Datenschutzerklärung

Wir, die INUVET GmbH (nachfolgend: "Inuvet", "wir" oder "uns") nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit unter anderem durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DS-GVO") Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit "Kunde", "Nutzer", "Sie", "Ihnen" oder "Betroffener" an) sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und Art. 14 DS-GVO). Mit dieser Erklärung (nachfolgend: "Datenschutzerklärung") informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

1. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

"Personenbezogene Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

"Verarbeiten" (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

"Verantwortlicher" (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

"Dritter" (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

"Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

"Einwilligung" (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Verantwortlicher & Kontakt 

2.1 Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir

INUVET GmbH 

Berner Weg 7–25

79539 Lörrach

Deutschland

E-Mail:  info@inuvet.com

Telefon: +49 7621 57915-10

Telefax: +49 7621 57915-12

2.2 Wenn Sie die Ihnen zustehenden Rechte geltend machen wollen oder Fragen oder Anmerkungen zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten haben, die Ihnen diese Datenschutzerklärung nicht beantworten kann, oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte an die oben genannte Kontaktstelle.

3. Datenerhebung bei der Kontaktaufnahme 

3.1 Wenn Sie mit uns per E-Mail, telefonisch, über einen Messenger-Dienst oder über ein Kontaktformular Kontakt aufnehmen, dann werden Ihre E-Mail-Adresse, Ihr Name, Ihre Telefonnummer und alle weiteren personenbezogenen Daten, die Sie im Zuge der Kontaktaufnahme angegeben haben, von uns gespeichert, damit wir mit Ihnen zur Beantwortung der Frage Kontakt aufnehmen können.

3.2 Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein.

4. Betroffenenrechte

Die folgenden Betroffenenrechte stehen Ihnen zur Verfügung:

4.1. Auskunftsrecht

4.1.1 Sie haben gegenüber uns das Recht im Umfang von Art. 15 DS-GVO, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten.

4.1.2 Hierfür ist ein Antrag von Ihnen erforderlich, der entweder per E-Mail oder postalisch an die oben angegebenen Adressen (siehe 2.1) zu senden ist.

4.2 Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung

4.2.1 Sie haben gemäß Art. 21 DS-GVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

4.2.2 Gemäß Art. 7 Abs. 3 DS-GVO haben Sie das Recht Ihre einmal (auch vor der Geltung der DS-GVO, d.h. vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

4.2.3 Diesbezüglich wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1).

4.3 Recht zur Berichtigung und Löschung

4.3.1 Insoweit Sie betreffende personenbezogene Daten unrichtig sind, haben Sie gemäß Art. 16 DS-GVO das Recht, von uns die unverzügliche Berichtigung zu verlangen. Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1).

4.3.2 Unter den in Art. 17 DS-GVO genannten Voraussetzungen steht Ihnen das Recht zu, die Löschung Sie betreffender personenbezogener Daten zu verlangen. Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1). Das Recht auf Löschung steht Ihnen insbesondere zu, wenn die fraglichen Daten für die Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, wenn der Datenspeicherungszeitraum (siehe C. 7.) verstrichen ist, ein Widerspruch vorliegt (siehe 4.2.), oder eine unrechtmäßige Verarbeitung vorliegt.

4.4 Recht auf Einschränkung der Verarbeitung

4.4.1 Nach Maßgabe des Art. 18 DS-GVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4.4.2 Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1). 

4.4.3 Das Recht auf Einschränkung der Verarbeitung steht Ihnen insbesondere zu, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist; das Recht steht Ihnen in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit erfordert wird. Entsprechendes gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts (siehe 4.2.) zwischen Ihnen und uns noch umstritten ist. Dieses Recht steht Ihnen außerdem insbesondere dann zu, wenn Ihnen ein Recht auf Löschung zusteht (siehe 4.3.) und Sie anstelle einer Löschung eine eingeschränkte Verarbeitung verlangen.

4.5. Recht auf Datenübertragbarkeit 

4.5.1 Nach Maßgabe des Art. 20 DS-GVO haben Sie das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe zu erhalten.

4.5.2 Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1). 

