Datenschutzhinweise www.mice.bayern
Wenn Sie unsere Webseite besuchen, ein Kontaktformular ausfüllen, usw. werden durch uns verschiedene sog. personenbezogene Daten von Ihnen erhoben, verarbeitet und gespeichert, z.B. Ihre IP-Adresse, Ihr Name, Ihre E-Mailadresse usw. Daher verpflichtet uns die EU-Datenschutz-Grundverordnung (nachfolgend nur noch „DSGVO“) zur Ergreifung von Maßnahmen zum Schutz dieser Daten, sowie zur Information an Sie über Art und Umfang dieser Datenverarbeitungen. Dieser Informationspflicht kommen wir mit unseren folgenden Datenschutzhinweisen nach.
In unseren Datenschutzhinweisen finden Sie folgende Informationen: A. Unsere Kontaktdaten A.1. Name und Kontaktdaten des Verantwortlichen A.2. Kontaktdaten des Datenschutzbeauftragten B. Details zur Verarbeitung Ihrer Daten B.1. Kontaktaufnahme über unser Kontaktformular B.2. Kontaktaufnahme per E-Mail, Fax oder Telefon B.3. Newsletter B.4. Verarbeitung durch den Besuch unserer Webseite B.5. Registriermöglichkeit/Login (Partner-Account) B.6. Cookies B.7. Verwendung des Analyse-Tools Google Analytics B.8. Nutzung des Analyse-Tools Hotjar B.9. Einbindung eines YouTube-Videos (im erweiterten Datenschutzmodus) B.10. Übermittlung von Daten an ein Drittland (EU-Ausland) C. Ihre Rechte als Betroffener C.1. Recht auf Auskunft C.2. Recht auf Berichtigung C.3. Recht auf Löschung C.4. Widerspruchsrecht bei Verarbeitung wegen berechtigten Interesses C.5. Widerrufsrecht bei erteilter Einwilligung C.6. Recht auf Einschränkung der Verarbeitung C.7. Recht auf Unterrichtung C.8. Recht auf Datenübertragbarkeit C.9. Automatisierte Entscheidungsfindung einschließlich Profiling C.10. Freiwilligkeit der Bereitstellung der Daten C.11. Beschwerderecht bei einer Aufsichtsbehörde
A. Unsere Kontaktdaten
A.1. Name und Kontaktdaten des Verantwortlichen
Verantwortlich im Sinne des Datenschutzrechts ist: mice.bayern Markus Lüthge & Thomas Busch GbR Alte Tölzer Straße 1 82544 Deining/Egling vertreten durch die Inhaber/Gesellschafter Markus Lüthge und Thomas Busch. Telefon: 089-21542992 E-Mail: servus@mice.bayern Webseite: https://mice.bayern/ Weitere Informationen zu unserer Firma können Sie dem Impressum unserer Homepage unter https://mice.bayern/impressum entnehmen.
A.2. Kontaktdaten des Datenschutzbeauftragten
Wir haben keinen Datenschutzbeauftragten benannt und sind auch nicht dazu verpflichtet. Bei datenschutzrechtlichen Fragen oder Beschwerden erreichen Sie uns über die in A.1. genannten Kontaktdaten. B. Details zur Verarbeitung Ihrer Daten
B.1. Kontaktaufnahme über unser Kontaktformular
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme mit uns genutzt werden können. Nehmen Sie diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Wenn Sie das allgemeine Kontaktformular ausfüllen, erheben wir folgende Daten:
• Ihr Name (Pflichtfeld) und • Ihre E-Mail-Adresse (Pflichtfeld). Die Daten, die mit einem Sternchen (*) markiert sind, sind Pflichtfelder. Die entsprechenden Angaben brauchen wir, um Ihre Anfrage / Ihr Anliegen bearbeiten zu können. Wenn Sie anonym bleiben möchten, tragen Sie in das Namensfeld „anonym“ ein. Wenn Sie ein Anfrageformular im Internet-Auftritt des jeweiligen Anbieters (z.B. Hotels, Dienstleister) ausfüllen, um die auf unserer Webseite gelisteten Anbieter zu kontaktieren,
dann werden diese Daten direkt an den ausgewiesenen Anbieter per E-Mail gesendet. Er ist dann verantwortliche Stelle im Sinne des Datenschutzrechts. Wir erhalten hiervon keine Kopie oder Kenntnis. Sie werden im Rahmen des Absendevorgangs nochmals über die Datenverarbeitung informiert und auf diese Datenschutzhinweise verwiesen. Zwecke der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske des allgemeinen Kontaktformulars dient uns allein zur Bearbeitung Ihrer Kontaktaufnahme und zur Bearbeitung Ihres Anliegens. Soweit sich aus Ihrer Anfrage ein Vertrag mit uns ergibt (bspw. als neuer Anbieter), dann dient die Datenverarbeitung der Vertragsabwicklung. Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO. Das berechtigte Interesse liegt darin, dass wir Ihre Daten verarbeiten müssen, um Ihre Anfrage bzw. Kontaktaufnahme überhaupt bearbeiten und ggf. beantworten zu können.
