Datenschutzerklärung

Navigation

1. Verantwortliche Stelle

2. Externe Datenschutzbeauftragte

3. Kontaktaufnahme und Vertragsverhältnis und Herkunft Ihrer personenbezogenen Daten

4. Aufzeichnungen von Telefongesprächen

5. Bewerbung

6. Nutzung der Website

7. E-Mail-Marketing

8. Empfehlungsprogramm

9. Weitere Rechtsgrundlagen

10. Ihre Rechte

‍

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf den Websites www.distart.de und den Landingpages mit der Domain start.distart.de, im Zusammenhang mit der Vertragsanbahnung und sonstigen Kontaktaufnahmen, der Aufzeichnung von Telefongesprächen sowie dem Empfehlungsprogramm ist:

Distart Education GmbH

Petersstraße 35

04109 Leipzig

E-Mail: hallo@distart.de

2. Externe Datenschutzbeauftragte

Die externe Datenschutzbeauftragte der verantwortlichen Stelle erreichen Sie unter folgenden Kontaktdaten:

Datenschutzbeauftragte c/o
Distart Education GmbH
Petersstraße 35
04109 Leipzig

E-Mail: datenschutz@distart.de

3. Kontaktaufnahme, Vertragsverhältnis und Herkunft Ihrer Daten

3.1 Kontaktaufnahme per E-Mail oder Telefon

Sollten Sie Kontakt zu uns per E-Mail oder telefonisch aufnehmen, werden die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung und Beantwortung Ihres Anrufs/Ihrer Nachricht verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, sofern Ihre Kontaktaufnahme auf einen Vertragsabschluss abzielt, andernfalls Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Bearbeitung und Beantwortung Ihrer Kontaktanfrage sowie der Zurverfügungstellung der Kommunikationskanäle. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, sind die Angaben Ihrer personenbezogenen Daten erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer personenbezogenen Daten ist eine Vertragsanbahnung bzw. -Durchführung sowie die Beantwortung Ihrer Anfrage ggf. nicht möglich. Sofern Sie uns Gesundheitsdaten, wie den Grad der Behinderung oder Ihre gesundheitsbedingte Arbeitsunfähigkeit, mitteilen, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO.

Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, in dem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.

Sie können Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten oder an widerruf@distart.de senden.

3.2 Kontaktaufnahme durch Eintragung in das Kontaktformular und Nutzung der digitalen Visitenkarte, Kontaktaufnahme durch uns per WhatsApp, Telefon, SMS und E-Mail, Herkunft Ihrer personenbezogenen Daten

Sofern Sie über das Kontaktformular auf unserer Website, einer Landingpage oder einer Werbeanzeige Kontakt zu uns aufnehmen, sind die Angaben Ihres Vor- und Nachnamens, einer E-Mail-Adresse, Telefonnummer sowie – je nach Kontaktformular – Ihr Beschäftigungsstatus (wie arbeitssuchend, noch in Arbeit, Ex-Soldat, Solo-Selbstständig, Student/Schüler/Azubi, Unternehmen) oder die Anzahl Ihrer Beschäftigten erforderlich. Bei Messen, Veranstaltungen und im persönlichen Austausch erheben wir Ihre Kontaktdaten, insbesondere Vor- und Nachnamen, Unternehmen, Position, E-Mail-Adresse, Telefon-/Mobilfunknummer, sowie Metadaten, insbesondere Uhrzeit, Datum und Veranstaltung oder Ort der Datenerhebung über digitale Visitenkarten (siehe auch Abschnitt “Digitale Visitenkarten”). In Einzelfällen erhalten wir Ihre personenbezogenen Daten nicht unmittelbar von Ihnen, sondern von einem Empfehlungsgeber oder Kooperationspartner, der Ihre Daten zur Kontaktaufnahme an uns übermittelt hat. Übermittelt werden uns von dem Empfehlungsgeber oder Kooperationspartner insbesondere Ihr Vor- und Nachname, E–Mail-Adresse, Telefonnummer und Ihr Beschäftigungsstatus (wie arbeitssuchend, noch in Arbeit, Ex-Soldat, Solo-Selbstständig, Student/Schüler/Azubi, Unternehmen) sowie, sofern relevant, die Anzahl Ihrer Beschäftigten. Die Übermittlung durch den Empfehlungsgeber oder den Kooperationspartner erfolgt nur, wenn Sie gegenüber dem Empfehlungsgeber oder dem Kooperationspartner diesbezüglich eingewilligt haben oder die Übermittlung aufgrund eines berechtigten Interesses zulässig ist. Die genannten Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage sowie zur Zusendung und Übermittlung von Informationen über unsere Weiterbildungsmaßnahmen und Fördermöglichkeiten. Außerdem erhalten wir Ihre personenbezogenen Daten von der Distart University of Applied Sciences GmbH (Petersstraße 35, 04109 Leipzig), sofern Sie sich auf deren Website in das Kontaktformular eingetragen haben. Informationen zur gemeinsamen Datenverarbeitung finden Sie unter www.distart-university.de/datenschutz. Im Anschluss an Ihre Anfrage über das Kontaktformular, die Erhebung Ihrer personenbezogenen Daten über digitale Visitenkarte oder die Übermittlung Ihrer personenbezogenen Daten durch einen Empfehlungsgeber, Kooperationspartner oder die Distart University of Applied Sciences GmbH kontaktieren wir Sie per Chatnachricht in WhatsApp, per Telefon, per SMS und/oder per E-Mail, um Ihnen Informationen zu unseren Weiterbildungsmaßnahmen und Fördermöglichkeiten zu übermitteln. Für den Chat über WhatsApp setzen wir WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland und WhatsApp LLC, 1601 Willow Rd Menlo Park, 94025 Kalifornien, USA) ein. Im Zusammenhang mit dem Chat in WhatsApp verarbeiten wir Ihre im Kontaktformular eingegebene Telefonnummer, Ihren Namen sowie Chat-Inhalte (Texte, Bilder, Videos oder Sprachnachrichten). Wir empfehlen Ihnen über WhatsApp nur die für Weiterbildungsmaßnahmen und Förderungsmöglichkeiten relevante Daten zu übermitteln und von der Übersendung von weiteren Informationen abzusehen. Über WhatsApp Business können wir weder Ihr Profilbild noch Ihren Status oder Infotexte aus Ihrem Profil einsehen und verarbeiten diese nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sofern Sie uns Gesundheitsdaten, wie den Grad der Behinderung oder Ihre gesundheitsbedingte Arbeitsunfähigkeit, mitteilen, ist Rechtsgrundlage ebenfalls Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Ihre personenbezogenen Daten werden im Zusammenhang mit WhatsApp auch in den USA gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. WhatsApp hat sich dem EU-US Data Privacy Framework unterworfen.

Sie können Ihre Einwilligung in die Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten oder an widerruf@distart,de senden.