4.6 Recht auf Beschwerde bei der Aufsichtsbehörde

4.6.1 Sie haben gemäß Art. 77 DS-GVO das Recht, sich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren.

4.6.2 Die zuständige Aufsichtsbehörde erreichen Sie unter folgenden Kontaktdaten: 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Postfach 10 29 32

70025 Stuttgart

E-Mail: poststelle@lfdi.bwl.de

5. Zweck

5.1 Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DSGVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

5.2 Unsere vertraglichen Dienstleistungen können wir ihnen zwangsläufig nur zur Verfügung stellen, wenn bei der Nutzung von uns bestimmte, für die Vertragserfüllung und den Betrieb unseres Onlineportals erforderliche Daten zu Ihrer Person erhoben werden.

5.3 Wir erheben diese Daten nur, wenn dies für die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Ferner erheben wir diese Daten, wenn dies für die Funktionsfähigkeit des Portals oder der vertraglichen Dienstleistung erforderlich ist und Ihr Interesse am Schutz Ihrer personenbezogenen Daten nicht überwiegt (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Die Verarbeitung der Protokolldaten („Server-Log-Files“) dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO).

5.5 Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung von Kundenanfragen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO).

5.6 Die Verarbeitung der Newsletterdaten erfolgt zum Zweck der Zusendung des Newsletters. Die Übrigen Bestimmungen zum Versand unserer Newsletter finden Sie unter Ziffer 8.

5.7 Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben.

5.8 Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

6. Dauer Speicherung & Löschung

6.1 Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben (siehe 5.), nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in Ziffern 10-17.

5.2 Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen.

5.3 Von uns eingesetzte Dritte (siehe Ziffern 8, 10-17) werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

5.4 Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (z.B. § 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

6. Webseite

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

6.1 "Log Files": Unser Onlineshop wird über die Plattform Shopify betrieben, ein Dienst der Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Genaue Informationen zur Verwendung und Weitergabe Ihrer Daten durch diesen Dienst finden Sie unter Ziff. 23 dieser Datenschutzerklärung. Im Rahmen des Betriebs unseres Onlineshops werden technische Logdaten von Shopify gespeichert, um die Sicherheit, Stabilität und Funktionsfähigkeit unseres Webangebots zu gewährleisten. Zu diesen Logdaten gehören insbesondere:

  • der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)*

  • dem Name und URL der angeforderten Seite

  • dem Datum und der Uhrzeit des Aufrufs

  • der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers*

  • der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

  • der übertragenen Datenmenge

  • dem Betriebssystem*

  • Browsertyp*

  • der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)

  • der GMT-Zeitzonendifferenz

  • System- und Anwendungsprotokolle (z. B. technische Zugriffe, Fehlermeldungen, Systemereignisse) 

  • Store-Activity-Logs (z. B. Zugriffe durch Apps und Nutzer)

*Die Daten werden von uns nur gespeichert, wenn Ihr Browser uns diese Daten übermittelt.

6.2 "Kontaktformulardaten": Bei Nutzung von Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (z. B. Name und Vorname, E-Mail-Adresse, Telefonnummer und der Zeitpunkt der Übermittlung).

7. Registrierung & Nutzerkonto

7.1 Soweit Sie unsere Dienstleistungen über unser Onlineportal nutzen möchten, müssen Sie sich mittels Angabe einer gültigen E-Mail-Adresse, eines selbst gewählten Passworts, der Telefonnummer, ihrer Postleitzahl, Land und Ihres vollständigen Vor- und Nachnamens registrieren und ein entsprechendes Nutzerkonto erstellen. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Onlineportals bereitstellen.

7.2 Wenn Sie unser Onlineportal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Onlineportals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

7.3 Auf unserem Onlineportal besteht die Möglichkeit zur Nutzung verschiedener Nutzertypen (z.B. Veterinäre und Tierhalter). Diese sind mit verschiedenen Berechtigungen ausgestattet und können je nach Implementierung Daten anderer Nutzertypen einsehen. In keinem Fall werden Daten an unbefugte Dritte weitergegeben.