Zielt der Kontakt bzw. Ihre Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen).
Weitergabe der Daten: Eingetragene Formulardaten werden mit der Absendung an uns per E-Mail geschickt, wenn Sie auf den Senden-Button klicken, und nur auf unserem E-Mail-Server bei unserem Provider Profihost GmbH, Expo Plaza 1, 30539 Hannover in Deutschland gespeichert. Eine zusätzliche Speicherung in unserer Datenbank findet nicht statt. Das gilt auch für E-Mails, die Sie uns schicken. Eine Weitergabe Ihrer Daten an Dritte (z.B. wenn Sie uns nach spezialisierten Anbietern fragen) erfolgt nur nach Ihrer ausdrücklichen Einwilligung, die wir im konkreten Einzelfall zuvor bei Ihnen einholen. Kommt es zu einem Vertragsschluss und einer Rechnungsstellung, werden Ihre Daten, die Gegenstand der Rechnung sind, an unseren Steuerberater zum Zweck der Finanzbuchhaltung weitergegeben. Ansonsten erfolgt keine Weitergabe an Dritte. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit es durch Ihre Kontaktaufnahme mit uns nur zu einer außervertraglichen Konversation gekommen ist, ist der Zweck erreicht, wenn die Konversation beendet ist und ausgeschlossen ist, dass sich aus der Konversation für uns keinerlei Anhaltspunkte für einen bevorstehenden Vertragsschluss oder etwaige vertragsrechtliche Gewährleistungs- oder Haftungsansprüche ergeben können. Dann löschen wir die Daten mit dem Ende der Konversation. Ergibt sich aus Ihrer Kontaktaufnahme ein Vertragsschluss, so gilt folgendes: Wir speichern alle in diesem Zusammenhang erhobenen Daten bis zum Ende des Vertrages und keine Ansprüche mehr aus dem Vertrag oder der Vertragsanbahnung geltend gemacht werden können, also bis zum Eintritt der Verjährung. Die allgemeine Verjährungsfrist nach § 195 BGB beträgt 3 Jahre. Bestimmte Ansprüche, wie beispielsweise Schadensersatzansprüche, verjähren jedoch erst in 30 Jahren. Besteht berechtigter Anlass anzunehmen, dass dies im Einzelfall relevant ist (z.B. drohende Ansprüche gegen uns), so speichern wir die personenbezogenen Daten über diesen Zeitraum. Die genannten Verjährungsfristen beginnen mit dem Ende des Jahres (also am 31.12.) in dem der Anspruch entstanden ist und der Gläubiger von den den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Wir weisen darauf hin, dass wir daneben auch gesetzlichen Aufbewahrungspflichten aus steuerlichen und buchhalterischen Gründen unterliegen. Diese verpflichten uns als Nachweis für unsere Buchführung bestimmte Daten, zu denen auch personenbezogene Daten gehören können, über einen Zeitraum von 6 bis zu 10 Jahren aufzubewahren. Diese Aufbewahrungsfristen gehen den oben genannten Löschungspflichten vor. Auch die Aufbewahrungsfristen beginnen jeweils mit Schluss des betreffenden Jahres, also am 31.12. Widerspruchs- und Beseitigungsmöglichkeit: Soweit wir uns auf das berechtigte Interesse berufen, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, werden wir Ihre Daten dann nicht mehr verarbeiten (vgl. Art. 21 DSGVO). Sie können sich hierfür per Post oder per E-Mail an uns wenden (siehe A.1.). Mit dem Widerspruch endet aber auch unsere Konversation. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit ausgeschlossen ist, dass sich aus der Konversation für uns keinerlei Anhaltspunkte für etwaige vertragsrechtliche Gewährleistungs- oder Haftungsansprüche ergeben können oder wir keine Ansprüche gegen Sie haben. In allen anderen Fällen erfolgt eine Sperrung der Daten, so dass nur noch unsere Geschäftsleitung Zugriff zu diesen Daten hat und auch nur zum Zweck der gesetzlichen Aufbewahrungsgründe oder zum Zweck der Abwehr oder Geltendmachung tatsächlicher
oder möglicher Ansprüche bis zum Ablauf der Verjährungsfrist (siehe zuvor unsere Informationen zur Dauer der Speicherung). B.2. Kontaktaufnahme per E-Mail, Fax oder Telefon
Sie können sich über verschiedene Kontaktwege an uns wenden, wenn Sie möchten. Dazu finden Sie auf der Webseite auch E-Mail-Adresse, Telefonnummer und Faxnummer. Auch dann, wenn Sie uns eine E-Mail schreiben, uns anrufen oder uns ein Fax senden verarbeiten wir zwangsläufig personenbezogene Daten von Ihnen. Denn es werden zumindest die mit der E-Mail, dem Fax oder Ihrem Telefon übermittelten personenbezogenen Daten von uns bzw. unseren Systemen gespeichert.
Zwecke der Datenverarbeitung:
Die Verarbeitung der personenbezogenen Daten bei Übermittlung per E-Mail, Fax oder Telefon, dient uns zur Bearbeitung Ihrer Kontaktaufnahme und Ihres Anliegens. Wir benötigen zwingend Ihre E-Mailadresse, Ihre Faxnummer oder Ihre Telefonnummer, um überhaupt antworten zu können. Hierin liegt auch das berechtigte Interesse an der Verarbeitung der Daten.
