Datenschutzerklärung

Aktualisiert am 29.02.2024

Inhaltsverzeichnis

• Einleitung und Überblick
• Anwendungsbereich
• Rechtsgrundlagen
• Kontaktdaten des Verantwortlichen
• Speicherdauer
• Rechte laut Datenschutz-Grundverordnung
• Datenübertragung in Drittländer
• Sicherheit der Datenverarbeitung
• Kommunikation
• Cookies
• Bewerbungsdaten
• Kundendaten
• Registrierung
• Webhosting Einleitung
• Website Baukastensysteme Einleitung
• Web Analytics Einleitung
• E-Mail-Marketing Einleitung
• Push-Nachrichten Einleitung
• Messenger & Kommunikation Einleitung
• Chatbots Einleitung
• Social Media Einleitung
• Blogs und Publikationsmedien Einleitung
• Online-Marketing Einleitung
• Partnerprogramme Einleitung
• Content Delivery Networks Einleitung
• Cookie Consent Management Platform Einleitung
• Security & Anti-Spam
• Cloud-Dienste
• Zahlungsanbieter Einleitung
• Bonitätsprüfstellen Einleitung
• Audio & Video Einleitung
• Videokonferenzen & Streaming Einleitung
• Single-Sign-On-Anmeldungen Einleitung
• Umfrage- und Befragungssysteme Einleitung
• Bewertungsplattformen Einleitung
• Webdesign Einleitung
• Content-Suchanbieter Einleitung
• Online-Buchungssysteme Einleitung
• Sonstiges Einleitung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 14.02.2024) verfasst, um dir gemäss der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmässigen Möglichkeiten Du hast. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren dich umfassend über Daten, die wir über dich verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll dir hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt und Links zu weiterführenden Informationen geboten.

Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht. Ich hoffe, Du findest die folgenden Erläuterungen interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Du noch nicht kanntest.

Wenn trotzdem Fragen bleiben, kannst Du uns jederzeit per E-Mail unter [email protected] oder per Telefon unter 0800 444 550 kontaktieren oder dich direkt an den weiter unten erwähnten Datenschutzbeauftragten wenden. Weiter empfehlen wir dir, den vorhandenen Links zu folgen und dir weitere Informationen auf Drittseiten anzusehen.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
• Social Media Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir ausserhalb dieser Kanäle mit dir in Rechtsbeziehungen eintreten, werden wir dich gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir dir transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU kannst Du selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten deine Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Du hast uns deine Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung deiner eingegebenen Daten eines Kontaktformulars.
2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit dir zu erfüllen, verarbeiten wir deine Daten. Wenn wir zum Beispiel einen Kaufvertrag mit dir abschliessen, benötigen wir vorab personenbezogene Informationen.
3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir deine Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die deine Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

• In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.
• In der Schweiz ist dies das revidierte Bundesgesetz zum Datenschutz (revidiertesDatenschutzgesetz), kurz revDSG.
• In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir dich in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Solltest Du Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, erreichst Du unseren Datenschutzbeauftragten unter: [email protected]

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Solltest Du die Löschung deiner Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäss Artikel 13, 14 DSGVO informieren wir dich über die folgenden Rechte, die dir zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Du hast laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von dir verarbeiten. Sollte das zutreffen, hast Du Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
• zu welchem Zweck wir die Verarbeitung durchführen;
• die Kategorien, also die Arten von Daten, die verarbeitet werden;
• wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
• wie lange die Daten gespeichert werden;
• das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
• dass Du dich bei einer Aufsichtsbehörde beschweren kannst (Links zu diesen Behörden findest Du weiter unten);
• die Herkunft der Daten, wenn wir sie nicht bei dir erhoben haben;
• ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von dir zu gelangen.
• Du hast laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Du Fehler findest.
• Du hast laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Du die Löschung deiner Daten verlangen darfst.
• Du hast laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
• Du hast laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir dir auf Anfrage deine Daten in einem gängigen Format zur Verfügung stellen.
• Du hast laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
• Wenn die Verarbeitung deiner Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, kannst Du gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
• Werden Daten verwendet, um direktwerbung zu betreiben, kannst Du jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen deine Daten danach nicht mehr für direktmarketing verwenden.
• Werden Daten verwendet, um Profiling zu betreiben, kannst Du jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen deine Daten danach nicht mehr für Profiling verwenden.
• Du hast laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschliesslich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
• Du hast laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heisst, Du kannst dich jederzeit bei der Datenschutzbehörde beschweren, wenn Du der Meinung bist, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstösst.

Kurz gesagt: Du hast Rechte – zögere nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstösst oder deine datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Du dich bei der Aufsichtsbehörde beschweren.

In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen kannst Du dich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Für die Schweiz ist dies der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), dessen Website Du unter https://www.edoeb.admin.ch/edoeb/de/home.html findest.

Für Österreich die Datenschutzbehörde, deren Website Du unter https://www.dsb.gv.at/ findest.

Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder ausserhalb des Geltungsbereichs der DSGVO (Drittländer), wenn Du in diese Verarbeitung einwilligst oder eine sonstige gesetzliche Erlaubnis besteht. Dies trifft insbesondere zu, wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erfüllung eines Vertragsverhältnisses notwendig und in jedem Fall nur soweit dies generell erlaubt ist. deine Zustimmung ist in den meisten Fällen der wichtigste Grund, dass wir Daten in Drittländern verarbeiten lassen. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit nur dann ein angemessenes Schutzniveau für den Datentransfer in die USA besteht, wenn ein US-Unternehmen, das personenbezogene Daten von EU-Bürgern in den USA verarbeitet, aktiver Teilnehmer des EU-US Data Privacy Frameworks ist. Mehr Informationen dazu findest Du unter: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Die Datenverarbeitung durch US-Dienste, die nicht aktive Teilnehmer des EU-US Data Privacy Frameworks sind, kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Du ein entsprechendes Nutzerkonto hast, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.
Wir informieren dich an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübertragung in Drittländer, sofern diese zutrifft.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Massnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schliessen können.

Art. 25 DSGVO spricht hier von “Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen” und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Massnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Massnahmen ein.

TLS-Verschlüsselung mit https

TLS, Verschlüsselung und https klingen sehr technisch und sind es auch. Wir verwenden HTTPS (das Hypertext Transfer Protocol Secure steht für „sicheres Hypertext-Übertragungsprotokoll“), um Daten abhörsicher im Internet zu übertragen.

Das bedeutet, dass die komplette Übertragung aller Daten von deinem Browser zu unserem Webserver abgesichert ist – niemand kann “mithören”.

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen.

Du erkennst die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse (z. B. beispielseite.de) und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

Wenn Du mehr zum Thema Verschlüsselung wissen möchtest, empfehlen wir die Google Suche nach “Hypertext Transfer Protocol Secure wiki” um gute Links zu weiterführenden Informationen zu erhalten.

Kommunikation

Wenn Du mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizierst, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung deiner Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten werden ebenso lange gespeichert bzw. solange es das Gesetz vorschreibt.

Betroffene Personen

Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.

Telefon

Wenn Du uns anrufst, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Ausserdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

E-Mail

Wenn Du mit uns per E-Mail kommunizierst, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone,…) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Online Formulare

Wenn Du mit uns mittels Online-Formular kommunizierst, werden Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Rechtsgrundlagen

Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Du gibst uns die Einwilligung deine Daten zu speichern und weiter für den Geschäftsfall betreffende Zwecke zu verwenden;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines Vertrags mit dir oder einem Auftragsverarbeiter wie z. B. dem Telefonanbieter oder wir müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, verarbeiten;
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

Cookies

Was sind Cookies?

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern.

Im Folgenden erklären wir, was Cookies sind und warum sie genutzt werden, damit Du die folgende Datenschutzerklärung besser verstehst.

Immer wenn Du durch das Internet surfst, verwendst Du einen Browser. Bekannte Browser sind beispielsweise Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites speichern kleine Text-Dateien in deinem Browser. Diese Dateien nennt man Cookies.

Eines ist nicht von der Hand zu weisen: Cookies sind echt nützliche Helferlein. Fast alle Websites verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die von unserer Website auf deinem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-Ordner, quasi dem “Hirn” deines Browsers, untergebracht. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute angegeben werden.

Cookies speichern gewisse Nutzerdaten von dir, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. Wenn Du unsere Seite wieder aufrufst, übermittelt dein Browser die „userbezogenen“ Informationen an unsere Seite zurück. Dank der Cookies weiss unsere Website, wer Du bist und bietet dir die Einstellung, die Du gewohnt bist. In einigen Browsern hat jedes Cookie eine eigene Datei, in anderen wie beispielsweise Firefox sind alle Cookies in einer einzigen Datei gespeichert.

Die folgende Grafik zeigt eine mögliche Interaktion zwischen einem Webbrowser wie z. B. Chrome und dem Webserver. Dabei fordert der Webbrowser eine Website an und erhält vom Server ein Cookie zurück, welches der Browser erneut verwendet, sobald eine andere Seite angefordert wird.

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z. B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen deines PCs zugreifen.

So können zum Beispiel Cookie-Daten aussehen:

Name: _ga
Wert: GA1.2.1326744211.152321993523-9
Verwendungszweck: Unterscheidung der Websitebesucher
Ablaufdatum: nach 2 Jahren

Diese Mindestgrössen sollte ein Browser unterstützen können:

• Mindestens 4096 Bytes pro Cookie
• Mindestens 50 Cookies pro Domain
• Mindestens 3000 Cookies insgesamt

Welche Arten von Cookies gibt es?

Die Frage welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab und wird in den folgenden Abschnitten der Datenschutzerklärung geklärt. An dieser Stelle möchten wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Man kann 4 Arten von Cookies unterscheiden:

Unerlässliche Cookies
Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel braucht es diese Cookies, wenn ein User ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User sein Browserfenster schliesst.

Zweckmässige Cookies
Diese Cookies sammeln Infos über das Userverhalten und ob der User etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.

Zielorientierte Cookies
Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrössen oder Formulardaten gespeichert.

Werbe-Cookies
Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu dem User individuell angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.

Üblicherweise wirst Du beim erstmaligen Besuch einer Website gefragt, welche dieser Cookiearten Du zulassen möchtest. Und natürlich wird diese Entscheidung auch in einem Cookie gespeichert.

Wenn Du mehr über Cookies wissen möchtest und technische Dokumentationen nicht scheust, empfehlen wir https://datatracker.ietf.org/doc/html/rfc6265, dem Request for Comments der Internet Engineering Task Force (IETF) namens “HTTP State Management Mechanism”.

Zweck der Verarbeitung über Cookies

Der Zweck ist letztendlich abhängig vom jeweiligen Cookie. Mehr Details dazu findest Du weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.

Welche Daten werden verarbeitet?

Cookies sind kleine Gehilfen für eine viele verschiedene Aufgaben. Welche Daten in Cookies gespeichert werden, kann man leider nicht verallgemeinern, aber wir werden dich im Rahmen der folgenden Datenschutzerklärung über die verarbeiteten bzw. gespeicherten Daten informieren.

Speicherdauer von Cookies

Die Speicherdauer hängt vom jeweiligen Cookie ab und wird weiter unter präzisiert. Manche Cookies werden nach weniger als einer Stunde gelöscht, andere können mehrere Jahre auf einem Computer gespeichert bleiben.

Du hast ausserdem selbst Einfluss auf die Speicherdauer. Du kannst über deinen Browser sämtliche Cookies jederzeit manuell löschen (siehe auch unten “Widerspruchsrecht”). Ferner werden Cookies, die auf einer Einwilligung beruhen, spätestens nach Widerruf deiner Einwilligung gelöscht, wobei die Rechtmässigkeit der Speicherung bis dahin unberührt bleibt.

Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Du Cookies verwenden willst, entscheidest Du selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, hast Du immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen. Zum Beispiel kannst Du Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen.

Wenn Du feststellen willst, welche Cookies in deinem Browser gespeichert wurden, wenn Du Cookie-Einstellungen ändern oder löschen willst, kannst du dies in deinen Browser-Einstellungen finden:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten

Safari: Verwalten von Cookies und Websitedaten mit Safari

Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf deinem Computer abgelegt haben

Internet Explorer: Löschen und Verwalten von Cookies

Microsoft Edge: Löschen und Verwalten von Cookies

Falls Du grundsätzlich keine Cookies haben willst, kannst du deinen Browser so einrichten, dass er dich immer informiert, wenn ein Cookie gesetzt werden soll. So kannst Du bei jedem einzelnen Cookie entscheiden, ob Du das Cookie erlaubst oder nicht. Die Vorgangsweise ist je nach Browser verschieden. Am besten Du suchst die Anleitung in Google mit dem Suchbegriff “Cookies löschen Chrome” oder “Cookies deaktivieren Chrome” im Falle eines Chrome Browsers.

Rechtsgrundlage

Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) von dir verlangt. Innerhalb der EU-Länder gibt es allerdings noch sehr unterschiedliche Reaktionen auf diese Richtlinien. In Österreich erfolgte aber die Umsetzung dieser Richtlinie in § 165 Abs. 3 des Telekommunikationsgesetzes (2021). In Deutschland wurden die Cookie-Richtlinien nicht als nationales Recht umgesetzt. Stattdessen erfolgte die Umsetzung dieser Richtlinie weitgehend in § 15 Abs.3 des Telemediengesetzes (TMG).

Für unbedingt notwendige Cookies, auch soweit keine Einwilligung vorliegt, bestehen berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten den Besuchern der Website eine angenehme Benutzererfahrung bescheren und dafür sind bestimmte Cookies oft unbedingt notwendig.

Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle deiner Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

In den folgenden Abschnitten wirst du genauer über den Einsatz von Cookies informiert, sofern eingesetzte Software Cookies verwendet.

Bewerbungsdaten

Was sind Bewerbungsdaten?

Du kannst dich bei uns per E-Mail, Online-Formular oder über ein Recruiting-Tool für eine Arbeitsstelle in unserem Unternehmen bewerben. Alle Daten, die wir im Rahmen einer Bewerbung von dir erhalten und verarbeiten, zählen zu den Bewerbungsdaten. Dabei gibst du immer auch personenbezogene Daten wie etwa Namen, Geburtsdatum, Adresse und Telefonnummer preis.

Warum verarbeiten wir Bewerbungsdaten?

Wir verarbeiten deine Daten, damit wir ein ordentliches Auswahlverfahren in Bezug auf die ausgeschriebene Stelle betreiben können. Zusätzlich halten wir auch gerne deine Bewerbungsunterlagen in unserem Bewerbungsarchiv. Denn oft kommt es vor, dass für die ausgeschriebene Stellen eine Zusammenarbeit aus den unterschiedlichsten Gründen nicht klappt, wir aber von dir und deiner Bewerbung beeindruckt sind und uns eine zukünftige Zusammenarbeit sehr gut vorstellen können. Sofern Du uns dafür deine Einwilligung gibst, archivieren wir deine Unterlagen, damit wir dich für zukünftige Aufgaben in unserem Unternehmen leicht kontaktieren können.

Wir garantieren dir, dass wir besonders behutsam mit deinen Daten umgehen und immer nur innerhalb des rechtlichen Rahmens deine Daten verarbeiten. Auch innerhalb unseres Unternehmens werden deine Daten nur an Personen weitergeleitet, die unmittelbar mit deiner Bewerbung zu tun haben. Kurz gesagt: deine Daten sind bei uns sicher aufgehoben!

Welche Daten werden verarbeitet?

Wenn Du dich zum Beispiel bei uns per E-Mail bewirbst, erhalten wir natürlich, wie oben erwähnt, auch personenbezogene Daten. Selbst die E-Mail-Adresse zählt schon zu den personenbezogenen Daten. Verarbeitet werden im Zuge eines Bewerbungsverfahrens allerdings nur jene Daten, die für unsere Entscheidung, ob wir dich in unserem Team begrüssen wollen oder nicht, relevant sind.

Welche Daten genau verarbeitet werden, hängt in erster Linie von der Stellenausschreibung ab. Meistens handelt es sich aber um Namen, Geburtsdatum, Kontaktdaten und Qualifikationsnachweise. Wenn Du die Bewerbung über ein Online-Formular einreichst, werden die Daten verschlüsselt an uns weitergegeben. Schickst Du uns die Bewerbung per E-Mail, findet diese Verschlüsselung nicht statt. Für den Weg der Übertragung können wir somit keine Verantwortung übernehmen. Sobald die Daten aber auf unseren Servern sind, sind wir für die rechtmässige Handhabung deiner Daten verantwortlich.

Während eines Bewerbungsvorgangs können neben den oben genannten Daten auch Informationen zu deiner Gesundheit oder deiner ethnischen Herkunft angefragt werden, damit wir und Du die Rechte in Bezug auf Arbeitsrecht, sozialer Sicherheit und Sozialschutz ausüben können und gleichzeitig den dazu entsprechenden Pflichten nachkommen können. Bei diesen Daten handelt es sich um Daten besonderer Kategorien.

Hier eine Liste möglicher Daten, die wir von dir erhalten und verarbeiten:

• Name
• Kontaktadresse
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Informationen, die aus Anschreiben und Lebenslauf hervorgehen
• Qualifikationsnachweise (z. B.) Zeugnisse
• Daten besonderer Kategorien (z. B. ethnische Herkunft, Gesundheitsdaten, religiöse Überzeugungen)
• Nutzungsdaten (besuchte Websites, Zugriffsdaten ect.)
• Metadaten (IP-Adresse, Geräte-Informationen)

Wie lange werden die Daten gespeichert?

Wenn wir dich als Teammitglied in unserem Unternehmen aufnehmen, werden deine Daten für den Zweck des Arbeitsverhältnisses weiterverarbeitet und mindestens bis zur Beendigung des Arbeitsverhältnisses bei uns aufbewahrt. Alle Bewerbungsunterlagen kommen dann in deine Mitarbeiterakte.

Bieten wir dir die Arbeitsstelle nicht an, lehnst Du unser Angebot ab oder ziehst deine Bewerbung zurück, können wir aufgrund des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) deine Daten bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens aufbewahren. Danach werden sowohl deine elektronischen Daten als auch alle Daten aus physischen Bewerbungsunterlagen vollständig gelöscht bzw. vernichtet. Wir behalten uns deine Daten etwa, damit wir noch etwaige Nachfragen beantworten können oder, damit wir im Falle eines Rechtsstreits Nachweise über die Bewerbung vorlegen können. Falls sich ein Rechtsstreit anbahnt und wir eventuell die Daten nach Ablauf der 6 Monate immer noch benötigen, werden wir die Daten erst dann löschen, wenn es keinen Grund mehr zur Aufbewahrung gibt. Sofern es gesetzliche Aufbewahrungspflichten zu erfüllen gibt, müssen wir die Daten grundsätzlich länger als 6 Monate speichern.

Weiterhin können wir deine Daten auch länger aufbewahren, wenn Du dafür eine spezielle Einwilligung erteilt hast. Das machen wir zum Beispiel, wenn wir uns in Zukunft eine Zusammenarbeit mit dir gut vorstellen können. Dann ist es hilfreich deine Daten archiviert zu haben, um dich problemlos erreichen zu können. In diesem Fall kommen die Daten in unser Bewerberpool. Selbstverständlich kannst Du deine Einwilligung zur längeren Aufbewahrung deiner Daten jederzeit widerrufen. Erfolgt kein Widerruf und gibst du keine neue Einwilligung ab, werden deine Daten spätestens nach 2 Jahren gelöscht.

Rechtsgrundlage

Rechtsgrundlagen für die Verarbeitung deiner Daten sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Massnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)  und Art. 9 Abs. 2 lit. a. DSGVO (Verarbeitung besonderer Kategorien).

Nehmen wir dich in unser Bewerbertool auf, passiert dies auf der Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir weisen dich darauf hin, dass deine Zustimmung in unser Bewerbungspool freiwillig ist, keinen Einfluss auf den Bewerbungsprozess hat und Du jederzeit die Möglichkeit hast, deine Einwilligung zu widerrufen. Die Rechtmässigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Für den Fall des Schutzes lebenswichtiger Interessen erfolgt die Datenverarbeitung gemäss Art. 9 Abs. 2 lit. c. DSGVO. Für Zwecke der Gesundheitsversorgung, der Arbeitsmedizin, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt die Verarbeitung personenbezogener Daten gemäss Art. 9 Abs. 2 lit. h. DSGVO. Wenn Du freiwillig Daten der besonderen Kategorien mitteilst, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Kundendaten

Was sind Kundendaten?

Damit wir unseren Service bzw. unsere vertraglichen Leistungen anbieten können, verarbeiten wir auch Daten unserer Kunden und Geschäftspartner. Unter diesen Daten befinden sich immer auch personenbezogene Daten. Unter Kundendaten versteht man alle Informationen, die auf Basis einer vertraglichen oder vorvertraglichen Zusammenarbeit verarbeitet werden, um die angebotenen Leistungen erbringen zu können. Kundendaten sind also alle gesammelten Informationen, die wir über unsere Kunden erheben und verarbeiten.

Warum verarbeiten wir Kundendaten?

Es gibt viele Gründe, warum wir Kundendaten sammeln und verarbeiten. Der wichtigste ist, dass wir zur Bereitstellung unserer Services einfach verschiedene Daten benötigen. Manchmal reicht hier schon deine E-Mail-Adresse, doch wenn Du etwa ein Produkt oder eine Dienstleistung erwirbst, benötigen wir auch Daten wie beispielsweise Name, Adresse, Bankdaten oder Vertragsdaten. Wir nutzen die Daten in weiterer Folge auch für Marketing- und Vertriebsoptimierungen, damit wir insgesamt unseren Service für unsere Kunden verbessern können. Ein weiterer wichtiger Punkt ist auch unser Kundenservice, der uns stets sehr am Herzen liegt. Wir wollen, dass Du mit Frage zu unseren Angeboten jederzeit zu uns kommen kannst und dafür brauchen wir zumindest deine E-Mail-Adresse.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert werden, kann an dieser Stelle nur anhand von Kategorien wiedergegeben werden. Dies hängt nämlich stets davon ab, welche Leistungen Du von uns beziehst. In manchen Fällen gibst Du uns lediglich deine E-Mail-Adresse, damit wir beispielsweise mit dir in Kontakt treten können oder wir deine Fragen beantworten können. In anderen Fällen erwirbst Du ein Produkt oder eine Dienstleistung bei uns und dafür benötigen wir deutlich mehr Informationen, wie etwa deine Kontaktdaten, Zahlungsdaten und Vertragsdaten.

Hier eine Liste möglicher Daten, die wir von dir erhalten und verarbeiten:

• Name
• Kontaktadresse
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Zahlungsdaten (Rechnungen, Bankdaten, Zahlungshistorie etc.)
• Vertragsdaten ( Laufzeit, Inhalt)
• Nutzungsdaten (besuchte Websites, Zugriffsdaten ect.)
• Metadaten (IP-Adresse, Geräte-Informationen)

Wie lange werden die Daten gespeichert?

Sobald wir die Kundendaten zur Erfüllung unserer vertraglichen Pflichten und unserer Zwecke nicht mehr benötigen und die Daten auch nicht für mögliche Gewährleistungs- und Haftungspflichten nötig sind, löschen wir die entsprechenden Kundendaten. Das ist zum Beispiel der Fall, wenn ein geschäftlicher Vertrag endet. Danach beträgt die Verjährungsfrist in der Regel 3 Jahre, wobei längere Fristen im Einzelfall möglich sind. Wir halten uns natürlich auch an die gesetzlichen Aufbewahrungspflichten. deine Kundendaten werden ganz sicher nicht an Dritte weitergegeben, wenn Du dazu nicht explizit eine Einwilligung erteilt hast.

Rechtsgrundlage

Rechtsgrundlagen für die Verarbeitung deiner Daten sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Massnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)  und in speziellen Fällen (z. B. bei medizinischen Leistungen) Art. 9 Abs. 2 lit. a. DSGVO (Verarbeitung besonderer Kategorien).

Für den Fall des Schutzes lebenswichtiger Interessen erfolgt die Datenverarbeitung gemäss Art. 9 Abs. 2 lit. c. DSGVO. Für Zwecke der Gesundheitsversorgung, der Arbeitsmedizin, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt die Verarbeitung personenbezogener Daten gemäss Art. 9 Abs. 2 lit. h. DSGVO. Wenn Du freiwillig Daten der besonderen Kategorien mitteilst, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Registrierung

Wenn Du dich bei uns registrierst, kann es zur Verarbeitung personenbezogener Daten kommen, sofern Du Daten mit Personenbezug eingibst bzw. Daten wie die IP-Adresse im Zuge der Verarbeitung erfasst werden. Was wir mit dem doch recht sperrigen Begriff “personenbezogene Daten” meinen, kannst Du weiter unten nachlesen.

Bitte gib nur solche Daten ein, die wir für die Registrierung benötigen und für die Du die Freigabe eines Dritten hast, falls Du die Registrierung im Namen eines Dritten durchführst. Verwende nach Möglichkeit ein sicheres Passwort, welches Du sonst nirgends verwendest und eine E-Mail-Adresse, die Du regelmässig abrufst.

Im Folgenden informieren wir dich über die genaue Art der Datenverarbeitung, denn Du sollst dich bei uns wohl fühlen!

Was ist eine Registrierung?

Bei einer Registrierung nehmen wir bestimmte Daten von dir entgegen und ermöglichen es dir dich später bei uns einfach online anzumelden und dein Konto bei uns zu verwenden. Ein Konto bei uns hat den Vorteil, dass Du nicht jedes Mal alles erneut eingeben musst. Spart Zeit, Mühe und verhindert letztendlich Fehler bei der Erbringung unserer Dienstleistungen.

Warum verarbeiten wir personenbezogene Daten?

Kurz gesagt verarbeiten wir personenbezogene Daten, um die Erstellung und Nutzung eines Kontos bei uns zu ermöglichen.

Würden wir das nicht tun, müsstest Du jedes Mal alle Daten eingeben, auf eine Freigabe von uns warten und alles noch einmal eingeben. Das fänden wir und viele, viele Kunden nicht so gut. Wie würdest Du das finden?

Welche Daten werden verarbeitet?

Alle Daten, die Du im Zuge der Registrierung angegeben hast, bei der Anmeldung eingibst oder im Rahmen der Verwaltung deiner Daten im Konto eingibst.

Bei der Registrierung verarbeiten wir folgende Arten von Daten: 

• Vorname
• Nachname
• Alter und Geburtsdatum
• E-Mail-Adresse
• Handynummer
• Strasse + Hausnummer
• Wohnort
• Postleitzahl
• Land
• Daten zur Reiterfahrung z. B. Interessen, Verfügbarkeit, Disziplinen und Niveau
• Fotos z. B. Profilbild

Bei der Anmeldung verarbeiten wir die Daten, die Du bei der Anmeldung eingibst wie zum Beispiel Benutzername und Passwort und im Hintergrund erfasste Daten wie Geräteinformationen und IP-Adressen.

Bei der Kontonutzung verarbeiten wir Daten, die Du während der Kontonutzung eingibst und welche im Rahmen der Nutzung unserer Dienstleistungen erstellt werden.

Speicherdauer

Wir speichern die eingegebenen Daten zumindest für die Zeit, solange das mit den Daten verknüpfte Konto bei uns besteht und verwendet wird, solange vertragliche Verpflichtungen zwischen uns bestehen und, wenn der Vertrag endet, bis die jeweiligen Ansprüche daraus verjährt sind. Darüber hinaus speichern wir deine Daten solange und soweit wir gesetzlichen Verpflichtungen zur Speicherung unterliegen. Danach bewahren wir zum Vertrag gehörige Buchungsbelege (Rechnungen, Vertragsurkunden, Kontoauszüge u.a.) sowie sonstige relevante Geschäftsunterlagen für die gesetzlich vorgeschriebene Dauer (i.d.R. einige Jahre) auf.

Widerspruchsrecht

Du hast dich registriert, Daten eingegeben und möchtest die Verarbeitung widerrufen? Kein Problem. Wie Du oben lesen kannst, bestehen die Rechte laut Datenschutz-Grundverordnung auch bei und nach der Registrierung, Anmeldung oder dem Konto bei uns. Kontaktiere den weiter obenstehenden Verantwortlichen für Datenschutz, um deine Rechte wahrzunehmen. Solltest Du bereits ein Konto bei uns haben, kannst Du deine Daten und Texte ganz einfach im Konto einsehen bzw. verwalten.

Rechtsgrundlage

Mit Durchführung des Registrierungsvorgangs trittst Du vorvertraglich an uns heran, um einen Nutzungsvertrag über unsere Plattform zu schliessen (wenn auch nicht automatisch eine Zahlungspflicht entsteht). Du investierst Zeit, um Daten einzugeben und dich zu registrieren und wir bieten dir unsere Dienstleistungen nach Anmeldung in unserem System und die Einsicht in dein Kundenkonto. Ausserdem kommen wir unseren vertraglichen Verpflichtungen nach. Schliesslich müssen wir registrierte Nutzer bei wichtigen Änderungen per E-Mail am Laufenden halten. Damit trifft Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen, Erfüllung eines Vertrags) zu.

Gegebenenfalls holen darüber hinaus auch deine Einwilligung ein, z. B. wenn Du freiwillig mehr als die unbedingt notwendigen Daten angibst oder wir dir Werbung senden dürfen. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) trifft somit zu.

Wir haben ausserdem ein berechtigtes Interesse, zu wissen, mit wem wir es zu tun haben, um in bestimmten Fällen in Kontakt zu treten. Ausserdem müssen wir wissen wer unsere Dienstleistungen in Anspruch nimmt und ob sie so verwendet werden, wie es unsere Nutzungsbedingungen vorgeben, es trifft also Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) zu.

Hinweis: folgende Abschnitte sind von Usern (je nach Bedarf) anzuhaken:

Registrierung mit Klarnamen

Da wir im geschäftlichen Betrieb wissen müssen, mit wem wir es zu tun haben, ist die Registrierung nur mit deinem richtigen Namen (Klarnamen) erforderlich.

Speicherung der IP-Adresse

Im Zuge der Registrierung, Anmeldung und Kontonutzung speichern wir aus Sicherheitsgründen die IP-Adresse im Hintergrund, um die rechtmässige Nutzung feststellen zu können.

Öffentliche Profil

Die Nutzerprofile sind öffentlich sichtbar, d.h. man kann Teile des Profils auch ohne Angabe von Benutzername und Passwort im Internet sehen.

2-Faktor-Authentifizierung (2FA)

Eine Zwei-Faktor-Authentifizierung (2FA) bietet zusätzlich Sicherheit bei der Anmeldung, da sie verhindert, dass man sich z. B. ohne Smartphone anmeldet. Diese technische Massnahme zur Absicherung deines Kontos schützt dich also vor dem Verlust von Daten oder unzulässigen Zugriffen auch wenn Benutzername und Passwort bekannt wären. Welches 2FA zum Einsatz kommt, erfährst Du bei der Registrierung, Anmeldung und im Konto selbst.

Webhosting Einleitung

Was ist Webhosting?

Wenn Du heutzutage Websites besuchst, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden. Mit Website meinen wir übrigens die Gesamtheit aller Webseiten auf einer Domain, d.h. alles von der Startseite (Homepage) bis hin zur aller letzten Unterseite (wie dieser hier). Mit Domain meinen wir zum Beispiel beispiel.de oder musterbeispiel.com.

Wenn Du eine Website auf einem Computer, Tablet oder Smartphone ansehen möchtest, verwendest Du dafür ein Programm, das sich Webbrowser nennt. Du kennst vermutlich einige Webbrowser beim Namen: Google Chrome, Microsoft Edge, Mozilla Firefox und Apple Safari. Wir sagen kurz Browser oder Webbrowser dazu.

Um die Website anzuzeigen, muss sich der Browser zu einem anderen Computer verbinden, wo der Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers ist eine komplizierte und aufwendige Aufgabe, weswegen dies in der Regel von professionellen Anbietern, den Providern, übernommen wird. Diese bieten Webhosting an und sorgen damit für eine verlässliche und fehlerfreie Speicherung der Daten von Websites. Eine ganze Menge Fachbegriffe, aber bitte bleib dran, es wird noch besser!

Bei der Verbindungsaufnahme des Browsers auf deinem Computer (Desktop, Laptop, Tablet oder Smartphone) und während der Datenübertragung zu und vom Webserver kann es zu einer Verarbeitung personenbezogener Daten kommen. Einerseits speichert dein Computer Daten, andererseits muss auch der Webserver Daten eine Zeit lang speichern, um einen ordentlichen Betrieb zu gewährleisten.

Ein Bild sagt mehr als tausend Worte, daher zeigt folgende Grafik zur Veranschaulichung das Zusammenspiel zwischen Browser, dem Internet und dem Hosting-Provider.

Warum verarbeiten wir personenbezogene Daten?

Die Zwecke der Datenverarbeitung sind:

1. Professionelles Hosting der Website und Absicherung des Betriebs
2. zur Aufrechterhaltung der Betriebs- und IT-Sicherheit
3. Anonyme Auswertung des Zugriffsverhaltens zur Verbesserung unseres Angebots und ggf. zur Strafverfolgung bzw. Verfolgung von Ansprüchen

Welche Daten werden verarbeitet?

Auch während Du unsere Website jetzt gerade besuchst, speichert unser Webserver, das ist der Computer auf dem diese Webseite gespeichert ist, in der Regel automatisch Daten wie

• die komplette Internetadresse (URL) der aufgerufenen Webseite
• Browser und Browserversion (z. B. Chrome 87)
• das verwendete Betriebssystem (z. B. Windows 10)
• die Adresse (URL) der zuvor besuchten Seite (Referrer URL) (z. B. https://www.beispielquellsite.de/vondabinichgekommen/)
• den Hostnamen und die IP-Adresse des Geräts von welchem aus zugegriffen wird (z. B. COMPUTERNAME und 194.23.43.121)
• Datum und Uhrzeit
• in Dateien, den sogenannten Webserver-Logfiles

Wie lange werden Daten gespeichert?

In der Regel werden die oben genannten Daten zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschliessen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.

Kurz gesagt: Dein Besuch wird durch unseren Provider (Firma, die unsere Website auf speziellen Computern (Servern) laufen lässt), protokolliert, aber wir geben deine Daten nicht ohne Zustimmung weiter!

Rechtsgrundlage

Die Rechtmässigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhosting ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von professionellem Hosting bei einem Provider ist notwendig, um das Unternehmen im Internet sicher und nutzerfreundlich präsentieren und Angriffe und Forderungen hieraus gegebenenfalls verfolgen zu können.

Zwischen uns und dem Hosting-Provider besteht in der Regel ein Vertrag über die Auftragsverarbeitung gemäss Art. 28 f. DSGVO, der die Einhaltung von Datenschutz gewährleistet und Datensicherheit garantiert.

Amazon Web Services (AWS) Datenschutzerklärung

Wir nutzen für unsere Website Amazon Web Services (AWS), unter anderem ein Webhosting-Anbieter. Dienstanbieter ist das amerikanische Unternehmen Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA.

Amazon verarbeitet Daten von dir u.a. auch in den USA. Amazon ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Amazon sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Amazon, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Amazon Datenverarbeitungsbedingung (AWS GDPR DATA PROCESSING), welche den Standardvertragsklauseln entsprechen, findest Du unter https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Mehr über die Daten, die durch die Verwendung von Amazon Web Services (AWS) verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://aws.amazon.com/de/privacy/.

Auftragsverarbeitungsvertrag (AVV) Amazon Web Services (AWS)

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Amazon Web Services (AWS) einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Amazon Web Services (AWS) in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Amazon Web Services (AWS) Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Sentry Datenschutzerklärung

Wir nutzen für unsere Website Sentry, ein Fehlermanagement-Tool. Dienstanbieter ist das amerikanische Unternehmen Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA.

Functional Software verarbeitet Daten von dir u.a. auch in den USA. Sentry bzw. Functional Software ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Functional Software sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Functional Software, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Datenverarbeitungsbedingungen (Data Processing Addendum), welche den Standardvertragsklauseln entsprechen, findest Du unter https://sentry.io/legal/dpa/.

Mehr über die Daten, die durch die Verwendung von Sentry verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://sentry.io/privacy/.

Website Baukastensysteme Einleitung

Was sind Website Baukastensysteme?

Wir verwenden für unsere Website ein Website Baukastensystem. Baukastensysteme sind besondere Formen eines Content-Management-Systems (CMS). Mit einem Baukastensystem können Websitebetreiber sehr leicht und ohne Programmierkenntnisse eine Website erstellen. In vielen Fällen bieten auch Webhoster Baukastensysteme an. Durch die Verwendung eines Baukastensystems können auch personenbezogene Daten von dir erhoben, gespeichert und verarbeitet werden. In diesem Datenschutztext geben wir dir allgemeine Informationen über die Datenverarbeitung durch Baukastensysteme. Nähere Informationen findest Du in den Datenschutzerklärungen des Anbieters.

Warum verwenden wir Website Baukastensysteme für unsere Website?

Der grösste Vorteil eines Baukastensystems ist die einfache Bedienbarkeit. Wir wollen dir eine klare, einfache und übersichtliche Website bieten, die wir selbst – ohne externe Unterstützung – problemlos bedienen und warten können. Ein Baukastensystem bietet mittlerweile viele hilfreiche Funktionen, die wir auch ohne Programmierkenntnisse anwenden können. Dadurch können wir unsere Webpräsenz nach unseren Wünschen gestalten und dir eine informative und angenehme Zeit auf unserer Website bieten.

Welche Daten werden von einem Baukastensystem gespeichert?

Welche Daten genau gespeichert werden hängt natürlich vom verwendeten Website-Baukastensystem ab. Jeder Anbieter verarbeitet und erhebt unterschiedliche Daten des Websitebesuchers. Doch in der Regel werden technische Nutzungsinformationen wie etwa etwa Betriebssystem, Browser, Bildschirmauflösung, Sprach- und Tastatureinstellungen, Hostinganbieter und das Datum deines Websitebesuches erhoben. Weiter können auch Trackingdaten (z. B. Browseraktivität, Clickstreamaktivitäten, Sitzungs-Heatmaps u.a.) verarbeitet werden. Zudem können auch personenbezogene Daten erfasst und gespeichert werden. Dabei handelt es sich meistens um Kontaktdaten wie E-Mail-Adresse, Telefonnummer (falls Du diese angegeben hast), IP-Adresse und geografischen Standortdaten. Welche Daten genau gespeichert werden, findest Du in der Datenschutzerklärung des Anbieters.

Wie lange und wo werden die Daten gespeichert?

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten im Zusammenhang mit dem verwendeten Website Baukastensystem, sofern wir weitere Informationen dazu haben. In den Datenschutzerklärung des Anbieters findest Du detaillierte Informationen darüber. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Es kann sein, dass der Anbieter nach eigenen Massgaben Daten von dir speichert, worauf wir keinen Einfluss haben.

Widerspruchsrecht

Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst Du auch jederzeit Verantwortliche des verwendeten Website Baukastensystems kontaktieren. Kontaktdaten findest Du entweder in unserer Datenschutzerklärung oder auf der Website des entsprechenden Anbieters.

Cookies, die Anbieter für deine Funktionen verwenden, kannst Du in deinem Browser löschen, deaktivieren oder verwalten. Je nachdem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise. Bitte beachte aber, dass dann eventuell nicht mehr alle Funktionen wie gewohnt funktionieren.

Rechtsgrundlage

Wir haben ein berechtigtes Interesse daran, ein Website Baukastensystem zu verwenden, um unseren Online-Service zu optimieren und für dich effizient und nutzeransprechend darzustellen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen den Baukasten gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Soweit die Verarbeitung von Daten für den Betrieb der Webseite nicht unbedingt notwendig ist, werden die Daten nur auf Grundlage deiner Einwilligung verarbeitet. Dies betrifft insbesondere Aktivitäten des Trackings. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

Mit dieser Datenschutzerklärung haben wir dir die wichtigsten allgemeinen Informationen rund um die Datenverarbeitung nähergebracht. Wenn Du sich diesbezüglich noch genauer informieren willst, findest Du weitere Informationen – sofern vorhanden – in dem folgenden Abschnitt bzw. in der Datenschutzerklärung des Anbieters.

Wordpress.com Datenschutzerklärung

Was ist WordPress?

Wir nutzen für unsere Website das bekannte Content-Management-System WordPress.com. Dienstanbieter ist das amerikanische Unternehmen Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

2003 erblickte das Unternehmen das Licht der Welt und entwickelte sich in relativ kurzer Zeit zu einem der bekanntesten Content-Management-Systeme (CMS) weltweit. Ein CMS ist eine Software, die uns dabei unterstützt, unsere Website zu gestalten und Inhalte schön und geordnet darzustellen. Bei den Inhalten kann es sich um Text, Audio und Video handeln.

Durch die Verwendung von WordPress können auch personenbezogene Daten von dir erhoben, gespeichert und verarbeitet werden. In der Regel werden hauptsächlich technische Daten wie Betriebssystem, Browser, Bildschirmauflösung oder Hostinganbieter gespeichert. Jedoch können auch personenbezogene Daten wie IP-Adresse, geografische Daten oder Kontaktdaten verarbeitet werden.

Warum verwenden wir WordPress auf unserer Website?

Wir haben viele Stärken, aber echtes Programmieren zählt nun mal nicht zu unserer Kernkompetenz.

Dennoch wollen wir eine leistungsstarke und ansehnliche Website haben, die wir auch selbst verwalten und warten können. Mit einem Website-Baukastensystem bzw. einem Content-Management-System wie WordPress ist genau das möglich. Mit WordPress müssen wir keine Programmier-Asse sein, um dir eine schöne Website anbieten zu können. Dank WordPress können wir unsere Website auch ohne technische Vorkenntnisse schnell und einfach bedienen. Falls mal technische Probleme auftreten oder wir spezielle Wünsche an unsere Website haben, gibt es immer noch unsere Fachkräfte, die sich in HTML, PHP, CSS und Co zuhause fühlen.

Durch die einfache Bedienbarkeit und die umfassenden Funktionen von WordPress können wir unsere Webpräsenz nach unseren Wünschen gestalten und dir eine gute Nutzerfreundlichkeit bieten.

Welche Daten werden von WordPress verarbeitet?

Zu den nicht personenbezogenen Daten gehören etwa technische Nutzungsinformationen wie Browseraktivität, Clickstream-Aktivitäten, Sitzungs-Heatmaps und Daten zu deinem Computer, Betriebssystem, Browser, Bildschirmauflösung, Sprach und Tastatureinstellungen, Internet-Anbieter sowie Datum des Seitenbesuchs.

Zudem werden auch noch personenbezogene Daten erfasst. Das sind in erster Linie Kontaktdaten (E-Mail-Adresse oder Telefonnummer, sofern Du diese angibst), IP-Adresse oder dein geografischer Standort.

WordPress kann auch Cookies nutzen, um Daten zu erfassen. Darin werden häufig Daten zu deinem Verhalten auf unserer Website erfasst. Zum Beispiel kann erfasst werden, welche Unterseiten Du besonders gerne ansiehst, wie lange Du dich auf einzelnen Seiten befindest, wann Du eine Seite wieder verlässt (Absprungrate) oder auch welche Voreinstellungen (z. B. Sprachauswahl) Du getroffen hast. Auf Basis dieser Daten kann WordPress auch die eigenen Marketingmassnahmen besser an deine Interessen und an dein Userverhalten anpassen. Wenn Du das nächste Mal unsere Website besuchst, wird dir folglich unsere Website so angezeigt, wie Du sie im Vorfeld eingestellt hast.

WordPress kann auch Technologien wie Pixel-Tags (Web Beacons) verwenden, um beispielsweise dich als User klar zu identifizieren und möglicherweise interessensbezogene Werbung anbieten zu können.

Wie lange und wo werden die Daten gespeichert?

Wie lange die Daten gespeichert werden, hängt von verschiedenen Faktoren ab. Also es hängt vor allem von der Art der gespeicherten Daten und den konkreten Einstellungen der Website ab. Grundsätzlich werden die Daten bei WordPress dann gelöscht, wenn sie für die eigenen Zwecke nicht mehr gebraucht werden. Es gibt natürlich Ausnahmen, besonders wenn gesetzliche Verpflichtungen ein längeres Aufbewahren der Daten vorschreiben. Webserverprotokolle, die deine IP-Adresse und technische Daten enthalten, werden von WordPress bzw. Automattic nach 30 Tagen wieder gelöscht. So lange verwendet Automattic die Daten, um den Verkehr auf den eigenen Websites (zum Beispiel alle WordPress-Seiten) zu analysieren und mögliche Probleme zu beheben. Gelöschte Inhalte auf WordPress -Websites werden auch für 30 Tage im Papierkorb aufbewahrt, um eine Wiederherstellung zu ermöglichen, danach können sie in Backups und Caches verbleiben, bis diese gelöscht werden. Die Daten werden auf amerikanischen Servern von Automattic gespeichert.

Wie kann ich meine Daten löschen oder die Datenspeicherung verhindern?

Du hast jederzeit das Recht und die Möglichkeit auf deine personenbezogenen Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung dieser zu erheben. Du kannst auch jederzeit bei einer staatlichen Aufsichtsbehörde eine Beschwerde einreichen.

In deinem Browser hast Du auch die Möglichkeit, Cookies individuell zu verwalten, zu löschen oder zu deaktivieren. Nimm aber bitte zur Kenntnis, dass deaktivierte oder gelöschte Cookies mögliche negative Auswirkungen auf die Funktionen unserer WordPress-Seite haben. Je nachdem, welchen Browser Du verwendest, funktioniert das Verwalten der Cookies etwas anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass WordPress eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch WordPress vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, WordPress zu verwenden, um unser Online-Service zu optimieren und für dich schön darzustellen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen WordPress gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

WordPress bzw. Automattic verarbeitet Daten von dir u.a. auch in den USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Automattic sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Automattic, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch WordPress verarbeitet werden, findest Du auf https://automattic.com/privacy/.

Auftragsverarbeitungsvertrag (AVV) Wordpress.com

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit WordPress.com einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil WordPress.com in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass WordPress.com Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://wordpress.com/support/data-processing-agreements/.

Web Analytics Einleitung

Was ist Web Analytics?

Wir verwenden auf unserer Website Software zur Auswertung des Verhaltens der Website-Besucher, kurz Web Analytics oder Web-Analyse genannt. Dabei werden Daten gesammelt, die der jeweilige Analytic-Tool-Anbieter (auch Trackingtool genannt) speichert, verwaltet und verarbeitet. Mit Hilfe der Daten werden Analysen über das Nutzerverhalten auf unserer Website erstellt und uns als Websitebetreiber zur Verfügung gestellt. Zusätzlich bieten die meisten Tools verschiedene Testmöglichkeiten an. So können wir etwa testen, welche Angebote oder Inhalte bei unseren Besuchern am besten ankommen. Dafür zeigen wir dir für einen begrenzten Zeitabschnitt zwei verschiedene Angebote. Nach dem Test (sogenannter A/B-Test) wissen wir, welches Produkt bzw. welcher Inhalt unsere Websitebesucher interessanter finden. Für solche Testverfahren, wie auch für andere Analytics-Verfahren, können auch Userprofile erstellt werden und die Daten in Cookies gespeichert werden.

Warum betreiben wir Web Analytics?

Mit unserer Website haben wir ein klares Ziel vor Augen: wir wollen für unsere Branche das beste Webangebot auf dem Markt liefern. Um dieses Ziel zu erreichen, wollen wir einerseits das beste und interessanteste Angebot bieten und andererseits darauf achten, dass Du dich auf unserer Website rundum wohlfühlst. Mit Hilfe von Webanalyse-Tools können wir das Verhalten unserer Websitebesucher genauer unter die Lupe nehmen und dann entsprechend unser Webangebot für dich und uns verbessern. So können wir beispielsweise erkennen, wie alt unsere Besucher durchschnittlich sind, woher sie kommen, wann unsere Website am meisten besucht wird oder welche Inhalte oder Produkte besonders beliebt sind. All diese Informationen helfen uns die Website zu optimieren und somit bestens an deine Bedürfnisse, Interessen und Wünsche anzupassen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert werden, hängt natürlich von den verwendeten Analyse-Tools ab. Doch in der Regel wird zum Beispiel gespeichert, welche Inhalte Du auf unserer Website ansiehst, auf welche Buttons oder Links Du klickst, wann Du eine Seite aufrufst, welchen Browser Du verwendest, mit welchem Gerät (PC, Tablet, Smartphone usw.) Du die Website besuchst oder welches Computersystem Du verwendest. Wenn Du damit einverstanden warst, dass auch Standortdaten erhoben werden dürfen, können auch diese durch den Webanalyse-Tool-Anbieter verarbeitet werden.

Zudem wird auch deine IP-Adresse gespeichert. Gemäss der Datenschutz-Grundverordnung (DSGVO) sind IP-Adressen personenbezogene Daten. deine IP-Adresse wird allerdings in der Regel pseudonymisiert (also in unkenntlicher und gekürzter Form) gespeichert. Für den Zweck der Tests, der Webanalyse und der Weboptimierung werden grundsätzlich keine direkten Daten, wie etwa dein Name, dein Alter, deine Adresse oder deine E-Mail-Adresse gespeichert. All diese Daten werden, sofern sie erhoben werden, pseudonymisiert gespeichert. So kannst Du als Person nicht identifiziert werden.

Das folgende Beispiel zeigt schematisch die Funktionsweise von Google Analytics als Beispiel für client-basiertes Webtracking mit Java-Script-Code.

Wie lange die jeweiligen Daten gespeichert werden, hängt immer vom Anbieter ab. Manche Cookies speichern Daten nur für ein paar Minuten bzw. bis Du die Website wieder verlässt, andere Cookies können Daten über mehrere Jahre speichern.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Wenn es, wie zum Beispiel im Fall von Buchhaltung, gesetzlich vorgeschrieben ist, kann diese Speicherdauer auch überschritten werden.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Beispiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Rechtsgrundlage

Der Einsatz von Web-Analytics setzt deine Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, das Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Web-Analytics erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit Du uns eine Einwilligung erteilt hast.

Da bei Web-Analytics-Tools Cookies zum Einsatz kommen, empfehlen wir dir auch das Lesen unserer allgemeinen Datenschutzerklärung zu Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Informationen zu speziellen Web-Analytics-Tools, erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Facebook Conversions API Datenschutzerklärung

Wir verwenden auf unserer Website Facebook Conversions API, ein serverseitiges Event-Trackingtool. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Mehr über die Daten, die durch die Verwendung von Facebook Conversions API verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.facebook.com/about/privacy.