7.4 Nutzertyp „Veterinär“: Einwilligung zur Veröffentlichung und Datenweitergabe

7.4.1 Mit ihrer Registrierung und der Teilnahme an unserem „Empfehlungsprogramm“ stimmen Nutzer des Typs „Veterinär“ auch der Nutzung und Bereitstellung ihrer Daten im Rahmen unseres „Tierarzt-Empfehlungsprogramms“ zu. Wenn Sie sich als Tierarzt oder tierärztliche Einrichtung in unsere Datenbank eintragen lassen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Praxisname, Anschrift, Telefonnummer, E-Mail-Adresse, Öffnungszeiten, Fachgebiete) auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7.4.2 Diese Daten werden verwendet, um Ihre Praxis auf unserer Website in einer öffentlichen Tierarzt-Datenbank und/oder in einer interaktiven Karte oder Liste darzustellen, die für interessierte Nutzer öffentlich zugänglich ist. Zweck ist es, Verbraucher bei der Suche nach geeigneten veterinärmedizinischen Anlaufstellen zu unterstützen.

7.4.3 Zusätzlich können wir Ihre Kontaktdaten an interessierte Verbraucher weitergeben, sofern diese eine gezielte Anfrage an uns stellen, etwa zur Vermittlung eines Tierarztes in ihrer Region. Die Weitergabe erfolgt ausschließlich zu diesem Zweck und auf Grundlage Ihrer Einwilligung.

7.4.4 Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Der Widerruf kann formlos per E-Mail an info@inuvet.com erfolgen. Im Falle des Widerrufs werden Ihre Daten aus der öffentlichen Darstellung und unserer Vermittlungsdatenbank entfernt.

7.4.5 Weitere Informationen zur Verarbeitung Ihrer Daten sowie zu Ihren Rechten als betroffene Person (z. B. auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde) entnehmen Sie bitte den allgemeinen Hinweisen in dieser Datenschutzerklärung.

8. Newsletter

8.1 Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

8.2 Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von einem Monat bestätigen, werden Ihre Informationen nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils die Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

8.3 Pflichtangaben für die Übersendung des Newsletters sind Ihre E-Mail-Adresse, Postleitzahl, Ihr Land und der Praxisname. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.4

8.4 Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@inuvet.com oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

8.5 Der Versand des Newsletters erfolgt durch den Versanddienstleister Salesforce Marketing Cloud.

8.6 Wir setzen die Salesforce Marketing Cloud auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO ein.

8.7 Salesforce Marketing Cloud verwendet diese Informationen zum Versand und zur Auswertung des Newsletters in unserem Auftrag. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer Daten. Des Weiteren kann Salesforce Marketing Cloud nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter. Salesforce Marketing Cloud nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

8.8 Die Datenschutzerklärung von Salesforce Marketing Cloud finden Sie unter:

https://www.salesforce.com/de/company/legal/privacy/#privacy-statement

 8.9. Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in § 3 genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.

8.10 Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.

9. Personalisierte Werbung und Retargeting

9.1 Wir verwenden auf unserer Website Technologien zur personalisierter Werbung und Retargeting, um Ihnen individuell auf Ihre Interessen abgestimmte Werbeanzeigen anzuzeigen – sowohl auf unserer Website als auch auf Websites von Drittanbietern oder in sozialen Netzwerken.

9.2 Hierzu werden mit Ihrer Einwilligung Informationen über Ihr Nutzungsverhalten auf unserer Website, etwa besuchte Seiten oder angesehene Produkte, erfasst und verarbeitet. Dies geschieht in der Regel über Cookies, Pixel oder vergleichbare Tracking-Technologien. Die so gewonnenen Daten können mit weiteren Informationen aus Drittquellen (z. B. Ihrem Nutzerprofil bei Google oder Meta) zusammengeführt werden, um personalisierte Werbeinhalte für Sie bereitzustellen.

9.3 Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (für das Setzen von Cookies/Trackern), die Sie über unser Consent-Management-Tool (Cookie-Banner) erteilen können.

9.4 Die eingesetzten Dienste können Daten auch an Server außerhalb der Europäischen Union (z. B. in die USA) übermitteln. In diesen Fällen erfolgt die Übertragung auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder im Rahmen des EU–U.S. Data Privacy Framework, sofern zutreffend.

9.5 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Consent-Banner ändern oder die personalisierte Werbung über die jeweiligen Dienste deaktivieren.

9.6 Weitere Informationen zu den konkret eingesetzten Diensten (z. B. Google Ads Remarketing, Bing, Hotjar etc.) und zur Datenverarbeitung durch Dritte finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

10. Cookies

10.1 Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

10.2 Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren. 