Weitergabe der Daten:
E-Mails werden nur auf unserem E-Mail-Server bei unserem Provider Profihost GmbH, Expo Plaza 1, 30539 Hannover in Deutschland gespeichert. Eine zusätzliche Speicherung in unserer Datenbank findet nicht statt. Eine Weitergabe Ihrer Daten an Dritte (z.B. wenn Sie uns nach spezialisierten Anbietern fragen) erfolgt nur nach Ihrer ausdrücklichen Einwilligung, die wir im konkreten Einzelfall zuvor bei Ihnen einholen. Kommt es zu einem Vertragsschluss und einer Rechnungsstellung, werden Ihre Daten, die Gegenstand der Rechnung sind, an unseren Steuerberater zum Zweck der Finanzbuchhaltung weitergegeben. Ansonsten erfolgt keine Weitergabe an Dritte. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.
Rechtsgrundlage für die Datenverarbeitung:
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO, die Sie durch die aktive Kontaktaufnahme erteilt haben.
Zielt der Kontakt bzw. Ihre Anfrage auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen).
Dauer der Speicherung:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und wir danach eine Karenzzeit von bis zu 6 Monaten abgewartet haben, ob wir ggf. auf Ihr Anliegen bzw. die Details der Kommunikation nochmals zurückgreifen müssen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Faxdaten werden getrennt von Druckdaten im Gerätespeicher des Faxgerätes aufbewahrt. Nach Ausdruck des Faxes wird der belegte Speicherplatz wieder freigegeben, damit das nächste Fax empfangen und dort abgelegt werden kann. Teile des Faxes können nach dem Ausdruck temporär im Speicher des Gerätes verbleiben, bis diese vom nächsten empfangenen Fax überschrieben werden. Im Regelfall führt dies zu einer automatischen Löschung der Daten nach ca. 1-2 Wochen. Falls es sich um ein Computerfax handelt erhalten wir Ihr Fax als E-Mail und es gelten die Ausführungen zur E-Mail entsprechend.
Bei einem eingehenden Telefonanruf oder bei einem ausgehenden Anruf bei uns wird Ihre Telefonnummer oder Ihr bei Ihrem Telefonanbieter hinterlegter Name/Firmenname sowie Datum und Uhrzeit des Anrufs in unserer Telefonanlage in einem sog. Ringspeicher gespeichert, der die ältesten Daten mit neuen Daten überschreibt. Im Regelfall führt dies in der Telefonanlage zu einer automatischen Löschung der Daten nach ca. 3-4 Monaten.
Die Kommunikation kann ggf. aus handelsrechtlicher oder steuerrechtlicher Sicht einer Aufbewahrungspflicht unterliegen, die sodann vorgeht (vgl. die Ausführungen oben zu „Datenlöschung und Speicherdauer“).
Widerspruchs- und Beseitigungsmöglichkeit:
Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen bzw. der weiteren Datenverarbeitung wegen berechtigten Interesses zu widersprechen (vgl. den Hinweis auf das besondere Widerspruchsrecht unter C. dieser Datenschutzhinweise). In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerruf der Einwilligung bzw. der Widerspruch der weiteren Datenverarbeitung werden durch formlose Mitteilung an uns (bspw. per E-Mail) ermöglicht.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
B.3. Newsletter
Es besteht die Möglichkeit auf unserer Website oder im Rahmen einer Anfrage an uns einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Es handelt sich hierbei um
• Die E-Mail-Adresse (Pflichtfeld), sowie • Ihren Vor- und Nachnamen (optional).
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Der Klick auf den Link, mit dem Sie die Anmeldung bestätigen, führt zu einer Datenerhebung Ihrer IP-Adresse und des genauen Zeitpunkts (Datum und Uhrzeit) des Klicks. Diese Datenverarbeitung dient dazu einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern und unserer gesetzlichen Beweispflicht nachzukommen, dass von der E-Mail-Adresse tatsächlich ein Opt-In, also eine ausdrückliche Einwilligung in den Erhalt des Newsletters erfolgt ist.
Zweck der Datenverarbeitung: Die Erhebung und Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Wir nutzen die E-Mail-Adresse für Werbezwecke. Die Erhebung von IP-Adresse und Zeitpunkt bei Klick auf den Bestätigungslink in der Double-Opt-In-Mail dient dazu unserer gesetzlichen Beweispflicht zur Einholung einer ausdrücklichen Einwilligung nachkommen zu können. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Eine mögliche Speicherung über die Abbestellung des Newsletters hinaus für bis zu drei Jahre dient dem Zweck des Nachweises einer ehemals erteilten Einwilligung und einer möglichen Abwehr von Ansprüchen.
Rechtsgrundalge für die Datenverarbeitung:
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 Buchstabe a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.
Weitergabe der Daten: Zur Weitergabe an unseren Versanddienstleister und Auftragsverarbeiter rapidmail GmbH siehe unten (Abschnitt „Einsatz des Versanddienstleisters rapidmail“).