‍

3.2.1 Einbindung des Kontaktformulars

Das Kontaktformular wird auf unserer Website und auf unseren Landingpages über ein iFrame von HubSpot (HubSpot Ireland Limited, 2nd Floor, 30-32 Sir John Rogerson’s Quay, Dublin 2, D02 D2X8, Irland und HubSpot, Inc., 25 First Street, Cambridge, MA 02141, Massachusetts, USA) eingebunden. Die Einbindung erfolgt zur Bereitstellung des Formulars auf unserer Website und der direkten Anbindung an das Customer-Relationship-Management-System (siehe Abschnitt “Customer Relationship-Management-System”). Beim Laden des Formulars werden Informationen, wie Ihre IP-Adresse und Browsertyp, an HubSpot übermittelt. Zum Zeitpunkt des Absendens Ihrer Nachricht über das Kontaktformular werden sowohl Ihre IP-Adresse als auch das Datum und die Uhrzeit des Absendens des Formulars verarbeitet und in dem Customer-Relationship-Management-System gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der nutzerfreundlichen und effizienten Bearbeitung Ihrer Anfrage. Ihre personenbezogenen Daten werden an HubSpot in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. HubSpot hat sich dem EU-US Data Privacy Framework unterworfen.

Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.

3.2.2 Digitale Visitenkarten

Bei Messen, Veranstaltungen und im persönlichen Austausch verwenden wir digitale Visitenkarten von Lemontap (Lemon Innovation & Technology GmbH, Seyfferstraße 34, 70197 Stuttgart, Deutschland) zur effizienten Dokumentation von Kontakten, der Bearbeitung von Anfragen und der Vertragsanbahnung. Mittels digitaler Visitenkarte verarbeiten wir neben Ihren Kontaktdaten, insbesondere Vor- und Nachnamen, Unternehmen, Position, E-Mail-Adresse, Telefon-/Mobilfunknummer, auch Metadaten, insbesondere Uhrzeit, Datum und Veranstaltung oder Ort der Datenerhebung. Ihre mittels digitaler Visitenkarte erfassten personenbezogenen Daten übermitteln wir an das von uns eingesetzte Customer-Relationship-Management-System (siehe Abschnitt “Customer Relationship-Management-System”). Zudem verarbeiten wir Ihre personenbezogenen Daten zur Kontaktaufnahme per WhatsApp, Telefon, SMS und E-Mail. Weitere Informationen können Sie dem entsprechenden Abschnitt dieser Datenschutzerklärung entnehmen. Rechtsgrundlage für den Einsatz digitaler Visitenkarten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten Gestaltung des Prozesses der Vertragsanbahnung und der Kontaktaufnahme.

3.3 Vertragsanbahnung und -durchführung

Sofern ein Vertrag zwischen Ihnen und uns angebahnt oder abgeschlossen wird, verarbeiten wir Ihre personenbezogenen Daten zur Vertragsanbahnung, -Durchführung und Beendigung des Vertragsverhältnisses. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Angabe Ihrer in diesem Zusammenhang erhobenen personenbezogenen Daten ist für den Vertragsschluss erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer personenbezogenen Daten ist eine Vertragsanbahnung bzw. -Durchführung nicht möglich. Werden Gesundheitsdaten, wie der Grad Ihrer Behinderung, im Rahmen der Anbahnung oder Durchführung unseres Vertragsverhältnisses verarbeitet, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Zudem können wir gesetzlich verpflichtet sein, Ihre Daten zu verarbeiten und an andere Verantwortliche, wie Ihren Kostenträger gemäß SGB II und SGB III, zu übermitteln (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten oder an widerruf@distart.de senden.

3.3.1 Unterstützung bei der Antragsstellung

Sofern wir Sie bei der Beantragung der Weiterbildung unterstützen, stellen wir Ihnen ein digitales Formular zur Verfügung, um Sie bei der Vorbereitung der an den Kostenträger zu übermittelnden Antragsunterlagen zu unterstützen. Über das digitale Formular werden die für die Antragstellung relevanten personenbezogenen Daten, insbesondere Arbeitnehmerdaten (Vor- und Nachname, Geburtsdatum, Geburtsname, Geburtsort, Familienstand, Staatsangehörigkeit, Anschrift, Telefonnummer, E-Mail-Adresse, Renten-/Sozialversicherungs-Nr., Schulbildung (höchster Bildungsabschluss), Aufenthaltsstatus, Position im Unternehmen, Wochenarbeitszeit in Stunden, ggf. Befristung des Beschäftigungsverhältnisses, Lebenslauf), Angaben zum Unternehmen (Firma, Branche, Betriebs-Nr., Anzahl der Beschäftigten, Anschrift, Ansprechpartner des Unternehmens, Telefonnummer, E-Mail-Adresse), Informationen zur Antragsbegründung (Hauptaufgaben des Beschäftigten, technische und digitale Herausforderungen, potenzielle neue Aufgaben des Beschäftigten nach Abschluss der Weiterbildung, ggf. geplante Erweiterungen des Tätigkeitsfeldes des Unternehmens, Gründe zur Absicherung des Arbeitsplatzes des Beschäftigten nebst Arbeitschancen des Beschäftigten, Sicherstellung des Arbeitsablaufs bei bewilligter Weiterbildung des Beschäftigten, Vorteile der Weiterbildung für das Unternehmen, mögliche Auswirkungen der Weiterbildung auf den Arbeitsmarkt und den Wettbewerb, Perspektiven für den Beschäftigten nach der Weiterbildung) sowie der Status Ihres Antrags bei Ihrem Kostenträger, erhoben. Bei Aufruf des digitalen Formulars werden auch Zugriffsdaten, insbesondere Datum und Uhrzeit des Zugriffs und Ihre IP-Adresse, durch den Anbieter des digitalen Formulars verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der ordnungsgemäßen und effizienten Vorbereitung von Förderanträgen sowie in der effizienten Anbahnung des Vertrages über die Weiterbildung. Wir löschen Ihre personenbezogenen Daten in Jotform nach Ergänzung und Ausfüllen des Antragsformulars Ihres Kostenträgers, in der Regel neunzig Tage nach Übermittlung der personenbezogenen Daten über das digitale Formular. Die in den finalen Anträgen der Kostenträger enthaltenen personenbezogenen Daten bewahren wir bis zum Ablauf der in Ziffer 3.5 genannten Speicherdauer auf.

Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.

Zur Bereitstellung und der Erstellung des digitalen Formulars setzen wir Jotform (Jotform LTD 25 Cabot Square, London E14 4QZ, UK und Jotform Inc., 4 Embarcadero Ctr Suite 780, San Francisco, Kalifornien 94111, USA) ein. Ihre im Zusammenhang mit dem Ausfüllen des digitalen Formulars verarbeiteten personenbezogenen Daten werden an Jotform in UK und in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten nach UK und in die USA existiert jeweils ein Angemessenheitsbeschluss der EU-Kommission. Jotform hat sich dem EU-US Data Privacy Framework unterworfen.