10.3 Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

  • „Technical Cookies“: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;

  • „Performance Cookies“: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;

  • „Advertising Cookies“, „Targeting Cookies“: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;

  • „Sharing Cookies“: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

10.4 Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

10.5 Unsere Website nutzt unsere Consent-Technologie, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Website betreten, wird eine Verbindung zu unseren Servern hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichern wir einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz unserer Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

11. Auftragsdatenverarbeitungen & Weitergabe von Daten

11.1 Es kann vorkommen, dass für einzelne Funktionen unserer Dienstleistungen und unseres Online-Portals auf beauftragte Dienstleister zurückgegriffen wird. Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

11.2 Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

  • Dienstleister für den Betrieb unserer Webseiten und unseres Onlineportals und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;

  • Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;

  • Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

11.3 Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe Ziffer 11. 

11.4 Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

11.5 Sofern personenbezogene Daten von Ihnen durch uns an verbundene Unternehmen weitergegeben werden oder von diesen an uns weitergegeben werden (z.B. zu werblichen Zwecken), geschieht dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

12. Weitergabe in Drittländer

12.1 Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

12.2 Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes. Wenn Sie hierzu nähere Informationen erhalten möchten, wenden Sie sich an die unter Ziffer 2.1 angegebene Kontaktstelle.

13. Google Analytics

13.1 Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

13.2 Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

13.3 Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

13.4 Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

13.5 Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, wurde mit Google ein Vertrag unter Nutzung der Standardvertragsklauseln der EU geschlossen und weitere Maßnahmen zum Schutz personenbezogener Daten getroffen. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

13.6 Informationen des Drittanbieters: 

Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. 

- Nutzerbedingungen: http://www.google.com/analytics/terms/de.html

- Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy

14. Google Ads Conversion

14.1 Wir nutzen das Angebot von Google Adwords, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

14.2 Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Adwords ein Cookie in ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

14.3 Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

14.4 Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von AdWords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

14.5 Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.1

14.6 Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter https://thenai.org/ besuchen.

14.7 Goolge verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/list 

14.8 Die Übermittlung von Daten an [Google Analytics / Google Ads / Meta Ads] erfolgt bei uns nicht direkt aus dem Browser des Nutzers (Client), sondern serverseitig über eine sogenannte Proxy-Lösung mittels Stape.io. Dabei werden Tracking-Daten zunächst an unseren eigenen Server gesendet, bevor sie kontrolliert, ggf. gekürzt und anschließend an die jeweiligen Drittanbieter weitergeleitet werden.

Durch dieses serverseitige Tracking (Server-Side Tagging) erhöhen wir die Datensicherheit, reduzieren die direkte Datenweitergabe durch Drittanbieter-Skripte im Browser und behalten die volle Kontrolle darüber, welche Informationen übermittelt werden.

Stape.io verarbeitet die Daten dabei nicht für eigene Zwecke, sondern dient ausschließlich als technischer Dienstleister in unserem Auftrag. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner erteilen können.

Weitere Informationen zur Funktion und zum Datenschutz von Stape.io finden Sie unter:

https://stape.io/privacy-policy

15. Google Ads Remarketing

15.1 Wir nutzen auf unserer Website Funktionen von Google Ads Remarketing, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

15.2 Mithilfe von Google Ads Remarketing können wir Nutzern, die unsere Website bereits besucht und sich für bestimmte Angebote interessiert haben, gezielte Werbeanzeigen auf anderen Webseiten innerhalb des Google-Netzwerks anzeigen lassen. Hierzu werden durch Google Cookies oder ähnliche Technologien verwendet, um die Wiedererkennung des jeweiligen Nutzers über Endgeräte hinweg zu ermöglichen.

15.3 Die Nutzung dieses Dienstes erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner erteilen können.

15.4 Die im Rahmen von Google Ads Remarketing erhobenen Daten können an Server der Google LLC in die USA übermittelt und dort verarbeitet werden. Google stützt sich für internationale Datenübermittlungen auf die Standardvertragsklauseln (SCC) der EU-Kommission sowie auf das EU-U.S. Data Privacy Framework, sofern zutreffend.

