Datenschutz

Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von: Sportbootschule Schaal GmbH & Co. KG.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der/Die Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst Du unter:

Sportbootschule Schaal GmbH & Co. KG

Haldenstr. 10, 73104 Börtlingen

info@sportbootschule-schaal.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilst Du uns bewusst mit.

Detaillierte Informationen hierzu erhältst Du weiter unten.

2.5 Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.

2.8 Hosting

IONOS

Für das Hosting dieser Website wird der Dienst IONOS genutzt, angeboten von der IONOS Group SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS stellt die technische Infrastruktur zur Verfügung, um die Website erreichbar zu machen, und ermöglicht zusätzliche Funktionen wie Domainverwaltung, E-Mail-Kommunikation und die Bereitstellung von Cloud- und Speicherlösungen. Typischerweise werden im Rahmen des Hostings folgende personenbezogene Daten verarbeitet: Referrer (zuvor besuchte Website), aufgerufene Website oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie anonymisierte IP-Adresse zum Zweck der Standortbestimmung. Wenn von Website-Betreibenden zusätzliche Funktionen wie Kontaktformulare oder E-Commerce-Integrationen genutzt werden, können auch Kommunikationsinhalte und Bestelldaten verarbeitet werden. Die Verarbeitung erfolgt zum Zweck des technischen Betriebs und der Auslieferung der Website, der Gewährleistung von Sicherheit und Stabilität sowie ggf. zur Ermöglichung der Kommunikation und Abwicklung von Anfragen und Bestellungen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der sicheren und effizienten Bereitstellung der Website. Sofern Daten über Formulare (z. B. Kontaktaufnahme, Bestellung) übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Soweit für bestimmte Funktionalitäten eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nach aktuellem Stand werden durch IONOS im Standardhosting keine Cookies gesetzt, die für Besucher:innen der Website relevant sind. Falls einzelne zusätzliche Dienste (z. B. SiteAnalytics) Cookies nutzen, erfolgt deren Einsatz nur mit Einwilligung und auf Basis von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Standardhostings von IONOS nicht statt, da die Verarbeitung in der Regel innerhalb der Europäischen Union erfolgt. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungspflichten abgelaufen sind. Im Falle eines Widerrufs der Einwilligung werden die betreffenden Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.ionos-group.com/privacy-policy.html

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

• Systemsicherheit der Website

• Systemstabilität der Website

• Fehlerbehebung auf der Website

• Verbindungsaufbau zur Website

• Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Infomaterial, Anmeldung, Gutscheine, Bootsvermietung.

Dazu erheben wir folgende Daten:

• Name

• E-Mail-Adresse

• Adresse

• Telefonnummer

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.2 Kontaktaufnahme

a) E-Mail

Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon

Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Kontaktformular

Kontaktformular (eigene Entwicklung)

Auf unserer Website wird ein selbst entwickeltes Kontaktformular bereitgestellt, das der direkten Kontaktaufnahme ermöglicht. Das Formular dient der Eingabe und Übermittlung persönlicher Anfragen und wird ausschließlich von uns, dem Website-Betreiber, technisch und inhaltlich verantwortet. Über das Kontaktformular werden in der Regel die eingegebenen Kommunikationsinhalte (wie Name, E-Mail-Adresse sowie Nachrichtentext), technische Metadaten (z. B. IP-Adresse, Zeitpunkt der Übermittlung, verwendeter Browser) und ggf. weitere von Nutzenden bereitgestellte Angaben verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung und Beantwortung von Anfragen sowie der Anbahnung oder Abwicklung von Vertragsverhältnissen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer effizienten und nutzerfreundlichen Kommunikation. Im Rahmen des Kontaktformulars werden keine Cookies gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Die Daten werden gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind, eine Einwilligung widerrufen oder gesetzliche Aufbewahrungspflichten abgelaufen sind. Weitere Informationen können in dieser Datenschutzerklärung nachgelesen werden.

