Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website und den Angeboten der lennartgehl.com GmbH. Natürlich ist uns auch der Schutz Ihrer personenbezogenen Daten anlässlich Ihres Besuchs unserer Internetseiten ein wichtiges Anliegen.

1. Überblick

Mit den folgenden Datenschutzhinweisen informieren wir sie über die Art und den Umfang der Verarbeitung personenbezogener Daten. Wir erheben und verwenden personenbezogene Daten der Besucher unserer Internetseite nur, soweit dies erforderlich ist, um die Internetseite sowie unsere Inhalte und Leistungen funktionsfähig bereitzustellen und für die Besucher komfortabel nutzbar zu machen.

Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Besuchers. Darüber hinaus kann eine Verarbeitung erfolgen, wenn eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Datenverarbeitung durch gesetzliche Vorschriften erlaubt ist – insbesondere durch die Europäische Datenschutz-Grundverordnung (DSGVO) und das deutsche Bundesdatenschutzgesetz (BDSG 2018).

„Personenbezogene Daten“ sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person”) beziehen. Dazu zählen z.B. der Name, die Anschrift, das Geburtsdatum, die E-Mail-Adresse und die Telefonnummer.

„Verarbeitung” meint gemäß Art. 4 Nr. 2 DSGVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (z.B. die Erhebung, Speicherung, Verwendung oder Offenlegung).

„Verantwortlicher” ist nach Art. 4 Nr. 7 DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Namen und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung beim Besuch und der Nutzung dieser Internetseite ist:

lennartgehl.com GmbH

vertreten durch den Geschäftsführer

Lennart Maximilian Gehl

Hans-Henny-Jahnn-Weg 53

22085 Hamburg

vertreten durch den Geschäftsführer Lennart Maximilian Gehl

Tel.-Nr.: +49 176 40781724

lg@lennartgehl.com

3. Verarbeitung von Daten beim Besuch und der Nutzung unserer Internetseite

3.1 Speicherung von Zugriffsdaten in http-Protokolldateien („log files")

Diese Website wird von Squarespace gehostet. Squarespace sammelt personenbezogene Daten, wenn Sie diese Website besuchen. Dazu gehören. Dabei handelt es sich um folgende Daten:

IP-Adresse des anfragenden Rechners

verwendete Browsersoftware sowie deren Version und Sprache

Betriebssystem des anfragenden Rechners

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Seite bzw. Datei

Internetseite, von der aus der Zugriff erfolgt

Zugriffsstatus/http-Statuscode

jeweils übertragene Datenmenge

Art und Zwecke der Datenverarbeitung:

Diese Daten werden temporär in einer eigenen Protokolldatei (sog. „log file") gespeichert. Dies dient zunächst dem Zweck, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die technische Administration zu ermöglichen, um somit einen störungsfreien Verbindungsaufbau und Betrieb unserer Internetseite sowie deren komfortable Nutzung sicherzustellen. Zudem werden diese Daten zu internen administrativen und statistischen Zwecken ausgewertet, um unser Online-Angebot zu verbessern. Eine Zusammenführung dieser Daten mit anderen Daten bzw. Datenquellen, die Rückschlüsse auf Ihre Person ermöglichen würde, wird nicht vorgenommen.

Squarespace benötigt die Daten zudem für den Betrieb dieser Website sowie zum Schutz und zur Verbesserung seiner Plattform und Services. Squarespace analysiert die Daten in entpersonalisierter Form.

Rechtsgrundlage:

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO. Wir verfolgen mit dieser Datenverarbeitung das berechtigte Interesse, die Betriebssicherheit unserer Internetseite aufrechtzuerhalten, um diese Internetseite sowie die dort enthaltenen Informationen störungsfrei und komfortabel bereitstellen zu können.

Speicherdauer:

Die Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung unserer Internetseite werden die Daten daher gelöscht, wenn die jeweilige Sitzung beendet ist. Im Übrigen werden die Daten regelmäßig nach spätestens sieben Tagen gelöscht.

3.2 Cookies

Art und Zwecke der Datenverarbeitung sowie Speicherdauer:

Beim Besuch unserer Internetseite werden außerdem sogenannte „Cookies" auf Ihrem Endgerät bzw. Datenträger gespeichert. Cookies sind Text- bzw. Informationsdateien, die Ihr Internet-Browser beim Aufruf unserer Internetseite automatisch auf Ihrem Endgerät speichert. Sie enthalten bestimmte Daten oder Einstellungen, die zwischen Ihrem Internet-Browser und unserem System ausgetauscht werden. Dabei handelt es sich vor allem um Informationen darüber, welche Unterseiten unseres Internetangebotes wie häufig aufgerufen werden.

Bei den mittels Cookies generierten oder weitergegebenen Informationen handelt es sich nicht um personenbezogene Daten. Sie können also anhand dieser Informationen nicht persönlich identifiziert werden. Cookies können auch keine Programme ausführen oder Ihr Endgerät beschädigen. Cookies dienen vielmehr dazu, Statistiken über die Nutzung unserer Internetseite zu erstellen und diese somit zu optimieren.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer bzw. einfacher zu gestalten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden; für diese ist es erforderlich, dass der Browser nach einem Seitenwechsel wiedererkannt wird. So setzen wir sog. Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Internetpräsenz bereits besucht haben. Diese werden nach Verlassen unserer Internetpräsenz automatisch gelöscht.

Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zudem setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Die Verwendung derartiger Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Internetseite und ihre Inhalte zu verbessern. Durch die Analysen erfahren wir, wie die Internetseite genutzt wird und können unser Angebot so stetig optimieren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die auf diese Weise erhobenen Daten der Besucher werden durch technische Vorkehrungen pseudonymisiert. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Besucher gespeichert. Daher ist eine Zuordnung der Daten zum aufrufenden Besucher nicht mehr möglich.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben.

Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;

Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;

Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Folgende Cookies werden genutzt:

Wir verwenden neben Cookies auch die sogenannte Local Storage Technik (auch „Lokale Daten“ und „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters oder dem Beenden des Programms – soweit sie den Cache nicht löschen - weiterhin bestehen und ausgelesen werden können.

Ferner verwenden wir die sogenannte Session Storage Technik. Hierbei wird das temporäre Speichern von sitzungsbezogenen und kurzlebigen Daten ermöglicht.

Local Storage ermöglicht es, dass Ihre Präferenzen bei der Nutzung der Website auf Ihrem Rechner gespeichert und von Ihnen genutzt werden können. Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Sie werden an Dritte nicht weitergegeben und auch nicht zu Werbezwecken verwendet.

Folgende lokale bzw. temporäre Daten werden genutzt:

Rechtsgrundlage:

Jeder Einsatz von Cookies, die nicht zwingend technisch erforderlich sind, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Die Local und Session Storage Techniken verwenden wir im berechtigten Interesse, um ihnen ein attraktives voll funktionsfähiges Angebot machen zu können auf Basis von Artikel 6 Abs 1 lit. f DSGVO.

Widerspruchsmöglichkeit bzgl. der Speicherung von Cookies bzw. Local und Session Storage Techniken:

Sie können unsere Internetseite auch ohne Cookies nutzen; wir weisen jedoch darauf hin, dass Sie sodann eventuell nicht mehr alle Dienste bzw. Funktionalitäten unseres Internetangebotes vollständig nutzen können.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern; bitte informieren Sie sich dazu bei Ihrem jeweiligen Browser-Anbieter. Sie können Cookies meist über Deaktivierungslinks deaktivieren.

3.3 Google Analytics (Universal)

Art und Zwecke der Datenverarbeitung:

Unsere Internetseite nutzt Funktionen des Webanalysedienstes Google Analytics (Universal). Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Anonymisierung und Speicherdauer:

Wir setzen Google Analytics (Universal) nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics (Universal) finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzer-kennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de

Rechtsgrundlage:

Die Nutzung dieses Analyse-Tools erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; wir fragen dazu die Einwilligung zur Speicherung von Cookies ab. Diese Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung, welche die Standarddatenschutzklauseln der EU als Grundlage für die Datenübermittlung in Drittländer einschließt. Mehr Details erfahren Sie unter: https://privacy.google.com/businesses/processorterms/.

3.4 Online-Werbung

3.4.1 Google Ads

Unsere Internetseite nutzt das Angebot von Google Ads Conversion. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Art und Zweck der Datenverarbeitung:

Durch Google Ads kann mit Hilfe von Werbemitteln (sogenannte „Google Ads“ vormals „Google AdWords)“ auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite von Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und die Kunden erkennen, dass ein Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Ads-Kunde erhält dabei ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

Wir verwenden die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzer unserer Webseite auf anderen Webseiten innerhalb des Google Werbenetzwerks (in der Google Suche oder auf YouTube, sog. „Google Anzeigen“ oder auf anderen Webseiten) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unserer Webseite analysiert, z.B. für welche Angebote sich ein Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Hierfür speichert Google Cookies auf den Endgeräten der Nutzer, die bestimmte Google-Dienste oder Webseiten im Google Displaynetzwerk besuchen. Über diese Cookies werden die Besuche dieser Nutzer erfasst. Die Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät und nicht zur Identifikation einer Person.

Anonymisierung und Speicherdauer:

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain "www.googleadservices.com" blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne "About Ads" sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Die genannten Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.

3.4.2 Facebook Ads

Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird, eingesetzt.

Art und Zweck der Datenverarbeitung:

Mit Hilfe des Facebook-Pixels ist es Facebook einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Anonymisierung und Speicherdauer:

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen.

Grundsätzlich speichert Facebook Daten bis sie nicht mehr für die eigenen Dienste und Facebook-Produkte benötigt werden. Facebook hat auf der ganzen Welt Server verteilt. Kundendaten werden allerdings, nachdem sie mit den eigenen Userdaten abgeglichen wurden, innerhalb von 48 Stunden gelöscht.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, entfernen Sie das im auf der Website eingebundenen „Cookie-Consent-Tool“ gesetzte Häkchen neben der Einstellung für den „Facebook Pixel“.

Facebook verarbeitet Daten von Ihnen auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (insbesondere in den USA) verwendet Facebook sogenannte Standardvertragsklauseln, die sicherstellen, dass europäische Datenschutzstandards eingehalten werden.

Weitere Informationen finden Sie unter https://www.facebook.com/about/privacy/.

3.4.3 Instagram Ads

Diese Website verwendet Instagram Ads, einen Service Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, über den gesponserte Werbeinhalte auf der Instagram-Plattform veröffentlicht werden, um ein größeres und gezielteres Publikum zu erreichen.

Art und Zweck der Datenverarbeitung:

Im Rahmen von Instagram Ads verwenden wir Retargeting, welches uns ermöglicht, die Aktivitäten der Besucher unserer Website auf oder außerhalb von Instagram und Facebook zu analysieren, den Standort und andere demografische Daten wie Alter, Geschlecht und Sprache unserer Website-Besucher sowie deren Interessen, z. B. Apps, die sie verwenden, Werbeanzeigen, auf die sie geklickt haben, oder Konten, die sie abonniert haben, zu analysieren und neue Personen zu finden, die bestehenden Kunden ähneln, um Ihnen zielgerichtete Werbung anzuzeigen. Instagram wird diese Informationen gegebenenfalls an Dritte, z. B. US-Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Instagram verarbeiten.

Anonymisierung und Speicherdauer:

Instagram ist ein Unternehmen der Facebook Inc. Daher können Sie die Instagram Marketing Funktion unter https://www.facebook.com/settings/?tabs=ads# deaktivieren, wenn Sie sich in Ihren Facebook Account einloggen. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zur Datenverarbeitung durch Facebook über Instagram finden Sie unter https://help.instagram.com/519522125107875.

3.4.4 Marketing Solutions

Wir verwenden auf unserem Internetauftritt “Marketing Solutions (früher: LinkedIn Ads)”, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (nachfolgend: “Marketing Solutions”).

Art und Zweck der Datenverarbeitung:

Wir setzen Marketing Solutions zu Marketing- und Optimierungszwecken ein, insbesondere um die Nutzung unseres Internetauftritts analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Anonymisierung und Speicherdauer:

Wenn Sie bei LinkedIn registriert und mit Ihrem Konto angemeldet sind, vermerkt LinkedIn diesen Besuch in Ihrem Nutzerkonto. Die Daten, die über Sie erhoben werden, sind für uns anonym und lassen keinen Rückschluss auf einzelne Personen zu. Wie viele Daten LinkedIn durch den Einsatz von seinem Insight-Tag erhebt und wie LinkedIn diese Daten weiterverwendet, kann von uns nicht beeinflusst werden. Sie können die Erfassung der vorgenannten Informationen durch LinkedIn dadurch verhindern, indem Sie auf einer der nachfolgend verlinkten Webseiten ein Opt-Out-Cookie setzen: https://www.linkedin.com/psettings/guest-controls. Die Cookies werden maximal für 90 Tage gespeichert.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Datenschutz können Sie entnehmen unter: https://www.linkedin.com/legal/privacy-policy.

3.4.5 ConvertKit

Wir verwenden den Dienst „ConvertKit“. Anbieter dieses Dienstes ist die die ConvertKit LLC, 750 W Bannock Street 761, Boise, ID 83702, USA.

Art und Zweck der Datenverarbeitung:

ConvertKit ist ein Dienst für das E-Mail-Marketing, mit dem u.a. der Versand von Newslettern, Webinar-Anmeldungen und weitere Anmeldungen von Nutzern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletter-Bezugs oder einer sonstigen Anmeldung eingegeben Daten werden auf den Servern von ConvertKit gespeichert. ConvertKit speichert die Daten u.a. in den USA.

Mit Hilfe von ConvertKit ist es uns möglich, unsere Newsletter-Kampagnen bzw. den Umfang der Anmeldungen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen / Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. ConvertKit ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern”). Dabei lassen sich die Newsletter-Empfänger sowie angemeldeten Personen z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich z.B. die Newsletter und Webinare besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch ConvertKit wollen, müssen Sie den Newsletter abbestellen bzw. sich wieder von der jeweiligen Leistung wieder abmelden. Hierfür stellen wir in jeder Newsletter-Nachricht bzw. in jeder Bestätigung einer Anmeldung (z.B. zu einem Webinar oder zu Podcasts) einen entsprechenden Link zur Verfügung. Wir werden den Newsletter nur dann an Sie versenden bzw. eine Anmeldung nur durchführen, wenn Sie uns vorher Ihre Einwilligung dazu erteilt haben.

Die Datenschutzerklärung von ConvertKit finden Sie unter: https://convertkit.com/privacy.

Speicherdauer:

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletter-Diensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletter-Verteilerliste gelöscht.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://convertkit.com/security.

3.4.6 Userlike

Wir verwenden den Dienst „Userlike“, eine Chat-Software, des Unternehmens Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland.

Art und Zweck der Datenverarbeitung:

Sie können die Chatfunktion von Userlike wie ein Kontaktformular nutzen, um nahezu in Echtzeit mit unseren Mitarbeitern in Kontakt zu treten. Beim Start des Chats werden die folgenden Daten gespeichert:

- Datum und Uhrzeit des Aufrufs,

- Browsertyp/ -version,

- IP-Adresse,

- verwendetes Betriebssystem,

- URL der zuvor besuchten Webseite,

- Menge der gesendeten Daten.

- Vorname, Name, und E-Mail-Adresse (soweit diese Daten von Ihnen angegeben werden)

Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern. Die Verarbeitung all dieser Daten dient dazu, Ihnen eine schnelle, zuverlässige und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern. Die Speicherung der Chatdaten dient auch dem Zweck, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Alle unsere Mitarbeiter wurden und werden zum Thema des Datenschutzes geschult und zum sicheren und vertrauensvollen Umgang mit Kundendaten unterrichtet.

Durch das Aufrufen der Webseite www.lennartgehl.com, wird das Chat-Widget in Form einer JavaScript-Datei von AWS Cloudfront geladen. Das Chat-Widget stellt technisch den Quellcode dar, der auf Ihrem Computer ausgeführt wird und den Chat ermöglicht.

Userlike hat seinen Sitz in der Europäischen Union, nutzt jedoch die Server von Amazon Web Services, sodass Ihre Daten auch in die USA übertragen werden können. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Amazon Web Services: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Speicherdauer:

Userlike speichert den Verlauf der Chats für die Dauer von 30 Tagen. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Danach werden der Verlauf und die o.g. Daten automatisch und unwiederbringlich gelöscht. Wenn Sie die Löschung der Daten vor Ablauf der Frist wünschen, können Sie uns dies gerne unter den weiter unten aufgeführten Kontaktdaten mitteilen. Gespeicherte Chats werden dann unverzüglich von uns gelöscht.

Rechtsgrundlage:

Die Verwendung von Userlike erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Mit Userlike besteht eine Vereinbarung zur Auftragsverarbeitung.

Weitere Informationen finden Sie in den Datenschutzbestimmungen (https://www.userlike.com/de/terms#privacy-policy) der Userlike UG (haftungsbeschränkt).

3.5 HubSpot

Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland).

Art und Zweck der Datenverarbeitung:

HubSpot ist eine Serviceplattform. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Dabei werden sog. „web-beacons“ genutzt und Cookies auf dem von Ihnen genutzten Endgerät gespeichert.

Dabei können z.B. folgende personenbezogene Daten erhoben werden: IP-Adresse, geographischer Standort, Art des Browsers, Dauer des Besuchs, aufgerufene Seiten.

Die erfassten Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot Irland gespeichert. Wir nutzen HubSpot, um die Benutzung unserer Website zu analysieren. So können wir unsere Website stetig optimieren und nutzerfreundlicher gestalten.

Anonymisierung und Speicherdauer:

Wir verwenden Ihre IP-Adresse jedoch nur in gekürzter Version. Das bedeutet, die IP-Adresse der Nutzer wird von HubSpot innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt.

Die Cookies haben eine übliche Lebenszeit von 13 Monaten. Darüber hinaus löschen wir die über HubSpot erhobenen personenbezogenen Daten sobald der Zweck, für den Sie erhoben wurden, erreicht ist, es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen.

Rechtsgrundlage:

Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können in der Regel auch an einen Server von Google in den USA übertragen und dort gespeichert werden. Die Verarbeitung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Hierdurch bietet HubSpot eine Garantie, das europäische Datenschutzrecht einzuhalten.

Die Speicherung der Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung hier widerrufen. Weitere Informationen finden Sie hier: https://legal.hubspot.com/de/privacy-policy/.

3.6 Docusign

Wir nutzten die Dienste von Docusign für die Erstellung und Übermittlung von digitalen Signaturen zum Zwecke des Vertragsabschlusses. Anbieter ist Docusign, an der Adresse 9 Appold St, London EC2A 2AP, Großbritannien.

Art und Zweck der Datenverarbeitung:

Das Hauptprodukt und die wesentlichen Dienstleistungen von DocuSign unterstützen den Nutzer darin, Transaktionen digital oder elektronisch aufzusetzen, sie durchzuführen oder deren Wirksamkeit nachzuweisen. Gemäß dem Wunsch unserer Nutzer erheben wir im Rahmen der Erbringung unserer Dienste diejenigen Daten und dokumentieren sie, die den Parteien den Nachweis der Wirksamkeit der von ihnen getätigten Transaktionen ermöglichen. Diese Daten umfassen auch die an den Geschäftsabschlüssen beteiligten Personen und die von diesen Personen genutzten Endgeräte.

Die von dieser Website mittels Docusign erfassten Daten werden auf Servern des Auftragnehmers Docusign gespeichert.

Rechtsgrundlage:

Docusign ist unter den Bedingungen von Corporate Binding Rules zugelassen worden. Die Nutzung von Docusign erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie unter: https://www.docusign.de/unternehmen/datenschutz/.

3.7 Hotjar

Diese Website nutzt den Webanalysedienst Hotjar Anbieter ist die Hotjar Ltd. mit Sitz in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe Tel.: +1 (855) 464-6788).

Art und Zweck der Datenverarbeitung:

Mit diesem Tool lassen sich Bewegungen auf den Webseiten, auf denen Hotjar eingesetzt wird, nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken. Weiterhin ist es mithilfe des Tools auch möglich, ein Feedback direkt von den Nutzern der Website einzuholen. Auf diese Weise erlangen wir wertvolle Informationen, um unsere Websites noch schneller und kundenfreundlicher zu gestalten.

Anonymisierung:

Wir achten beim Einsatz dieses Tools besonders auf den Schutz Ihrer personenbezogenen Daten. So können wir nur nachvollziehen, welche Schaltflächen Sie anklicken und wie weit sie scrollen. Bereiche der Websiten, in denen personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar automatisch ausgeblendet, und sind somit zu keinem Zeitpunkt nachvollziehbar.

Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz des Tools Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung, die alle üblichen Browser in der jeweilig aktuellen Version unterstützt. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Website mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten.

Rechtsgrundlage:

Die vorstehende Analyse erfolgt auf Basis unserer berechtigten Interessen an Optimierungs- und Marketingzwecken und der interessengerechten Ausgestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter: https://www.hotjar.com/legal/policies/privacy/de/.

3.8 Microsoft 365 Business

Zur Bearbeitung Ihrer Angelegenheit setzen wir das Produkt „Microsoft 365 Business“ der Firma Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown Dublin 18, D18 P521, Ireland ein. Die Software fungiert hier als Speicher, Organisations- und Kommunikationssoftware, um Arbeitsabläufe zu vereinfachen und zu optimieren.

Art und Zweck der Datenverarbeitung:

Bei der Nutzung von Office 365 verarbeitet Microsoft eine Vielzahl von Daten und dabei auch personenbezogene Daten verarbeitet, insbesondere

IP-Adresse, mit welcher auf die Microsoft 365 Anwendung zugegriffen wird;

Benutzername (Zugangsdaten für die Microsoft 365 Anwendung), Anzeigename, Daten im Zusammenhang mit der Multifaktor-Authentifizierung;

Name, Vorname, dienstliche Kontaktdaten (Telefonnummer, E-Mail-Adresse, Faxnummer etc.), Profilbild (optional), bevorzugte Sprache;

Daten zur Authentifizierung sowie zur Nutzung, z. B. Zeitpunkt des Zugriffs, Datum, Uhrzeit, Art des Zugriffs, Meeting-ID, Ort sowie Anlegen, Ändern, Löschen eines Dokuments, Einrichtung eines Teams und von Kanälen in Teams; Erstellung von Notizen im Notizbuch, Start eines Chats, Antworten im Chat; Informationen zu den Daten, Dateien, Dokumenten auf welche zugegriffen wurde;

Text-, Audio- und Videodaten.

Welche personenbezogenen Daten konkret verarbeitet werden, hängt vom Einzelfall ab. Wir haben einen Auftragsverarbeitungsvertrag mit der Microsoft Corporation auf Basis der EU-Standardvertragsklauseln abgeschlossen. Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.

Informationen zu Microsoft-Teams als Online-Konferenz-Tool finden Sie unter 3.9.

Datenübermittlungen in Drittländer:

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt im Allgemeinen nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Ausgenommen hiervon sind jedoch Telemetrie- oder Diagnosedaten, die Supporthotline und mögliche weitere Daten, die im Verantwortungsbereich von Microsoft außerhalb der EU verarbeitet werden.

Weiterhin kann auf Grund rechtlicher Verpflichtungen eine Weitergabe oder Offenlegung personenbezogener Daten an Dritte (insbesondere Behörden), auch in Drittländer (USA) mit einem abweichenden Datenschutzniveau erfolgen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt, die Bestandteil des Data Protection Addendum (DPA) von Microsoft ist.

Anonymisierung und Speicherdauer:

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Dies umfasst Nachrichten, Dateien (Video, Audio etc.), Besprechungen und andere Inhalte.

Wir haben auf die Speicherdauer Ihrer Daten, die von Microsoft zu eigenen Zwecken gespeichert werden, keinen Einfluss. Wir haben insgesamt auf diese Verarbeitungstätigkeit keinen Einfluss.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Rechtsgrundlage:

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem dient der Einsatz der Microsoft 365 Anwendungen der Optimierung der Kommunikation mit uns bzw. unserer Unternehmensgruppe. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, funktionale und in den Geschäftsbereichen weit verbreitete Kommunikationsplattformen einsetzen zu können, um mit externen Partnern effizient kommunizieren zu können. Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz der Microsoft 365 Anwendung ausschließlich auf Grundlage dieser Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

3.9 Video-Kommunikation

3.9.1 Microsoft Teams

Wir verwenden Microsoft Teams, um Onlineveranstaltungen durchzuführen. Microsoft Teams ist Teil von Microsoft Office 365 Business. Microsoft Office 365 Business ist eine Software der Firma Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown Dublin 18, D18 P521, Ireland. Microsoft Teams ist Teil der Cloud-Anwendung Office 365, für welches ein Nutzerkonto erstellt werden muss.

Art und Zweck der Datenverarbeitung:

Durch die Videokonferenzfunktion von Microsoft Teams können wir Ihnen eine Teilnahme über Video / Audio an unseren Onlineveranstaltungen anbieten. Die Datenverarbeitung mit Office 365 erfolgt auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden. Hierzu haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DS-GVO abgeschlossen. Demgemäß haben wir für Office 365 umfangreiche technische und organisatorische Maßnahmen mit Microsoft vereinbart, die dem aktuell geltenden Stand der Technik der IT-Sicherheit z.B. hinsichtlich Zugriffsberechtigungs- und Ende-zu-Ende-Verschlüsselungskonzepten für Datenleitung, Datenbanken und Server entsprechen.

Microsoft behält sich vor, vor Kundendaten zu eigenen legitimen Geschäftszwecken zu verarbeiten. Auf diese Datenverarbeitungen von Microsoft haben wir keinen Einfluss. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftszwecken verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Datenverarbeitungstätigkeiten und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen.

Anonymisierung:

Wir verwenden bei Microsoft Teams den Modus Team Meetings. Beim Team Meetings werden Audioeingaben und Videoaufnahmen verhindert durch entsprechende Einstellungen verhindert. Es erfolgt keine Aufzeichnung der Veranstaltung.

Rechtsgrundlage:

Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Im Übrigen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage der Verarbeitung.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

3.9.2 Zoom

Wir nutzen das Videokonferenzsystem „Zoom“, um Online-Meetings und Videokonferenzen durchzuführen. Anbieter dieses Dienstes ist die Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600

San Jose, CA 95113.

Art und Zweck der Datenverarbeitung:

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Kurs“ machen. Eine Registrierung bei „Zoom“ ist für die Teilnahme an unseren Online-Kursen nicht erforderlich.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte- /Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres End-2 geräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Rechtsgrundlage:

Die Rechtsgrundlage für die Datenverarbeitung ist ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenzen im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Nähere Informationen finden Sie unter: https://explore.zoom.us/de/privacy/.

3.9.3 Google Meet

Wir nutzen Google Meet (vormals: Google Hangouts). Hierbei handelt es sich um ein Tool für Audio- und Videokonferenzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Art und Zweck der Datenverarbeitung:

Im Rahmen von Google Meet können Nutzer über Computer, Mobiltelefon oder ein beliebtes Videokonferenzsystem anrufen oder an Anrufen teilnehmen. Google setzt dabei ein Cookie auf Ihrem Endgerät. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist) und Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Onlinepräsenz werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Onlinepräsenz, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Meet von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. In diesem Fall können Sie gegebenenfalls nicht sämtliche Funktionen unserer Onlinepräsenz vollumfänglich nutzen.

Rechtsgrundlage:

3.10 Quenza

Wir nutzen den Dienst Quenza des Anbieters Quenza B.V., Gandhiplein 16, Maastricht, Limburg 6229HN, The Netherlands.

Art und Zweck der Datenverarbeitung:

Um unsere digitalen Services nutzen zu können, ist die Erstellung eines Quenza-Kontos erforderlich. Dieses dient der Kontaktpflege mit den Nutzern sowie der Anzeige und Verwaltung von Informationen über die Nutzer in Bezug auf die persönliche Entwicklung. Ferner dient die Dienst als Organisations- und Kommunikationssoftware, um Arbeitsabläufe zu vereinfachen und zu optimieren. Mit der Quenza B.V. besteht eine Vereinbarung zur Auftragsverarbeitung.

Speicherdauer:

Eine Speicherung der personenbezogenen Daten erfolgt solange, wie dies zur Erfüllung des Vertrags erforderlich ist. Darüber hinaus kann eine längere Speicherung aufgrund gesetzlicher Verpflichtungen notwendig sein, insbesondere aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die eine Speicherung von bis zu zehn Jahren vorsehen.

Rechtsgrundlage:

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter https://quenza.com/privacy-policy/.

3.11 Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

Stripe:

Anbieter dieses Zahlungsdienstes ist der Paymentdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Nähere Informationen zum Datenschutz von Stripe finden Sie unter https://stripe.com/de/privacy#translation.

Giropay:

Anbieter dieses Zahlungsdienstes ist die giropay GmbH, An der Welle 4, 60322 Frankfurt, Deutschland (im Folgenden „giropay“). Details entnehmen Sie der Datenschutzerklärung von giropay: https://www.giropay.de/rechtliches/datenschutzerklaerung/.

Paypal:

Die Zahlungsabwicklung kann u.a. über das Unternehmen PayPal erfolgen. Dieses Unternehmen erhebt, speichert und verarbeitet Ihre Nutzungsdaten zur Ermittlung und zur Abrechnung Ihrer Bestellun-gen. Im Rahmen des Bestellablaufs werden Sie automatisch zur jeweiligen Internetseite weitergeleitet. Dort können Sie die Zahlung vornehmen. Anschließend werden Sie automatisch wieder auf unsere Internetseite zurückgeleitet. Wir haben keinen Einfluss auf und keine Verantwortung für die Datenver-arbeitung durch PayPal. Beachten Sie daher auch die Allgemeinen Geschäftsbedingungen und Datenschutzerklärungen für die Nutzung von PayPal. Wir haben keinen Zugriff auf Ihre dort eingegebenen Daten. Wir erhalten bei ordnungsgemäßer Bezahlung lediglich eine Meldung über die Freigabe der Transaktion. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesonde-re Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt. Für weitere Informationen zur Datenverarbeitung unseres Dienstleisters, klicken Sie bitte hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

Visa:

Anbieter dieses Zahlungsdienstes ist Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB (im Folgenden „Visa“). Details entnehmen Sie der Datenschutzerklärung von Visa: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Mastercard:

Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden: Mastercard“). Details entnehmen Sie der Datenschutzerklärung von Mastercard: https://www.mastercard.de/de-de/datenschutz.html.

American Express:

Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“). American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Details finden Sie hier: https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Klarna:

Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren.

Details hierzu können Sie in der Datenschutzerklärung von Klarna unter folgendem Link nachlesen: https://www.klarna.com/de/datenschutz/.

Rechtsgrundlage:

Rechtsgrundlage für die vorgenannte Verarbeitung ist Artikel 6 Abs. 1 lit. b) DS-GVO. Die Verarbeitung erfolgt auf der Grundlage des zustande kommenden Vertrags.

Speicherdauer:

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

3.12 Kontaktformular

Art und Zwecke der Datenverarbeitung:

Über das auf unserer Internetseite bereitgestellte Kontaktformular können Sie Anfragen an uns stellen und Informationsmaterial anfordern. Pflichtangabe zur Nutzung des Kontaktformulars ist Ihre E-Mail-Adresse, die wir benötigen, um Ihre Anfrage beantworten und unsererseits Kontakt zu Ihnen aufnehmen zu können. Freiwillig können Sie zudem Ihre Firma, Anrede bzw. Titel, Ihren Vor- und Nachnamen, Ihre postalische Adresse und/oder Ihre Telefonnummer angeben, um uns eine persönliche Ansprache zu ermöglichen bzw. die Beantwortung Ihrer Anfrage zu erleichtern. Sollten weitere Informationen notwendig sein, um Ihre Anfrage zu beantworten, werden wir hierzu gesondert auf Sie zukommen.

Im Rahmen der Nutzung des Kontaktformulars wird eine Einwilligung des Nutzers in die Verarbeitung dieser Daten eingeholt. Mit Erteilung der Einwilligung bestätigen Sie, dass Sie die Beantwortung Ihrer Anfrage durch uns wünschen und erteilen eine Einwilligung dazu, dass diesen hierzu die von Ihnen angegebenen Daten übermittelt werden.

Die uns über das Kontaktformular oder im Rahmen einer sonstigen Kontaktaufnahme anvertrauten Daten werden wir ausschließlich zur Beantwortung Ihrer Anfrage nutzen. Wir werden diese Daten weder entgeltlich noch unentgeltlich an Dritte weitergeben. Sofern Sie nicht in eine weitergehende Speicherung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben, bleiben diese nur so lange gespeichert, wie dies zur Erfüllung des mit der Übermittlung verfolgten Zweckes erforderlich ist bzw. wie dies durch gesetzliche Regelungen (insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen) vorgeschrieben ist.

Im Zeitpunkt des Absendens einer Anfrage werden zudem die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Nutzung des Kontaktformulars gespeichert. Dies dient dazu, einen Missbrauch unserer Dienste oder der angegebenen Daten zu verhindern und die Kontaktaufnahme zu Nachweiszwecken zu protokollieren.

Speicherdauer:

Eine Speicherung dieser Daten erfolgt solange, wie dies zur Erledigung der betreffenden Anfrage erforderlich ist. Darüber hinaus kann eine längere Speicherung aufgrund gesetzlicher Verpflichtungen notwendig sein, insbesondere aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die eine Speicherung von bis zu zehn Jahren vorsehen. Im Übrigen erfolgt eine längere Speicherung von Daten nur, soweit dies zur Erfüllung eines Vertrages erforderlich ist.

Rechtsgrundlage:

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 Buchstabe a) DS-GVO. Die Verarbeitung erfolgt nur dann, wenn Sie eine diesbezügliche Einwilligung für die vorgenannten Zwecke erteilt haben.

Eine erteilte Einwilligung können Sie jederzeit widerrufen (auch dann, wenn Sie die Einwilligung bereits vor der Geltung der DS-GVO erteilt haben). Der Widerruf einer Einwilligung gilt für die Zukunft, so dass die Rechtmäßigkeit von Datenverarbeitungen unberührt bleibt, die aufgrund Ihrer Einwilligung und vor deren Widerruf erfolgt sind.

Rechtsgrundlage für diese Verarbeitung ist zudem Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO. Unser berechtigtes Interesse besteht darin, unseren Nutzern eine komfortable Kontaktaufnahme zu ermöglichen und die zur Beantwortung einer solchen Anfrage erforderlichen Daten zu verarbeiten.

Rechtsgrundlage für die Speicherung der IP-Adresse sowie des Datums und der Uhrzeit der Nutzung des Kontaktformulars ist Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO. Die Datenverarbeitung ist zur Wahrung unserer berechtigten Interessen an einem störungsfreien Einsatz unserer Dienste und im Falle eines Missbrauchs ggf. auch zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich. Im Falle der missbräuchlichen Eingabe fremder Daten kann diese Datenverarbeitung zudem auch zur Wahrung der berechtigten Interessen eines Dritten, nämlich des Inhabers der eingegebenen Daten, erforderlich sein.

3.13 Social Media - Profile

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage:

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten:

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen. Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer:

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Soziale Netzwerke im Einzelnen:

Facebook:

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (im Folgenden „Meta“). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Instagram:

Wir verfügen über ein Profil bei Instagram. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://help.instagram.com/519522125107875. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Datenschutzerklärung: http://instagram.com/about/legal/privacy/.

Linkedln:

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies. Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

3.14 Social Media Plugins

Wir nutzen auf unserer Internetseite Social Media Plugins. Zum erhöhten Schutz Ihrer Daten bei Ihrem Besuch in unserem Onlineshop, sind diese Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff-Lösung“ von c‘t) in die entsprechende Shopseite eingebunden. Dies stellt sicher, dass beim Aufruf einer Seite unseres Onlineshops mit solchen Plugins noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf eine der Schaltflächen, öffnet sich ein separates Browserfenster und ruft die Seite des jeweiligen Anbieters auf, auf der Sie beispielsweise den Like- oder Teilen-Button betätigen können. Nähere Informationen zum Umfang der Erhebung sowie dem Umgang mit Ihren Daten entnehmen Sie bitte der jeweiligen detaillierten Datenschutzerklärung des Anbieters.

Wir nutzen die Social Media Plugin auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO).

3.14.1 Youtube

Unsere Website setzt Videos des Videoportals „YouTube“ des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Im Folgenden: „Google“) ein.

Art und Zwecke der Datenverarbeitung:

Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den Google-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.

Anonymisierung:

Wir nutzen die von Google zur Verfügung gestellte Option des „erweiterter Datenschutzmodus“. Laut den Angaben von Google werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten – insbesondere welche unserer Website Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video willigen Sie in diese Übermittlung ein. Sind Sie gleichzeitig bei Google eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.

Rechtgrundlage:

Die Implementierung erfolgt aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei unser Interesse in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Webseite liegt. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie unter www.google.de/policies/privacy/.

3.14.2 Vimeo

Unsere Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Art und Zwecke der Datenverarbeitung:

Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse.

Anonymisierung:

Wir haben Vimeo so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Rechtsgrundlage:

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

3.14.3 Wistia

Unsere Website nutzt Plugins des Video-Hosters Wistia. Anbieter ist die Wistia, 17 Tudor Street, Cambridge, MA 02139, United States of America.

Art und Zwecke der Datenverarbeitung:

Wenn Sie eine unserer mit Wistia-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Wistia hergestellt. Dabei wird dem Wistia-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Wistia Ihre IP-Adresse.

Anonymisierung:

Wir haben Wistia jedoch so eingestellt, dass Wistia Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Rechtsgrundlage:

Die Nutzung von Wistia erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Wistia auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://wistia.com/privacy.

3.14.4 Vidyard

Unsere Website nutzt den Dienst Vidyard der Vidyard, 8 Queen St. N, Unit #1, Kitchener, ON, Canada, N2H 2G8 („Vidyard“), zur Ausspielung von Videos auf unserer Webseite.

Art und Zwecke der Datenverarbeitung:

Beim Aufruf eines Videos auf unserer Webseite werden über Vidyard die Videos über einen Vidyard-Server nachgeladen. Durch diese externen Aufrufe werden Daten wie die IP-Adresse des Nutzers an die Vidyard-Server übermittelt, welche sich u.a. auch in Kandada und in den USA befinden.

Anonymisierung:

Wir haben Vidyard jedoch so eingestellt, dass Wistia Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Rechtsgrundlage:

Die Nutzung von Vidyard erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Vidyard verarbeitet die Daten in Kanada auf Basis eines Angemessenheitsbeschlusses nach Art. 45 DSGVO und in den USA auf Grundlage von EU-Standardvertragsklauseln und bietet damit hinreichende Garantien i.S.d. Art. 46 Abs. 1, Abs. 2 lit. c) DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vidyard unter: https://www.vidyard.com/privacy/.

3.15 Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten

Sofern Sie uns eine Kontaktanfrage senden und möchten, dass wir Ihre Anfrage entsprechend bearbeiten und beantworten, benötigen wir die dort als erforderlich angegebenen personenbezogenen Daten. Andernfalls ist uns die Bearbeitung der Anfrage nicht möglich. Sofern Sie sich für unseren Webshop registrieren möchten, benötigen wir ebenfalls die dort als erforderlich angegebenen Daten, um die Registrierung durchführen zu können. Ohne diese erforderlichen personenbezogenen Daten können wir diese Vorgänge nicht durchführen und den Vertrag nicht ordnungsgemäß mit Ihnen abschließen.

3.16 Datenübermittlungen bzw. Empfänger von Daten

Grundsätzlich geben wir keine personenbezogenen Daten an Dritte weiter. Insbesondere erfolgt keine Weitergabe von Daten an Dritte zu Werbezwecken.

Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen oder Dienstleister derer wir uns im Rahmen einer Auftragsverarbeitung bedienen. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß. Wenn wir externe Dienstleister einsetzen, unterliegen diese denselben strengen datenschutzrechtlichen Bestimmungen und sind zusätzlich in unser Datenschutzkonzept eingebunden.

Im Übrigen findet eine Übermittlung Ihrer persönlichen Daten an Dritte ausschließlich zu den im Folgenden aufgeführten Zwecken statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter,

wenn Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO erteilt haben oder

wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse daran haben, dass keine Weitergabe Ihrer Daten erfolgt, oder

soweit für die Weitergabe eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 S. 1 Buchstabe c) DSGVO besteht, oder

wenn dies gesetzlich zulässig ist und die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO für die Erfüllung eines Vertrages mit Ihnen erforderlich ist.

3.16.1 Datenweitergabe an Inkassounternehmen

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an ein beauftragtes Inkassounternehmen weiter, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung unmittelbar vom Inkassounternehmen eingetrieben. Darüber hinaus dient die Weitergabe der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer effektiven Geltendmachung bzw. Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.16.2 Bonitätsauskunft

Sofern wir in Vorleistung treten, z.B. bei einem Kauf auf Rechnung, behalten wir uns das Recht vor, zur Wahrung unseres berechtigten Interesses ggf. eine Bonitätsprüfung auf Basis mathematisch-statistisches Verfahren unter Nutzung der

SCHUFA Holding AG

Kormoranweg 5

65201 Wiesbaden

einzuholen. Hierzu übermitteln wir die zu einer Bonitätsprüfung benötigten personenbezogenen Daten dorthin und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung und Beendigung des Vertragsverhältnisses. In die Berechnung dieser sog. Score-Werte fließen unter anderem, Ihre Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an die hier benannte Auskunftei widersprechen. Wir bleiben jedoch gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

3.17 Datensicherheit

Wir sind bemüht, die Sicherheit Ihrer Daten zu gewährleisten. Um den Verlust, den Missbrauch und die Veränderung personenbezogener Daten zu verhindern, haben wir entsprechende physikalische, elektronische und verwaltungstechnische Verfahren eingerichtet und passen diese dem aktuellen Stand der Technik entsprechend an.

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3.18 Kein Einsatz automatisierter Entscheidungsfindung einschließlich Profiling

Wir setzen weder ein sog. Profiling noch sonstige Entscheidungsfindungen ein, die ausschließlich auf einer automatisierten Datenverarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. Nutzung Ihrer Daten zur Direktwerbung -Newsletter nach Anmeldung

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer evtl. Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfah-ren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter spei-chern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeit-punkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

5. Ihre Betroffenenrechte

Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:

5.1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

5.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung von Daten zu Ihrer Person zu verlangen, die bei uns unrichtig gespeichert sind, oder deren Vervollständigung zu verlangen, soweit sie bei uns unvollständig gespeichert sind.

5.3. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, soweit die Verarbeitung unrechtmäßig ist, Sie aber die Löschung der Daten ablehnen, soweit wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder soweit Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

5.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

5.6. Recht auf jederzeitigen Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 i.V.m. Art. 6 Abs. 1 S. 1 Buchst. a) bzw. Art. 9 Abs. 2 Buchst. a) DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, sofern diese nicht auf eine andere Rechtsgrundlage gestützt werden kann.

5.7. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG 2018)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

5.8. Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten zu Ihrer Person aufgrund berechtigter Interessen verarbeiten, können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Außerdem können Sie einer Datenverarbeitung widersprechen, wenn wir diese zu Zwecken der Direktwerbung vornehmen.