15.5 Sie können die Erfassung durch Google jederzeit verhindern, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen oder die personalisierte Werbung in Ihrem Google-Konto deaktivieren:

https://adssettings.google.com/

15.6 Weitere Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy

15.7 Die Übermittlung von Daten an [Google Analytics / Google Ads / Meta Ads] erfolgt bei uns nicht direkt aus dem Browser des Nutzers (Client), sondern serverseitig über eine sogenannte Proxy-Lösung mittels Stape.io. Dabei werden Tracking-Daten zunächst an unseren eigenen Server gesendet, bevor sie kontrolliert, ggf. gekürzt und anschließend an die jeweiligen Drittanbieter weitergeleitet werden.

Durch dieses serverseitige Tracking (Server-Side Tagging) erhöhen wir die Datensicherheit, reduzieren die direkte Datenweitergabe durch Drittanbieter-Skripte im Browser und behalten die volle Kontrolle darüber, welche Informationen übermittelt werden.

Stape.io verarbeitet die Daten dabei nicht für eigene Zwecke, sondern dient ausschließlich als technischer Dienstleister in unserem Auftrag. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner erteilen können.

Weitere Informationen zur Funktion und zum Datenschutz von Stape.io finden Sie unter:

https://stape.io/privacy-policy

16. Google Tag Manager

16.1 Wir verwenden auf unserer Website den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

16.2 Der Google Tag Manager dient zur Verwaltung sogenannter Website-Tags über eine einheitliche Oberfläche. Tags sind kleine Codeelemente, die z. B. zur Messung des Nutzerverhaltens, zur Einbindung weiterer Dienste (z. B. Google Analytics oder Marketing-Tools) oder zur Steuerung von Cookies verwendet werden. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigene Analyse vor. Er sorgt lediglich für das Laden und die Auslösung anderer Tags, die unter Umständen personenbezogene Daten erfassen.

16.3 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung der eingesetzten Dienste auf unserer Website. Sofern eine entsprechende Einwilligung zur Nutzung von Analyse- oder Marketingdiensten erteilt wurde, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

16.4 Weitere Informationen zum Google Tag Manager finden Sie in den Nutzungsrichtlinien von Google:

https://marketingplatform.google.com/about/tag-manager/use-policy/

16.5 Die Übermittlung von Daten an [Google Analytics / Google Ads / Meta Ads] erfolgt bei uns nicht direkt aus dem Browser des Nutzers (Client), sondern serverseitig über eine sogenannte Proxy-Lösung mittels Stape.io. Dabei werden Tracking-Daten zunächst an unseren eigenen Server gesendet, bevor sie kontrolliert, ggf. gekürzt und anschließend an die jeweiligen Drittanbieter weitergeleitet werden.

Durch dieses serverseitige Tracking (Server-Side Tagging) erhöhen wir die Datensicherheit, reduzieren die direkte Datenweitergabe durch Drittanbieter-Skripte im Browser und behalten die volle Kontrolle darüber, welche Informationen übermittelt werden.

Stape.io verarbeitet die Daten dabei nicht für eigene Zwecke, sondern dient ausschließlich als technischer Dienstleister in unserem Auftrag. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner erteilen können.

Weitere Informationen zur Funktion und zum Datenschutz von Stape.io finden Sie unter:

https://stape.io/privacy-policy

17. Tracify

17.1 Wir nutzen den Webanalysedienst Tracify auf unserer Website oder auf Teilen unserer Website, um die Nutzung unserer Website durch ihre Besucher zu erfassen und die Effektivität unserer Werbe-/Marketingmaßnahmen zu bewerten und zu optimieren. Tracify ist ein Webanalysedienst der Tracify GmbH mit Sitz in Agnes-Pockels-Bogen 1, 80992 München. Die Tracify GmbH ist für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO tätig.

17.2 Tracify ermöglicht eine Analyse der Website-Nutzung und der Customer Journey, ohne Cookies oder andere Informationen auf dem Endgerät des Nutzers zu speichern, sondern ausschließlich auf Basis von Browser- und Geräteinformationen wie der IP-Adresse des Nutzers, der Konfiguration des jeweiligen User-Agents (User-Agent-String), Nutzungsdaten, Bestellinformationen, Kontaktdaten, der Bildschirmauflösung, den installierten Schriftarten und Plugins sowie dem Prozessor des jeweiligen Geräts.

