Datenschutzerklärung
1. Verantwortlicher
Am Wiesenhang 9
82131 Gauting
Geschäftsführer: Konstantin Dietzel, Sebastian Dietzel
Impressum: https://www.einfacheauto.de//impressum
Der Verantwortliche wird nachfolgend auch bezeichnet als „wir“ oder „uns“.
E-Mail: media@einfacheauto.de
1.1. Beschreibung unserer Kernleistungen
Mit dem Absenden der Anfrage (per Klick auf den „Absenden“-Button), erklären sich die Interessenten damit einverstanden, dass wir ihren Namen sowie ihre Kontakt- und Anfragedaten verarbeiten dürfen, um ihre Anfrage zu bearbeiten, zur Angebotserstellung vorzubereiten und an ausgewählte Anbieter zu übermitteln.
1.2. Widerrufsmöglichkeit
Arten der verarbeiteten Daten:
Bestandsdaten (z.B., Namen, Adressen).
Kontaktdaten (z.B., E-Mail-Adressen, Telefonnummern).
Inhaltsdaten (z.B., Angaben zu Anfragen).
Vertragsdaten (z.B., Inhalt der Anfragen, vermittelte Anbieter).
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):
Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet.
Kategorien der von der Verarbeitung betroffenen Personen:
Interessenten.
Anbieter, Geschäftspartner.
Besucher und Nutzer des Onlineangebotes.
Nachfolgend bezeichnen wir die Betroffenen zusammenfassend auch als „Nutzer“.
1.3. Zweck der Verarbeitung
Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen.
Erbringung vertraglicher Leistungen, Service und Kundenpflege.
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Marketing, Werbung und Marktforschung.
Sicherheitsmaßnahmen.
Automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO):
Wir nehmen keine automatisierten Entscheidungen im Einzelfall vor.
1.4. Rechte der betroffenen Personen
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
1.5. Widerrufsrecht
1.6. Widerspruchsrecht
1.7. Cookies und Widerspruchsrecht im Direktmarketing
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen den Einsatz, der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
1.7.1 Verwendung von Cookies
Wir setzen auf dieser Seite die Tracking-Technologie der uppr GmbH, Linkstr. 21, 59519 Möhnesee
ein, um die Verbindung zwischen einem Klick von Ihnen auf ein Werbemittel (bzw. einer Anzeige
eines Werbemittels (Touch-Point) in Ihrem Webbrowser) und einer Aktion von Ihnen (z.B. einem Kauf
im Online-Shop oder einer Newsletter-Registrierung) herzustellen. Bei jedem Touch-Point sendet Ihr
Browser eine HTTP-Anfrage (Request) an den Server von uppr, mit der bestimmte Informationen
übermittelt werden. Zu diesen Informationen zählen die URL der Webseite, auf der Werbemittel
platziert ist (Referrer-URL), die Browser-Kennung (User-Agent) Ihres Endgeräts (einschließlich
Informationen über den Gerät-Typ und das Betriebssystem), die IP-Adresse des Endgeräts (diese IP-
Adresse wird von uns vor der Speicherung anonymisiert), HTTP-Header (von Ihrem Browser
automatisch übermittelte Datenpaket mit diversen technischen Informationen), der Zeitpunkt des
Requests und, falls auf dem Endgerät zuvor bereits gespeichert, das Cookie mit seinem gesamten
Inhalt.
Ein Cookie ist ein kleines Datenpaket, welches zwischen Ihrem Browser und dem Server
ausgetauscht wird. In dem Cookie wird die Information über die letzten Touch-Points gespeichert
(d.h. wann von einem Endgerät ein bestimmtes Werbemittel angezeigt oder angeklickt wurde).
Außerdem wird im Cookie eine von uns generierte Cookie-ID gespeichert. Zu dieser Cookie-ID
werden bei uns die Daten über die erfolgten Touch-Points und Informationen zu Ihren Aktionen
gespeichert. Die gespeicherten Touch-Points lassen sich ggf. zu einer Abfolge-Kette (User-Journey)
zusammensetzen.
Bei einem Aktion-Request werden meistens auch die Bestellnummer und der Warenkorbwert Ihrer
Bestellung übermittelt und von uns gespeichert. Zusätzlich können folgende Werte übermittelt und
gespeichert werden: Ihre Kundennummer, Warenkorbwert Ihrer Bestellung, Neukunde-Merkmal
sowie Ihre bestellten Dienstleistungen / Produkte.
Die an uns übermittelten Informationen und die Cookies werden spätestens nach 30 Tagen gelöscht
und dienen ausschließlich dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels
und der entsprechenden Abrechnung und ist mit unseren berechtigten Interessen nach Art. 6 Abs. 1
S. 1 lit. f DSGVO gerechtfertigt.
Falls Sie die Speicherung von Cookies in Ihrem Browser nicht wünschen, können Sie dies durch die
entsprechende Browsereinstellung erreichen. Sie können in Ihrem jeweiligen Browser das Speichern
von Cookies unter Extras/Internetoptionen deaktivieren, auf bestimmte Webseiten beschränken
oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald ein Cookie gesendet wird. Bitte
beachten Sie aber, dass Sie in diesem Fall mit einer eingeschränkten Darstellung der
Onlineangebote und einer eingeschränkten Benutzerführung rechnen müssen. Sie können Cookies
auch jederzeit löschen. In diesem Fall werden die darin hinterlegten Informationen von Ihrem
Endgerät entfernt.
Fullservice Affiliate-Marketing 2
Das Sammeln und Verarbeiten von Tracking-Daten kann auch durch einen Klick auf diesen Tracking-
Opt-out Link deaktiviert werden:
https://trck.einfacheauto.de/privacy-optout.do
Einsicht Ihrer Daten:
https://trck.einfacheauto.de/privacy-mydata.do
Welche Cookies im Einzelnen von unserer Tracking-Technologie verwendet werden, können Sie der
folgenden Übersicht entnehmen:
• TRS: Eindeutiger, 24-stelliger Identifier (ID) zum Tracking von Partnerschaften. Dieser Cookie
wird im Client-Browser gespeichert und identifiziert Datenbank-Records, die die Touchpoint-
Daten beinhalten.
• TRSCJ: Fallback-Cookie mit den rudimentären Touchpoint-Daten zum Tracking von
Partnerschaften. Dieser Cookie beinhaltet verschlüsselt alle Touchpoint-Daten am Client-
Browser.
• trs_db_optout Beim Klicken auf den Tracking-Opt-out Link wird ein spezielles Cookie
geschrieben, wodurch das Tracking im aktuellen Webbrowser des Endgeräts deaktiviert
wird. Das Tracking wird jedoch wieder aktiviert, sobald Sie Tracking-Opt-out Cookie
löschen.
1.8. Ausschließlich automatisierte Datenverarbeitung
Wir teilen mit, dass wir keine ausschließlich automatisierten Datenverarbeitungen durchführen.
1.9. Löschung von Daten und Archivierungspflichten
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)
2. Änderungen und Aktualisierungen der Datenschutzerklärung
2.1. Maßgebliche Rechtsgrundlagen
Die Grundlagen für kommerzielle Kommunikationen außerhalb von Geschäftsbeziehungen, insbesondere via Post, Telefon, Fax und E-Mail sind im § 7 UWG enthalten.
2.2. Sicherheit der Datenverarbeitung
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
Etwaige Mitarbeiter werden im Hinblick auf den Datenschutz auf Verschwiegenheit verpflichtet, belehrt und instruiert, als auch auf mögliche Haftungsfolgen hingewiesen.
2.3. Offenlegung und Übermittlung von Daten
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Sofern wir Daten anderen Unternehmen unserer Unternehmensgruppe offenbaren, übermitteln oder ihnen sonst den Zugriff gewähren, erfolgt dies insbesondere zu administrativen Zwecken als berechtigtes Interesse und darüberhinausgehend auf Grundlage eines Auftragsverarbeitungsvertrages.
2.4. Übermittlungen in Drittländer
2.5. Verarbeitungsprozesse
Aus Gründen der Übersichtlichkeit und Verständlichkeit finden Sie die sich häufig wiederholenden Begrifflichkeiten im Abschnitt IV dieser Datenschutzerklärung.
2.6. Kernbereich der Datenverarbeitung
2.7. Vergleichs- und Vermittlungsleistungen
Die Kontaktdaten der Interessenten nutzen wir, um mit ihnen Ihre Anfrage telefonisch zu spezifizieren und um ihnen auf Grundlage der spezifizierten Anfrage passende Anbieter vorzuschlagen. Zudem fragen wir bei Interessenten zu einem späteren Zeitpunkt nach, ob sie bereits Angebote von den ausgewählten Anbietern erhalten haben.
Mit dem Absenden der Anfrage (per Klick auf den „Absenden“-Button), erklären sich die Interessenten damit einverstanden, dass wir ihren Namen sowie ihre Kontakt- und Anfragedaten verarbeiten dürfen, um ihre Anfrage zu bearbeiten, zur Angebotserstellung vorzubereiten und an ausgewählte Anbieter zu übermitteln. Die Einwilligung kann jederzeit formlos, z.B. per E-Mail an media@einfacheauto.de oder per Brief an die Einfach E-Auto Mobility Solutions GmbH, Am Wiesenhang 9, 82131 Gauting, mit Wirkung für die Zukunft widerrufen werden.
Wir protokollieren die Eingaben in das Formular, um das Bestehen des Vertragsverhältnisses und Einverständnisse der Interessenten entsprechend den gesetzlichen Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO) nachweisen zu können.
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Inhaltsdaten, Nutzungs-/Metadaten; Im Rahmen der Protokollierung wird der Zeitpunkt des Anforderns der Anfrage, sowie der Zeitpunkt des Betätigens des Bestätigungslinks und die IP-Adresse gespeichert.
Löschung der Daten: Die Daten werden entsprechend den gesetzlichen Vorgaben und vertraglichen Vereinbarungen aufbewahrt (§ 35 BDSG i.V.m. Art. 18 DSGVO). Die Daten werden zunächst nur so lange aufbewahrt, wie sie für die Erfüllung der Vertragszwecke erforderlich sind. Die Daten werden insbesondere benötigt, um im Rahmen der geschäftlichen Tätigkeit übliche und regelmäßig vorkommende Serviceanfragen oder Auskünfte zum Vertragsstand zu bearbeiten, zu deren Zwecken die Daten im aktiven System für bis zu sechs Monate aufbewahrt werden. Darüber hinaus erfolgt eine Aufbewahrung der Daten innerhalb der regelmäßigen gesetzlichen Verjährungsfrist (§§ 195,199 BGB) innerhalb eines Zeitraums von drei Jahren ab Ende des Vertragsverhältnisses, sofern diese Daten auf Grundlage der bisherigen geschäftlichen Erfahrung und branchenüblicher Geschäftsverläufe erforderlich werden könnten, um etwaige Gewährleistung und Schadensersatzansprüche oder vergleichbare Beanstandungen sowie Rückfragen bearbeiten und erforderliche Nachweise, insbesondere auch im Hinblick auf datenschutzrechtliche Zulässigkeit der Verarbeitung der Daten, erbringen zu können. In diesem Fall wird die Verarbeitung der Daten alleine auf die vorgenannten Zwecke gemäß § 35 BDSG i.V.m. Art. 18 DSGVO eingeschränkt. Darüber hinaus erfolgt eine Aufbewahrung der Daten entsprechend den gesetzlichen Archivierungsvorgaben im Sinne des Art. 6 Abs. 1 lit. c. DSGVO, d.h. für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). Auch im Fall der gesetzlich vorgegebenen Archivierung wird die Verarbeitung alleine auf diesen Zweck eingeschränkt. Die Erforderlichkeit der Speicherung der Daten ist in laufende Prozesse implementiert und wird regelmäßig überprüft.
2.8. Beantwortung von Anfragen
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Inhaltsdaten, Nutzungsdaten, Metadaten
Betroffene: Interessenten, Online-User bzw. Website-Besucher, Geschäftspartner, Dritte.
Zweck der Verarbeitung: Beantwortung von Anfragen.
Verarbeitungsgrundlage: Art. 6 Abs. 1 lit. b. DSGVO.
Erforderlichkeit / Interesse an der Verarbeitung: Notwendig zur Beantwortung der Anfragen.
Offenlegung extern und Zweck: Nein
Die Aufbewahrung von Daten der Interessenten entspricht den Angaben zur Löschung der Daten im Rahmen der o.a. Verarbeitungstätigkeit “Vergleichs- und Vermittlungsleistungen”; im Übrigen löschen wir die Anfragen, sofern deren Aufbewahrung nicht mehr erforderlich ist; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf.
2.9. Betriebswirtschaftliche Analysen und Marktforschung
Zu diesem Zweck führen wir die personenbezogenen Daten der Interessenten aus Anmeldungen und Anfragen mit den Nutzungsdaten der Kunden zusammen.
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Inhaltsdaten, Nutzungsdaten, Metadaten.
Verarbeitungsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO.
Betroffene: Kunden, Interessenten, Geschäftspartner, Besucher und Nutzer des Onlineangebotes.
Zweck der Verarbeitung: Betriebswirtschaftliche Analyse, Marketing, Werbung, Marktforschung.
Art, Umfang, Funktionsweise der Verarbeitung: Profilerstellung, First-Party-Cookies.
Erforderlichkeit / Interesse an Verarbeitung: Steigerung Nutzerfreundlichkeit, Optimierung des Angebotes, Betriebswirtschaftlichkeit.
Offenlegung extern und Zweck: Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Aufbewahrung von Daten der Interessenten entspricht den Angaben zur Löschung der Daten im Rahmen der o.a. Verarbeitungstätigkeit “Vergleichs- und Vermittlungsleistungen”; im übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
2.10. Zahlungsabwickler: Klarna
3. Externe Onlinepräsenzen
3.1. Onlinepräsenzen in sozialen Medien
Die innerhalb unseres Onlineangebotes eingesetzten Links/Schaltflächen zu sozialen Netzwerken und Plattformen (nachfolgend bezeichnet als „Social-Media“) stellen grundsätzlich erst dann einen Kontakt zwischen sozialen Netzwerken und den Nutzern her, wenn Nutzer die Links/Schaltflächen anklicken und die jeweiligen Netzwerke, bzw. deren Webseiten aufgerufen werden. Diese Funktion entspricht der Wirkungsweise eines regulären Online-Links. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
3.2. Von uns genutzte soziale Netzwerke/ Plattformen:
Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.
Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland) – Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) – Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) – Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
Erforderlichkeit / Interesse an Verarbeitung: Erwartungshaltung der Nutzer, die auf den Plattformen aktiv sind, betriebswirtschaftliche Interessen.
3.3. Übersicht der Verarbeitung:
Besondere Kategorien personenbezogener Daten: Grundsätzlich nein, außer von Nutzern angegeben.
Verarbeitungsgrundlage: Art. 6 Abs. 1 lit f. DSGVO.
Betroffene: Nutzer der Social Media Präsenzen (hierzu können Interessenten und Geschäftspartner gehören).
Zweck der Verarbeitung: Information und Kommunikation.
Art, Umfang, Funktionsweise der Verarbeitung: Durch Betreiber der jeweiligen Plattformen in der Regel: Permanent-Cookies, Tracking, Targeting, Remarketing, Inhalts- und verhaltensbezogene Werbung.
Erforderlichkeit / Interesse an Verarbeitung: Erwartungshaltung der Nutzer, die auf den Plattformen aktiv sind, betriebswirtschaftliche Interessen.
Offenlegung extern und Zweck: Gegenüber den sozialen Netzwerken/ Plattformen.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Es gelten die Löschungsregeln der jeweiligen Plattformen.
Webserver und Sicherheit
3.4. Hosting
Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
Besondere Kategorien personenbezogener Daten: nein.
Verarbeitungsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Betroffene: Kunden, Interessenten, Besucher des Onlineangebotes.
3.5. Besondere Schutzmaßnahmen: Auftragsverarbeitungsvertrag.
Offenlegung extern und Zweck: Name, Adresse, Webhoster.
Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, betriebswirtschaftliche Interessen.
Löschung der Daten: Die Aufbewahrung von Daten der Interessenten entspricht den Angaben zur Löschung der Daten im Rahmen der o.a. Verarbeitungstätigkeit “Vergleichs- und Vermittlungsleistungen”.
3.6. Server-Logs
Verarbeitete Daten: Nutzungsdaten und Metadaten (Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider).
Besondere Kategorien personenbezogener Daten: nein.
Verarbeitungsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Betroffene: Kunden, Interessenten, Besucher des Onlineangebotes.
Zweck der Verarbeitung: Optimierung Serverbetrieb und Sicherheitsmonitoring.
Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, betriebswirtschaftliche Interessen.
Verarbeitung in Drittländern: nein.
Löschung von Daten: Nach 7 Tagen ab Erhebung.
Content Delivery Network (CDN)
Ein Content Delivery Network ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden.
Verarbeitete Daten: Der Datenfluss zwischen Webserver und dem Browser der Nutzer, IP-Adresse.
Besondere Kategorien personenbezogener Daten: nein.
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, Art. 28 Abs. 3 S. 1 DSGVO.
Betroffene: Kunden, Interessenten, Geschäftspartner, Beschäftigte und sonstige Mitarbeiter, Websitebesucher
Besondere Schutzmaßnahmen: Auftragsverarbeitungsvertrag.
Erforderlichkeit / Interesse an Verarbeitung: Nutzerfreundlichkeit, Betriebswirtschaftliche Interessen.
Offenlegung extern und Zweck: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Verarbeitung in Drittländern: USA.
Garantie bei Verarbeitung in Drittländern: https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=Active
Löschung der Daten: Nur kurze Zwischenspeicherung im Rahmen der Auslieferung.
3.7. Eingebettete Inhalte und Funktionen
3.8. Dienste und Inhalte von Google
Verarbeitete Daten: Nutzungsdaten, Metadaten.
Art, Umfang, Funktionsweise der Verarbeitung: Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking.
Besondere Schutzmaßnahmen: Pseudonymisierung, Opt-Out.
Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de, https://adssettings.google.com/, https://adssettings.google.com/authenticated.
Offenlegung extern: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://www.google.com/policies/privacy/.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Google gelöscht.
3.9. Funktionen und Inhalte von Facebook
Verarbeitete Daten: Nutzungsdaten, Metadaten; sofern Nutzer bei dem Dienst registriert sind, können die vorstehenden Daten mit deren Profilen und zu diesen bei dem Dienst gespeicherten Daten (insbesondere Bestandsdaten) verknüpft werden.
Art, Umfang, Funktionsweise der Verarbeitung: Social Plugins, Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking, Remarketing.
Opt-Out: https://www.facebook.com/settings?tab=ads, http://www.youronlinechoices.com/uk/your-ad-choices/ (EU), http://www.aboutads.info/choices (US).
Offenlegung extern: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Datenschutzerklärung: https://www.facebook.com/policy.php.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Facebook gelöscht.
4. Funktionen und Inhalte von Instagram
Verarbeitete Daten: Nutzungsdaten, Metadaten; sofern Nutzer bei dem Dienst registriert sind, können die vorstehenden Daten mit deren Profilen und zu diesen bei dem Dienst gespeicherten Daten (insbesondere Bestandsdaten) verknüpft werden.
Art, Umfang, Funktionsweise der Verarbeitung: Social Plugins, Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking, Remarketing.
Offenlegung extern: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
Datenschutzerklärung: http://instagram.com/about/legal/privacy/.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Instagram gelöscht.
4.1. Funktionen und Inhalte von Pinterest
Verarbeitete Daten: Verarbeitete Daten: Nutzungsdaten, Metadaten; sofern Nutzer bei dem Dienst registriert sind, können die vorstehenden Daten mit deren Profilen und zu diesen bei dem Dienst gespeicherten Daten (insbesondere Bestandsdaten) verknüpft werden.
Art, Umfang, Funktionsweise der Verarbeitung: Social Plugins, Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking, Remarketing.
Offenlegung extern: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Datenschutzerklärung: https://about.pinterest.com/de/privacy-policy.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Pinterest gelöscht.
4.2. Funktionen und Inhalte von Twitter
Verarbeitete Daten: Nutzungsdaten, Metadaten; sofern Nutzer bei dem Dienst registriert sind, können die vorstehenden Daten mit deren Profilen und zu diesen bei dem Dienst gespeicherten Daten (insbesondere Bestandsdaten) verknüpft werden.
Art, Umfang, Funktionsweise der Verarbeitung: Social Plugins, Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking, Remarketing.
Opt-Out: https://twitter.com/personalization.
Offenlegung extern: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland.
Datenschutzerklärung:https://twitter.com/de/privacy.
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Twitter gelöscht.
4.3. Funktionen und Inhalte von Xing
Verarbeitete Daten: Nutzungsdaten, Metadaten; sofern Nutzer bei dem Dienst registriert sind, können die vorstehenden Daten mit deren Profilen und zu diesen bei dem Dienst gespeicherten Daten (insbesondere Bestandsdaten) verknüpft werden.
Art, Umfang, Funktionsweise der Verarbeitung: Social Plugins, Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking, Remarketing.
Offenlegung extern: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland.
Datenschutzerklärung:https://www.xing.com/app/share?op=data_protection
Verarbeitung in Drittländern: nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Xing gelöscht.
4.4. Funktionen und Inhalte von LinkedIn
Verarbeitete Daten: Nutzungsdaten, Metadaten; sofern Nutzer bei dem Dienst registriert sind, können die vorstehenden Daten mit deren Profilen und zu diesen bei dem Dienst gespeicherten Daten (insbesondere Bestandsdaten) verknüpft werden.
Art, Umfang, Funktionsweise der Verarbeitung: Social Plugins, Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing, Tracking, Remarketing.
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Offenlegung extern: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Verarbeitung in Drittländern: Nein.
Löschung der Daten: Die Daten werden entsprechend den Bestimmungen von Instagram LinkedIn gelöscht.
4.5. Marketing
Informationsversand durch personalisierten Newsletter
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Daten der Abonnenten werden protokolliert, da wir dazu verpflichtet sind, Anmeldungen nachzuweisen. Sofern im Rahmen der Anmeldung zum Newsletter dessen Inhalte nicht ausdrücklich beschrieben werden, enthalten die Newsletter Informationen betreffend unseres Unternehmens sowie unserer Leistungen und Angebote, insbesondere für Leistungsbereiche, die der Empfänger als zu seinen Interessen gehörend erklärt hat (z.B. wenn ein Nutzer im Rahmen eines Einwilligungsvorgangs ein Interesse für Küchen darlegt). Nicht zu werblichen Informationen gehören dagegen Benachrichtigungen, die im Rahmen von Vertrags- oder Geschäftsbeziehungen versendet werden. Dazu gehört z.B. der Versand von Servicemails mit angefragten Vergleichsangeboten oder vergleichbaren Leistungen, technischen oder organisatorischen Hinweisen im Rahmen unserer Leistungserbringung, Hinweisen zu technischen und rechtlichen Änderungen, Rückfragen zu Aufträgen, etc. Sofern wir Ihre Einwilligung zu personalisierten Informationen erhalten haben, werden wir Ihr Nutzerverhalten auf unserer Internetpräsenz sowie innerhalb der von uns versendeten Newsletter auswerten und Ihrem bei uns geführten Nutzerprofil zuordnen. Wir speichern weiterhin Informationen über verwendete Devices, Öffnungs-, Klick- & Leseverhalten in E-Mails, sowie Themen-Bereiche, die innerhalb der Internetpräsenz besucht worden sind. Diese Informationen werden aus technischen Gründen personenbezogen pro Nutzer gespeichert, jedoch nicht genutzt um einzelne Nutzer zu beobachten, sondern um z.B. Inhalte und Angebote auf die Nutzer anzupassen. Angaben die wir zusätzlich zu der E-Mailadresse erheben sollten (z.B. Name), dienen der persönlichen Ansprache der Nutzer oder Anpassung der Inhalte der Newsletter auf die Nutzer.
Inhalt des Newsletters: Wie im Anmeldeformular angegeben, ansonsten Informationen zu unseren Leistungen und unserem Unternehmen.
Verarbeitete Daten: Bestandsdaten (E-Mailadresse), Nutzungsdaten (Anmeldezeitpunkt, Bestätigungszeitpunkt Double-Opt-In, IP-Adresse, Öffnung der E-Mail, Zeitpunkt und Ort, Zeitpunkt und Klick auf einen Link im Newsletter).
Besondere Kategorien personenbezogener Daten: nein
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO und § 7 Abs. 2 Nr. 3 UWG, Abs. 3 (Versand & Erfolgsmessung), Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO (Protokollierung, Erfolgsmessung, falls kein Teil der Einwilligung)
Betroffene: E-Mailempfänger
Zweck der Verarbeitung: Newsletterversand, Optimierung, Nachweis Einwilligung.
Art, Umfang, Funktionsweise der Verarbeitung: Web-Beacon.
Erforderlichkeit / Interesse an Verarbeitung: Nur die E-Mailangabe ist für den Versand erforderlich, die anderen Angaben sind freiwillig und dienen der Personalisierung und Optimierung der Inhalte anhand der Interessen der Nutzer; die Pflicht zum Nachweis der Einwilligung ist der Grund für die Protokollierung; Die Erfolgsmessung erfolgt bei Nutzern, deren Einwilligung die Erfolgsmessung umfasst, auf Grundlage der Einwilligung und sonst auf Grundlage berechtigter Interessen an der Optimierung der Inhalte für die Nutzer und auf Grundlage betriebswirtschaftlicher Interessen
Opt-Out: Ein Kündigungslink steht in jedem Newsletter.
Offenlegung extern und Zweck: Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München, Deutschland.
4.5.1. Dienste und Inhalte von Klaviyo
Informationsversand durch personalisierten Newsletter und Durchführung von Gewinnspielen.
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Inhaltsdaten, Nutzungsdaten, Metadaten.
Besondere Kategorien personenbezogener Daten: Es werden in der Regel keine besonderen Kategorien personenbezogener Daten verarbeitet.
Verarbeitungsgrundlage: Die Verarbeitung personenbezogener Daten über Klaviyo erfolgt auf Grundlage der Einwilligung der betroffenen Personen gemäß Artikel 6 Absatz 1 Buchstabe a) der Datenschutzgrundverordnung (DSGVO) oder aufgrund eines berechtigten Interesses des Unternehmens gemäß Artikel 6 Absatz 1 Buchstabe f) der DSGVO.
Betroffene: Kunden, Abonnenten von Newslettern, Website-Besucher.
Zweck der Verarbeitung: Versenden von Newslettern, Verwaltung von Marketingkampagnen, Durchführung von Analysen zur Verbesserung der Marketingstrategien.
Art, Umfang, Funktionsweise der Verarbeitung: Erfassung und Speicherung von E-Mail-Adressen und Kontaktdaten, Erstellung und Versand von E-Mails, Analyse von Öffnungsraten und Klickverhalten.
Erforderlichkeit / Interesse an Verarbeitung: Die Verarbeitung der Daten über Klaviyo ist erforderlich, um das Unternehmen bei der Durchführung seiner Marketingaktivitäten zu unterstützen und die Kundenbeziehungen zu pflegen.
Offenlegung extern und Zweck: Die Daten können an Klaviyo als Dienstleister für E-Mail-Marketing-Dienste offengelegt werden, um die oben genannten Zwecke zu erreichen.
Verarbeitung in Drittländern: Es kann vorkommen, dass Daten an Klaviyo in die USA oder andere Drittländer übermittelt werden. In diesem Fall werden angemessene Datenschutzmaßnahmen gemäß den Vorgaben der DSGVO getroffen.
Löschung der Daten: Die Daten werden gelöscht, sobald sie für die Erreichung der genannten Zwecke nicht mehr erforderlich sind oder wenn die betroffene Person ihre Einwilligung widerruft, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.
Webserver und Sicherheit: Es werden angemessene technische und organisatorische Maßnahmen getroffen, um die Sicherheit der Datenverarbeitung über Klaviyo zu gewährleisten, einschließlich Verschlüsselung und Zugriffskontrollen.