3.4 Customer-Relationship-Management-System

Ihre im Rahmen der Kontaktaufnahme, der Vertragsanbahnung, der Unterstützung bei der Antragsstellung, des Vertragsschlusses und dessen Durchführung erhobenen personenbezogenen Daten speichern wir bei allen Formen der Kontaktaufnahme (Kontaktformular, digitale, Visitenkarten, E-Mail, SMS, WhatsApp oder Telefon) in unserem Customer-Relationship-Management-System HubSpot (HubSpot Ireland Limited, 2nd Floor, 30-32 Sir John Rogerson’s Quay, Dublin 2, D02 D2X8, Irland und HubSpot, Inc., 25 First Street, Cambridge, MA 02141, Massachusetts, USA), um Kunden- und Interessentendaten zentral zu verwalten. Zweck der Verarbeitung ist die effiziente Bearbeitung von Anfragen, die Pflege der Beziehung zu unseren Interessenten und Teilnehmern sowie die Optimierung unseres Service- und Vertriebsprozesses. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten Gestaltung des Prozesses der Vertragsanbahnung, des Vertragsschlusses und dessen Durchführung. Ihre personenbezogenen Daten werden an HubSpot in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. HubSpot hat sich dem EU-US Data Privacy Framework unterworfen.

3.5 Speicherdauer

Wir löschen Ihre personenbezogenen Daten im Zusammenhang mit der Kontaktaufnahme, der Vertragsanbahnung und dem Vertragsverhältnis, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind, in der Regel drei Jahre nach Ablauf des Jahres, in dem der letzte Kontakt bestand oder nach Beendigung unserer Geschäftsbeziehung, und darüber hinaus keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen bestehen. Basiert die Datenverarbeitung auf Ihrer Einwilligung, löschen wir Ihre Daten, nachdem Sie Ihre Einwilligung widerrufen haben. Die im Rahmen der Kontaktaufnahme erhobenen Daten werden auch in unserem Customer-Relationship-Management-System verarbeitet (siehe Abschnitt „Customer-Relationship-Management-System“).

4. Aufzeichnung von Telefongesprächen

Sofern Sie Ihre Einwilligung dafür abgegeben haben, zeichnen wir Telefongespräche zu Schulungs- und Qualitätssicherungszwecken sowie zu Dokumentationszwecken auf. In diesem Zusammenhang verarbeiten wir Ihren Vor- und Nachnamen, Ihre Telefon- oder Mobilfunknummer, Ihre Stimme sowie die Inhalte des Telefongesprächs. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sofern Sie uns Gesundheitsdaten, wie den Grad der Behinderung oder Ihre gesundheitsbedingte Arbeitsunfähigkeit, mitteilen, ist Rechtsgrundlage ebenfalls Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Wir löschen die Aufzeichnung von Telefongesprächen vier Wochen nach der Aufzeichnung, sofern Sie vorher nicht Ihre Einwilligung widerrufen.

Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten oder an widerruf@distart.de senden.

Zur Aufzeichnung der Telefongespräche verwenden wir Aircall (Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich und Aircall.io, Inc., 44 W 28th St, New York, NY 1000, USA) ein. Ihre im Zusammenhang mit der Aufzeichnung von Telefongesprächen verarbeiteten personenbezogenen Daten werden an Aircall in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Aircall hat sich dem EU-US Data Privacy Framework unterworfen.

5. Bewerbung

5.1 Bewerbungsverfahren

Sofern Sie sich für eine Stelle bei unserem Unternehmen interessieren und sich per E-Mail bewerben, verarbeiten wir neben Ihren Kontaktdaten (wie Vor- und Nachnamen, Anschrift, Telefonnummer, E-Mail-Adresse) die Angaben, welche sich aus Ihren Bewerbungsunterlagen ergeben (wie Anschreiben, Zeugnisse, Lebenslauf, Geburtsdatum, Geschlecht), sowie ggf. besondere Kategorien personenbezogener Daten (wie Familienstand und Grad der Behinderung) zur Durchführung des Bewerbungsverfahrens und der Eignungsprüfung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO i. V. m. § 26 Abs. 1 BDSG. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO i. V. m. § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. g) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich nicht bei uns bewerben. Wir löschen Ihre Bewerbungsdaten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Das bedeutet, dass bei einer Absage eine Löschung nach sechs Monaten nach Absageerteilung erfolgt, sofern darüber hinaus keine gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen bestehen. Im Falle einer Zusage speichern wir Ihre Bewerbungsdaten im Rahmen des Beschäftigungsverhältnisses.

5.2 Bewerber-Pool

Für den Fall, dass keine passende Stelle für Sie vakant ist, Sie aber grundsätzlich für unser Unternehmen interessant sind, übernehmen wir Ihre Bewerbung nach Ihrer Einwilligung in unseren Bewerber-Pool, um Sie künftig bei einer passenden freien Stelle kontaktieren zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung, nachdem Sie Ihre Einwilligung widerrufen haben.

Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Bewerber-Pool jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten oder an widerruf@distart.de senden.

6. Nutzung der Website

Damit Sie unsere Website aufrufen können, werden bei Abruf unserer Website folgende personenbezogenen Zugriffsdaten verarbeitet:

Browsertyp/ Browserversion,
verwendetes Betriebssystem,
Sprache und Version der Browsersoftware,
Datum und Uhrzeit des Zugriffs,
Hostname des zugreifenden Endgeräts,
IP-Adresse,
Inhalt der Anforderung (konkrete Webseite),
Zugriffsstatus/HTTP-Statuscode,
Websites, die über die Website aufgerufen werden,
Referrer URL (die zuvor besuchte Website),
Meldung, ob der Aufruf erfolgreich war und
Übertragene Datenmenge.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der technischen Zurverfügungstellung, der Sicherstellung der Funktionsfähigkeit sowie der Integrität und Sicherheit der Website. Die Protokollierung der Zugriffsdaten erfolgt zur Missbrauchserkennung und -Abwehr. Die Zugriffsdaten werden grundsätzlich gelöscht, wenn Sie den Besuch der Website beenden. Die Protokolldaten löschen wir, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind.

Sofern entsprechend § 25 Abs. 2 Nr. 2 TDDDG für den Aufruf unserer Website unbedingt erforderlich oder, um entsprechend § 25 Abs. 2 Nr. 1 TDDDG eine Nachricht über ein öffentliches Telekommunikationsnetzwerk zu übertragen, speichern wir Informationen in Ihrem Endgerät oder greifen auf Informationen zu, die bereits in Ihrem Endgerät gespeichert sind, ohne, dass eine Einwilligung erforderlich ist. Für den Aufruf unserer Website technisch erforderlich sind z. B. Cookies, die die Sitzung aufrechterhalten und Spracheinstellungen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in dem sicheren und funktionsfähigen Betrieb der Website. Eine Löschung erfolgt, sofern eine Speicherung nicht mehr erforderlich ist, in der Regel nach Ablauf einer Session, oder, wenn Sie eine Löschung in Ihren Browser-Einstellungen vornehmen.

Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie die Browsersitzung schließen oder entsprechende Einstellungen in Ihren Browser zur Löschung oder Speicherung von Cookies vornehmen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Bitte beachten Sie, dass Sie unsere Website bei einem Widerspruch ggf. nicht oder nur eingeschränkt nutzen können.

Über technisch nicht erforderliche Zugriffe auf Ihr Endgerät, für die entsprechend § 25 Abs. 1 TDDDG eine Einwilligung erforderlich ist, informieren wir Sie im Rahmen unserer Consent-Management-Plattform und in dem Abschnitt „Drittanbieter-Dienste“.

6.1 Hosting

6.1.1 Webflow

Zur Zurverfügungstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen setzen wir externe Hosting-Leistungen von Webflow (Webflow, Inc., 398 11th Street, 2nd floor, San Francisco, CA 94103, USA) ein. Zu diesen Zwecken werden sämtliche Zugriffsdaten durch Webflow verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten und sicheren Zurverfügungstellung unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Webflow verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Webflow hat sich dem EU-US Data Privacy Framework unterworfen.

6.1.2 Amazon Web Services

Zur Zurverfügungstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen setzen wir externe Hosting-Leistungen von Amazon Web Services (Amazon Web Services, Inc., 440 Terry Ave N, Seattle, WA 98109, USA) ein. Zu diesen Zwecken werden sämtliche Zugriffsdaten, durch Amazon Web Services verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten und sicheren Zurverfügungstellung unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Amazon Web Services verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Amazon Web Services hat sich dem EU-US Data Privacy Framework unterworfen.

6.2 Content Delivery Network (CDN)

6.2.1 Amazon Cloudfront

Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) Cloudfront (Amazon Web Services, Inc., 440 Terry Ave N, Seattle, WA 98109, USA). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Zugriffsdaten, wie Ihre IP-Adresse und Browserinformationen, durch Amazon Web Services verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Amazon Web Services verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Amazon Web Services hat sich dem EU-US Data Privacy Framework unterworfen.

6.2.2 Cloudflare

Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) Cloudflare (Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München und Cloudflare, Inc., 101 Townsend St., San Francisco, 94107, Kalifornien, USA). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken – unter anderem solche, die über externe Domains wie unpkg.com oder cdn.jsdelivr.net bereitgestellt werden –, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Zugriffsdaten, wie Ihre IP-Adresse und Browserinformationen, durch Cloudflare verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Cloudflare verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Cloudflare hat sich dem EU-US Data Privacy Framework unterworfen.

6.2.3 BunnyCDN

Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) BunnyCDN (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken – unter anderem solche, die über externe Domains wie cdn.jsdelivr.net bereitgestellt werden –, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Zugriffsdaten, wie Ihre IP-Adresse und Browserinformationen, durch BunnyCDN verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind.

6.2.4 Fastly

Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) Fastly (Fastly, Inc., 475 Brannan Street, San Francisco, 94107, Kalifornien, USA). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken – unter anderem solche, die über externe Domains wie cdn.jsdelivr.net bereitgestellt werden –, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Zugriffsdaten, wie Ihre IP-Adresse und Browserinformationen, durch Fastly verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Fastly verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Fastly hat sich dem EU-US Data Privacy Framework unterworfen.

6.3 Consent-Management-Plattform

Consentmanager (consentmanager AB, Haltegelvägen 1b, 72348 Vasteras und consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg) ist eine Consent-Management-Plattform, die es uns ermöglicht, Ihre Einwilligung in die Verwendung von Cookies, Pixeln und ähnlichen Trackingtechnologien auf unserer Webseite einzuholen und zu verwalten. Wenn Sie unsere Webseite besuchen, wird Ihnen ein Banner angezeigt, über den Sie Ihre Einwilligung für sämtliche Zwecke und Dienste erteilen oder ablehnen oder individuelle Einstellungen treffen können, indem sie einzelne Zwecke und Dienste an- bzw. abwählen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu verwalten oder zu widerrufen, indem Sie die Einstellungen über das Symbol am linken Ende der Webseite aufrufen. Dort können Sie auswählen, welche Trackingtechnologien Sie zulassen möchten und Ihre Einstellungen jederzeit anpassen. Bei der Verwendung von Consentmanager werden Ihre Zugriffsdaten, wie IP-Adresse, durch Consentmanager verarbeitet. Darüber hinaus werden Ihre Nutzereinstellungen und Präferenzen auf Ihrem Endgerät gespeichert. Erfolgt die Verarbeitung zur Erfüllung der gesetzlich normierten Nachweispflicht Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und ähnlichen Trackingtechnologien. Ihre Nutzereinstellungen werden bis zur Löschung der Informationen über Ihre Nutzereinstellungen in den dafür vorgesehen Endgeräteeinstellungen und/oder Browsern verarbeitet.

Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.

6.4 Drittanbieter-Dienste

6.4.1 Google Tag Manager

Zur Verwaltung von Website-Tags und anderen Diensten bzw. Elementen von Drittanbietern verwenden wir auf unserer Website den Google Tag Manager (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland und Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Kalifornien, USA). Beim Aufruf der Website werden Endgeräteinformationen und Zugriffsdaten, wie Ihre IP-Adresse und Browsereinstellungen an Google übermittelt. Diese Datenverarbeitung erfolgt ausschließlich zum Zweck der technischen Bereitstellung und Auslieferung des Tag Managers, ohne dass durch den Google Tag Manager eine Speicherung veranlasst wird. Wir setzen den sogenannten Custom Loader des Dienstleisters Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) ein. Dieser sorgt dafür, dass der Google Tag Manager über die Server von Stape geladen wird. Dabei erfolgt per Server Request die Übermittlung von technischen Verbindungsdaten (z. B. Ihrer IP-Adresse) sowie von Informationen, die durch Cookies von Stape auf Ihrem Endgerät gespeichert werden. Bei jedem Server Request wird zusätzlich eine dynamisch generierte Kennung erzeugt und übermittelt. Eine dauerhafte Speicherung dieser Kennung im Cookie findet nicht statt. Über den Google Tag Manager binden wir Trackingtechnologien, wie Cookies und Pixel, von Drittanbietern ein, die bei Abgabe Ihrer Einwilligung in einen Drittanbieter-Dienst über unsere Consent Managament Plattform gesetzt werden. Dabei werden nur diejenigen Drittanbieter-Tags ausgelöst, in die Sie eingewilligt haben. Eine Auswertung der erhobenen Endgeräte- und Zugriffsdaten findet nicht durch den Google Tag Manager, sondern durch die jeweiligen Drittanbieter-Dienste statt. Über die entsprechenden Drittanbieter-Dienste informieren wir Sie nebst der Speicherdauer gesondert in den folgenden Abschnitten dieser Datenschutzinformationen. Rechtsgrundlage für den Einsatz des Google Tag Managers ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre personenbezogenen Daten werden an Google in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://business.safety.google/privacy/ und https://policies.google.com/privacy. Grundsätzlich werden Ihre personenbezogenen Daten durch Stape auf Servern innerhalb der EU gespeichert. Für den Fall, dass Ihre personenbezogenen Daten auch an Stape in den USA übertragen und dort gespeichert werden, existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre Daten im Zusammenhang mit Stape werden nach zwölf Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.