Weitere Datenweitergaben erfolgen nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
Eine Übermittlung der Daten in Drittstaaten findet nicht statt.
Dauer der Speicherung: Nach der Anmeldung erhält der Anmelder an die angegebene E-Mail-Adresse eine E-Mail von uns mit einem Bestätigungslink. Wird dieser nicht angeklickt, löschen wir die Daten bis zum 5. Werktag (Montag-Freitag) nach der Anmeldung. Ihre Daten werden im Übrigen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist, von Ihnen also kein Widerruf bzw. eine Abmeldung vom Newsletter erfolgt ist.
Wir werden aber jedenfalls die Daten für die Dauer von bis zu 3 Jahren gerechnet ab dem 31.12. des Jahres, in dem Sie die Einwilligung erteilt hatten, auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie endgültig löschen, soweit wir damit die von Ihnen erteilte (und nunmehr widerrufene) Einwilligung beweisen können. Eine anderweitige Verarbeitung dieser Daten erfolgt nicht. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Das Abonnement des Newsletters können Sie jederzeit kostenlos und formfrei kündigen und damit die erteilte Einwilligung widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link mit der Bezeichnung „Austragen“. Sie können uns auch anderweitig kontaktieren (siehe A.1.). Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Einsatz des Versanddienstleisters rapidmail: Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u. a. der
Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Optional können Links in der E-Mail als Tracking-Links eingestellt sein, mit denen Ihre Klicks gezählt werden können.
Nach der Abbestellung des Newsletters bzw. dem Widerruf der erteilten Einwilligung werden Ihre Daten auch von den Servern von rapidmail gelöscht. Daten, die zu anderen Zwecken bei rapidmail gespeichert wurden (z. B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Weitere Informationen zur Datensicherheit bei rapidmail erhalten Sie hier: https://www.rapidmail.de/datensicherheit.
Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link: https://www.rapidmail.de/wissen-und-hilfe
B.4. Verarbeitung durch den Besuch unserer Webseite
Wir erheben und verwenden personenbezogene Daten der Nutzer im Rahmen der bloßen Nutzung unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Der Hostprovider, der die Website auf seinem Sever hostet, ist die Firma Profihost GmbH, Expo Plaza 1, 30539 Hannover Mit dem Hostprovider haben wir einen Auftragsverarbeitungsvertrag geschlossen. Bei jedem Aufruf der Website erfasst unser System aus technischen Gründen automatisch Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Es handelt sich dabei um:
• Datum und Uhrzeit des Zugriffs, • URL (Adresse) der verweisenden Website (Referrer), • Webseiten, die vom System des Nutzers über unsere Website aufgerufen werden, • Bildschirmauflösung des Nutzers, • abgerufene Datei(en) und Meldung über den Erfolg des Abrufs,
• Menge der gesendeten Daten, • den Internet-Service Provider des Nutzers, • Browser, Browsertyp und Browserversion, Browser-Engine und Engine-Version, • Betriebssystem, Betriebssystem-Version, Betriebssystem-Typ, sowie • die anonymisierte IP-Adresse und den Internet-Service-Provider des Nutzers, • Herkunftsland der IP-Adresse. Diese Daten werden getrennt von anderen Daten verarbeitet. Eine Verarbeitung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Zwecke der Datenverarbeitung: Die vorübergehende Verarbeitung der Daten durch das System ist notwendig, um eine Auslieferung der Inhalte unserer Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung unseres Angebots und der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Rechtsgrundlage der Datenverarbeitung: Die vorübergehende Speicherung der Daten und den Logfiles erfolgt auf Basis der Rechtsgrundlage des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser überwiegendes berechtigtes Interesse an dieser Datenverarbeitung liegt in den zuvor genannten Zwecken. Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Widerspruchs- und Beseitigungsmöglichkeit: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers hier keine Widerspruchsmöglichkeit. Der Nutzer kann jedoch jederzeit die Nutzung der Website beenden und damit die weitere Erhebung der genannten Daten verhindern.
B.5. Registriermöglichkeit / Login (Partner-Account)
Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und in einem geschützten Bereich anzumelden. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
• Firma • Anschrift • Geschlecht • Vorname, Nachname • E-Mailadresse • Steuer-ID Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
• IP-Adresse des Nutzers • Datum und Uhrzeit der Registrierung Zwecke der Datenverarbeitung: Die Registrierung des Nutzers dient der Erbringung der sich aus dem Partnervertrag ergebenden Leistungen u.a. auf unserer Website. Die Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, Art. 6 Absatz 1 Buchstabe b) DSGVO (Vertragserfüllung). Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die Daten für die Durchführung des mit Ihnen Vertrages nicht mehr erforderlich sind, was bspw. dann der Fall ist, wenn der Vertrag beendet wurde und keine Ansprüche mehr aus dem Vertrag geltend gemacht werden können, also bis zum Eintritt der Verjährung. Die allgemeine Verjährungsfrist nach § 195 BGB beträgt 3 Jahre. Bestimmte Ansprüche, wie beispielsweise Schadensersatzansprüche, verjähren jedoch erst in 30 Jahren. Besteht berechtigter Anlass anzunehmen, dass dies im Einzelfall relevant ist (z.B. drohende Ansprüche gegen uns), so speichern wir die personenbezogenen Daten über diesen Zeitraum. Die genannten Verjährungsfristen beginnen mit dem Ende des Jahres (also am 31.12.) in dem der Anspruch entstanden ist und der Gläubiger von den den Anspruch begründenden Umständen und der Person des
Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Wir weisen darauf hin, dass wir daneben auch gesetzlichen Aufbewahrungspflichten aus steuerlichen und buchhalterischen Gründen unterliegen. Diese verpflichten uns als Nachweis für unsere Buchführung bestimmte Daten, zu denen auch personenbezogene Daten gehören können, über einen Zeitraum von 6 bis zu 10 Jahren aufzubewahren. Diese Aufbewahrungsfristen gehen den oben genannten Löschungspflichten vor. Auch die Aufbewahrungsfristen beginnen jeweils mit Schluss des betreffenden Jahres, also am 31.12. Widerspruchs- und Beseitigungsmöglichkeit: Sie haben jederzeit die Möglichkeit, die Löschung Ihrer Daten zu verlangen. Damit geht auch stets eine Beendigung des Vertrages einher. Ihr Löschungsverlangen berührt unseren Anspruch auf Zahlung der vereinbarten Vergütung grundsätzlich nicht, soweit nicht gesetzliche Gründe unseren Anspruch ausschließen (z.B. berechtigter Rücktritt). Es erfolgt mit Ihrem Löschungsverlangen eine Sperrung Ihrer Daten, so dass nur noch die Geschäftsleitung Zugriff zu diesen Daten hat und auch nur zum Zweck der gesetzlichen Aufbewahrungsgründe oder zum Zweck der Abwehr oder Geltendmachung tatsächlicher oder möglicher Ansprüche bis zum Ablauf der Verjährungsfrist (siehe zuvor unsere Informationen zur Dauer der Speicherung). Soweit wir uns auf das berechtigte Interesse berufen, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, so werden wir Ihre Daten dann nicht mehr verarbeiten (vgl. Art. 21 DSGVO). Sie können sich hierfür über die angebotenen Kontaktmöglichkeiten an uns wenden (siehe A.1.).
B.6. Cookies
Bei Nutzung unserer Website werden so genannte Cookies verwendet. Das sind kleine Textdateien, die auf Ihrem Endgerät (PC, Smartphone, Tablet etc.) abgelegt werden. Rufen Sie eine Website auf, kann ein Cookie von Ihrem Browser gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies werden eingesetzt, um unsere Website überhaupt nutzbar zu machen oder die Sicherheit und Integrität der Website zu gewährleisten (unbedingt erforderliche Cookies) oder, um die Website nutzerfreundlicher zu gestalten (nicht unbedingt erforderliche Cookies). Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten bzw. um die Sicherheit und Integrität der Website zu gewährleisten. Einige Elemente unserer
Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
• Log-In-Informationen • Informationen aus der Merkliste, Vergleichsliste Daneben kann es sein, dass Cookies von Drittanbietern verwendet werden. Diese Cookies könnten auch eine Analyse des Surfverhaltens der Nutzer ermöglichen. Ist dies der Fall, informieren wir Sie hierzu in diesen oder spezifischen Datenschutzhinweisen gesondert direkt bei der Information über die jeweiligen Drittanbieter-Tools (wie bspw. Analyse- Tools, Plugins o.ä.). Bspw. setzen Analyse-Tools (wie etwa Google Analytics) eigene Cookies zu Analyse-Zwecken (siehe unten). Beim Aufruf unserer Website werden Sie über die Verwendung von nicht unbedingt erforderlichen Cookies informiert und Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten wird eingeholt. Zweck der Datenverarbeitung: Zweck der Verwendung unbedingt erforderlicher Cookies ist, die Nutzung erwünschter bzw. ausdrücklich angeforderter Funktionen der Website für die Nutzer zu ermöglichen. Einige Funktionen können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch unbedingt erforderliche Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Verwendung nicht unbedingt erforderlicher Cookies erfolgt i.d.R. zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch Analyse-Cookies erfahren wir bspw., wie die Website genutzt wird und können so unser Angebot stetig optimieren. Rechtsgrundlage der Datenverarbeitung: Bei unbedingt erforderlichen Cookies gilt: Rechtsgrundlage für die Speicherung unbedingt erforderlicher Cookies in Ihrem Endgerät und den Zugriff darauf ist § 25 Absatz 2 Nummer 2 TTDSG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten unter Verwendung der im Cookie gespeicherten Informationen ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein überwiegendes berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt in den oben genannten Zwecken. Bei nicht unbedingt erforderlichen Cookies gilt: Rechtsgrundlage für die Speicherung nicht unbedingt erforderlicher Cookies in Ihrem Endgerät und den Zugriff darauf ist Ihre Einwilligung nach § 25 Absatz 1 TTDSG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten unter Verwendung von nicht unbedingt erforderlichen Cookies ist die gleichzeitig erteilte Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.
Dauer der Speicherung: Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (so genannte Sitzungs- oder Session- Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder den Drittanbietern, Ihren Browser beim nächsten Besuch wiederzuerkennen (dauerhafte oder statische Cookies). Haben wir die Cookies aufgrund Ihrer Einwilligung gespeichert, beenden wir die weitere Datenverarbeitung mit Ihrem Widerruf. Im Übrigen speichern wir die auf Grundlage eines überwiegenden berechtigten Interesses erhobenen Daten, bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.). Es wird regelmäßig überprüft, ob das berechtigte Interesse noch besteht. Widerspruchs- und Beseitigungsmöglichkeit: Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Nachfolgend stellen wir Ihnen für typische Browser Links zur Verfügung, unter denen Sie weitergehende Informationen zur Verwaltung von Cookie-Einstellungen finden können: • Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen • Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=9564 7 • Internet Explorer / Edge: https://windows.microsoft.com/de-DE/windows- vista/Block-or-allow-cookies • Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac • Opera: https://help.opera.com/de/latest/web-preferences/#cookies • Yandex: https://browser.yandex.com/help/personal-data-protection/cookies.html Hinweis: Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Wenn Sie keine Einwilligung erteilen oder Ihre erteilte Einwilligung widerrufen, können Sie im Übrigen die Nutzung von nicht unbedingt erforderlichen Cookies verhindern. Sie können Ihre Einwilligung auch jederzeit von der Cookie-Erklärung auf unserer Website ändern oder widerrufen. Bitte geben Sie Ihre Einwilligungs-ID und das Datum an, wenn Sie uns bezüglich Ihrer Einwilligung kontaktieren.
B.7. Verwendung des Analyse-Tools Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen (siehe oben zu B.6.). Wir haben mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der auch die Einbeziehung der EU-Standardvertragsklauseln beinhaltet. Die Dokumente können auf Wunsch zur Verfügung gestellt werden. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Hinweis: Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server in den USA übertragen und dort gespeichert werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Zweck der Datenverarbeitung: Die Verwendung des Analyse-Tools bzw. der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Dadurch erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Speicherung und das Auslesen nicht zwingend notwendiger Cookies im Endgerät des Nutzers und den Zugriff darauf ist Ihre Einwilligung nach § 25 Absatz 1 TTDSG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten unter Verwendung von nicht zwingend notwendigen Cookies ist Art. 6 Abs. 1 Buchstabe a) DSGVO, also die erteilte Einwilligung des Nutzers. Dauer der Speicherung: Die Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Wir speichern die Daten bis zum Widerruf der erteilten Einwilligung, längstens jedoch für 50 Monate. Widerspruchs- und Beseitigungsmöglichkeit: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: https://mice.bayern/datenschutz?optout=true
B.8. Nutzung des Analyse-Tools Hotjar
Diese Website benutzt Hotjar, ein Analysesoftware der Hotjar Ltd. (http://www.hotjar.com) mit Sitz in der EU (3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta). Mit Hotjar ist es möglich das Nutzungsverhalten (Klicks, Mausbewegungen, Scrollhöhen, etc.) auf unserer Website zu messen und auszuwerten. Die Informationen die dabei durch den „Tracking Code“ und „Cookie“ über Ihren Besuch auf unserer Website generiert werden, werden an die Hotjar-Server in Irland übermittelt und dort gespeichert. Weitere Informationen zu Hotjar und deren Datenverarbeitungen können Sie den Datenschutzhinweisen von Hotjar entnehmen: https://www.hotjar.com/legal/policies/privacy/ bzw. https://www.hotjar.com/privacy/ Die folgenden Informationen können durch Ihr Gerät und Ihren Browser aufgezeichnet werden:
• Die IP-Adresse Ihres Gerätes (erhoben und gespeichert in einem anonymisierten Format), • Bildschirmgröße Ihres Gerätes, • Gerätetyp und Browserinformation, • Geographischer Standpunkt (nur das Land), • Die bevorzugte Sprache, um unsere Website darzustellen, • Log Daten. Die folgenden Daten werden automatisch durch unseren Server erstellt, wenn Hotjar benutzt wird
• Bezugnehmende Domain, • Besuchte Seiten, • Geographischer Standpunkt (nur das Land), • Die bevorzugte Sprache, um unsere Website darzustellen, • Datum und Zeit, wenn auf die Website zugegriffen wurde. Hotjar wird diese Informationen nutzen, um Ihre Nutzung unserer Website auszuwerten, Berichte der Nutzung zu erstellen, sowie sonstige Dienstleistungen, die die Websitebenutzung und Internetauswertung der Website betreffen, durchführen. Hotjar benutzt zur Leistungserbringung auch Dienstleistungen von Drittunternehmen, wie beispielsweise Google Analytics und Optimizely. Diese Drittunternehmer können Informationen, die Ihr Browser im Rahmen des Website- Besuches sendet, wie beispielsweise Cookies oder IP-Anfragen, speichern. Für nähere Informationen, wie Google Analytics und Optimizely Daten speichern und verwenden, beachten Sie bitte deren entsprechende Datenschutzerklärungen. Wenn Sie diese Website weiter nutzen, stimmen Sie der oben genannten Verarbeitung der dortigen Daten durch Hotjar und deren Drittanbieter im Rahmen derer Datenschutzerklärungen zu. Zweck der Datenverarbeitung: Die Verwendung von Hotjar erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte dadurch zu verbessern, dass Ihnen auf Ihre tatsächlichen individuellen Bedürfnisse und Interessen optimierte Werbung angezeigt wird. Dadurch erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Speicherung und das Auslesen der nicht zwingend notwendigen Cookies im Endgerät des Nutzers und den Zugriff darauf ist Ihre Einwilligung nach § 25 Absatz 1 TTDSG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten unter Verwendung der nicht zwingend notwendigen Cookies ist Art. 6 Abs. 1 Buchstabe a) DSGVO, also die erteilte Einwilligung des Nutzers.
Dauer der Speicherung: Verhindern Sie die Nutzung von Cookies nicht, so weisen wir darauf hin, dass die von Hotjar gesetzten Cookies unterschiedlichen Speicherdauern unterliegen; manche Cookies bleiben bis zu 365 Tage gespeichert, andere Cookies bleiben nur während des aktuellen Besuchs gültig und werden nach Verlassen unserer Website gelöscht. Im Übrigen speichern wir die auf Grundlage eines berechtigten Interesses erhobenen Daten, bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.). Es wird regelmäßig, mindestens jährlich überprüft, ob das berechtigte Interesse noch besteht. Unser Interesse besteht insbesondere dann nicht mehr, wenn die Daten durch Zeitablauf keine ausreichende Relevanz im Hinblick auf Auswertung und Statistik der Webseitennutzung mehr für uns haben, was spätestens nach drei Jahren anzunehmen ist. Widerspruchs- und Beseitigungsmöglichkeit: Die Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Sie können die Erfassung der Daten durch Hotjar auch verhindern, indem Sie auf folgenden Link klicken und die dortigen Instruktionen befolgen: https://www.hotjar.com/opt-out.
B.9. Verwendung von YouTube-Videos auf der Website (im erweiterten Datenschutzmodus)
Auf unserer Website besteht die Möglichkeit, YouTube Videos (Anbieter: YouTube LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (nachfolgend „YouTube“)) anzusehen. Wir haben diese YouTube-Videos im erweiterten Datenschutzmodus von YouTube eingebunden, der das Setzen von YouTube-Cookies so lange blockiert, bis ein aktiver Klick auf die Wiedergabe erfolgt. D ie Videos werden somit erst dann nachgeladen und dadurch Cookies von YouTube bei Ihnen gesetzt, wenn Sie durch Ihren ersten Klick auf ein solches Video Ihre Einwilligung in das Setzen von YouTube-Cookies erteilen. YouTube ist eine Tochtergesellschaft der Alpahabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA (in der Folge „Google“). Durch jeden Aufruf eines Produkts, auf welcher ein YouTube-Video integriert wurde, wird die Website das
betreffende Video von YouTube abspielen. Im Rahmen dieses Verfahrens erhalten YouTube und Google Kenntnis darüber, welches Produkt aufgerufen wird. Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Seite, die ein YouTube- Video enthält, welche konkrete Seite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet. Die Datenschutzbestimmungen von YouTube geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google und können hier abgerufen werden: http://www.google.de/intl/de/policies/privacy. Hinweis: Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server in den USA übertragen und dort gespeichert werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Zwecke der Datenverarbeitung: Das Einbetten von YouTube-Videos erfolgt zu dem Zweck Ihnen multimediale Inhalte auf der Website präsentieren zu können und dadurch das Nutzungserlebnis auf der Website aufzuwerten und zu verbessern. Da somit unsere Website attraktiver wird, dient die Nutzung von YouTube auch unseren Marketing- und Werbezwecken. Außerdem ist das eigene Vorhalten und Abspielen solcher Videos auf dem Webserver mit hohen Kosten und Aufwand verbunden. Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten durch das Einbetten von YouTube-Videos ist Ihre ausdrücklich erteilte Einwilligung (Art. 6 Absatz 1 Buchstabe a) DSGVO), das Setzen und Auslesen von Cookies erfolgt zusätzlich auf Basis Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG. Dauer der Speicherung: Wir speichern keine personenbezogenen Daten betreffend die Nutzung der YouTube- Videos. Die Zugriffe und Abrufe der einzelnen Videos werden von uns ausgewertet, jedoch ohne Bezug zu einer bestimmten Person. Auf die Speicherung durch YouTube bzw. Google selbst haben wir keinen Einfluss. Die genauen Umstände der dortigen Datenverarbeitung können Sie den Datenschutzhinweisen bei Google entnehmen Sie http://www.google.de/intl/de/policies/privacy. Widerspruchs- und Beseitigungsmöglichkeit: YouTube und Google erhalten immer dann eine Information darüber, dass der konkrete Nutzer unsere Website besucht hat, wenn der Nutzer zum Zeitpunkt des Besuchs unserer
Webseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Wollen Sie eine Übermittlung dieser Informationen an YouTube und Google nicht, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf der Website aus Ihrem YouTube-Account ausloggen. Im Übrigen finden Sie In den Kontoeinstellungen zu YouTube auch Möglichkeiten die Datenverarbeitung durch Google zu minimieren. Da das Videoportal zu Google gehört, finden sich die Einstellungen in der allgemeinen Konfiguration des Google- Kontos. Dort finden Sie unter den „Aktivitäts-Einstellungen“ (https://myactivity.google.com/activitycontrols) nicht nur Optionen zum Web- und Standortverlauf, sondern auch spezielle Funktionen zum Datenschutz bei YouTube. Zum einen können Sie den Video-Suchverlauf pausieren, sodass Ihre Suchanfragen nicht mehr gespeichert werden. Zum anderen können Sie auch den Video-Wiedergabeverlauf ausschalten, sodass auch nicht all ihre angesehenen Videos gespeichert werden. Ansonsten können Sie die Datenverarbeitung dadurch vermeiden, dass Sie keine Seiten mit YouTube-Videos aufrufen.
B.10. Übermittlung von Daten an ein Drittland (EU-/EWR-Ausland)
Wir können nicht ausschließen, dass personenbezogene Daten außerhalb der EU bzw. des EWR (Europäischer Wirtschaftsraum) verarbeitet werden. Durch von uns eingesetzte Drittanbieter (siehe dazu im Detail oben) bzw. deren Subunternehmer (Unterauftragsverarbeiter) werden ggf. personenbezogene Daten in die Vereinigten Staaten von Amerika (USA) oder andere Drittländer übermittelt. Insbesondere die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Sie können in Teil B. dieser Datenschutzerklärung bei den jeweiligen Tools genau ersehen, welche Anbieter ggf. Daten in Drittstaaten, insbesondere in die USA transferieren könnten. Alle Unternehmen, für die ein Drittstaatentransfer in ein Land Betracht kommt, für welches es keinen Angemessenheitsbeschluss der EU gibt, haben durch verbindliche Vereinbarung der EU-Standarddatenschutzklauseln (EU Standard Contractual Clauses, SCC, vgl. Artikel 46 Absatz 2 c) DSGVO) mit uns und durch Vereinbarung zusätzlicher Maßnahmen zur Datensicherheit ausreichende Garantien für die Datenübermittlung im Sinne der DSGVO und des Europäischen Gerichtshofs (EuGH) gegeben und sich einem dem EU- Datenschutzniveau grundsätzlich vergleichbaren Regularium unterworfen. Die Datenübermittlung diese Unternehmen ist daher grundsätzlich zulässig (vgl. Art. 44 ff. DSGVO). Überdies wurden im Falle von Auftragsverarbeitungen mit diesen Unternehmen entsprechende Auftragsverarbeitungsverträge zur Sicherung der Daten und unserer Weisungsrechte geschlossen.
C. Ihre Rechte als Betroffener
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
C.1 Recht auf Auskunft
Sie haben das Recht, von uns unentgeltlich eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, dann haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, die Sie Art. 15 DSGVO entnehmen können. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie das Recht – unter Berücksichtigung der oben genannten Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.3 Recht auf Löschung
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen
Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
C.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.7 Widerspruchsrecht bei Verarbeitung
wegen berechtigtem Interesse, sowie gegen Direktwerbung Soweit wir personenbezogene Daten auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO verarbeiten (also wegen berechtigten Interessen), haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, so werden wir Ihre Daten dann nicht mehr verarbeiten (vgl. Art. 21 DSGVO). Sie können sich hierfür per Post oder per E-Mail an uns wenden. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
C.8 Widerrufsrecht bei erteilter Einwilligung
Sie haben das Recht, eine erteilte Einwilligung in die Erhebung und Verwendung personenbezogener Daten mit Wirkung für die Zukunft jederzeit zu widerrufen. Sie können sich hierfür per Post oder per E-Mail an uns wenden. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
C.9 Automatisierte Entscheidungsfindung einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es sei denn die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich, sie ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen oder die Entscheidung erfolgt mit Ihrer ausdrücklichen Einwilligung. Eine solche automatisierte Entscheidungsfindung findet durch uns nicht statt.
C.10 Freiwilligkeit der Bereitstellung der Daten
Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben, so weisen wir grundsätzlich bei der Erhebung der Daten darauf hin. Teilweise sind die von uns erhobenen Daten für einen Vertragsabschluss erforderlich, nämlich dann, wenn wir anderweitig unsere vertragliche Verpflichtung Ihnen gegenüber nicht oder nicht ausreichend erfüllen könnten. Es besteht für Sie keine Verpflichtung die personenbezogenen Daten bereitzustellen. Jedoch kann die Nichtbereitstellung dazu führen, dass wir eine von Ihnen gewünschte Leistung, Handlung, Maßnahme o.ä., nicht durchführen oder anbieten können oder ein Vertragsschluss mit Ihnen nicht möglich ist.
C.11 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben jederzeit unbeschadet anderweitiger Rechte das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt.
Stand dieser Datenschutzhinweise: 25.04.2023