17.3 Die an Tracify übermittelten Informationen werden unmittelbar nach der Übermittlung vollständig und unumkehrbar anonymisiert, sodass ein Personenbezug ausgeschlossen ist. Es werden ausschließlich die anonymisierten, aggregierten Informationen ausgewertet.

17.4 Die Datenverarbeitung bei der Nutzung von Tracify erfolgt vollständig in Deutschland; Es erfolgt keine Datenübertragung in unsichere Drittländer ohne angemessenes Datenschutzniveau.

17.5 Rechtsgrundlage für die Nutzung von Tracify ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer bedarfsgerechten Gestaltung der Website sowie an der Auswertung und Optimierung unserer Marketingmaßnahmen.

18. Salesforce Data & Marketing Clound

18.1 Diese Website benutzt Salesforce Data & Marketing Cloud, Webanalysedienste der Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland. („Salesforce“).

18.2 Salesforce Data Cloud (ehemals Genie) ist eine Plattform zur Echtzeitverarbeitung und -analyse von Kundendaten. Dabei werden pseudonymisierte Nutzungs- und Interaktionsdaten aus verschiedenen Quellen zusammengeführt, um ein konsistentes und aktuelles Kundenprofil zu erstellen. Diese Daten werden ausschließlich für die Optimierung von Nutzererlebnissen, Personalisierung von Angeboten und zur Verbesserung unseres Marketings verwendet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie der wirtschaftlichen Optimierung unseres Onlineangebots dient. Die Datenverarbeitung erfolgt innerhalb der EU oder auf Grundlage geeigneter Garantien, wie z. B. Standardvertragsklauseln (SCC).

18.3 Salesforce Marketing Cloud ist ein cloudbasiertes Marketing-Tool, das zur Erstellung, Verwaltung und Auswertung personalisierter Marketingkampagnen eingesetzt wird. Hierbei werden pseudonymisierte Daten zur Nutzung unserer Webseite, zu Käufen oder zur Reaktion auf E-Mails verarbeitet, um zielgerichtete Informationen zu Produkten und Aktionen bereitzustellen. Der Einsatz dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie der Nutzung von Cookies oder E-Mail-Marketing ausdrücklich zugestimmt haben. Die Daten werden in sicheren Rechenzentren verarbeitet; etwaige Übermittlungen in Drittstaaten erfolgen unter Einhaltung der geltenden Datenschutzvorgaben, insbesondere durch den Abschluss von EU-Standardvertragsklauseln.

18.4 Salesforce.com Germany GmbH agiert als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) / Data Processing Addendum (DPA) gemäß Art. 28 DSGVO wurde abgeschlossen. Datenübertragungen in Drittländer erfolgen auf Basis von Standardvertragsklauseln oder Binding Corporate Rules.

19. Stape.io

19.1 Auf unserer Website verwenden wir Stape.io, ein serverseitiges Tracking-Tool der Stape Inc., 30 N Gould St Ste R, Sheridan, WY 82801, USA, um Analyse- und Marketingdaten datenschutzfreundlicher zu verarbeiten.

19.2 Im Gegensatz zu herkömmlichem clientseitigem Tracking (z. B. durch JavaScript-Tags im Browser) werden beim serverseitigen Tracking Daten zunächst an unseren eigenen Tracking-Server gesendet (z. B. über Google Tag Manager Server-Side Container). Von dort aus werden sie kontrolliert und ggf. pseudonymisiert an Drittdienste wie Google Analytics oder Meta Ads weitergegeben.

19.3 Die Verwendung von Stape.io dient der Verbesserung der Ladegeschwindigkeit, Genauigkeit und Datensicherheit beim Einsatz von Webanalyse- und Marketing-Tools.

19.4 Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner erteilen können. Ohne Ihre Zustimmung findet keine Weitergabe an Tracking- oder Marketingdienste statt.

19.5 Stape.io selbst speichert oder analysiert keine personenbezogenen Daten für eigene Zwecke. Die Server können sich dabei auch außerhalb der EU befinden, insbesondere in den USA. In diesen Fällen erfolgt die Übermittlung Ihrer Daten auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, die vertraglich mit Stape vereinbart wurden, um ein angemessenes Datenschutzniveau sicherzustellen.