6.4.2 Google Analytics 4

Wir nutzen Google Analytics (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland und Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Kalifornien, USA), um das Nutzerverhalten auf unserer Website zu analysieren, Statistiken zu erstellen und so die Benutzererfahrung zu verbessern. Mithilfe von Tracking-Technologien, wie Pixel und Cookies, baut Ihr Browser eine direkte Verbindung zu Google auf. Durch die Verwendung der Tracking-Technologien werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die Anzahl der Seitenaufrufe, die besuchten Seiten, Einstiegs- und Ausstiegsseiten, die Verweildauer, die Interaktionen mit bestimmten Inhalten (wie Klick-, Wisch- und Scrollverhalten, Betätigung von Schaltflächen und ähnliches). In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website, Datum und Uhrzeit der Serveranfrage sowie die Ihnen von Google zugewiesene, eindeutige Identifikationsnummer (Cookie-ID, Geräte-ID, Werbe-ID) endgeräteübergreifend verarbeitet. Hierbei kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Bei Erfassung der IP-Adresse werden in Rechenzentren innerhalb der EU aufgrund Ihrer IP-Adresse Standortinformationen (wie Region und Stadt des Standorts des Endgeräts) erhoben und die letzten drei Ziffern der IP-Adresse gehashed, d. h. nicht mehr zurückrechenbar verändert. Es findet eine plattform- und websiteübergreifende Analyse des Nutzerverhaltens statt, d. h. das Nutzungsverhalten wird in unterschiedlichen Umgebungen erfasst, analysiert und uns in Statistiken zur Verfügung gestellt. Neben der bereits beschriebenen Funktionsweise verwenden wir im Rahmen der Nutzung von Google Analytics zum serverseitigen Tagging einen externen Tracking-Sever, der von Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten zunächst an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend über die Programmierschnittstelle GA4 Measurement Protocol API an Google weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. Google erstellt Zielgruppen und anwendungsübergreifende Nutzerprofile auf Grundlage der gesammelten Daten und ordnet diese, Ihrer Cookie-ID/Geräte-ID/Werbe-ID und, sofern sie bei einem Produkt von Google registriert sind, Ihrem Nutzer-Account zu. Die Zielgruppe sowie Ihre Cookie-ID/Geräte-ID/Werbe-ID wird zur Wiedererkennung und dem Ausspielen von personalisierter und nicht personalisierter Werbung durch uns und innerhalb des Google-Werbenetzwerkes und auf Google-Angeboten verwendet. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Google in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen. Ihre Daten im Zusammenhang mit Google Analytics werden nach vierzehn Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://business.safety.google/privacy/ und https://policies.google.com/privacy. Ihre personenbezogenen Daten werden auch an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre Daten im Zusammenhang mit Stape werden nach vierzehn Monaten gelöscht.

6.4.3 Google Ads inklusive Conversion Tracking

Wir nutzen Google Ads (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland und Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Kalifornien, USA), um personalisierte und nicht personalisierte Werbung im Google-Werbenetzwerk sowie auf den Google-Plattformen zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe von Tracking-Technologien, wie Pixel, Cookies, Programmierschnittstellen und Tags, baut Ihr Browser eine direkte Verbindung zu Google auf. Durch die Verwendung des Google Ads Tag werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten. In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, und die Ihnen von Google zugewiesene, eindeutige Identifikationsnummer (Cookie-ID, Geräte-ID, Werbe-ID) verarbeitet. Hierbei kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Basierend auf den anhand der gesammelten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen in dem Google-Werbenetzwerk und auf den Google-Plattformen ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. Hierbei nutzen wir zusätzlich die Funktion Enhanced Conversions von Google Ads. Dabei übermitteln wir Ihre im Rahmen des Kontaktformulars angegebenen personenbezogenen Daten, wie Ihre E-Mail-Adresse und Telefonnummer, gehasht, d. h. in einer nicht mehr zurückrechenbaren Zeichenfolge, über eine Schnittstelle an Google. Die Übermittlung erfolgt automatisiert über Make (Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA) als Schnittstelle zur Google Ads CAPI. Dies ermöglicht eine genauere Zuordnung von Conversions und eine Verbesserung der Werbewirksamkeitsmessung. Google stellt uns dafür Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer, zur Verfügung. Google erstellt Zielgruppen und anwendungsübergreifende Nutzerprofile und ordnet diese, Ihrer Cookie-ID/Geräte-ID/Werbe-ID und, sofern sie bei einem Produkt von Google registriert sind, Ihrem Nutzer-Account zu. Die Zielgruppe sowie Ihre Cookie-ID/Geräte-ID/Werbe-ID wird zur Wiedererkennung und dem Ausspielen von personalisierter und nicht personalisierter Werbung durch uns und innerhalb des Google-Werbenetzwerkes und auf Google-Angeboten verwendet. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Google in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen. Ihre Daten im Zusammenhang mit Google Ads werden nach dreizehn Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://business.safety.google/privacy/ und https://policies.google.com/privacy. Ihre personenbezogenen Daten werden auch an Make in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Make in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Make hat sich dem EU-US Data Privacy Framework unterworfen. Ihre bei Make gespeicherten Daten werden nach dreißig Tagen gelöscht.