Facebook-Pixel Datenschutzerklärung

Wir verwenden auf unserer Website das Facebook-Pixel von Facebook. Dafür haben wir einen Code auf unserer Webseite implementiert. Der Facebook-Pixel ist ein Ausschnitt aus JavaScript-Code, der eine Ansammlung von Funktionen lädt, mit denen Facebook deine Userhandlungen verfolgen kann, sofern Du über Facebook-Ads auf unsere Webseite gekommen bist. Wenn Du beispielsweise ein Produkt auf unserer Webseite erwirbst, wird das Facebook-Pixel ausgelöst und speichert deine Handlungen auf unserer Webseite in einem oder mehreren Cookies. Diese Cookies ermöglichen es Facebook deine Userdaten (Kundendaten wie IP-Adresse, User-ID) mit den Daten deines Facebook-Kontos abzugleichen. Dann löscht Facebook diese Daten wieder. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen von Werbeanzeigenschaltungen nutzbar. Wenn Du selbst Facebook-User bist und angemeldet bist, wird der Besuch unserer Webseite automatisch deinem Facebook-Benutzerkonto zugeordnet.

Wir wollen unsere Dienstleistungen bzw. Produkte nur jenen Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Facebook-Pixel können unsere Werbemassnahmen besser auf deine Wünsche und Interessen abgestimmt werden. So bekommen Facebook-User (sofern sie personalisierte Werbung erlaubt haben) passende Werbung zu sehen. Weiters verwendet Facebook die erhobenen Daten zu Analysezwecken und eigenen Werbeanzeigen.

Im Folgenden zeigen wir dir jene Cookies, die durch das Einbinden von Facebook-Pixel auf einer Testseite gesetzt wurden. Bitte beachte, dass dies nur Beispiel-Cookies sind. Je nach Interaktion auf unserer Webseite werden unterschiedliche Cookies gesetzt.

Name: _fbp
Wert: fb.1.1568287647279.257405483-6321993523-7
Verwendungszweck: Dieses Cookie verwendet Facebook, um Werbeprodukte anzuzeigen.
Ablaufdatum: nach 3 Monaten

Name: fr
Wert: 0aPf312HOS5Pboo2r..Bdeiuf…1.0.Bdeiuf.
Verwendungszweck: Dieses Cookie wird verwendet, damit Facebook-Pixel auch ordentlich funktioniert.
Ablaufdatum: nach 3 Monaten

Name: comment_author_50ae8267e2bdf1253ec1a5769f48e062321993523-3
Wert: Name des Autors
Verwendungszweck: Dieses Cookie speichert den Text und den Namen eines Users, der beispielsweise einen Kommentar hinterlässt.
Ablaufdatum: nach 12 Monaten

Name: comment_author_url_50ae8267e2bdf1253ec1a5769f48e062
Wert: https%3A%2F%2Fwww.testseite…%2F (URL des Autors)
Verwendungszweck: Dieses Cookie speichert die URL der Website, die der User in einem Textfeld auf unserer Webseite eingibt.
Ablaufdatum: nach 12 Monaten

Name: comment_author_email_50ae8267e2bdf1253ec1a5769f48e062
Wert: E-Mail-Adresse des Autors
Verwendungszweck: Dieses Cookie speichert die E-Mail-Adresse des Users, sofern er sie auf der Website bekannt gegeben hat.
Ablaufdatum: nach 12 Monaten

Anmerkung: Die oben genannten Cookies beziehen sich auf ein individuelles Userverhalten. Speziell bei der Verwendung von Cookies sind Veränderungen bei Facebook nie auszuschliessen.

Sofern Du bei Facebook angemeldet bist, kannst Du deine Einstellungen für Werbeanzeigen unter https://www.facebook.com/adpreferences/advertisers/ selbst verändern. Falls Du kein Facebook-User bist, kannst Du auf https://www.youronlinechoices.com/de/praferenzmanagement/ grundsätzlich deine nutzungsbasierte Online-Werbung verwalten. Dort hast Du die Möglichkeit, Anbieter zu deaktivieren bzw. zu aktivieren.

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Wenn Du mehr über den Datenschutz von Facebook erfahren willst, empfehlen wir dir die eigenen Datenrichtlinien des Unternehmens auf https://www.facebook.com/privacy/policy.

Facebook Automatischer erweiterter Abgleich Datenschutzerklärung

Wir haben im Rahmen der Facebook-Pixel-Funktion auch den automatischen erweiterten Abgleich (engl. Automatic Advanced Matching) aktiviert. Diese Funktion des Pixels ermöglicht uns, gehashte E-Mails, Namen, Geschlecht, Stadt, Bundesland, Postleitzahl und Geburtsdatum oder Telefonnummer als zusätzliche Informationen an Facebook zu senden, sofern Du uns diese Daten zur Verfügung gestellt hast. Diese Aktivierung ermöglicht uns Werbekampagnen auf Facebook noch genauer auf Menschen, die sich für unsere Dienstleistungen oder Produkte interessieren, anzupassen.

Google Analytics Datenschutzerklärung

Was ist Google Analytics?

Wir verwenden auf unserer Website das Analyse-Tracking Tool Google Analytics in der Version Google Analytics 4 (GA4) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics sammelt Daten über deine Handlungen auf unserer Website. Durch die Kombination aus verschiedenen Technologien wie Cookies, Geräte-IDs und Anmeldeinformationen, kannst Du als User aber über verschiedene Geräte hinweg identifiziert werden. Dadurch können deine Handlungen auch plattformübergreifend analysiert werden.

Wenn Du beispielsweise einen Link anklickst, wird dieses Ereignis in einem Cookie gespeichert und an Google Analytics versandt. Mithilfe der Berichte, die wir von Google Analytics erhalten, können wir unsere Website und unseren Service besser an deine Wünsche anpassen. Im Folgenden gehen wir näher auf das Tracking-Tool ein und informieren dich vor allem darüber, welche Daten verarbeitet werden und wie Du das verhindern kannst.

Google Analytics ist ein Trackingtool, das der Datenverkehrsanalyse unserer Website dient. Basis dieser Messungen und Analysen ist eine pseudonyme Nutzeridentifikationsnummer. Diese Nummer beinhaltet keine personenbezogenen Daten wie Name oder Adresse, sondern dient dazu, Ereignisse einem Endgerät zuzuordnen. GA4 nutzt ein ereignisbasiertes Modell, das detaillierte Informationen zu Userinteraktionen wie etwa Seitenaufrufe, Klicks, Scrollen, Conversion-Ereignisse erfasst. Zudem wurden in GA4 auch verschiedene maschinelle Lernfunktionen eingebaut, um das Nutzerverhalten und gewissen Trends besser zu verstehen. GA4 setzt mit Hilfe maschineller Lernfunktionen auf Modellierungen. Das heisst auf Grundlage der erhobenen Daten können auch fehlende Daten hochgerechnet werden, um damit die Analyse zu optimieren und auch um Prognosen geben zu können.

Damit Google Analytics grundsätzlich funktioniert, wird ein Tracking-Code in den Code unserer Website eingebaut. Wenn Du unsere Website besuchst, zeichnet dieser Code verschiedene Ereignisse auf, die Du auf unserer Website ausführst. Mit dem ereignisbasierten Datenmodell von GA4 können wir als Websitebetreiber spezifische Ereignisse definieren und verfolgen, um Analysen von Userinteraktionen zu erhalten. Somit können neben allgemeinen Informationen wie Klicks oder Seitenaufrufe auch spezielle Ereignisse, die für unser Geschäft wichtig sind, verfolgt werden. Solche speziellen Ereignisse können zum Beispiel das Absenden eines Kontaktformulars oder der Kauf eines Produkts sein.

Sobald Du unsere Website verlässt, werden diese Daten an die Google-Analytics-Server gesendet und dort gespeichert.

Google verarbeitet die Daten und wir bekommen Berichte über dein Userverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere User besser kennen und wissen genauer, wer sich für unseren Service interessiert.
• Anzeigeberichte: Durch Anzeigeberichte können wir unsere Onlinewerbung leichter analysieren und verbessern.
• Akquisitionsberichte: Akquisitionsberichte geben uns hilfreiche Informationen darüber, wie wir mehr Menschen für unseren Service begeistern können.
• Verhaltensberichte: Hier erfahren wir, wie Du mit unserer Website interagieren. Wir können nachvollziehen welchen Weg Du auf unserer Seite zurücklegst und welche Links Du anklickst.
• Conversionsberichte: Conversion nennt man einen Vorgang, bei dem Du aufgrund einer Marketing-Botschaft eine gewünschte Handlung ausführst. Zum Beispiel, wenn Du von einem reinen Websitebesucher zu einem Käufer oder Newsletter-Abonnent wirst. Mithilfe dieser Berichte erfahren wir mehr darüber, wie unsere Marketing-Massnahmen bei dir ankommen. So wollen wir unsere Conversionrate steigern.
• Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Website passiert. Zum Beispiel sehen wir wie viele User gerade diesen Text lesen.

Neben den oben genannten Analyseberichten bietet Google Analytics 4 unter anderem auch folgende Funktionen an:

• Ereignisbasiertes Datenmodell: Dieses Modell erfasst ganz spezifische Ereignisse, die auf unserer Website stattfinden können. Zum Beispiel das Abspielen eines Videos, der Kauf eines Produkts oder das Anmelden zu unserem Newsletter.
• Erweiterte Analysefunktionen: Mit diesen Funktionen können wir deinVerhalten auf unserer Website oder gewisse allgemeine Trends noch besser verstehen. So können wir etwa Usergruppen segmentieren, Vergleichsanalysen von Zielgruppen machen oder deinen Weg bzw. Pfad auf unserer Website nachvollziehen.
• Vorhersagemodellierung: Auf Grundlage erhobener Daten können durch maschinelles Lernen fehlende Daten hochgerechnet werden, die zukünftige Ereignisse und Trends vorhersagen. Das kann uns helfen, bessere Marketingstrategien zu entwickeln.
• Cross-Plattform-Analyse: Die Erfassung und Analyse von Daten sind sowohl von Websites als auch von Apps möglich. Das bietet uns die Möglichkeit, das Userverhalten plattformübergreifend zu analysieren, sofern Du natürlich der Datenverarbeitung eingewilligt hast.

Warum verwenden wir Google Analytics auf unserer Website?

Unser Ziel mit dieser Website ist klar: Wir wollen dir den bestmöglichen Service bieten. Die Statistiken und Daten von Google Analytics helfen uns dieses Ziel zu erreichen.

Die statistisch ausgewerteten Daten zeigen uns ein klares Bild von den Stärken und Schwächen unserer Website. Einerseits können wir unsere Seite so optimieren, dass sie von interessierten Menschen auf Google leichter gefunden wird. Andererseits helfen uns die Daten, dich als Besucher besser zu verstehen. Wir wissen somit sehr genau, was wir an unserer Website verbessern müssen, um dir das bestmögliche Service zu bieten. Die Daten dienen uns auch, unsere Werbe- und Marketing-Massnahmen individueller und kostengünstiger durchzuführen. Schliesslich macht es nur Sinn, unsere Produkte und Dienstleistungen Menschen zu zeigen, die sich dafür interessieren.

Welche Daten werden von Google Analytics gespeichert?

Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit deinem Browser-Cookie verbunden ist. So erkennt dich Google Analytics als neuen User und dir wird eine User-ID zugeordnet. Wenn Du das nächste Mal unsere Seite besuchst, wirst Du als „wiederkehrender“ User erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert. So ist es erst möglich pseudonyme Userprofile auszuwerten.

Um mit Google Analytics unsere Website analysieren zu können, muss eine Property-ID in den Tracking-Code eingefügt werden. Die Daten werden dann in der entsprechenden Property gespeichert. Für jede neu angelegte Property ist die Google Analytics 4-Property standardmässig. Je nach verwendeter Property werden Daten unterschiedlich lange gespeichert.

Durch Kennzeichnungen wie Cookies, App-Instanz-IDs, User-IDs oder etwa benutzerdefinierte Ereignisparameter werden deine Interaktionen, sofern Du eingewilligt hast, plattformübergreifend gemessen. Interaktionen sind alle Arten von Handlungen, die Du auf unserer Website ausführst. Wenn Du auch andere Google-Systeme (wie z. B. ein Google-Konto) nutzt, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google Analytics-Daten weiter, ausser wir als Websitebetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist.

Laut Google werden in Google Analytics 4 keine IP-Adressen protokolliert oder gespeichert. Google nutzt die IP-Adressdaten allerdings für die Ableitung von Standortdaten und löscht sie unmittelbar danach. Alle IP-Adressen, die von Usern in der EU erhoben werden, werden also gelöscht, bevor die Daten in einem Rechenzentrum oder auf einem Server gespeichert werden.

Da bei Google Analytics 4 der Fokus auf ereignisbasierten Daten liegt, verwendet das Tool im Vergleich zu früheren Versionen (wie Google Universal Analytics) deutlich weniger Cookies. Dennoch gibt es einige spezifische Cookies, die von GA4 verwendet werden. Dazu zählen zum Beispiel:

Name: _ga
Wert: 2.1326744211.152321993523-5
Verwendungszweck: Standardmässig verwendet analytics.js das Cookie _ga, um die User-ID zu speichern. Grundsätzlich dient es zur Unterscheidung der Webseitenbesucher.
Ablaufdatum: nach 2 Jahren

Name: _gid
Wert: 2.1687193234.152321993523-1
Verwendungszweck: Das Cookie dient auch zur Unterscheidung der Webseitenbesucher
Ablaufdatum: nach 24 Stunden

Name: _gat_gtag_UA_<property-id>
Wert: 1
Verwendungszweck: Wird zum Senken der Anforderungsrate verwendet. Wenn Google Analytics über den Google Tag Manager bereitgestellt wird, erhält dieser Cookie den Namen _dc_gtm_ <property-id>.
Ablaufdatum: nach 1 Minute

Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google die Wahl deiner Cookies immer wieder auch verändert. Ziel von GA4 ist es auch, den Datenschutz zu verbessern. Daher bietet das Tool einige Möglichkeiten zur Kontrolle der Datenerfassung. So können wir beispielsweise die Speicherdauer selbst festlegen und auch die Datenerfassung steuern.

Hier zeigen wir dir einen Überblick über die wichtigsten Arten von Daten, die mit Google Analytics erhoben werden:

Heatmaps: Google legt sogenannte Heatmaps an. Über Heatmaps sieht man genau jene Bereiche, die Du anklickst. So bekommen wir Informationen, wo Du auf unserer Seite „unterwegs“ bist.

Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Du auf unserer Seite verbringst, ohne die Seite zu verlassen. Wenn Du 20 Minuten inaktiv warst, endet die Sitzung automatisch.

Absprungrate (engl. Bouncerate): Von einem Absprung ist die Rede, wenn Du auf unserer Website nur eine Seite ansiehst und dann unsere Website wieder verlässt.

Kontoerstellung: Wenn Du auf unserer Website ein Konto erstellst bzw. eine Bestellung machst, erhebt Google Analytics diese Daten.

Standort: IP-Adressen werden in Google Analytics nicht protokolliert oder gespeichert. Allerdings werden kurz vor der Löschung der IP-Adresse Ableitungen für Standortdaten genutzt.

Technische Informationen: Zu den technischen Informationen zählen unter anderem dein Browsertyp, dein Internetanbieter oder deine Bildschirmauflösung.

Herkunftsquelle: Google Analytics beziehungsweise uns interessiert natürlich auch über welche Website oder welche Werbung Du auf unsere Seite gekommen bist.

Weitere Daten sind Kontaktdaten, etwaige Bewertungen, das Abspielen von Medien (z. B., wenn Du ein Video über unsere Seite abspielen), das Teilen von Inhalten über Social Media oder das Hinzufügen zu deinen Favoriten. Die Aufzählung hat keinen Vollständigkeitsanspruch und dient nur zu einer allgemeinen Orientierung der Datenspeicherung durch Google Analytics.

Wie lange und wo werden die Daten gespeichert?

Google hat seine Server auf der ganzen Welt verteilt. Hier kannst Du genau nachlesen, wo sich die Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/?hl=de

Deine Daten werden auf verschiedenen physischen Datenträgern verteilt. Das hat den Vorteil, dass die Daten schneller abrufbar sind und vor Manipulation besser geschützt sind. In jedem Google-Rechenzentrum gibt es entsprechende Notfallprogramme für deine Daten. Wenn beispielsweise die Hardware bei Google ausfällt oder Naturkatastrophen Server lahmlegen, bleibt das Risiko einer Dienstunterbrechung bei Google dennoch gering.

Die Aufbewahrungsdauer der Daten hängt von den verwendeten Properties ab. Die Speicherdauer wird stets für jede einzelne Property eigens festgelegt. Google Analytics bietet uns zur Kontrolle der Speicherdauer vier Optionen an:

• 2 Monate: das ist die kürzeste Speicherdauer.
• 14 Monate: standardmässig bleiben die Daten bei GA4 für 14 Monate gespeichert.
• 26 Monate: man kann die Daten auch 26 Monate lang speichern.
• Daten werden erst gelöscht, wenn wir sie manuell löschen

Zusätzlich gibt es auch die Option, dass Daten erst dann gelöscht werden, wenn Du innerhalb des von uns gewählten Zeitraums nicht mehr unsere Website besuchst. In diesem Fall wird die Aufbewahrungsdauer jedes Mal zurückgesetzt, wenn Du unsere Website innerhalb des festgelegten Zeitraums wieder besuchst.

Wenn der festgelegte Zeitraum abgelaufen ist, werden einmal im Monat die Daten gelöscht. Diese Aufbewahrungsdauer gilt für deine Daten, die mit Cookies, Usererkennung und Werbe-IDs (z. B. Cookies der DoubleClick-Domain) verknüpft sind. Berichtergebnisse basieren auf aggregierten Daten und werden unabhängig von Nutzerdaten gespeichert. Aggregierte Daten sind eine Zusammenschmelzung von Einzeldaten zu einer grösseren Einheit.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Nach dem Datenschutzrecht der Europäischen Union hast Du das Recht, Auskunft über deine Daten zu erhalten, sie zu aktualisieren, zu löschen oder einzuschränken. Mithilfe des Browser-Add-ons zur Deaktivierung von Google Analytics-JavaScript (analytics.js, gtag.js) verhindern sie, dass Google Analytics 4 deine Daten verwendet. Das Browser-Add-on kannst Du unter https://tools.google.com/dlpage/gaoptout?hl=de runterladen und installieren. Beachte bitte, dass durch dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert wird.

Falls Du grundsätzlich Cookies deaktivieren, löschen oder verwalten willst, findest Du unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Der Einsatz von Google Analytics setzt deine Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, dass Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Google Analytics erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google Analytics gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Wir hoffen, wir konnten dir die wichtigsten Informationen rund um die Datenverarbeitung von Google Analytics näherbringen. Wenn Du mehr über den Tracking-Dienst erfahren willst, empfehlen wir diese beiden Links: https://marketingplatform.google.com/about/analytics/terms/de/ und https://support.google.com/analytics/answer/6004245?hl=de.

Wenn Du mehr über die Datenverarbeitung erfahren willst, nutze die Google-Datenschutzerklärung auf https://policies.google.com/privacy?hl=de.

Auftragsverarbeitungsvertrag (AVV) Google Analytics

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Google in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Google Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zu den Auftragsdatenverarbeitungsbedingungen findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Google Analytics Berichte zu demografischen Merkmalen und Interessen

Wir haben in Google Analytics die Funktionen für Werbeberichte eingeschaltet. Die Berichte zu demografischen Merkmalen und Interessen enthalten Angaben zu Alter, Geschlecht und Interessen. Damit können wir uns – ohne diese Daten einzelnen Personen zuordnen zu können – ein besseres Bild von unseren Nutzern machen. Mehr über die Werbefunktionen erfährst Du auf https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.

Du kannst die Nutzung der Aktivitäten und Informationen deines Google Kontos unter “Einstellungen für Werbung” auf https://adssettings.google.com/authenticated per Checkbox beenden.

Google Analytics Google-Signale Datenschutzerklärung

Wir haben in Google Analytics die Google-Signale aktiviert. So werden die bestehenden Google-Analytics-Funktionen (Werbeberichte, Remarketing, gerätübergreifende Berichte und Berichte zu Interessen und demografische Merkmale) aktualisiert, um zusammengefasste und anonymisierte Daten von dir zu erhalten, sofern Du personalisierte Anzeigen in deinem Google-Konto erlaubt hast.

Das Besondere daran ist, dass es sich dabei um ein Cross-Device-Tracking handelt. Das heisst deine Daten können geräteübergreifend analysiert werden. Durch die Aktivierung von Google-Signale werden Daten erfasst und mit dem Google-Konto verknüpft. Google kann dadurch zum Beispiel erkennen, wenn Du auf unsere Webseite über ein Smartphone ein Produkt ansiehst und erst später über einen Laptop das Produkt kaufst. Dank der Aktivierung von Google-Signale können wir gerätübergreifende Remarketing-Kampagnen starten, die sonst in dieser Form nicht möglich wären. Remarketing bedeutet, dass wir dir auch auf anderen Webseiten unser Angebot zeigen können.

In Google Analytics werden zudem durch die Google-Signale weitere Besucherdaten wie Standort, Suchverlauf, YouTube-Verlauf und Daten über deine Handlungen auf unserer Webseite, erfasst. Wir erhalten dadurch von Google bessere Werbeberichte und nützlichere Angaben zu deinen Interessen und demografischen Merkmalen. Dazu gehören dein Alter, welche Sprache Du sprichst, wo Du wohnst oder welchem Geschlecht Du angehörst. Weiters kommen auch noch soziale Kriterien wie dein Beruf, dein Familienstand oder dein Einkommen hinzu. All diese Merkmal helfen Google Analytics Personengruppen bzw. Zielgruppen zu definieren.

Die Berichte helfen uns auch dein Verhalten, deine Wünsche und Interessen besser einschätzen zu können. Dadurch können wir unsere Dienstleistungen und Produkte für dich optimieren und anpassen. Diese Daten laufen standardmässig nach 26 Monaten ab. Bitte beachte, dass diese Datenerfassung nur erfolgt, wenn Du personalisierte Werbung in deinem Google-Konto zugelassen hast. Es handelt sich dabei immer um zusammengefasste und anonyme Daten und nie um Daten einzelner Personen. In deinem Google-Konto kannst Du diese Daten verwalten bzw. auch löschen.

Google Analytics IP-Anonymisierung

Wir haben auf dieser Webseite die IP-Adressen-Anonymisierung von Google Analytics implementiert. Diese Funktion wurde von Google entwickelt, damit diese Webseite die geltenden Datenschutzbestimmungen und Empfehlungen der lokalen Datenschutzbehörden einhalten kann, wenn diese eine Speicherung der vollständigen IP-Adresse untersagen. Die Anonymisierung bzw. Maskierung der IP findet statt, sobald die IP-Adressen im Google Analytics-Datenerfassungsnetzwerk eintreffen und bevor eine Speicherung oder Verarbeitung der Daten stattfindet.

Mehr Informationen zur IP-Anonymisierung findest Du auf https://support.google.com/analytics/answer/2763052?hl=de.

Google Remarketing Datenschutzerklärung

Wir verwenden für unserer Website auch Google Remarketing, ein Werbe-Analyse-Tool. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Google hält einen Vertrag über die Auftragsverarbeitung gemäss Art. 28 DSGVO bereit, der als datenschutzrechtliche Grundlage für unsere Kundenbeziehung zu Google fungiert. Dieser verweist inhaltlich auf die EU-Standardvertragsklauseln. Hier findest Du die Auftragsverarbeitungsbedingungen: https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google Remarketing verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Google Tag Manager Datenschutzerklärung

Was ist der Google Tag Manager?

Für unsere Website verwenden wir den Google Tag Manager des Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Dieser Tag Manager ist eines von vielen hilfreichen Marketing-Produkten von Google. Über den Google Tag Manager können wir Code-Abschnitte von diversen Trackingtools, die wir auf unserer Website verwenden, zentral einbauen und verwalten.

In dieser Datenschutzerklärung wollen wir dir genauer erklären, was der Google Tag Manager macht, warum wir ihn verwenden und in welcher Form Daten verarbeitet werden.

Der Google Tag Manager ist ein Organisationstool, mit dem wir Website-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise deine Aktivitäten auf unserer Website aufzeichnen (tracken). Dafür werden JavaScript-Code-Abschnitte in den Quelltext unserer Seite eingesetzt. Die Tags stammen oft von google-internen Produkten wie Google Ads oder Google Analytics, aber auch Tags von anderen Unternehmen können über den Manager eingebunden und verwaltet werden. Solche Tags übernehmen unterschiedliche Aufgaben. Du kannst Browserdaten sammeln, Marketingtools mit Daten füttern, Buttons einbinden, Cookies setzen und auch Nutzer über mehrere Websites hinweg verfolgen.

Warum verwenden wir den Google Tag Manager für unserer Website?

Wie sagt man so schön: Organisation ist die halbe Miete! Und das betrifft natürlich auch die Pflege unserer Website. Um unsere Website für dich und alle Menschen, die sich für unsere Produkte und Dienstleistungen interessieren, so gut wie möglich zu gestalten, brauchen wir diverse Trackingtools wie beispielsweise Google Analytics. Die erhobenen Daten dieser Tools zeigen uns, was dich am meisten interessiert, wo wir unsere Leistungen verbessern können und welchen Menschen wir unsere Angebote noch zeigen sollten. Und damit dieses Tracking funktioniert, müssen wir entsprechende JavaScript-Codes in unsere Website einbinden. Grundsätzlich könnten wir jeden Code-Abschnitt der einzelnen Tracking-Tools separat in unseren Quelltext einbauen. Das erfordert allerdings relativ viel Zeit und man verliert leicht den Überblick. Darum nützen wir den Google Tag Manager. Wir können die nötigen Skripte einfach einbauen und von einem Ort aus verwalten. Zudem bietet der Google Tag Manager eine leicht zu bedienende Benutzeroberfläche und man benötigt keine Programmierkenntnisse. So schaffen wir es, Ordnung in unserem Tag-Dschungel zu halten.

Welche Daten werden vom Google Tag Manager gespeichert?

Der Tag Manager selbst ist eine Domain, die keine Cookies setzt und keine Daten speichert. Er fungiert als blosser „Verwalter“ der implementierten Tags. Die Daten erfassen die einzelnen Tags der unterschiedlichen Web-Analysetools. Die Daten werden im Google Tag Manager quasi zu den einzelnen Tracking-Tools durchgeschleust und nicht gespeichert.

Ganz anders sieht das allerdings mit den eingebundenen Tags der verschiedenen Web-Analysetools, wie zum Beispiel Google Analytics, aus. Je nach Analysetool werden meist mit Hilfe von Cookies verschiedene Daten über dein Webverhalten gesammelt, gespeichert und verarbeitet. Dafür lies bitte unsere Datenschutztexte zu den einzelnen Analyse- und Trackingtools, die wir auf unserer Website verwenden.

In den Kontoeinstellungen des Tag Managers haben wir Google erlaubt, dass Google anonymisierte Daten von uns erhält. Dabei handelt es sich aber nur um die Verwendung und Nutzung unseres Tag Managers und nicht um deine Daten, die über die Code-Abschnitte gespeichert werden. Wir ermöglichen Google und anderen, ausgewählte Daten in anonymisierter Form zu erhalten. Wir stimmen somit der anonymen Weitergabe unseren Website-Daten zu. Welche zusammengefassten und anonymen Daten genau weitergeleitet werden, konnten wir – trotz langer Recherche – nicht in Erfahrung bringen. Auf jeden Fall löscht Google dabei alle Infos, die unsere Website identifizieren könnten. Google fasst die Daten mit Hunderten anderen anonymen Website-Daten zusammen und erstellt, im Rahmen von Benchmarking-Massnahmen, Usertrends. Bei Benchmarking werden eigene Ergebnisse mit jenen der Mitbewerber verglichen. Auf Basis der erhobenen Informationen können Prozesse optimiert werden.

Wie lange und wo werden die Daten gespeichert?

Wenn Google Daten speichert, dann werden diese Daten auf den eigenen Google-Servern gespeichert. Die Server sind auf der ganzen Welt verteilt. Die meisten befinden sich in Amerika. Unter https://www.google.com/about/datacenters/locations/?hl=de kannst Du genau nachlesen, wo sich die Google-Server befinden.

Wie lange die einzelnen Tracking-Tools Daten von dir speichern, entnimmst Du unseren individuellen Datenschutztexten zu den einzelnen Tools.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Der Google Tag Manager selbst setzt keine Cookies, sondern verwaltet Tags verschiedener Tracking-Websites. In unseren Datenschutztexten zu den einzelnen Tracking-Tools, findest Du detaillierte Informationen wie sie deine Daten löschen bzw. verwalten können.

Bitte beachte, dass bei der Verwendung dieses Tools Daten von dir auch ausserhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittstaaten (darunter auch die USA) gelten nach derzeitigem europäischen Datenschutzrecht als nicht sicher. Daten an unsichere Drittstaaten dürfen also nicht einfach übertragen, dort gespeichert und verarbeitet werden, sofern es keine passenden Garantien (wie etwa EU-Standardvertragsklauseln) zwischen uns und dem aussereuropäischen Dienstleister gibt.

Rechtsgrundlage

Der Einsatz des Google Tag Managers setzt deine Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, das Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe des Google Tag Managers können wir unsere Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen den Google Tag Manager gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Wenn Du mehr über den Google Tag Manager erfahren wollen, empfehlen wir dir die FAQs unter https://support.google.com/tagmanager/?hl=de#topic=3441530.

Welche Daten Google grundsätzlich erfasst und wofür sie diese Daten verwenden, kannst Du auf https://policies.google.com/privacy?hl=de nachlesen.

Auftragsverarbeitungsvertrag (AVV) Google Tag Manager

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Google in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Google Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://business.safety.google/adsprocessorterms/.

Hotjar Datenschutzerklärung

Was ist Hotjar?

Wir verwenden auf unserer Website Hotjar der Firma Hotjar Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta), um Besucherdaten statistisch auszuwerten. Hotjar ist ein Dienst, der das Verhalten und das Feedback von dir als Nutzer auf unserer Webseite durch eine Kombination von Analyse- und Feedback-Tools analysiert. Wir erhalten von Hotjar Berichte und visuelle Darstellungen, die uns zeigen wo und wie Du dich auf unserer Seite “bewegst”. Personenbezogenen Daten werden automatisch anonymisiert und erreichen niemals die Server von Hotjar. Das heisst Du wirst als Webseitenbenutzer nicht persönlich identifiziert und wir lernen dennoch vieles über dein Userverhalten.

Wie im oberen Abschnitt bereits erwähnt, hilft uns Hotjar das Verhalten unserer Seitenbesucher zu analysieren. Zu diesen Tools, die Hotjar anbietet, gehören Heatmaps, Conversion Funnels, Visitor Recording, Incoming Feedback, Feedback Polls und Surveys (mehr Informationen darüber erhältst Du unter https://www.hotjar.com/). Damit hilft uns Hotjar, dir eine bessere Nutzererfahrung und ein besseres Service anzubieten. Es bietet somit einerseits eine gute Analyse über das Onlineverhalten, andererseits erhalten wir auch ein gutes Feedback über die Qualität unserer Webseite. Denn neben all den analysetechnischen Aspekten wollen wir natürlich auch einfach deine Meinung über unsere Webseite wissen. Und mit dem Feedbacktool ist genau das möglich.

Warum verwenden wir Hotjar auf unserer Website?

In den letzten Jahren nahm die Bedeutung von User Experience (also Benutzererfahrung) auf Webseiten stark zu. Und das auch aus gutem Grund. Eine Webseite soll so aufgebaut sein, dass Du dich als Besucher wohl fühlst und dich einfach zurechtfindest. Wir können dank der Analyse-Tools und des Feedback-Tools von Hotjar unsere Webseite und unser Angebot attraktiver gestalten. Für uns besonders wertvoll erweisen sich die Heatmaps von Hotjar. Bei Heatmaps handelt es sich um eine Darstellungsform für die Visualisierung von Daten. Durch die Heatmaps von Hotjar sehen wir beispielsweise sehr genau, was Du gerne anklickst, antippst und wohin Du scrollst.

Welche Daten werden von Hotjar gespeichert?

Während Du durch unsere Webseite surfst, sammelt Hotjar automatisch Informationen über deinUserverhalten. Um diese Informationen sammeln zu können, haben wir auf unserer Webseite einen eigenen Tracking-Code eingebaut. Folgende Daten können über deinen Computer beziehungsweise deinen Browser gesammelt werden:

• IP-Adresse deines Computers (wird in einem anonymen Format gesammelt und gespeichert)
• Bildschirmgrösse
• Browserinfos (welcher Browser, welche Version usw.)
• deinStandort (aber nur das Land)
• deine bevorzugte Spracheinstellung
• Besuchte Webseiten (Unterseiten)
• Datum und Uhrzeit des Zugriffs auf eine unserer Unterseiten (Webseiten)

Zudem speichern auch Cookies Daten, die auf deinem Computer (meist in deinem Browser) platziert werden. Darin werden keine personenbezogenen Daten gesammelt. Grundsätzlich gibt Hotjar keine gesammelten Daten an Dritte weiter. Hotjar weist allerdings ausdrücklich darauf hin, dass es manchmal notwendig ist, Daten mit Amazon Web Services zu teilen. Dann werden Teile deiner Informationen auf deren Servern gespeichert. Amazon ist aber durch eine Geheimhaltungspflicht gebunden, diese Daten nicht preiszugeben.

Auf die gespeicherten Informationen haben nur eine begrenzte Anzahl an Personen (Mitarbeiter von Hotjar) Zugriff. Die Hotjar-Server sind durch Firewalls und IP-Beschränkungen (Zugriff nur genehmigter IP-Adressen) geschützt. Firewalls sind Sicherheitssysteme, die Computer vor unerwünschten Netzwerkzugriffen schützen. Sie sollen als Barriere zwischen dem sicheren internen Netzwerk von Hotjar und dem Internet dienen. Weiters verwendet Hotjar für deine Dienste auch Drittunternehmen, wie etwa Google Analytics oder Optimizely. Diese Firmen können auch Informationen, die dein Browser an unsere Webseite sendet, speichern.

Folgende Cookies werden von Hotjar verwendet. Da wir uns unter anderem auf die Cookie-Liste aus der Datenschutzerklärung von Hotjar unter https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies beziehen, liegt nicht bei jedem Cookie ein exemplarischer Wert vor. Die Liste zeigt Beispiele von verwendeten Hotjar-Cookies und erhebt keinen Anspruch auf Vollständigkeit.

Name: ajs_anonymous_id
Wert: %2258832463-7cee-48ee-b346-a195f18b06c3%22321993523-5
Verwendungszweck: Das Cookie wird gewöhnlich für Analysezwecke verwendet und hilft beim Zählen von Besuchern unserer Website, indem es verfolgt, ob sie schon mal auf dieser Seite waren.
Ablaufdatum: nach einem Jahr

Name: ajs_group_id
Wert: 0
Verwendungszweck: Dieses Cookie sammelt Daten über das User-Verhalten. Diese Daten können dann, basierend auf Gemeinsamkeiten der Websitebesucher, einer bestimmten Besuchergruppe zugeordnet werden.
Ablaufdatum: nach einem Jahr

Name: _hjid
Wert: 699ffb1c-4bfb-483f-bde1-22cfa0b59c6c
Verwendungszweck: Das Cookie wird verwendet, um eine Hotjar-User-ID beizubehalten, die für die Website im Browser eindeutig ist. So kann das Userverhalten bei den nächsten Besuchen derselben User-ID zugeordnet werden.
Ablaufdatum: nach einem Jahr

Name: _hjMinimizedPolls
Wert: 462568321993523-8
Verwendungszweck: Immer, wenn Du ein Feedback Poll Widget minimierst, setzt Hotjar dieses Cookie. Das Cookie stellt sicher, dass das Widget auch wirklich minimiert bleibt, wenn Du auf unseren Seiten surfst.
Ablaufdatum: nach einem Jahr

Name: _hjIncludedInSample
Wert: 1
Verwendungszweck: Dieses Session-Cookie wird gesetzt, um Hotjar darüber zu informieren, ob Du Teil der ausgewählten Personen (Sample) bist, die zum Erzeugen von Trichtern (Funnels) herangezogen werden.
Ablaufdatum: nach einem Jahr

Name: _hjClosedSurveyInvites
Verwendungszweck: Dieses Cookie wird gesetzt, wenn Du über ein Popup-Fenster eine Einladung zu einer Feedback-Umfrage siehst. Das Cookie wird verwendet, um sicherzustellen, dass diese Einladung für dich nur einmal erscheint.
Ablaufdatum: nach einem Jahr

Name: _hjDonePolls
Verwendungszweck: Sobald Du eine Feedback- „Fragerunde“ mit dem sogenannten Feedback Poll Widget beendest, wird dieses Cookie in deinem Browser gesetzt. Damit verhindert Hotjar, dass Du in Zukunft wieder dieselben Umfragen erhältst.
Ablaufdatum: nach einem Jahr

Name: _hjDoneTestersWidgets
Verwendungszweck: Dieses Cookie wird verwendet, sobald Du deine Daten im „Recruit User Tester Widget“ angibst. Mit diesem Widget wollen wir dich als Tester anheuern. Damit dieses Formular nicht immer wieder erscheint, wird das Cookie verwendet.
Ablaufdatum: nach einem Jahr

Name: _hjMinimizedTestersWidgets
Verwendungszweck: Damit der „Recruit User Tester“ auch wirklich auf all unseren Seiten minimiert bleibt, sobald Du Ihn einmal minimiert hast, wird dieses Cookie gesetzt.
Ablaufdatum: nach einem Jahr

Name: _hjShownFeedbackMessage
Verwendungszweck: Dieses Cookie wird gesetzt, wenn Du das eingehende Feedback minimiert oder ergänzt hast. Dies geschieht, damit das eingehende Feedback sofort als minimiert geladen wird, wenn Du zu einer anderen Seite navigierst, auf der es angezeigt werden soll.
Ablaufdatum: nach einem Jahr

Wie lange und wo werden die Daten gespeichert?

Wir haben einen Tracking-Code auf unserer Website eingebaut, der an die Hotjar-Server in Irland (EU) übertragen wird. Dieser Tracking-Code kontaktiert die Server von Hotjar und sendet ein Skript an deinen Computer oder dein Endgerät, mit dem Du auf unsere Seite zugreifst. Das Skript erfasst bestimmte Daten in Bezug auf deine Interaktion mit unserer Website. Diese Daten werden dann zur Verarbeitung an die Server von Hotjar gesendet. Hotjar hat sich selbst eine 365-Tage-Datenspeicherungsfrist auferlegt. Das heisst alle Daten, die Hotjar gesammelt hat und die älter als ein Jahr sind, werden automatisch wieder gelöscht.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Hotjar speichert für die Analyse keine personenbezogenen Daten von dir. Das Unternehmen wirbt sogar mit dem Slogan „We track behavior, not individuals“ (also „Wir tracken Userverhalten, aber keine identifizierbaren, individuellen Daten). Du hast auch immer die Möglichkeit die Erhebung deiner Daten zu unterbinden. Dafür musst Du nur auf die „Opt-out-Seite“ gehen und auf „Hotjar deaktivieren“ klicken. Bitte beachte, dass das Löschen von Cookies, die Nutzung des Privatmodus deines Browsers oder die Nutzung eines anderen Browsers dazu führt, Daten wieder zu erheben. Weiters kannst Du auch in deinem Browser den „Do Not Track“-Button aktivieren. Im Browser Chrome beispielsweise musst Du dafür rechts oben auf die drei Balken klicken und auf „Einstellungen“ gehen. Dort findest Du im Abschnitt „Datenschutz“ die Option „Mit Browserzugriffen eine “Do Not Track”-Anforderung senden”. Jetzt aktivierst Du nur noch diese Schaltfläche und schon werden keine Daten von Hotjar erhoben.

Rechtsgrundlage

Der Einsatz von Hotjar setzt deine Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, dass Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Hotjar erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Hotjar gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch Hotjar erfasst werden, findest Du auf https://www.hotjar.com/legal/policies/privacy.

MonsterInsights Datenschutzerklärung

Was ist MonsterInsights?

Wir nutzen auf unserer Website das „Google Analytics Plugin for WordPress“ des amerikanischen Unternehmens MonsterInsights LCC (7732 Maywood Crest Dr, West Palm Beach, Florida, 33412, USA). Das Plugin wird meist einfach nur MonsterInsights genannt. Mit Hilfe des Plugins können deine Nutzerdaten bei Google Analytics gespeichert, verwaltet und verarbeitet werden. Etwa wenn Du auf einen Link klickst, speichert Google Analytics diesen “Klick” über das eingebundene Plugin und bietet durch solche gesammelten Daten aufschlussreiche Webanalysen an. In dieser Datenschutzerklärung gehen wir näher auf MonsterInsights ein und informieren dich welche Daten wo und wie gespeichert werden.

MonsterInsights nutzt für seine Dienste die Google Analytics Reporting API, um Daten über unsere Website bzw. das Besucherverhalten zu sammeln. Diese Daten werden ausgewertet und erscheinen dann als Diagramme, Grafiken und Tabellen direkt auf unserem WordPress-Dashboard. Damit das Plugin funktioniert, wird ein Google-Analytics-Trackingcode in unsere WordPress-Seite eingebunden. Das Plugin bietet Funktionen wie etwa Seitenanalysen, Statistiken oder Werbeanzeigen-Verfolgung. Wir können also mit Hilfe des Plug-ins Tracking-Funktionen wie zum Beispiel Event-Tracking, eCommerce-Tracking oder Outbound-Link-Tracking ganz einfach und ohne Programmierkenntnisse für unsere Website einrichten. Alle wichtigen Statistiken sehen wir zusammengefasst an einem einzigen Ort direkt in unserem Dashboard.

Warum verwenden wir MonsterInsights?

MonsterInsights macht den Umgang mit Google Analytics für uns deutlich einfacher, da wir die wichtigsten Analysen gleich auf unserem Dashboard zu Gesicht bekommen und nicht immer zu Google Analytics wechseln müssen. Google Analytics bietet uns viele wichtige Daten über das Besucherverhalten auf unserer Website. Mit Hilfe dieser Daten können wir unsere Website bzw. unser Angebot besser an deine Wünsche anpassen. Die erhaltenen Statistiken nutzen wir, um unsere Website interessanter zu machen und etwaige Werbeanzeigen zielgerichtet einzusetzen.

Welche Daten werden durch MonsterInsights bzw. Google Analytics gespeichert?

Durch die Installation des MonsterInsights-Plugins wird ein Google-Analytics-Trackingcode in unsere WordPress-Website eingebunden. Damit erstellt Google Analytics eine zufällige, eindeutige ID, die mit deinem Browser-Cookie verbunden ist. Auf diese Weise wirst Du als neuer Besucher unserer Website erkannt. Besuchst Du uns wieder, wirst Du als sogenannter “wiederkehrender” User erkannt. Mit dieser User-ID werden dann alle gesammelten Daten gespeichert. So werden pseudonyme Userprofile erstellt und ausgewertet. deine Handlungen auf unserer Website werden in Cookies und App-Instanz-IDs gespeichert. Sofern Du mit anderen Google-Diensten verknüpft bist, können die generierten Daten auch mit Drittanbieter-Cookies verbunden werden.

Das gesamte Tracking wird von Google Analytics durchgeführt und gespeichert. MonsterInsights gibt alle Daten direkt zu Google Analytics weiter, um sie im Auftrag von MonsterInsights zu verarbeiten. Google gibt diese Daten nur dann weiter, wenn wir es erlauben oder es gesetzlich erforderlich ist. MonsterInsights verwendet keine eigenen Cookies, um Daten zu speichern, sondern der von MonsterInsights hinzugefügte Code lädt Google Analytics, welches Cookies hinzufügt.

Es wird zum Beispiel erhoben, von welcher Website Du zu uns gekommen bist, auf welche Buttons und Links Du klickst, wie lange Du auf einer bestimmten Seite bleibst und wann Du die Website wieder verlässt. Weiters wird auch deine IP-Adresse in gekürzter Form dargestellt und gespeichert, damit keine eindeutige Zuordnung möglich ist. Es kann über die IP-Adresse auch ungefähr dein Standort bestimmt werden und zudem werden auch technische Informationen wie Gerätetyp, Browsertyp, Internetanbieter oder die Bildschirmauflösung gespeichert.

Wenn Du Näheres über die Datenspeicherung und Datenverarbeitung wissen willst, empfehlen wir dir unsere allgemeine Datenschutzerklärung zu Google Analytics.

Wie lange und wo werden die Daten gespeichert?

MonsterInsights speichert die erhobenen Daten nicht, sondern leitet dich an Google Analytics weiter. Dort werden die Daten auf den Servern von Google gespeichert. Diese Server sind weltweit verteilt, aber die meisten befinden sich in den USA. Unter dem Link https://www.google.com/about/datacenters/locations/?hl=de siehst Du genau an welchen Standorten die Rechenzentren zu finden sind.

Standardmässig werden deine Daten bei Google 26 Monate aufbewahrt, doch es gibt für dich auch die Möglichkeit zwischen verschiedenen Aufbewahrungszeiten zu wählen. Sieh dir dazu auch unsere Google Analytics Datenschutzerklärung an. Die Aufbewahrungsdauer gilt für Daten, die mit Cookies, Nutzungserkennung und Werbe-ID verknüpft sind. Webanalysen, die in Form von Berichten erscheinen, entstehen durch aggregierte Daten und werden unabhängig von deinen Userdaten gespeichert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf Auskunft, Aktualisierung, Löschung und Einschränkung deiner Daten. Wenn Du das Browser-Add-on https://tools.google.com/dlpage/gaoptout?hl=de herunterlädst und installierst, kannst Du durch die Deaktivierung von Google-Analytics-JavaScript verhindern, dass Google Analytics deine Daten benutzt.

Falls Du grundsätzlich Cookies deaktivieren, löschen oder verwalten willst, findest Du unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Der Einsatz von MonsterInsights setzt deine Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, dass Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von MonsterInsights erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen MonsterInsights gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Google von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Google, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch ausserhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss sowie die Klauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Wenn Du mehr über das WordPress-Plugin MonsterInsights erfahren willst, empfehlen wir dir die Website https://www.monsterinsights.com/. Für nähere Informationen über die Datenverarbeitung durch Google Analytics empfehlen wir unsere Google Analytics Datenschutzerklärung, Googles Informationsseite unter https://support.google.com/analytics/answer/6004245?hl=de und die Website zu den Nutzungsbedingungen für Google Analytics unter https://marketingplatform.google.com/about/analytics/terms/de/.

Pinterest Web Analytics Datenschutzerklärung

Wir verwenden auf unserer Website Pinterest Web Analytics, ein Webanalyse-Programm. Dienstanbieter ist das amerikanische Unternehmen Pinterest Inc. Das Unternehmen hat auch einen irischen Firmensitz mit der Adresse Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Pinterest verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Pinterest sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Pinterest, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei Pinterest findest Du unter https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea.

Mehr über die Daten, die durch die Verwendung von Pinterest Web Analytics verarbeitet werden, erfährst Du in der gesamten Privacy Policy auf https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel Datenschutzerklärung

Wir verwenden auf unserer Website TikTok Pixel, ein Tool für Conversion-Tracking für Werbetreibende. Dienstanbieter ist das chinesische Unternehmen TikTok. Für den europäischen Raum ist das Unternehmen TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) verantwortlich.

TikTok verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet TikTok sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich TikTok, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Standardvertragsklauseln und die Daten, die durch die Verwendung von TikTok Pixel verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE bzw. auf https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Yoast SEO Wordpress Plugin Datenschutzerklärung

Wir nutzen für unsere Website das Analyse-Tool Yoast SEO WordPress Plugin. Dienstanbieter ist das niederländische Unternehmen Yoast BV, Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande.

Mehr über die Daten, die durch die Verwendung von Yoast SEO WordPress Plugin verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://yoast.com/privacy-policy/.

E-Mail-Marketing Einleitung

Was ist E-Mail-Marketing?

Um dich stets auf dem Laufenden zu halten, nutzen wir auch die Möglichkeit des E-Mail-Marketings. Dabei werden, sofern Du dem Empfang unserer E-Mails bzw. Newsletter zugestimmt hast, auch Daten von dir verarbeitet und gespeichert. E-Mail-Marketing ist ein Teilbereich des Online-Marketings. Dabei werden Neuigkeiten oder allgemeine Informationen über ein Unternehmen, Produkte oder Dienstleistungen per E-Mail an eine bestimmte Gruppe an Menschen, die sich dafür interessieren, gesendet.

Wenn Du an unserem E-Mail-Marketing (meist per Newsletter) teilnehmen willst, musst Du dich im Normalfall einfach nur mit deiner E-Mail-Adresse anmelden. Dafür füllst Du ein Online-Formular aus und sendest es ab. Es kann aber auch vorkommen, dass wir dich etwa um deine Anrede und deinen Namen bitten, damit wir dich auch persönlich anschreiben können.

Grundsätzlich funktioniert das Anmelden zu Newslettern mit Hilfe des sogenannten „Double-Opt-In-Verfahrens“. Nachdem Du dich für unseren Newsletter auf unserer Website angemeldet hast, bekommst Du eine E-Mail, über die Du die Newsletter-Anmeldung bestätigst. So wird sichergestellt, dass dir die E-Mail-Adresse gehört und sich niemand mit einer fremden E-Mail-Adresse angemeldet hat. Wir oder ein von uns verwendetes Benachrichtigungs-Tool protokolliert jede einzelne Anmeldung. Dies ist nötig, damit wir den rechtlich korrekten Anmeldevorgang auch nachweisen können. Dabei wird in der Regel der Zeitpunkt der Anmeldung, der Zeitpunkt der Anmeldebestätigung und deine IP-Adresse gespeichert. Zusätzlich wird auch protokolliert, wenn Du Änderungen deiner gespeicherten Daten vornimmst.

Warum nutzen wir E-Mail-Marketing?

Wir wollen natürlich mit dir in Kontakt bleiben und dir stets die wichtigsten Neuigkeiten über unser Unternehmen präsentieren. Dafür nutzen wir unter anderem E-Mail-Marketing – oft auch nur “Newsletter” bezeichnet – als wesentlichen Bestandteil unseres Online-Marketings. Sofern Du dich damit einverstanden erklärst oder es gesetzlich erlaubt ist, schicken wir dir Newsletter, System-E-Mails oder andere Benachrichtigungen per E-Mail. Wenn wir im folgenden Text den Begriff „Newsletter“ verwenden, meinen wir damit hauptsächlich regelmässig versandte E-Mails. Natürlich wollen wir dich mit unseren Newsletter in keiner Weise belästigen. Darum sind wir wirklich stets bemüht, nur relevante und interessante Inhalte zu bieten. So erfährst Du etwa mehr über unser Unternehmen, unsere Leistungen oder Produkte. Da wir unsere Angebote auch immer verbessern, erfährst Du über unseren Newsletter auch immer, wenn es Neuigkeiten gibt oder wir gerade spezielle, lukrative Aktionen anbieten. Sofern wir einen Dienstleister, der ein professionelles Versand-Tool anbietet, für unser E-Mail-Marketing beauftragen, machen wir das, um dir schnelle und sichere Newsletter bieten zu können. Zweck unseres E-Mail-Marketings ist grundsätzlich, dich über neue Angebote zu informieren und auch unseren unternehmerischen Zielen näher zu kommen.

Welche Daten werden verarbeitet?

Wenn Du über unsere Website Abonnent unseres Newsletters wirst, bestätigst Du per E-Mail die Mitgliedschaft in einer E-Mail-Liste. Neben IP-Adresse und E-Mail-Adresse können auch deine Anrede, dein Name, deine Adresse und deine Telefonnummer gespeichert werden. Allerdings nur, wenn Du dieser Datenspeicherungen zustimmst. Die als solche markierten Daten sind notwendig, damit Du an dem angebotenen Dienst teilnehmen kannst. Die Angabe ist freiwillig, die Nichtangabe führt jedoch dazu, dass Du den Dienst nicht nutzen kannst. Zusätzlich können etwa auch Informationen zu deinem Gerät oder zu deinen bevorzugten Inhalten auf unserer Website gespeichert werden. Mehr zur Speicherung von Daten, wenn Du eine Website besuchst, findest Du im Abschnitt “Automatische Datenspeicherung”. deine Einwilligungserklärung zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.

Dauer der Datenverarbeitung

Wenn Du deine E-Mail-Adresse aus unserem E-Mail/Newsletter-Verteiler austrägst, dürfen wir deine Adresse bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, damit wir deine damalige Einwilligung noch nachweisen können. Verarbeiten dürfen wir diese Daten nur, wenn wir uns gegen etwaige Ansprüche wehren müssen.

Wenn Du allerdings bestätigst, dass Du uns die Einwilligung zur Newsletter-Anmeldung gegeben hast, kannst Du jederzeit einen individuellen Löschantrag stellen. Widersprichst Du der Einwilligung dauerhaft, behalten wir uns das Recht vor, deine E-Mail-Adresse in einer Sperrliste zu speichern. Solange Du freiwillig unseren Newsletter abonniert hast, behalten wir selbstverständlich auch deine E-Mail-Adresse.

Widerspruchsrecht

Du hast jederzeit die Möglichkeit deine Newsletter-Anmeldung zu kündigen. Dafür musst Du lediglich deine Einwilligung zur Newsletter-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Meistens findest Du direkt am Ende jeder E-Mail einen Link, um das Newsletter-Abonnement zu kündigen. Wenn der Link im Newsletter wirklich nicht zu finden ist, kontaktiere uns bitte per Mail und wir werden dein Newsletter-Abo unverzüglich kündigen.

Rechtsgrundlage

Das Versenden unseres Newsletters erfolgt auf Grundlage deiner Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Das heisst, wir dürfen dir nur dann einen Newsletter schicken, wenn Du dich zuvor aktiv dafür angemeldet hast. Gegebenenfalls können wir dir auch Werbenachrichten senden, sofern Du unser Kunde geworden bist und der Verwendung deiner E-Mailadresse für direktwerbung nicht widersprochen hast

Informationen zu speziellen E-Mail-Marketing Diensten und wie wir diese personenbezogene Daten verarbeiten, erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

GetResponse Datenschutzerklärung

Was ist GetResponse?

Wir verwenden auf unserer Website GetResponse, einen Dienst für unser E-Mail-Marketing und zur Marketing Automation. Dienstanbieter ist das polnische Unternehmen GetResponse Sp. z o.o., Arkonska 6/A3, 80-387 Gdansk, Polen.

Gegründet wurde das Unternehmen bereits 1997 von Simon Grabowski. Über die Jahre entwickelte sich GetResponse zu einem globalen Marketing-Dienstleister mit verschiedenen innovativen Produkten und betreut mittlerweile über 350 000 Kunden weltweit.

Neben dem klassischen Newsletterdienst bietet das Unternehmen auch Marketing Automation an. Vielleicht ist dir dieser Begriff noch nicht so geläufig. Damit ist eine technische Methode gemeint, die gewisse Marketing- oder Vertriebsprozesse automatisiert und individualisiert. So können wir anhand deines Nutzerverhaltens unsere Kommunikation besser an deine Bedürfnisse anpassen und mögliche Werbeaktionen individuell auf dich und unsere anderen Kunden zuschneiden und automatisieren. Dafür werden personenbezogene Daten (z. B. Name, Adresse, IP-Adresse) und auch technische Daten wie etwa dein Klickverhalten, oder wie lange Du auf einer unserer Seiten bleibst, gespeichert und verarbeitet. Diese Daten werden nur dann gespeichert, wenn Du der Datenverarbeitung zugestimmt hast.

Warum verwenden wir GetResponse?

Selbstverständlich wollen wir dir keine Neuigkeiten aus unserem Hause vorenthalten. Gleichzeitig wollen wir aber auch, dass Du nur jene News bekommst, die für dich relevant sein können. Mit einem klugen Marketing- bzw. Newslettertool haben wir die Möglichkeit beides unter einen Hut zu bringen. Besonders praktisch bei GetResponse ist auch, dass das Erstellen eines Newsletters oder einer klassischen E-Mail schnell und einfach funktioniert. Dank der benutzerfreundlichen Bedienung mit einem Drag-and-Drop-Editor können wir den Inhalt und das Design unseres Newsletters ganz einfach und nach unseren Vorstellungen gestalten.

Welche Daten werden durch GetResponse verarbeitet?

Uns freut es natürlich sehr, wenn Du dich für unseren Newsletter anmeldest. So können wir dir immer aktuell und aus erster Hand mitteilen, was sich in unserem Unternehmen gerade so abspielt. Du solltest aber wissen, dass beim Anmeldevorgang zum Newsletter alle Daten, die Du eingibst (wie zum Beispiel deine E-Mailadresse oder dein Vor- und Nachname) auf unserem Server und bei GetResponse gespeichert und verwaltet werden. Dabei handelt es sich auch um personenbezogene Daten. So wird beispielsweise neben der Uhrzeit und dem Datum der Anmeldung auch deine IP-Adresse gespeichert. Im Verlauf der Anmeldung willigst Du auch ein, dass wir dir den Newsletter senden können und es wird weiters auf diese Datenschutzerklärung hingewiesen. Weiters können auch Daten, wie etwa das Klickverhalten im Newsletter verarbeitet werden.

Wie lange und wo werden die Daten gespeichert?

Die Daten für das Newsletter-Tool werden vorwiegend auf Servern in Polen oder in anderen Ländern des Europäischen Wirtschaftsraums gespeichert.

Die erhobenen Daten, die dich als Person identifizierbar machen (also personenbezogene Daten), werden bei GetResponse gespeichert, solange wir über ein Konto bei GetResponse verfügen. Sobald das Konto deaktiviert ist, wird keine Verarbeitung seitens GetResponse durchgeführt. Die Daten werden dann noch 60 Tage gespeichert. Dann werden die Daten aus der Hauptdatenbank gelöscht und für die nächsten 120 Tage als verschlüsselte Sicherheitskopie abgespeichert.

Daten, die wir durch deine Newsletter-Anmeldung erheben und an GetResponse senden, werden bei uns gelöscht, sobald Du dich von unserem Newsletter abmeldest.

Widerspruchsrecht

Du hast jederzeit die Möglichkeit deine Newsletter-Anmeldung zu kündigen. Dafür musst Du lediglich deine Einwilligung zur Newsletter-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Meistens findest Du direkt am Ende jeder E-Mail einen Link, um das Newsletter-Abonnement zu kündigen. Wenn der Link im Newsletter wirklich nicht zu finden ist, kontaktiere uns bitte per Mail und wir werden dein Newsletter-Abo unverzüglich kündigen. Nach der Abmeldung werden die personenbezogenen Daten von unserem Server und von den GetResponse-Servern gelöscht. Du hast ein Recht auf unentgeltliche Auskunft über deine gespeicherten Daten und gegebenenfalls auch ein Recht auf Löschung, Sperrung oder Berichtigung.

Rechtsgrundlage

Das Versenden unseres Newsletters durch GetResponse erfolgt auf Grundlage deiner Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Das heisst, wir dürfen dir nur dann einen Newsletter schicken, wenn Du dich zuvor aktiv dafür angemeldet hast. Wenn eine Einwilligung nicht nötig ist, dann erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses am Direktmarketing (Artikel 6 Abs. 1 lit. f), sofern dies rechtlich erlaubt ist. deinen Registrierungsprozess zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.

Mehr über die Daten, die durch die Verwendung von GetResponse verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.getresponse.com/legal/privacy. Bei speziellen Fragen zur Datenverarbeitung bei GetResponse kannst Du dich per E-Mail auch an privacy@getresponse wenden.

Gmail Datenschutzerklärung

Wir nutzen für unsere Geschäfte auch den E-Mail Service Gmail. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Gmail verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://policies.google.com/privacy.

SendGrid Datenschutzerklärung

Was ist SendGrid?

Wir verwenden auf unserer Website SendGrid, ein Dienst zur E-Mail Delivery. Dienstanbieter ist das amerikanische Unternehmen Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA.

SendGrid wurde 2009 mit dem Ziel gegründet, Unternehmen leistungsstarke APIs und Tools für das Senden, Empfangen und Verfolgen von E-Mails bereitzustellen. Seit der Gründung wächst das Unternehmen kontinuierlich weiter und bietet unter anderem Funktionen wie E-Mail-Sending, Spam-Filter, Mailverarbeitung, Echtzeitverfolgung oder automatische Skalierung an. Im Jahr 2020 wurde SendGrid von der Cloud-Kommunikationsplattform Twilio übernommen. Mittlerweile zählt SendGrid zu einem der grössten Anbieter, der weltweit Unternehmen bei der Umsetzung von effizienter E-Mail-Kommunikation unterstützt.

Durch die Verwendung von SendGrid können personenbezogene Daten wie IP-Adresse, geografische Daten oder Kontaktdaten von dir erhoben, gespeichert und verarbeitet werden. In dieser Datenschutzerklärung gehen wir auf die Datenverarbeitung durch SendGrid genauer ein, damit Du bestens informiert bist.

Warum verwenden wir SendGrid auf unserer Website?

Grundsätzlich nutzen wir einen E-Mail-Marketing-Dienst, damit wir mit dir in Kontakt bleiben. Wir wollen dir erzählen was es bei uns Neues gibt oder welche attraktiven Angebote wir gerade in unserem Programm haben. Für unsere Marketing-Massnahmen suchen wir immer die einfachsten und besten Lösungen. Und aus diesem Grund haben wir uns auch für den Service von SendGrid entschieden. Obwohl die Software sehr einfach zu bedienen ist, bietet sie eine grosse Anzahl an hilfreichen Features.

Durch die angebotenen Designvorlagen gestalten wir jeden Newsletter ganz individuell und dank des „Responsive Design“ werden unsere Inhalte auch auf deinem Smartphone (oder einem anderen mobilen Endgerät) leserlich und schön angezeigt.

Der E-Mail-Marketing-Dienst bietet uns auch hilfreiche Analysemöglichkeiten. Das heisst, wenn wir einen Newsletter verschicken, erfahren wir beispielsweise ob und wann der Newsletter von dir geöffnet wurde. Auch ob und auf welchen Link Du im Newsletter klickst, wird von der Software erkannt und aufgezeichnet. Diese Informationen helfen enorm, unser Service an deine Wünsche und Anliegen anzupassen und zu optimieren. Schliesslich wollen wir natürlich dir die bestmögliche Dienstleistung bieten. Neben den oben bereits erwähnten Daten werden also auch solche Daten über deinUserverhalten gespeichert.

Welche Daten werden von SendGrid verarbeitet?

Wenn Du über unsere Website Abonnent unseres Newsletters wirst, bestätigst Du per E-Mail die Mitgliedschaft in einer E-Mail-Liste von SendGrid. Damit SendGrid auch nachweisen kann, dass Du dich in den „Listenprovider“ eingetragen hast, werden das Datum der Eintragung, die Uhrzeit und deine IP-Adresse gespeichert.

Mit Hilfe von SendGrid können wir dir immer aktuell und aus erster Hand mitteilen, was sich in unserem Unternehmen gerade so abspielt. Du solltest aber wissen, dass beim Anmeldevorgang zum Newsletter alle Daten, die Du eingibst (wie zum Beispiel deine E-Mailadresse oder dein Vor- und Nachname) auf unserem Server und bei SendGrid gespeichert und verwaltet werden. Dabei handelt es sich auch um personenbezogene Daten. Im Verlauf der Anmeldung willigst Du auch ein, dass wir dir den Newsletter senden können und es wird weiters auf diese Datenschutzerklärung hingewiesen. Zudem können auch Daten, wie etwa das Klickverhalten (Öffnungsraten, Klickraten und Konversionsdaten) im Newsletter verarbeitet werden. Diese Informationen werden verwendet, um dir E-Mails zu senden und bestimmte andere SendGrid-Funktionen (wie z. B. Auswertung der Newsletter) zu nutzen.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich werden die Daten bei SendGrid dann gelöscht, wenn sie für die eigenen Zwecke nicht mehr gebraucht werden. Es gibt natürlich Ausnahmen, besonders wenn gesetzliche Verpflichtungen ein längeres Aufbewahren der Daten vorschreiben. Webserverprotokolle, die deine IP-Adresse und technische Daten enthalten, werden von SendGrid auch dann gelöscht, wenn Du sich von unserem Newsletter abmeldest. Wenn Du SendGrid auffordern bestimmte Daten zu zu löschen, werden sie deinem Wunsch nachkommen, ausser das Löschen dieser Informationen hindert das Unternehmen daran, notwendige Geschäftsfunktionen durchzuführen. Nach Schliessung unseres SendGrid-Kontos werden innerhalb von 60 Tagen die Kundendaten gelöscht oder zumindest zu umgewandelt, dass man dich als Person nicht mehr identifizieren kann. Davon ausgenommen sind allerdings beispielsweise Rechnungsunterlagen, die noch 7 Jahre nach Schliessung des Kontos aufbewahrt werden können oder Informationen, die aus Sicherheitsgründen noch bis zu drei Jahren nach Kontoschliessung aufbewahrt werden.

SendGrid ist ein amerikanisches Unternehmen und die Daten werden folglich auch in den USA gespeichert und verarbeitet. Mehr dazu findest Du weiter unten im Abschnitt “Rechtsgrundlage”.

Widerspruchsrecht

Du hast jederzeit die Möglichkeit deine Newsletter-Anmeldung zu kündigen. Dafür musst Du lediglich deine Einwilligung zur Newsletter-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Meistens findest Du direkt am Ende jeder E-Mail einen Link, um das Newsletter-Abonnement zu kündigen. Wenn der Link im Newsletter wirklich nicht zu finden ist, kontaktiere uns bitte per Mail und wir werden deinNewsletter-Abo unverzüglich kündigen. Nach der Abmeldung werden die personenbezogenen Daten von unserem Server und von den SendGrid-Servern gelöscht. Du hast ein Recht auf unentgeltliche Auskunft über deine gespeicherten Daten und gegebenenfalls auch ein Recht auf Löschung, Sperrung oder Berichtigung.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass SendGrid eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch SendGrid vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, SendGrid zu verwenden, um unser Online-Service zu optimieren und für dich schöne und informative Newsletter zu gestalten. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wenn eine Einwilligung nicht nötig ist, dann erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses am direktmarketing (Artikel 6 Abs. 1 lit. f), sofern dies rechtlich erlaubt ist. deinen Registrierungsprozess zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.

Twilio verarbeitet Daten von dir u.a. auch in den USA. SendGrid bzw. Twilio ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Twilio sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Twilio, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Datenverarbeitungsbedingungen (Data Processing Addendum), welche den Standardvertragsklauseln entsprechen, findest Du unter https://www.twilio.com/legal/data-protection-addendum.

Mehr über die Daten, die durch die Verwendung von SendGrid verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.twilio.com/legal/privacy.

Push-Nachrichten Einleitung

Was sind Push-Nachrichten?

Wir nutzen auf unserer Website auch sogenannte Push-Benachrichtigungsdienste, mit denen wir unsere User stets auf dem Laufenden halten können. Das bedeutet, wenn Du der Nutzung von solchen Push-Nachrichten zugestimmt hast, können wir dir mit Hilfe eines Softwaretools kurze News schicken. Push-Nachrichten sind eine Textnachrichten-Form, die bei dir direkt auf dem Smartphone oder auf anderen Geräten wie etwa Tablets oder PCs erscheinen, wenn Du dich dafür angemeldet hast. Du bekommst diese Nachrichten auch, wenn Du dich nicht auf unserer Website befindest bzw. unser Angebot nicht aktiv nutzt. Dabei können auch Daten über deinen Standort und dein Nutzungsverhalten gesammelt und gespeichert werden.

Warum verwenden wir Push-Nachrichten?

Einerseits nutzen wir Push-Nachrichten, um unsere Leistungen, die wir mit dir vertraglich vereinbart haben, auch vollständig erbringen zu können. Andererseits dienen die Nachrichten auch unserem Online-Marketing. Wir können dir mit Hilfe dieser Nachrichten unser Service oder unsere Produkte näherbringen. Besonders wenn es Neuigkeiten in unserem Unternehmen gibt, können wir dich darüber sofort informieren. Wir wollen die Vorlieben und die Gewohnheiten all unserer User so gut wie möglich kennenlernen, um unser Angebot laufend zu verbessern.

Welche Daten werden verarbeitet?

Damit Du Push-Nachrichten bekommen kannst, musst Du auch bestätigen, dass Du diese Nachrichten erhalten willst. Die Daten, die während des Prozesses der Einwilligung angesammelt werden, werden auch gespeichert, verwaltet und verarbeitet. Das ist notwendig, damit bewiesen und erkannt werden kann, dass ein User dem Empfangen der Push-Nachrichten zugestimmt hat. Dafür wird ein sogenannter Device-Token oder Push-Token in deinem Browser gespeichert. Für gewöhnlich werden auch die Daten deines Standorts bzw. des Standorts deines verwendeten Endgeräts gespeichert.

Damit wir auch stets interessante und wichtige Push-Nachrichten versenden, wird der Umgang mit den Nachrichten auch statistisch ausgewertet. So sehen wir dann zum Beispiel, ob und wann Du die Nachricht öffnest. Mit Hilfe dieser Erkenntnisse können wir unsere Kommunikationsstrategie an deine Wünsche und Interessen anpassen. Obwohl diese gespeicherten Daten dir zugeordnet werden können, wollen wir dich als Einzelperson nicht überprüfen. Vielmehr interessieren uns die gesammelten Daten all unserer User, damit wir Optimierungen vornehmen können. Welche Daten genau gespeichert werden, erfährst Du in den Datenschutzerklärungen der jeweiligen Dienstanbieter.

Dauer der Datenverarbeitung

Wie lange die Daten verarbeitet und gespeichert werden, hängt in erster Linie von unserem verwendeten Tool ab. Weiter unten erfährst Du mehr über die Datenverarbeitung der einzelnen Tools. In den Datenschutzerklärungen der Anbieter steht üblicherweise genau, welche Daten wie lange gespeichert und verarbeitet werden. Grundsätzlich werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer stark. Die Daten können gleich nach dem Verlassen einer Website wieder gelöscht werden, Du kannst aber auch über mehrere Jahre gespeichert bleiben. Daher solltest Du dir jedes einzelne Cookie im Detail ansehen, wenn Du über die Datenspeicherung Genaueres wissen willst. Meistens findest Du in den Datenschutzerklärungen der einzelnen Anbieter auch aufschlussreiche Informationen über die einzelnen Cookies.

Rechtsgrundlage

Es kann auch sein, dass die Push-Nachrichten notwendig sind, damit gewisse Pflichten, die in einem Vertrag stehen, erfüllt werden können. Zum Beispiel, damit wir dir technische oder organisatorische Neuigkeiten mitteilen können. Dann lautet die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wenn dies nicht der Fall ist, werden die Push-Nachrichten nur auf Grundlage deiner Einwilligung verschickt. Unsere Push-Nachrichten können insbesondere einen werbenden Inhalt haben. Die Push-Nachrichten können auch abhängig von deinem Standort, die deinEndgerät anzeigt, versendet werden. Auch die oben genannten analytischen Auswertungen basieren auf Grundlage deiner Einwilligung, solche Nachrichten empfangen zu wollen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Du kannst natürlich in den Einstellungen deine Einwilligung jederzeit widerrufen bzw. diverse Einstellungen ändern.

OneSignal Datenschutzerklärung

Wir verwenden für unsere Website die Mobile-Marketing-Plattform OneSignal, die vor allem für das Push-Notification-Tool bekannt ist. Dienstanbieter ist das amerikanische Unternehmen OneSignal, 2850 S Delaware St #201, San Mateo, CA 94403, USA.

Was ist OneSignal?

OneSignal entwickelte sich in den vergangenen Jahren zum führenden Push-Nachrichtendienst weltweit. Zu den eingebauten Funktionen zählen unter anderem Echtzeit-Reporting, A/B-Tests und die Möglichkeit, Nachrichten personalisiert zu versenden. Durch die Verwendung des Tools können auch personenbezogene Daten (etwa Name, IP-Adresse, Telefonnummer, E-Mail-Adresse) verarbeitet werden. Diese Daten werden natürlich nur dann verarbeitet, wenn Du im Vorfeld dieser Datenverarbeitung zugestimmt hast. Eine Widerrufung der Einwilligung ist jederzeit möglich.

Warum verwenden wir OneSignal?

Mit OneSignal können wir dir Neuigkeiten zu unseren Produkten oder Dienstleistungen ganz einfach, schnell und über mehrere Kanäle versenden. Das erspart uns viel Zeit und Du wirst schnellstmöglich informiert. Da wir dich aber nicht mit Inhalten, die dich nicht interessieren, belästigen wollen, nutzen wir auch die integrierten Analysefunktionen. Anhand der ausgewerteten Daten lernen wir deine Bedürfnisse und Interessen besser kennen und haben somit die Möglichkeit, unsere Nachrichten gezielter zu versenden.

Wie sicher ist der Datentransfer bei OneSignal?

OneSignal verarbeitet Daten von dir u.a. auch in den USA. OneSignal ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet OneSignal sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich OneSignal, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Daten und Standardvertragsklauseln, die durch die Verwendung von OneSignal verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://onesignal.com/privacy_policy.

PushEngage Datenschutzerklärung

Wir verwenden für unsere Website PushEngage, einen Push-Nachrichtendienst. Dienstanbieter ist das amerikanische Unternehmen Push Engage LLC. 2701 W Okeechobee Blvd Suite 200, West Palm Beach, FL 33409, USA.

PushEngage verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet PushEngage sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich PushEngage, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingung (Data Processing Addendum), welche den Standardvertragsklauseln entspricht, findest Du unter https://www.pushengage.com/dpa/.

Mehr über die Daten, die durch die Verwendung von PushEngage verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.pushengage.com/privacy/.

Messenger & Kommunikation Einleitung

Was sind Messenger- & Kommunikationsfunktionen?

Wir bieten auf unserer Website verschiedene Möglichkeiten (etwa Messenger- und Chatfunktionen, Online- bzw. Kontaktformulare, E-Mail, Telefon), um mit uns zu kommunizieren. Dabei werden auch deine Daten, soweit es für die Beantwortung deiner Anfrage und unseren darauffolgenden Massnahmen nötig ist, verarbeitet und gespeichert.

Wir nutzen neben klassischen Kommunikationsmitteln wie E-Mail, Kontaktformularen oder Telefon auch Chats bzw. Messenger. Die derzeit am häufigsten verwendete Messenger-Funktion ist WhatsApp, aber es gibt natürlich speziell für Websites viele verschiedene Anbieter, die Messenger-Funktionen anbieten. Wenn Inhalte Ende zu Ende verschlüsselt sind, wird darauf in den einzelnen Datenschutztexten oder in der Datenschutzerklärung des jeweiligen Anbieters hingewiesen. Eine Ende-zu-Ende-Verschlüsselung bedeutet nichts anders, als dass Inhalte einer Nachricht selbst für den Anbieter nicht sichtbar sind. Allerdings können trotzdem Informationen zu deinem Gerät, Standorteinstellungen und andere technische Daten verarbeitet und gespeichert werden.

Warum nutzen wir Messenger- & Kommunikationsfunktionen?

Kommunikationsmöglichkeiten mit dir sind für uns von grosser Bedeutung. Schliesslich wollen wir mit dir sprechen und alle möglichen Fragen zu unserem Service bestmöglich beantworten. Eine gut funktionierende Kommunikation ist bei uns ein wichtiger Teil unserer Dienstleistung. Mit den praktischen Messenger- & Kommunikationsfunktionen kannst Du jederzeit jene wählen, die dir am liebsten sind. In Ausnahmefällen kann es aber auch vorkommen, dass wir bestimmte Fragen über Chat bzw. Messenger nicht beantworten. Das ist der Fall, wenn es etwa um interne vertragliche Angelegenheiten geht. Hier empfehlen wir andere Kommunikationsmöglichkeiten wie E-Mail oder Telefon.

Wir gehen in der Regel davon aus, dass wir datenschutzrechtlich verantwortlich bleiben, auch wenn wir Dienste einer Social-Media-Plattform nutzen. Der Europäische Gerichtshof hat jedoch entschieden, dass in bestimmten Fällen der Betreiber der Social-Media-Plattform zusammen mit uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO sein kann. Soweit dies der Fall ist, weisen wir gesondert darauf hin und arbeiten auf Grundlage einer diesbezüglichen Vereinbarung. Das Wesentliche der Vereinbarung ist weiter unten bei der betroffenen Plattform wiedergegeben.

Bitte beachte, dass bei der Nutzung unserer eingebauten Elemente auch Daten von dir ausserhalb der Europäischen Union verarbeitet werden können, da viele Anbieter, beispielsweise Facebook-Messenger oder WhatsApp amerikanische Unternehmen sind. Dadurch kannst Du möglicherweise deine Rechte in Bezug auf deine personenbezogenen Daten nicht mehr so leicht einfordern bzw. durchsetzen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Messenger- & Kommunikationsfunktionen ab. Grundsätzlich handelt es sich um Daten wie etwa Name, Adresse, Telefonnummer, E-Mailadresse und Inhaltsdaten wie beispielsweise alle Informationen, die Du in ein Kontaktformular eingeben. Meistens werden auch Informationen zu deinem Gerät und die IP-Adresse gespeichert. Daten, die über eine Messenger- & Kommunikationsfunktion erhoben werden, werden auch auf den Servern der Anbieter gespeichert.

Wenn Du genau wissen willst, welche Daten bei den jeweiligen Anbietern gespeichert und verarbeitet werden und wie Du der Datenverarbeitung widersprechen kannst, solltest Du die jeweilige Datenschutzerklärung des Unternehmens sorgfältig durchlesen.

Wie lange werden Daten gespeichert?

Wie lange die Daten verarbeitet und gespeichert werden, hängt in erster Linie von unseren verwendeten Tools ab. Weiter unten erfährst Du mehr über die Datenverarbeitung der einzelnen Tools. In den Datenschutzerklärungen der Anbieter steht üblicherweise genau, welche Daten wie lange gespeichert und verarbeitet werden. Grundsätzlich werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer stark. Die Daten können gleich nach dem Verlassen einer Website wieder gelöscht werden, Du kannst aber auch über mehrere Jahre gespeichert bleiben. Daher solltest Du dir jedes einzelne Cookie im Detail ansehen, wenn Du über die Datenspeicherung Genaueres wissen willst. Meistens findest Du in den Datenschutzerklärungen der einzelnen Anbieter auch aufschlussreiche Informationen über die einzelnen Cookies.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst. Für weitere Informationen verweisen wir auf den Abschnitt zur Einwilligung.

Da bei Messenger- & Kommunikationsfunktionen Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Messenger- & Kommunikationsfunktionen verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Wir bearbeiten deine Anfrage und verwalten deine Daten im Rahmen vertraglicher oder vorvertraglicher Beziehungen, um unsere vorvertraglichen und vertraglichen Pflichten zu erfüllen bzw. Anfragen zu beantworten. Grundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b. DSGVO. Grundsätzlich werden deine Daten bei Vorliegen einer Einwilligung auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet.

Facebook Messenger Datenschutzerklärung

Wir verwenden auf unserer Website den Instant-Messaging-Dienst Facebook Messenger. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Was ist Facebook Messenger?

Facebook Messenger ist eine von Facebook entwickelte Chat-Nachrichtenfunktion, mit der Du Textnachrichten, Sprach- und Videoanrufe, Fotos und andere Mediendateien an andere Facebook-Nutzer senden und empfangen kannst.

Wenn Du Facebook Messenger verwendest, werden auch personenbezogene Daten von dir auf den Facebook-Servern verarbeitet. Dazu zählen neben deiner Telefonnummer und den Chatnachrichten unter anderem auch versendete Fotos, Videos, Profildaten, deine Adresse oder dein Standort.

Warum verwenden wir Facebook Messenger?

Wir wollen mit dir in Kontakt bleiben und das funktioniert am besten über Nachrichtendienste wie Facebook Messenger. Zum einen, weil der Dienst einwandfrei funktioniert, zum anderen, weil Facebook immer noch eine der bekanntesten Social-Media-Plattformen ist. Der Dienst ist praktisch und ermöglicht eine unkomplizierte und schnelle Kommunikation mit dir.

Wie sicher ist der Datentransfer bei Facebook Messenger?

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Mehr über die Daten, die durch die Verwendung von Facebook verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.facebook.com/about/privacy.

Auftragsverarbeitungsvertrag (AVV) Facebook Messenger

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Facebook einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Facebook in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Facebook Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

WhatsApp Datenschutzerklärung

Wir verwenden auf unserer Website den Instant-Messaging-Dienst WhatsApp. Dienstanbieter ist das amerikanische Unternehmen WhatsApp Inc., ein Tochterunternehmen von Meta Platforms Inc. (bis Oktober 2021 Facebook Inc.). Für den europäischen Raum ist das Unternehmen WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Was ist WhatsApp?

Vermutlich müssen wir dir WhatsApp nicht genauer vorstellen. Die Wahrscheinlichkeit, dass Du selbst diesen bekannten Messaging-Dienst auf deinem Smartphone verwendest, ist relativ hoch. Seit vielen Jahren gibt es Stimmen, die WhatsApp bzw. das Mutterunternehmen Meta Platforms in Bezug auf den Umgang mit personenbezogenen Daten kritisieren. Die Hauptkritik bezog sich in den vergangenen Jahren auf das Zusammenfügen von WhatsApp-Userdaten mit Facebook. Daraufhin hat Facebook 2021 reagiert und die Nutzungsbedingungen angepasst. Facebook teilte darin mit, dass aktuell (Stand 2021) keine personenbezogenen Daten von WhatsApp-Usern mit Facebook geteilt werden.

Dennoch werden natürlich etliche personenbezogene Daten von dir bei WhatsApp verarbeitet, sofern Du WhatsApp nutzt und der Datenverarbeitung zugestimmt hast. Dazu zählen neben deiner Telefonnummer und den Chatnachrichten auch versendete Fotos, Videos und Profildaten. Fotos und Videos sollen allerdings nur kurz zwischengespeichert werden und alle Nachrichten und Telefonate sind mit einer Ende-zu-Ende-Verschlüsselung versehen. Sie sollten also auch von Meta selbst nicht einsehbar sein. Zudem werden auch Informationen aus deinem Adressbuch und weitere Metadaten bei WhatsApp gespeichert.

Warum verwenden wir WhatsApp?

Wir wollen mit dir in Kontakt bleiben und das funktioniert am besten per WhatsApp. Zum einen, weil der Dienst einwandfrei funktioniert, zum anderen weil WhatsApp immer noch das meist verwendete Instant-Messaging-Tool weltweit ist. Der Dienst ist praktisch und ermöglicht eine unkomplizierte und schnelle Kommunikation mit dir.

Wie sicher ist der Datentransfer bei WhatsApp?

WhatsApp verarbeitet Daten von dir u.a. auch in den USA. WhatsApp ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet WhatsApp sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich WhatsApp, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Informationen zur Datenübermittlung bei WhatsApp, welche den Standardvertragsklauseln entsprechen, findest Du unter https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927

Wir hoffen, wir haben dir die wichtigsten Informationen über die Nutzung und Datenverarbeitung durch WhatsApp nähergebracht. Mehr über die Daten, die durch die Verwendung von WhatsApp verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.whatsapp.com/privacy.

Zendesk Datenschutzerklärung

Wir nutzen auch die Kundenservice-Software Zendesk. Dienstanbieter ist das amerikanische Unternehmen Zendesk, Inc., 989 Market St, San Francisco, CA 94103, USA.

Zendesk verarbeitet Daten von dir u.a. auch in den USA. Zendesk ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Zendesk sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Zendesk, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen zu der Datenverarbeitung und den Standardvertragsklauseln bei Zendesk findest Du unter https://www.zendesk.de/company/privacy-and-data-protection/.

Mehr über die Daten, die durch die Verwendung von Zendesk verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.zendesk.de/company/agreements-and-terms/privacy-notice/.

Chatbots Einleitung

Was sind Chatbots?

Du kannst mit uns auch über Chatbots oder ähnliche Chatfunktionen kommunizieren. Ein Chat bietet die Möglichkeit, mit nur sehr geringer Zeitverzögerung miteinander zu schreiben oder zu sprechen. Ein Chatbot ist eine Software, die deine Frage versucht zu beantworten und dich gegebenenfalls über Neuigkeiten informiert. Durch die Verwendung dieser Kommunikationsmittel können auch personenbezogene Daten von dir verarbeitet und gespeichert werden.

Warum nutzen wir Chatbots?

Kommunikationsmöglichkeiten mit dir sind uns wichtig. Schliesslich wollen wir mit dir sprechen und alle möglichen Fragen zu unserem Service bestmöglich beantworten. Eine gut funktionierende Kommunikation ist bei uns ein wichtiger Teil unserer Dienstleistung. Chatbots haben den grossen Vorteil, dass wir häufig gestellte Fragen mit Hilfe dieser Software automatisiert beantworten können. Das erspart uns Zeit und Du erhältst dennoch ausführliche und hilfreiche Antworten. Wenn der Chatbot nicht weiterhelfen kann, hast Du natürlich jederzeit auch die Möglichkeit, mit uns persönlich in Kontakt zu treten.

Bitte beachte, dass bei der Nutzung unserer eingebauten Elemente auch Daten von dir ausserhalb der Europäischen Union verarbeitet werden können, da viele Anbieter amerikanische Unternehmen sind. Dadurch kannst Du möglicherweise deine Rechte in Bezug auf deine personenbezogenen Daten nicht mehr so leicht einfordern bzw. durchsetzen.

Welche Daten werden verarbeitet?

Es kann vorkommen, dass Du die Chatdienste auch bei anderen Websites/Plattformen verwendest. In diesem Fall wird auch deine User-ID auf den Servern dieser Website gespeichert. Wir können weiters auch darüber informiert werden, welcher User zu welchem Zeitpunkt den Chat verwendet hat. Auch die Inhalte werden gespeichert. Welche Daten genau gespeichert werden hängt vom jeweiligen Dienst ab. In der Regel handelt es sich aber um Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, IP-Adresse und diverse Nutzungsdaten.

Wenn Du eingewilligt hast, dass die Chatfunktion zur Anwendung kommen kann, wird auch diese Einwilligung samt einer möglichen Registrierung gespeichert bzw. protokolliert. Das machen wir, damit wir die Registrierung oder die Einwilligung auch vorweisen können, wenn dies gesetzlich verlangt wird.

Der Anbieter einer Chat-Plattform kann auch erfahren, wann Du chattest, und erhält auch technische Informationen über dein verwendetes Gerät. Welche Informationen genau gespeichert und verarbeitet werden, hängt auch von deinen PC-Einstellungen ab. In vielen Fällen können etwa Daten zu deinem ungefähren Standort erhoben werden. Dies wird einerseits gemacht, um die Chatdienste zu optimieren und andererseits, um mehr Sicherheit zu gewährleisten. Weiters können die Informationen auch genutzt werden, um personalisierte Werbe- und Marketingmassnahmen zu setzen.

Wenn Du eingewilligt hast, dass dir ein Chatbot eine Nachricht senden kann, kannst Du natürlich diese Aktivierung auch jederzeit wieder deaktivieren. Der Chatbot dient hier auch als Hilfe und zeigt dir wie Du diese Funktion abbestellen kannst. All deine diesbezüglichen Daten werden im Anschluss aus dem Empfänger-Verzeichnis gelöscht.

Die oben genannten Daten verwenden wir, um dich etwa über den Chat persönlich ansprechen zu können, um deine Fragen und Anfragen beantworten zu können oder auch um dir mögliche Inhalte zu senden. Ausserdem können wir damit auch unsere Chat-Dienste grundsätzlich verbessern.

Wie lange werden Daten gespeichert?

Wie lange die Daten verarbeitet und gespeichert werden, hängt in erster Linie von unseren verwendeten Tools ab. Weiter unten erfährst Du mehr über die Datenverarbeitung der einzelnen Tools. In den Datenschutzerklärungen der Anbieter steht üblicherweise genau, welche Daten wie lange gespeichert und verarbeitet werden. Grundsätzlich werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer stark. Die Daten können gleich nach dem Verlassen einer Website wieder gelöscht werden, Du kannst aber auch über mehrere Jahre gespeichert bleiben. Daher solltest Du dir jedes einzelne Cookie im Detail ansehen, wenn Du über die Datenspeicherung Genaueres wissen willst. Meistens findest Du in den Datenschutzerklärungen der einzelnen Anbieter auch aufschlussreiche Informationen über die einzelnen Cookies.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Da bei Chat-Diensten Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wir fragen über ein Popup-Fenster um deine Erlaubnis, Daten von dir im Rahmen der Chat-Dienste verarbeiten zu dürfen. Wenn Du einwilligst, gilt diese Einwilligung auch als rechtliche Grundlage (Art. 6 Abs. 1 lit. a DSGVO) zur Datenverarbeitung. Zudem bearbeiten wir deine Anfragen und verwalten deine Daten im Rahmen vertraglicher oder vorvertraglicher Beziehungen, um unsere vorvertraglichen und vertraglichen Pflichten zu erfüllen bzw. Anfragen zu beantworten. Grundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b. DSGVO. Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

LiveChat Datenschutzerklärung

Wir nutzen für unsere Website die Chat-Software LiveChat. Der Dienstanbieter ist das amerikanische Unternehmen LiveChat Inc., 101 Arch Street, 8th Floor, Boston MA 02110, USA.

Was ist LiveChat?

Über dieses Tool können wir über eine Chat-Schnittstelle mit dir kommunizieren. LiveChat kann sowohl auf Websites als auch auf mobilen Anwendungen eingesetzt werden und bietet dir und uns eine userfreundliche Plattform für Marketing-Massnahmen, Kundensupport und Vertrieb. Ausserdem lassen sich viele andere Plattformen und Tools, wie etwa Projektmanagement- oder CRM-Systeme integrieren. Laut Angaben des Unternehmens wird auch grosser Wert auf Sicherheit und Datenschutz gelegt.

Warum verwenden wir LiveChat?

Wir haben uns für LiveChat entschieden, weil uns der Schutz personenbezogener Daten am Herzen liegt. Über LiveChat kannst Du uns sehr schnell und einfach Fragen stellen, Probleme lösen oder allgemeine Informationen zu unseren Dienstleistungen oder Produkten erhalten. Die Benutzeroberfläche ist einfach zu bedienen und das Support-Team steht uns bei Fragen schnell zur Seite steht.

Wie sicher ist der Datentransfer bei LiveChat?

LiveChat verarbeitet Daten von dir u.a. auch in den USA. LiveChat ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet LiveChat sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich LiveChat, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen zu den Standardvertragsklauseln bei LiveChat findest Du unter https://www.livechat.com/legal/gdpr-faq/.

Mehr über die Daten, die durch die Verwendung von LiveChat verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.livechat.com/legal/privacy-policy/.

Social Media Einleitung

Was ist Social Media?

Zusätzlich zu unserer Website sind wir auch in diversen Social-Media-Plattformen aktiv. Dabei können Daten von Usern verarbeitet werden, damit wir gezielt User, die sich für uns interessieren, über die sozialen Netzwerke ansprechen können. Darüber hinaus können auch Elemente einer Social-Media-Plattform direkt in unsere Website eingebettet sein. Das ist etwa der Fall, wenn Du einen sogenannten Social-Button auf unserer Website anklickst und direkt zu unserem Social-Media-Auftritt weitergeleitet wirst. Als sogenannte Sozialen Medien oder Social Media werden Websites und Apps bezeichnet, über die angemeldete Mitglieder Inhalte produzieren, Inhalte offen oder in bestimmten Gruppen austauschen und sich mit anderen Mitgliedern vernetzen können.

Warum nutzen wir Social Media?

Seit Jahren sind Social-Media-Plattformen der Ort, wo Menschen online kommunizieren und in Kontakt treten. Mit unseren Social-Media-Auftritten können wir unsere Produkte und Dienstleistungen Interessenten näherbringen. Die auf unserer Website eingebundenen Social-Media-Elemente helfen dir, schnell und ohne Komplikationen zu unseren Social-Media-Inhalten wechseln können.

Die Daten, die durch deine Nutzung eines Social-Media-Kanals gespeichert und verarbeitet werden, haben in erster Linie den Zweck, Webanalysen durchführen zu können. Ziel dieser Analysen ist es, genauere und personenbezogene Marketing- und Werbestrategien entwickeln zu können. Abhängig von deinem Verhalten auf einer Social-Media-Plattform, können mit Hilfe der ausgewerteten Daten, passende Rückschlüsse auf deine Interessen getroffen werden und sogenannte Userprofile erstellt werden. So ist es den Plattformen auch möglich, dir massgeschneiderte Werbeanzeigen zu präsentieren. Meistens werden für diesen Zweck Cookies in deinem Browser gesetzt, die Daten zu deinem Nutzungsverhalten speichern.

Wir gehen in der Regel davon aus, dass wir datenschutzrechtlich verantwortlich bleiben, auch wenn wir Dienste einer Social-Media-Plattform nutzen. Der Europäische Gerichtshof hat jedoch entschieden, dass in bestimmten Fällen der Betreiber der Social-Media-Plattform zusammen mit uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO sein kann. Soweit dies der Fall ist, weisen wir gesondert darauf hin und arbeiten auf Grundlage einer diesbezüglichen Vereinbarung. Das Wesentliche der Vereinbarung ist dann weiter unten bei der betroffenen Plattform wiedergegeben.

Bitte beachte, dass bei der Nutzung der Social-Media-Plattformen oder unserer eingebauten Elemente auch Daten von dir ausserhalb der Europäischen Union verarbeitet werden können, da viele Social-Media-Kanäle, beispielsweise Facebook oder Twitter, amerikanische Unternehmen sind. Dadurch kannst Du möglicherweise deine Rechte in Bezug auf deine personenbezogenen Daten nicht mehr so leicht einfordern bzw. durchsetzen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Social-Media-Plattform ab. Aber für gewöhnlich handelt es sich um Daten wie etwa Telefonnummern, E-Mailadressen, Daten, die Du in ein Kontaktformular eingibst, Nutzerdaten wie zum Beispiel welche Buttons Du klickst, wen Du likest oder wem Du folgst, wann Du welche Seiten besucht hast, Informationen zu deinem Gerät und deine IP-Adresse. Die meisten dieser Daten werden in Cookies gespeichert. Speziell wenn Du selbst ein Profil bei dem besuchten Social-Media-Kanal hast und angemeldet bist, können Daten mit deinem Profil verknüpft werden.

Alle Daten, die über eine Social-Media-Plattform erhoben werden, werden auch auf den Servern der Anbieter gespeichert. Somit haben auch nur die Anbieter Zugang zu den Daten und können dir die passenden Auskünfte geben bzw. Änderungen vornehmen.

Wenn Du genau wissen willst, welche Daten bei den Social-Media-Anbietern gespeichert und verarbeitet werden und wie sie der Datenverarbeitung widersprechen können, solltest Du die jeweilige Datenschutzerklärung des Unternehmens sorgfältig durchlesen. Auch wenn Du zur Datenspeicherung und Datenverarbeitung Fragen hast oder entsprechende Rechte geltend machen willst, empfehlen wir dir, sich direkt an den Anbieter wenden.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Beispielsweise speichert die Social-Media-Plattform Facebook Daten, bis sie für den eigenen Zweck nicht mehr benötigt werden. Kundendaten, die mit den eigenen Userdaten abgeglichen werden, werden aber schon innerhalb von zwei Tagen gelöscht. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Wenn es, wie zum Beispiel im Fall von Buchhaltung, gesetzlich vorgeschrieben ist, kann diese Speicherdauer auch überschritten werden.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern wie eingebettete Social-Media-Elemente zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Da bei Social-Media-Tools Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten bei Vorliegen einer Einwilligung auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Informationen zu speziellen Social-Media-Plattformen erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

AddToAny Datenschutzerklärung

Wir nutzen für unsere Website die universelle Sharing-Plattform AddToAny. Dienstanbieter ist das amerikanische Unternehmen AddToAny LLC, 717 Market Street, San Francisco, CA94103, USA.

Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Die Datenverarbeitung geschieht im Wesentlichen durch AddToAny. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus anderen Diensten von AddToAny, bei denen Du ein Nutzerkonto hast, verknüpft werden.

Mehr über die Daten, die durch die Verwendung von AddToAny verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.addtoany.com/privacy.

Facebook Datenschutzerklärung

Was sind Facebook-Tools?

Wir verwenden auf unserer Website ausgewählte Tools von Facebook. Facebook ist ein Social Media Network des Unternehmens Meta Platforms Inc. bzw. für den europäischen Raum des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mithilfe dieser Tools können wir dir und Menschen, die sich für unsere Produkte und Dienstleistungen interessieren, das bestmögliche Angebot bieten.

Wenn über unsere eingebetteten Facebook-Elemente oder über unsere Facebook-Seite (Fanpage) Daten von dir erhoben und weitergeleitet werden, sind sowohl wir als auch Facebook Irland Ltd. dafür verantwortlich. Für die weitere Verarbeitung dieser Daten trägt Facebook allein die Verantwortung. Unsere gemeinsamen Verpflichtungen wurden auch in einer öffentlich zugänglichen Vereinbarung unter https://www.facebook.com/legal/controller_addendum verankert. Darin ist etwa festgehalten, dass wir dich klar über den Einsatz der Facebook-Tools auf unserer Seite informieren müssen. Weiters sind wir auch dafür verantwortlich, dass die Tools datenschutzrechtlich sicher in unsere Website eingebunden sind. Facebook ist hingegen beispielsweise für die Datensicherheit der Facebook-Produkte verantwortlich. Bei etwaigen Fragen zur Datenerhebung und Datenverarbeitung durch Facebook kannst Du dich direkt an das Unternehmen wendest. Wenn Du die Frage an uns richtest, sind wir dazu verpflichtet diese an Facebook weiterleiten.

Im Folgenden geben wir einen Überblick über die verschiedenen Facebook Tools, welche Daten an Facebook gesendet werden und wie Du diese Daten löschen kannst.

Neben vielen anderen Produkten bietet Facebook auch die sogenannten “Facebook Business Tools” an. Das ist die offizielle Bezeichnung von Facebook. Da der Begriff aber kaum bekannt ist, haben wir uns dafür entschieden, sie lediglich Facebook-Tools zu nennen. Darunter finden sich unter anderem:

• Facebook-Pixel
• soziale Plug-ins (wie z.B der „Gefällt mir“- oder „Teilen“-Button)
• Facebook Login
• Account Kit
• APIs (Programmierschnittstelle)
• SDKs (Sammlung von Programmierwerkzeugen)
• Plattform-Integrationen
• Plugins
• Codes
• Spezifikationen
• Dokumentationen
• Technologien und Dienstleistungen

Durch diese Tools erweitert Facebook Dienstleistungen und hat die Möglichkeit, Informationen über User-Aktivitäten ausserhalb von Facebook zu erhalten.

Warum verwenden wir Facebook-Tools auf unserer Website?

Wir wollen unsere Dienstleistungen und Produkte nur Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Werbeanzeigen (Facebook-Ads) können wir genau diese Menschen erreichen. Damit den Usern passende Werbung gezeigt werden kann, benötigt Facebook allerdings Informationen über die Wünsche und Bedürfnisse der Menschen. So werden dem Unternehmen Informationen über das Userverhalten (und Kontaktdaten) auf unserer Webseite zur Verfügung gestellt. Dadurch sammelt Facebook bessere User-Daten und kann interessierten Menschen die passende Werbung über unsere Produkte bzw. Dienstleistungen anzeigen. Die Tools ermöglichen somit massgeschneiderte Werbekampagnen auf Facebook.

Daten über deinVerhalten auf unserer Webseite nennt Facebook „Event-Daten“. Diese werden auch für Messungs- und Analysedienste verwendet. Facebook kann so in unserem Auftrag „Kampagnenberichte“ über die Wirkung unserer Werbekampagnen erstellen. Weiters bekommen wir durch Analysen einen besseren Einblick, wie Du unsere Dienstleistungen, Webseite oder Produkte verwendest. Dadurch optimieren wir mit einigen dieser Tools deine Nutzererfahrung auf unserer Webseite. Beispielsweise kannst Du mit den sozialen Plug-ins Inhalte auf unserer Seite direkt auf Facebook teilen.

Welche Daten werden von Facebook-Tools gespeichert?

Durch die Nutzung einzelner Facebook-Tools können personenbezogene Daten (Kundendaten) an Facebook gesendet werden. Abhängig von den benutzten Tools können Kundendaten wie Name, Adresse, Telefonnummer und IP-Adresse versandt werden.

Facebook verwendet diese Informationen, um die Daten mit den Daten, die es selbst von dir hat (sofern Du Facebook-Mitglied bist) abzugleichen. Bevor Kundendaten an Facebook übermittelt werden, erfolgt ein sogenanntes „Hashing“. Das bedeutet, dass ein beliebig grosser Datensatz in eine Zeichenkette transformiert wird. Dies dient auch der Verschlüsselung von Daten.

Neben den Kontaktdaten werden auch „Event-Daten“ übermittelt. Unter „Event-Daten“ sind jene Informationen gemeint, die wir über dich auf unserer Webseite erhalten. Zum Beispiel, welche Unterseiten Du besuchst oder welche Produkte Du bei uns kaufst. Facebook teilt die erhaltenen Informationen nicht mit Drittanbietern (wie beispielsweise Werbetreibende), außer, das Unternehmen hat eine explizite Genehmigung oder ist rechtlich dazu verpflichtet. „Event-Daten“ können auch mit Kontaktdaten verbunden werden. Dadurch kann Facebook bessere personalisierte Werbung anbieten. Nach dem bereits erwähnten Abgleichungsprozess löscht Facebook die Kontaktdaten wieder.

Um Werbeanzeigen optimiert ausliefern zu können, verwendet Facebook die Event-Daten nur, wenn diese mit anderen Daten (die auf andere Weise von Facebook erfasst wurden) zusammengefasst wurden. Diese Event-Daten nützt Facebook auch für Sicherheits-, Schutz-, Entwicklungs- und Forschungszwecke. Viele dieser Daten werden über Cookies zu Facebook übertragen. Cookies sind kleine Text-Dateien, die zum Speichern von Daten bzw. Informationen in Browsern verwendet werden. Je nach verwendeten Tools und abhängig davon, ob Du Facebook-Mitglied bist, werden unterschiedlich viele Cookies in deinem Browser angelegt. In den Beschreibungen der einzelnen Facebook Tools gehen wir näher auf einzelne Facebook-Cookies ein. Allgemeine Informationen über die Verwendung von Facebook-Cookies erfährst Du auch auf https://www.facebook.com/policies/cookies.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich speichert Facebook Daten bis sie nicht mehr für die eigenen Dienste und Facebook-Produkte benötigt werden. Facebook hat auf der ganzen Welt Server verteilt, wo seine Daten gespeichert werden. Kundendaten werden allerdings, nachdem sie mit den eigenen Userdaten abgeglichen wurden, innerhalb von 48 Stunden gelöscht.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Entsprechend der Datenschutz Grundverordnung hast Du das Recht auf Auskunft, Berichtigung, Übertragbarkeit und Löschung deiner Daten.

Eine komplette Löschung der Daten erfolgt nur, wenn Du dein Facebook-Konto vollständig löschst Und so funktioniert das Löschen deines Facebook-Kontos:

1) Klicke rechts bei Facebook auf Einstellungen.

2) Anschliessend klickst Du in der linken Spalte auf „deine Facebook-Informationen“.

3) Nun klickst Du auf “Deaktivierung und Löschung”.

4) Wähle jetzt „Konto löschen“ und klicke dann auf „Weiter und Konto löschen“

5) Gib nun dein Passwort ein, klicke auf „Weiter“ und dann auf „Konto löschen“

Die Speicherung der Daten, die Facebook über unsere Seite erhält, erfolgt unter anderem über Cookies (z. B. bei sozialen Plugins). In deinem Browser kannst Du einzelne oder alle Cookies deaktivieren, löschen oder verwalten. Je nach dem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Falls Du grundsätzlich keine Cookies haben willst, kannst Du deinen Browser so einrichten, dass er dich immer informiert, wenn ein Cookie gesetzt werden soll. So kannst Du bei jedem einzelnen Cookie entscheiden, ob Du es erlaubst oder nicht.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Facebook-Tools verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien von Facebook anzusehen.

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Wir hoffen, wir haben dir die wichtigsten Informationen über die Nutzung und Datenverarbeitung durch die Facebook-Tools nähergebracht. Wenn Du mehr darüber erfahren willst, wie Facebook deine Daten verwendet, empfehlen wir dir die Datenrichtlinien auf https://www.facebook.com/privacy/policy/.

Facebook Login Datenschutzerklärung

Wir haben auf unserer Seite das praktische Facebook Login integriert. So kannst Du sich bei uns ganz einfach mit deinem Facebook-Konto einloggen, ohne ein weiteres Benutzerkonto anlegen zu müssen. Wenn Du dich entscheidest, deine Registrierung über das Facebook Login zu machen, wirst Du auf das Social Media Network Facebook weitergeleitet. Dort erfolgt die Anmeldung über deine Facebook Nutzerdaten. Durch dieses Login-Verfahren werden Daten über dich bzw. dein Userverhalten gespeichert und an Facebook übermittelt.

Um die Daten zu speichern, benutzt Facebook verschiedene Cookies. Im Folgenden zeigen wir dir die wichtigsten Cookies, die in deinem Browser gesetzt werden bzw. schon bestehen, wenn Du dich über das Facebook Login auf unserer Seite anmeldest:

Name: fr
Wert: 0jieyh4c2GnlufEJ9..Bde09j…1.0.Bde09j
Verwendungszweck: Dieses Cookie wird verwendet, damit das soziale Plugin auf unserer Webseite bestmöglich funktioniert.
Ablaufdatum: nach 3 Monaten

Name: datr
Wert: 4Jh7XUA2321993523SEmPsSfzCOO4JFFl
Verwendungszweck: Facebook setzt das “datr”-Cookie, wenn ein Webbrowser auf facebook.com zugreift, und das Cookie hilft, Anmeldeaktivitäten zu identifizieren und die Benutzer zu schützen.
Ablaufdatum: nach 2 Jahren

Name: _js_datr
Wert: deleted
Verwendungszweck: Dieses Session-Cookie setzt Facebook zu Trackingzwecken, auch wenn Du kein Facebook-Konto hast oder ausgeloggt bist.
Ablaufdatum: nach Sitzungsende

Anmerkung: Die angeführten Cookies sind nur eine kleine Auswahl der Cookies, die Facebook zur Verfügung stehen. Weitere Cookies sind beispielsweise _ fbp, sb oder wd. Eine vollständige Aufzählung ist nicht möglich, da Facebook über eine Vielzahl an Cookies verfügt und diese variabel einsetzt.

Der Facebook Login bietet dir einerseits einen schnellen und einfachen Registrierungsprozess, andererseits haben wir so die Möglichkeit Daten mit Facebook zu teilen. Dadurch können wir unser Angebot und unsere Werbeaktionen besser an deine Interessen und Bedürfnisse anpassen. Daten, die wir auf diese Weise von Facebook erhalten, sind öffentliche Daten wie

• deinFacebook-Name
• deinProfilbild
• eine hinterlegte E-Mail-Adresse
• Freundeslisten
• Buttons-Angaben (z. B. „Gefällt mir“-Button)
• Geburtstagsdatum
• Sprache
• Wohnort

Im Gegenzug stellen wir Facebook Informationen über deine Aktivitäten auf unserer Webseite bereit. Das sind unter anderem Informationen über dein verwendetes Endgerät, welche Unterseiten Du bei uns besuchst oder welche Produkte Du bei uns erworben hast.

Durch die Verwendung von Facebook Login willigst Du in die Datenverarbeitung ein. Du kannst diese Vereinbarung jederzeit widerrufen. Wenn Du mehr Informationen über die Datenverarbeitung durch Facebook erhalten willst, empfehlen wir dir die Facebook-Datenschutzerklärung unter https://www.facebook.com/privacy/policy/.

Sofern Du bei Facebook angemeldet bist, kannst Du deine Einstellungen für Werbeanzeigen unter https://www.facebook.com/adpreferences/advertisers/?entry_product=ad_settings_screen selbst verändern.

Facebook Soziale Plug-ins Datenschutzerklärung

Auf unserer Website sind sogenannte soziale Plug-ins des Unternehmens Meta Platforms Inc. eingebaut. Du erkennst diese Buttons am klassischen Facebook-Logo, wie dem „Gefällt mir“-Button (die Hand mit erhobenem Daumen) oder an einer eindeutigen „Facebook Plug-in“-Kennzeichnung. Ein soziales Plug-in ist ein kleiner Teil von Facebook, der in unsere Seite integriert ist. Jedes Plug-in hat eine eigene Funktion. Die am meisten verwendeten Funktionen sind die bekannten “Gefällt mir”- und “Teilen”-Buttons.

Folgende soziale Plug-ins werden von Facebook angeboten:

• “Speichern”-Button
• “Gefällt mir”-Button, Teilen, Senden und Zitat
• Seiten-Plug-in
• Kommentare
• Messenger-Plug-in
• Eingebettete Beiträge und Videoplayer
• Gruppen-Plug-in

Auf https://developers.facebook.com/docs/plugins erhältst Du nähere Informationen, wie die einzelnen Plug-ins verwendet werden. Wir nützen die sozialen Plug-ins einerseits, um dir ein besseres Usererlebnis auf unserer Seite zu bieten, andererseits weil Facebook dadurch unsere Werbeanzeigen optimieren kann.

Sofern Du ein Facebook-Konto hast oder https://www.facebook.com/ schon mal besucht hast, hat Facebook bereits mindestens ein Cookie in deinem Browser gesetzt. In diesem Fall sendet dein Browser über dieses Cookie Informationen an Facebook, sobald Du unsere Seite besuchst bzw. mit sozialen Plug-ins (z. B. dem „Gefällt mir“-Button) interagierst.

Die erhaltenen Informationen werden innerhalb von 90 Tagen wieder gelöscht bzw. anonymisiert. Laut Facebook gehören zu diesen Daten deine IP-Adresse, welche Webseite Du besucht hast, das Datum, die Uhrzeit und weitere Informationen, die deinen Browser betreffen.

Um zu verhindern, dass Facebook während deines Besuches auf unserer Webseite viele Daten sammelt und mit den Facebook-Daten verbindet, musst Du dich während des Webseitenbesuchs von Facebook abmelden (ausloggen).

Falls Du bei Facebook nicht angemeldet bist oder kein Facebook-Konto besitzt, sendet dein Browser weniger Informationen an Facebook, weil Du weniger Facebook-Cookies hast. Dennoch können Daten wie beispielsweise deine IP-Adresse oder welche Webseite Du besuchst an Facebook übertragen werden. Wir möchten noch ausdrücklich darauf hinweisen, dass wir über die genauen Inhalte der Daten nicht exakt Bescheid wissen. Wir versuchen aber dich nach unserem aktuellen Kenntnisstand so gut als möglich über die Datenverarbeitung aufzuklären. Wie Facebook die Daten nutzt, kannst Du auch in den Datenrichtline des Unternehmens unter https://www.facebook.com/about/privacy/update nachlesen.

Folgende Cookies werden in deinem Browser mindestens gesetzt, wenn Du eine Webseite mit sozialen Plug-ins von Facebook besuchst:

Name: dpr
Wert: keine Angabe
Verwendungszweck: Dieses Cookie wird verwendet, damit die sozialen Plug-ins auf unserer Webseite funktionieren.
Ablaufdatum: nach Sitzungsende

Name: fr
Wert: 0jieyh4321993523c2GnlufEJ9..Bde09j…1.0.Bde09j
Verwendungszweck: Auch das Cookie ist nötig, dass die Plug-ins einwandfrei funktionieren.
Ablaufdatum:: nach 3 Monaten

Anmerkung: Diese Cookies wurden nach einem Test gesetzt, auch wenn Du nicht Facebook-Mitglied bist.

Sofern Du bei Facebook angemeldet bist, kannst Du deine Einstellungen für Werbeanzeigen unter https://www.facebook.com/adpreferences/advertisers/ selbst verändern. Falls Du kein Facebook-User bist, kannst Du auf https://www.youronlinechoices.com/de/praferenzmanagement/?tid=321993523 grundsätzlich deine nutzungsbasierte Online-Werbung verwalten. Dort hast Du die Möglichkeit, Anbieter zu deaktivieren bzw. zu aktivieren.

Wenn Du mehr über den Datenschutz von Facebook erfahren willst, empfehlen wir dir die eigenen Datenrichtlinien des Unternehmens auf https://www.facebook.com/privacy/policy/.

Gravatar Datenschutzerklärung

Was ist Gravatar?

Wir haben auf unserer Website das Gravatar-Plug-in der Firma Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) eingebunden. Gravatar ist unter anderem bei allen WordPress-Websites automatisch aktiviert. Die Funktion ermöglicht, Userbilder (Avatars) bei veröffentlichten Beiträgen oder Kommentaren anzuzeigen, sofern die entsprechende E-Mail-Adresse bei www.gravatar.com registriert ist.

Durch diese Funktion werden Daten an die Firma Gravatar bzw. Automattic Inc. versandt, gespeichert und dort verarbeitet. In dieser Datenschutzerklärung wollen wir dich informieren, um welche Daten es sich handelt, wie das Netzwerk diese Daten verwendet und wie Du die Datenspeicherung verwalten bzw. unterbinden kannst.

Gravatar steht grundsätzlich für „Globally Recognized Avatar“ und damit ist ein global verfügbarer Avatar (ein Benutzerbild) gemeint, der mit der E-Mail-Adresse verbunden ist. Das Unternehmen Gravatar ist der weltweit führende Dienstleister für dieses Service. Sobald ein User auf einer Website die E-Mail-Adresse angibt, die auch bei der Firma Gravatar unter www.gravatar.com registriert ist, wird automatisch ein zuvor hinterlegtes Bild gemeinsam mit einem veröffentlichten Beitrag oder Kommentar angezeigt.

Warum verwenden wir Gravatar auf unserer Website?

Es wird oft über die Anonymität im Internet gesprochen. Durch einen Avatar bekommen User ein Gesicht zu den kommentierenden Personen. Zudem wird man grundsätzlich im Netz leichter erkannt und kann sich so einen gewissen Bekanntheitsgrad aufbauen. Viele User geniessen die Vorzüge eines solchen Benutzerbildes und wollen auch im Netz persönlich und authentisch auftreten. Wir wollen dir selbstverständlich die Möglichkeit bieten, dass Du deinen Gravatar auch auf unserer Website anzeigen kannst. Zudem sehen auch wir gerne Gesichter zu unseren kommentierenden Usern. Mit der aktivierten Gravatar-Funktion erweitern auch wir unser Service auf unserer Website. Wir wollen schliesslich, dass Du dich auf unserer Website wohl fühlst und ein umfangreiches und interessantes Angebot bekommst.

Welche Daten werden von Gravatar gespeichert?

Sobald Du beispielsweise einen Kommentar zu einem Blogbeitrag veröffentlichst, der eine E-Mailadresse erfordert, prüft WordPress, ob die E-Mail-Adresse mit einem Avatar bei Gravatar verknüpft ist. Für diese Anfrage wird deine E-Mail-Adresse in verschlüsselter bzw. gehashter Form samt IP-Adresse und unserer URL an die Server von Gravatar bzw. Automattic gesendet. So wird überprüft, ob diese E-Mail-Adresse bei Gravatar registriert ist.

Ist das der Fall, wird das dort hinterlegte Bild (Gravatar) gemeinsam mit dem veröffentlichten Kommentar angezeigt. Wenn Du eine E-Mail-Adresse bei Gravatar registriert hast und auf unserer Website kommentierst, werden weitere Daten an Gravatar übertragen, gespeichert und verarbeitet. Dabei handelt es sich neben IP-Adresse und Daten zum Userverhalten zum Beispiel um Browsertyp, eindeutige Gerätkennung, bevorzugte Sprache, Daten und Uhrzeit des Seiteneintritts, Betriebssystem und Informationen zum mobilen Netzwerk. Gravatar nutzt diese Informationen, um die eigenen Services und Angebote zu verbessern und bessere Einblicke zur Nutzung des eigenen Service zu erhalten.

Folgende Cookies werden von Automattic gesetzt, wenn ein User für einen Kommentar eine E-Mail-Adresse verwendet, die bei Gravatar registriert ist:

Name: gravatar
Wert: 16b3191024acc05a238209d51ffcb92bdd710bd19321993523-7
Verwendungszweck: Wir konnten keine genauen Informationen über das Cookie in Erfahrung bringen.
Ablaufdatum: nach 50 Jahren

Name: is-logged-in
Wert: 1321993523-1
Verwendungszweck: Dieses Cookie speichert die Information, dass der User über die registrierte E-Mail-Adresse angemeldet ist.
Ablaufdatum: nach 50 Jahren

Wie lange und wo werden die Daten gespeichert?

Automattic löscht die gesammelten Daten, wenn diese für die eigenen Dienste nicht mehr verwendet werden und das Unternehmen nicht gesetzlich dazu verpflichtet ist, die Daten aufzubewahren. Webserverprotokolle wie IP-Adresse, Browsertyp und Betriebssystem werden nach etwa 30 Tagen gelöscht. Solange verwendet Automattic die Daten, um den Verkehr auf den eigenen Webseiten (zum Beispiel alle WordPress-Seiten) zu analysieren und mögliche Probleme zu beheben. Die Daten werden auch auf amerikanischen Servern von Automattic gespeichert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf deine personenbezogenen Daten zuzugreifen und sie auch zu löschen. Wenn Du dich bei Gravatar mit einer E-Mail-Adresse registriert hast, kannst Du dort dein Konto bzw. die E-Mail-Adresse jederzeit wieder löschen.

Da nur beim Einsatz einer bei Gravatar registrierten E-Mail-Adresse ein Bild angezeigt wird und somit Daten zu Gravatar übertragen werden, kannst Du die Übertragung deiner Daten zu Gravatar auch verhindern, indem Du mit einer bei Gravatar nicht registrierten E-Mail-Adresse auf unserer Website kommentierst oder Beiträge verfasst.

Mögliche Cookies, die während dem Kommentieren gesetzt werden, kannst Du in deinem Browser verwalten, deaktivieren oder löschen. Nimm bitte nur zur Kenntnis, dass dann etwaige Kommentarfunktionen nicht mehr im vollen Ausmass zur Verfügung stehen. Je nachdem, welchen Browser Du benutzt, funktioniert die Verwaltung der Cookies ein bisschen anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Social-Media-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Gravatar verarbeitet Daten von dir u.a. auch in den USA. Gravatar bzw. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Automattic sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Automattic, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mehr über die Standardvertragsklauseln und Daten, die durch die Verwendung von Gravatar verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://automattic.com/privacy/, allgemeine Informationen zu Gravatar auf http://de.gravatar.com/.

Instagram Datenschutzerklärung

Was ist Instagram?

Wir haben auf unserer Webseite Funktionen von Instagram eingebaut. Instagram ist eine Social Media Plattform des Unternehmens Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, USA. Instagram ist seit 2012 ein Tochterunternehmen von Meta Platforms Inc. und gehört zu den Facebook-Produkten. Das Einbetten von Instagram-Inhalten auf unserer Webseite nennt man Embedding. Dadurch können wir dir Inhalte wie Buttons, Fotos oder Videos von Instagram direkt auf unserer Webseite zeigen. Wenn Du Webseiten unserer Webpräsenz aufrufst, die eine Instagram-Funktion integriert haben, werden Daten an Instagram übermittelt, gespeichert und verarbeitet. Instagram verwendet dieselben Systeme und Technologien wie Facebook. deine Daten werden somit über alle Facebook-Firmen hinweg verarbeitet.

Im Folgenden wollen wir dir einen genaueren Einblick geben, warum Instagram Daten sammelt, um welche Daten es sich handelt und wie Du die Datenverarbeitung weitgehend kontrollieren kannst. Da Instagram zu Meta Platforms Inc. gehört, beziehen wir unsere Informationen einerseits von den Instagram-Richtlinien, andererseits allerdings auch von den Meta-Datenschutzrichtlinien selbst.

Instagram ist eines der bekanntesten Social Media Netzwerken weltweit. Instagram kombiniert die Vorteile eines Blogs mit den Vorteilen von audiovisuellen Plattformen wie YouTube oder Vimeo. Du kannst auf „Insta“ (wie viele der User die Plattform salopp nennen) Fotos und kurze Videos hochladen, mit verschiedenen Filtern bearbeiten und auch in anderen sozialen Netzwerken verbreiten. Und wenn Du selbst nicht aktiv sein willst, kannst Du auch nur anderen interessanten Usern folgen.

Warum verwenden wir Instagram auf unserer Website?

Instagram ist jene Social Media Plattform, die in den letzten Jahren so richtig durch die Decke ging. Und natürlich haben auch wir auf diesen Boom reagiert. Wir wollen, dass Du dich auf unserer Webseite so wohl wie möglich fühlst. Darum ist für uns eine abwechslungsreiche Aufbereitung unserer Inhalte selbstverständlich. Durch die eingebetteten Instagram-Funktionen können wir unseren Content mit hilfreichen, lustigen oder spannenden Inhalten aus der Instagram-Welt bereichern. Da Instagram eine Tochtergesellschaft von Facebook ist, können uns die erhobenen Daten auch für personalisierte Werbung auf Facebook dienlich sein. So bekommen unsere Werbeanzeigen nur Menschen, die sich wirklich für unsere Produkte oder Dienstleistungen interessieren.

Instagram nützt die gesammelten Daten auch zu Messungs- und Analysezwecken. Wir bekommen zusammengefasste Statistiken und so mehr Einblick über deine Wünsche und Interessen. Wichtig ist zu erwähnen, dass diese Berichte dich nicht persönlich identifizieren.

Welche Daten werden von Instagram gespeichert?

Wenn Du auf eine unserer Seiten stösst, die Instagram-Funktionen (wie Instagrambilder oder Plug-ins) eingebaut haben, setzt sich dein Browser automatisch mit den Servern von Instagram in Verbindung. Dabei werden Daten an Instagram versandt, gespeichert und verarbeitet. Und zwar unabhängig, ob Du ein Instagram-Konto hast oder nicht. Dazu zählen Informationen über unserer Webseite, über deinen Computer, über getätigte Käufe, über Werbeanzeigen, die Du siehst und wie Du unser Angebot nutzt. Weiters werden auch Datum und Uhrzeit deiner Interaktion mit Instagram gespeichert. Wenn Du ein Instagram-Konto hast bzw. eingeloggt bist, speichert Instagram deutlich mehr Daten über dich.

Facebook unterscheidet zwischen Kundendaten und Eventdaten. Wir gehen davon aus, dass dies bei Instagram genau so der Fall ist. Kundendaten sind zum Beispiel Name, Adresse, Telefonnummer und IP-Adresse. Diese Kundendaten werden erst an Instagram übermittelt werden, wenn Du zuvor „gehasht“ wurdest. Hashing meint, ein Datensatz wird in eine Zeichenkette verwandelt. Dadurch kann man die Kontaktdaten verschlüsseln. Zudem werden auch die oben genannten „Event-Daten“ übermittelt. Unter „Event-Daten“ versteht Facebook – und folglich auch Instagram – Daten über dein Userverhalten. Es kann auch vorkommen, dass Kontaktdaten mit Event-Daten kombiniert werden. Die erhobenen Kontaktdaten werden mit den Daten, die Instagram bereits von dir hat, abgeglichen.

Über kleine Text-Dateien (Cookies), die meist in deinem Browser gesetzt werden, werden die gesammelten Daten an Facebook übermittelt. Je nach verwendeten Instagram-Funktionen und ob Du selbst ein Instagram-Konto hast, werden unterschiedlich viele Daten gespeichert.

Wir gehen davon aus, dass bei Instagram die Datenverarbeitung gleich funktioniert wie bei Facebook. Das bedeutet: wenn Du ein Instagram-Konto hast oder www.instagram.com besucht hast, hat Instagram zumindest ein Cookie gesetzt. Wenn das der Fall ist, sendet dein Browser über das Cookie Infos an Instagram, sobald Du mit einer Instagram-Funktion in Berührung kommst. Spätestens nach 90 Tagen (nach Abgleichung) werden diese Daten wieder gelöscht bzw. anonymisiert. Obwohl wir uns intensiv mit der Datenverarbeitung von Instagram beschäftigt haben, können wir nicht ganz genau sagen, welche Daten Instagram exakt sammelt und speichert.

Im Folgenden zeigen wir dir Cookies, die in deinem Browser mindestens gesetzt werden, wenn Du auf eine Instagram-Funktion (wie z. B. Button oder ein Insta-Bild) klickst. Bei unserem Test gehen wir davon aus, dass Du kein Instagram-Konto hast. Wenn Du bei Instagram eingeloggt bist, werden natürlich deutlich mehr Cookies in deinem Browser gesetzt.

Diese Cookies wurden bei unserem Test verwendet:

Name: csrftoken
Wert: ""
Verwendungszweck: Dieses Cookie wird mit hoher Wahrscheinlichkeit aus Sicherheitsgründen gesetzt, um Fälschungen von Anfragen zu verhindern. Genauer konnten wir das allerdings nicht in Erfahrung bringen.
Ablaufdatum: nach einem Jahr

Name: mid
Wert: ""
Verwendungszweck: Instagram setzt dieses Cookie, um die eigenen Dienstleistungen und Angebote in und ausserhalb von Instagram zu optimieren. Das Cookie legt eine eindeutige User-ID fest.
Ablaufdatum: nach Ende der Sitzung

Name: fbsr_321993523124024
Wert: keine Angaben
Verwendungszweck: Dieses Cookie speichert die Log-in-Anfrage für User der Instagram-App.
Ablaufdatum: nach Ende der Sitzung

Name: rur
Wert: ATN
Verwendungszweck: Dabei handelt es sich um ein Instagram-Cookie, das die Funktionalität auf Instagram gewährleistet.
Ablaufdatum:nach Ende der Sitzung

Name: urlgen
Wert: "194.96.75.33:1901:1iEtYv:Y833k2_UjKvXgYe321993523"
Verwendungszweck: Dieses Cookie dient den Marketingzwecken von Instagram.
Ablaufdatum: nach Ende der Sitzung

Anmerkung: Wir können hier keinen Vollständigkeitsanspruch erheben. Welche Cookies im individuellen Fall gesetzt werden, hängt von den eingebetteten Funktionen und Ihrer Verwendung von Instagram ab.

Wie lange und wo werden die Daten gespeichert?

Instagram teilt die erhaltenen Informationen zwischen den Facebook-Unternehmen mit externen Partnern und mit Personen, mit denen Du dich weltweit verbindest. Die Datenverarbeitung erfolgt unter Einhaltung der eigenen Datenrichtlinie. Deine Daten sind, unter anderem aus Sicherheitsgründen, auf den Facebook-Servern auf der ganzen Welt verteilt. Die meisten dieser Server stehen in den USA.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Dank der Datenschutz Grundverordnung hast Du das Recht auf Auskunft, Übertragbarkeit, Berichtigung und Löschung deiner Daten. In den Instagram-Einstellungen kannst Du deine Daten verwalten. Wenn Du deine Daten auf Instagram völlig löschen willst, musst Du dein Instagram-Konto dauerhaft löschen.

Und so funktioniert die Löschung des Instagram-Kontos:

Öffne zuerst die Instagram-App. Auf deiner Profilseite gehst Du nach unten und klickst auf „Hilfebereich“. Jetzt kommst Du auf die Webseite des Unternehmens. Klicke auf der Webseite auf „Verwalten des Kontos“ und dann auf „Dein Konto löschen“.

Wenn Du dein Konto ganz löschst, löscht Instagram Posts wie beispielsweise deine Fotos und Status-Updates. Informationen, die andere Personen über dich geteilt haben, gehören nicht zu deinem Konto und werden folglich nicht gelöscht.

Wie bereits oben erwähnt, speichert Instagram deine Daten in erster Linie über Cookies. Diese Cookies kannst Du in deinem Browser verwalten, deaktivieren oder löschen. Abhängig von deinem Browser funktioniert die Verwaltung immer ein bisschen anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Du kannst auch grundsätzlich deinen Browser so einrichten, dass Du immer informiert wirst, wenn ein Cookie gesetzt werden soll. Dann kannst Du immer individuell entscheiden, ob Du das Cookie zulassen willst oder nicht.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Social-Media-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Instagram verarbeitet Daten von dir u.a. auch in den USA. Instagram bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Instagram sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Instagram, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Wir haben versucht, dir die wichtigsten Informationen über die Datenverarbeitung durch Instagram näherzubringen. Auf https://privacycenter.instagram.com/policy/ kannst Du sich noch näher mit den Datenrichtlinien von Instagram auseinandersetzen.

LinkedIn Datenschutzerklärung

Was ist LinkedIn?

Wir nutzen auf unserer Webseite Social-Plug-ins des Social-Media-Netzwerks LinkedIn, der Firma LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Bei den Social-Plug-ins kann es sich um Feeds, das Teilen von Inhalten oder um die Verlinkung zu unserer LinkedIn-Seite handeln. Die Social-Plug-ins sind eindeutig mit dem bekannten LinkedIn-Logo gekennzeichnet und erlauben beispielsweise interessante Inhalte direkt über unsere Webseite zu teilen. Für den Europäischen Wirtschaftsraum und die Schweiz ist die Firma LinkedIn Ireland Unlimited Company Wilton Place in Dublin für die Datenverarbeitung verantwortlich.

Durch die Einbettung solcher Plug-ins können Daten an LinkedIn versandt, gespeichert und dort verarbeitet werden. In dieser Datenschutzerklärung wollen wir dich informieren, um welche Daten es sich handelt, wie das Netzwerk diese Daten verwendet und wie Du die Datenspeicherung verwalten bzw. unterbinden kannst.

LinkedIn ist das grösste soziale Netzwerk für Geschäftskontakte. Anders als beispielsweise bei Facebook konzentriert sich das Unternehmen ausschliesslich auf den Aufbau geschäftlicher Kontakte. Unternehmen können auf der Plattform Dienstleistungen und Produkte vorstellen und Geschäftsbeziehungen knüpfen. Viele Menschen verwenden LinkedIn auch für die Jobsuche oder um selbst geeignete Mitarbeiter oder Mitarbeiterinnen für die eigene Firma zu finden. Allein in Deutschland zählt das Netzwerk über 14 Millionen Mitglieder. In Österreich sind es etwa 2,2 Millionen und in der Schweiz 4.3 Millionen.

Warum verwenden wir LinkedIn auf unserer Website?

Wir wissen wie beschäftigt Du bist. Da kann man nicht alle Social-Media-Kanäle einzeln verfolgen. Auch wenn es sich, wie in unserem Fall, lohnen würde. Denn immer wieder posten wir interessante News oder Berichte, die es wert sind, verbreitet zu werden. Darum haben wir auf unserer Webseite die Möglichkeit geschaffen, interessante Inhalte direkt auf LinkedIn zu teilen bzw. direkt auf unsere LinkedIn-Seite zu verweisen. Wir betrachten eingebaute Social-Plug-ins als erweiterten Service auf unserer Webseite. Die Daten, die LinkedIn sammelt, helfen uns zudem mögliche Werbemassnahmen nur Menschen zu zeigen, die sich für unser Angebot interessieren.

Welche Daten werden von LinkedIn gespeichert?

Nur durch die blosse Einbindung der Social-Plug-ins speichert LinkedIn keine persönlichen Daten. LinkedIn nennt diese Daten, die durch Plug-ins generiert werden, passive Impressionen. Wenn Du aber auf ein Social-Plug-in klickst, um beispielsweise unsere Inhalte zu teilen, speichert die Plattform personenbezogene Daten als sogenannte „aktive Impressionen“. Und zwar unabhängig, ob Du ein LinkedIn-Konto hast oder nicht. Falls Du angemeldet bist, werden die erhobenen Daten deinem Konto zugeordnet.

Dein Browser stellt eine direkte Verbindung zu den Servern von LinkedIn her, wenn Du mit unseren Plug-ins interagierst. So protokolliert das Unternehmen verschiedene Nutzungsdaten. Neben deiner IP-Adresse können das beispielsweise Anmeldungsdaten, Gerätinformationen oder Infos über deinen Internet- bzw. Mobilfunkanbieter sein. Wenn Du LinkedIn-Dienste über dein Smartphone aufrufst, kann auch dein Standort (nachdem Du das erlaubt hasr) ermittelt werden. LinkedIn kann diese Daten in „gehashter“ Form auch an dritte Werbetreibende weitergeben. Hashing bedeutet, dass ein Datensatz in eine Zeichenkette verwandelt wird. Dadurch kann man die Daten so verschlüsseln, dass Personen nicht mehr identifiziert werden können.

Die meisten Daten zu deinem Userverhalten werden in Cookies gespeichert. Das sind kleine Text-Dateien, die meist in deinem Browser gesetzt werden. Weiters kann LinkedIn aber auch Web Beacons, Pixel-Tags, Anzeige-Tags und andere Geräteerkennungen benutzen.

Diverse Tests zeigen auch welche Cookies gesetzt werden, wenn ein User mit einem Social-Plug-in interagiert. Die gefundenen Daten können keinen Vollständigkeitsanspruch erheben und dienen lediglich als Beispiel. Die folgenden Cookies wurden gesetzt, ohne bei LinkedIn angemeldet zu sein:

Name: bcookie
Wert: =2&34aab2aa-2ae1-4d2a-8baf-c2e2d7235c16321993523-
Verwendungszweck: Das Cookie ist ein sogenanntes „Browser-ID-Cookie“ und speichert folglich deine Identifikationsnummer (ID).
Ablaufdatum: Nach 2 Jahren

Name: lang
Wert: v=2&lang=de-de
Verwendungszweck: Dieses Cookie speichert deine voreingestellte bzw. bevorzugte Sprache.
Ablaufdatum: nach Sitzungsende

Name: lidc
Wert: 1818367:t=1571904767:s=AQF6KNnJ0G321993523…
Verwendungszweck: Dieses Cookie wird zum Routing verwendet. Routing zeichnet die Wege auf, wie Du zu LinkedIn gekommen bist und wie Du dort durch die Webseite navigierst.
Ablaufdatum: nach 24 Stunden

Name: rtc
Wert: kt0lrv3NF3x3t6xvDgGrZGDKkX
Verwendungszweck: Zu diesem Cookie konnten keine näheren Informationen in Erfahrung gebracht werden.
Ablaufdatum: nach 2 Minuten

Name: JSESSIONID
Wert: ajax:3219935232900777718326218137
Verwendungszweck: Es handelt sich hier um ein Session-Cookie, das LinkedIn verwendet, um anonyme Benutzersitzungen durch den Server aufrecht zu erhalten.
Ablaufdatum: nach Sitzungsende

Name: bscookie
Wert: “v=1&201910230812…
Verwendungszweck: Bei diesem Cookie handelt es sich um ein Sicherheits-Cookie. LinkedIn beschreibt es als Secure-Browser-ID-Cookie.
Ablaufdatum: nach 2 Jahren

Name: fid
Wert: AQHj7Ii23ZBcqAAAA…
Verwendungszweck: Zu diesem Cookie konnten keine näheren Informationen gefunden werden.
Ablaufdatum: nach 7 Tagen

Anmerkung: LinkedIn arbeitet auch mit Drittanbietern zusammen. Darum haben wir bei unserem Test auch die beiden Google-Analytics-Cookies _ga und _gat erkannt.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich behaltet LinkedIn deine personenbezogenen Daten so lange, wie es das Unternehmen als nötig betrachtet, um die eigenen Dienste anzubieten. LinkedIn löscht aber deine personenbezogenen Daten, wenn Du dein Konto löschst. In manchen Ausnahmefällen behaltet LinkedIn selbst nach deiner Kontolöschung einige Daten in zusammengefasster und anonymisierter Form. Sobald Du dein Konto löschst, können andere Personen deine Daten innerhalb von einem Tag nicht mehr sehen. LinkedIn löscht die Daten grundsätzlich innerhalb von 30 Tagen. LinkedIn behält allerdings Daten, wenn es aus rechtlicher Pflicht notwendig ist. Daten, die keinen Personen mehr zugeordnet werden können, bleiben auch nach Schliessung des Kontos gespeichert. Die Daten werden auf verschiedenen Servern in Amerika und vermutlich auch in Europa gespeichert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf deine personenbezogenen Daten zuzugreifen und sie auch zu löschen. In deinem LinkedIn-Konto kannst Du deine Daten verwalten, ändern und löschen. Zudem kannst Du von LinkedIn auch eine Kopie deiner personenbezogenen Daten anfordern.

So greifst Du auf die Kontodaten in deinem LinkedIn-Profil zu:

Klicke in LinkedIn auf dein Profilsymbol und wähle die Rubrik „Einstellungen und Datenschutz“. Klicke nun auf „Datenschutz“ und dann im Abschnitt „So verwendet LinkedIn deine Daten auf „Ändern“. In nur kurzer Zeit kannst Du ausgewählte Daten zu deiner Web-Aktivität und deinem Kontoverlauf herunterladen.

Du hast auch in deinem Browser die Möglichkeit, die Datenverarbeitung durch LinkedIn zu unterbinden. Wie oben bereits erwähnt, speichert LinkedIn die meisten Daten über Cookies, die in deinem Browser gesetzt werden. Diese Cookies kannst Du verwalten, deaktivieren oder löschen. Je nachdem, welchen Browser Du hast, funktioniert die Verwaltung etwas anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Du kannst auch grundsätzlich deinen Browser dahingehend einrichten, dass Du immer informiert wirst, wenn ein Cookie gesetzt werden soll. Dann kannst Du immer individuell entscheiden, ob Du das Cookie zulassen willst oder nicht.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Social-Media-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

LinkedIn verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet LinkedIn sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich LinkedIn, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei LinkedIn findest Du unter https://de.linkedin.com/legal/l/dpa oder https://www.linkedin.com/legal/l/eu-sccs.

Wir haben versucht, dir die wichtigsten Informationen über die Datenverarbeitung durch LinkedIn näherzubringen. Auf https://www.linkedin.com/legal/privacy-policy erfährst Du noch mehr über die Datenverarbeitung des Social-Media-Netzwerks LinkedIn.

Auftragsverarbeitungsvertrag (AVV) LinkedIn

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit LinkedIn einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil LinkedIn in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass LinkedIn Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://de.linkedin.com/legal/l/dpa.

Pinterest Datenschutzerklärung

Was ist Pinterest?

Wir verwenden auf unserer Seite Buttons und Widgets des Social Media Netzwerks Pinterest, der Firma Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. Für den europäischen Raum ist das irische Unternehmen Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) für alle datenschutzrelevanten Aspekte zuständig.

Pinterest ist ein soziales Netzwerk, das sich auf grafische Darstellungen bzw. Fotografien spezialisiert hat. Der Name setzt sich aus den beiden Wörtern „pin“ und „interest“ zusammen. Nutzer können sich über Pinterest über verschiedene Hobbies und Interessen austauschen und sich offen oder in definierten Gruppen die jeweiligen Profile mit Bildern ansehen.

Warum verwenden wir Pinterest?

Pinterest gibt es mittlerweile schon einige Jahre und immer noch zählt diese Social-Media-Plattform zu den meist besuchten und geschätzten Plattformen. Speziell für unsere Branche eignet sich Pinterest, weil die Plattform in erster Linie für schöne und interessante Bilder bekannt ist. Darum sind natürlich auch wir auf Pinterest vertreten und wollen unsere Inhalte auch abseits unserer Website entsprechend in Szene setzen. Die erhobenen Daten können auch für Werbezwecke verwendet werden, damit wir Werbebotschaften genau jenen Menschen zeigen können, die sich für unsere Dienstleistungen bzw. Produkte interessieren.

Welche Daten werden von Pinterest verarbeitet?

Es können sogenannte Protokolldaten gespeichert werden. Dazu zählen Informationen zu deinem Browser, IP-Adresse, die Adresse unserer Website und die darauf vorgenommenen Aktivitäten (zum Beispiel, wenn Du den Merken- oder Pin-Button klickst), Suchverläufe, Datum und Uhrzeit der Anfrage und Cookie- und Gerätedaten. Wenn Du mit einer eingebetteten Pinterest-Funktion interagierst, können auch Cookies, die diverse Daten speichern, in deinem Browser gesetzt werden. Meist werden die oben genannten Protokolldaten, voreingestellte Spracheinstellungen und Clickstream-Daten in Cookies gespeichert. Unter Clickstream-Daten versteht Pinterest Informationen zu deinem Websiteverhalten.

Wenn Du selbst ein Pinterest-Konto hast und eingeloggt bist, können die Daten, die über unsere Seite erhoben werden, zu deinem Konto hinzugefügt werden und für Werbezwecke verwendet werden. Wenn Du mit unseren eingebundenen Pinterest-Funktionen interagierst, wirst Du in der Regel auf die Pinterest-Seite weitergeleitet. Hier siehst Du eine beispielhafte Auswahl an Cookies, die dann in deinem Browser gesetzt wird.

Name: _auth
Wert: 0
Verwendungszweck: Das Cookie dient der Authentifizierung. Darin kann beispielsweise ein Wert wie dein“Benutzername” gespeichert werden. 
Ablaufdatum: nach einem Jahr

Name: _pinterest_referrer
Wert: 1
Verwendungszweck: Das Cookie speichert, dass Du über unsere Website zu Pinterest gelangtst. Es wird also die URL unserer Website gespeichert.
Ablaufdatum: nach Sitzungsende

Name: _pinterest_sess
Wert: …9HRHZvVE0rQlUxdG89
Verwendungszweck: Das Cookie dient der Anmeldung bei Pinterest und enthält Nutzer-IDs, Authentifizierungs-Token und Zeitstempel.
Ablaufdatum: nach einem Jahr

Name: _routing_id
Wert: “8d850ddd-4fb8-499c-961c-77efae9d4065321993523-8”
Verwendungszweck: Das Cookie beinhaltet einen zugewiesenen Wert, der zur Identifizierung eines bestimmten Routing-Ziels verwendet wird.
Ablaufdatum: nach einem Tag

Name: cm_sub
Wert: denied
Verwendungszweck: Dieses Cookie speichert eine Benutzer-ID und den Zeitstempel.
Ablaufdatum: nach einem Jahr

Name: csrftoken
Wert: 9e49145c82a93d34fd933b0fd8446165321993523-1
Verwendungszweck: Dieses Cookie wird mit hoher Wahrscheinlichkeit aus Sicherheitsgründen gesetzt, um Fälschungen von Anfragen zu verhindern. Genauer konnten wir das allerdings nicht in Erfahrung bringen.
Ablaufdatum: nach einem Jahr

Name: sessionFunnelEventLogged
Wert: 1
Verwendungszweck: Zu diesem Cookie konnten wir noch keine näheren Informationen in Erfahrung bringen.
Ablaufdatum: nach einem Tag

Wie lange und wo werden die Daten gespeichert?

Pinterest speichert grundsätzlich die erhobenen Daten so lange, bis diese für die Zwecke des Unternehmens nicht mehr gebraucht werden. Sobald die Datenaufbewahrung nicht mehr notwendig ist, um etwa auch rechtlichen Vorschriften gerecht zu werden, werden die Daten entweder gelöscht oder anonymisiert, damit Du als Person nicht mehr identifiziert werden kannst. Die Daten können auch auf amerikanischen Servern gespeichert werden.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern wie Pinterest zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Da bei eingebetteten Pinterest-Elementen Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen das Tool gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Pinterest verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Pinterest sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Pinterest, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mehr Informationen zu den Standardvertragsklauseln bei Pinterest findest Du unter https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea.

Wir haben versucht, dir die wichtigsten Informationen über die Datenverarbeitung durch Pinterest näherzubringen. Auf https://policy.pinterest.com/de/privacy-policy kannst Du dich noch näher mit den Datenrichtlinien von Pinterest auseinandersetzen.

Snapchat Datenschutzerklärung

Was ist Snapchat?

Wir nutzen für unsere Website auch Integrationen des Messaging- und Social-Media-Dienstes Snapchat. Dienstanbieter ist das amerikanische Unternehmen Snap Inc., 2772 Donald Douglas Loop N, Santa Monica (HQ), CA, USA.

Mit Snapchat können Nutzer sogenannte „Snaps“, also kurze Bilder oder Videos erstellen und mit Freunden bzw. Followers teilen. Snapchat ist vor allem bei jüngeren Menschen ein beliebtes Kommunikations-Tool. Diese „Snaps“ werden im Gegensatz zu anderen Social-Media-Tools nach einer begrenzten Zeit wieder gelöscht. Je nach Vorlieben des Nutzers kann diese Zeit zwischen ein paar Sekunden und bis zu 24 Stunden eingestellt werden. Zudem bietet Snapchat auch Funktionen wie Gruppenchats, Videoanrufe und einen Discover-Bereich für Medienunternehmen.

Warum verwenden wir Snapchat auf unserer Website?

Wir haben Funktionen von Snapchat auf unserer Website bereitgestellt, damit wir auch auf Snapchat-Inhalte hinweisen können und Du auch die Möglichkeit hast uns auf Snapchat zu folgen. Somit können wir auch über unsere Website-Präsenz hinaus mit dir in Kontakt bleiben. Mit der Integration von Snapchat-Inhalten bieten wir auch all unseren Besuchern, die nicht auf Snapchat sind, die Möglichkeit einen Einblick in die Snapchat-Welt zu bekommen. Wir sehen also die Integration als Teil unseres Gesamtangebots auf unserer Website.

Welche Daten werden von Snapchat verarbeitet?

Wenn Du Snapchat-Inhalte über unsere Website ansiehst oder mit ihr interagierst, kann Snapchat Informationen über dein Nutzungsverhalten und dein Gerät sammeln. Dies kann Daten wie deine IP-Adresse, den Browsertyp, das Betriebssystem, den Standort, Spracheinstellungen und weitere technische Informationen umfassen. Snapchat kann auch Cookies und ähnliche Technologien verwenden, um Informationen zu sammeln und deinNutzererlebnis zu personalisieren.

Wenn Du selbst ein Snapchat-Konto hast bzw. anlegst, können auch noch weitere Informationen gesammelt und verarbeitet werden. In diesem Fall gibst Du freiwillig Daten wie beispielsweise deinen Namen, Usernamen, E-Mail-Adresse, Telefonnummer und Geburtsdatum preis. Wenn Du innerhalb der App etwas kaufst, musst Du auch Zahlungsdaten angeben. All diese Informationen werden bei Snapchat verarbeitet, sofern Du diese Daten zur Verfügung stellst. Wenn Du mit deinem Account den Service aktiv nutzt, werden0 auch alle Informationen, die über Snapchat gesendet werden, verarbeitet. Zu diesen Informationen zählen etwa Chats, Gespräche, Bilder und Videos.

Wie lange und wo werden die Daten gespeichert?

Snapchat speichert unterschiedliche Daten unterschiedlich lange und die Snapchat-Server sind weltweit in verschiedenen Regionen verteilt. Das heisst, deine Daten können beispielsweise auch in den USA verarbeitet werden. Wie bereits oben erwähnt, kann die Speicherdauer der „Snaps“ in den Einstellungen zum Teil selbst gewählt werden. Die meisten Nachrichten, die im Tool versendet werden, werden von den Servern automatisch gelöscht, sobald sie empfangen wurden oder abgelaufen sind. Es gibt aber auch Daten, die deutlich länger gespeichert werden. Dazu zählen Konto-Informationen wie Name, Handynummer oder E-Mail-Adresse. Die Speicherdauer von Standortdaten hängt davon ab, wie genau sie sind und welches der Snapchat-Services genau verwendet wird.

Unter https://help.snapchat.com/hc/de/articles/7012334940948 findest Du einen ganz guten Überblick über die Speicherdauer verschiedener Snapchat-Daten.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Wenn Du ein Snapchat-Konto hast, kannst Du direkt auf Snapchat deine Datenschutzeinstellungen verwalten und die Speicherdauer diverser Inhalte selbst bestimmen. So kannst Du etwa in den Einstellungen deines Snapchat-Kontos festlegen, ob „Snaps“ nach ein paar Sekunden wieder gelöscht werden oder erst nach 24 Stunden. Zudem kannst Du auch direkt Verantwortliche von Snapchat bitte, deine personenbezogenen Daten zu löschen. In der Datenschutzerklärung auf Snapchat wird aber darauf hingewiesen, dass zwar die meisten Daten gelöscht werden, allerdings aus rechtlichen Gründen der Fall auftreten kann, dass die Datenlöschung ausgesetzt werden muss bzw. manche Daten weiterhin gespeichert bleiben.

Darüber hinaus kannst Du Cookies, die Snapchat eventuell setzt, in deinem Webbrowser verwalten und deaktivieren, um die Datenerfassung zu begrenzen. Das ist auch ohne Snapchat-Konto möglich. Bitte beachte jedoch, dass dies die Funktionalität unserer Website beeinträchtigen kann.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch Snapchat verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Snapchat-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Snapchat kann auch Cookies in deinem Browser setzen, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Snap verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Snap sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Snap, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei Snap findest Du unter https://snap.com/en-US/terms/standard-contractual-clauses.

Mehr über die Daten, die durch die Verwendung von Snapchat verarbeitet werden, erfährst Du in der Privacy Policy auf https://snap.com/de-DE/privacy/privacy-policy.

TikTok Datenschutzerklärung

Was ist TikTok?

Auf unserer Website nutzen wir die TikTok-Integration. Dienstanbieter ist das chinesische Unternehmen Beijing Bytedance Technology Ltd. Für den europäischen Raum ist das irische Unternehmen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, zuständig. TikTok ist speziell bei jungen Menschen eine beliebte Social-Media-Plattform, auf der Nutzer kurze Videoclips erstellen, teilen und ansehen können.

In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten durch TikTok verarbeitet werden, wie lange die Daten gespeichert werden und wie Du deine Datenschutzeinstellungen verwalten kannst.

Warum verwenden wir TikTok auf unserer Website?

Wir haben TikTok in unsere Website eingebaut, damit Du dir, wenn Du Lust hast, TikTok-Videos ansehen kannst und gegebenenfalls mit den Videos interagieren kannsr. TikTok ist besonders für lustige und kreative Inhalte bekannt und natürlich wollen wir dir solche Inhalte nicht vorenthalten. Schliesslich sehen wir uns auch selbst gerne das ein oder andere kreative TikTok-Video an.

Welche Daten werden von TikTok verarbeitet?

Wenn Du TikTok-Videos auf unserer Website ansiehst oder mit ihnen interagierst, kann TikTok Informationen über dein Nutzungsverhalten und dein Gerät sammeln. Dies kann Daten wie deine IP-Adresse, den Browsertyp, das Betriebssystem, den Standort und weitere technische Informationen umfassen. TikTok kann auch Cookies und ähnliche Technologien verwenden, um Informationen zu sammeln und deinNutzererlebnis zu personalisieren.

Wenn Du selbst einen TikTok-Account hast, können auch noch weitere Informationen gesammelt und verarbeitet werden. Dazu zählen etwa Nutzerinformationen (wie Name, Geburtsdatum oder deine E-Mail-Adresse) und Daten über deine Kommunikation mit anderen TikTok-Nutzern.

Wie lange und wo werden die Daten gespeichert?

Die Speicherdauer und Speicherorte der von TikTok erfassten Daten können stark variieren und unterliegen den Datenschutzrichtlinien von TikTok. TikTok kann auch Daten auf Servern in den USA und anderen Ländern speichern. Die Speicherdauer richtet sich in der Regel nach den jeweiligen gesetzlichen Anforderungen und den internen Richtlinien. Wie lange Daten genau gespeichert werden, konnten wir allerdings bis jetzt noch nicht in Erfahrung bringen. Sobald wir nähere Informationen haben, werden wir dich darüber selbstverständlich in Kenntnis setzen.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Wenn Du ein TikTok-Konto hast, kannst Du direkt auf TikTok deine Datenschutzeinstellungen verwalten. So kannst Du etwa in den Einstellungen deines TikTok-Kontos festlegen, welche Informationen geteilt werden dürfen und welche nicht. Darüber hinaus kannst Du Cookies in deinem Webbrowser verwalten und deaktivieren, um die Datenerfassung zu begrenzen. Das ist natürlich auch ohne TikTok-Konto möglich. Bitte beachte jedoch, dass dies die Funktionalität unserer Website und deinTikTok-Erlebnis beeinflussen kann.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch TikTok verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Social-Media-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. TikTok kann auch Cookies in deinem Browser setzen, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

TikTok verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet TikTok sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich TikTok, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen zur Datenschutzrichtlinie von TikTok und zur Erfassung von Daten durch TikTok findest Du auf der TikTok-Website unter https://www.tiktok.com/legal/page/eea/privacy-policy/en sowie in den allgemeinen Informationen zu TikTok unter https://www.tiktok.com/en/.

X (früher: Twitter) Datenschutzerklärung

Was ist X?

Auf unserer Website haben wir Funktionen von X eingebaut. Dabei handelt es sich zum Beispiel um eingebettete Tweets, Timelines, Buttons oder Hashtags. X ist ein Kurznachrichtendienst und eine Social-Media-Plattform des amerikanischen Unternehmens X Corp., 1355 Market Street, Suite 900 San Francisco, CA 94103, USA. Für den europäischen Raum ist das Unternehmen Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) für das Verarbeiten personenbezogener Daten verantwortlich.

Nach unserer Kenntnis werden im Europäischen Wirtschaftsraum und in der Schweiz durch das blosse Einbinden von X-Funktionen noch keine personenbezogenen Daten oder Daten zu deiner Webaktivitäten an X übertragen. Erst wenn Du mit den X-Funktionen interagierst, wie zum Beispiel auf einen Button klickst, können Daten an X gesendet, dort gespeichert und verarbeitet werden. Auf diese Datenverarbeitung haben wir keinen Einfluss und tragen keine Verantwortung. Im Rahmen dieser Datenschutzerklärung wollen wir dir einen Überblick geben, welche Daten X speichert, was X mit diesen Daten macht und wie Du dich vor der Datenübertragung weitgehend schützen kannst.

Für die einen ist X ein Nachrichtendienst, für andere eine Social-Media-Plattform und wieder andere sprechen von einem Microblogging-Dienst. All diese Bezeichnungen haben deine Berechtigung und meinen mehr oder weniger dasselbe.

Sowohl Privatpersonen als auch Unternehmen nützen X, um mit interessierten Personen über Kurznachrichten zu kommunizieren. Pro Nachricht erlaubt X nur 280 Zeichen. Diese Nachrichten werden „Tweets“ genannt. Anders als beispielsweise bei Facebook fokussiert sich der Dienst nicht auf den Ausbau eines Netzwerks für “Freunde”, sondern will als weltweite und offene Nachrichten-Plattform verstanden werden. Bei X kann man auch ein anonymes Konto führen und Tweets können einerseits vom Unternehmen, andererseits von den Usern selbst gelöscht werden.

Warum verwenden wir X auf unserer Website?

Wie viele andere Webseiten und Unternehmen versuchen wir unsere Services und Dienstleistungen über verschiedene Kanäle anzubieten und mit unseren Kunden zu kommunizieren. Speziell X, (vielen wohl noch besser als Twitter bekannt) ist uns als nützlicher „kleiner“ Nachrichtendienst ans Herz gewachsen. Immer wieder tweeten oder retweeten wir spannende, lustige oder interessante Inhalte. Uns ist klar, dass Du nicht jedem Kanal extra folgen kannst. Schliesslich hast Du auch noch etwas anderes zu tun. Darum haben wir auf unserer Webseite auch X-Funktionen eingebunden. Du kannst unsere X-Aktivität „vor Ort“ miterleben oder über einen direkten Link zu unserer X-Seite kommen. Durch die Einbindung wollen wir unser Service und die Nutzerfreundlichkeit auf unserer Webseite stärken.

Welche Daten werden von X gespeichert?

Auf manchen unserer Unterseiten findest Du die eingebauten X-Funktionen. Wenn Du mit den X-Inhalten interagierst, wie zum Beispiel auf einen Button klickst, kann X Daten erfassen und speichern. Und zwar auch dann, wenn Du selbst kein X-Konto hast. X nennt diese Daten “Log-Daten”. Dazu zählen demografische Daten, Browser-Cookie-IDs, die ID deines Smartphones, gehashte E-Mail-Adressen, und Informationen, welche Seiten Du bei X besucht hast und welche Handlungen Du ausgeführt hast. X speichert natürlich mehr Daten, wenn Du ein X-Konto hast und angemeldet bist. Bisher passierte diese Speicherung über Cookies. Cookies sind kleine Text-Dateien, die meist in deinem Browser gesetzt werden und unterschiedliche Information an X übermitteln.

Welche Cookies gesetzt werden, wenn Du nicht bei X angemeldet bist, aber eine Webseite mit eingebauten X-Funktionen besuchen, zeigen wir dir jetzt. Bitte betrachte diese Aufzählung als Beispiel. Einen Anspruch auf Vollständigkeit können wir hier auf keinen Fall gewährleisten, da sich die Wahl der Cookies stets verändert und von deinen individuellen Handlungen mit den X-Inhalten abhängt.

Diese Cookies wurden bei unserem Test verwendet:

Name: personalization_id
Wert: “v1_cSJIsogU51SeE321993523”
Verwendungszweck: Dieses Cookie speichert Informationen darüber, wie Du die Webseite nutzt und über welche Werbung Du möglicherweise zu X gekommen bist.
Ablaufdatum: nach 2 Jahren

Name: lang
Wert: de
Verwendungszweck: Dieses Cookie speichert deine voreingestellte bzw. bevorzugte Sprache.
Ablaufdatum: nach Sitzungsende

Name: guest_id
Wert: 321993523v1%3A157132626
Verwendungszweck: Dieses Cookie wird gesetzt, um dich als Gast zu identifizieren.
Ablaufdatum: nach 2 Jahren

Name: fm
Wert: 0
Verwendungszweck: Zu diesem Cookie konnten wir leider den Verwendungszweck nicht in Erfahrung bringen.
Ablaufdatum: nach Sitzungsende

Name: external_referer
Wert: 3219935232beTA0sf5lkMrlGt
Verwendungszweck: Dieses Cookie sammelt anonyme Daten, wie zum Beispiel wie oft Du X besuchst und wie lange Du X besuchst.
Ablaufdatum: Nach 6 Tagen

Name: eu_cn
Wert: 1
Verwendungszweck: Dieses Cookie speichert Useraktivität und dient diversen Werbezwecken von X.
Ablaufdatum: Nach einem Jahr

Name: ct0
Wert: c1179f07163a365d2ed7aad84c99d966
Verwendungszweck: Zu diesem Cookie haben wir leider keine Informationen gefunden.
Ablaufdatum: nach 6 Stunden

Name: _twitter_sess
Wert: 53D%253D–dd0248321993523-
Verwendungszweck: Mit diesem Cookie kannst Du Funktionen innerhalb der X-Webseite nutzen.
Ablaufdatum: nach Sitzungsende

Anmerkung: X arbeitet auch mit Drittanbietern zusammen. Darum haben wir bei unserem Test auch die drei Google-Analytics-Cookies _ga, _gat, _gid erkannt.

X verwendet die erhobenen Daten einerseits, um das Userverhalten besser zu verstehen und somit seine eigenen Dienste und Werbeangebote zu verbessern, andererseits dienen die Daten auch internen Sicherheitsmassnahmen.

Wie lange und wo werden die Daten gespeichert?

Wenn X Daten von anderen Websites erhebt, werden diese nach maximal 30 Tagen gelöscht, zusammengefasst oder auf andere Weise verdeckt. Die X-Server liegen auf verschiedenen Serverzentren in den Vereinigten Staaten. Demnach ist davon auszugehen, dass die erhobenen Daten in Amerika gesammelt und gespeichert werden. Nach unserer Recherche konnten wir nicht eindeutig feststellen, ob X auch eigene Server in Europa hat. Grundsätzlich kann X die erhobenen Daten speichern, bis sie dem Unternehmen nicht mehr dienlich sind, Du die Daten löschst oder eine gesetzliche Löschfrist besteht.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

X betont in seinen Datenschutzrichtlinien immer wieder, dass es keine Daten von externen Webseitenbesuchen speichert, wenn Du bzw. dein Browser sich im europäischen Wirtschaftsraum oder in der Schweiz befinden. Falls Du allerdings mit X direkt interagierst, speichert X selbstverständlich auch Daten von dir.

Wenn Du ein X-Konto besitzt, kannst Du deine Daten verwalten, indem Du unter dem „Profil“-Button auf „Mehr“ klickst. Anschliessend klickst Du auf „Einstellungen und Datenschutz“. Hier kannst Du die Datenverarbeitung individuell verwalten.

Wenn Du kein X-Konto besitzt, kannst Du auf twitter.com gehen und dann auf „Individualisierung“ klicken. Unter dem Punkt „Individualisierung und Daten“ kannst Du deine erhobenen Daten verwalten.

Die meisten Daten werden, wie oben bereits erwähnt, über Cookies gespeichert und die kannst Du in deinem Browser verwalten, deaktivieren oder löschen. Bitte beachte, dass sie die Cookies nur in dem von dir gewählten Browser “bearbeiten”. Das heisst: verwendest Du in Zukunft einen anderen Browser, musst Du dort deine Cookies erneut nach deinen Wünschen verwalten. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Deinen Browser kannst Du auch so verwalten, dass Du bei jedem einzelnen Cookie informiert wirst. Dann kannst Du immer individuell entscheiden, ob Du ein Cookie zulässt oder nicht.

X verwendet die Daten auch für personalisierte Werbung in- und ausserhalb von X. In den Einstellungen kannst Du unter „Individualisierung und Daten“ die personalisierte Werbung abschalten. Wenn Du X auf einem Browser nutzt, kannst Du die personalisierte Werbung unter https://optout.aboutads.info/?c=2&lang=EN deaktivieren.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Social-Media-Elemente gleichwohl nur ein, soweit eine Einwilligung erteilt haben. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

X verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet X sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich X, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei X findest Du unter https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

Wir hoffen, wir haben dir einen grundsätzlichen Überblick über die Datenverarbeitung durch X gegeben. Wir erhalten keinen Daten von X und tragen auch keine Verantwortung darüber, was X mit deinen Daten macht. Falls Du noch weitere Fragen zu diesem Thema hast, empfehlen wir dir die X-Datenschutzerklärung unter https://twitter.com/de/privacy.

Blogs und Publikationsmedien Einleitung

Was sind Blogs und Publikationsmedien?

Wir nutzen auf unsere Website Blogs oder auch andere Kommunikationsmittel, mit denen wir einerseits mit dir und andererseits Du auch mit uns kommunizieren kannst. Dabei können auch Daten von dir bei uns gespeichert und verarbeitet werden. Das kann notwendig sein, damit wir Inhalte entsprechend darstellen können, die Kommunikation funktioniert und die Sicherheit erhöht wird. In unserem Datenschutztext gehen wir allgemein darauf ein, welche Daten von dir verarbeitet werden können. Exakte Angaben zur Datenverarbeitung hängen stets auch von den verwendeten Tools und Funktionen ab. In den Datenschutzhinweisen der einzelnen Anbieter findest Du genaue Informationen über die Datenverarbeitung.

Warum nutzen wir Blogs und Publikationsmedien?

Unser grösstes Anliegen mit unserer Website ist dir interessante und spannende Inhalte zu bieten und gleichzeitig sind uns auch deine Meinungen und Inhalte wichtig. Darum wollen wir einen guten interaktiven Austausch zwischen uns und dir schaffen. Mit diversen Blogs und Publikationsmöglichkeiten können wir genau das erreichen. Du kannst beispielsweise Kommentare zu unseren Inhalten verfassen, andere Kommentare kommentieren oder auch in manchen Fällen selbst Beiträge verfassen.

Welche Daten werden verarbeitet?

Welche Daten genau verarbeitet werden, hängt stets von den von uns verwendeten Kommunikationsfunktionen ab. Sehr oft werden IP-Adresse, Benutzername und der veröffentlichte Inhalt gespeichert. Das geschieht in erster Linie, um einen Sicherheitsschutz zu gewährleisten, Spam vorzubeugen und um gegen widerrechtliche Inhalte vorgehen zu können. Für die Datenspeicherung können auch Cookies verwendet werden. Das sind kleine Text-Dateien, die mit Informationen in deinem Browser abgespeichert werden. Näheres zu den erhobenen und gespeicherten Daten findest Du in unseren einzelnen Abschnitten und in der Datenschutzerklärung des jeweiligen Anbieters.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Beispielsweise speichern Beitrags- und Kommentarfunktionen Daten, bis Du die Datenspeicherung widerrufst. Generell werden personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist, gespeichert.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern von Kommunikations-Tools zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Da bei Publikationsmedien auch Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wir setzen die Kommunikationsmittel hauptsächlich auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden, Geschäftspartnern und Besuchern ein. Soweit die Nutzung der Abwicklung von vertraglichen Beziehungen oder deren Anbahnung dient, ist Rechtsgrundlage ferner Art. 6 Abs. 1 S. 1 lit. b. DSGVO.

Bestimmte Verarbeitungen, insbesondere der Einsatz von Cookies sowie die Nutzung von Kommentar- oder Nachrichtenfunktionen bedürfen deiner Einwilligung. Wenn und soweit Du eingewilligt hast, dass Daten von dir durch eingebundene Publikationsmedien verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Die meisten von uns verwendeten Kommunikationsfunktionen setzen Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Informationen zu speziellen Tools erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

Blogbeiträge und Kommentarfunktionen Datenschutzerklärung

Es gibt verschiedenen Online-Kommunikationsmittel, die wir auf unsere Website verwenden können. So nutzen wir beispielweise Blogbeiträge und Kommentarfunktionen. So hast Du die Möglichkeit, Inhalte auch zu kommentieren bzw. Beiträge zu verfassen. Wenn Du diese Funktion nutzt, kann aus Sicherheitsgründen etwa deine IP-Adresse gespeichert werden. So schützen wir uns vor widerrechtlichen Inhalten wie beispielsweise Beleidigungen, unerlaubte Werbung oder verbotene politische Propaganda. Um zu erkennen, ob es sich bei Kommentaren um Spam handelt, können wir auch auf Grundlage unseres berechtigten Interesses User-Angaben speichern und verarbeiten. Falls wir eine Umfrage starten, speichern wir auch für die Dauer der Umfrage deine IP-Adresse, damit wir sicher gehen können, dass alle Beteiligten auch wirklich nur einmal abstimmen. Es können zum Zweck der Speicherung auch Cookies zum Einsatz kommen. Alle Daten, die wir von dir speichern (etwa Inhalte oder Informationen zu deiner Person), bleiben bis zu deinem Widerspruch gespeichert.

Wordpress-Emojis Datenschutzerklärung

Wir setzen in unserem Blog auch sogenannte Emojis und Smilies ein. Was Emojis genau sind, brauchen wir wohl hier nicht genauer erklären. Du kennst diese lachenden, wütenden oder traurigen Gesichter. Es sind grafische Elemente bzw. Dateien, die wir zur Verfügung stellen und von einem anderen Server geladen werden. Dienstanbieter für den Abruf von WordPress-Emojis und Smilies ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dieser Drittanbieter speichert deine IP-Adresse, um die Emoji-Dateien an deinen Browser übermitteln zu können.

Automattic verarbeitet Daten von dir u.a. auch in den USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Automattic sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Automattic, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Datenverarbeitungsbedingungen (Data Processing Agreements), welche den Standardvertragsklauseln entsprechen, findest Du unter https://wordpress.com/support/data-processing-agreements/.

Mehr über die Daten, die durch die Verwendung von WordPress-Emojis verarbeitet werden, erfährst Du in der Privacy Policy auf https://automattic.com/privacy/.

Online-Marketing Einleitung

Was ist Online-Marketing?

Unter Online-Marketing bezeichnet man alle Massnahmen, die online durchgeführt werden, um Marketingziele wie etwa die Steigerung der Markenbekanntheit oder einen Geschäftsabschluss zu erreichen. Weiters zielen unserer Online-Marketing-Massnahmen darauf ab, Menschen auf unsere Website aufmerksam zu machen. Um unser Angebot vielen interessierten Menschen zeigen zu können, betreiben wir also Online-Marketing. Meistens handelt es sich dabei um Onlinewerbung, Content-Marketing oder Suchmaschinenoptimierung. Damit wir Online-Marketing effizient und zielgerecht einsetzen können, werden auch personenbezogene Daten gespeichert und verarbeitet. Die Daten helfen uns einerseits unsere Inhalte nur wirklich jenen Personen zu zeigen, die sich dafür auch interessieren und andererseits können wir den Werbeerfolg unserer Online-Marketing-Massnahmen messen.

Warum nutzen wir Online-Marketing-Tools?

Wir wollen jedem Menschen, der sich für unser Angebot interessiert, unsere Website zeigen. Uns ist bewusst, dass dies ohne bewusst gesetzte Massnahmen nicht möglich ist. Darum machen wir Online-Marketing. Es gibt verschiedene Tools, die uns die Arbeit an unseren Online-Marketing-Massnahmen erleichtern und zusätzlich über Daten stets Verbesserungsvorschläge liefern. So können wir unsere Kampagnen genauer an unsere Zielgruppe richten. Zweck dieser eingesetzten Online-Marketing-Tools ist also letztlich die Optimierung unseres Angebots.

Welche Daten werden verarbeitet?

Damit unser Online-Marketing funktioniert und der Erfolg der Massnahmen gemessen werden kann, werden Userprofile erstellt und Daten beispielsweise in Cookies (das sind kleine Text-Dateien) gespeichert. Mit Hilfe dieser Daten können wir nicht nur Werbung in klassischer Hinsicht schalten, sondern auch direkt auf unserer Website, unsere Inhalte so darstellen, wie es dir am liebsten ist. Dafür gibt es verschiedene Drittanbieter-Tools, die diese Funktionen anbieten und entsprechend auch Daten von dir sammeln und speichern. In den benannten Cookies wird zum Beispiel gespeichert, welche Webseiten Du auf unserer Website besucht hast, wie lange Du diese Seiten angesehen hast, welche Links oder Buttons Du klickst oder von welcher Website Du zu uns gekommen bist. Zusätzlich können auch technische Informationen gespeichert werden. Etwa deine IP-Adresse, welchen Browser Du nutzt, von welchem Endgerät Du unsere Website besuchst oder die Uhrzeit, wann Du unsere Website aufgerufen hast und wann Du sie wieder verlassen hast. Wenn Du eingewilligt hast, dass wir auch deinen Standort bestimmen dürfen, können wir auch diesen speichern und verarbeiten.

Deine IP-Adresse wird in pseudonymisierter Form (also gekürzt) gespeichert. Eindeutige Daten, die dich als Person direkt identifizieren, wie etwa Name, Adresse oder E-Mail-Adresse, werden im Rahmen der Werbe- und Online-Marketing-Verfahren auch nur in pseudonymisierter Form gespeichert. Wir können dich also nicht als Person identifizieren, sondern wir haben nur die pseudonymisierten, gespeicherten Informationen in den Userprofilen gespeichert.

Die Cookies können unter Umständen auch auf anderen Websites, die mit denselben Werbetools arbeiten, eingesetzt, analysiert und für Werbezwecke verwendet werden. Die Daten können dann auch auf den Servern der Werbetools-Anbieter gespeichert werden.

In Ausnahmefällen können auch eindeutige Daten (Namen, Mail-Adresse usw.) in den Userprofilen gespeichert werden. Zu dieser Speicherung kommt es etwa, wenn Du Mitglied eines Social-Media-Kanals bist, dass wir für unsere Online-Marketing-Massnahmen nutzen und das Netzwerk bereits früher eingegangene Daten mit dem Userprofil verbindet.

Bei allen von uns verwendeten Werbetools, die Daten von dir auf deren Servern speichert, erhalten wir immer nur zusammengefasste Informationen und nie Daten, die dich als Einzelperson erkennbar machen. Die Daten zeigen lediglich, wie gut gesetzte Werbemassnahmen funktionierten. Zum Beispiel sehen wir, welche Massnahmen dich oder andere User dazu bewogen haben, auf unsere Website zu kommen und dort eine Dienstleistung oder ein Produkt zu erwerben. Anhand der Analysen können wir unser Werbeangebot in Zukunft verbessern und noch genauer an die Bedürfnisse und Wünsche interessierter Personen anpassen.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Daten, die in Cookies gespeichert werden, werden unterschiedlich lange gespeichert. Manche Cookies werden bereits nach dem Verlassen der Website wieder gelöscht, anderen können über einige Jahre in deinem Browser gespeichert sein. In den jeweiligen Datenschutzerklärungen der einzelnen Anbieter erhältst Du in der Regel genaue Informationen über die einzelnen Cookies, die der Anbieter verwendet.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Da bei Online-Marketing-Tools in der Regel Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Drittanbieter eingesetzt werden dürfen, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Online-Marketing-Tools vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Online-Marketing-Massnahmen in anonymisierter Form zu messen, um mithilfe der gewonnenen Daten unser Angebot und unsere Massnahmen zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast

Informationen zu speziellen Online-Marketing-Tools erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Facebook Custom Audiences Datenschutzerklärung

Wir verwenden auf unserer Website Facebook Custom Audiences, ein serverseitiges Event-Trackingtool. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Mehr über die Daten, die durch die Verwendung von Facebook Custom Audiences verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.facebook.com/about/privacy. 

Facebook Lookalike Audience Datenschutzerklärung

Wir nutzen auch das Werbetool Facebook Lookalike Audience. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Meta Platforms sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Meta Platforms, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Mehr über die Daten, die durch die Verwendung von Facebook Lookalike Audience verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.facebook.com/about/privacy.

Google Ads (Google AdWords) Conversion-Tracking Datenschutzerklärung

Was ist Google Ads Conversion-Tracking?

Wir verwenden als Online-Marketing-Massnahme Google Ads (früher Google AdWords), um unsere Produkte und Dienstleistungen zu bewerben. So wollen wir im Internet mehr Menschen auf die hohe Qualität unserer Angebote aufmerksam machen. Im Rahmen unserer Werbe-Massnahmen durch Google Ads verwenden wir auf unserer Website das Conversion-Tracking der Firma Google Inc. In Europa ist allerdings für alle Google-Dienste das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Mithilfe dieses kostenlosen Tracking-Tools können wir unser Werbeangebot an deine Interessen und Bedürfnisse besser anpassen. Im folgenden Artikel wollen wir genauer darauf eingehen, warum wir Conversion-Tracking benutzen, welche Daten dabei gespeichert werden und wie Du diese Datenspeicherung verhinderst.

Google Ads (früher Google AdWords) ist das hauseigene Online-Werbesystem der Firma Google Inc. Wir sind von der Qualität unseres Angebots überzeugt und wollen, dass so viele Menschen wie möglich unsere Webseite kennenlernen. Im Onlinebereich bietet Google Ads dafür die beste Plattform. Natürlich wollen wir auch einen genauen Überblick über den Kosten-Nutzen-Faktor unserer Werbeaktionen gewinnen. Darum verwenden wir das Conversion-Tracking-Tool von Google Ads.

Doch was ist eine Conversion eigentlich? Eine Conversion entsteht, wenn Du von einem rein interessierten Webseitenbesucher zu einem handelnden Besucher wirst. Dies passiert immer dann, wenn Du auf unsere Anzeige klickst und im Anschluss eine andere Aktion ausführen, wie zum Beispiel unsere Webseite besuchst. Mit dem Conversion-Tracking-Tool von Google erfassen wir, was nach einem Klick eines Users auf unsere Google Ads-Anzeige geschieht. Zum Beispiel können wir so sehen, ob Produkte gekauft werden, Dienstleistungen in Anspruch genommen werden oder ob sich User für unseren Newsletter angemeldet haben.

Warum verwenden wir Google Ads Conversion-Tracking auf unserer Website?

Wir setzen Google Ads ein, um auch auf anderen Webseiten auf unser Angebot aufmerksam zu machen. Ziel ist es, dass unsere Werbekampagnen wirklich auch nur jene Menschen erreichen, die sich für unsere Angebote interessieren. Mit dem Conversion-Tracking Tool sehen wir welche Keywords, Anzeigen, Anzeigengruppen und Kampagnen zu den gewünschten Kundenaktionen führen. Wir sehen wie viele Kunden mit unseren Anzeigen auf einem Gerät interagieren und dann eine Conversion durchführen. Durch diese Daten können wir unseren Kosten-Nutzen-Faktor berechnen, den Erfolg einzelner Werbemassnahmen messen und folglich unsere Online-Marketing-Massnahmen optimieren. Wir können weiters mithilfe der gewonnenen Daten unsere Webseite für dich interessanter gestalten und unser Werbeangebot noch individueller an deine Bedürfnisse anpassen.

Welche Daten werden bei Google Ads Conversion-Tracking gespeichert?

Wir haben ein Conversion-Tracking-Tag oder Code-Snippet auf unserer Webseite eingebunden, um gewisse User-Aktionen besser analysieren zu können. Wenn Du nun eine unserer Google Ads-Anzeigen anklickst, wird auf deinem Computer (meist im Browser) oder Mobilgerät das Cookie „Conversion“ von einer Google-Domain gespeichert. Cookies sind kleine Textdateien, die Informationen auf deinem Computer speichern.

Hier die Daten der wichtigsten Cookies für das Conversion-Tracking von Google:

Name: Conversion
Wert: EhMI_aySuoyv4gIVled3Ch0llweVGAEgt-mr6aXd7dYlSAGQ321993523-3
Verwendungszweck: Dieses Cookie speichert jede Conversion, die Du auf unserer Seite machst, nachdem Du über eine Google Ad zu uns gekommen bist.
Ablaufdatum: nach 3 Monaten

Name: _gac
Wert: 1.1558695989.EAIaIQobChMIiOmEgYO04gIVj5AYCh2CBAPrEAAYASAAEgIYQfD_BwE
Verwendungszweck: Dies ist ein klassisches Google Analytics-Cookie und dient dem Erfassen verschiedener Handlungen auf unserer Webseite.
Ablaufdatum: nach 3 Monaten

Anmerkung: Das Cookie _gac scheint nur in Verbindung mit Google Analytics auf. Die oben angeführte Aufzählung hat keinen Anspruch auf Vollständigkeit, da Google für analytische Auswertung immer wieder auch andere Cookies verwendet.

Sobald Du eine Aktion auf unserer Webseite abschliesst, erkennt Google das Cookie und speichert deine Handlung als sogenannte Conversion. Solange Du auf unserer Webseite surfst und das Cookie noch nicht abgelaufen ist, erkennen wir und Google, dass Du über unsere Google-Ads-Anzeige zu uns gefunden hast. Das Cookie wird ausgelesen und mit den Conversion-Daten zurück an Google Ads gesendet. Es ist auch möglich, dass noch andere Cookies zur Messung von Conversions verwendet werden. Das Conversion-Tracking von Google Ads kann mithilfe von Google Analytics noch verfeinert und verbessert werden. Bei Anzeigen, die Google an verschiedenen Orten im Web anzeigt, werden unter unserer Domain möglicherweise Cookies mit dem Namen “__gads” oder “_gac” gesetzt. Seit September 2017 werden diverse Kampagneninformationen von analytics.js mit dem _gac-Cookie gespeichert. Das Cookie speichert diese Daten, sobald Du eine unserer Seiten aufrufst, für die die automatische Tag-Kennzeichnung von Google Ads eingerichtet wurde. Im Gegensatz zu Cookies, die für Google-Domains gesetzt werden, kann Google diese Conversion-Cookies nur lesen, wenn Du sich auf unserer Webseite befindest. Wir erheben und erhalten keine personenbezogenen Daten. Wir bekommen von Google einen Bericht mit statistischen Auswertungen. So erfahren wir beispielsweise die Gesamtanzahl der User, die unsere Anzeige angeklickt haben und wir sehen, welche Werbemassnahmen gut ankamen.

Wie lange und wo werden die Daten gespeichert?

An dieser Stelle wollen wir darauf hinweisen, dass wir keinen Einfluss darauf haben, wie Google die erhobenen Daten weiterverwendet. Laut Google werden die Daten verschlüsselt und auf sicheren Servern gespeichert. In den meisten Fällen laufen Conversion-Cookies nach 30 Tagen ab und übermitteln keine personenbezogenen Daten. Die Cookies mit dem Namen „Conversion“ und „_gac“ (das in Verbindung mit Google Analytics zum Einsatz kommt) haben ein Ablaufdatum von 3 Monaten.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast die Möglichkeit am Conversion-Tracking von Google Ads nicht teilzunehmen. Wenn Du das Cookie des Google Conversion-Trackings über deinen Browser deaktivierst, blockierst Du das Conversion-Tracking. In diesem Fall wirst Du in der Statistik des Tracking-Tools nicht berücksichtigt. Du kannst die Cookie-Einstellungen in deinem Browser jederzeit verändern. Bei jedem Browser funktioniert dies etwas anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Falls Du grundsätzlich keine Cookies haben willst, kannst Du deinen Browser so einrichten, dass er dich immer informiert, wenn ein Cookie gesetzt werden soll. So kannst Du bei jedem einzelnen Cookie entscheiden, ob Du das Cookie erlaubst oder nicht. Durch das Herunterladen und Installieren dieses Browser-Plug-ins auf https://support.google.com/ads/answer/7395996 werden ebenfalls alle „Werbecookies“ deaktiviert. Bedenke, dass Du durch das Deaktivieren dieser Cookies nicht die Werbeanzeigen verhinderst, sondern nur die personalisierte Werbung.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass das Google Ads Conversion Tracking eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch das Google Ads Conversion Tracking vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, das Google Ads Conversion Tracking zu verwenden, um unser Online-Service und unsere Marketingmassnahmen zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen das Google Ads Conversion Tracking gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Wenn Du Näheres über den Datenschutz bei Google erfahren möchtest, empfehlen wir die allgemeine Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google AdSense Datenschutzerklärung

Was ist Google AdSense?

Wir verwenden auf dieser Website Google AdSense. Das ist ein Anzeigenprogramm der Firma Google Inc. In Europa ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Mit Google AdSense können wir auf dieser Webseite Werbeanzeigen einblenden, die zu unserem Thema passen. So bieten wir dir Anzeigen, die im Idealfall einen richtigen Mehrwert für dich darstellen. Im Zuge dieses Datenschutztextes über Google AdSense erklären wir dir, warum wir Google AdSense auf unserer Website verwenden, welche deiner Daten verarbeitet und gespeichert werden und wie Du diese Datenspeicherung unterbinden kannst.

Das Werbeprogramm Google AdSense gibt es mittlerweile seit 2003. Im Gegensatz zu Google Ads (früher: Google AdWords) kann man hier nicht selbst Werbung schalten. Über Google AdSense werden Werbeanzeigen auf Websites, wie zum Beispiel auf unserer, ausgespielt. Der grösste Vorteil dieses Werbedienstes im Vergleich zu manch anderen ist, dass dir Google AdSense nur Anzeigen zeigt, die zu unseren Inhalten passen. Google hat einen eigenen Algorithmus, der berechnet, welche Werbeanzeigen Du zu Gesicht bekommst. Natürlich wollen wir dir nur Werbung zeigen, die dich auch interessiert und einen Mehrwert bietet. Google überprüft anhand deiner Interessen bzw. deines Userverhaltens und anhand unseres Angebots, welche Werbeanzeigen für unsere Website und für unsere User geeignet sind. An dieser Stelle wollen wir auch gleich erwähnen, dass wir für die Auswahl der Werbeanzeigen nicht verantwortlich sind. Wir bieten mit unserer Website lediglich die Werbefläche an. Die Auswahl der angezeigten Werbung trifft Google. Seit August 2013 werden die Anzeigen auch an die jeweilige Benutzeroberfläche angepasst. Das heisst, egal ob Du von deinem Smartphone, deinem PC oder Laptop unsere Website besuchst, die Anzeigen passen sich an dein Endgerät an.

Warum verwenden wir Google AdSense auf unserer Website?

Das Betreiben einer hochwertigen Website erfordert viel Hingabe und grossen Einsatz. Im Grunde sind wir mit der Arbeit an unserer Website nie fertig. Wir versuchen stets unsere Seite zu pflegen und so aktuell wie möglich zu halten. Natürlich wollen wir mit dieser Arbeit auch einen wirtschaftlichen Erfolg erzielen. Darum haben wir uns für Werbeanzeigen als Einnahmequelle entschieden. Das Wichtigste für uns ist allerdings, deinen Besuch auf unserer Website durch diese Anzeigen nicht zu stören. Mithilfe von Google AdSense wird dir nur Werbung angeboten, die zu unseren Themen und deinen Interessen passt.

Ähnlich wie bei der Google-Indexierung für eine Website, untersucht ein Bot den entsprechenden Content und die entsprechenden Angebote auf der Seite. Dann werden die Werbeanzeigen inhaltlich angepasst und präsentiert. Neben den inhaltlichen Überschneidungen zwischen Anzeige und Website-Angebot unterstützt AdSense auch interessensbezogenes Targeting. Das bedeutet, dass Google auch deine Daten dazu verwendet, um auf dich zugeschnittene Werbung anzubieten. So erhältst Du Werbung, die dir im Idealfall einen echten Mehrwert bietet und wir haben eine höhere Chance ein bisschen etwas zu verdienen.

Welche Daten werden von Google AdSense gespeichert?

Damit Google AdSense eine massgeschneiderte, auf dich angepasste Werbung anzeigen kann, werden unter anderem Cookies verwendet. Cookies sind kleine Textdateien, die bestimmte Informationen auf deinem Computer speichern.

In AdSense sollen Cookies bessere Werbung ermöglichen. Die Cookies enthalten keine personenidentifizierbaren Daten. Hierbei ist allerdings zu beachten, dass Google Daten wie zum Beispiel “Pseudonyme Cookie-IDs” (Name oder ein anderes Identifikationsmerkmal wird durch ein Pseudonym ersetzt) oder IP-Adressen als nicht personenidentifizierbare Informationen ansieht. Im Rahmen der DSGVO können diese Daten allerdings als personenbezogene Daten gelten. Google AdSense sendet nach jeder Impression (das ist immer dann der Fall, wenn Du eine Anzeige siehst), jedem Klick und jeder anderen Aktivität, die zu einem Aufruf der Google-AdSense-Server führt, ein Cookie an den Browser. Sofern der Browser das Cookie akzeptiert, wird es dort gespeichert.

Drittanbieter können im Rahmen von AdSense unter Umständen Cookies in deinem Browser platzieren und auslesen bzw. Web-Beacons verwenden, um Daten zu speichern, die sie durch die Anzeigenbereitstellung auf der Website erhalten. Als Web-Beacons bezeichnet man kleine Grafiken, die eine Logdatei-Analyse und eine Aufzeichnung der Logdatei machen. Diese Analyse ermöglicht eine statistische Auswertung für das Online-Marketing.

Google kann über diese Cookies bestimmte Informationen über deinUserverhalten auf unserer Website sammeln. Dazu zählen:

• Informationen wie Du mit einer Anzeige umgehst (Klicks, Impression, Mausbewegungen)
• Informationen, ob in deinem Browser schon eine Anzeige zu einem früheren Zeitpunkt erschienen ist. Diese Daten helfen dabei, dir eine Anzeige nicht öfter anzuzeigen.

Dabei analysiert Google die Daten zu den angezeigten Werbemitteln und deine IP-Adresse und wertet diese aus. Google verwendet die Daten in erster Linie, um die Effektivität einer Anzeige zu messen und das Werbeangebot zu verbessern. Diese Daten werden nicht mit personenbezogenen Daten, die Google möglicherweise über andere Google-Dienste von dir hat, verknüpft.

Im Folgenden stellen wir dir Cookies vor, die Google AdSense für Trackingzwecke verwendet. Hierbei beziehen wir uns auf eine Test-Website, die ausschliesslich Google AdSense installiert hat:

Name: uid
Wert: 891269189321993523-8
Verwendungszweck: Das Cookie wird unter der Domain adform.net gespeichert. Es stellt eine eindeutig zugewiesene, maschinell generierte User-ID bereit und sammelt Daten über die Aktivität auf unserer Webseite.
Ablaufdatum: nach 2 Monaten

Name: C
Wert: 1
Verwendungszweck: Dieses Cookie identifiziert, ob deinBrowser Cookies akzeptiert. Das Cookie wird unter der Domain track.adform.net gespeichert.
Ablaufdatum: nach 1 Monat

Name: cid
Wert: 8912691894970695056,0,0,0,0
Verwendungszweck: Dieses Cookie wird unter der Domain track.adform.net gespeichert, steht für Client-ID und wird verwendet, um die Werbung für dich zu verbessern. Es kann relevantere Werbung an den Besucher weiterleiten und hilft, die Berichte über die Kampagnenleistung zu verbessern.
Ablaufdatum: nach 2 Monaten

Name: IDE
Wert: zOtj4TWxwbFDjaATZ2TzNaQmxrU321993523-1
Verwendungszweck: Das Cookie wird unter der Domain doubleclick.net gespeichert. Es dient dazu, deine Aktionen nach der Anzeige bzw. nach dem Klicken der Anzeige zu registrieren. Dadurch kann man messen, wie gut eine Anzeige bei unseren Besuchern ankommt.
Ablaufdatum: nach 1 Monat

Name: test_cookie
Wert: keine Angabe
Verwendungszweck: Mithilfe des „test_cookies“ kann man überprüfen, ob deinBrowser überhaupt Cookies unterstützt. Das Cookie wird unter der Domain doubleclick.net gespeichert.
Ablaufdatum: nach 1 Monat

Name: CT592996
Wert:733366
Verwendungszweck: Wird unter der Domain adform.net gespeichert. Das Cookie wird gesetzt sobald Du auf eine Werbeanzeige klickst. Genauere Informationen über die Verwendung dieses Cookies konnten wir nicht in Erfahrung bringen.
Ablaufdatum: nach einer Stunde

Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google erfahrungsgemäss die Wahl seiner Cookies immer wieder verändert.

Wie lange und wo werden die Daten gespeichert?

Google erfasst deine IP-Adresse und verschiedene Aktivitäten, die Du auf der Website ausführst. Cookies speichern diese Informationen zu den Interaktionen auf unserer Website. Laut Google sammelt und speichert das Unternehmen die angegebenen Informationen auf sichere Weise auf den hauseigenen Google-Servern in den USA.

Wenn Du kein Google-Konto hast bzw. nicht angemeldet bist, speichert Google die erhobenen Daten mit einer eindeutigen Kennung (ID) meist auf deinem Browser. Die in Cookies gespeicherten eindeutigen IDs dienen beispielsweise dazu, personalisierte Werbung zu gewährleisten. Wenn Du in einem Google-Konto angemeldet bist, kann Google auch personenbezogene Daten erheben.

Einige der Daten, die Google speichert, kannst Du jederzeit wieder löschen (siehe nächsten Abschnitt). Viele Informationen, die in Cookies gespeichert sind, werden automatisch nach einer bestimmten Zeit wieder gelöscht. Es gibt allerdings auch Daten, die von Google über einen längeren Zeitraum gespeichert werden. Dies ist dann der Fall, wenn Google aus wirtschaftlichen oder rechtlichen Notwendigkeiten, gewisse Daten über einen unbestimmten längeren Zeitraum speichern muss.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast immer die Möglichkeit Cookies, die sich auf deinem Computer befinden, zu löschen oder zu deaktivieren. Wie genau das funktioniert hängt von deinem Browser ab. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Falls Du grundsätzlich keine Cookies haben willst, kannst Du deinen Browser so einrichten, dass er dich immer informiert, wenn ein Cookie gesetzt werden soll. So kannst Du bei jedem einzelnen Cookie entscheiden, ob Du das Cookie erlaubst oder nicht. Durch das Herunterladen und Installieren dieses Browser-Plug-ins auf https://support.google.com/ads/answer/7395996 werden ebenfalls alle „Werbecookies“ deaktiviert. Bedenke, dass Du durch das Deaktivieren dieser Cookies nicht die Werbeanzeigen verhinderst, sondern nur die personalisierte Werbung.

Wenn Du ein Google Konto besitzt, kannst Du auf der Website https://adssettings.google.com/authenticated personalisierte Werbung deaktivieren. Auch hier siehst Du dann weiter Anzeigen, allerdings sind diese nicht mehr an deine Interessen angepasst. Dennoch werden die Anzeigen auf der Grundlage von ein paar Faktoren, wie deinem Standort, dem Browsertyp und der verwendeten Suchbegriffe, angezeigt.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Google AdSense eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Google AdSense vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Google AdSense zu verwenden, um unser Online-Service und unsere Marketingmassnahmen zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google AdSense gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Welche Daten Google grundsätzlich erfasst und wofür sie diese Daten verwenden, kannst Du auf https://policies.google.com/privacy?hl=de nachlesen.

Google Marketing Platform (früher: DoubleClick) Datenschutzerklärung

Wir verwenden auf unserer Website Google-Marketing-Platform-Produkte. Darunter befinden sich diverse Marketingtools wie etwa Data Studio, Surveys, Campaign Manager 360, Display & Video 360 oder Search Ads 360. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Mehr über die Daten, die durch die Verwendung von Google-Marketing-Platform-Produkte verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

LinkedIn Insight-Tag Datenschutzerklärung

Was ist LinkedIn Insight-Tag?

Wir nutzen auf unserer Website das Conversion-Tracking-Tool LinkedIn Insight-Tag. Dienstanbieter ist das amerikanische Unternehmen LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Für die datenschutzrelevanten Aspekte im Europäischen Wirtschaftsraum (EWR), der EU und der Schweiz ist das Unternehmen LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Irland) verantwortlich.

Durch die Einbettung des Tracking-Tools können Daten an LinkedIn versandt, gespeichert und dort verarbeitet werden. In dieser Datenschutzerklärung wollen wir dich informieren, um welche Daten es sich handelt, wie das Netzwerk diese Daten verwendet und wie Du die Datenspeicherung verwalten bzw. unterbinden kannst.

LinkedIn ist das grösste soziale Netzwerk für Geschäftskontakte. Anders als beispielsweise bei Facebook konzentriert sich das Unternehmen ausschliesslich auf den Aufbau geschäftlicher Kontakte. Unternehmen können auf der Plattform Dienstleistungen und Produkte vorstellen und Geschäftsbeziehungen knüpfen. Viele Menschen verwenden LinkedIn auch für die Jobsuche oder um selbst geeignete Mitarbeiter oder Mitarbeiterinnen für die eigene Firma zu finden. Allein in Deutschland zählt das Netzwerk über 11 Millionen Mitglieder. In Österreich sind es etwa 1,3 Millionen.

Bei dem Conversion-Tracking-Tool von LinkedIn handelt es sich um einen kleinen JavaScript-Code, den wir in unsere Website eingebunden haben. Diese Funktion hilft uns, unser Werbeangebot besser an deine Interessen und Bedürfnisse anzupassen. Im folgenden Artikel wollen wir genauer darauf eingehen, warum wir LinkedIn Insight-Tag benutzen, welche Daten dabei gespeichert werden und wie Du diese Datenspeicherung verhinderst.

Warum verwenden wir LinkedIn Insight-Tag auf unserer Website?

Wir setzen LinkedIn Insight-Tag ein, um auf unser Angebot aufmerksam zu machen. Ziel ist es, dass unsere Werbekampagnen wirklich auch nur jene Menschen erreichen, die sich für unsere Angebote interessieren. Mit dem LinkedIn Insight-Tag können wir detaillierte Informationen über dein Websiteverhalten sammeln, sofern Du auch ein LinkedIn-Mitglied bist. So sehen wir auch welche Keywords, Anzeigen, Anzeigengruppen und Kampagnen auf LinkedIn zu den gewünschten Kundenaktionen führen. Wir sehen wie viele Kunden mit unseren Anzeigen auf einem Gerät interagieren und dann eine Conversion durchführen. Durch diese Daten können wir unseren Kosten-Nutzen-Faktor berechnen, den Erfolg einzelner Werbemassnahmen messen und folglich unsere Online-Marketing-Massnahmen optimieren. Wir können weiters mithilfe der gewonnenen Daten unsere Webseite für dich interessanter gestalten und unser Werbeangebot noch individueller an deine Bedürfnisse anpassen.

Welche Daten werden von LinkedIn Insight-Tag gespeichert?

Wie bereits oben erwähnt, haben wir ein Conversion-Tracking-Tag oder Code-Snippet auf unserer Website eingebunden, um gewisse User-Aktionen besser analysieren zu können. Wenn Du nun eine unserer LinkedIn-Anzeigen anklickst, kann auf deinem Computer (meist im Browser) oder Mobilgerät ein Cookie gespeichert werden. Grundsätzlich verarbeitet LinkedIn Daten mit einer Kombination aus Cookies und serverseitigen Funktionen.

Sobald Du eine Aktion auf der Webseite abschliessst, erkennt LinkedIn das Cookie und speichert deine Handlung als sogenannte Conversion. Solange Du auf unserer Webseite surfst, erkennen wir und LinkedIn, dass Du über unsere LinkedIn-Anzeige zu uns gefunden hast. Das Cookie wird ausgelesen und mit den Conversion-Daten zurück an LinkedIn gesendet. Es ist auch möglich, dass noch weitere Cookies zur Messung von Conversions verwendet werden.

Neben deiner IP-Adresse werden dabei auch URL, Referrer-URL, Geräte und Browsereigenschaften und der Zeitstempel gespeichert. Die IP-Adresse zählt zu den personenbezogenen Daten und wird bei LinkedIn gekürzt oder gehasht.

Du fragst dich vielleicht, was Conversions eigentlich sind. Eine Conversion entsteht, wenn Du von einem rein interessierten Webseitenbesucher zu einem handelnden Besucher wirst. Dies passiert immer dann, wenn Du auf unsere Anzeige klickst und im Anschluss eine andere Aktion ausführst, wie zum Beispiel unsere Webseite besuchst oder ein Produkt erwirbst. Mit dem Conversion-Tracking-Tool von LinkedIn erfassen wir, was nach einem Klick eines Users auf unsere LinkedIn-Anzeige geschieht. Zum Beispiel können wir so sehen, ob Produkte gekauft werden, Dienstleistungen in Anspruch genommen werden oder ob Du dich beispielsweise für unseren Newsletter angemeldet hast.

Zudem können auch noch demografische Daten, die Du in deinem LinkedIn-Profil angegeben hast, verarbeitet werden. Das können Informationen zu deinem Beruf, zur geografischen Lage, zu deiner Branche bzw. zu deinem Unternehmen sein.

Wir bekommen von LinkedIn einen Bericht mit statistischen Auswertungen. So erfahren wir etwa die Gesamtanzahl der User, die unsere Anzeige angeklickt haben und wir sehen, welche Werbemassnahmen gut ankamen.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich behaltet LinkedIn deine personenbezogenen Daten so lange, wie es das Unternehmen als nötig betrachtet, um die eigenen Dienste anzubieten. LinkedIn löscht aber deine personenbezogenen Daten, wenn Du dein Konto löschst. In manchen Ausnahmefällen behaltet LinkedIn selbst nach deiner Kontolöschung einige Daten in zusammengefasster und anonymisierter Form.

Direkte Kennungen durch LinkedIn Insight-Tag werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Die daraus entstandenen pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

Die Daten werden auf verschiedenen Servern in Amerika und vermutlich auch in Europa gespeichert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf deine personenbezogenen Daten zuzugreifen und sie auch zu löschen.

Du hast die Möglichkeit am Conversion-Tracking von LinkedIn nicht teilzunehmen. Wenn Du das Cookie des Google Conversion-Trackings über deinen Browser deaktivierst bzw. der Datenverarbeitung über den Consent Manager (Pop-up) nicht einwilligst, blockierst Du das Conversion-Tracking. In diesem Fall wirst Du in der Statistik des Tracking-Tools nicht berücksichtigt. Du kannst die Cookie-Einstellungen in deinem Browser jederzeit verändern. Bei jedem Browser funktioniert dies etwas anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

In deinem LinkedIn-Konto kannst Du auch deine Daten verwalten, ändern und löschen. Zudem kannst Du von LinkedIn auch eine Kopie deiner personenbezogenen Daten anfordern.

So greifst Du auf die Kontodaten in deinem LinkedIn-Profil zu:

Klickst Du in LinkedIn auf dein Profilsymbol und wählst die Rubrik „Einstellungen und Datenschutz“. Klicke nun auf „Datenschutz“ und dann im Abschnitt „So verwendet LinkedIn deine Daten auf „Ändern“. In nur kurzer Zeit kannst Du ausgewählte Daten zu deiner Web-Aktivität und deinem Kontoverlauf herunterladen.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass LinkedIn Insight-Tag eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch den LinkedIn Insight-Tag vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, den LinkedIn Insight-Tag zu verwenden, um unser Online-Service und unsere Marketingmassnahmen zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen den LinkedIn Insight-Tag gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

LinkedIn verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet LinkedIn sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich LinkedIn, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei LinkedIn findest Du unter https://de.linkedin.com/legal/l/dpa oder https://www.linkedin.com/legal/l/eu-sccs

Näheres über LinkedIn Insight-Tag erfährst Du unter https://www.linkedin.com/help/linkedin/answer/a427660. Mehr über die Daten, die durch die Verwendung von LinkedIn Insight-Tag verarbeitet werden, erfährst Du auch in der Datenschutzerklärung auf https://de.linkedin.com/legal/privacy-policy.

Snap Pixel Datenschutzerklärung

Wir verwenden auf unserer Website Snap Pixel, ein Tool für Conversion-Tracking für Werbetreibende. Dienstanbieter ist das amerikanische Unternehmen Snap Inc., 2772 Donald Douglas Loop N, Santa Monica (HQ), CA, USA.

Snap verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Snap sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Snap, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei Snap findest Du unter https://snap.com/en-US/terms/standard-contractual-clauses.

Mehr über die Daten, die durch die Verwendung von Snap Pixel verarbeitet werden, erfährst Du in der Privacy Policy auf https://snap.com/de-DE/privacy/privacy-policy.

Taboola Datenschutzerklärung

Wir verwenden auf unserer Website Taboola, eine Content-Discovery-Plattform. Dienstanbieter ist das amerikanische Unternehmen Taboola, Inc., 16 Madison Square West, 7th fl., New York, NY, USA.

Taboola verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Taboola sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Taboola, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln und über die Daten, die durch die Verwendung von Taboola verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.taboola.com/policies/privacy-policy. bzw. auf https://www.taboola.com/policies/media-privacy-addendum.

Wisepops Datenschutzerklärung

Wir verwenden auf unserer Website Wisepops, eine Pop-up-Lösung für Websites. Dienstanbieter ist das französische Unternehmen WisePops SAS, 49 Rue Jean De La Fontaine, 75016 Paris, Frankreich.

Mehr über die Daten, die durch die Verwendung von Wisepops verarbeitet werden, erfährst Du in der Privacy Policy https://wisepops.com/terms-of-service/ .

Partnerprogramme Einleitung

Was sind Partnerprogramme?

Wir verwenden auf unserer Website Partnerprogramme unterschiedlicher Anbieter. Durch die Verwendung eines Partnerprogramms können Daten von dir an den jeweiligen Partnerprogramm-Anbieter übertragen, gespeichert und verarbeitet werden. In diesem Datenschutztext geben wir dir einen allgemeinen Überblick über die Datenverarbeitung durch Partnerprogramme und zeigen dir wie Du eine Datenübertragung auch unterbinden bzw. widerrufen kannst Jedes Partnerprogramm (auch Affiliateprogramm genannt) basiert auf dem Prinzip der Vermittlungsprovision. Auf unserer Website wird ein Link oder eine Werbung samt Link gesetzt und wenn Du dich dafür interessierst und diesen anklickst und ein Produkt oder eine Dienstleistung auf diesem Wege erwirbst, erhalten wir dafür eine Provision (Werbekostenerstattung)

Warum verwenden wir Partnerprogramme auf unserer Website?

Unser Ziel ist es, dir eine angenehme Zeit mit vielen hilfreichen Inhalten zu liefern. Dafür stecken wir sehr viel Arbeit und Zeit in die Entwicklung unserer Website. Mit Hilfe von Partnerprogrammen haben wir die Möglichkeit, für unsere Arbeit auch ein bisschen entlohnt zu werden. Jeder Partnerlink hat selbstverständlich immer mit unserem Thema zu tun und zeigt Angebote, die dich interessieren könnten.

Welche Daten werden verarbeitet?

Damit nachvollzogen werden kann, ob Du einen von uns eingesetzten Link angeklickt hast, muss der Partnerprogramm-Anbieter erfahren, dass Du es warst, die über unsere Website dem Link gefolgt ist. Es muss also eine korrekte Zuordnung der eingesetzten Partnerprogramm-Links zu den folgenden Aktionen (Geschäftsabschluss, Kauf, Conversion, Impression usw.) erfolgen. Nur dann kann auch die Abrechnung der Provisionen funktionieren.

Damit diese Zuordnung funktioniert, kann einem Link ein Wert angehängt werden (in der URL) oder Informationen in Cookies gespeichert werden. Darin wird etwa gespeichert, von welcher Seite Du kommst (Referrer), wann Du auf den Link geklickt hast, eine Kennung unserer Website, um welches Angebot es sich handelt und eine User-Kennung.

Das bedeutet, sobald Du mit Produkten und Dienstleistungen eines Partnerprogramms interagierst, erhebt dieser Anbieter auch Daten von dir. Welche Daten genau gespeichert werden, hängt von den einzelnen Anbietern ab. Beispielsweise unterscheidet das Amazon-Partnerprogramm zwischen aktiven und automatischen Informationen. Zu den aktiven zählen Name, E-Mail-Adresse, Telefonnummer, Alter, Zahlungsinformationen oder Standortinformationen. Zu den automatisch gespeicherten Informationen zählen in diesem Fall Userverhalten, IP-Adresse, Geräteinformationen und die URL.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Generell werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung der Dienstleistungen und Produkte notwendig ist. Daten, die in Cookies gespeichert werden, werden unterschiedlich lange gespeichert. Manche Cookies werden bereits nach dem Verlassen der Website wieder gelöscht, andere können, sofern diese nicht aktiv gelöscht werden, über einige Jahre in deinem Browser gespeichert sein. Die genaue Dauer der Datenverarbeitung hängt vom verwendeten Anbieter ab, meistens solltest Du dich auf eine Speicherdauer von mehreren Jahren einstellen. In den jeweiligen Datenschutzerklärungen der einzelnen Anbieter erhältst Du in der Regel genaue Informationen über die Dauer der Datenverarbeitung.

Widerspruchsrecht

Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst Du auch jederzeit Verantwortliche des verwendeten Partnerprogramm-Anbieters kontaktieren. Kontaktdaten findest Du entweder in unserer spezifischen Datenschutzerklärung oder auf der Website des entsprechenden Anbieters.

Cookies, die Anbieter für deine Funktionen verwenden, kannst Du in deinem Browser löschen, deaktivieren oder verwalten. Je nachdem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Partnerprogramme eingesetzt werden dürfen, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch ein Partnerprogramm vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, ein Partnerprogramm zu verwenden, um unser Online-Service und unsere Marketingmassnahmen zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen das Partnerprogramm gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Informationen zu speziellen Partnerprogramme, erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Profity Partnerprogramm Datenschutzerklärung

Wir nutzen für unsere Website das Partnerprogramm von Profity. Dienstanbieter ist das schweizerische Unternehmen adfocus GmbH, Blegistrasse 9, 6340 Baar, Schweiz.

Mehr über die Daten, die durch die Verwendung von Profity verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.profity.ch/about/privacy.

Content Delivery Networks Einleitung

Was ist ein Content Delivery Network?

Wir nutzen auf unserer Website ein sogenanntes Content Delivery Network. Meistens wird ein solchen Netzwerk nur CDN genannt. Ein CDN hilft uns, unsere Website, unabhängig von deinem Standort, schnell und problemlos zu laden. Dabei werden auch personenbezogene Daten von dir auf den Servern des eingesetzten CDN-Anbieters gespeichert, verwaltet und verarbeitet. Nachfolgend gehen wir allgemein näher auf den Dienst und dessen Datenverarbeitung ein. Genaue Informationen über den Umgang mit deinen Daten findest Du in der jeweiligen Datenschutzerklärung des Anbieters.

Jedes Content Delivery Network (CDN) ist ein Netzwerk regional verteilter Server, die alle über das Internet miteinander verbunden sind. Über dieses Netzwerk können Inhalte von Websites (speziell auch sehr grosse Dateien) auch bei grossen Lastspitzen schnell und reibungslos ausgeliefert werden. Das CDN legt dafür eine Kopie unserer Website auf deinen Servern an. Da diese Server weltweit verteilt sind, kann die Website schnell ausgeliefert werden. Die Datenübertragung zu deinem Browser wird folglich durch das CDN deutlich verkürzt.

Warum verwenden wir ein Content Delivery Network für unsere Website?

Eine schnell ladende Website ist Teil unserer Dienstleistung. Wir wissen natürlich, wie nervig es ist, wenn eine Website im Schneckentempo lädt. Meist verliert man sogar die Geduld und sucht das Weite, bevor die Website vollständig geladen ist. Das wollen wir natürlich vermeiden. Daher gehört eine schnell ladende Website ganz selbstverständlich zu unserem Websiteangebot. Mit einem Content Delivery Network wird in deinem Browser unsere Website deutlich schneller geladen. Besonders hilfreich ist der Einsatz des CDNs wenn Du im Ausland bist, weil die Website von einem Server in deiner Nähe ausgeliefert wird.

Welche Daten werden verarbeitet?

Wenn Du eine Website bzw. die Inhalte einer Website anforderst und diese in einem CDN zwischengespeichert sind, leitet das CDN die Anforderung an den von dir am nächsten gelegenen Server und dieser liefert die Inhalte aus. Content Delivery Networks sind so aufgebaut, dass JavaScript-Bibliotheken heruntergeladen werden können und auf npm- und Github-Servern gehostet werden. Alternativ können bei den meisten CDNs auch WordPress-Plugins geladen werden, wenn diese auf WordPress.org gehostet werden. Dein Browser kann personenbezogene Daten an das von uns eingesetzte Content Delivery Network senden. Dabei handelt es sich etwa um Daten wie IP-Adresse, Browsertyp, Browserversion, welche Webseite geladen wird oder Uhrzeit und Datum des Seitenbesuchs. Diese Daten werden vom CDN gesammelt und auch gespeichert. Ob zur Datenspeicherung Cookies verwendet werden, hängt von dem eingesetzten Network ab. Bitte lies dir dafür die Datenschutztexte des jeweiligen Dienstes durch.

Widerspruchsrecht

Falls Du diese Datenübertragung vollkommen unterbinden willst, kannst Du einen JavaScript-Blocker (siehe beispielsweise https://noscript.net/) auf deinem PC installieren. Natürlich kann dann unsere Website nicht mehr den gewohnten Service (wie beispielsweise eine schnelle Ladegeschwindigkeit) bieten.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass ein Content Delivery Network eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch ein Content Delivery Network vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, ein Content Delivery Network zu verwenden, um unser Online-Service zu optimieren und sicherer zu machen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen das Tool gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Informationen zu speziellen Content Delivery Network erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Cloudflare Datenschutzerklärung

Was ist Cloudflare?

Wir verwenden auf dieser Website Cloudflare der Firma Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), um unsere Webseite schneller und sicherer zu machen. Dabei verwendet Cloudflare Cookies und verarbeitet User-Daten. Cloudflare, Inc. ist eine amerikanische Firma, die ein Content Delivery Network und diverse Sicherheitsdienste anbietet. Diese Dienste befinden sich zwischen dem User und unserem Hosting-Anbieter. Was das alles genau bedeutet, versuchen wir im Folgenden genauer zu erläutern.

Ein Content Delivery Network (CDN), wie es die Firma Cloudflare bereitstellt, ist nichts anderes als ein Netzwerk aus verbundenen Servern. Cloudflare hat auf der ganzen Welt solche Server verteilt, um Webseiten schneller auf deinen Bildschirm zu bringen. Ganz einfach gesagt, legt Cloudflare Kopien unserer Webseite an und platziert sie auf deinen eigenen Servern. Wenn Du jetzt unsere Webseite besuchst, stellt ein System der Lastenverteilung sicher, dass die grössten Teile unserer Webseite von jenem Server ausgeliefert werden, der dir unsere Webseite am schnellsten anzeigen kann. Die Strecke der Datenübertragung zu deinem Browser wird durch ein CDN deutlich verkürzt. Somit wird dir der Content unserer Webseite durch Cloudflare nicht nur von unserem Hosting-Server geliefert, sondern von Servern aus der ganzen Welt. Besonders hilfreich wird der Einsatz von Cloudflare für User aus dem Ausland, da hier die Seite von einem Server in der Nähe ausgeliefert werden kann. Neben dem schnellen Ausliefern von Webseiten bietet Cloudflare auch diverse Sicherheitsdienste, wie den DDoS-Schutz oder die Web Application Firewall an.

Warum verwenden wir Cloudflare auf unserer Website?

Natürlich wollen wir dir mit unserer Webseite das bestmögliche Service bieten. Cloudflare hilft uns dabei, unsere Webseite schneller und sicherer zu machen. Cloudflare bietet uns sowohl Web-Optimierungen als auch Sicherheitsdienste, wie DDoS-Schutz und Web-Firewall, an. Dazu gehören auch ein Reverse-Proxy und das Content-Verteilungsnetzwerk (CDN). Cloudflare blockiert Bedrohungen und begrenzt missbräuchliche Bots und Crawler, die unsere Bandbreite und Serverressourcen verschwenden. Durch das Speichern unserer Webseite auf lokalen Datenzentren und das Blockieren von Spam-Software ermöglicht Cloudflare, unsere Bandbreitnutzung etwa um 60% zu reduzieren. Das Bereitstellen von Inhalten über ein Datenzentrum in deiner Nähe und einiger dort durchgeführten Web-Optimierungen reduziert die durchschnittliche Ladezeit einer Webseite etwa um die Hälfte. Durch die Einstellung „I´m Under Attack Mode“ („Ich werde angegriffen“-Modus) können laut Cloudflare weitere Angriffe abgeschwächt werden, indem eine JavaScript-Rechenaufgabe angezeigt wird, die man lösen muss, bevor ein User auf eine Webseite zugreifen kann. Insgesamt wird dadurch unsere Webseite deutlich leistungsstärker und weniger anfällig auf Spam oder andere Angriffe.

Welche Daten werden von Cloudflare verarbeitet?

Cloudflare leitet im Allgemeinen nur jene Daten weiter, die von Webseitenbetreibern gesteuert werden. Die Inhalte werden also nicht von Cloudflare bestimmt, sondern immer vom Websitebetreiber selbst. Zudem erfasst Cloudflare unter Umständen bestimmte Informationen zur Nutzung unserer Website und verarbeitet Daten, die von uns versendet werden oder für die Cloudflare entsprechende Anweisungen erhalten hat. In den meisten Fällen erhält Cloudflare Daten wie IP-Adresse, Kontakt- und Protokollinfos, Sicherheitsfingerabdrücke und Leistungsdaten für Websites. Protokolldaten helfen Cloudflare beispielsweise dabei, neue Bedrohungen zu erkennen. So kann Cloudflare einen hohen Sicherheitsschutz für unsere Webseite gewährleisten. Cloudflare verarbeitet diese Daten im Rahmen der Services unter Einhaltung der geltenden Gesetze. Dazu zählt natürlich auch die Datenschutzgrundverordnung (DSGVO). Cloudflare arbeitet auch mit Drittanbietern zusammen. Diese dürfen personenbezogene Daten nur unter Anweisung der Firma Cloudflare und in Übereinstimmung mit den Datenschutzrichtlinien und anderer Vertraulichkeits- und Sicherheitsmassnahmen verarbeiten. Ohne explizite Einwilligung von uns gibt Cloudflare keine personenbezogenen Daten weiter.

Wie lange und wo werden die Daten gespeichert?

Cloudflare speichert deine Informationen hauptsächlich in den USA und im Europäischen Wirtschaftsraum. Cloudflare kann die oben beschriebenen Informationen aus der ganzen Welt übertragen und darauf zugreifen. Im Allgemeinen speichert Cloudflare Daten auf User-Ebene für Domains in den Versionen Free, Pro und Business für weniger als 24 Stunden. Für Enterprise Domains, die Cloudflare Logs (früher Enterprise LogShare oder ELS) aktiviert haben, können die Daten bis zu 7 Tage gespeichert werden. Wenn allerdings IP-Adressen bei Cloudflare Sicherheitswarnungen auslösen, kann es zu Ausnahmen der oben angeführten Speicherungsdauer kommen.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Cloudflare bewahrt Daten-Protokolle nur solange wie nötig auf und diese Daten werden auch in den meisten Fällen innerhalb von 24 Stunden wieder gelöscht. Cloudflare speichert auch keine personenbezogenen Daten, wie beispielsweise deine IP-Adresse. Es gibt allerdings Informationen, die Cloudflare als Teil seiner permanenten Protokolle auf unbestimmte Zeit speichert, um so die Gesamtleistung von Cloudflare Resolver zu verbessern und etwaige Sicherheitsrisiken zu erkennen. Welche permanenten Protokolle genau gespeichert werden, kannst Du auf https://www.cloudflare.com/application/privacypolicy/ nachlesen. Alle Daten, die Cloudflare sammelt (temporär oder permanent), werden von allen personenbezogenen Daten bereinigt. Alle permanenten Protokolle werden zudem von Cloudflare anonymisiert.

Cloudflare geht in deiner Datenschutzerklärung darauf ein, dass sie für die Inhalte, die sie erhalten nicht verantwortlich sind. Wenn Du beispielsweise bei Cloudflare anfragst, ob sie deine Inhalte aktualisieren oder löschen können, verweist Cloudflare grundsätzlich auf uns als Webseitenbetreiber. Du kannst auch die gesamte Erfassung und Verarbeitung deiner Daten durch Cloudflare komplett unterbinden, indem Du die Ausführung von Script-Code in deinem Browser deaktivierst oder einen Script-Blocker in deinen Browser einbindest.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Cloudflare eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Cloudflare vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Cloudflare zu verwenden, um unser Online-Service zu optimieren und sicherer zu machen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Cloudflare gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Cloudflare verarbeitet Daten von dir u.a. auch in den USA. Cloudflare ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Cloudflare sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Cloudflare, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mehr über die Standardvertragsklauseln und Daten, die durch die Verwendung von Cloudflare verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.cloudflare.com/de-de/privacypolicy/.

Auftragsverarbeitungsvertrag (AVV) Cloudflare

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Cloudflare in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Amazon Web Cloudflare Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.

DigitalOcean CDN Datenschutzerklärung

Wir nutzen für unsere Website DigitalOcean CDN, unter anderem ein Content-Delivery-Network. Dienstanbieter ist das amerikanische Unternehmen DigitalOcean LLC, New York, NY, 101 6th Ave, USA.

DigitalOcean verarbeitet Daten von dir u.a. auch in den USA. DigitalOcean ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet DigitalOcean sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich DigitalOcean, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die DigitalOcean CDN Datenverarbeitungsbedingung (Data Protection Agreement), welche den Standardvertragsklauseln entspricht, findest Du unter https://www.digitalocean.com/legal/data-processing-agreement.

Mehr über die Daten, die durch die Verwendung von DigitalOcean CDN verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.digitalocean.com/legal.

Auftragsverarbeitungsvertrag (AVV) DigitalOcean CDN

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit DigitalOcean einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil DigitalOcean in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass DigitalOcean Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://www.digitalocean.com/legal/data-processing-agreement.

Cookie Consent Management Platform Einleitung

Was ist eine Cookie Consent Manangement Platform?

Wir verwenden auf unserer Website eine Consent Management Platform (CMP) Software, die uns und dir den korrekten und sicheren Umgang mit verwendeten Skripten und Cookies erleichtert. Die Software erstellt automatisch ein Cookie-Popup, scannt und kontrolliert alle Skripts und Cookies, bietet eine datenschutzrechtlich notwendige Cookie-Einwilligung für dich und hilft uns und dir den Überblick über alle Cookies zu behalten. Bei den meisten Cookie Consent Management Tools werden alle vorhandenen Cookies identifiziert und kategorisiert. Du als Websitebesucher entscheidest dann selbst, ob und welche Skripte und Cookies Du zulässt oder nicht zulässt. Die folgende Grafik stellt die Beziehung zwischen Browser, Webserver und CMP dar.

Warum verwenden wir ein Cookie-Management-Tool?

Unser Ziel ist es, dir im Bereich Datenschutz die bestmögliche Transparenz zu bieten. Zudem sind wir dazu auch rechtlich verpflichtet. Wir wollen dich über alle Tools und alle Cookies, die Daten von dir speichern und verarbeiten können, so gut wie möglich aufklären. Es ist auch dein Recht, selbst zu entscheiden, welche Cookies Du akzeptierst und welche nicht. Um dir dieses Recht einzuräumen, müssen wir zuerst genau wissen, welche Cookies überhaupt auf unserer Website gelandet sind. Dank eines Cookie-Management-Tools, welches die Website regelmässig nach allen vorhandenen Cookies scannt, wissen wir über alle Cookies Bescheid und können dir DSGVO-konform Auskunft darüber geben. Über das Einwilligungssystem kannst Du dann Cookies akzeptieren oder ablehnen.

Welche Daten werden verarbeitet?

Im Rahmen unseres Cookie-Management-Tools kannst Du jedes einzelnen Cookie selbst verwalten und haben die vollständige Kontrolle über die Speicherung und Verarbeitung deiner Daten. Die Erklärung deiner Einwilligung wird gespeichert, damit wir dich nicht bei jedem neuen Besuch unserer Website abfragen müssen und wir deine Einwilligung, wenn gesetzlich nötig, auch nachweisen können. Gespeichert wird dies entweder in einem Opt-in-Cookie oder auf einem Server. Je nach Anbieter des Cookie-Management-Tools variiert Speicherdauer deiner Cookie-Einwilligung. Meist werden diese Daten (etwa pseudonyme User-ID, Einwilligungs-Zeitpunkt, Detailangaben zu den Cookie-Kategorien oder Tools, Browser, Gerätinformationen) bis zu zwei Jahren gespeichert.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Daten, die in Cookies gespeichert werden, werden unterschiedlich lange gespeichert. Manche Cookies werden bereits nach dem Verlassen der Website wieder gelöscht, andere können über einige Jahre in deinem Browser gespeichert sein. Die genaue Dauer der Datenverarbeitung hängt vom verwendeten Tool ab, meistens solltest Du dich auf eine Speicherdauer von mehreren Jahren einstellen. In den jeweiligen Datenschutzerklärungen der einzelnen Anbieter erhältst Du in der Regel genaue Informationen über die Dauer der Datenverarbeitung.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Informationen zu speziellen Cookie-Management-Tools, erhälst Du – sofern vorhanden – in den folgenden Abschnitten.

Rechtsgrundlage

Wenn Du Cookies zustimmst, werden über diese Cookies personenbezogene Daten von dir verarbeitet und gespeichert. Falls wir durch deine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) Cookies verwenden dürfen, ist diese Einwilligung auch gleichzeitig die Rechtsgrundlage für die Verwendung von Cookies bzw. die Verarbeitung deiner Daten. Um die Einwilligung zu Cookies verwalten zu können und dir die Einwilligung ermöglichen zu können, kommt eine Cookie-Consent-Management-Platform-Software zum Einsatz. Der Einsatz dieser Software ermöglicht uns, die Website auf effiziente Weise rechtskonform zu betreiben, was ein berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO) darstellt.

AdSimple Consent Manager Datenschutzerklärung

Was ist der AdSimple Consent Manager?

Wir verwenden auf unserer Website den AdSimple Consent Manager des Softwareentwicklungs- und Online-Marketing Unternehmens AdSimple GmbH, Fabriksgasse 20, 2230 Gänserndorf. Der AdSimple Consent Manager bietet uns unter anderem die Möglichkeit, dir einen umfangreichen und datenschutzkonformen Cookie-Hinweis zu liefern, damit Du selbst entscheiden kannst, welche Cookies Du zulässt und welche nicht. Durch die Verwendung dieser Software werden Daten von dir an AdSimple gesendet und gespeichert. In dieser Datenschutzerklärung informieren wir dich, warum wir den AdSimple Consent Manager verwenden, welche Daten übertragen und gespeichert werden und wie Du diese Datenübertragung verhindern kannst.

Der AdSimple Consent Manager ist eine Software, die unsere Website scannt und alle vorhandenen Cookies identifiziert und kategorisiert. Zudem wirst Du als Websitebesucher über ein Cookie Hinweis Script über die Verwendung von Cookies informiert und entscheidest selbst, welche Cookies Du zulässt und welche nicht.

Warum verwenden wir den AdSimple Consent Manager auf unserer Website?

Wir wollen dir maximale Transparenz im Bereich Datenschutz bieten. Um das zu gewährleisten, müssen wir zuerst genau wissen, welche Cookies im Laufe der Zeit auf unserer Website gelandet sind. Dadurch, dass der Consent Manager von AdSimple regelmässig unsere Website scannt und alle Cookies ausfindig macht, haben wir die volle Kontrolle über diese Cookies und können so DSGVO-konform handeln. Wir kannst Du dadurch über die Nutzung der Cookies auf unserer Website genau informieren. Weiters bekommst Du stets einen aktuellen und datenschutzkonformen Cookie-Hinweis und entscheidest per Checkbox-System selbst, welche Cookies Du akzeptierst bzw. blockierst.

Welche Daten werden von dem AdSimple Consent Manager gespeichert?

Wenn Du Cookies auf unserer Website zustimmst, wird folgendes Cookie von dem AdSimple Consent Manager gesetzt:

Name: acm_status
Wert: “:true,”statistik”:true,”marketing”:true,”socialmedia”:true,”einstellungen”:true}
Verwendungszweck: In diesem Cookie wird dein Zustimmungsstatus, gespeichert. Dadurch kann unsere Website auch bei zukünftigen Besuchen den aktuellen Status lesen und befolgen.
Ablaufdatum: nach einem Jahr

Wie lange und wo werden die Daten gespeichert?

Alle Daten, die durch den AdSimple Consent Manager erhoben werden, werden ausschliesslich innerhalb der Europäischen Union übertragen und gespeichert. Die erhobenen Daten werden auf den Servern von AdSimple bei der Hetzner GmbH in Deutschland gespeichert. Zugriff auf diese Daten hat ausschliesslich die AdSimple GmbH und die Hetzner GmbH.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf deine personenbezogenen Daten zuzugreifen und sie auch zu löschen. Die Datenerfassung und Speicherung kannst Du beispielsweise verhindern, indem Du über das Cookie-Hinweis-Script die Verwendung von Cookies ablehnst. Eine weitere Möglichkeit die Datenverarbeitung zu unterbinden bzw. nach deinen Wünschen zu verwalten, bietet dein Browser. Je nach Browser funktioniert die Cookie-Verwaltung etwas anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wenn Du Cookies zustimmst, werden über diese Cookies personenbezogene Daten von dir verarbeitet und gespeichert. Falls wir durch deine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) Cookies verwenden dürfen, ist diese Einwilligung auch gleichzeitig die Rechtsgrundlage für die Verwendung von Cookies bzw. die Verarbeitung deiner Daten. Um die Einwilligung zu Cookies verwalten zu können und dir die Einwilligung ermöglichen zu können, kommt der AdSimple Consent Manager zum Einsatz. Der Einsatz dieser Software ermöglicht uns, die Website auf effiziente Weise rechtskonform zu betreiben, was ein berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO) darstellt.

Wir hoffen, wir haben dir einen guten Überblick über den Datenverkehr und die Datenverarbeitung durch den AdSimple Consent Manager geliefert. Wenn Du mehr über dieses Tool erfahren willst, empfehlen wir dir, die Beschreibungsseite auf https://www.adsimple.at/consent-manager/.

Usercentrics Datenschutzerklärung

Wir verwenden auf unserer Website Usercentrics, eine Consent Management Plattform (CMP). Dienstanbieter ist das deutsche Unternehmen Usercentrics GmbH, Sendlinger Strasse 7, 80331 München, Deutschland.

Mehr über die Daten, die durch die Verwendung von Usercentrics verarbeitet werden, erfährst Du in der Privacy Policy auf https://usercentrics.com/privacy-policy/.

Security & Anti-Spam

Was ist eine Security- & Anti-Spam-Software?

Mit sogenannten Security- & Anti-Spam-Softwares kannst Du dich und wir uns vor diversen Spam- oder Phishing-Mails und möglichen anderen Cyberattacken schützen. Unter Spam versteht man Werbemails aus einem Massenversand, die man selbst nicht verlangte. Solche Mails werden auch Datenmüll genannt und können auch Kosten verursachen. Phishing-Mails sind wiederum Nachrichten, die darauf abzielen, über gefälschte Nachrichten oder Websites Vertrauen aufzubauen, um an persönliche Daten zu gelangen. Eine Anti-Spam-Software schützt in der Regel vor unerwünschten Spam-Nachrichten oder bösartigen Mails, die etwa Viren in unser System einschleusen könnten. Wir nutzen auch allgemeine Firewall- und Sicherheitssysteme, die unsere Computer vor unerwünschten Netzwerkangriffen schützen.

Warum verwenden wir Security- & Anti-Spam-Software?

Wir legen auf unserer Website besonders grossen Wert auf Sicherheit. Schliesslich geht es nicht nur um unsere, sondern vor allem auch um deine Sicherheit. Leider gehören mittlerweile in der Welt der IT und des Internets Cyberbedrohungen schon zum Alltag. Oft versuchen Hacker mit Hilfe einer Cyberattacke personenbezogene Daten aus einem IT-System zu stehlen. Und daher ist ein gutes Abwehrsystem absolut notwendig. Ein Sicherheitssystem überwacht alle ein- und ausgehenden Verbindungen zu unserem Netzwerk bzw. Computer. Damit wir noch grössere Sicherheit vor Cyberangriffen erreichen, nutzen wir neben den standardisierten Sicherheitssystemen auf unserem Computer auch noch weitere externe Security-Dienste. Unerlaubter Verkehr von Daten wird dadurch besser unterbunden und so schützen wir uns vor Cyberkriminalität.

Welche Daten werden durch Security- & Anti-Spam-Softwares verarbeitet?

Welche Daten genau erhoben und gespeichert werden hängt natürlich vom jeweiligen Dienst ab. Wir sind allerdings stets bemüht nur Programme zu verwenden, die sehr sparsam Daten erheben bzw. nur Daten speichern, die für die Erfüllung der angebotenen Leistung nötig sind. Grundsätzlich kann der Dienst Daten wie beispielsweise Name, Adresse, IP-Adresse, E-Mail-Adresse und technische Daten wie Browsertyp oder Browserversion speichern. Auch können etwaige Leistungs- und Protokolldaten erhoben werden, um mögliche eingehende Bedrohungen rechtzeitig zu erkennen. Diese Daten werden im Rahmen der Services und unter Einhaltung der geltenden Gesetze verarbeitet. Dazu zählt auch bei US-amerikanischen Anbietern (über die Standardvertragsklauseln) die DSGVO. Diese Security-Dienste arbeiten in einigen Fällen auch mit Drittanbietern zusammen, die unter Anweisung und in Übereinstimmung mit den Datenschutzrichtlinien und weiteren Sicherheitsmassnahmen Daten speichern und/oder verarbeiten können. Die Datenspeicherung erfolgt meist über Cookies.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Beispielsweise speichern Security-Programme Daten bis Du oder wir die Datenspeicherung widerrufen. Generell werden personenbezogene Daten nur so lange, wie es für die Bereitstellung der Dienstleistungen unbedingt notwendig ist, gespeichert. In vielen Fällen fehlen uns leider von den Anbietern präzise Informationen über die Länge der Speicherung.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern von Security-Software zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Da bei solchen Sicherheitsdiensten auch Cookies zum Einsatz kommen können, empfehlen wir dir unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Wir setzen die Sicherheitsdienste hauptsächlich auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem guten Sicherheitssystem gegen diverse Cyberangriffe ein.

Bestimmte Verarbeitungen, insbesondere der Einsatz von Cookies sowie die Nutzung von Sicherheitsfunktionen bedürfen deiner Einwilligung. Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Security-Dienste verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Die meisten von uns verwendeten Dienste setzen Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Informationen zu speziellen Tools erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

Google reCAPTCHA Datenschutzerklärung

Was ist reCAPTCHA?

Unser oberstes Ziel ist es, unsere Webseite für dich und für uns bestmöglich zu sichern und zu schützen. Um das zu gewährleisten, verwenden wir Google reCAPTCHA der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Mit reCAPTCHA können wir feststellen, ob Du auch wirklich ein Mensch aus Fleisch und Blut bist und kein Roboter oder eine andere Spam-Software. Unter Spam verstehen wir jede, auf elektronischen Weg, unerwünschte Information, die uns ungefragt zukommt. Bei den klassischen CAPTCHAS musstest Du zur Überprüfung meist Text- oder Bildrätsel lösen. Mit reCAPTCHA von Google müssen wir dich meist nicht mit solchen Rätseln belästigen. Hier reicht es in den meisten Fällen, wenn Du einfach ein Häkchen setzt und so bestätigst, dass Du kein Bot bist. Mit der neuen Invisible reCAPTCHA Version musst Du nicht mal mehr ein Häkchen setzen. Wie das genau funktioniert und vor allem welche Daten dafür verwendet werden, erfährst Du im Verlauf dieser Datenschutzerklärung.

reCAPTCHA ist ein freier Captcha-Dienst von Google, der Webseiten vor Spam-Software und den Missbrauch durch nicht-menschliche Besucher schützt. Am häufigsten wird dieser Dienst verwendet, wenn Du Formulare im Internet ausfüllst. Ein Captcha-Dienst ist eine Art automatischer Turing-Test, der sicherstellen soll, dass eine Handlung im Internet von einem Menschen und nicht von einem Bot vorgenommen wird. Im klassischen Turing-Test (benannt nach dem Informatiker Alan Turing) stellt ein Mensch die Unterscheidung zwischen Bot und Mensch fest. Bei Captchas übernimmt das auch der Computer bzw. ein Softwareprogramm. Klassische Captchas arbeiten mit kleinen Aufgaben, die für Menschen leicht zu lösen sind, doch für Maschinen erhebliche Schwierigkeiten aufweisen. Bei reCAPTCHA musst Du aktiv keine Rätsel mehr lösen. Das Tool verwendet moderne Risikotechniken, um Menschen von Bots zu unterscheiden. Hier musst Du nur noch das Textfeld „Ich bin kein Roboter“ ankreuzen bzw. bei Invisible reCAPTCHA ist selbst das nicht mehr nötig. Bei reCAPTCHA wird ein JavaScript-Element in den Quelltext eingebunden und dann läuft das Tool im Hintergrund und analysiert dein Benutzerverhalten. Aus diesen Useraktionen berechnet die Software einen sogenannten Captcha-Score. Google berechnet mit diesem Score schon vor der Captcha-Eingabe wie hoch die Wahrscheinlichkeit ist, dass Du ein Mensch bist. reCAPTCHA bzw. Captchas im Allgemeinen kommen immer dann zum Einsatz, wenn Bots gewisse Aktionen (wie z. B. Registrierungen, Umfragen usw.) manipulieren oder missbrauchen könnten.

Warum verwenden wir reCAPTCHA auf unserer Website?

Wir wollen nur Menschen aus Fleisch und Blut auf unserer Seite begrüssen. Bots oder Spam-Software unterschiedlichster Art dürfen getrost zuhause bleiben. Darum setzen wir alle Hebel in Bewegung, uns zu schützen und die bestmögliche Benutzerfreundlichkeit für dich anzubieten. Aus diesem Grund verwenden wir Google reCAPTCHA der Firma Google. So können wir uns ziemlich sicher sein, dass wir eine „botfreie“ Webseite bleiben. Durch die Verwendung von reCAPTCHA werden Daten an Google übermittelt, um festzustellen, ob Du auch wirklich ein Mensch bist. reCAPTCHA dient also der Sicherheit unserer Webseite und in weiterer Folge damit auch deiner Sicherheit. Zum Beispiel könnte es ohne reCAPTCHA passieren, dass bei einer Registrierung ein Bot möglichst viele E-Mail-Adressen registriert, um im Anschluss Foren oder Blogs mit unerwünschten Werbeinhalten „zuzuspamen“. Mit reCAPTCHA können wir solche Botangriffe vermeiden.

Welche Daten werden von reCAPTCHA gespeichert?

reCAPTCHA sammelt personenbezogene Daten von Usern, um festzustellen, ob die Handlungen auf unserer Webseite auch wirklich von Menschen stammen. Es kann also die IP-Adresse und andere Daten, die Google für den reCAPTCHA-Dienst benötigt, an Google versendet werden. IP-Adressen werden innerhalb der Mitgliedstaaten der EU oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum fast immer zuvor gekürzt, bevor die Daten auf einem Server in den USA landen. Die IP-Adresse wird nicht mit anderen Daten von Google kombiniert, sofern Du nicht während der Verwendung von reCAPTCHA mit deinem Google-Konto angemeldet bist. Zuerst prüft der reCAPTCHA-Algorithmus, ob auf deinem Browser schon Google-Cookies von anderen Google-Diensten (YouTube. Gmail usw.) platziert sind. Anschliessend setzt reCAPTCHA ein zusätzliches Cookie in deinem Browser und erfasst einen Schnappschuss deines Browserfensters.

Die folgende Liste von gesammelten Browser- und Userdaten, hat nicht den Anspruch auf Vollständigkeit. Vielmehr sind es Beispiele von Daten, die nach unserer Erkenntnis, von Google verarbeitet werden.

• Referrer URL (die Adresse der Seite von der der Besucher kommt)
• IP-Adresse (z. B. 256.123.123.1)
• Infos über das Betriebssystem (die Software, die den Betrieb deines Computers ermöglicht. Bekannte Betriebssysteme sind Windows, Mac OS X oder Linux)
• Cookies (kleine Textdateien, die Daten in deinem Browser speichern)
• Maus- und Keyboardverhalten (jede Aktion, die Du mit der Maus oder der Tastatur ausführst, wird gespeichert)
• Datum und Spracheinstellungen (welche Sprache bzw. welches Datum Du auf deinem PC voreingestellt hast wird gespeichert)
• Alle Javascript-Objekte (JavaScript ist eine Programmiersprache, die Webseiten ermöglicht, sich an den User anzupassen. JavaScript-Objekte können alle möglichen Daten unter einem Namen sammeln)
• Bildschirmauflösung (zeigt an aus wie vielen Pixeln die Bilddarstellung besteht)

Unumstritten ist, dass Google diese Daten verwendet und analysiert noch bevor Du auf das Häkchen „Ich bin kein Roboter“ klickst. Bei der Invisible reCAPTCHA-Version fällt sogar das Ankreuzen weg und der ganze Erkennungsprozess läuft im Hintergrund ab. Wie viel und welche Daten Google genau speichert, erfährt man von Google nicht im Detail.

Folgende Cookies werden von reCAPTCHA verwendet: Hierbei beziehen wir uns auf die reCAPTCHA Demo-Version von Google unter https://www.google.com/recaptcha/api2/demo. All diese Cookies benötigen zu Trackingzwecken eine eindeutige Kennung. Hier ist eine Liste an Cookies, die Google reCAPTCHA auf der Demo-Version gesetzt hat:

Name: IDE
Wert: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-321993523-8
Verwendungszweck: Dieses Cookie wird von der Firma DoubleClick (gehört auch Google) gesetzt, um die Aktionen eines Users auf der Webseite im Umgang mit Werbeanzeigen zu registrieren und zu melden. So kann die Werbewirksamkeit gemessen und entsprechende Optimierungsmassnahmen getroffen werden. IDE wird in Browsern unter der Domain doubleclick.net gespeichert.
Ablaufdatum: nach einem Jahr

Name: 1P_JAR
Wert: 2019-5-14-12
Verwendungszweck: Dieses Cookie sammelt Statistiken zur Webseite-Nutzung und misst Conversions. Eine Conversion entsteht z. B., wenn ein User zu einem Käufer wird. Das Cookie wird auch verwendet, um Usern relevante Werbeanzeigen einzublenden. Weiters kann man mit dem Cookie vermeiden, dass ein User dieselbe Anzeige mehr als einmal zu Gesicht bekommt.
Ablaufdatum: nach einem Monat

Name: ANID
Wert: U7j1v3dZa3219935230xgZFmiqWppRWKOr
Verwendungszweck: Viele Infos konnten wir über dieses Cookie nicht in Erfahrung bringen. In der Datenschutzerklärung von Google wird das Cookie im Zusammenhang mit „Werbecookies“ wie z. B. “DSID”, “FLC”, “AID”, “TAID” erwähnt. ANID wird unter Domain google.com gespeichert.
Ablaufdatum: nach 9 Monaten

Name: CONSENT
Wert: YES+AT.de+20150628-20-0
Verwendungszweck: Das Cookie speichert den Status der Zustimmung eines Users zur Nutzung unterschiedlicher Services von Google. CONSENT dient auch der Sicherheit, um User zu überprüfen, Betrügereien von Anmeldeinformationen zu verhindern und Userdaten vor unbefugten Angriffen zu schützen.
Ablaufdatum: nach 19 Jahren

Name: NID
Wert: 0WmuWqy321993523zILzqV_nmt3sDXwPeM5Q
Verwendungszweck: NID wird von Google verwendet, um Werbeanzeigen an deine Google-Suche anzupassen. Mit Hilfe des Cookies „erinnert“ sich Google an deine meist eingegebenen Suchanfragen oder deine frühere Interaktion mit Anzeigen. So bekommst Du immer massgeschneiderte Werbeanzeigen. Das Cookie enthält eine einzigartige ID, um persönliche Einstellungen des Users für Werbezwecke zu sammeln.
Ablaufdatum: nach 6 Monaten

Name: DV
Wert: gEAABBCjJMXcI0dSAAAANbqc321993523-4
Verwendungszweck: Sobald Du das „Ich bin kein Roboter“-Häkchen angekreuzt hast, wird dieses Cookie gesetzt. Das Cookie wird von Google Analytics für personalisierte Werbung verwendet. DV sammelt Informationen in anonymisierter Form und wird weiters benutzt, um User-Unterscheidungen zu treffen.
Ablaufdatum: nach 10 Minuten

Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google erfahrungsgemäss die Wahl deiner Cookies immer wieder auch verändert.

Wie lange und wo werden die Daten gespeichert?

Durch das Einfügen von reCAPTCHA werden Daten von dir auf den Google-Server übertragen. Wo genau diese Daten gespeichert werden, stellt Google, selbst nach wiederholtem Nachfragen, nicht klar dar. Ohne eine Bestätigung von Google erhalten zu haben, ist davon auszugehen, dass Daten wie Mausinteraktion, Verweildauer auf der Webseite oder Spracheinstellungen auf den europäischen oder amerikanischen Google-Servern gespeichert werden. Die IP-Adresse, die dein Browser an Google übermittelt, wird grundsätzlich nicht mit anderen Google-Daten aus weiteren Google-Diensten zusammengeführt. Wenn Du allerdings während der Nutzung des reCAPTCHA-Plug-ins bei deinem Google-Konto angemeldet bist, werden die Daten zusammengeführt.Dafür gelten die abweichenden Datenschutzbestimmungen der Firma Google.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Wenn Du möchtest, dass über dich und über dein Verhalten keine Daten an Google übermittelt werden, musst Du dich, bevor Du unsere Webseite besuchst bzw. die reCAPTCHA-Software verwendest, bei Google vollkommen ausloggen und alle Google-Cookies löschen. Grundsätzlich werden die Daten, sobald Du unsere Seite aufrufst, automatisch an Google übermittelt. Um diese Daten wieder zu löschen, musst Du den Google-Support auf https://support.google.com/?hl=de&tid=321993523 kontaktieren.

Wenn Du also unsere Webseite verwendest, erklärst Du dich einverstanden, dass Google LLC und deren Vertreter automatisch Daten erheben, bearbeiten und nutzen.

Bitte beachte, dass bei der Verwendung dieses Tools Daten von dir auch ausserhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittstaaten (darunter auch die USA) gelten nach derzeitigem europäischen Datenschutzrecht als nicht sicher. Daten an unsichere Drittstaaten dürfen also nicht einfach übertragen, dort gespeichert und verarbeitet werden, sofern es keine passenden Garantien (wie etwa EU-Standardvertragsklauseln) zwischen uns und dem aussereuropäischen Dienstleister gibt.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Google reCAPTCHA eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Google reCAPTCHA vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Google reCAPTCHA zu verwenden, um unser Online-Service zu optimieren und sicherer zu machen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google reCAPTCHA gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Etwas mehr über reCAPTCHA erfährst Du auf der Webentwickler-Seite von Google auf https://developers.google.com/recaptcha/. Google geht hier zwar auf die technische Entwicklung der reCAPTCHA näher ein, doch genaue Informationen über Datenspeicherung und datenschutzrelevanten Themen sucht man auch dort vergeblich. Eine gute Übersicht über die grundsätzliche Verwendung von Daten bei Google findest Du in der hauseigenen Datenschutzerklärung auf https://policies.google.com/privacy.

Wordfence Datenschutzerklärung

Wir nutzen für unsere Website Wordfence, ein WordPress-Sicherheits-Plug-in. Dienstanbieter ist das amerikanische Unternehmen Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

Wordfence verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Wordfence sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Wordfence, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingungen (Data Protection Regulation), welche den Standardvertragsklauseln entsprechen, findest Du unter https://www.wordfence.com/help/general-data-protection-regulation/.

Mehr über die Daten, die durch die Verwendung von Wordfence verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.wordfence.com/privacy-policy/.

Cloud-Dienste

Was sind Cloud-Dienste?

Cloud-Dienste stellen uns als Websitebetreiber Speicherplatz und Rechenleistung über das Internet zur Verfügung. Über das Internet können Daten an ein externes System übertragen, verarbeitet und gespeichert werden. Die Verwaltung dieser Daten übernimmt der entsprechende Cloud-Anbieter. Je nach Anforderung kann eine einzelne Person oder auch ein Unternehmen die Speicherplatzgrösse oder Rechenleistung wählen. Zugegriffen wird auf Cloud-Speicher über eine API oder über Speicherprotokolle. API steht für Application Programming Interface und gemeint ist damit eine Programmierschnittstelle, die Software- mit Hardwarekomponenten verbindet.

Warum verwenden wir Cloud-Dienste?

Wir nutzen Cloud-Dienste aus mehreren Gründen. Ein Cloud-Dienst bietet uns die Möglichkeit unsere Daten sicher zu speichern. Zudem haben wir von verschiedenen Orten und Geräten Zugriff auf die Daten und verfügen damit über mehr Flexibilität und erleichtern unsere Arbeitsprozesse. Ein Cloud-Speicher erspart uns auch Kosten, weil wir keine eigene Infrastruktur für Datenspeicherung und Datensicherheit errichten und verwalten müssen. Durch die zentrale Speicherung unserer Daten in der Cloud können wir auch unsere Anwendungsfelder erweitern und unsere Informationen deutlich besser verwalten.

Wir als Websitebetreiber bzw. als Unternehmen setzen Cloud-Dienste also in erster Linie für unsere eigenen Zwecke ein. Zum Beispiel nutzen wir die Dienste, um unseren Kalender zu verwalten, um Dokumente oder andere wichtige Informationen in der Cloud zu speichern. Dabei können allerdings auch personenbezogene Daten von dir gespeichert werden. Dies ist beispielsweise dann der Fall, wenn Du uns deine Kontaktdaten (etwa Name und E-Mail-Adresse) zu Verfügung stellst und wir unsere Kundendaten bei einem Cloud-Anbieter speichern. Folglich können Daten, die wir von dir verarbeiten auch auf externen Servern abgelegt und verarbeitet werden. Wenn wir auf unserer Website bestimmte Formulare oder Inhalte von Cloud-Diensten anbieten, können auch Cookies für Webanalysen und Werbezwecke gesetzt werden. Weiters merken sich solche Cookies deine Einstellungen (wie z. B. die verwendete Sprache), damit Du beim nächsten Besuch auf unserer Website deine gewohnte Webumgebung vorfindest.

Welche Daten werden durch Cloud-Dienste verarbeitet?

Viele von uns in der Cloud gespeicherten Daten haben keinen Personenbezug, einige Daten zählen jedoch, nach Definition der DSGVO, zu personenbezogenen Daten. Häufig handelt es sich um Kundendaten wie Name, Adresse, IP-Adresse oder Telefonnummer oder um technische Gerätinformationen. In der Cloud können des Weiteren auch Videos, Bilder und Audiodateien gespeichert werden. Wie die Daten genau erhoben und gespeichert werden, hängt vom jeweiligen Dienst ab. Wir versuchen nur Dienste zu nutzen, die sehr vertrauenswürdig und professionell mit den Daten umgehen. Grundsätzlich haben die Dienste, wie etwa Amazon Drive, Zugriff auf die gespeicherten Dateien, um deinen eigenen Service entsprechend anbieten zu können. Dafür benötigen die Dienste allerdings Genehmigungen wie beispielsweise das Recht Dateien wegen Sicherheitsaspekten zu kopieren. Diese Daten werden im Rahmen der Services und unter Einhaltung der geltenden Gesetze verarbeitet und verwaltet. Dazu zählt auch bei US-amerikanischen Anbietern (über die Standardvertragsklauseln) die DSGVO. Diese Cloud-Dienste arbeiten in einigen Fällen auch mit Drittanbietern zusammen, die unter Anweisung und in Übereinstimmung mit den Datenschutzrichtlinien und weiteren Sicherheitsmassnahmen Daten verarbeiten können. Wir möchten an dieser Stelle nochmals betonen, dass sich alle bekannten Cloud-Dienste (wie Amazon Drive, Google Drive oder Microsoft Onedrive) das Recht einholen, Zugriff auf gespeicherte Inhalte zu haben, um ihren eigenen Service entsprechend anbieten und optimieren zu können.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Im Allgemeinen speichern Cloud-Dienste Daten, bis Du oder wir die Datenspeicherung widerrufen bzw. die Daten wieder löschen. Generell werden personenbezogene Daten nur so lange gespeichert, wie es für die Bereitstellung der Dienstleistungen unbedingt notwendig ist. Ein endgültiges Datenlöschen aus der Cloud kann allerdings einige Monate dauern. Das ist der Fall, weil die Daten meist nicht nur auf einem Server gespeichert sind, sondern auf verschiedenen Servern aufgeteilt werden.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Datenspeicherung in einer Cloud zu widerrufen. Falls Cookies verwendet werden, hast Du auch hier ein Widerrufsrecht. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst. Wir empfehlen dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Cloud-Anbieter durchlesen.

Rechtsgrundlage

Wir setzen Cloud-Dienste hauptsächlich auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem guten Sicherheits- und Speichersystem ein.

Bestimmte Verarbeitungen, insbesondere der Einsatz von Cookies sowie die Nutzung von Speicherfunktionen bedürfen deiner Einwilligung. Wenn Du eingewilligt hast, dass Daten von dir bei Cloud-Diensten verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Die meisten von uns verwendeten Dienste setzen Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Informationen zu speziellen Tools erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

DigitalOcean Cloud Datenschutzerklärung

Wir nutzen für unsere Website DigitalOcean, unter anderem ein Cloud-Dienst. Dienstanbieter ist das amerikanische Unternehmen DigitalOcean, LLC, New York, NY, 101 6th Ave, USA.

DigitalOcean verarbeitet Daten von dir u.a. auch in den USA. DigitalOcean ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet DigitalOcean sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich DigitalOcean, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

DigitalOcean hält einen Vertrag über die Auftragsverarbeitung gemäss Art. 28 DSGVO bereit, der als datenschutzrechtliche Grundlage für unsere Kundenbeziehung zu DigitalOcean fungiert. Dieser verweist inhaltlich auf die EU-Standardvertragsklauseln. Du findest ihn hier: https://www.digitalocean.com/legal/data-processing-agreement.

Mehr über die Daten, die durch die Verwendung von DigitalOcean verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.digitalocean.com/legal.

Dropbox Datenschutzerklärung

Wir nutzen für unsere Website Dropbox, ein Online-Speicherdienst für Dateien, Fotos und Videos. Dienstanbieter ist das amerikanische Unternehmen Dropbox Inc. Die europäische Niederlassung des Unternehmens ist in Irland (One Park Place, Floor 5, Upper Hatch Street, Dublin 2).

Dropbox verarbeitet Daten von dir u.a. auch in den USA. Dropbox ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Dropbox sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Dropbox, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Datenverarbeitungsbedingungen (Data Processing Agreements), welche den Standardvertragsklauseln entsprechen, findest Du unter https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf.

Mehr über die Daten, die durch die Verwendung von Dropbox verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.dropbox.com/privacy.

Google Cloud Datenschutzerklärung

Wir verwenden für unserer Website Google Cloud, einen Online-Speicherdienst für Dateien, Fotos und Videos. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Google hält einen Vertrag über die Auftragsverarbeitung gemäss Art. 28 DSGVO bereit, der als datenschutzrechtliche Grundlage für unsere Kundenbeziehung zu Google fungiert. Dieser verweist inhaltlich auf die EU-Standardvertragsklauseln. Hier findest Du die Auftragsverarbeitungsbedingungen: https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google Cloud verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Google Drive Datenschutzerklärung

Wir nutzen für unsere Geschäfte auch den Cloud-Dienst Google Drive. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google Drive verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://policies.google.com/privacy.

MongoDB Datenschutzerklärung

Wir verwenden für unsere Website den Cloud-Dienst MongoDB. Dienstanbieter ist das amerikanische Unternehmen MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA.

MongoDB verarbeitet Daten von dir u.a. auch in den USA. MongoDB ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet MongoDB sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich MongoDB, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

MongoDB hält einen Vertrag über die Auftragsverarbeitung gemäss Art. 28 DSGVO bereit, der als datenschutzrechtliche Grundlage für unsere Kundenbeziehung zu MongoDB fungiert. Dieser verweist inhaltlich auf die EU-Standardvertragsklauseln. Du findest ihn hier: https://www.mongodb.com/legal/dpa.

Mehr über die Daten, die durch die Verwendung von MongoDB verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.mongodb.com/legal/privacy-policy.

Zahlungsanbieter Einleitung

Was ist ein Zahlungsanbieter?

Wir verwenden auf unserer Website Online-Zahlungssysteme, die uns und dir ein sicheres und reibungsloses Bezahlverfahren ermöglichen. Dabei können unter anderem auch personenbezogene Daten an den jeweiligen Zahlungsanbieter gesendet, gespeichert und dort verarbeitet werden. Bei Zahlungsanbietern handelt es sich um Online-Zahlungssysteme, die es dir ermöglichen eine Bestellung über Online-Banking durchzuführen. Dabei wird die Zahlungsabwicklung durch den von dir gewählten Zahlungsanbieter durchgeführt. Wir erhalten anschliessend eine Information über die getätigte Zahlung. Diese Methode kann jeder User nutzen, der ein aktives Online-Banking-Konto mit PIN und TAN hat. Es gibt kaum noch Banken, die solche Zahlungsmethoden nicht anbieten bzw. akzeptieren.

Warum verwenden wir Zahlungsanbieter auf unserer Website?

Wir wollen natürlich mit unserer Website und unserem eingebundenen Onlineshop den bestmöglichen Service bieten, damit Du dich auf unserer Seite wohl fühlst und unsere Angebote nutzt. Wir wissen, dass deine Zeit kostbar ist und speziell Zahlungsabwicklungen schnell und reibungslos funktionieren müssen. Aus diesen Gründen bieten wir dir diverse Zahlungsanbieter an. Du kannst deinen bevorzugten Zahlungsanbieter wählen und so in gewohnter Manier bezahlen.

Welche Daten werden verarbeitet?

Welche Daten genau verarbeitet werden, hängt natürlich von dem jeweiligen Zahlungsanbieter ab. Doch grundsätzlich werden Daten wie Name, Adresse, Bankdaten (Kontonummer, Kreditkartennummer, Passwörter, TANs usw.) gespeichert. Dabei handelt es sich um notwendige Daten, um überhaupt eine Transaktion durchführen zu können. Zudem können auch etwaige Vertragsdaten und Userdaten, wie zum Beispiel wann Du unsere Website besuchst, für welche Inhalte Du dich interessierst oder welche Unterseiten Du anklickst, gespeichert werden. Auch deine IP-Adresse und Informationen zu deinem verwendeten Computer werden von den meisten Zahlungsanbietern gespeichert.

Die Daten werden in der Regel auf den Servern der Zahlungsanbietern gespeichert und verarbeitet. Wir als Websitebetreiber erhalten diese Daten nicht. Wir werden nur darüber informiert, ob die Zahlung funktioniert hat oder nicht. Für Identitäts- und Bonitätsprüfungen kann es vorkommen, dass Zahlungsanbieter Daten an die entsprechende Stelle weiterleiten. Für alle Zahlungsgeschäfte gelten immer die Geschäfts- und Datenschutzgrundlagen des jeweiligen Anbieters. Schau dir daher bitte immer auch die Allgemeinen Geschäftsbedingen und die Datenschutzerklärung des Zahlungsanbieters an. Du hast auch jederzeit das Recht beispielsweise Daten löschen oder korrigieren zu lassen. Bitte setz dich bezüglich deiner Rechte (Widerrufsrecht, Auskunftsrecht und Betroffenheitsrecht) mit dem jeweiligen Dienstanbieter in Verbindung.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Wenn es wie zum Beispiel im Fall von Buchhaltung gesetzlich vorgeschrieben ist, kann diese Speicherdauer auch überschritten werden. So bewahren wir zu einem Vertrag gehörige Buchungsbelege (Rechnungen, Vertragsurkunden, Kontoauszüge u.a.) 10 Jahre (§ 147 AO) sowie sonstige relevante Geschäftsunterlagen 6 Jahre (§ 247 HGB) nach Anfallen auf.

Widerspruchsrecht

Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst Du auch jederzeit Verantwortliche des verwendeten Zahlungsanbieter kontaktieren. Kontaktdaten findest Du entweder in unserer spezifischen Datenschutzerklärung oder auf der Website des entsprechenden Zahlungsanbieters.

Cookies, die Zahlungsanbieter für deine Funktionen verwenden, kannst Du in deinem Browser löschen, deaktivieren oder verwalten. Je nachdem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise. Bitte beachte aber, dass dann eventuell der Zahlungsvorgang nicht mehr funktioniert.

Rechtsgrundlage

Wir bieten also zur Abwicklung von vertraglichen bzw. rechtlichen Beziehungen (Art. 6 Abs. 1 lit. b DSGVO) neben den herkömmlichen Bank-/Kreditinstitutionen auch andere Zahlungsdienstleister an. In den Datenschutzerklärungen der einzelnen Zahlungsanbietern (wie zum Beispiel Amazon Payments, Apple Pay oder Discover) wird dir ein genauer Überblick über die Datenverarbeitung und Datenspeicherung geboten. Zudem kannst Du dich bei Fragen zu datenschutzrelevanten Themen stets an die Verantwortlichen richten.

Informationen zu den speziellen Zahlungsanbietern erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

American Express Datenschutzerklärung

Wir nutzen auf unserer Website American Express, ein weltweit agierender Finanzdienstleister. Dienstanbieter ist das amerikanische Unternehmen American Express Company. Für den europäischen Raum ist das Unternehmen American Express Europe S.A. (Avenida Partenón 12-14, 28042, Madrid, Spanien) zuständig.

American Express verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet American Express sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich American Express, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Daten, die durch die Verwendung von American Express verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Apple Pay Datenschutzerklärung

Wir nutzen auf unserer Website Apple Pay, einen Dienst für Online-Zahlungsverfahren. Dienstanbieter ist das amerikanische Unternehmen Apple Inc., Infinite Loop, Cupertino, CA 95014, USA.

Apple verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Apple von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch ausserhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss sowie die Klauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Daten, die durch die Verwendung von Apple Pay verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.apple.com/legal/privacy/de-ww/.

Google Pay Datenschutzerklärung

Wir nutzen auf unserer Website den Online-Zahlungsanbieter Google Pay. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingungen für Google Werbeprodukte (Google Ads Controller-Controller Data Protection Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/adscontrollerterms/.

Mehr über die Daten, die durch die Verwendung von Google Pay verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy.

Mastercard Datenschutzerklärung

Wir nutzen auf unserer Website den Zahlungsdienstleister Mastercard. Dienstanbieter ist das amerikanische Unternehmen Mastercard Inc. Für den europäischen Raum ist das Unternehmen Mastercard Europe SA (Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien) verantwortlich.

Mastercard verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Mastercard von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Mastercard, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch ausserhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss sowie die Klauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Daten, die durch die Verwendung von Mastercard verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.mastercard.de/de-de/datenschutz.html.

PayPal Datenschutzerklärung

Was ist PayPal?

Wir nutzen auf unserer Website den Online-Bezahldienst PayPal. Dienstanbieter ist das amerikanische Unternehmen PayPal Inc. Für den europäischen Raum ist das Unternehmen PayPal Europe (S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) verantwortlich.

Mit PayPal können alle Benutzer Geld auf elektronischen Weg senden und auch empfangen. Gegründet wurde das Unternehmen 1998 und mittlerweile zählt es mit über 325 Millionen aktiven Kunden zu den bekanntesten und grössten Online-Zahlungsdienstleistern weltweit.

Warum verwenden wir PayPal für unsere Website?

Es gibt verschiedene Gründe, warum wir PayPal nutzen und auf unserer Website anbieten. Da PayPal zu den bekanntesten Online-Zahlungsanbietern zählt, nutzen und vertrauen auch viele unserer Websitebesucher diesem Dienst. PayPal bietet auch hohe Sicherheitsstandards für digitale Geldtransfers. Der Service nutzt verschiedene Verschlüsselungsmethoden, um deine personenbezogenen Daten bestmöglich zu schützen. Wir schätzen auch die einfache Bedienbarkeit von PayPal und die Möglichkeit der internationalen Zahlungen in verschiedenen Währungen. In der Regel gehen die Transaktionen sehr schnell über die Bühne, was sowohl für uns als auch für dich als Kunden ein weiterer Vorteil ist.

Welche Daten werden von PayPal verarbeitet?

PayPal unterscheidet in deiner Datenschutzerklärung verschiedene Kategorien personenbezogener Daten, die durch die Nutzung des Dienstes verarbeitet werden können. Dazu zählen Anmelde- und Kontaktdaten, Identifizierungs- und Unterschriftsdaten, Zahlungsinformationen, Informationen zu importierten Kontakten, Daten aus deinem Kontoprofil, Gerätedaten wie etwa deine IP-Adresse, Standortdaten und sogenannte abgeleitete Daten. Darunter werden Informationen verstanden, die durch Transaktionen oder andere Daten abgeleitet werden können. Das können etwa Kaufgewohnheiten, Verhaltensmuster, Kreditwürdigkeit oder persönliche Vorlieben sein.

Dann gibt es auch noch personenbezogene Daten, die von Dritten (wie Identitätsprüfern, Betrugserkennungsanbieter oder deine Bank) erhoben werden. Zu diesen Daten zählen Informationen von Auskunfteien, Transaktionsdaten, Informationen zu den gesetzlichen Vorschriften, technische Nutzungsdaten, Standortdaten und auch wieder abgeleitete Daten.

PayPal und auch deren Partner verwenden auch Trackingtechnologien wie Cookies, Pixel-Tags, Web-Beacons und Widgets, um dich als Benutzer zu erkennen, Inhalte anzupassen und um Analysen für interessensbezogene Werbung durchzuführen.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich speichert PayPal die Daten so lange, wie es zur Erfüllung deiner Pflichten und im Rahmen des Zwecks notwendig ist. Personenbezogene Daten, die für die Kundenbeziehung notwendig sind, werden bis 10 Jahre nach Beendigung der Beziehung aufbewahrt. Wenn PayPal einer rechtlichen Verpflichtung unterliegt, beträgt die Aufbewahrungsdauer der personenbezogenen Daten dem jeweils geltenden Recht (z. B. Insolvenzrecht). PayPal speichert personenbezogene Daten auch dann so lange wie nötig, wenn die Aufbewahrung in Hinblick auf Rechtsstreitigkeiten empfehlenswert ist.

Da PayPal ein global agierendes Unternehmen ist, hat der Dienst auch weltweit Rechenzentren, in denen deine Daten gespeichert werden können. Das heisst, deine Daten können auch ausserhalb deines Landes und auch ausserhalb des Geltungsbereiches der DSGVO auf PayPal-Servern gespeichert werden.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf Auskunft, Berichtigung bzw. Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten. Du kannst zudem auch jederzeit die Einwilligung zur Verarbeitung der Daten widerrufen.

Falls Du grundsätzlich Cookies deaktivieren, löschen oder verwalten willst, findest Du unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Es besteht von unserer Seite ein berechtigtes Interesse daran, mit PayPal einen externen Zahlungsdienst einzubinden und so unser Angebot attraktiver zu machen und technisch und wirtschaftlich zu verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir weisen darauf hin, dass Du PayPal nur nutzen kannst, wenn Du ein Vertragsverhältnis mit PayPal eingehst. Hier kann es notwendig werden, weitere datenschutzrechtliche und vertragliche Erklärungen (z. B. eine Einwilligung) abzugeben.

PayPal verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet PayPal sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich PayPal, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln und über die Daten, die durch die Verwendung von PayPal verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.paypal.com/webapps/mpp/ua/privacy-full.

Sofortüberweisung Datenschutzerklärung

Was ist eine „Sofortüberweisung“?

Wir bieten auf unserer Website die Zahlungsmethode „Sofortüberweisung“ des Unternehmens Sofort GmbH zur bargeldlosen Bezahlung an. Die Sofort GmbH gehört seit 2014 zum schwedischen Unternehmen Klarna, hat aber deinen Firmensitz in Deutschland, Theresienhöhe 12, 80339 München.

Entscheidest Du dich für diese Zahlungsmethode werden unter anderem auch personenbezogene Daten an die Sofort GmbH bzw. an Klarna übermittelt, gespeichert und dort verarbeitet. Mit diesem Datenschutztext geben wir dir einen Überblick über die Datenverarbeitung durch die Sofort GmbH.

Bei der Sofortüberweisung handelt es sich um ein Online-Zahlungssystem, das es dir ermöglicht eine Bestellung über Online-Banking durchzuführen. Dabei wird die Zahlungsabwicklung durch die Sofort GmbH durchgeführt und wir erhalten sofort eine Information über die getätigte Zahlung. Diese Methode kann jeder User nutzen, der ein aktives Online-Banking-Konto mit PIN und TAN hat. Nur noch wenige Banken unterstützen diese Zahlungsmethode noch nicht.

Warum verwenden wir „Sofortüberweisung“ auf unserer Website?

Unser Ziel mit unserer Website und unserem eingebundenen Onlineshop ist es, dir den bestmöglichen Service zu bieten. Dazu zählt neben dem Gesamterlebnis auf der Website und neben unseren Angeboten auch eine reibungslose, schnelle und sichere Zahlungsabwicklung deiner Bestellungen. Um das zu gewährleisten, nutzen wir „Sofortüberweisung“ als Zahlungssystem.

Welche Daten werden von „Sofortüberweisung“ gespeichert?

Wenn Du über den Sofort/Klarna-Dienst eine Sofortüberweisung durchführst, werden Daten wie Name, Kontonummer, Bankleitzahl, Betreff, Betrag und Datum auf den Servern des Unternehmens gespeichert. Diese Informationen erhalten auch wir über die Zahlungsbestätigung.

Im Rahmen der Kontodeckungsprüfung überprüft die Sofort GmbH, ob dein Kontostand und Überziehungskreditrahmen den Zahlungsbetrag abdeckt. In manchen Fällen wird auch überprüft, ob in den letzten 30 Tagen Sofortüberweisungen erfolgreich durchgeführt wurden. Weiters wird deine User-Identifikation (wie etwa Verfügernummer oder Vertragsnummer) in gekürzter („gehashter“) Form und deine IP-Adresse erhoben und gespeichert. Bei SEPA-Überweisungen wird auch BIC und IBAN gespeichert.

Laut dem Unternehmen werden sonst keine weiteren personenbezogenen Daten (wie Kontostände, Umsatzdaten, Verfügungsrahmen, Kontolisten, Mobiltelefonnummer, Authentifizierungszertifikate, Sicherheitscodes oder PIN/TAN) erhoben, gespeichert oder an Dritte weitergegeben.

Sofortüberweisung nutzt auch Cookies, um den eigenen Dienst benutzerfreundlicher zu gestalten. Wenn Du ein Produkt bestellst, wirst Du auf die Sofort bzw. Klarna-Website umgeleitet. Nach der erfolgreichen Zahlung wirst Du auf unsere Dankesseite weitergeleitet. Hier werden folgende drei Cookies gesetzt:

Name: SOFUEB
Wert: e8cipp378mdscn9e17kajlfhv7321993523-5
Verwendungszweck: Dieses Cookie speichert deine Session-ID.
Ablaufdatum: nach Beenden der Browsersitzung

Name: User[user_cookie_rules]
Wert: 1
Verwendungszweck: Dieses Cookie speichert deine Zustimmung zur Verwendung von Cookies.
Ablaufdatum: nach 10 Jahren

Name: _ga
Wert: GA1.2.69759879.1589470706
Verwendungszweck: Standardmässig verwendet analytics.js das Cookie _ga, um die User-ID zu speichern. Grundsätzlich dient es zur Unterscheidung der Webseitenbesucher. Hier handelt es sich um ein Cookie von Google Analytics.
Ablaufdatum: nach 2 Jahren

Anmerkung: Die hier angeführten Cookies erheben keinen Anspruch auch Vollständigkeit. Es kann immer sein, dass Sofortüberweisung auch andere Cookies verwendet.

Wie lange und wo werden die Daten gespeichert?

Alle erhobenen Daten werden innerhalb der rechtlichen Aufbewahrungspflicht gespeichert. Diese Pflicht kann zwischen drei und zehn Jahren dauern.

Klarna/Sofort GmbH versucht Daten nur innerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) zu speichern. Wenn Daten ausserhalb des EU/EWR übertragen werden, muss der Datenschutz mit der DSGVO übereinstimmen und das Land in einer Angemessenheitsentscheidung der EU stehen.

Wie kann ich meine Daten löschen oder die Datenspeicherung verhindern?

Du kannst deine Einwilligung, dass Klarna personenbezogene Daten verarbeitet jederzeit widerrufen. Du hast auch immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Dafür kannst Du einfach das Datenschutzteam des Unternehmens per E-Mail an [email protected] kontaktieren.

Mögliche Cookies, die Sofortüberweisung verwendet, kannst Du in deinem Browser verwalten, löschen oder deaktivieren. Abhängig von deinem bevorzugten Browser funktioniert das auf unterschiedliche Weise. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wir bieten also zur Abwicklung von vertraglichen bzw. rechtlichen Beziehungen (Art. 6 Abs. 1 lit. b DSGVO) neben den herkömmlichen Bank-/Kreditinstitutionen auch den Zahlungsdienstleister Sofortüberweisung an. Der erfolgreiche Einsatz des Dienstes bedarf ferner deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) , soweit für den Einsatz die Zulassung von Cookies notwendig ist.

Wenn Du mehr über die Datenverarbeitung durch die „Sofortüberweisung“ des Unternehmens Sofort GmbH erfahren willst, empfehlen wir dir die Datenschutzerklärung unter https://cdn.klarna.com/1.0/shared/content/legal/terms/en/bt_payment_data_privacy.

Stripe Datenschutzerklärung

Was ist Stripe?

Wir verwenden auf unserer Website ein Zahlungstool des amerikanischen Technologieunternehmens und Online-Bezahldienstes Stripe. Für Kunden innerhalb von der EU ist Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) verantwortlich. Das heisst, wenn Du dich für Stripe als Zahlungsart entscheidest, wird deine Zahlung über Stripe Payments abgewickelt. Dabei werden Daten, die für den Zahlungsvorgang nötig sind, an Stripe weitergeleitet und gespeichert. In dieser Datenschutzerklärung geben wir dir einen Überblick über diese Datenverarbeitung und Speicherung durch Stripe und erklären, warum wir Stripe auf unserer Website verwenden.

Das Technologieunternehmen Stripe bietet Zahlungslösungen für Online-Bezahlungen an. Mit Stripe ist es möglich Kredit- und Debitkartenzahlungen in unserem Webshop zu akzeptieren. Stripe übernimmt den gesamten Zahlungsvorgang. Ein grosser Vorteil von Stripe ist etwa, dass Du während des Zahlungsvorgangs nie unsere Website bzw. den Shop verlassen musst und die Zahlungsabwicklung sehr schnell erfolgt.

Warum verwenden wir Stripe für unsere Website?

Wir wollen natürlich mit unserer Website und unserem eingebundenen Onlineshop den bestmöglichen Service bieten, damit Du dich auf unserer Seite wohl fühlst und unsere Angebote nutzt. Wir wissen, dass deine Zeit kostbar ist und daher speziell Zahlungsabwicklungen schnell und reibungslos funktionieren müssen. Neben unseren anderen Zahlungsanbietern haben wir mit Stripe einen Partner gefunden, der eine sichere und schnelle Zahlungsabwicklung gewährleistet.

Welche Daten werden von Stripe gespeichert?

Wenn Du sich für Stripe als Zahlungsart entscheidest, werden auch personenbezogene Daten von dir an Stripe übermittelt und dort gespeichert. Dabei handelt es sich um Transaktionsdaten. Zu diesen Daten zählen etwa die Zahlungsmethode (also Kreditkarten- Debitkarten oder Kontonummer), Bankleitzahl, Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann weiters dein Name, deine E-Mail-Adresse, deine Rechnungs- oder Versandadresse und manchmal auch dein Transaktionsverlauf übermittelt werden. Diese Daten sind zur Authentifizierung nötig. Weiters kann Stripe zur Betrugsabwehr, der Finanzberichterstattung und um die eigenen Dienste vollständig anbieten zu können, auch neben technischen Daten zu deinem Gerät (wie IP-Adresse) Name, Adresse, Telefonnummer und dein Land erfassen.

Stripe verkauft keine deiner Daten an unabhängige Dritte, wie etwa Marketingagenturen oder andere Unternehmen, die mit dem Stripe-Unternehmen nichts zu tun haben. Die Daten können aber etwa an interne Abteilungen, einer beschränkten Anzahl externer Stripe-Partner oder zur Einhaltung gesetzlicher Vorschriften weitergeleitet werden. Stripe verwendet zur Erfassung von Daten auch Cookies. Hier findest Du eine Auswahl an Cookies, die Stripe während des Zahlungsprozesses setzen kann:

Name: m
Wert: edd716e9-d28b-46f7-8a55-e05f1779e84e040456321993523-5
Verwendungszweck: Dieses Cookie erscheint, wenn Du die Zahlungsmethode auswählst. Es speichert und erkennt, ob Du über einen PC, ein Tablet oder ein Smartphone auf unsere Website zugreifst.
Ablaufdatum: nach 2 Jahren

Name: __stripe_mid
Wert: fc30f52c-b006-4722-af61-a7419a5b8819875de9321993523-1
Verwendungszweck: Um eine Kreditkartentransaktion durchführen zu können, wird dieses Cookie benötigt. Dazu speichert das Cookie deine Sitzungs-ID.
Ablaufdatum: nach einem Jahr

Name: __stripe_sid
Wert: 6fee719a-c67c-4ed2-b583-6a9a50895b122753fe
Verwendungszweck: Auch dieses Cookie speichert deine ID und wird für den Zahlungsprozess auf unserer Website durch Stripe verwendet.
Ablaufdatum: nach Ablauf der Sitzung

Wie lange und wo werden die Daten gespeichert?

Personenbezogene Daten werden grundsätzlich für die Dauer der Diensterbringung gespeichert. Das heisst, die Daten werden so lange gespeichert, bis wir die Zusammenarbeit mit Stripe auflösen. Um allerdings die gesetzlichen und behördlichen Pflichten zu erfüllen kann Stripe auch über die Dauer der Diensterbringung personenbezogene Daten speichern. Da Stripe ein weltweit tätiges Unternehmen ist, können die Daten auch in jedem Land, wo Stripe Dienstleistungen anbietet, gespeichert werden. So können auch Daten ausserhalb deines Landes, zum Beispiel in den USA gespeichert werden.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Bitte beachte, dass bei der Verwendung dieses Tools Daten von dir auch ausserhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittstaaten (darunter auch die USA) gelten nach derzeitigem europäischen Datenschutzrecht als nicht sicher. Daten an unsichere Drittstaaten dürfen also nicht einfach übertragen, dort gespeichert und verarbeitet werden, sofern es keine passenden Garantien (wie etwa EU-Standardvertragsklauseln) zwischen uns und dem aussereuropäischen Dienstleister gibt.

Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst Du auch jederzeit das Stripe-Team über https://support.stripe.com/contact/email kontaktieren.

Cookies, die Stripe für deine Funktionen verwenden, kannst Du in deinem Browser löschen, deaktivieren oder verwalten. Je nachdem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wir bieten also zur Abwicklung von vertraglichen bzw. rechtlichen Beziehungen (Art. 6 Abs. 1 lit. b DSGVO) neben den herkömmlichen Bank-/Kreditinstitutionen auch den Zahlungsdienstleister Stripe an. Der erfolgreiche Einsatz des Dienstes bedarf ferner deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit für den Einsatz die Zulassung von Cookies notwendig ist.

Stripe verarbeitet Daten von dir u.a. auch in den USA. Stripe ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Stripe sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Stripe, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mehr Informationen zu den Standardvertragsklauseln und über die Daten, die durch die Verwendung von Stripe verarbeitet werden, erfährst Du in der Privacy Policy auf https://stripe.com/at/privacy.

Visa Datenschutzerklärung

Wir nutzen auf unserer Website Visa, einen weltweit agierenden Zahlungsanbieter. Dienstanbieter ist das amerikanische Unternehmen Visa Inc. Für den europäischen Raum ist das Unternehmen Visa Europe Services Inc. (1 Sheldon Square, London W2 6TT, Grossbritannien) zuständig.

Visa verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Visa sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Visa, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei Visa findest Du unter https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Mehr über die Daten, die durch die Verwendung von Visa verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Bonitätsprüfstellen Einleitung

Was sind Bonitätsprüfstellen?

Wir nutzen für unsere Onlinegeschäfte in manchen Fällen Bonitätsprüfstellen, damit wir über deine Bonität Informationen beziehen können, falls wir in Vorleistung treten. Die Prüfstellen berechnen eine statistische Wahrscheinlichkeit eines Zahlungsausfalls. Das bedeutet, wir bekommen Informationen darüber, wie wahrscheinlich es ist, ob Du beispielsweise deine Rechnung zahlen kannst. Anhand dieser Informationen können wir besser entscheiden, ob wir in gewisse Vorleistungen treten oder nicht. Wir können also bei einem negativen Bonitätsprüfungsergebnis Vorleistungen (wie etwa das Zahlen auf Rechnung) auch ablehnen.

Warum nutzen wir Bonitätsprüfstellen?

In unserem Geschäft kommt es immer wieder vor, dass wir vor der vertraglich vorgesehenen Gegenleistung eine Leistung erbringen oder ähnliche wirtschaftliche Risiken in Kauf nehmen. Dies ist etwa immer bei einer Bestellung auf Rechnung der Fall. Um unsere berechtigten Interessen zu bewahren, können wir sogenannte Identitäts- und Bonitätsauskünfte einholen. Dabei wird das Kreditrisiko mithilfe eines mathematisch-statistischen Verfahrens von Bonitätsprüfstellen (Wirtschaftsauskunfteien) beurteilt.

Welche Daten werden verarbeitet?

Die Entscheidung in Vorleistung zu treten oder nicht, wird durch eine Software, die mit den Informationen der Bonitätsprüfstelle arbeitet, auf Grundlage einer automatisierten Entscheidung im Einzelfall (= Art. 22 DSGVO) getroffen. Zu den Daten, die in der Regel verarbeitet werden, zählen etwa Name, Adresse, die Bankverbindung, Rechnungen, Zahlungsverlauf, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Vertragsdaten wie Laufzeit, Kundeninformationen und der Vertragsgegenstand. Nähere Informationen über die Datenverarbeitung erfährst Du in den Datenschutzerklärungen der jeweiligen Bonitätsprüfstellen.

Dauer der Datenverarbeitung

Wie lange die Daten verarbeitet und gespeichert werden, hängt hauptsächlich von den von uns verwendeten Bonitätsprüfstellen ab. Weiter unten erfährst Du mehr über die Datenverarbeitung der einzelnen Anbieter. In den Datenschutzerklärungen der Anbieter steht üblicherweise genau, welche Daten wie lange gespeichert und verarbeitet werden. Grundsätzlich werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer stark. Meistens findest Du in den Datenschutzerklärungen der einzelnen Anbieter auch aufschlussreiche Informationen über die einzelnen Cookies.

Rechtsgrundlage

Wenn wir eine Einwilligung von unseren Vertragspartnern einholen, ist diese auch die Rechtsgrundlage (Artikel 6 Absatz 1 lit. a DSGVO) für die Bonitätsauskunft und auch für die Datenübermittlung des Kunden an eine Prüfstelle. Falls es diese Einwilligung nicht gibt, ist die Rechtsgrundlage unser berechtigtes Interesse (Artikel 6 Absatz 1 lit. f DSGVO) an einer Ausfallssicherheit. Holen wir von dir die Einwilligung ein, ist diese auch die Rechtsgrundlage für Bonitätsinformationen und die Datenübermittlung.

Wir haben auf den konkreten Prüfprozess oder das Profiling der von uns eingesetzten Bonitätsprüfstellen und damit auf die Richtigkeit oder Angemessenheit des Ergebnisses keinen Einfluss. Insoweit sind wir datenschutzrechtlich nicht verantwortlich. Die Verantwortlichkeit bleibt insoweit allein bei der Bonitätsprüfstelle, auf deren Datenschutzhinweise wir weiter unten verweisen. Unsere Verantwortlichkeit besteht nur für das Einholen und die Nutzung einer von dritter Seite erstellten Bonitätsauskunft im Einzelfall.

CRIF (Schweiz) Datenschutzerklärung

Wir nutzen für unsere Geschäfte CRIF (Schweiz), eine Wirtschaftsauskunftei. Dienstanbieter ist das schweizerische Unternehmen CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz. Die EU-Kommission hat per Beschluss gemäss Art. 45 DSGVO festgestellt, dass in der Schweiz ein angemessenes Datenschutzniveau besteht. Den Beschluss sowie vergleichbare Beschlüsse für andere Drittländer findest Du hier: – https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de. Mehr über die Daten, die durch die Verwendung von CRIF verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.crif.ch/datenschutz/.

Audio & Video Einleitung

Was sind Audio- und Videoelemente?

Wir haben auf unsere Website Audio- bzw. Videoelemente eingebunden, damit Du dir direkt über unsere Website etwa Videos ansehen oder Musik/Podcasts anhören kannst. Die Inhalte werden von Dienstanbietern zur Verfügung gestellt. Alle Inhalte werden also auch von den entsprechenden Servern der Anbieter bezogen.

Es handelt sich dabei um eingebundene Funktionselemente von Plattformen wie etwa YouTube, Vimeo oder Spotify. Die Nutzung dieser Portale ist in der Regel kostenlos, es können aber auch kostenpflichtige Inhalte veröffentlicht werden. Mit Hilfe dieser eingebundenen Elemente kannst Du dir über unsere Website die jeweiligen Inhalte anhören oder ansehen.

Wenn Du Audio- oder Videoelemente auf unsere Website verwendest, können auch personenbezogene Daten von dir an die Dienstanbieter übermittelt, verarbeitet und gespeichert werden.

Warum verwenden wir Audio- & Videoelemente auf unserer Website?

Natürlich wollen wir dir auf unserer Website das beste Angebot liefern. Und uns ist bewusst, dass Inhalte nicht mehr bloss in Text und statischem Bild vermittelt werden. Statt dir einfach nur einen Link zu einem Video zu geben, bieten wir dir direkt auf unserer Website Audio- und Videoformate, die unterhaltend oder informativ und im Idealfall sogar beides sind. Das erweitert unser Service und erleichtert dir den Zugang zu interessanten Inhalten. Somit bieten wir neben unseren Texten und Bildern auch Video und/oder Audio-Inhalte an.

Welche Daten werden durch Audio- & Videoelemente gespeichert?

Wenn Du eine Seite auf unserer Website aufrufst, die beispielsweise ein eingebettetes Video hat, verbindet sich dein Server mit dem Server des Dienstanbieters. Dabei werden auch Daten von dir an den Drittanbieter übertragen und dort gespeichert. Manche Daten werden ganz unabhängig davon, ob Du bei dem Drittanbieter ein Konto hast oder nicht, gesammelt und gespeichert. Dazu zählen meist deine IP-Adresse, Browsertyp, Betriebssystem, und weitere allgemeine Informationen zu deinem Endgerät. Weiters werden von den meisten Anbietern auch Informationen über deine Webaktivität eingeholt. Dazu zählen etwa Sitzungsdauer, Absprungrate, auf welchen Button Du geklickt hast oder über welche Website Du den Dienst nutzt. All diese Informationen werden meist über Cookies oder Pixel-Tags (auch Web Beacon genannt) gespeichert. Pseudonymisierte Daten werden meist in Cookies in deinem Browser gespeichert. Welche Daten genau gespeichert und verarbeitet werden, erfährst Du stets in der Datenschutzerklärung des jeweiligen Anbieters.

Dauer der Datenverarbeitung

Wie lange die Daten auf den Servern der Drittanbieter genau gespeichert werden, erfährst Du entweder weiter unten im Datenschutztext des jeweiligen Tools oder in der Datenschutzerklärung des Anbieters. Grundsätzlich werden personenbezogene Daten immer nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienstleistungen oder Produkte unbedingt nötig wird. Dies gilt in der Regel auch für Drittanbieter. Meist kannst Du davon ausgehen, dass gewisse Daten über mehrere Jahre auf den Servern der Drittanbieter gespeichert werden. Daten können speziell in Cookies unterschiedlich lange gespeichert werden. Manche Cookies werden bereits nach dem Verlassen der Website wieder gelöscht, anderen können über einige Jahre in deinem Browser gespeichert sein.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Da durch die eingebundenen Audio- und Video-Funktionen auf unserer Seite meist auch Cookies verwendet werden, solltest Du dir auch unsere allgemeine Datenschutzerklärung über Cookies durchlesen. In den Datenschutzerklärungen der jeweiligen Drittanbieter erfährst Du genaueres über den Umgang und die Speicherung deiner Daten.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene Audio- und Video-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundenen Audio- und Video-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Spotify Datenschutzerklärung

Wir verwenden auf unserer Website Spotify, ein Tool für Musik- und Podcasts. Dienstanbieter ist das schwedische Unternehmen Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden.

Mehr über die Daten, die durch die Verwendung von Spotify verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.spotify.com/de/legal/privacy-policy/.

YouTube Datenschutzerklärung

Was ist YouTube?

Wir haben auf unserer Website YouTube-Videos eingebaut. So können wir dir interessante Videos direkt auf unserer Seite präsentieren. YouTube ist ein Videoportal, das seit 2006 eine Tochterfirma von Google ist. Betrieben wird das Videoportal durch YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Du auf unserer Website eine Seite aufrufst, die ein YouTube-Video eingebettet hat, verbindet sich dein Browser automatisch mit den Servern von YouTube bzw. Google. Dabei werden (je nach Einstellungen) verschiedene Daten übertragen. Für die gesamte Datenverarbeitung im europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich.

Im Folgenden wollen wir dir genauer erklären, welche Daten verarbeitet werden, warum wir YouTube-Videos eingebunden haben und wie Du deine Daten verwalten oder löschen kannst.

Auf YouTube können die User kostenlos Videos ansehen, bewerten, kommentieren und selbst hochladen. Über die letzten Jahre wurde YouTube zu einem der wichtigsten Social-Media-Kanäle weltweit. Damit wir Videos auf unserer Webseite anzeigen können, stellt YouTube einen Codeausschnitt zur Verfügung, den wir auf unserer Seite eingebaut haben.

Warum verwenden wir YouTube-Videos auf unserer Website?

YouTube ist die Videoplattform mit den meisten Besuchern und dem besten Content. Wir sind bemüht, dir die bestmögliche User-Erfahrung auf unserer Webseite zu bieten. Und natürlich dürfen interessante Videos dabei nicht fehlen. Mithilfe unserer eingebetteten Videos stellen wir dir neben unseren Texten und Bildern weiteren hilfreichen Content zur Verfügung. Zudem wird unsere Webseite auf der Google-Suchmaschine durch die eingebetteten Videos leichter gefunden. Auch wenn wir über Google Ads Werbeanzeigen schalten, kann Google – dank der gesammelten Daten – diese Anzeigen wirklich nur Menschen zeigen, die sich für unsere Angebote interessieren.

Welche Daten werden von YouTube gespeichert?

Sobald Du eine unserer Seiten besuchst, die ein YouTube-Video eingebaut hat, setzt YouTube zumindest ein Cookie, das deine IP-Adresse und unsere URL speichert. Wenn Du in deinem YouTube-Konto eingeloggt bist, kann YouTube deine Interaktionen auf unserer Webseite meist mithilfe von Cookies deinem Profil zuordnen. Dazu zählen Daten wie Sitzungsdauer, Absprungrate, ungefährer Standort, technische Informationen wie Browsertyp, Bildschirmauflösung oder dein Internetanbieter. Weitere Daten können Kontaktdaten, etwaige Bewertungen, das Teilen von Inhalten über Social Media oder das Hinzufügen zu deinen Favoriten auf YouTube sein.

Wenn Du nicht in einem Google-Konto oder einem Youtube-Konto angemeldet bist, speichert Google Daten mit einer eindeutigen Kennung, die mit deinem Gerät, Browser oder App verknüpft sind. So bleibt beispielsweise deine bevorzugte Spracheinstellung beibehalten. Aber viele Interaktionsdaten können nicht gespeichert werden, da weniger Cookies gesetzt werden.

In der folgenden Liste zeigen wir Cookies, die in einem Test im Browser gesetzt wurden. Wir zeigen einerseits Cookies, die ohne angemeldetes YouTube-Konto gesetzt werden. Andererseits zeigen wir Cookies, die mit angemeldetem Account gesetzt werden. Die Liste kann keinen Vollständigkeitsanspruch erheben, weil die Userdaten immer von den Interaktionen auf YouTube abhängen.

Name: YSC
Wert: b9-CV6ojI5Y321993523-1
Verwendungszweck: Dieses Cookie registriert eine eindeutige ID, um Statistiken des gesehenen Videos zu speichern.
Ablaufdatum: nach Sitzungsende

Name: PREF
Wert: f1=50000000
Verwendungszweck: Dieses Cookie registriert ebenfalls deine eindeutige ID. Google bekommt über PREF Statistiken, wie Du YouTube-Videos auf unserer Webseite verwendest.
Ablaufdatum: nach 8 Monaten

Name: GPS
Wert: 1
Verwendungszweck: Dieses Cookie registriert deine eindeutige ID auf mobilen Geräten, um den GPS-Standort zu tracken.
Ablaufdatum: nach 30 Minuten

Name: VISITOR_INFO1_LIVE
Wert: 95Chz8bagyU
Verwendungszweck: Dieses Cookie versucht die Bandbreite des Users auf unseren Webseiten (mit eingebautem YouTube-Video) zu schätzen.
Ablaufdatum: nach 8 Monaten

Weitere Cookies, die gesetzt werden, wenn Du mit deinem YouTube-Konto angemeldet bist:

Name: APISID
Wert: zILlvClZSkqGsSwI/AU1aZI6HY7321993523-
Verwendungszweck: Dieses Cookie wird verwendet, um ein Profil über deine Interessen zu erstellen. Genützt werden die Daten für personalisierte Werbeanzeigen.
Ablaufdatum: nach 2 Jahren

Name: CONSENT
Wert: YES+AT.de+20150628-20-0
Verwendungszweck: Das Cookie speichert den Status der Zustimmung eines Users zur Nutzung unterschiedlicher Services von Google. CONSENT dient auch der Sicherheit, um User zu überprüfen und Userdaten vor unbefugten Angriffen zu schützen.
Ablaufdatum: nach 19 Jahren

Name: HSID
Wert: AcRwpgUik9Dveht0I
Verwendungszweck: Dieses Cookie wird verwendet, um ein Profil über deine Interessen zu erstellen. Diese Daten helfen personalisierte Werbung anzeigen zu können.
Ablaufdatum: nach 2 Jahren

Name: LOGIN_INFO
Wert: AFmmF2swRQIhALl6aL…
Verwendungszweck: In diesem Cookie werden Informationen über deine Login-Daten gespeichert.
Ablaufdatum: nach 2 Jahren

Name: SAPISID
Wert: 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
Verwendungszweck: Dieses Cookie funktioniert, indem es deinen Browser und deinGerät eindeutig identifiziert. Es wird verwendet, um ein Profil über deine Interessen zu erstellen.
Ablaufdatum: nach 2 Jahren

Name: SID
Wert: oQfNKjAsI321993523-
Verwendungszweck: Dieses Cookie speichert deine Google-Konto-ID und deinen letzten Anmeldezeitpunkt in digital signierter und verschlüsselter Form.
Ablaufdatum: nach 2 Jahren

Name: SIDCC
Wert: AN0-TYuqub2JOcDTyL
Verwendungszweck: Dieses Cookie speichert Informationen, wie Du die Webseite nutzt und welche Werbung Du vor dem Besuch auf unserer Seite möglicherweise gesehen hast.
Ablaufdatum: nach 3 Monaten

Wie lange und wo werden die Daten gespeichert?

Die Daten, die YouTube von dir erhält und verarbeitet werden auf den Google-Servern gespeichert. Die meisten dieser Server befinden sich in Amerika. Unter https://www.google.com/about/datacenters/locations/?hl=de siehst Du genau, wo sich die Google-Rechenzentren befinden. Deine Daten sind auf den Servern verteilt. So sind die Daten schneller abrufbar und vor Manipulation besser geschützt.

Die erhobenen Daten speichert Google unterschiedlich lang. Manche Daten kannst Du jederzeit löschen, andere werden automatisch nach einer begrenzten Zeit gelöscht und wieder andere werden von Google über längere Zeit gespeichert. Einige Daten (wie Elemente aus „Meine Aktivität“, Fotos oder Dokumente, Produkte), die in deinem Google-Konto gespeichert sind, bleiben so lange gespeichert, bis Du sie löschst. Auch wenn Du nicht in einem Google-Konto angemeldet bist, kannst Du einige Daten, die mit deinem Gerät, Browser oder App verknüpft sind, löschen.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Grundsätzlich kannst Du Daten im Google Konto manuell löschen. Mit der 2019 eingeführten automatischen Löschfunktion von Standort- und Aktivitätsdaten werden Informationen abhängig von deiner Entscheidung – entweder 3 oder 18 Monate gespeichert und dann gelöscht.

Unabhängig, ob Du ein Google-Konto hast oder nicht, kannst Du deinen Browser so konfigurieren, dass Cookies von Google gelöscht bzw. deaktiviert werden. Je nachdem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Falls Du grundsätzlich keine Cookies haben willst, kannst Du deinen Browser so einrichten, dass er dich immer informiert, wenn ein Cookie gesetzt werden soll. So kannst Du bei jedem einzelnen Cookie entscheiden, ob Du es erlaubst oder nicht.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch eingebundene YouTube-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundenen YouTube-Elemente gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast YouTube setzt auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Youtube verarbeitet Daten von dir u.a. auch in den USA. Youtube bzw. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Da YouTube ein Tochterunternehmen von Google ist, gibt es eine gemeinsame Datenschutzerklärung. Wenn Du mehr über den Umgang mit deinen Daten erfahren willst, empfehlen wir dir die Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.

YouTube Abonnieren Button Datenschutzerklärung

Wir haben auf unserer Webseite den YouTube Abonnieren Button (engl. „Subscribe-Button“) eingebaut. Du erkennst den Button meist am klassischen YouTube-Logo. Das Logo zeigt vor rotem Hintergrund in weisser Schrift die Wörter „Abonnieren“ oder „YouTube“ und links davon das weisse „Play-Symbol“. Der Button kann aber auch in einem anderen Design dargestellt sein.

Unser YouTube-Kanal bietet dir immer wieder lustige, interessante oder spannende Videos. Mit dem eingebauten „Abonnieren-Button“ kannst Du unseren Kanal direkt von unserer Webseite aus abonnieren und müssen nicht eigens die YouTube-Webseite aufrufen. Wir wollen dir somit den Zugang zu unserem umfassenden Content so einfach wie möglich machen. Bitte beachte, dass YouTube dadurch Daten von dir speichern und verarbeiten kann.

Wenn Du auf unserer Seite einen eingebauten Abo-Button sieht, setzt YouTube – laut Google – mindestens ein Cookie. Dieses Cookie speichert deine IP-Adresse und unsere URL. Auch Informationen über deinen Browser, deinen ungefähren Standort und deine voreingestellte Sprache kann YouTube so erfahren. Bei unserem Test wurden folgende vier Cookies gesetzt, ohne bei YouTube angemeldet zu sein:

Name: YSC
Wert: b9-CV6ojI5321993523Y
Verwendungszweck: Dieses Cookie registriert eine eindeutige ID, um Statistiken des gesehenen Videos zu speichern.
Ablaufdatum: nach Sitzungsende

Name: PREF
Wert: f1=50000000
Verwendungszweck: Dieses Cookie registriert ebenfalls deine eindeutige ID. Google bekommt über PREF Statistiken, wie Du YouTube-Videos auf unserer Webseite verwendest.
Ablaufdatum: nach 8 Monate

Name: GPS
Wert: 1
Verwendungszweck: Dieses Cookie registriert deine eindeutige ID auf mobilen Geräten, um den GPS-Standort zu tracken.
Ablaufdatum: nach 30 Minuten

Name: VISITOR_INFO1_LIVE
Wert: 32199352395Chz8bagyU
Verwendungszweck: Dieses Cookie versucht die Bandbreite des Users auf unseren Webseiten (mit eingebautem YouTube-Video) zu schätzen.
Ablaufdatum: nach 8 Monaten

Anmerkung: Diese Cookies wurden nach einem Test gesetzt und können nicht den Anspruch auf Vollständigkeit erheben.

Wenn Du in deinem YouTube-Konto angemeldet bist, kann YouTube viele deiner Handlungen/Interaktionen auf unserer Webseite mit Hilfe von Cookies speichern und deinem YouTube-Konto zuordnen. YouTube bekommt dadurch zum Beispiel Informationen wie lange Du auf unserer Seite surfst, welchen Browsertyp Du verwendest, welche Bildschirmauflösung Du bevorzugst oder welche Handlungen Du ausführst.

YouTube verwendet diese Daten zum einen um die eigenen Dienstleistungen und Angebote zu verbessern, zum anderen um Analysen und Statistiken für Werbetreibende (die Google Ads verwenden) bereitzustellen.

YouTube IFrame Player Datenschutzerklärung

Wir nutzen auch den YouTube IFrame Player, um Videos auf unserer Website einzubetten. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. YouTube bzw. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Mehr über die Daten, die durch die Verwendung von dem YouTube IFrame Player verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

YouTube-Video-Widget Datenschutzerklärung

Wir nutzen auch das Video-Widget von YouTube auf unserer Website. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. YouTube bzw. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Mehr über die Daten, die durch die Verwendung von dem YouTube-Video-Widget verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Videokonferenzen & Streaming Einleitung

Was sind Videokonferenzen & Streamings?

Wir verwenden Softwareprogramme, die es uns ermöglichen Videokonferenzen, Onlinemeetings, Webinare, Display-Sharing und/oder Streamings abzuhalten. Bei einer Videokonferenz oder einem Streaming werden Informationen gleichzeitig über Ton und bewegtes Bild übertragen. Mit Hilfe solcher Videokonferenz- oder Streaming-Tools können wir mit Kunden, Geschäftspartnern, Klienten und auch Mitarbeitern schnell und einfach über das Internet kommunizieren. Natürlich achten wir bei der Auswahl des Dienstanbieters auf die vorgegebenen gesetzlichen Rahmenbedingungen.

Grundsätzlich können Drittanbieter Daten verarbeiten, sobald Du mit dem Softwareprogramm interagierst. Drittanbieter der Videokonferenz bzw. Streaming-Lösungen verwenden deine Daten und Metadaten für unterschiedliche Zwecke. Die Daten helfen etwa, das Tool sicherer zu machen und das Service zu verbessern. Meistens dürfen die Daten auch für eigene Marketingzwecke des Drittanbieters verwendet werden.

Warum verwenden wir Videokonferenzen & Streaming auf unserer Website?

Wir wollen mit dir, mit unseren Kunden und Geschäftspartnern auch digital schnell, unkompliziert und sicher kommunizieren. Das funktioniert am besten mit Videokonferenzlösungen, die ganz einfach zu bedienen sind. Die meisten Tools funktionieren auch direkt über deinen Browser und nach nur wenigen Klicks bist Du mittendrin in einem Videomeeting. Die Tools bieten auch hilfreiche Zusatz-Features wie etwa eine Chat- und Screensharing-Funktion oder die Möglichkeit Inhalte zwischen Meeting-Teilnehmern zu teilen.

Welche Daten werden verarbeitet?

Wenn Du an unserer Videokonferenz bzw. an einem Streaming teilnimmst, werden auch Daten von dir verarbeitet und auf den Servern des jeweiligen Dienstanbieters gespeichert.

Welche Daten genau gespeichert werden, hängt von der verwendeten Lösungen ab. Jeder Anbieter speichert und verarbeitet unterschiedliche und unterschiedlich viele Daten. Doch in der Regel werden bei den meisten Anbietern dein Name, deine Adresse, Kontaktdaten wie zum Beispiel deine E-Mail-Adresse oder deine Telefonnummer und deine IP-Adresse gespeichert. Weiter können auch Informationen zu deinem verwendeten Gerät, Nutzungsdaten wie beispielsweise welche Webseiten Du besuchst, wann Du eine Webseite besuchst oder auf welche Buttons Du klickst, gespeichert werden. Auch Daten, die innerhalb der Videokonferenz geteilt werden (Fotos, Videos, Texte), können gespeichert werden.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten im Zusammenhang mit dem verwendeten Dienst, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Es kann sein, dass der Anbieter nach eigenen Massgaben Daten von dir speichert, worauf wir dann keinen Einfluss haben.

Widerspruchsrecht

Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst Du auch jederzeit Verantwortliche des verwendeten Videokonferenzen- bzw. Streamingtools kontaktieren. Kontaktdaten findest Du entweder in unserer spezifischen Datenschutzerklärung oder auf der Website des entsprechenden Anbieters.

Cookies, die Anbieter für deine Funktionen verwenden, kannst Du in deinem Browser löschen, deaktivieren oder verwalten. Je nachdem welchen Browser Du verwendest, funktioniert dies auf unterschiedliche Art und Weise. Bitte beachte aber, dass dann eventuell nicht mehr alle Funktionen wie gewohnt funktionieren.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Daten von dir durch die Video bzw. Streaming-Lösung verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zudem können wir auch eine Videokonferenz als Teil unserer Services anbieten, wenn dies im Vorfeld mit dir vertraglich vereinbart wurde (Art. 6 Abs. 1 lit. b DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet, jedoch nur, soweit Du zumindest eingewilligt hast. Die meisten Video- bzw. Streaming-Lösungen setzen auch Cookies in deinem Browser, um Daten zu speichern. Darum empfehlen wir dir, unseren Datenschutztext über Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des jeweiligen Dienstanbieters anzusehen.

Informationen zu speziellen Videokonferenz- und Streaming-Lösungen, erfährst Du – sofern vorhanden – in den folgenden Abschnitten.

Google Meet Datenschutzerklärung

Wir benutzen auf unserer Website Google Meet der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google Meet verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Auftragsverarbeitungsvertrag (AVV) Google Meet

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Google in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Google Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://workspace.google.com/terms/dpa_terms.html.

Single-Sign-On-Anmeldungen Einleitung

Was sind Single-Sign-On-Anmeldungen?

Auf unserer Website hast Du die Möglichkeit sich über ein Userkonto eines anderen Anbieters (z. B. über Facebook) schnell und einfach für unser Onlineservice anzumelden. Dieses Authentifizierungs-Verfahren nennt man unter anderem „Single-Sign-On-Anmeldung“. Dieses Anmeldeverfahren funktioniert natürlich nur, wenn Du bei dem anderen Anbieter registriert bist bzw. ein Nutzerkonto hast und die entsprechenden Zugangsdaten in das Onlineformular eingibst. In vielen Fällen bist Du auch schon angemeldet, die Zugangsdaten werden automatisch ins Formular eingetragen und Du musst nur noch über einen Button die Single-Sign-On-Anmeldung bestätigen. Im Zuge dieser Anmeldung können auch personenbezogenen Daten von dir verarbeitet und gespeichert werden. In diesem Datenschutztext gehen wir allgemein auf die Datenverarbeitung durch Single-Sign-On-Anmeldungen ein. Nähere Informationen findest Du in den Datenschutzerklärungen der jeweiligen Anbieter.

Warum verwenden wir Single-Sign-On-Anmeldungen?

Wir wollen dir das Leben auf unserer Website so einfach und angenehm wie möglich gestalten. Daher bieten wir auch Single-Sign-On-Anmeldungen an. So ersparst Du dir wertvolle Zeit, weil Du nur eine Authentifizierung benötigst. Da Du dir nur ein Passwort merken musst und es nur einmal übertragen wird, erhöht sich auch die Sicherheit. In vielen Fällen hast Du dein Passwort mithilfe von Cookies auch schon automatisch gespeichert und der Anmeldeprozess auf unserer Website dauert daher nur ein paar Sekunden.

Welche Daten werden durch Single-Sign-On-Anmeldungen gespeichert?

Obwohl Du dich über dieses spezielle Anmeldeverfahren auf unserer Website anmeldest, erfolgt die eigentliche Authentifizierung beim entsprechenden Single-Sign-On-Anbieter. Wir als Websitebetreiber erhalten in Zuge der Authentifizierung eine Nutzer-ID. Darin wird festgehalten, dass Du unter dieser ID beim entsprechenden Anbieter angemeldet bist. Diese ID kann für keine anderen Zwecke verwendet werden. Es können uns auch andere Daten übermittelt werden, das hängt aber von den verwendeten Single-Sign-On-Anbietern ab. Ebenso hängt es davon ab, welche Daten Du während des Authentifizierungsprozesses freiwillig zur Verfügung stellst und welche Daten Du grundsätzlich in deinen Einstellungen bei dem Anbieter freigibst. Meistens handelt es sich um Daten wie deine E-Mail-Adresse und deinen Benutzernamen. Dein Passwort, das für die Anmeldung nötig ist, kennen wir nicht und wird auch nicht bei uns gespeichert. Für dich ist es noch wichtig zu wissen, dass bei uns gespeicherte Daten durch das Anmeldeverfahren automatisch mit den Daten des jeweiligen Nutzerkontos abgeglichen werden können.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Beispielsweise speichert die Social-Media-Plattform Facebook Daten, bis sie für den eigenen Zweck nicht mehr benötigt werden. Kundendaten, die mit den eigenen Userdaten abgeglichen werden, werden aber schon innerhalb von zwei Tagen gelöscht. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Single-Sign-On-Anmeldungen zu widerrufen. Das funktioniert meist über Opt-Out-Funktionen des Anbieters. Wenn vorhanden, findest Du in unseren Datenschutztexten zu den einzelnen Tools auch Links zu den entsprechenden Opt-Out-Funktionen.

Rechtsgrundlage

Wenn es mit dir vereinbart wurde und dies im Rahmen der Vertragserfüllung (Artikel 6 Absatz 1 lit. b DSGVO) und der Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) erfolgt, können wir das Single-Sign-On-Verfahren auf deren Rechtsgrundlagen einsetzen.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse darin, dir ein schnelles und einfaches Anmeldeverfahren zu bieten. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Single-Sign-On-Anmeldung gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Wenn Du diese Verknüpfung zu dem Anbieter mit der Single-Sign-On-Anmeldung nicht mehr haben willst, löse diese bitte in deinem Userkonto bei dem jeweiligen Anbieter auf. Falls Du auch Daten bei uns löschen willst, ist eine Kündigung deiner Registrierung notwendig.

Apple Single-Sign-On Datenschutzerklärung

Wir nutzen für die Anmeldung auf unserer Website auch den Authentifizierungsdienst Apple Single-Sign-On. Dienstanbieter ist das amerikanische Unternehmen Apple Inc., Infinite Loop, Cupertino, CA 95014, USA.

Apple verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Apple von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch ausserhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss sowie die Klauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Daten, die durch die Verwendung von Apple verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.apple.com/legal/privacy/de-ww/.

Facebook Single-Sign-On Datenschutzerklärung

Wir nutzen für die Anmeldung auf unserer Website auch den Authentifizierungsdienst Facebook Single-Sign-On. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Facebook verarbeitet Daten von dir u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Sofern Du bei Facebook angemeldet bist, kannst Du unter https://www.facebook.com/adpreferences/ad_settings deine Einwilligung zur Verwendung von Single-Sign-On-Anmeldungen per Opt-Out-Funktion widerrufen. Mehr über die Daten, die durch die Verwendung von Facebook verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://www.facebook.com/policy.php.

Auftragsverarbeitungsvertrag (AVV) Facebook Single-Sign-On

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Facebook einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Facebook in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Facebook Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

Google OAuth Datenschutzerklärung

Wir nutzen auch das Authentifizierungs-Tool Google OAuth der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google OAuth verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Google Single-Sign-On Datenschutzerklärung

Wir nutzen für die Anmeldung auf unserer Website auch den Authentifizierungsdienst Google Single-Sign-On. Dienstanbieter ist das amerikanische Unternehmen Facebook Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Bei Google kannst Du unter https://adssettings.google.com/authenticated deine Einwilligung zur Verwendung von Single-Sign-On-Anmeldungen per Opt-Out-Funktion widerrufen. Mehr über die Daten, die durch die Verwendung von Google Single-Sign-On verarbeitet werden, erfährst Du in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Instagram Single-Sign-On Datenschutzerklärung

Wir nutzen für die Anmeldung auf unserer Website auch den Authentifizierungsdienst Instagram Single-Sign-On. Dienstanbieter ist das amerikanische Unternehmen Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Instagram ist seit 2012 ein Tochterunternehmen von Meta Platforms Inc. und gehört zu den Facebook-Produkten.

Instagram verarbeitet Daten von dir u.a. auch in den USA. Instagram bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Instagram sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Instagram, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Sofern Du bei Meta bzw. Instagram angemeldet bist, kannst Du unter https://www.facebook.com/adpreferences/ad_settings deine Einwilligung zur Verwendung von Single-Sign-On-Anmeldungen per Opt-Out-Funktion widerrufen. Mehr über die Daten, die durch die Verwendung von Instagram/Meta verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://help.instagram.com/519522125107875.

Auftragsverarbeitungsvertrag (AVV) Instagram Single-Sign-On

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Instagram bzw. Facebook einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Facebook in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Facebook Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://www.facebook.com/legal/terms/dataprocessing.

LinkedIn OAuth Datenschutzerklärung

Wir nutzen auch das Authentifizierungs-Tool LinkedIn OAuth. Dienstanbieter ist das amerikanische Unternehmen LinkedIn Corp., 1000 W Maude Ave., Sunnyvale, CA 94085, USA.

LinkedIn verarbeitet Daten von dir u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmässigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (ausserhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet LinkedIn sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich LinkedIn, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei LinkedIn findest Du unter https://de.linkedin.com/legal/l/dpa oder https://www.linkedin.com/legal/l/eu-sccs.

Wir haben versucht, dir die wichtigsten Informationen über die Datenverarbeitung durch LinkedIn näherzubringen. Auf https://www.linkedin.com/legal/privacy-policy erfährst Du noch mehr über die Datenverarbeitung des Social-Media-Netzwerks LinkedIn.

Umfrage- und Befragungssysteme Einleitung

Was sind Umfrage- und Befragungssysteme?

Wir führen über unsere Website gerne auch diverse Umfragen und Befragungen durch. Ausgewertet werden diese stets anonym. Ein Umfrage- bzw. Befragungssystem ist ein in unsere Website eingebundenes Tool, das dir Fragen (etwa zu unseren Produkten oder Dienstleistungen) stellt, die Du, sofern Du teilnimmst, beantworten kannst. deine Antworten werden stets anonym ausgewertet. Dabei können allerdings, nach deiner Einwilligung zur Datenverarbeitung, auch personenbezogene Daten gespeichert und verarbeitet werden.

Warum nutzen wir Umfrage- und Befragungssysteme?

Wir wollen dir die besten Produkte und Dienstleistungen in unserer Branche anbietet. Mit Umfragen bekommen wir von dir perfektes Feedback und erfahren, was Du von uns bzw. unseren Leistungen erwartest. Anhand dieser anonymen Auswertungen können wir unsere Produkte bzw. Dienstleistungen bestens an deine Wünsche und Vorstellungen anpassen. Weiters dienen uns die Informationen auch, unsere Werbe- und Marketing-Massnahmen zielorientierter an jene Personen zu richten, die sich auch wirklich für unser Angebot interessieren.

Welche Daten werden verarbeitet?

Personenbezogene Daten werden nur dann verarbeitet, wenn es für die technische Umsetzung notwendig ist bzw. wenn Du eingewilligt hast, dass personenbezogene Daten verarbeitet werden dürfen. Dann wird etwa deine IP-Adresse gespeichert, damit beispielsweise die Umfrage in deinem Browser dargestellt werden kann. Es können auch Cookies verwendet werden, damit Du deine Umfrage auch nach einem späteren Zeitpunkt problemlos fortsetzen kannst.

Wenn Du der Datenverarbeitung eingewilligt hast, können neben deiner IP-Adresse auch Kontaktdaten wie deine E-Mail-Adresse oder deine Telefonnummer verarbeitet werden. Auch Daten, die Du etwa in ein Online-Formular eingibst, werden gespeichert und verarbeitet. Manche Anbieter speichern auch Informationen zu deinen besuchten Webseiten (auf unserer Website), wann Du die Umfrage gestartet und beendet hast und diverse technische Informationen zu deinem Computer.

Wie lange werden Daten gespeichert?

Wie lange die Daten verarbeitet und gespeichert werden, hängt in erster Linie von unseren verwendeten Tools ab. Weiter unten erfährst Du mehr über die Datenverarbeitung der einzelnen Tools. In den Datenschutzerklärungen der Anbieter steht üblicherweise genau, welche Daten wie lange gespeichert und verarbeitet werden. Grundsätzlich werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer stark. Die Daten können gleich nach dem Verlassen einer Website wieder gelöscht werden, Du kannst aber auch über mehrere Jahre gespeichert bleiben. Daher solltest Du dir jedes einzelne Cookie im Detail ansehen, wenn Du über die Datenspeicherung Genaueres wissen willst. Meistens findest Du in den Datenschutzerklärungen der einzelnen Anbieter auch aufschlussreiche Informationen über die einzelnen Cookies.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. eingebetteten Befragungssystemen zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Bespiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Da bei Befragungssystemen Cookies zum Einsatz kommen können, empfehlen wir dir auch unsere allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Rechtsgrundlage

Der Einsatz von Befragungssystemen setzt deine Einwilligung voraus, welche wir mit unserem Cookie-Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Umfrage- und Befragungssystemen vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, Umfrage zu unserem Thema durchzuführen. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit sie eine Einwilligung erteilt haben.

Da bei Befragungssystemen Cookies zum Einsatz kommen, empfehlen wir dir auch das Lesen unserer allgemeinen Datenschutzerklärung zu Cookies. Um zu erfahren, welche Daten von dir genau gespeichert und verarbeitet werden, solltest Du die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Informationen zu den einzelnen Befragungssystemen, erhältst Du– sofern vorhanden – in den folgenden Abschnitten.

Google-Formular Datenschutzerklärung

Wir nutzen für unsere Website Google-Formular, ein Service für Google-Cloud-Formulare. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche den Standardvertragsklauseln entsprechen und auch für Google-Formular geltend sind, findest Du unter https://business.safety.google/adsprocessorterms/.

Mehr über die Daten, die durch die Verwendung von Google verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://policies.google.com/privacy.

Auftragsverarbeitungsvertrag (AVV) Google-Formular

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, kannst Du in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Google in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Google Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) findest Du unter https://workspace.google.com/terms/dpa_terms.html.

Hotjar Surveys Datenschutzerklärung

Wir nutzen auch die Umfragesoftware Hotjar Surveys. Dienstanbieter ist das maltesische Unternehmen Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.

Mehr über die Daten, die durch die Verwendung von Hotjar Surveys verarbeitet werden, erfährst Du in der Privacy Policy auf https://www.hotjar.com/legal/policies/privacy/.

Typeform Datenschutzerklärung

Wir nutzen für unsere Website Typeform, eine Umfragesoftware. Dienstanbieter ist das spanische Unternehmen Typeform, 163 Carrer de Bac de Roda, Barcelona, Spanien.

Mehr über die Daten, die durch die Verwendung von Typeform verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://admin.typeform.com/to/dwk6gt.

Bewertungsplattformen Einleitung

Was sind Bewertungsplattformen?

Auf verschiedenen Bewertungsplattformen kannst Du unsere Produkte oder Dienstleistungen bewerten. Wir sind Teilnehmer mancher dieser Plattformen, damit wir Feedback von dir bekommen und so unser Angebot optimieren können. Wenn Du uns über eine Bewertungsplattform bewertest, gelten die Datenschutzerklärung und die allgemeinen Geschäftsbedingungen des jeweiligen Bewertungs-Service. Sehr häufig musst Du dich auch registrieren, um eine Bewertung abzugeben. Es können auch Bewertungstechnologien (Widgets) in unsere Website eingebunden werden. Durch die Verwendung eines solchen eingebundenen Tools werden auch Daten an den entsprechenden Anbieter übertragen, verarbeitet und gespeichert.

Viele dieser eingebundenen Programme funktionieren nach ähnlichem Prinzip. Nachdem Du bei uns ein Produkt bestellt hast oder eine Dienstleistung in Anspruch genommen hast, wirst Du, per E-Mail oder auf der Website, gebeten eine Bewertung abzugeben. Du wirst dafür meist über einen Link auf eine Bewertungsseite weitergeleitet und kannst dort einfach und schnell eine Bewertung erstellen. Manche Bewertungssysteme bieten auch eine Schnittstelle zu diversen Social-Media-Kanälen, um das Feedback mehreren Menschen zugänglich zu machen.

Warum verwenden wir Bewertungsplattformen?

Bewertungsplattformen sammeln Feedback und Bewertungen über unsere Angebote. Durch deine Bewertungen bekommen wir schnell eine entsprechende Rückmeldung und können unsere Produkte und/oder Dienstleistungen viel effizienter verbessern. Die Bewertungen dienen uns folglich einerseits der Optimierung unserer Angebote und andererseits geben sie dir und all unseren zukünftigen Kunden einen guten Überblick über die Qualität unserer Produkte und Leistungen.

Welche Daten werden verarbeitet?

Mithilfe deiner Einwilligung übermitteln wir Informationen über dich und die von dir in Anspruch bezogenen Leistungen an die entsprechende Bewertungsplattform. Dies machen wir, um sicherzustellen, dass Du auch wirklich eine unserer Leistungen in Anspruch genommen hast. Denn nur dann kannst Du auch echtes Feedback geben. Die übermittelten Daten dienen lediglich der User-Erkennung. Welche Daten genau gespeichert und verarbeitet werden, hängt natürlich von den verwendeten Anbietern ab. Meistens werden den Bewertungsplattformen auch personenbezogene Daten wie IP-Adresse, E-Mail-Adresse oder dein Name zur Verfügung gestellt. Es werden auch nach Abgabe deine Bewertung Bestellinformationen wie etwa die Bestellnummer eines erworbenen Artikels an die entsprechende Plattform weitergeleitet. Wenn deine E-Mail-Adresse übermittelt wird, geschieht dies, damit die Bewertungsplattform dir eine Mail nach dem Erwerb eines Produktes senden kann. Damit wir auch deine Bewertung in unsere Website einbinden können, geben wir den Anbietern auch die Information, dass Du unsere Seite aufgerufen hast. Verantwortlich für die erhobenen personenbezogenen Daten ist die verwendete Bewertungsplattform.

Wie lange und wo werden die Daten gespeichert?

Genaueres über die Dauer der Datenverarbeitung erfährst Du weiter unten in der entsprechenden Datenschutzerklärung des Anbieters, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Personenbezogene Daten, die in einer Bewertung genannt werden, werden in der Regel von Mitarbeitern der verwendeten Plattform anonymisiert und sind somit nur für Administratoren des Unternehmens sichtbar. Die erhobenen Daten werden auf den Servern der Anbieter gespeichert und bei den meisten Anbietern nach Auftragsende gelöscht.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Beispiel kannst Du auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass eine Bewertungsplattform eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch ein Bewertungsportal vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, eine Bewertungsplattform zu verwenden, um unser Online-Service zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen eine Bewertungsplattform gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Wir hoffen, wir konnten dir die wichtigsten allgemeinen Informationen rund um die Datenverarbeitung von Bewertungsplattformen näherbringen. Nähere Informationen findest Du weiter unten in den Datenschutztexten bzw. in den verlinkten Datenschutzerklärungen des Unternehmens.

Google Kundenrezensionen Datenschutzerklärung

Wir nutzen für unsere Website auch die Bewertungsplattform Google Kundenrezensionen. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingungen für Google Werbeprodukte (Google Ads Controller-Controller Data Protection Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://policies.google.com/privacy?hl=de.

Trustpilot Datenschutzerklärung

Wir nutzen für unsere Website auch die Bewertungsplattform Trustpilot. Dienstanbieter ist das dänische Unternehmen Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark.

Mehr über die Daten, die durch die Verwendung von Trustpilot verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Webdesign Einleitung

Was ist Webdesign?

Wir verwenden auf unserer Website verschiedene Tools, die unserem Webdesign dienen. Bei Webdesign geht es nicht, wie oft angenommen, nur darum, dass unsere Website hübsch aussieht, sondern auch um Funktionalität und Leistung. Aber natürlich ist die passende Optik einer Website auch eines der grossen Ziele professionellen Webdesigns. Webdesign ist ein Teilbereich des Mediendesigns und beschäftigt sich sowohl mit der visuellen als auch der strukturellen und funktionalen Gestaltung einer Website. Ziel ist es mit Hilfe von Webdesign deine Erfahrung auf unserer Website zu verbessern. Im Webdesign-Jargon spricht man in diesem Zusammenhang von User-Experience (UX) und Usability. Unter User Experience versteht man alle Eindrücke und Erlebnisse, die der Websitebesucher auf einer Website erfährt. Ein Unterpunkt der User Experience ist die Usability. Dabei geht es um die Nutzerfreundlichkeit einer Website. Wert gelegt wird hier vor allem darauf, dass Inhalte, Unterseiten oder Produkte klar strukturiert sind und Du leicht und schnell findest, wonach Du suchst. Um dir die bestmögliche Erfahrung auf unserer Website zu bieten, verwenden wir auch sogenannte Webdesign-Tools von Drittanbietern. Unter die Kategorie „Webdesign“ fallen in dieser Datenschutzerklärung also alle Dienste, die unsere Website gestalterisch verbessern. Das können beispielsweise Schriftarten, diverse Plugins oder andere eingebundene Webdesign-Funktionen sein.

Warum verwenden wir Webdesign-Tools?

Wie Du Informationen auf einer Website aufnimmst, hängt sehr stark von der Struktur, der Funktionalität und der visuellen Wahrnehmung der Website ab. Daher wurde auch für uns ein gutes und professionelles Webdesign immer wichtiger. Wir arbeiten ständig an der Verbesserung unserer Website und sehen dies auch als erweiterte Dienstleistung für dich als Websitebesucher. Weiters hat eine schöne und funktionierende Website auch wirtschaftliche Vorteile für uns. Schliesslich wirst Du uns nur besuchen und unsere Angebote in Anspruch nehmen, wenn Du dich rundum wohl fühlst.

Welche Daten werden durch Webdesign-Tools gespeichert?

Wenn Du unsere Website besuchst, können Webdesign-Elemente in unseren Seiten eingebunden sein, die auch Daten verarbeiten können. Um welche Daten es sich genau handelt, hängt natürlich stark von den verwendeten Tools ab. Weiter unter siehst Du genau, welche Tools wir für unsere Website verwenden. Wir empfehlen dir für nähere Informationen über die Datenverarbeitung auch die jeweilige Datenschutzerklärung der verwendeten Tools durchzulesen. Meistens erfährst Du dort, welche Daten verarbeitet werden, ob Cookies eingesetzt werden und wie lange die Daten aufbewahrt werden. Durch Schriftarten wie etwa Google Fonts werden beispielsweise auch Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und Name des Browsers automatisch an die Google-Server übertragen.

Dauer der Datenverarbeitung

Wie lange Daten verarbeitet werden, ist sehr individuell und hängt von den eingesetzten Webdesign-Elementen ab. Wenn Cookies beispielsweise zum Einsatz kommen, kann die Aufbewahrungsdauer nur eine Minute, aber auch ein paar Jahre dauern. Mach dich diesbezüglich bitte schlau. Dazu empfehlen wir dir einerseits unseren allgemeinen Textabschnitt über Cookies sowie die Datenschutzerklärungen der eingesetzten Tools. Dort erfährst Du in der Regel, welche Cookies genau eingesetzt werden, und welche Informationen darin gespeichert werden. Google-Font-Dateien werden zum Beispiel ein Jahr gespeichert. Damit soll die Ladezeit einer Website verbessert werden. Grundsätzlich werden Daten immer nur so lange aufbewahrt, wie es für die Bereitstellung des Dienstes nötig ist. Bei gesetzlichen Vorschreibungen können Daten auch länger gespeichert werden.

Widerspruchsrecht

Du hast auch jederzeit das Recht und die Möglichkeit deine Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Du kannst auch die Datenerfassung durch Cookies verhindern, indem Du in deinem Browser die Cookies verwaltest, deaktivierst oder löschst. Unter Webdesign-Elementen (meistens bei Schriftarten) gibt es allerdings auch Daten, die nicht ganz so einfach gelöscht werden können. Das ist dann der Fall, wenn Daten direkt bei einem Seitenaufruf automatisch erhoben und an einen Drittanbieter (wie z. B. Google) übermittelt werden. Wende dich dann bitte an den Support des entsprechenden Anbieters. Im Fall von Google erreichst Du den Support unter https://support.google.com/?hl=de.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Webdesign-Tools eingesetzt werden dürfen, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Webdesign-Tools vorkommen kann, dar. Von unserer Seite besteht zudem ein berechtigtes Interesse, das Webdesign auf unserer Website zu verbessern. Schliesslich können wir dir nur dann ein schönes und professionelles Webangebot liefern. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Webdesign-Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Das wollen wir hier auf jeden Fall nochmals betonen.

Informationen zu speziellen Webdesign-Tools erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Google Fonts Datenschutzerklärung

Was sind Google Fonts?

Auf unserer Website verwenden wir Google Fonts. Das sind die “Google-Schriften” der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Für die Verwendung von Google-Schriftarten musst Du dich nicht anmelden bzw. ein Passwort hinterlegen. Weiters werden auch keine Cookies in deinem Browser gespeichert. Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen anderen Google-Diensten. Wenn Du ein Google-Konto hast, brauchst Du keine Sorge haben, dass deine Google-Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden wir uns noch im Detail ansehen.

Google Fonts (früher Google Web Fonts) ist ein Verzeichnis mit über 800 Schriftarten, die Google seinen Nutzern kostenlos zur Verfügung stellt.

Viele dieser Schriftarten sind unter der SIL Open Font License veröffentlicht, während andere unter der Apache-Lizenz veröffentlicht wurden. Beides sind freie Software-Lizenzen.

Warum verwenden wir Google Fonts auf unserer Website?

Mit Google Fonts können wir auf der eigenen Webseite Schriften nutzen, und müssen sie nicht auf unserem eigenen Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Webseite hochzuhalten. Alle Google-Schriften sind automatisch für das Web optimiert und dies spart Datenvolumen und ist speziell für die Verwendung bei mobilen Endgeräten ein grosser Vorteil. Wenn Du unsere Seite besuchst, sorgt die niedrige Dateigrösse für eine schnelle Ladezeit. Des Weiteren sind Google Fonts sichere Web Fonts. Unterschiedliche Bildsynthese-Systeme (Rendering) in verschiedenen Browsern, Betriebssystemen und mobilen Endgeräten können zu Fehlern führen. Solche Fehler können teilweise Texte bzw. ganze Webseiten optisch verzerren. Dank des schnellen Content Delivery Network (CDN) gibt es mit Google Fonts keine plattformübergreifenden Probleme. Google Fonts unterstützt alle gängigen Browser (Google Chrome, Mozilla Firefox, Apple Safari, Opera) und funktioniert zuverlässig auf den meisten modernen mobilen Betriebssystemen, einschliesslich Android 2.2+ und iOS 4.2+ (iPhone, iPad, iPod). Wir verwenden die Google Fonts also, damit wir unser gesamtes Online-Service so schön und einheitlich wie möglich darstellen können.

Welche Daten werden von Google gespeichert?

Wenn Du unsere Webseite besuchst, werden die Schriften über einen Google-Server nachgeladen. Durch diesen externen Aufruf werden Daten an die Google-Server übermittelt. So erkennt Google auch, dass Du bzw. deine IP-Adresse unsere Webseite besucht. Die Google Fonts API wurde entwickelt, um Verwendung, Speicherung und Erfassung von Endnutzerdaten auf das zu reduzieren, was für eine ordentliche Bereitstellung von Schriften nötig ist. API steht übrigens für „Application Programming Interface“ und dient unter anderem als Datenübermittler im Softwarebereich.

Google Fonts speichert CSS- und Schrift-Anfragen sicher bei Google und ist somit geschützt. Durch die gesammelten Nutzungszahlen kann Google feststellen, wie gut die einzelnen Schriften ankommen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten, wie beispielsweise Google Analytics. Zudem verwendet Google auch Daten des eigenen Web-Crawlers, um festzustellen, welche Webseiten Google-Schriften verwenden. Diese Daten werden in der BigQuery-Datenbank von Google Fonts veröffentlicht. Unternehmer und Entwickler nützen das Google-Webservice BigQuery, um grosse Datenmengen untersuchen und bewegen zu können.

Zu bedenken gilt allerdings noch, dass durch jede Google Font Anfrage auch Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und Name des Browsers automatisch an die Google-Server übertragen werden. Ob diese Daten auch gespeichert werden, ist nicht klar feststellbar bzw. wird von Google nicht eindeutig kommuniziert.

Wie lange und wo werden die Daten gespeichert?

Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern, die hauptsächlich ausserhalb der EU angesiedelt sind. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Ein Stylesheet ist eine Formatvorlage, über die man einfach und schnell z. B. das Design bzw. die Schriftart einer Webseite ändern kann.

Die Font-Dateien werden bei Google ein Jahr gespeichert. Google verfolgt damit das Ziel, die Ladezeit von Webseiten grundsätzlich zu verbessern. Wenn Millionen von Webseiten auf die gleichen Schriften verweisen, werden sie nach dem ersten Besuch zwischengespeichert und erscheinen sofort auf allen anderen später besuchten Webseiten wieder. Manchmal aktualisiert Google Schriftdateien, um die Dateigrösse zu reduzieren, die Abdeckung von Sprache zu erhöhen und das Design zu verbessern.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Jene Daten, die Google für einen Tag bzw. ein Jahr speichert können nicht einfach gelöscht werden. Die Daten werden beim Seitenaufruf automatisch an Google übermittelt. Um diese Daten vorzeitig löschen zu können, musst Du den Google-Support auf https://support.google.com/?hl=de&tid=321993523 kontaktieren. Datenspeicherung verhinderst Du in diesem Fall nur, wenn Du unsere Seite nicht besuchst.

Anders als andere Web-Schriften erlaubt uns Google uneingeschränkten Zugriff auf alle Schriftarten. Wir können also unlimitiert auf ein Meer an Schriftarten zugreifen und so das Optimum für unsere Webseite rausholen. Mehr zu Google Fonts und weiteren Fragen findest Du auf https://developers.google.com/fonts/faq?tid=321993523. Dort geht zwar Google auf datenschutzrelevante Angelegenheiten ein, doch wirklich detaillierte Informationen über Datenspeicherung sind nicht enthalten. Es ist relativ schwierig, von Google wirklich präzise Informationen über gespeicherten Daten zu bekommen.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Google Fonts eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Google Fonts vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Google Font zu verwenden, um unser Online-Service zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google Font gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/.

Welche Daten grundsätzlich von Google erfasst werden und wofür diese Daten verwendet werden, kannst Du auch auf https://www.google.com/intl/de/policies/privacy/ nachlesen.

Content-Suchanbieter Einleitung

Was ist ein Content-Suchanbieter?

Mittlerweile haben wir schon richtig viele Inhalte auf unserer Website veröffentlicht. Und natürlich wollen wir nicht, dass diese einfach so in Vergessenheit geraten, nur weil sie nicht gefunden werden. Darum nutzen wir auf unserer Website einen Content-Suchanbieter. Grosse Suchmaschinen wie Google kennst Du bestimmt. Bei Content-Suchanbieter handelt es sich im Grunde ebenfalls um eine Suchmaschine, die allerdings im Unterschied zu Google nicht das ganze Web nach Inhalten durchforstet, sondern nur die Website, auf der Du dich befindest. Über ein Textfeld kannst Du Begriffe, die zu den gesuchten Inhalten passen, eingeben und das Suchprogramm sucht dir die gewünschten Beiträge. Wenn Du die eingebundene Suchfunktion nutzt, können auch personenbezogene Daten von dir verarbeitet werden.

Warum nutzen wir einen Content-Suchanbieter?

Wenn Du dich auf unserer Website umsiehst, merkst Du schnell, wie viele nützliche Inhalte wir über die Jahre bereits veröffentlicht haben. Da sind richtige Schätze dabei und wir wollen, dass Du diese ohne langes Herumklicken auch schnell findest. Mit einer Content-Suchfunktion direkt in unserer Website kannst Du mit Hilfe von Schlagwörtern, die zum gesuchten Thema passen, schnell und einfach die gesuchten Inhalte finden. Dieses Feature ist wirklich praktisch und wir sehen es auch als unsere Aufgabe, dir das Leben auf unserer Website so angenehm und hilfreich wie möglich zu gestalten. Darum haben wir uns dafür entschieden ein Programm für die Content-Suche in unsere Website einzubinden.

Welche Daten werden verarbeitet?

Wenn Du die Suchfunktion auf unserer Website nutzt, kann der eingebundene Content-Suchanbieter (wie z. B. Algolia Places oder Giphy) automatisch Daten von dir erhalten und speichern. Dabei handelt es sich um technische Daten zu deinem Browser sowie Daten wie zum Beispiel deine IP-Adresse, Geräte-ID und die eingegebenen Suchbegriffe. Bitte achte darauf, dass es sich bei IP-Adressen um personenbezogene Daten handelt. In den Datenschutzerklärungen der Anbieter ist zu lesen, dass diese Informationen gesammelt und gespeichert werden, um die Sicherheit zu erhöhen und die eigenen Dienste zu verbessern. Die automatisch erfassten Nutzungsdaten, die keine personenbezogene Daten umfassen und in anonymisierter Form verarbeitet werden, können weiters auch zu Analysezwecken eingesetzt werden. Manche Anbieter geben diese anonymisierten Daten auch an Dritte weiter. Um diesbezüglich Näheres zu erfahren, empfehlen wir dir die konkreten Datenschutzerklärungen der einzelnen Anbieter genau durchzulesen. Damit die Dienste einwandfrei funktionieren, werden in der Regel auch Cookies in deinem Browser gesetzt. Mehr über Cookies kannst Du in unserem allgemeinen Abschnitt „Cookies“ erfahren. Ob und welche Cookies die einzelnen Such-Tools verwenden, erfährst Du – sofern vorhanden – weiter unten oder in den entsprechenden Datenschutzerklärungen der eingebundenen Tools.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich gilt: jeder Content-Suchanbieter verarbeitet unterschiedliche Daten. Daher kann in diesem allgemeinen Abschnitt nicht konkret auf die Datenverarbeitung der einzelnen Tools eingegangen werden. Für gewöhnlich speichern die Dienste aber personenbezogene Daten nur, solange dies für ein reibungsloses Funktionieren der Tools nötig ist. Manche Dienste (wie z. B. Giphy) bewahren personenbezogene Daten auch länger auf, wenn dies aufgrund rechtlicher Verpflichtungen erforderlich ist. In entpersonalisierter Form werden Daten bei den meisten Anbietern ebenso länger aufbewahrt. Die Content-Suchanbieter können zum Speichern von diversen Daten auch Cookies verwenden. In unserem allgemeinen Abschnitt über Cookies erfährst Du mehr darüber. Wenn Du über die konkreten Cookies, die eine Suchanbieter verwendet, etwas wissen willst, empfehlen wir dir die Datenschutzerklärung der von uns verwendeten Anbieter. Meist findest Du dort eine beispielhafte Liste der verwendeten Cookies.

Widerspruchsrecht

Sei dir immer bewusst: wenn Du nicht willst, dürfen keine personenbezogenen Daten von dir verarbeitet werden. Immer hast Du das Recht auf deine personenbezogenen Daten zuzugreifen und gegen die Nutzung Einspruch zu erheben. Auch deine Einwilligung kannst Du jederzeit über das Cookie-Consent-Tool oder über andere Opt-Out-Optionen widerrufen. Verwendete Cookies kannst Du über deinen Browser auch ganz einfach selbst verwalten, löschen oder deaktivieren. Wenn Du Cookies löschst, könnte es sein, dass ein paar Funktionen des Tools nicht mehr funktionieren. Also darüber bitte nicht wundern. Wie Du in deinem Browser die Cookies verwaltest, hängt auch von deinem benutzten Browser ab. Im Abschnitt „Cookies“ findest Du auch Links zu den Anleitungen der wichtigsten Browser.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass ein Content-Suchanbieter eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch einen Content-Suchanbieter vorkommen kann, dar.

Wir haben zudem auch ein berechtigtes Interesse, einen Content-Suchanbieter zu verwenden, um unser Service auf unserer Website zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen einen Content-Suchanbieter allerdings immer nur dann ein, wenn Du eine Einwilligung erteilt hast. Das wollen wir an dieser Stelle unbedingt nochmals festgehalten haben.

Informationen zu speziellen Content-Suchanbieter erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Giphy Datenschutzerklärung

Wir verwenden für unsere Website Giphy, eine Online-Datenbank und Suchmaschine. Dienstanbieter ist das amerikanische Unternehmen Giphy, Inc., 416 West 13th Street, New York, NY 10014, USA.

Giphy verarbeitet Daten von dir u.a. auch in den USA. Giphy ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Mehr über die Daten, die durch die Verwendung von Giphy verarbeitet werden, erfährst Du in der Privacy Policy auf https://support.giphy.com/hc/en-us/articles/360032872931.

Online-Buchungssysteme Einleitung

Was ist ein Online-Buchungssystem?

Damit Du über unsere Website Buchungen vornehmen kannst, nutzen wir ein oder mehrere Buchungssysteme. Termine etwa können so ganz einfach online erstellt werden. Ein Buchungssystem ist eine in unsere Website eingebundene Softwareanwendung, die verfügbare Ressourcen (wie zum Beispiel freie Termine) anzeigt und über die Du direkt online buchen und meist auch bezahlen kannst. Du kennst wahrscheinlich solche Buchungssysteme bereits aus der Gastronomie oder Hotellerie. Mittlerweile werden solche Systeme aber in den verschiedensten Branchen angewandt. Buchungssysteme können je nach Tool und Einstellungen sowohl intern für uns als auch für Kunden wie dich genutzt werden. Dabei werden in der Regel auch personenbezogene Daten von dir erhoben und gespeichert.

Meistens funktioniert die Buchung wie folgt: Du findest auf unsere Website das Buchungssystem, in dem Du per Mausklick und Angaben deiner Daten direkt einen Termin für eine Dienstleistung buchen und meist auch gleich bezahlen können. Es kann sein, dass Du über ein Formular verschiedene Angaben über deine Person eintragen kannst. Bitte sei dir bewusst, dass alle von dir eingegebenen Daten in einer Datenbank gespeichert und verwaltet werden können.

Warum nutzen wir ein Online-Buchungssystem?

Wir verstehen unsere Website in gewisser Weise auch als freie Dienstleistung für dich. Du sollst hilfreiche Informationen erhalten und dich auf unserer Seite rundum wohl fühlen. Dazu gehört auch ein Online-Service, das dir das Buchen von Terminen bzw. Dienstleistungen so einfach wie möglich macht. Vorbei sind die Zeiten, in denen Du umständlich via Telefon oder E-Mail tagelang auf eine Buchungsbestätigung warten musstest. Mit einem Online-Buchungssystem hast Du nach wenigen Klicks alles erledigt und kannst dich wieder um andere Dinge kümmern. Auch für uns erleichtert das System das Management aller Buchungen und Termine. Daher betrachten wir ein solches Buchungssystem sowohl für dich als auch für uns als absolut sinnvoll.

Welche Daten werden verarbeitet?

Welche Daten genau verarbeitet werden, können wir dir in diesem allgemeinen Informationstext über Buchungssystem natürlich nicht sagen. Das ist stets vom verwendeten Tool und den darin enthaltenen Funktionen und Möglichkeiten abhängig. Viele Buchungssysteme bieten neben der herkömmlichen Buchungsfunktion auch noch eine Reihe an weiteren Features an. So haben beispielsweise viele Systeme auch ein externes Online-Zahlsystem (z. B. von Stripe, Klarna oder Paypal) und eine Kalender-Synchronisierungsfunktion integriert. Dementsprechend können je nach Funktionen unterschiedliche und unterschiedlich viele Daten verarbeitet werden. Für gewöhnlich werden Daten wie IP-Adresse, Name und Kontaktdaten, technische Angaben zu deinem Gerät und Zeitpunkt einer Buchung verarbeitet. Wenn Du im System auch eine Zahlung vornimmst, werden auch Bankdaten wie Kontonummer, Kreditkartennummer, Passwörter, TANs usw. gespeichert und an den jeweiligen Zahlungsanbieter weitergegeben. Wir empfehlen dir die jeweilige Datenschutzerklärung des verwendeten Tools genau durchzulesen, damit Du weißt, welche Daten von dir konkret verarbeitet werden.

Dauer der Datenverarbeitung

Jedes Buchungssystem speichert Daten unterschiedlich lange. Darum können wir über die Dauer der Datenverarbeitung hier noch keine konkreten Angaben geben. Grundsätzlich werden allerdings personenbezogene Daten immer nur so lange gespeichert, wie es zur Bereitstellung der Dienste unbedingt nötig ist. Buchungssystem verwenden in der Regel auch Cookies, die Informationen unterschiedlich lange speichern. Manche Cookies werden sofort nach Verlassen der Seite wieder gelöscht, andere können einige Jahre gespeichert werden. In unserem Abschnitt „Cookies“ erfährst Du mehr darüber. Schau dir bitte auch die jeweiligen Datenschutzerklärungen der Anbieter an. Darin sollte erläutert werden, wie lange deine Daten im konkreten Fall gespeichert werden.

Widerspruchsrecht

Wenn Du der Datenverarbeitung durch ein Buchungssystem zugestimmt hast, hast Du natürlich auch immer die Möglichkeit und das Recht diese Einwilligung zu widerrufen. Sei dir also bitte stets bewusst, dass Du Rechte in Bezug auf deine personenbezogenen Daten hast und diese Rechte auch jederzeit wirkend machen kannst. Wenn Du nicht willst, dass personenbezogene Daten verarbeitet werden, dann dürfen auch keine personenbezogenen Daten verarbeitet werden. So einfach ist das. Am einfachsten widerrufst Du die Datenverarbeitung über ein Cookie-Consent-Tool oder über andere angebotene Opt-Out-Funktionen. Die Datenspeicherung durch Cookies kannst Du zum Beispiel auch direkt in deinem Browser verwalten. Bis zu deinem Widerruf bleibt die Rechtmässigkeit der Datenverwaltung unberührt.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass Buchungssysteme eingesetzt werden dürfen, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Sie stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie durch Buchungssysteme vorkommen kann, dar.

Weiters haben auch wir ein berechtigtes Interesse, Buchungssysteme zu verwenden, weil wir damit einerseits unser Kundenservice erweitern und andererseits unsere interne Buchungsorganisation optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast. Das wollen wir an dieser Stelle unbedingt nochmals festgehalten haben.

Informationen zu speziellen Buchungssystemen erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Calendly Datenschutzerklärung

Wir nutzen auch das Online-Buchungssystem Calendly. Dienstanbieter ist das amerikanische Unternehmen Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA.

Calendly verarbeitet Daten von dir u.a. auch in den USA. Calendly ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Calendly sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Calendly, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mehr Informationen zu den Standardvertragsklauseln bei Calendly findest Du in den Datenverarbeitungsbedingungen unter https://calendly.com/dpa.

Wir hoffen, wir konnten dir die wichtigsten Informationen rund um die Datenverarbeitung von Calendly näherbringen. Mehr über die Daten, die durch die Verwendung von Calendly verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://calendly.com/privacy.

Sonstiges Einleitung

Was fällt unter „Sonstiges“?

Unter die Kategorie „Sonstiges“ fallen jene Dienste, die nicht in eine der oben genannten Kategorien passen. Dabei handelt es sich in der Regel um diverse Plugins und eingebundene Elemente, die unsere Website verbessern. In der Regel werden diese Funktionen von Drittanbietern bezogen und in unsere Website eingebunden. Beispielsweise handelt es sich dabei um Websuch-Dienste wie Algolia Place, Giphy, Programmable Search Engine oder Onlinedienste für Wetterdaten wie etwa OpenWeather.

Warum verwenden wir weitere Drittanbieter?

Wir wollen dir mit unserer Website das beste Webangebot in unserer Branche bieten. Schon lange ist eine Website nicht bloss eine reine Visitenkarte für Unternehmen. Vielmehr ist es ein Ort, der dir behilflich sein soll, zu finden wonach Du suchst. Um stets unsere Website für dich noch interessanter und hilfreicher zu machen, nutzen wir diverse Dienste von Drittanbietern.

Welche Daten werden verarbeitet?

Immer wenn Elemente in unsere Website eingebunden werden, wird deine IP-Adresse an den jeweiligen Anbieter übermittelt, gespeichert und dort verarbeitet werden. Das ist nötig, weil sonst die Inhalte nicht an deinen Browser gesendet werden und folglich nicht entsprechend dargestellt werden. Es kann auch vorkommen, dass Dienstanbieter auch Pixel-Tags bzw. Web-Beacons verwenden. Das sind kleine Grafiken auf Websites, die eine Logdatei aufzeichnen und auch Analysen dieser Datei erstellen können. Mit den erhaltenen Informationen können die Anbieter deine eigenen Marketingmassnahmen verbessern. Neben Pixel-Tags können solche Informationen (wie beispielsweise welchen Button Du klickst oder wann Du welche Seite aufrufst) auch in Cookies gespeichert werden. Darin können neben Analysedaten zu deinem Webverhalten auch technische Informationen wie etwa dein Browsertyp oder dein Betriebssystem gespeichert werden. Manche Anbieter können die gewonnenen Daten auch mit anderen internen Diensten oder auch mit Drittanbieter verknüpfen. Jeder Anbieter pflegt einen anderen Umgang mit deinen Daten. Daher empfehlen wir dir sorgfältig die Datenschutzerklärungen der jeweiligen Dienste durchzulesen. Wir sind grundsätzlich bemüht, nur Dienste zu verwenden, die mit dem Thema Datenschutz sehr vorsichtig umgehen.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir dich weiter unten, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist.

Rechtsgrundlage

Wenn wir dich um deine Einwilligung bitten und Du auch einwilligst, dass wir den Dienst verwenden dürfen, gilt dies als Rechtsgrundlage der Verarbeitung deiner Daten (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, das Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Informationen zu den speziellen Tools, erhältst Du – sofern vorhanden – in den folgenden Abschnitten.

Google Calendar Datenschutzerklärung

Wir nutzen für unsere Geschäfte auch den Online-Kalender von Google. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google Calendar verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://policies.google.com/privacy.

Google Workspace Datenschutzerklärung

Wir nutzen für unsere Geschäfte auch Tools für Produktivität und Zusammenarbeit von Google Workspace. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von dir u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, findest Du unter https://business.safety.google/intl/de/adsprocessorterms/

Mehr über die Daten, die durch die Verwendung von Google Workspace verarbeitet werden, erfährst Du in der Datenschutzerklärung auf https://policies.google.com/privacy.

WooCommerce Datenschutzerklärung

Was ist WooCommerce?

Wir haben auf unserer Website das Open-Source Shopsystem WooCommerce als Plugin eingebunden. Dieses WooCommerce-Plugin basiert auf dem Content-Management-System WordPress, das ein Tochterunternehmen der Firma Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) ist. Durch die implementierten Funktionen werden Daten an Automattic Inc. versandt, gespeichert und verarbeitet. In dieser Datenschutzerklärung informieren wir dich, um welche Daten es sich handelt, wie das Netzwerk diese Daten verwendet und wie Du die Datenspeicherung verwalten bzw. unterbinden kannst.

WooCommerce ist ein Onlineshop-System, das seit 2011 Teil des Verzeichnisses von WordPress ist und speziell für WordPress-Websites entwickelt wurde. Es ist eine anpassbare, quelloffene eCommerce-Plattform, die auf WordPress basiert und auch als WordPress-Plugin in unsere Website eingebunden wurde.

Warum verwenden wir WooCommerce auf unserer Website?

Wir nutzen diese praktische Onlineshop-Lösung, um dir unserer physischen oder digitalen Produkte oder Dienstleistungen bestmöglich auf unserer Website anbieten zu können. Ziel ist es, dir einen einfachen und leichten Zugang zu unserem Angebot zu ermöglichen, damit Du unkompliziert und schnell zu deinen gewünschten Produkten kommst. Mit WooCommerce haben wir hier ein gutes Plugin gefunden, das unseren Ansprüchen an einen Onlineshop erfüllt.

Welche Daten werden von WooCommerce gespeichert?

Informationen, die Du aktiv in ein Textfeld in unserem Onlineshop eingibst, können von WooCommerce bzw. von Automattic gesammelt und gespeichert werden. Also wenn Du dich bei uns anmeldest bzw. ein Produkt bestellst, kann Automattic diese Daten sammeln, verarbeiten und speichern. Dabei kann es sich neben E-Mail-Adresse, Namen oder Adresse auch um Kreditkarten- oder Rechnungsinformationen handeln. Automattic kann diese Informationen in weiterer Folge auch für eigene Marketing-Kampagnen nützen.

Zudem gibt es auch noch Informationen, die Automattic automatisch in sogenannten Serverlogfiles von dir sammelt:

• IP-Adresse
• Browserinformationen
• Voreingestellte Spracheinstellung
• Datum und Uhrzeit des Webzugriffs

WooCommerce setzt in deinem Browser auch Cookies und verwendet Technologien wie Pixel-Tags (Web Beacons), um beispielsweise dich als User klar zu identifizieren und möglicherweise interessensbezogene Werbung anbieten zu können. WooCommerce verwendet eine Reihe verschiedener Cookies, die je nach Useraktion gesetzt werden. Das heisst, wenn Du zum Beispiel ein Produkt in den Warenkorb legst, wird ein Cookie gesetzt, damit das Produkt auch im Warenkorb bleibt, wenn Du unsere Website verlässt und zu einem späteren Zeitpunkt wiederkommst.

Hier zeigen wir dir eine beispielhafte Liste möglicher Cookies, die von WooCommerce gesetzt werden können:

Name: woocommerce_items_in_cart
Wert: 1
Verwendungszweck: Das Cookie hilft WooCommerce festzustellen, wann sich der Inhalt im Warenkorb verändert.
Ablaufdatum: nach Sitzungsende

Name: woocommerce_cart_hash
Wert: 447c84f810834056ab37cfe5ed27f204321993523-7
Verwendungszweck: Auch dieses Cookie wird dafür eingesetzt, um die Veränderungen in deinem Warenkorb zu erkennen und zu speichern.
Ablaufdatum: nach Sitzungsende

Name: wp_woocommerce_session_d9e29d251cf8a108a6482d9fe2ef34b6
Wert: 1146%7C%7C1589034207%7C%7C95f8053ce0cea135bbce671043e740321993523-4aa
Verwendungszweck: Dieses Cookie enthält eine eindeutige Kennung für dich, damit die Warenkorbdaten in der Datenbank auch gefunden werden können.
Ablaufdatum: nach 2 Tagen

Wie lange und wo werden die Daten gespeichert?

Sofern es keine gesetzliche Verpflichtung gibt, Daten für einen längeren Zeitraum aufzubewahren, löscht WooCommerce die Daten dann, wenn sie für die eigenen Zwecke, für die sie gespeichert wurden, nicht mehr benötigt werden. So werden zum Beispiel Serverlogfiles, die technische Daten zu deinem Browser und deiner IP-Adresse erhalten etwa nach 30 Tagen wieder gelöscht. Solange verwendet Automattic die Daten, um den Verkehr auf den eigenen Websites (zum Beispiel alle WordPress-Seiten) zu analysieren und mögliche Probleme zu beheben. Die Daten werden auf amerikanischen Servern von Automattic gespeichert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Du hast jederzeit das Recht auf deine personenbezogenen Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung dieser zu erheben. Du kannst auch jederzeit bei einer staatlichen Aufsichtsbehörde eine Beschwerde einreichen.

In deinem Browser hast Du auch die Möglichkeit, Cookies individuell zu verwalten, zu löschen oder zu deaktivieren. Nimm aber bitte zur Kenntnis, dass deaktivierte oder gelöschte Cookies mögliche negative Auswirkungen auf die Funktionen unseres WooCommerce-Onlineshops haben. Je nachdem, welchen Browser Du verwendest, funktioniert das Verwalten der Cookies etwas anders. Unter dem Abschnitt „Cookies“ findest Du die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wenn Du eingewilligt hast, dass WooCommerce eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch WooCommerce vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, WooCommerce zu verwenden, um unser Online-Service zu optimieren und für dich schön darzustellen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen WooCommerce gleichwohl nur ein, soweit Du eine Einwilligung erteilt hast.

Automattic verarbeitet Daten von dir u.a. auch in den USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Automattic sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Automattic, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch WooCommerce erfasst werden, findest Du auf https://automattic.com/privacy/ und allgemeine Informationen zu WooCommerce auf https://woocommerce.com/.

Zapier Datenschutzerklärung

Wir verwenden für unserer Website die Automatisierungssoftware Zapier. Dienstanbieter ist das amerikanische Unternehmen Zapier Inc., 548 Market Street 6241, San Francisco, CA 94104, USA.

Zapier verarbeitet Daten von dir u.a. auch in den USA. Zapier ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Zapier sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Zapier, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Datenverarbeitungsbedingungen (Data Processing Agreements), welche den Standardvertragsklauseln entsprechen, findest Du unter https://zapier.com/help/account/data-management/standard-contractual-clauses-at-zapier.

Mehr Informationen über die Daten, die durch die Verwendung von Zapier verarbeitet werden, erfährst Du in der Privacy Policy auf https://zapier.com/privacy.

Alle Texte sind urheberrechtlich geschützt.