3.3 Cookie-Consent-Tool

Usercentrics

Auf unserer Website wird das Consent-Management-Tool Usercentrics eingesetzt. Usercentrics ist ein Dienst der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Der Dienst ermöglicht die Einholung, Verwaltung und Dokumentation von Einwilligungen zur Nutzung von Cookies sowie zur Verarbeitung personenbezogener Daten durch uns und eingebundene Dritte. Usercentrics stellt Consent-Banner bereit, dokumentiert Nutzendenentscheidungen und steuert, welche Skripte und Cookies abhängig von der individuellen Einwilligung geladen werden. Dabei werden insbesondere die gewählten Zustimmungen (Opt-in/Opt-out), Zeitstempel der Einwilligungen, Banner-Interaktionen und spezifische Zustimmungsstatus für eingebundene Dienste und Cookies verarbeitet. Zweck der Datenverarbeitung ist die rechtskonforme Einholung und Verwaltung von Einwilligungen zur Nutzung nicht essentieller Cookies und anderer Tracking-Technologien sowie der Nachweis der Einwilligung gemäß den gesetzlichen Vorgaben. Rechtsgrundlage für den Einsatz von Usercentrics ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen im Bereich Datenschutz sowie Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an transparentem und dokumentiertem Consent-Management besteht; für das Setzen nicht technisch notwendiger Cookies wird, soweit erforderlich, zusätzlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG eingeholt. Usercentrics setzt technische Cookies zur Speicherung der Einwilligungs-Präferenzen; diese Cookies sind funktional notwendig, um die Einhaltung der Datenschutzvorgaben zu gewährleisten. Es erfolgt keine Übermittlung personenbezogener Daten an Drittländer; die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Die protokollierten Einwilligungen werden gelöscht, sobald sie für die Dokumentation nicht mehr erforderlich sind, die Zwecke entfallen oder gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen; Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ausführliche Informationen sind unter https://usercentrics.com/privacy-policy/ abrufbar.

3.4 Mailingdienst

TYPO3 (Mailing Service)

Auf dieser Website wird der Mailing-Service von TYPO3 eingesetzt, welcher das Erstellen und Versenden von Newslettern sowie die Verwaltung von Abonnierenden ermöglicht. Anbieter ist die TYPO3 GmbH, Emanuel-Leutze-Str. 11, 40547 Düsseldorf, Deutschland. Der Dienst stellt Funktionen zur Newsletter-Erstellung und -Versendung, zur Abonnierenden-Verwaltung, zur Durchführung von E-Mail-Kampagnen sowie zur Analyse des Nutzerverhaltens (z. B. Öffnungs- und Klickraten, soweit Tracking aktiviert ist) bereit. Im Rahmen der Nutzung werden üblicherweise folgende personenbezogene Daten verarbeitet: E-Mail-Adresse, Vor- und Nachname, individuell angegebene Daten in Formularfeldern, sowie bei aktivierter Analysefunktion auch Verhaltens- und Interaktionsdaten wie Öffnungs- und Klickverhalten, ggf. IP-Adresse und Browserdaten. Die Verarbeitung erfolgt zum Zweck des Versands von Newslettern, zur Verwaltung der Abonnierenden, für zielgruppenbezogene Kommunikation, Analyse der E-Mail-Performance und Optimierung der Inhalte. Rechtsgrundlage ist bei Einholung einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (für Tracking-Cookies/-Technologien) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern der Versand im Rahmen (vor-)vertraglicher Beziehungen erfolgt; ergänzend Art. 6 Abs. 1 lit. f DSGVO auf Basis eines berechtigten Interesses an effektiver Kundenkommunikation. Sofern Tracking-Funktionen oder Analyse-Tools eingesetzt werden, können hierzu Cookies verwendet werden. Diese werden ausschließlich mit Einwilligung gesetzt und dienen Analyse- und Marketingzwecken. Rechtsgrundlage für deren Einsatz ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, es sei denn, bei Verwendung angebundener Newsletterdienste externer Anbieter (z. B. Mailchimp/Mailjet), in diesem Fall erfolgt die Übermittlung ausschließlich auf Grundlage der EU-Standardvertragsklauseln. Die Löschung der Daten erfolgt, sobald der Zweck der Verarbeitung entfällt, eine erteilte Einwilligung widerrufen oder rechtliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen finden sich unter: https://typo3.com/privacy-policy

3.5 Analyse- und Trackingtools

Google Maps

Auf unserer Website wird der Kartendienst Google Maps zur Anzeige interaktiver Karten sowie zur Darstellung von Standorten und zur Routenplanung genutzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps ermöglicht die Einbindung von Landkarten, auf denen Standorte angezeigt und interaktive Funktionen wie Zoom, Routenplanung oder Suche nach lokalen Anbietern genutzt werden können. Bei der Nutzung werden personenbezogene Daten wie IP-Adresse, (sofern zugelassen) Standortdaten, Browser- und Geräteinformationen, eingegebene Suchanfragen sowie Interaktionsdaten (z.B. angeklickte Orte) verarbeitet. Die Verarbeitung dient der nutzerfreundlichen Bereitstellung von Standortinformationen, der Erleichterung der Anfahrt und der Verbesserung der Funktionalität des Onlineangebots. Rechtsgrundlage für den Einsatz von Google Maps ist in der Regel eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern Zugriff auf Endgeräteinformationen erfolgt, und ansonsten Art. 6 Abs. 1 lit. f DSGVO, aus dem berechtigten Interesse an einer bedarfsgerechten Darstellung von Standorten und einer benutzerfreundlichen Navigation. Google Maps setzt regelmäßig Cookies zu Analyse-, Funktions- und ggf. Marketingzwecken. Die Setzung nicht-notwendiger Cookies erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung, die jederzeit widerrufen werden kann. Eine Übermittlung personenbezogener Daten in Drittländer wie die USA kann nicht ausgeschlossen werden. Google verwendet für diese Datenübermittlungen regelmäßig die Standardvertragsklauseln der EU-Kommission als geeignete Garantie nach Art. 46 DSGVO. Die gespeicherten Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr benötigt werden oder eine Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung von Google unter https://policies.google.com/privacy zu finden.

Google Tag Manager

Auf dieser Website wird der Dienst Google Tag Manager zur Verwaltung und Aussteuerung von Website-Tags verwendet. Verantwortlich ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht die Einbindung und Verwaltung von Analyse-, Marketing- und anderen Tracking-Tags, ohne dass Änderungen am Quellcode der Website notwendig sind. Über den Dienst können verschiedene Trackingdienste, wie z. B. Google Analytics, Werbe- und Remarketing-Tags sowie Conversion-Pixel, zentral gesteuert und ausgelöst werden. Im Rahmen des Einsatzes von Google Tag Manager werden technische Protokolldaten (z. B. HTTP-Anfragen für Diagnosezwecke) sowie Informationen darüber verarbeitet, wann und wie Tags aktiviert werden. Der Dienst selbst setzt für den laufenden Betrieb in der Regel keine Cookies zur Besuchendenanalyse und erhebt keine personenbezogenen Daten, außer wenn einzelne eingebundene Tags dies erfordern. Persönliche Daten und Cookies können anfallen, wenn über den Tag Manager weitere Tools oder Dienste eingebunden werden. Um die damit einhergehenden Verarbeitungen transparent zu machen, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert dargestellt. Die Verarbeitung erfolgt zum Zweck der einheitlichen Verwaltung von Website-Tags, um Analyse- und Marketing-Funktionen effizient und bedarfsgerecht zu integrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer funktionsfähigen, sicheren und wirtschaftlichen Verwaltung der eingesetzten Dienste sowie, soweit eine Einwilligung für eingebettete Tags erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google Tag Manager selbst setzt für den laufenden Betrieb keine Cookies, mit Ausnahme von technisch erforderlichen Cookies beim Einsatz von Vorschau- und Debug-Funktionen. Entsprechend erfolgt eine etwaige Cookie-Verwendung durch eingebundene Dienste auf separater Rechtsgrundlage, die jeweils angegeben wird. Eine Übermittlung der durch Google Tag Manager selbst erfassten Daten in Drittländer findet nicht statt. Werden Drittanbieterdienste über den Tag Manager integriert, richtet sich deren eventuelle Übermittlung nach den Angaben im jeweiligen Abschnitt dieser Datenschutzerklärung. Die über Google Tag Manager selbst verarbeiteten Informationen werden nur vorübergehend zur technischen Bereitstellung gespeichert und umgehend nach Wegfall des Zwecks gelöscht. Für die über eingebundene Tags erhobenen Daten gelten abweichende Löschfristen je nach Dienst. Weitere Informationen sind in der Datenschutzerklärung von Google abrufbar: https://policies.google.com/privacy?hl=de

3.6 Social Media Plugins

Facebook

Auf unserer Website werden Social-Media-Funktionen von Facebook eingebunden, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Facebook ermöglicht die Integration von Social-Sharing-Funktionen, eingebetteten Inhalten wie Posts oder Videos, Kommentarfunktionen und einer Anmeldung über „Login mit Facebook“. Durch die Einbindung werden in der Regel IP-Adresse, Geräte- und Browserinformationen, Cookies oder andere Identifier, besuchte Seiten, Klick- und Interaktionsdaten, sowie – bei Nutzung des Facebook-Logins – Facebook-Profilinformationen und gegebenenfalls E-Mail-Adressen verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Verbesserung der Nutzerfreundlichkeit unserer Website, der Ermöglichung sozialer Interaktionen, zielgerichteter Werbeansprache und Analyse der Webseitennutzung. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung für Social Plugins und Tracking erteilt wird, ansonsten beruht der Einsatz auf Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an Reichweitenanalyse und nutzerorientierter Bereitstellung von Inhalten. Facebook setzt dabei Cookies für Analyse-, Marketing- und Funktionszwecke. Cookies, die nicht unbedingt erforderlich sind, werden nur mit ausdrücklicher Einwilligung genutzt. Werden im Rahmen der Nutzung von Facebook-Diensten Daten an Drittländer außerhalb des EWR, insbesondere die USA, übermittelt, erfolgt dies auf Basis der EU-Standardvertragsklauseln. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen oder die gesetzlichen Aufbewahrungspflichten ablaufen. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Facebook finden sich unter: https://www.facebook.com/privacy/policy/

Instagram

Auf unserer Website werden Funktionen von Instagram eingebunden, einem Social-Media-Dienst zum Teilen von Fotos und Videos, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Dublin 2, Irland. Instagram ermöglicht die Anzeige und Interaktion mit öffentlichen Instagram-Inhalten, wie Feeds, Beiträgen und Hashtag-Kampagnen direkt auf der Website, um Markenbindung, Nutzer-Interaktionen und Marketingmaßnahmen zu unterstützen. Dabei werden in der Regel öffentliche Inhalte (Fotos, Videos, Reels), Profilinformationen, Engagementdaten (Likes, Kommentare, Klicks, Impressionen) sowie Interaktionsdaten mit den integrierten Elementen verarbeitet. Bei authentifizierten Schnittstellen können zudem weitergehende Analysedaten verarbeitet werden. Zweck der Verarbeitung ist die Steigerung der Reichweite, die Darstellung nutzergenerierter Inhalte, die Förderung der Markenbindung sowie Marketing. Rechtsgrundlage der Datenverarbeitung ist in der Regel eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, sofern die Einbindung von Instagram-Elementen bereits beim Laden der Seite Tracking ermöglicht, andernfalls kann auch ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der Integration und Präsentation von Social-Media-Inhalten bestehen. Instagram setzt Cookies und ähnliche Technologien für Analyse-, Marketing- und Personalisierungszwecke ein. Diese Cookies werden nur auf Grundlage einer vorherigen Einwilligung gesetzt, welche jederzeit widerrufen werden kann. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Bei Nutzung von Instagram kann es zu einer Übermittlung personenbezogener Daten an Meta in die USA und andere Drittländer kommen. Instagram/Meta verwendet hierfür die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien. Die gespeicherten Daten werden gelöscht, sobald sie für die Zwecke der Erhebung nicht mehr erforderlich sind oder eine Einwilligung widerrufen wird, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Weitere Informationen finden sich in der Datenschutzerklärung von Instagram: https://about.instagram.com/data-policy

Twitter (X)

Auf unserer Website werden Social-Media-Funktionen von Twitter (X) eingebunden, die vom Unternehmen X Internet Unlimited Company, Dublin, Irland, bereitgestellt werden. Twitter (X) ermöglicht das Anzeigen von Tweets, Timelines, Social Walls oder eingebetteten Profilen direkt auf der Website sowie die Nutzung von Tweet-, Retweet- und Teilen-Buttons für Reichweite und Nutzerinteraktion. Dabei werden regelmäßig die IP-Adresse, Informationen zum verwendeten Browser und Betriebssystem, Bildschirmauflösung, die zuvor besuchte Website (Referrer), Zeitstempel, Twitter-Benutzerkennung und ggf. Profilangaben (wenn angemeldet), Sitzungsdaten, Interaktionen mit eingebetteten Inhalten und Hash-IDs zu Werbezwecken verarbeitet. Zweck der Verarbeitung ist die Bereitstellung von Social-Media-Inhalten, die Förderung der Nutzenden-Interaktion, Reichweitenerhöhung, Marketing und Tracking von Interaktionen. Rechtsgrundlagen für die Einbindung sind bei kontextbezogener Anzeige von Twitter-Inhalten und essenziellen Funktionen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzungsfreundlicher Präsentation und Außendarstellung); für Tracking- und Marketingaktivitäten sowie das Setzen von Analyse-, Marketing- und Personalisierungs-Cookies erfolgt dies auf Basis von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern vorab eine Einwilligung erteilt wurde. Twitter (X) setzt verschiedene Cookies und ähnliche Technologien für Funktions- (z.B. Spracheinstellungen), Analyse- (z.B. Reichweitenmessung) und Marketingzwecke (z.B. Retargeting, Werbeanzeigen-Personalisierung). Funktions-Cookies können technisch erforderlich sein, während Analyse- und Marketing-Cookies erst nach Einwilligung eingesetzt werden. Eine Übermittlung personenbezogener Daten kann in Drittländer wie die USA erfolgen. Als geeignete Garantie kommen regelmäßig die EU-Standardvertragsklauseln zur Anwendung, die einen Schutz des Datenschutzniveaus sicherstellen sollen. Daten werden gelöscht, sobald sie für die angegebenen Zwecke nicht mehr erforderlich sind, bei Widerruf einer Einwilligung oder nach Ablauf vorgeschriebener Aufbewahrungsfristen. Twitter (X) informiert hierzu ausführlich in der eigenen Datenschutzerklärung. Weitere Informationen finden sich unter: https://privacy.x.com/en

3.7 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.

Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.

Facebook

Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Seiten Insights

Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum

Verarbeitung personenbezogener Daten und Cookies durch Meta

Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.

Instagram

Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Insights

Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Verarbeitung personenbezogener Daten und Cookies durch Meta

Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

X (ehemals Twitter)

Wir greifen auf den Kurznachrichtendienst „X“ (ehm. Twitter) zurück. Dies ist ein Dienst der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.

Interaktionen mit unserem Account

Grundsätzlich erheben und verarbeiten wir keine personenbezogenen Daten bei der Nutzung unseres Kurznachrichtendienstes. Die bei X eingegebenen Daten, insbesondere der Nutzername und die unter dem Account veröffentlichten Inhalte, werden von uns aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, soweit die Tweets gegebenenfalls retweetet werden, wir auf diese antworten oder Tweets verfasst werden, die auf den Account verweisen. Die frei bei X veröffentlichten und verbreiteten Daten werden so von uns einbezogen und unseren Followern zugänglich gemacht.

Von X verarbeitete Daten

Wir haben keinen Einfluss auf Art und Umfang der durch die X Corp. verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Wenn Sie X verwenden, werden personenbezogene Daten von der X Corp. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die X Corp. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt. X verarbeitet dabei zum einen alle freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte des Adressbuches, soweit diese hochgeladen oder synchronisiert wurden. Zum anderen wertet X aber auch die geteilten Inhalte daraufhin aus, an welchen Themen die nutzende Person interessiert ist. Vertrauliche Nachrichten, die direkt an andere Nutzende geschickt werden, verarbeitet und speichert X. Anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über die IP-Adresse kann X den Standort der nutzenden Person bestimmen. X erhält auch Informationen darüber, welche Inhalte angesehen werden, auch wenn die nutzende Person keinen Account erstellt hat. X verarbeitet sog. „Log-Daten“. Dabei handelt es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den aufgerufenen Seiten, dem Standort, dem Mobilfunkanbieter, dem genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die verwendeten Suchbegriffe und Cookie-Informationen. Dadurch, dass es sich bei der X Corp. um einen außereuropäischen Anbieter handelt, der eine europäische Niederlassung nur in Irland hat, ist dieser nach seiner eigenen Auffassung nicht an deutsche Datenschutzvorschriften gebunden. Dies betrifft z. B. die Rechte auf Auskunft, Sperrung oder Löschung von Daten oder die Möglichkeit, einer Verwendung von Nutzungsdaten für Werbezwecke zu widersprechen. Im Bereich der allgemeinen Einstellungen des X-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“ kann die Verarbeitung der Daten eingeschränkt werden. Außerdem kann auf Mobilgeräten (Smartphones, Tablet-Computern) in den dortigen Einstellmöglichkeiten der Zugriff von X auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränkt werden. Dies ist jedoch abhängig vom genutzten Betriebssystem. Weitere Informationen dazu sind hier zu finden: https://help.twitter.com/de/safety-and-security/x-privacy-settings. Angaben über die Verarbeitung der Daten durch X sind in der Datenschutzerklärung von X zu finden: https://twitter.com/de/privacy. Zusätzlich können über das X-Datenschutzformular oder die Archivanforderungen Informationen angefordert werden: https://support.twitter.com/forms/privacy

3.8 Drittinhalte

WhatsApp Business API

Auf dieser Website wird die WhatsApp Business API zur automatisierten Kund:innenkommunikation, für transaktionale Nachrichten sowie zur Integration mit Business-Plattformen eingesetzt. Anbieter ist Meta Platforms Ireland Limited, 5-7 Convent Lane, Dublin 2, D02 HY75, Irland. Die WhatsApp Business API ermöglicht die Versendung und den Empfang automatisierter sowie individueller Nachrichten, wie z.B. Bestell- oder Versandbenachrichtigungen, Supportanfragen, personalisierte Kampagnen und Interaktionen per Chatbot oder mit Servicemitarbeitenden innerhalb des WhatsApp-Ökosystems. Verarbeitet werden insbesondere Kommunikationsinhalte (Text, Bilder etc.), Statusinformationen zu Nachrichten (gesendet, zugestellt, gelesen), Mobiltelefonnummern als Identifikatoren, Antworten und Eingaben in interaktiven Dialogen (z.B. Buttons, Formulare), Zeitstempel sowie optionale, von Unternehmen bereitgestellte Metadaten. Zweck der Verarbeitung ist die effiziente und sichere Kommunikation mit Kund:innen, die Durchführung von Supportanfragen, Transaktionen, Marketingaktionen sowie die Automatisierung von Kundeninteraktionen. Rechtsgrundlage bildet Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde, sowie Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an einer optimierten Kundenkommunikation. Durch die Nutzung der API werden von WhatsApp selbst keine Cookies gesetzt. Eine etwaige Cookie-Verwendung kann jedoch von implementierenden Drittanbieter-Widgets abhängen und wird dort gesondert transparent gemacht. Eine Datenübermittlung in Drittländer findet grundsätzlich nicht statt, da Meta Platforms Ireland Limited als europäisches Unternehmen auftritt. Soweit im Einzelfall eine Übermittlung personenbezogener Daten an verbundene Unternehmen auf Drittlandserver (z.B. Meta Inc., USA) erfolgt, werden die EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet. Eine Löschung der verarbeiteten Daten erfolgt, sobald der Zweck ihrer Erhebung entfällt, eine erteilte Einwilligung widerrufen wurde oder gesetzliche Aufbewahrungspflichten ablaufen. Weitere Informationen sind in der Datenschutzerklärung von WhatsApp unter https://www.whatsapp.com/legal/business-privacy-policy abrufbar.

Google Maps

Auf unserer Website kommt der Kartendienst Google Maps zum Einsatz, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps stellt interaktive Karten zur Verfügung, zeigt Standorte und Wegbeschreibungen an und ermöglicht die Einbindung von Street View sowie weitere kartografische Funktionen. Im Rahmen der Nutzung werden personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen, ggf. Standortdaten (bei Freigabe durch das Endgerät) sowie Interaktionsdaten (z.B. Suchbegriffe, Zoomstufe, angeklickte Standorte) verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der geografischen Darstellung, der Navigation, der Anzeige betrieblicher Standorte sowie zur Verbesserung der Nutzerfreundlichkeit unserer Website. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung über das Cookie-Banner eingeholt wird. Liegt keine Einwilligung vor, erfolgt keine Aktivierung von Google Maps. Werden Cookies eingesetzt, so handelt es sich um funktionale und ggf. Analyse-Cookies, die nur nach ausdrücklicher Zustimmung gesetzt werden. Eine Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die USA, kann erfolgen. Google verwendet für solche Übermittlungen die von der EU-Kommission genehmigten Standardvertragsklauseln als geeignete Garantien. Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder die Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz finden sich unter: https://policies.google.com/privacy

Friendly Captcha

Auf dieser Website wird der Dienst Friendly Captcha zur Absicherung gegen Bots und automatisierte Angriffe eingesetzt. Friendly Captcha wird betrieben von der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Der Dienst integriert unsichtbare kryptografische Puzzle in Formulare, etwa Kontakt-, Registrierungs- oder Loginformulare, um diese vor Spam und Missbrauch zu schützen. Dabei wird die Lösung eines Proof-of-Work-Puzzles lokal auf dem Gerät der Webseite besuchenden Person durchgeführt. Im Rahmen der Nutzung verarbeitet Friendly Captcha nach eigenen Angaben grundsätzlich keine personenbezogenen Daten. Es werden keine Cookies oder sonstigen Tracking-Technologien eingesetzt, und die IP-Adresse wird unmittelbar via Einweg-Hashing anonymisiert. Zweck der Datenverarbeitung ist der Schutz der Website und ihrer Formulare vor automatisiertem Missbrauch durch Bots und böswillige Software. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse besteht, den sicheren Betrieb und die Integrität der Website zu gewährleisten. Es findet kein Einsatz von Cookies durch Friendly Captcha statt. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nicht; sämtliche Datenverarbeitung findet innerhalb der EU statt. Eine Speicherung personenbezogener Daten durch Friendly Captcha erfolgt nicht; eine Zuordnung zu bestimmten Personen ist nicht möglich, sodass keine spezifischen Löschfristen gelten. Weitere Informationen können der Datenschutzerklärung von Friendly Captcha entnommen werden: https://friendlycaptcha.com/legal/privacy-end-users/

3.9 Zahlungsdienste

Stripe

Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy

3.10 Versanddienstleister

Für den Versand der über unsere Website bestellten Waren arbeiten wir mit verschiedenen Versanddienstleistern zusammen (z. B. DHL, DPD, UPS, Hermes). Im Rahmen der notwendigen Lieferung der Waren geben wir deine Daten (Name, Lieferadresse und ggf. weitere für den Versand erforderliche Informationen) an den jeweiligen Versanddienstleister weiter.

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages. Wir übermitteln deine E-Mailadresse oder Telefonnummer nur dann an den Versanddienstleister, wenn du hierzu im Bestellprozess ausdrücklich eingewilligt hast, um beispielsweise eine Paketankündigung zu ermöglichen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.

Weitere Informationen zum Datenschutz unserer Versanddienstleister finden sich in deren jeweiligen Datenschutzerklärungen, die auf deren Websites eingesehen werden können.

3.11 Cloud-Backups

Strato Cloud Backup

Auf unserer Website wird der Cloud-Backup-Dienst von Strato eingesetzt, bereitgestellt von der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Strato Cloud Backup ermöglicht die automatisierte und sichere Speicherung von Website- und Nutzungsdaten auf externen Servern, um Datenverluste zu verhindern und eine Wiederherstellung zu ermöglichen. Im Rahmen des Dienstes werden in der Regel IP-Adressen, technische Verbindungsdaten, Nutzungs- und Metadaten sowie ggf. Systemprotokolle verarbeitet. Die Verarbeitung erfolgt zum Zweck der Datensicherung, Wiederherstellung und zur Wahrung der IT-Sicherheit und -Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer sicheren Datenverarbeitung; soweit der Einsatz technisch nicht zwingend erforderlich ist, erfolgt der Einsatz von Cookies oder ähnlichen Technologien nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Strato setzt im Rahmen der Cloud Backup-Funktion ausschließlich funktionale Cookies und Protokolldateien ein, die für den technischen Betrieb erforderlich sind; Analyse- oder Marketing-Cookies werden nicht verwendet. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, sämtliche Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Die Speicherung erfolgt für die Dauer der vertraglichen Nutzung; nach Wegfall des Zwecks oder fristgemäßem Widerruf bzw. Löschungsanfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ausführliche Informationen sind abrufbar unter: https://www.strato.de/datenschutz/

OneDrive

Auf unserer Website wird der Cloud-Speicherdienst Microsoft OneDrive eingebunden, der von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA betrieben wird. OneDrive ermöglicht die Speicherung, Synchronisierung, den Austausch sowie die gemeinsame Bearbeitung und Verwaltung von Dateien und Dokumenten in Echtzeit. Im Rahmen der Nutzung werden insbesondere Inhalte und Metadaten der gespeicherten Dateien (wie Dateinamen, Dateitypen, Versionsverläufe), Nutzer- und Freigabedaten (wer hat wann auf welche Datei zugegriffen oder sie bearbeitet), Aktivitäten im Zusammenhang mit Dateien (Hochladen, Bearbeiten, Teilen) sowie gegebenenfalls strukturierte Daten aus hochgeladenen Formularen oder Arbeitsblättern verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung zentraler Dateispeicherung, reibungsloser Zusammenarbeit, Dokumentenmanagements sowie der Gewährleistung von Zugriffskontrollen und Nachvollziehbarkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an effizienter Teamarbeit, sicherer Datenverwaltung und vereinfachtem Dateiaustausch; sofern Dateien im Rahmen einer vertraglichen Beziehung bereitgestellt oder geteilt werden, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Soweit im Rahmen der Integration Cookies gesetzt werden, erfolgt dies nur zur Funktionalität und Sicherheit; diese technisch notwendigen Cookies unterliegen Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, eine weitergehende Cookie-Nutzung (z.B. zu Analysezwecken) erfolgt nicht über die Einbettung von OneDrive-Funktionen. Es erfolgt eine Übermittlung personenbezogener Daten in die USA. Als geeignete Garantien nach Art. 46 DSGVO werden die Standardvertragsklauseln der EU-Kommission eingesetzt, ergänzt um zusätzliche technische und organisatorische Maßnahmen zur Datensicherheit. Die Speicherung erfolgt für die Dauer der Nutzung der Funktionen, bis eine Löschung von Dateien oder Accounts erfolgt oder auf Wunsch der Nutzer*innen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind verfügbar unter: https://www.microsoft.com/en-us/privacy/privacystatement

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Deine Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 01.07.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.