19.6 Weitere Informationen zum Datenschutz bei Stape.io finden Sie unter:

https://stape.io/privacy-policy

20. Bing Ads (Microsoft Advertising)

 20.1 Wir nutzen auf unserer Website das Conversion-Tracking von Microsoft Advertising (Bing Ads), ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

 20.2 Dabei wird ein Cookie auf Ihrem Endgerät gesetzt, sofern Sie über eine Microsoft-Bing-Anzeige auf unsere Website gelangt sind. So können Microsoft und wir erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine zuvor bestimmte Zielseite erreicht hat (Conversion-Messung).

 20.3 Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie über unser Consent-Banner erteilen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Cookie-Consent-Tool ändern.

 20.4 Microsoft kann bestimmte Daten auch in die USA übermitteln. In diesen Fällen erfolgt die Übertragung auf Basis der EU-Standardvertragsklauseln (SCC) sowie ggf. des EU–U.S. Data Privacy Frameworks (DPF). Wir weisen darauf hin, dass trotz dieser Maßnahmen in den USA ein Restrisiko eines unzureichenden Datenschutzniveaus nicht vollständig ausgeschlossen werden kann.

 20.5 Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft:

https://privacy.microsoft.com/de-de/privacystatement

21. Hotjar

 21.1 Wir verwenden Hotjar, einen Webanalysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.

 21.2 Hotjar ermöglicht es uns, das Nutzerverhalten auf unserer Website (z. B. Klicks, Scrollverhalten, Mausbewegungen) besser zu verstehen, um unser Onlineangebot nutzerfreundlicher zu gestalten. Hierzu setzt Hotjar Cookies und ähnliche Technologien ein. Die gesammelten Informationen werden pseudonymisiert gespeichert und nicht zur Identifizierung einzelner Nutzer verwendet.

 21.3 Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit über die Einstellungen in unserem Cookie-Consent-Tool widerrufen.

 21.4 Nähere Informationen zur Datenverarbeitung durch Hotjar finden Sie unter:

https://www.hotjar.com/legal/policies/privacy

22. Outbrain

 22.1 Wir nutzen auf unserer Website den Empfehlungsdienst Outbrain, betrieben von Outbrain Inc., 39 West 13th Street, 3rd Floor, New York, NY 10011, USA.

 22.2 Outbrain zeigt Ihnen auf Grundlage Ihres bisherigen Nutzungsverhaltens empfohlene Inhalte und Werbung an. Dazu setzt Outbrain Cookies oder ähnliche Technologien ein, die pseudonyme Nutzungsprofile erstellen.

 22.3 Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie über unser Consent-Banner erteilen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen.

 22.4 Da Outbrain seinen Hauptsitz in den USA hat, können Daten in ein Drittland übermittelt werden. Eine solche Übermittlung erfolgt unter Einhaltung der geltenden Datenschutzbestimmungen, insbesondere auf Grundlage der EU-Standardvertragsklauseln (SCC) und – soweit anwendbar – des EU–U.S. Data Privacy Frameworks (DPF). Wir weisen darauf hin, dass trotz dieser Maßnahmen in den USA ein Restrisiko eines unzureichenden Datenschutzniveaus nicht ausgeschlossen werden kann.

 22.5 Weitere Informationen zum Datenschutz bei Outbrain finden Sie hier:

https://www.outbrain.com/legal/privacy

23. Shopify

 23.1 Unser Onlineshop wird über die Plattform Shopify betrieben, ein Dienst der Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

 23.2 Shopify stellt uns die technische Infrastruktur für den Betrieb des Shops, die Zahlungsabwicklung und die sichere Speicherung von Daten zur Verfügung. Dabei werden personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen, Bestelldaten) in unserem Auftrag verarbeitet.

 23.3 Shopify kann bestimmte Daten auch an verbundene Unternehmen in Kanada und in die USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie ggf. des EU–U.S. Data Privacy Frameworks (DPF). Wir weisen darauf hin, dass trotz dieser Maßnahmen in den USA ein Restrisiko eines unzureichenden Datenschutzniveaus nicht ausgeschlossen werden kann.

 23.4 Die Verarbeitung Ihrer personenbezogenen Daten durch Shopify erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Online-Shop-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

 23.5 Weitere Informationen zum Datenschutz bei Shopify finden Sie hier:

https://www.shopify.com/legal/privacy

24. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

25. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

26. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

27. Sonstiges

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet.