Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im VIU-Online-Shop ist:
VIU Ventures AG Räffelstrasse 24 CH-8045 Zürich Schweiz
E-Mail: hello@shopviu.com
Der Datenschutzbeauftragte ist erreichbar unter:
Proliance GmbH
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@proliance.ai
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website shopviu.com, einschließlich der deutschsprachigen Shop-Seiten, des VIU-Online-Shops, der Terminbuchung für Stores, der Kontaktaufnahme, des Newsletter-Versands sowie der auf der Website eingesetzten eingebundenen Dienste und über die in den Stores erhobenen personenbezogenen Daten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den sonstigen anwendbaren Datenschutzvorschriften.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, sicher betrieben und gegen Angriffe geschützt werden kann. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und funktionsfähigen Online-Angebot auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 2 Nr. 2 TDDDG maßgeblich, soweit dies technisch unbedingt erforderlich ist.
Hosting und Google Cloud Services:
Wir hosten unsere Website, unseren Online-Shop und die damit verbundenen Systeme teilweise über Google Cloud Services. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden: IP-Adresse und technische Zugriffsdaten, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte und URLs, Browser-, Geräte- und Betriebssystemdaten, Fehler- und Sicherheitsinformationen sowie Daten aus Kundenkonten, Bestellungen, Lieferungen, Retouren und Kundenkommunikation, soweit dies für den Betrieb und die Abwicklung des Online-Shops erforderlich ist.
Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website und unseres Online-Shops sowie zur Durchführung und Abwicklung von Vertragsverhältnissen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DS-GVO, soweit gesetzliche Pflichten betroffen sind, und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren und zuverlässigen Bereitstellung unserer digitalen Angebote.
Google verarbeitet die Daten im Rahmen der von uns genutzten Cloud-Dienste grundsätzlich als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO. Die primäre Speicherung der im Rahmen des Hostings verarbeiteten Daten erfolgt nach unserer derzeitigen Konfiguration in der Europäischen Union. Eine Verarbeitung oder ein Zugriff aus Drittländern kann im Rahmen einzelner Support-, Sicherheits- oder Infrastrukturleistungen jedoch nicht ausgeschlossen werden. Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden, stützen wir uns auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework gemäß Art. 45 DS-GVO. Soweit diese Grundlage nicht greift, werden geeignete Garantien nach Art. 46 DS-GVO eingesetzt.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DS-GVO. Als geeignete Garantien können insbesondere die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln sowie ergänzende technische und organisatorische Maßnahmen eingesetzt werden. Weitere Informationen zu den jeweils eingesetzten Garantien und Empfängern finden Sie im Abschnitt „Datenübermittlung in Drittländer“.
Technische Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. Gesetzliche Aufbewahrungspflichten und längere Speicherungen in Sicherungskopien bleiben unberührt.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de
Cloudflare CDN
Wir nutzen Cloudflare als vorgeschaltetes Content Delivery Network zur schnellen und sicheren Auslieferung unserer Website sowie zum Schutz vor missbräuchlichen Zugriffen und Angriffen. Dabei können insbesondere IP-Adresse, Zeitstempel, angeforderte Inhalte, Browser- und Geräteinformationen sowie technische Sicherheitsdaten verarbeitet werden. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO. Cloudflare betreibt Server weltweit; eine Verarbeitung außerhalb des EWR kann daher nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung von Cloudflare, Inc. nach dem EU-U.S. Data Privacy Framework (Art. 45 DS-GVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Weitere Informationen: https://www.cloudflare.com/de-de/trust-hub/gdpr/
Wir nutzen das Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107 USA (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Cloudflare aufnehmen. Hierdurch erlangt Cloudflare Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die dabei anfallenden Daten werden nur für den vorgenannten Zweck und zur Aufrechterhaltung der Funktionsfähigkeit und der Sicherheit des CDNs genutzt. Für diesen Zweck können personenbezogene Daten in Form von Server-Logfiles von Cloudflare verarbeitet werden. In den Server-Logfiles können der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider gespeichert werden. Diese Daten helfen Cloudflare beispielsweise auch dabei, neue Bedrohungen für Websites zu erkennen. So kann Cloudflare einen hohen Sicherheitsschutz für unsere Webseite gewährleisten.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DS-GVO, die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen.
Im Allgemeinen speichert Cloudflare Daten auf User-Ebene für Domains in den Versionen Free, Pro und Business für weniger als 24 Stunden. Cloudflare bewahrt Server-Logfiles nur so lange wie nötig auf und diese Daten werden auch in den meisten Fällen innerhalb von 24 Stunden wieder gelöscht. Es gibt allerdings auch Informationen, die Cloudflare als Teil seiner permanenten Protokolle auf unbestimmte Zeit speichert, um so die Gesamtleistung von Cloudflare zu verbessern und etwaige Sicherheitsrisiken zu erkennen. Welche permanenten Protokolle genau speichert werden, können Sie auf https://developers.cloudflare.com/1.1.1.1/commitment-to-privacy/privacy-policy/privacy-policy/ nachlesen. Alle Daten, die Cloudflare permanent sammelt, werden nach Aussage von Cloudflare von personenbezogenen Daten bereinigt und demnach anonymisiert.
Es erfolgt eine Datenübermittlung an Cloudflare Inc. mit Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DS-GVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Cloudflare Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: Participant Search (dataprivacyframework.gov).
Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Genauere Informationen zum Thema Datenschutz und Cloudflare erhalten Sie unter: https://www.cloudflare.com/de-de/gdpr/introduction/ und https://www.cloudflare.com/privacypolicy/
Cloudflare Turnstile
Wir nutzen Cloudflare Turnstile zur Erkennung und Abwehr automatisierter Zugriffe, insbesondere zum Schutz von Formularen und sonstigen Funktionen vor missbräuchlicher Nutzung. Dabei können technische Informationen über Browser, Gerät, IP-Adresse, Verbindungsdaten und Nutzungsvorgänge verarbeitet werden. Die Verarbeitung ist für die Sicherheit und Betriebsfähigkeit der jeweiligen Funktion erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Anbieter ist Cloudflare, Inc. bzw. Cloudflare Germany GmbH. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung von Cloudflare, Inc. nach dem EU-U.S. Data Privacy Framework (Art. 45 DS-GVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Consent-Management
Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir Cookiebot, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert den von Ihnen gewählten Einwilligungsstatus sowie die für den Nachweis der Einwilligung erforderlichen technischen Angaben. Dazu können insbesondere eine anonymisierte IP-Adresse, Browserinformationen, die aufgerufene Webadresse sowie Datum und Uhrzeit der Einwilligung gehören. Die Einwilligungsdaten werden für zwölf Monate gespeichert und anschließend gelöscht oder anonymisiert, soweit sie nicht aus rechtlichen Gründen länger als Nachweis benötigt werden. Rechtsgrundlage für die Dokumentation der Einwilligung ist Art. 6 Abs. 1 lit. c DS-GVO. Soweit das Consent-Management Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, soweit dies zur Einwilligungsverwaltung unbedingt erforderlich ist. Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/
Cookies und ähnliche Technologien
Cookies sind kleine Textdateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Sie ermöglichen es beispielsweise, Einstellungen zu speichern, den Betrieb einer Website technisch sicherzustellen, die Nutzung einer Website statistisch auszuwerten oder Inhalte und Werbung interessengerechter zu gestalten.
Neben Cookies können auch andere vergleichbare Technologien eingesetzt werden. Dazu gehören beispielsweise Local Storage, Session Storage, Pixel, Tags oder vergleichbare Identifikatoren. Diese Technologien können Informationen auf Ihrem Endgerät speichern oder bereits auf Ihrem Endgerät gespeicherte Informationen auslesen. Je nach eingesetzter Technologie können außerdem technische Informationen über Ihr Endgerät, Ihren Browser, Ihre Nutzung der Website sowie Ihre Interaktionen verarbeitet werden.
Wir unterscheiden insbesondere zwischen folgenden Kategorien:
Soweit Cookies oder ähnliche Technologien für den Betrieb der Website technisch unbedingt erforderlich sind, erfolgt deren Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für nicht unbedingt erforderliche Cookies und ähnliche Technologien holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten beruht, soweit erforderlich, auf Art. 6 Abs. 1 lit. a DS-GVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Über die Cookie-Einstellungen können Sie außerdem einsehen, welche Kategorien, Anbieter, Zwecke und Speicherdauern für die jeweils eingesetzten Cookies und ähnlichen Technologien gelten.
Cookies können außerdem danach unterschieden werden, wie lange sie gespeichert werden:
Google Analytics
Auf unseren Webseiten binden wir den Dienst „Google Analytics“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen (Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutzten Endgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseitenhinhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragenden Endgerätes).
Ebenso werden
erfasst und analysiert.
Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen.
Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden.
Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.
Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben.
Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.
Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in Google Werbediensten.
Der Zweck der Datenverarbeitung liegt darin, die Herkunft sowie die Vorlieben und Interessen der Besucher unserer Webseiten auswerten und analysieren zu können, um anschließend auf Basis dieser Erkenntnisse unsere Online-Werbemaßnahmen optimieren und Werbeanzeigen zielgruppengenau ausspielen zu können.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 14 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Google Tag Manager
Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
„Google Tag Manager“ ist ein Tag-Management-System (TMS), dass uns die Einbindung und Verwaltung weiterer Webseiteninhalte in Java Script oder HTML-Code ermöglicht.
Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzertracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.
Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder andere Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.
Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, durch den Einsatz des Google Tag Manager weiterer Dienste und Inhalte in unsere Webseiten auf einfache und effiziente Art und Weise einbinden zu können.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Google Ads, Google Ads Conversion Tracking und Google Remarketing
Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Zudem werden die Informationen über die online und offline im Shop vorgenommenen Transaktionen (Event-Daten wie Terminbuchung, Einkauf, Warenkorbwert) sowie Ihre gehashte E-Mail-Adresse an Google Adds zur Erfolgsmessung übermittelt. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.1
Neben Ads Conversion nutzen wir die Anwendung Google Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Sie erneut ansprechen möchten. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Ihr vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.
Rechtsgrundlage für die Einbindung und Nutzung von Google Ads bildet Art. 6 Abs. 1 S. 1 lit. a DS-GVO und für die Onlinebesuche unserer Webseite ist auch § 25 Abs. 1 TDDDG maßgeblich.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden, stützen wir uns auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework gemäß Art. 45 DS-GVO. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de
Sie können Ihre Einwilligung in die Verwendung von Cookies und verwandter Technologien jederzeit für die Zukunft widerrufen.
Google AdSense
Diese Website verwendet den Online-Werbedienst Google AdSense, durch den Ihnen auf Ihre Interessen ausgelegte Werbung präsentiert werden kann. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse sein könnte, um unsere Website für Sie interessanter zu gestalten. Hierzu werden statistische Informationen über Sie erfasst, die durch unsere Werbepartner verarbeitet werden. Diese Werbeanzeigen sind über den Hinweis „Google-Anzeigen“ in der jeweiligen Anzeige erkennbar.
Durch den Besuch unserer Website erhält Google die Information, dass Sie unsere Website aufgerufen haben. Dazu nutzt Google einen Web Beacon, um einen Cookie auf Ihrem Rechner zu setzen. Dabei können technische Zugriffsdaten, Informationen über das verwendete Gerät und den Browser sowie Daten über die Anzeige und Interaktion mit Werbemitteln verarbeitet werden. Zudem werden die Informationen über die online und offline im Shop vorgenommenen Transaktionen (Event-Daten wie Terminbuchung, Einkauf, Warenkorbwert) sowie Ihre gehashte E-Mail-Adresse an Google Adds zur Erfolgsmessung übermittelt. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Ihre Daten werden in die USA übertragen und dort ausgewertet. Wenn Sie mit Ihrem Google-Account eingeloggt sind, können Ihre Daten diesem direkt zugeordnet werden. Wenn Sie die Zuordnung mit Ihrem Google-Profil nicht wünschen, müssen Sie sich ausloggen. Es ist möglich, dass diese Daten an Vertragspartner von Google an Dritte und Behörden weitergegeben werden.
Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO. Diese Website schaltet über Google AdSense keine Anzeigen von Drittanbietern.
Sie können die Installation der Cookies von Google AdSense auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link http://www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden, stützen wir uns auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework gemäß Art. 45 DS-GVO. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de
Sie können Ihre Einwilligung in die Verwendung von Cookies und verwandter Technologien jederzeit widerrufen.
Meta Pixel (Facebook und Instagram) sowie Offline-Conversion-Messung / Abgleich von Vor-Ort-Ereignissen
Wir nutzen auf unserer Website das Meta Pixel (ehemals „Facebook Pixel“, auch für Instagram) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Damit messen wir, wie Nutzerinnen und Nutzer nach dem Klick auf Werbeanzeigen bei Facebook und/oder Instagram unsere Website nutzen (z. B. Seitenaufrufe, Klicks, abgeschickte Formulare, Käufe/Conversions). Zusätzlich übermitteln wir – sofern Sie eingewilligt haben – bestimmte Vor-Ort-/Offline-Ereignisse (z.B. im Ladengeschäft oder über unser Kassensystem erfasste Transaktionen/Conversions) an Meta, um diese mit Online-Werbekampagnen zu messen, zuzuordnen und zu optimieren (z.B. „Offline Conversions“, „Conversions API“, vergleichbare Meta Business Tools).
Je nach Implementierung können insbesondere folgende Daten verarbeitet werden:
Wir erhalten von Meta grundsätzlich aggregierte Auswertungen (Reports), anhand derer einzelne Personen für uns typischerweise nicht unmittelbar identifizierbar sind. Meta kann die Daten jedoch ggf. einem bestehenden Facebook-/Instagram-Konto zuordnen.
Zwecke der Verarbeitung:
Rechtsgrundlage
Der Einsatz des Meta Pixels sowie die Übermittlung und der Abgleich von Online- und Offline-/Vor-Ort-Ereignissen mit Meta erfolgen nur nach vorheriger Einwilligung.
Für das Meta Pixel auf der Website (insbesondere das Setzen/Auslesen von Cookies bzw. vergleichbaren Technologien und das damit verbundene Tracking) ist die Rechtsgrundlage
Für die Übermittlung von Offline-/Vor-Ort-Daten (z. B. Käufe/Conversions aus dem Ladengeschäft oder Kassensystem) an Meta ist die Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung),da die Verarbeitung typischerweise Werbe-/Marketingzwecken (Messung, Attribution, Optimierung, ggf. Zielgruppenbildung) dient und regelmäßig eine aktive, informierte und freiwillige Zustimmung erfordert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen bzw. uns eine E-Mail schicken.
Empfänger / gemeinsame Verantwortlichkeit:Empfänger der Daten ist Meta. Für bestimmte Verarbeitungsschritte im Zusammenhang mit dem Meta Pixel (insbesondere Erhebung und Übermittlung von Event-Daten an Meta) kann eine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO zwischen uns und Meta in Betracht kommen. Weitere Informationen hierzu stellt Meta in seinen entsprechenden Vereinbarungen und Hinweisen (z.B. „Controller Addendum“) zur Verfügung.
Drittlandübermittlung:Es kann nicht ausgeschlossen werden, dass Meta Daten auch in Staaten außerhalb der EU/des EWR (insbesondere die USA) übermittelt. Meta stützt solche Übermittlungen üblicherweise auf geeignete Garantien, insbesondere Standardvertragsklauseln (SCC) der EU-Kommission, sowie ggf. ergänzende Maßnahmen.
Speicherdauer:Wir speichern im Zusammenhang mit dem Meta Pixel grundsätzlich keine personenbezogenen Rohdaten dauerhaft selbst, sondern nutzen die von Meta bereitgestellten Auswertungen. Die Speicherdauer und weitere Details zur Verarbeitung richten sich nach den Vorgaben von Meta.
Weitere Informationen / Einstellungen:Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta:https://www.facebook.com/privacy/policy/. Ihre Einstellungen zu Werbepräferenzen können Sie zudem in Ihrem Facebook-/Instagram-Konto anpassen.
Microsoft Advertising
Auf unseren Webseiten binden wir den Dienst „Microsoft Advertising“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
Der Dienst ermöglicht es uns, zu messen, wie erfolgreich unsere über Microsoft Advertising geschalteten Werbeanzeigen sind.
Dazu verfolgen wir den Umgang der Webseitenbesucher mit den Werbeanzeigen und ihre anschließende Nutzung unserer Webseiten nach. Es handelt sich um ein Tracking der Umsetzung einer Werbeanzeige in eine Handlung des Webseitenbesuchers (Conversion-Tracking) mit dem Ziel, unsere Online-Marketing-Maßnahmen zu steuern und zu optimieren.
Sofern Ihnen eine von uns über „Microsoft Advertising“ geschaltete Anzeige auf anderen Webseiten angezeigt wird oder Sie auf diese klicken, speichern diese anderen Webseiten auf Grundlage Ihrer dort erteilten Einwilligung ein Tracking-Cookies mit einem uns zugeordneten Pseudonym in Ihrem Endgerät. Besuchen Sie anschließend innerhalb der Speicherdauer dieses Cookies unsere Webseiten, wird dieses Cookie ausgelesen. Außerdem werden beim Aufruf unserer Webseiten weitere pseudonyme Cookies in Ihrem Endgerät abgelegt, um Ihre Seitenaufrufe und Interaktionen mit unseren Webseiten zu nachzuverfolgen.
Insbesondere werden folgende Datenarten durch den Dienst verarbeitet:
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen.
Aus den erhobenen Informationen erstellt Microsoft für uns Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere Werbeanzeigen reagiert haben.
Der Zwecke der Datenverarbeitung liegen darin, die Wirksamkeit von Onlinewerbekampagnen zu erkennen und unsere Werbestrategie steuern.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 13 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Hotjar
Unsere Website nutzt den Webanalysedienst Hotjar der Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa („Hotjar“).
Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, etc.). Dies hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere die IP-Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil.
Wir achten beim Einsatz dieses Tools besonders auf den Schutz Ihrer personenbezogenen Daten. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation, Geographischer Standpunkt (nur das Land) und die bevorzugte Sprache, um unsere Website darzustellen. Bereiche der Websites, auf denen personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar automatisch ausgeblendet und sind somit zu keinem Zeitpunkt nachvollziehbar. Der Einsatz von Hotjar und die damit verbundene Verarbeitung personenbezogener Daten findet auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG statt.
Hotjar speichert die Kundendaten grundsätzlich in der Europäischen Union. Es kann jedoch auch ein Transfer personenbezogener Daten in Drittländer außerhalb der EU und des EWR erfolgen. In diesen Fällen ist die Ergreifung weiterer Schutzmechanismen erforderlich, um das Datenschutzniveau nach den Vorgaben der DS-GVO sicherzustellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO vereinbart. Diese verpflichten den Empfänger im Drittland, die Daten entsprechend dem Schutzniveau in der EU zu verarbeiten.
Aufzeichnungen (Session Recordings) und Heatmaps werden automatisiert spätestens 12 Monate nach dem Zeitpunkt der Erfassung gelöscht; die konkrete Speicherdauer richtet sich nach dem gebuchten Hotjar-Tarif. De-identifizierte Nutzerprofile ohne User-ID werden nach drei Monaten Inaktivität, identifizierte Nutzerprofile nach zwölf Monaten Inaktivität gelöscht.
Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz des Tools Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung, die alle üblichen Browser in aktuellen Versionen unterstützen. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Websites mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten. Sie können den Einsatz von Hotjar verhindern, indem Sie auf die Opt-out-Seite https://www.hotjar.com/legal/compliance/opt-out gehen und „Hotjar deaktivieren“ klicken.
Weitere Informationen über Hotjar Ltd. und über das Tool Hotjar finden Sie unter: https://www.hotjar.com. Die Datenschutzerklärung der Hotjar Ltd. finden Sie unter: https://www.hotjar.com/privacy
TikTok Pixel
Wir nutzen auf unserer Website „TikTok-Pixel" des Anbieters TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway Holborn, London, WC2B 6NH („TikTok“). Dabei handelt es sich um einen Code, welchen wir auf unserer Seite implementiert haben.
Durch diesen Code wird, im Falle der Erteilung Ihrer ausdrücklichen Einwilligung, beim Besuch unserer Webseite eine Verbindung mit den TikTok Servern hergestellt, um Ihr Verhalten auf unserer Webseite nachzuverfolgen. Außerdem werden über TikTok Pixel auch Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden. Mit Hilfe des TikTok-Pixels ist es TikTok einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "TikTok-Ads") zu bestimmen. Dementsprechend setzen wir das TikTok-Pixel ein, um die durch uns geschalteten TikTok-Ads nur solchen TikTok-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmten Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an TikTok übermitteln (sog. „Custom Audiences“). Mit Hilfe des TikTok-Pixels möchten wir auch sicherstellen, dass unsere TikTok-Ads dem potentiellen Interesse der Nutzer entsprechen. Mit Hilfe des TikTok-Pixels können wir weiter die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine TikTok-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Es können auch personenbezogene Daten wie die IP-Adresse und andere Informationen wie Geräte-ID, Geräte-Typ und Betriebssystem an TikTok übertragen werden. TikTok nutzt E-Mail- oder andere Anmelde- oder Geräteinformationen, um die Nutzer unserer Webseite zu identifizieren und deren Handlungen einem TikTok Nutzerkonto zuzuordnen. TikTok nutzt diese Daten um seinen Nutzern gezielt und personalisiert Werbung anzuzeigen und um interessenbasierte Nutzerprofile zu erstellen. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen der Wirksamkeitsmessung von Werbeanzeigenschaltungen für uns nutzbar.
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG.
Da ein Transfer personenbezogener Daten in Drittländer außerhalb der EU erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Nach Aussage von TikTok erfolgt ein Datentransfer in Drittländer im Rahmen der Musterverträge der Europäischen Kommission für die Übermittlung personenbezogener Daten in Drittländer (d. h. Standardvertragsklauseln) gemäß der Entscheidung der Kommission 2004/915/EG bzw. 2010/87/EU (je nach Fall) oder gemäß einem nach EU-Recht genehmigten Ersatzmechanismus.
Weitere Informationen dazu, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die TikTok sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber TikTok finden Sie in der Datenrichtlinie von TikTok unter https://www.tiktok.com/legal/privacy-policy?lang=de-DE.
LinkedIn Insight Tag (LinkedIn Pixel)
Wir nutzen auf unserer Website das LinkedIn Insight Tag (auch „LinkedIn Pixel“) der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Mithilfe des Insight Tags können wir nachvollziehen, wie Nutzerinnen und Nutzer nach dem Klick auf eine LinkedIn-Werbeanzeige unsere Website nutzen (sog. Conversion-Messung). Außerdem können wir Website-Besucherinnen und -Besucher in Zielgruppen (Remarketing) einordnen und unsere LinkedIn-Werbeanzeigen dadurch zielgerichteter ausspielen sowie deren Erfolg statistisch auswerten.
Beim Einsatz des LinkedIn Insight Tags können insbesondere folgende Daten verarbeitet werden:
Die erfassten Informationen können LinkedIn ggf. ermöglichen, Nutzerinnen und Nutzer einem bestehenden LinkedIn-Konto zuzuordnen. Wir erhalten von LinkedIn in der Regel nur aggregierte Auswertungen, mit denen einzelne Personen für uns typischerweise nicht unmittelbar identifizierbar sind.
Rechtsgrundlage: Der Einsatz des LinkedIn Insight Tags (inkl. Setzen/Auslesen von Cookies bzw. vergleichbaren Technologien) erfolgt nur mit Ihrer Einwilligung über unser Consent-Management. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) und § 25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Empfänger der Daten ist LinkedIn. Je nach Ausgestaltung der Verarbeitung kann für bestimmte Verarbeitungsschritte im Zusammenhang mit dem Insight Tag eine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO in Betracht kommen. Informationen hierzu stellt LinkedIn in seinen Vertragsunterlagen und Datenschutzhinweisen bereit.
Es kann nicht ausgeschlossen werden, dass LinkedIn Daten auch in Staaten außerhalb der EU/des EWR (insbesondere die USA) übermittelt. Empfänger in den USA können insbesondere verbundene Unternehmen von LinkedIn, einschließlich der LinkedIn Corporation, sein. Die LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit die betreffende Übermittlung vom Zertifizierungsumfang erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DS-GVO. Soweit das EU-U.S. Data Privacy Framework im Einzelfall nicht anwendbar ist, erfolgt die Übermittlung auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DS-GVO sowie gegebenenfalls ergänzender technischer und organisatorischer Maßnahmen.
Wir speichern im Zusammenhang mit dem LinkedIn Insight Tag grundsätzlich keine personenbezogenen Rohdaten dauerhaft selbst, sondern nutzen die von LinkedIn bereitgestellten Auswertungen. Die Speicherdauer bei LinkedIn richtet sich nach den Vorgaben von LinkedIn.
Weitere Informationen zur Datenverarbeitung durch LinkedIn: https://www.linkedin.com/legal/privacy-policy – Werbepräferenzen: https://www.linkedin.com/psettings/advertising
OpenAI Anzeigen (ChatGPT Ads) – Conversion-Tracking
Sofern wir Werbeanzeigen über die Werbeplattform von OpenAI (ChatGPT Ads) schalten, setzen wir die von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellten Conversion- und Audience-Tools ein (u. a. „OpenAI Pixel“ und eine serverseitige Conversions API). Damit können wir nachvollziehen, ob und wie Nutzerinnen und Nutzer nach dem Kontakt mit einer unserer ChatGPT-Anzeigen unsere Website besuchen und dort Handlungen vornehmen (z. B. Seitenaufrufe, Käufe), um die Wirksamkeit unserer Kampagnen zu messen und zu optimieren.
Hierbei können folgende Daten verarbeitet werden: E-Mail-Adresse und Telefonnummer (in gehashter Form), Cookie- und Geräte-/Online-Kennungen, Geräte- und Browserinformationen sowie Ereignis-, Transaktions- und Kaufdaten.
OpenAI und wir verarbeiten die im Rahmen der Nutzung dieser Tools erhobenen Daten jeweils als eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO; es besteht keine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO. Weitere Informationen zur Datenverarbeitung durch OpenAI enthält die OpenAI Ad Tools Data Processing Addendum (https://openai.com/policies/ad-tools-dpa/) sowie die Datenschutzerklärung von OpenAI (https://openai.com/policies/eu-privacy-policy/).
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO; der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen werden.
Da eine Datenübermittlung an OpenAI, Inc. in die USA erfolgen kann, haben wir mit OpenAI Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.
Adobe Fonts
Adobe Fonts wird zur Darstellung von Schriftarten genutzt. Beim Abruf können technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, an Adobe übermittelt werden. Die Einbindung erfolgt erst nach Ihrer Einwilligung, sofern die Schriftarten nicht lokal eingebunden werden. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO. Anbieter ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung von Adobe nach dem EU-U.S. Data Privacy Framework (Art. 45 DS-GVO). Weitere Informationen: https://www.adobe.com/privacy.html
Google Fonts
Auf unseren Webseiten binden wir den Dienst „Google Fonts“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
„Google Fonts“ ermöglicht uns die Verwendung von Webschriftarten. Dazu werden beim Abrufen unseres Internetauftritts die benötigten Google Fonts von Ihrem Webbrowser in Ihren Browsercache geladen. Dies ist notwendig, damit auch Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt.
Da Google Fonts durch Google bereitgestellt und beim Seitanaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt.
Bei den verarbeiteten Daten handelt es sich insbesondere um:
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, unseren Internetauftritt für Sie optisch ansprechender zu gestalten.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Google Maps
Auf unseren Webseiten binden wir den Dienst „Maps“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
Der Dienst ermöglicht es uns, Ihnen interaktive Online-Karten direkt auf unseren Webseiten zur Verfügung zu stellen.
Da der Dienst durch Google bereitgestellt und beim Seitanaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übertragen:
Zudem nutzt Google Maps für die Darstellung seinerseits Webschriftarten Google Fonts und lädt diese beim Seitenaufruf von Google Servern nach.
Darüber hinaus werden durch den Dienst folgende Daten verarbeitet:
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen.
Die Zwecke der Datenverarbeitung liegen darin, unsere Webseite für Sie ansprechend zu gestalten, Ihnen das Auffinden unserer Standorte und Räumlichkeiten zu erleichtern sowie Ihnen eine unkomplizierte Routenplanung zu ermöglichen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Cloudinary
Cloudinary wird zur Auslieferung und Verarbeitung von Bildern und anderen Medien verwendet. Hierbei können IP-Adresse, Browserdaten und Informationen zu den angeforderten Medien verarbeitet werden. Anbieter ist Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA. Die Verarbeitung erfolgt als Auftragsverarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO. Soweit der Dienst nicht technisch erforderlich ist, erfolgt die Einbindung erst nach Ihrer Einwilligung. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO; für technisch erforderliche Medienauslieferung gilt Art. 6 Abs. 1 lit. f DS-GVO. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung von Cloudinary nach dem EU-U.S. Data Privacy Framework (Art. 45 DS-GVO). Weitere Informationen: https://cloudinary.com/privacy
Iconify Design
Wir nutzen Iconify Design zur Darstellung von Symbolen und Icons. Beim Abruf externer Icon-Dateien können technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an den Anbieter oder den Hosting-Anbieter der jeweiligen Ressource übermittelt werden. Soweit die Icons lokal eingebunden werden, findet für den Abruf der Icons keine Übermittlung an Iconify statt. Soweit eine externe Einbindung erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO. Weitere Informationen: https://iconify.design/
Sanity.io
Wir nutzen Sanity.io für die Verwaltung und Auslieferung von Inhalten der Website. Dabei können Inhalte, Medien und technische Zugriffsdaten verarbeitet werden, die für die Darstellung und den Betrieb der Website erforderlich sind. Anbieter ist Sanity.io, Inc., 548 Market St, Suite 95149, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt als Auftragsverarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DS-GVO). Weitere Informationen: https://www.sanity.io/legal/privacy
Sentry
Wir verwenden den Dienst Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA), um die technische Stabilität unseres Dienstes sicherzustellen und zu verbessern.
Sentry ermöglicht es uns, Fehler in unserer Anwendung zu erkennen, die zu einer Störung oder einem Absturz geführt haben, Fehler zu beheben und die technische Leistungsfähigkeit der Website zu überwachen.
Sentry verwendet dazu Cookies, welche im Fehlerfall technische Daten wie Browserdaten und die aufrufende IP-Adresse in anonymisierter Form an Sentry übermitteln. Sentry wird diese Informationen in unserem Auftrag verwenden, um Ihre Nutzung auszuwerten, die Fehlerquelle zu ermitteln und uns so die Möglichkeit zu geben, den Fehler zu beheben und unsere Anwendung zu optimieren. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO an der technischen Stabilität unserer Website. Sentry speichert diese Daten solange dies für die Fehlerauswertung notwendig ist, jedoch maximal für 90 Tage.
Da eine Übertragung personenbezogener Daten durch Sentry an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DS-GVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Sentry.io ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Weitere Informationen zur Nutzung Ihrer Daten durch die Anbieter sowie Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von Sentry: https://sentry.io/privacy/#what-information-do-we-collect
Social-Media-Plugins
Wir setzen auf unseren Webseiten keine Social-Media-Plugins ein. Enthalten unsere Webseiten Symbole von Social-Media-Anbietern (z. B. Facebook, Instagram), dienen diese ausschliesslich der passiven Verlinkung auf die jeweiligen Profile der Anbieter; eine Datenübertragung an diese Anbieter findet dabei nicht statt.
Terminbuchung über TIMIFY
Wir nutzen TIMIFY zur Terminbuchung. Über die Terminbuchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Store, Terminzeit, ausgewählte Leistung, Reservierungskennungen und Mitteilungen verarbeitet werden. Zweck ist die Vereinbarung, Verwaltung, Bestätigung und gegebenenfalls Änderung oder Stornierung von Beratungsterminen in VIU-Stores. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DS-GVO. Anbieter ist die TerminApp GmbH, Balanstraße 73, Gebäude Nr. 24, 3. OG, 81541 München, Deutschland. Die Daten werden nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Vorgänge entgegenstehen. Weitere Informationen: https://www.timify.com/en/legal/privacy-policy/
Terminbezogene Cookies und Speicherungen
Im Zusammenhang mit der Termin- und Bestellverwaltung können Angaben in Local Storage und Session Storage gespeichert werden. Diese Einträge enthalten nur die für den jeweiligen Termin- oder Bestellvorgang erforderlichen Angaben.
Session-Storage-Einträge werden automatisch beim Schließen des Browsers gelöscht. Local-Storage-Einträge, die ausschließlich der Sitzungssteuerung dienen, werden nach Abschluss des jeweiligen Vorgangs entfernt.
Bei Ihrer Kontaktaufnahme mit uns z.B. per E-Mail oder Live Chat werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 Satz 1 lit. a DS-GVO auf der Grundlage Ihrer freiwillig erteilten Einwilligung und im Übrigen nach Art. 6 Abs. 1 Satz 1 lit. b DS-GVO auch sofern die Datenverarbeitung zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Wir verwenden das Kundenservice-Tool Intercom der Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, DC02 C628, Ireland. Mithilfe des Tools können wir Ihnen auf unserer Website den Service bieten, per E-Mail oder Live Chat in direkten Kontakt mit unseren Mitarbeitern zu treten.
Nutzen Sie den Live-Chat oder wenden Sie sich per E-Mail an uns, werden die kommunizierten Daten von Intercom verarbeitet. Daneben werden bei Nutzung des Live-Chat-Tools automatisch bestimmte Informationen von Ihrem Gerät von Intercom über verschiedene Arten von Technologien, einschließlich Cookies, "Pixel" oder "Web Beacons" erhoben und verarbeitet. Zu diesen automatisch erfassten Informationen gehören die IP-Adresse oder eine andere Geräteadresse oder ID, der Webbrowser und/oder der Gerätetyp, die unmittelbar vor oder nach der Nutzung des Dienstes besuchten Webseiten oder Websites, die Seiten oder anderen Inhalte, die der Nutzer oder Besucher im Dienst anschaut oder mit denen er interagiert, sowie die Daten und Uhrzeiten des Besuchs, des Zugriffs oder der Nutzung des Dienstes.
Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. a) DS-GVO dar. Sie erfolgt aufgrund ihrer freiwillig erteilten Einwilligung.
Für den Fall, dass personenbezogen Daten von Intercom außerhalb des europäischen Wirtschaftsraums verarbeitet werden, hat sich Intercom nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search
Weitere Informationen zum Datenschutz bei Intercom erhalten Sie unter https://www.intercom.com/legal/product-privacy-notice.
Betreuung des Webshops durch Tochterunternehmen
Die VIU Ventures AG stellt den Webshop als Onlineplattform für den Onlineverkauf zur Verfügung. Je nach Land stellt Ihr Vertragspartner bei Aufgabe von Bestellungen über unseren Webshop das Tochterunternehmen VIU AT GmbH, Neubaugasse 36, 1070 Wien, Österreich oder VIU Deutschland GmbH, Residenzstraße 27, 8033 München, Deutschland dar, welche auch die Abwicklung Ihrer Bestellung organisiert. Zu diesem Zweck werden Ihre Bestelldaten bei Onlinekäufen über den Webshop auf unserer Website an die VIU AT GmbH oder VIU Deutschland GmbH übermittelt. Die Datenverarbeitung der VIU AT GmbH und der VIU Deutschland GmbH erfolgen gemäß der Datenschutzerklärung der VIU Ventures AG.
Bestellung und Vertragsabwicklung
Für die Abwicklung von Online-Bestellungen und Ihren Vor-Ort-Einkäufen verarbeiten wir die Daten, die Sie im Bestellprozess eingeben oder die im Zusammenhang mit der Bestellung/ dem Einkauf vor Ort im Shop entstehen. Dazu gehören insbesondere:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DS-GVO. Die Bereitstellung der für Bestellung, Zahlung und Lieferung erforderlichen Daten ist notwendig; ohne diese Daten können wir die Bestellung regelmäßig nicht ausführen.
Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Hierfür verarbeiten wir Registrierungs-, Login-, Profil-, Bestell- und Kommunikationsdaten, um das Konto bereitzustellen und frühere Bestellungen sowie Einstellungen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Das Kundenkonto kann gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten oder offenen Vorgänge entgegenstehen. Eine Anmeldung mit einem Google- oder Apple-Konto ist möglich; hierbei werden die von Google bzw. Apple im jeweiligen Anmeldevorgang mitgeteilten Profildaten (insbesondere Name und E-Mail-Adresse) verarbeitet. Weitere Informationen: https://policies.google.com/privacy?hl=de bzw. https://www.apple.com/legal/privacy/de-ww/
Zahlungsdienstleister
Für die Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Zahlungs- und Transaktionsdaten an den jeweils ausgewählten Zahlungsdienstleister. Je nach Zahlungsart können zusätzlich Identitäts-, Geräte- und Sicherheitsdaten verarbeitet werden. Die jeweilige Verarbeitung richtet sich ergänzend nach der Datenschutzerklärung des Zahlungsdienstleisters.
Für die Zahlungsabwicklung setzen wir Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande, ein. Adyen erhebt transaktionsbezogene Daten (u. a. Personenstammdaten, Kommunikationsdaten, IP-Adresse, Zahlungsdaten, Bestelldaten) und übermittelt diese an den von Ihnen ausgewählten Finanzdienstleister. Wir haben mit Adyen einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://www.adyen.com/de_DE/privacy-policy. Darüber hinaus werden folgende Zahlungsarten angeboten: Visa (https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html), Mastercard (https://www.mastercard.de/de-de/datenschutz.html) und Twint der TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz (https://shop.twint.ch/de/privacy-policy/). Adress-, Zahlungs- und Bestelldaten werden aufgrund handels- und steuerrechtlicher Vorgaben für die Dauer von zehn Jahren gespeichert; nach zwei Jahren wird die Verarbeitung auf die Einhaltung gesetzlicher Verpflichtungen eingeschränkt.
Versand, Abholung und Logistik
Zur Lieferung oder Bereitstellung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an Versand-, Logistik- und gegebenenfalls Fulfillment-Dienstleister. Bei Abholung in einem Store werden die zur Zuordnung und Übergabe erforderlichen Bestell- und Kontaktdaten an den jeweiligen Store übermittelt.
Für den Versand arbeiten wir mit dem Transportdienstleister DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland zusammen. Wir übermitteln Name und Lieferadresse sowie – sofern Sie im Bestellprozess Ihre Einwilligung erteilt haben – Ihre E-Mail-Adresse und/oder Telefonnummer zur Abstimmung eines Liefertermins. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Lieferung) bzw. Art. 6 Abs. 1 lit. a DS-GVO (Lieferankündigung).
Für den Versand arbeiten wir zudem mit dem Transportdienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland zusammen. Wir übermitteln Name und Lieferadresse sowie – sofern Sie im Bestellprozess Ihre Einwilligung erteilt haben – Ihre E-Mail-Adresse und/oder Telefonnummer zur Abstimmung eines Liefertermins. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Lieferung) bzw. Art. 6 Abs. 1 lit. a DS-GVO (Lieferankündigung).
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: Post CH (Schweizerische PostAG, Schweiz, Wankdorfallee 4, 3030 Bern). Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Anbieter weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden. Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
Für die Herstellung von Korrekturgläsern übermitteln wir die erforderlichen Bestelldaten (Nachname, Bestelldaten, Korrekturwerte) an Optiswiss AG, Lyon-Strasse 26, 4053 Basel, Schweiz, und optovision Gesellschaft für moderne Brillenglastechnik mbH, Heinrich-Hertz-Straße 17, 63225 Langen, Deutschland. Mit beiden Herstellern haben wir Auftragsverarbeitungsverträge geschlossen.
Automatisierung von Standardprozessen (Zapier)
Zur Automatisierung wiederkehrender Standardprozesse im Webshop (z. B. Versand von Bestell- und Rechnungs-E-Mails) setzen wir den Web-Service Zapier Inc., 548 Market St., San Francisco, CA 94104, USA, ein. Dabei können Name, Anschrift, Rechnungsadresse sowie Bestell- und Rechnungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der effizienten und fehlerarmen Abwicklung von Standardprozessen. Wir haben mit Zapier einen Auftragsverarbeitungsvertrag geschlossen, der für die Datenübermittlung in die USA die Standardvertragsklauseln der Europäischen Kommission einschliesst. Weitere Informationen: https://zapier.com/privacy.
Retouren, Gewährleistung und Kundenservice
Daten aus Retouren, Gewährleistungs- und Reklamationsvorgängen verarbeiten wir zur Prüfung und Abwicklung Ihrer Anfrage, zur Erfüllung gesetzlicher Pflichten und zur Durchsetzung oder Abwehr rechtlicher Ansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DS-GVO.
Wenn Sie sich für unseren Newsletter oder andere werbliche E-Mail-Kommunikation anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen die angeforderten Informationen zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht oder über einen anderen von uns angegebenen Kontakt widerrufen werden.
Für den Nachweis der Einwilligung können Anmeldezeitpunkt, IP-Adresse, Bestätigungszeitpunkt und technische Protokolldaten gespeichert werden.
Für den Newsletter-Versand und den Versand von Bestellbestätigungen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Wir verwenden das Double-opt-in-Verfahren. Nicht bestätigte Anmeldungen werden nach einem Monat automatisch gelöscht. Versendete E-Mails enthalten Web-Beacons zur Auswertung von Öffnungs- und Klickverhalten; auf Basis dieser Daten erstellen wir ein Nutzerprofil, um den Newsletter auf Ihre Interessen zuzuschneiden. Die Daten werden gespeichert, solange Sie den Newsletter abonniert haben; nach Abmeldung werden sie nur noch in anonymisierter Form für statistische Zwecke genutzt. Wir haben mit der Sendinblue GmbH einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
Sofern der Newsletter geöffnets- oder klickbezogene Messungen enthält, werden diese nur nach gesonderter Einwilligung oder auf Grundlage einer rechtlich geprüften, transparenten Konfiguration eingesetzt.
Werbung durch Briefpost
Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung (Art. 6 Abs. 1 lit. f DS-GVO) speichern wir Ihren Vor- und Nachnamen sowie Ihre Postanschrift und – sofern im Rahmen der Vertragsbeziehung erhoben – Titel, akademischen Grad, Geburtsjahr und Berufs-, Branchen- oder Geschäftsbezeichnung, um Ihnen postalisch Angebote und Informationen zu unseren Produkten zuzusenden. Sie können der Nutzung Ihrer Daten zu diesem Zweck jederzeit unter hello@shopviu.com widersprechen.
Wir nehmen an dem Bewertungsverfahren der Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark teil.
Hierdurch ermöglichen wir Ihnen, unserer Produkte zu bewerten und zugleich über die Einbindung der Trustpilot Bewertungen auf unserer Website Bewertungen anderer Nutzer zu unseren Produkten einzusehen.
Bestellen Sie ein Produkt über unseren Webshop, geben wir Ihnen die Möglichkeit, die Zusendung einer Bewertungsanfrage von Trustpilot anzufordern. Sofern Sie Ihre Einwilligung in die Zusendung der Bewertungsanfrage erteilen, etwa durch Klick auf ein Kontrollkästchen oder einen entsprechenden Link, erhalten Sie eine Bewertungsanfrage mit einem Link zu einer entsprechenden Bewertungsseite. Um sicherzustellen, dass Sie tatsächlich das zu bewertende Produkt erworben haben, fordert in diesem Fall Trustpilot von uns die hierzu erforderlichen Daten wie Ihren Name, Ihre E-Mail-Adresse und ihre interne Bestellnummer an. Diese Daten werden alleine zur Verifizierung der Authentizität sowie Ihrer Ansprache verwendet. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Bewertungsverfahrens bildet Ihre freiwillig erteilte Einwilligung (Art. 6 Abs. 1 lit. a. DS-GVO).
Ferner haben wir auf unserer Website über das Trustpilot-Widget Trustpilot Bewertungen eingebunden, um Ihnen bereits getätigte Bewertungen anderen Kunden zu den entsprechenden Produkten anzuzeigen. Bei dem Aufruf des Widgets speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Besuchs auf unsere Website automatisch überschrieben. Rechtsgrundlage bildet insoweit Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt hierbei aus dem Interesse an der Information unserer Kunden über die Qualität unserer Produkte.
Trustpilot kann zudem über ein gesetztes Cookie Informationen darüber erheben, dass Sie unser Onlineangebot besucht haben. Diese Informationen kann Trustpilot in einem Cookie speichern, um zu erkennen, welche Onlineangebote, die am Trustpilot-Bewertungsverfahren teilnehmen, von Ihnen besucht worden sind. Die Informationen können von Trustpilot auch in einem Nutzerprofil gespeichert und für Werbe- oder Marktforschungszwecke verwendet werden.
Rechtsgrundlage für die vorstehende Datenverarbeitung via Cookie stellt Art. 6 Abs. 1 lit. a DS-GVO dar. Sie erfolgt aufgrund Ihrer freiwillig erteilten Einwilligung.
Sie können Ihre Einwilligung in die Verwendung von Cookies und verwandter Technologien jederzeit widerrufen.
Für die Datenverarbeitung bei Trustpilot gelten die abweichenden Nutzungs- und Datenschutzbestimmungen von Trustpilot. Weitere Informationen zu Zwecken und Umfang der Datenerhebung sowie die weiter Verarbeitung und Nutzung der Daten durch Trustpilot erhalten Sie unter https://de.legal.trustpilot.com/end-user-privacy-terms sowie https://de.legal.trustpilot.com/end-user-terms-and-conditions.
Auf unseren Webseiten binden wir die Personal- und Bewerbermanagement-Software „Personio“ der Personio GmbH, Rundfunkplatz 4, 80335 München, Deutschland, ein.
Beschreibung der Datenverarbeitung und des Zwecks
Der Dienst ermöglicht es uns, Bewerbungen über Formulare auf unseren Webseiten entgegenzunehmen, eingegangene Bewerberdaten zu speichern und zu verwalten.
Wenn Sie uns über das Bewerbungsformular auf unserer Webseite Ihre Bewerbungsdaten zukommen lassen, werden die in der Eingabemaske eingegebenen Daten an Personio übermittelt und gespeichert.
Da der Dienst durch Personio bereitgestellt und beim Seitnaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übertragen:
Darüber hinaus werden bei Ihrer Nutzung des Dienstes folgende Daten zu Ihrer Bewerbung verarbeitet:
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen.
Die Zwecke der Datenverarbeitung liegen darin, den möglichen Abschluss eines Beschäftigungsverhältnisses vorzubereiten, Ihnen eine einfache Möglichkeit zur Bewerbung zur Verfügung zu stellen und den Bewerbungsprozess für uns effektiv zu gestalten.
Rechtsgrundlage der Datenverarbeitung
Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG.
Eine anschließende Datenverarbeitung erfolgt zum Zweck der Vertragsanbahnung bzw. Anbahnung eines Beschäftigungsverhältnisses auf Anfrage der betroffenen Personen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO und § 26 Abs. 1 S. 1 BDSG.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:
Weitere Informationen: https://www.personio.com/legal/privacy-policy/
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von sechs Monaten nach Abschluss des Bewerbungsverfahrens gespeichert. Soweit im Einzelfall eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen stattfindet, werden die Daten ebenfalls längstens bis sechs Monaten nach Abschluss des Bewerbungsverfahrens gespeichert, sofern keine Einwilligung zur Aufnahme in einen Talentpool vorliegt oder eine weitere Speicherung zur Rechtsverfolgung erforderlich ist.
Soweit wir im Rahmen unseres Website- und Shopangebots Anwendungen mit Künstlicher Intelligenz einsetzen, können personenbezogene Daten verarbeitet werden. Dies kann insbesondere bei Kundenservice, Produktempfehlungen, Personalisierung, virtueller Anprobe, Betrugsprävention, Übersetzungen oder internen Arbeitsabläufen der Fall sein.
Derzeit setzen wir keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne von Art. 22 DS-GVO ein. Soweit wir künftig KI-gestützte Anwendungen einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
Über den jeweiligen Einsatz, die Zwecke, die verarbeiteten Daten, die Anbieter, mögliche Übermittlungen in Drittländer, die Speicherdauer und die eingesetzten Schutzmaßnahmen informieren wir in den jeweiligen Abschnitten dieser Datenschutzerklärung.
Wir übermitteln personenbezogene Daten nur, wenn dies für die genannten Zwecke erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein:
Auftragsverarbeiter, mit denen wir Verträge nach Art. 28 DS-GVO geschlossen haben, sind insbesondere: Google Ireland Limited (Hosting, Analytics, Tag Manager, Maps, Fonts), Cloudflare Germany GmbH (CDN), Usercentrics/Cybot A/S (Consent-Management), Adyen N.V. (Zahlungsabwicklung), DPD Deutschland GmbH und DHL Paket GmbH (Versand), Optiswiss AG und optovision GmbH (Glasherstellung), Sendinblue GmbH/Brevo (Newsletter), TerminApp GmbH/TIMIFY (Terminbuchung), Cloudinary Ltd. (Medienauslieferung), Sanity.io Inc. (Content-Management), Functional Software Inc./Sentry (Fehlerüberwachung), Personio SE & Co. KG (Bewerbungen).
Konzerninterner Datentransfer
Im Rahmen der konzerninternen Zusammenarbeit können personenbezogene Daten an mit uns verbundene Unternehmen des VIU-Konzerns in Österreich und in der Schweiz übermittelt werden, soweit dies für die Durchführung gemeinsamer Geschäftsprozesse, die Bereitstellung und Verwaltung unserer Systeme, den Kundenservice, die Bestellabwicklung oder administrative Zwecke erforderlich ist. Die Übermittlung in die Schweiz ist aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission für die Schweiz zulässig. Dadurch wird ein der Europäischen Union vergleichbares Datenschutzniveau gewährleistet. Die Daten werden nur zu den jeweils genannten Zwecken und im erforderlichen Umfang verarbeitet. Weitere Empfänger innerhalb des VIU-Konzerns erhalten personenbezogene Daten nur, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht.
Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Eine Übermittlung findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Je nach Empfänger kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission (z.B. für die Schweiz), eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO sowie ergänzende technische und organisatorische Maßnahmen in Betracht.
Für jeden eingesetzten Dienst gelten die in diesem Abschnitt und im jeweiligen Dienstabschnitt genannten Voraussetzungen. Soweit erforderlich, informieren wir zusätzlich über geeignete Garantien und konkrete Empfänger.
Datenübermittlungen in Drittländer erfolgen nur, soweit dies für die jeweiligen Dienste erforderlich ist und ein geeignetes Schutzniveau sichergestellt ist. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DS-GVO) und gegebenenfalls auf eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Beweissicherung oder offene Rechtsansprüche eine weitere Verarbeitung rechtfertigen.
Für handels- und steuerrechtlich relevante Unterlagen können gesetzliche Aufbewahrungsfristen gelten, insbesondere nach Handelsgesetzbuch und Abgabenordnung. Die Frist beginnt regelmäßig mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist oder der Vorgang abgeschlossen wurde.
Adress-, Zahlungs- und Bestelldaten: zehn Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten; nach zwei Jahren wird die Verarbeitung auf die Erfüllung gesetzlicher Pflichten beschränkt. Kundenkonto: bis zur Löschung durch die betroffene Person, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Vorgänge entgegenstehen. Newsletter-Daten: bis zur Abmeldung, danach nur noch anonymisiert. Terminbuchungsdaten: bis zur Abhaltung des Termins und darüber hinaus nur, soweit sie für die Abwicklung oder gesetzliche Pflichten erforderlich sind. Technische Protokolldaten: nur so lange, wie sie für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich sind. Einwilligungsnachweise: zwölf Monate, soweit keine längere Aufbewahrung als Nachweis erforderlich ist. Analyse- und Werbedaten: nach Maßgabe der jeweiligen Anbieter- und Kontoeinstellungen, spätestens sobald sie für die jeweiligen Zwecke nicht mehr benötigt werden.
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DS-GVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DS-GVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden, haben Sie gemäß Art. 21 DS-GVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.
Der aktuelle Stand dieser Datenschutzerklärung ist August 2026. Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung, die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.