6.4.4 Meta Ads inklusive Conversion Tracking

Wir nutzen den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, Kalifornien, USA), um personalisierte Werbung auf den Meta-Plattformen (wie Instagram und Facebook) zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe von Trackingtechnologien, wie dem Meta-Pixel, baut Ihr Browser direkt eine Verbindung zu Meta auf. Durch die Verwendung des Meta-Pixels werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten. In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website, Datum und Uhrzeit der Serveranfrage, sowie die Ihnen durch Meta zugeordnete Identifikationsnummern, wie Ihre Meta-ID, verarbeitet. Basierend auf den anhand der gesammelten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen auf den Meta-Plattformen (wie Instagram und Facebook) ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. Hierbei nutzen wir zusätzlich die Funktion Advanced Matching von Meta. Dabei übermitteln wir Ihre im Rahmen des Kontaktformulars angegebenen personenbezogenen Daten, wie Ihr Vor- und Nachname, Stadt und Postleitzahl, Ihre E-Mail-Adresse und Telefonnummer, gehasht, d. h. in einer nicht mehr zurückrechenbaren Zeichenfolge, über eine Schnittstelle an Meta. Die Übermittlung erfolgt automatisiert über Make (Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA) als Schnittstelle zur Meta Conversions API. Dies ermöglicht eine genauere Zuordnung von Conversions und eine Verbesserung der Messung von Werbekampagnen. Meta stellt uns dafür Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer (“Event-Daten”), zur Verfügung. Neben der bereits beschriebenen Funktionsweise verwenden wir, sofern Sie ebenfalls in den Dienst Google Analytics 4 eingewilligt haben, zum serverseitigen Tagging einen externen Tracking-Sever, der von Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten neben der direkten Übermittlung an Meta auch an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend über die Programmierschnittstelle Meta Conversion API, an Meta weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. Meta erstellt anwendungsübergreifende Nutzerprofile und Zielgruppen auf Grundlage der gesammelten Daten und ordnet diese, sofern sie bei einem Produkt von Meta registriert sind, Ihrem Nutzer-Account zu. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Meta in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Meta hat sich dem EU-US Data Privacy Framework unterworfen. Ihre personenbezogenen Daten im Zusammenhang mit Meta Ads werden nach vierundzwanzig Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/about/privacy . Ihre personenbezogenen Daten werden auch an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre personenbezogenen Daten im Zusammenhang mit Stape werden nach vierundzwanzig Monaten gelöscht. Zudem werden Ihre Daten an Make in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Make hat sich dem EU-US Data Privacy Framework unterworfen. Ihre bei Make gespeicherten Daten werden nach dreißig Tagen gelöscht.

Für die Erhebung und Übermittlung personenbezogener Daten im Rahmen der Nutzung der Meta Business-Tools besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO. Dies betrifft insbesondere die Erfassung von Nutzungs- und Interaktionsdaten (“Event-Daten”) auf unserer Website, deren Weitergabe an Meta sowie die Übermittlung von gehashten Kontaktdaten an Meta. Soweit personenbezogene Daten nach der Übermittlung an Meta durch Meta weiterverarbeitet werden, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von Meta. Gleiches gilt für Verarbeitungen, die wir unabhängig davon für eigene Zwecke durchführen. Zweck der gemeinsamen Verarbeitung ist insbesondere die Analyse des Nutzerverhaltens, die Auswertung und Optimierung unserer Marketingmaßnahmen sowie die zielgerichtete Ausspielung von Werbung durch den Abgleich mit Nutzerkonten und Nutzer-IDs bei Meta. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen, die festlegt, welche datenschutzrechtlichen Pflichten von welcher Partei erfüllt werden. Sie können Ihre Betroffenenrechte (Art. 15-21 DSGVO) sowohl gegenüber uns als auch gegenüber Meta geltend machen. Soweit personenbezogene Daten im Zusammenhang mit der Nutzung der Meta Business-Tools durch Meta verarbeitet werden, ist Meta für die Ermöglichung und Bearbeitung der Betroffenenrechte in Bezug auf diese Daten verantwortlich. Dies gilt insbesondere für personenbezogene Daten, die von Meta nach der gemeinsamen Verarbeitung gespeichert oder anderweitig verarbeitet werden. Werden Betroffenenrechte im Zusammenhang mit der gemeinsamen Verarbeitung gegenüber uns geltend gemacht oder werden wir insoweit von einer Aufsichtsbehörde kontaktiert, werden wir Meta hierüber unverzüglich informieren und Meta die zur Bearbeitung erforderlichen Informationen zur Verfügung stellen. Die Bearbeitung der Anfrage erfolgt in diesen Fällen durch Meta. Für die Verarbeitung personenbezogener Daten in unserem eigenen Verantwortungsbereich sind wir für die Erfüllung der Betroffenenrechte zuständig. Soweit erforderlich, stellen wir und Meta einander die zur Bearbeitung von Betroffenenrechten erforderlichen Informationen zur Verfügung. Die nach Art. 13, 14 und 26 Abs. 2 DSGVO erforderlichen Informationen erhalten Sie in dieser Datenschutzerklärung. Im Falle einer Verletzung des Schutzes personenbezogener Daten ist jede Partei für die Einhaltung der gesetzlichen Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO verantwortlich, soweit die jeweilige Verarbeitung in ihrem Verantwortungsbereich liegt. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Weitere Informationen dazu, wie Meta personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Meta sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta, finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/about/privacy. Weitere Informationen zur Datenverarbeitung im Rahmen der gemeinsamen Verantwortlichkeit sowie die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/terms/businesstools_jointprocessing und https://www.facebook.com/legal/controller_addendum.

6.4.5 Pinterest Ads inklusive Conversion-Tracking

Wir nutzen Pinterest Ads (Pinterest Ireland Limited, 4 Dublin Landings, North Dock, Dublin 1, D01 T1W6 Irland und Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, Kalifornien, USA), um personalisierte Werbung auf der Pinterest-Plattform zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe von Tracking-Technologien, wie dem Pinterest Tag (Pixel) und Cookies, baut Ihr Browser eine direkte Verbindung zu Pinterest auf. Durch die Verwendung des Pinterest Tags werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten. In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, und Ihnen zugeordnete, eindeutige Identifikationsnummern (wie User-IDs, Werbe-ID) verarbeitet. Basierend auf den anhand der gesammelten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen auf Pinterest ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. Pinterest stellt uns dafür Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer, zur Verfügung. Neben der beschriebenen Funktionsweise verwenden wir, sofern Sie ebenfalls in den Dienst Google Analytics 4 eingewilligt haben, zum serverseitigen Tagging einen externen Tracking-Sever, der von Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten neben der direkten Übermittlung an Pinterest auch an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend über die Programmierschnittstelle Pinterest Conversion API an Pinterest weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. Pinterest erstellt anwendungsübergreifende Nutzerprofile und Zielgruppen auf Grundlage der gesammelten Daten und ordnet diese, sofern sie bei Pinterest registriert sind, Ihrem Nutzer-Account zu. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Pinterest in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Pinterest hat sich dem EU-US Data Privacy Framework unterworfen. Ihre Daten im Zusammenhang mit Pinterest Ads werden nach zwölf Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Pinterest finden Sie unter https://policy.pinterest.com/de/privacy-policy . Ihre personenbezogenen Daten werden auch an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre personenbezogenen Daten im Zusammenhang mit Stape werden nach zwölf Monaten gelöscht.

Für die Erhebung und Übermittlung personenbezogener Daten im Rahmen der Nutzung der Pinterest Ad Services besteht eine gemeinsame Verantwortlichkeit zwischen uns und Pinterest gemäß Art. 26 DSGVO. Dies betrifft die Erhebung und Übermittlung von Aktivitätsdaten durch uns an Pinterest über eine autorisierte Funktion des Ad Services („Ad Data Feature“) und umfasst auch die Erhebung und Übermittlung von Aktivitätsdaten durch den Pinterest-Tag, eine Pinterest-API oder eine andere Funktion der Werbedienste, die es uns ermöglicht, Aktivitätsdaten mit Pinterest zu teilen. Die gemeinsame Verarbeitung umfasst nicht die anschließende Verarbeitung der Aktivitätsdaten durch Pinterest. Gleiches gilt für Verarbeitungen, die wir unabhängig davon für eigene Zwecke durchführen. Zweck der gemeinsamen Verarbeitung ist insbesondere die Analyse des Nutzerverhaltens, die Auswertung und Optimierung unserer Marketingmaßnahmen sowie die zielgerichtete Ausspielung von Werbung durch den Abgleich mit Nutzerkonten und Nutzer-IDs bei Pinterest. Wir haben mit Pinterest eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen, die festlegt, welche datenschutzrechtlichen Pflichten von welcher Partei erfüllt werden. Sie können Ihre Betroffenenrechte (Art. 15-21 DSGVO) sowohl gegenüber uns als auch gegenüber Pinterest geltend machen. Soweit personenbezogene Daten im Zusammenhang mit der Nutzung des Pinterest Ad Services durch Pinterest verarbeitet werden, ist Pinterest für die Ermöglichung und Bearbeitung der Betroffenenrechte in Bezug auf diese Daten verantwortlich. Dies gilt insbesondere für personenbezogene Daten, die von Pinterest nach der gemeinsamen Verarbeitung gespeichert oder anderweitig verarbeitet werden. Werden Betroffenenrechte im Zusammenhang mit der gemeinsamen Verarbeitung gegenüber uns geltend gemacht oder werden wir insoweit von einer Aufsichtsbehörde kontaktiert, werden wir Pinterest hierüber unverzüglich informieren und Pinterest die zur Bearbeitung erforderlichen Informationen zur Verfügung stellen. Die Bearbeitung der Anfrage erfolgt in diesen Fällen durch Pinterest. Für die Verarbeitung personenbezogener Daten in unserem eigenen Verantwortungsbereich sind wir für die Erfüllung der Betroffenenrechte zuständig. Soweit erforderlich, stellen wir und Pinterest einander die zur Bearbeitung von Betroffenenrechten erforderlichen Informationen zur Verfügung. Die nach Art. 13, 14 und 26 Abs. 2 DSGVO erforderlichen Informationen erhalten Sie in dieser Datenschutzerklärung. Im Falle einer Verletzung des Schutzes personenbezogener Daten ist jede Partei für die Einhaltung der gesetzlichen Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO verantwortlich, soweit die jeweilige Verarbeitung in ihrem Verantwortungsbereich liegt. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Weitere Informationen dazu, wie Pinterest personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Pinterest sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Pinterest, finden Sie in der Datenschutzerklärung von Pinterest unter https://policy.pinterest.com/de/privacy-policy. Weitere Informationen zur Datenverarbeitung im Rahmen der gemeinsamen Verantwortlichkeit sowie die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://business.pinterest.com/en-gb/pinterest-advertising-services-agreement/rest-of-emea/, Exhibit B.

6.4.6 Snapchat Ads inklusive Conversion-Tracking

Wir nutzen Snapchat Ads (Snap Inc, 1-10, Camden Lock Place, London NW1 8AL, Vereinigtes Königreich (UK) und Snap Inc., 2772 Donald Douglas Loop N, Santa Monica, CA 90405, Kalifornien, USA), um personalisierte Werbung auf der Snapchat-Plattform zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe von Tracking-Technologien, wie dem Snap Pixel und Cookies, baut Ihr Browser eine direkte Verbindung zu Snapchat auf. Durch die Verwendung des Snap Pixels werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten. In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage verarbeitet. Basierend auf den anhand der gesammelten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen auf Snapchat ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. Snapchat stellt uns dafür Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer, zur Verfügung. Neben der beschriebenen Funktionsweise verwenden wir, sofern Sie ebenfalls in den Dienst Google Analytics 4 eingewilligt haben, zum serverseitigen Tagging einen externen Tracking-Sever, der von Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten neben der direkten Übermittlung an Snapchat auch an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend an Snapchat weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. Snapchat erstellt anwendungsübergreifende Nutzerprofile und Zielgruppen auf Grundlage der gesammelten Daten und ordnet diese, sofern sie bei Snapchat registriert sind, Ihrem Nutzer-Account zu. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a) DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Snapchat in den USA und in UK übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Snapchat hat sich dem EU-US Data Privacy Framework unterworfen. Darüber hinaus existiert auch für die Übermittlung Ihrer Daten nach UK ein Angemessenheitsbeschluss der EU-Kommission. Ihre Daten im Zusammenhang mit Snapchat Ads werden nach neunzig Tagen gelöscht. Weitere Informationen zur Datenverarbeitung durch Snapchat finden Sie unter https://values.snap.com/privacy/privacy-policy. Ihre personenbezogenen Daten werden auch an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre personenbezogenen Daten im Zusammenhang mit Stape werden nach neunzig Tagen gelöscht.

6.4.7 TikTok Ads inklusive Conversion-Tracking

Wir nutzen TikTok Ads (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok, Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, Kalifornien, USA), um personalisierte Werbung auf der TikTok-Plattform zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe von Tracking-Technologien, wie dem TikTok-Pixel und Cookies, baut Ihr Browser eine direkte Verbindung zu TikTok auf. Durch die Verwendung des TikTok-Pixels werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten. In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage verarbeitet. Basierend auf den anhand der gesammelten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen auf TikTok ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. TikTok stellt uns dafür Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer, zur Verfügung. Neben der beschriebenen Funktionsweise verwenden wir, sofern Sie ebenfalls in den Dienst Google Analytics 4 eingewilligt haben, zum serverseitigen Tagging einen externen Tracking-Sever, der von Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten neben der direkten Übermittlung an TikTok auch an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend über die Programmierschnittstelle TikTok Events API an TikTok weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. TikTok erstellt anwendungsübergreifende Nutzerprofile und Zielgruppen auf Grundlage der gesammelten Daten und ordnet diese, sofern sie bei TikTok registriert sind, Ihrem Nutzer-Account zu. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an TikTok in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an TikTok Inc. in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher wurden mit der TikTok Inc. Standardvertragsklauseln abgeschlossen, um TikTok Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln können Sie unter folgendem Link anfragen: https://www.tiktok.com/legal/report/privacy. Ihre Daten im Zusammenhang mit TikTok Ads werden nach sechs Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie unter https://www.tiktok.com/legal/page/eea/privacy-policy/de. Ihre personenbezogenen Daten werden auch an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre personenbezogenen Daten im Zusammenhang mit Stape werden nach sechs Monaten gelöscht.

Für die Erhebung und Übermittlung personenbezogener Daten im Rahmen der Nutzung der TikTok Business-Tools besteht eine gemeinsame Verantwortlichkeit zwischen uns und TikTok gemäß Art. 26 DSGVO. Dies betrifft insbesondere die Erfassung von Nutzungs- und Interaktionsdaten („Event-Daten“) auf unserer Website und deren Weitergabe an TikTok. Darüber hinaus besteht eine gemeinsame Verantwortlichkeit auch für die Verarbeitung dieser Daten zu Zwecken der Messung, Analyse und Berichterstattung (z. B. Conversion-Messung und Kampagnenauswertung). Soweit personenbezogene Daten darüber hinaus nach der Übermittlung an TikTok durch TikTok weiterverarbeitet werden, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von TikTok. Gleiches gilt für Verarbeitungen, die wir unabhängig davon für eigene Zwecke durchführen. Zweck der gemeinsamen Verarbeitung ist insbesondere die Analyse des Nutzerverhaltens, die Auswertung und Optimierung unserer Marketingmaßnahmen sowie die zielgerichtete Ausspielung von Werbung durch den Abgleich mit Nutzerkonten und Nutzer-IDs bei TikTok. Wir haben mit TikTok eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen, um die jeweiligen Verantwortlichkeiten für die Einhaltung der Verpflichtungen nach der DSGVO im Hinblick auf die gemeinsame Verarbeitung festzulegen. Sie können Ihre Betroffenenrechte (Art. 15-21 DSGVO) sowohl gegenüber uns als auch gegenüber TikTok geltend machen. Soweit personenbezogene Daten im Zusammenhang mit der Nutzung der TikTok Business-Tools durch TikTok verarbeitet werden, ist TikTok für die Ermöglichung und Bearbeitung der Betroffenenrechte in Bezug auf diese Daten verantwortlich. Dies gilt insbesondere für personenbezogene Daten, die von TikTok nach der gemeinsamen Verarbeitung gespeichert oder anderweitig verarbeitet werden. Sie können Ihre Betroffenenrechte unter https://www.tiktok.com/legal/report/privacy geltend machen. Werden Betroffenenrechte im Zusammenhang mit der gemeinsamen Verarbeitung gegenüber uns geltend gemacht oder werden wir insoweit von einer Aufsichtsbehörde kontaktiert, werden wir TikTok hierüber unverzüglich informieren und TikTok die zur Bearbeitung erforderlichen Informationen zur Verfügung stellen. Die Bearbeitung der Anfrage erfolgt in diesen Fällen durch TikTok. Für die Verarbeitung personenbezogener Daten in unserem eigenen Verantwortungsbereich sind wir für die Erfüllung der Betroffenenrechte zuständig. Die nach Art. 13 und 14 erforderlichen Informationen werden sowohl durch TikTok als auch uns zur Verfügung gestellt. Darüber hinaus informieren wir Sie über die nach Art. 26 Abs. 2 DSGVO erforderlichen Informationen in dieser Datenschutzerklärung. Im Falle einer Verletzung des Schutzes personenbezogener Daten ist jede Partei für die Einhaltung der gesetzlichen Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO verantwortlich, soweit die jeweilige Verarbeitung in ihrem Verantwortungsbereich liegt. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Weitere Informationen darüber, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen, auf die sich TikTok stützt, sowie der Möglichkeiten zur Ausübung von Betroffenenrechten gegenüber TikTok, finden Sie unter https://www.tiktok.com/legal/page/eea/privacy-policy/de. Weitere Informationen zur Datenverarbeitung im Rahmen der gemeinsamen Verantwortlichkeit sowie die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://ads.tiktok.com/i18n/official/policy/business-products-terms und https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

6.4.8 Spotify Ads inklusive Conversion-Tracking

Wir nutzen Spotify Ads (Spotify GmbH, Unter den Linden 10, 10117 Berlin, Deutschland und Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden), um personalisierte Werbung auf der Spotify-Plattform zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe von Tracking-Technologien, wie dem Spotify-Pixel und Cookies, baut Ihr Browser eine direkte Verbindung zu Spotify auf. Durch die Verwendung des Spotify-Pixels werden Informationen aus Ihrem Endgerät verarbeitet und Informationen über das Nutzerverhalten auf unserer Website gesammelt, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten. In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage verarbeitet. Basierend auf den anhand der gesammelten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen auf Spotify ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. Spotify stellt uns dafür Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer, zur Verfügung. Neben der bereits beschriebenen Funktionsweise verwenden wir, sofern Sie ebenfalls in den Dienst Google Analytics 4 eingewilligt haben, zum serverseitigen Tagging einen externen Tracking-Sever, der von Stape (Stape Inc., 901 N Market Street, Suite 100, Wilmington, 19801, Denver, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten neben der direkten Übermittlung an Spotify auch an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend über die Programmierschnittstelle Spotify Conversion API an Spotify weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. Spotify erstellt anwendungsübergreifende Nutzerprofile und Zielgruppen auf Grundlage der gesammelten Daten und ordnet diese, sofern sie bei Spotify registriert sind, Ihrem Nutzer-Account zu. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre Daten im Zusammenhang mit Spotify Ads werden nach zwölf Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Spotify finden Sie unter https://www.spotify.com/de/legal/privacy-policy/. Ihre personenbezogenen Daten werden an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter: https://stape.io/eu-dpa. Ihre personenbezogenen Daten im Zusammenhang mit Stape werden nach zwölf Monaten gelöscht.

10. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie die folgenden Rechte, welche Sie gegenüber uns über die in dem Abschnitt „Verantwortliche Stelle“ genannte Kontaktdaten geltend machen können:

Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO.
Recht auf Berichtigung gemäß Art. 16 DSGVO, sofern Ihre durch uns verarbeiteten personenbezogenen Daten nicht mehr zutreffend oder unvollständig sind,
Recht auf Löschung Ihrer personenbezogener Daten gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO,
Recht auf Widerspruch gegen die Verarbeitung, sofern die Verarbeitung Ihrer personenbezogenen Daten aufgrund der Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. e) oder Art. 6 Abs. 1 S. 1 lit. f) DSGVO stattfindet. In diesen Fällen haben Sie das Recht, jederzeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Jederzeitiges Recht auf Widerruf Ihrer Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nach Art. 7 Abs. 3 DSGVO,
Recht auf Datenübertragbarkeit bezüglich Ihrer personenbezogener Daten gemäß Art. 20 DSGVO.

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt. Die für uns zuständige Datenschutzbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Materinstraße 17, 01067 Dresden, Telefon: +49 351 85471-101, Telefax: +49 351 85471-109, E-Mail: post@sdtb.sachsen.de.