Datenschutz­erklärung

Ein­lei­tung und Über­blick

Wir haben die­se Daten­schutz­er­klä­rung (Fas­sung 17.09.2024–122873389) ver­fasst, um Ihnen gemäß der Vor­ga­ben der Daten­schutz-Grund­ver­ord­nung (EU) 2016/679 und anwend­ba­ren natio­na­len Geset­zen zu erklä­ren, wel­che per­so­nen­be­zo­ge­nen Daten (kurz Daten) wir als Ver­ant­wort­li­che – und die von uns beauf­trag­ten Auf­trags­ver­ar­bei­ter (z. B. Pro­vi­der) – ver­ar­bei­ten, zukünf­tig ver­ar­bei­ten wer­den und wel­che recht­mä­ßi­gen Mög­lich­kei­ten Sie haben. Die ver­wen­de­ten Begrif­fe sind geschlechts­neu­tral zu ver­ste­hen.
Kurz gesagt: Wir infor­mie­ren Sie umfas­send über Daten, die wir über Sie ver­ar­bei­ten.

Daten­schutz­er­klä­run­gen klin­gen für gewöhn­lich sehr tech­nisch und ver­wen­den juris­ti­sche Fach­be­grif­fe. Die­se Daten­schutz­er­klä­rung soll Ihnen hin­ge­gen die wich­tigs­ten Din­ge so ein­fach und trans­pa­rent wie mög­lich beschrei­ben. Soweit es der Trans­pa­renz för­der­lich ist, wer­den tech­ni­sche Begrif­fe leser­freund­lich erklärt, Links zu wei­ter­füh­ren­den Infor­ma­tio­nen gebo­ten und Gra­fi­ken zum Ein­satz gebracht. Wir infor­mie­ren damit in kla­rer und ein­fa­cher Spra­che, dass wir im Rah­men unse­rer Geschäfts­tä­tig­kei­ten nur dann per­so­nen­be­zo­ge­ne Daten ver­ar­bei­ten, wenn eine ent­spre­chen­de gesetz­li­che Grund­la­ge gege­ben ist. Das ist sicher nicht mög­lich, wenn man mög­lichst knap­pe, unkla­re und juris­tisch-tech­ni­sche Erklä­run­gen abgibt, so wie sie im Inter­net oft Stan­dard sind, wenn es um Daten­schutz geht. Ich hof­fe, Sie fin­den die fol­gen­den Erläu­te­run­gen inter­es­sant und infor­ma­tiv und viel­leicht ist die eine oder ande­re Infor­ma­ti­on dabei, die Sie noch nicht kann­ten.
Wenn trotz­dem Fra­gen blei­ben, möch­ten wir Sie bit­ten, sich an die unten bzw. im Impres­sum genann­te ver­ant­wort­li­che Stel­le zu wen­den, den vor­han­de­nen Links zu fol­gen und sich wei­te­re Infor­ma­tio­nen auf Dritt­sei­ten anzu­se­hen. Unse­re Kon­takt­da­ten fin­den Sie selbst­ver­ständ­lich auch im Impres­sum.

Anwen­dungs­be­reich

Die­se Daten­schutz­er­klä­rung gilt für alle von uns im Unter­neh­men ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten und für alle per­so­nen­be­zo­ge­nen Daten, die von uns beauf­trag­te Fir­men (Auf­trags­ver­ar­bei­ter) ver­ar­bei­ten. Mit per­so­nen­be­zo­ge­nen Daten mei­nen wir Infor­ma­tio­nen im Sin­ne des Art. 4 Nr. 1 DSGVO wie zum Bei­spiel Name, E‑Mail-Adres­se und pos­ta­li­sche Anschrift einer Per­son. Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten sorgt dafür, dass wir unse­re Dienst­leis­tun­gen und Pro­duk­te anbie­ten und abrech­nen kön­nen, sei es online oder off­line. Der Anwen­dungs­be­reich die­ser Daten­schutz­er­klä­rung umfasst:

• alle Online­auf­trit­te (Web­sites, Online­shops), die wir betrei­ben
• Social Media Auf­trit­te und E‑Mail-Kom­mu­ni­ka­ti­on
• mobi­le Apps für Smart­phones und ande­re Gerä­te

Kurz gesagt: Die Daten­schutz­er­klä­rung gilt für alle Berei­che, in denen per­so­nen­be­zo­ge­ne Daten im Unter­neh­men über die genann­ten Kanä­le struk­tu­riert ver­ar­bei­tet wer­den. Soll­ten wir außer­halb die­ser Kanä­le mit Ihnen in Rechts­be­zie­hun­gen ein­tre­ten, wer­den wir Sie gege­be­nen­falls geson­dert infor­mie­ren.

Rechts­grund­la­gen

In der fol­gen­den Daten­schutz­er­klä­rung geben wir Ihnen trans­pa­ren­te Infor­ma­tio­nen zu den recht­li­chen Grund­sät­zen und Vor­schrif­ten, also den Rechts­grund­la­gen der Daten­schutz-Grund­ver­ord­nung, die uns ermög­li­chen, per­so­nen­be­zo­ge­ne Daten zu ver­ar­bei­ten.
Was das EU-Recht betrifft, bezie­hen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Die­se Daten­schutz-Grund­ver­ord­nung der EU kön­nen Sie selbst­ver­ständ­lich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nach­le­sen.

Wir ver­ar­bei­ten Ihre Daten nur, wenn min­des­tens eine der fol­gen­den Bedin­gun­gen zutrifft:

1. Ein­wil­li­gung (Arti­kel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Ein­wil­li­gung gege­ben, Daten zu einem bestimm­ten Zweck zu ver­ar­bei­ten. Ein Bei­spiel wäre die Spei­che­rung Ihrer ein­ge­ge­be­nen Daten eines Kon­takt­for­mu­lars.
2. Ver­trag (Arti­kel 6 Absatz 1 lit. b DSGVO): Um einen Ver­trag oder vor­ver­trag­li­che Ver­pflich­tun­gen mit Ihnen zu erfül­len, ver­ar­bei­ten wir Ihre Daten. Wenn wir zum Bei­spiel einen Kauf­ver­trag mit Ihnen abschlie­ßen, benö­ti­gen wir vor­ab per­so­nen­be­zo­ge­ne Infor­ma­tio­nen.
3. Recht­li­che Ver­pflich­tung (Arti­kel 6 Absatz 1 lit. c DSGVO): Wenn wir einer recht­li­chen Ver­pflich­tung unter­lie­gen, ver­ar­bei­ten wir Ihre Daten. Zum Bei­spiel sind wir gesetz­lich ver­pflich­tet Rech­nun­gen für die Buch­hal­tung auf­zu­he­ben. Die­se ent­hal­ten in der Regel per­so­nen­be­zo­ge­ne Daten.
4. Berech­tig­te Inter­es­sen (Arti­kel 6 Absatz 1 lit. f DSGVO): Im Fal­le berech­tig­ter Inter­es­sen, die Ihre Grund­rech­te nicht ein­schrän­ken, behal­ten wir uns die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten vor. Wir müs­sen zum Bei­spiel gewis­se Daten ver­ar­bei­ten, um unse­re Web­site sicher und wirt­schaft­lich effi­zi­ent betrei­ben zu kön­nen. Die­se Ver­ar­bei­tung ist somit ein berech­tig­tes Inter­es­se.

Wei­te­re Bedin­gun­gen wie die Wahr­neh­mung von Auf­nah­men im öffent­li­chen Inter­es­se und Aus­übung öffent­li­cher Gewalt sowie dem Schutz lebens­wich­ti­ger Inter­es­sen tre­ten bei uns in der Regel nicht auf. Soweit eine sol­che Rechts­grund­la­ge doch ein­schlä­gig sein soll­te, wird die­se an der ent­spre­chen­den Stel­le aus­ge­wie­sen.

Zusätz­lich zu der EU-Ver­ord­nung gel­ten auch noch natio­na­le Geset­ze:

• In Öster­reich ist dies das Bun­des­ge­setz zum Schutz natür­li­cher Per­so­nen bei der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten (Daten­schutz­ge­setz), kurz DSG.
• In Deutsch­land gilt das Bun­des­da­ten­schutz­ge­setz, kurz BDSG.

Sofern wei­te­re regio­na­le oder natio­na­le Geset­ze zur Anwen­dung kom­men, infor­mie­ren wir Sie in den fol­gen­den Abschnit­ten dar­über.

Kon­takt­da­ten des Ver­ant­wort­li­chen

Soll­ten Sie Fra­gen zum Daten­schutz oder zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten haben, fin­den Sie nach­fol­gend die Kon­takt­da­ten der ver­ant­wort­li­chen Per­son bzw. Stel­le:

Spei­cher­dau­er

Dass wir per­so­nen­be­zo­ge­ne Daten nur so lan­ge spei­chern, wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen und Pro­duk­te unbe­dingt not­wen­dig ist, gilt als gene­rel­les Kri­te­ri­um bei uns. Das bedeu­tet, dass wir per­so­nen­be­zo­ge­ne Daten löschen, sobald der Grund für die Daten­ver­ar­bei­tung nicht mehr vor­han­den ist. In eini­gen Fäl­len sind wir gesetz­lich dazu ver­pflich­tet, bestimm­te Daten auch nach Weg­fall des ursprüng­li­ches Zwecks zu spei­chern, zum Bei­spiel zu Zwe­cken der Buch­füh­rung.

Soll­ten Sie die Löschung Ihrer Daten wün­schen oder die Ein­wil­li­gung zur Daten­ver­ar­bei­tung wider­ru­fen, wer­den die Daten so rasch wie mög­lich und soweit kei­ne Pflicht zur Spei­che­rung besteht, gelöscht.

Über die kon­kre­te Dau­er der jewei­li­gen Daten­ver­ar­bei­tung infor­mie­ren wir Sie wei­ter unten, sofern wir wei­te­re Infor­ma­tio­nen dazu haben.

Rech­te laut Daten­schutz-Grund­ver­ord­nung

Gemäß Arti­kel 13, 14 DSGVO infor­mie­ren wir Sie über die fol­gen­den Rech­te, die Ihnen zuste­hen, damit es zu einer fai­ren und trans­pa­ren­ten Ver­ar­bei­tung von Daten kommt:

• Sie haben laut Arti­kel 15 DSGVO ein Aus­kunfts­recht dar­über, ob wir Daten von Ihnen ver­ar­bei­ten. Soll­te das zutref­fen, haben Sie Recht dar­auf eine Kopie der Daten zu erhal­ten und die fol­gen­den Infor­ma­tio­nen zu erfah­ren:
  
  • zu wel­chem Zweck wir die Ver­ar­bei­tung durch­füh­ren;
  • die Kate­go­rien, also die Arten von Daten, die ver­ar­bei­tet wer­den;
  • wer die­se Daten erhält und wenn die Daten an Dritt­län­der über­mit­telt wer­den, wie die Sicher­heit garan­tiert wer­den kann;
  • wie lan­ge die Daten gespei­chert wer­den;
  • das Bestehen des Rechts auf Berich­ti­gung, Löschung oder Ein­schrän­kung der Ver­ar­bei­tung und dem Wider­spruchs­recht gegen die Ver­ar­bei­tung;
  • dass Sie sich bei einer Auf­sichts­be­hör­de beschwe­ren kön­nen (Links zu die­sen Behör­den fin­den Sie wei­ter unten);
  • die Her­kunft der Daten, wenn wir sie nicht bei Ihnen erho­ben haben;
  • ob Pro­fil­ing durch­ge­führt wird, ob also Daten auto­ma­tisch aus­ge­wer­tet wer­den, um zu einem per­sön­li­chen Pro­fil von Ihnen zu gelan­gen.
• Sie haben laut Arti­kel 16 DSGVO ein Recht auf Berich­ti­gung der Daten, was bedeu­tet, dass wir Daten rich­tig stel­len müs­sen, falls Sie Feh­ler fin­den.
• Sie haben laut Arti­kel 17 DSGVO das Recht auf Löschung („Recht auf Ver­ges­sen­wer­den“), was kon­kret bedeu­tet, dass Sie die Löschung Ihrer Daten ver­lan­gen dür­fen.
• Sie haben laut Arti­kel 18 DSGVO das Recht auf Ein­schrän­kung der Ver­ar­bei­tung, was bedeu­tet, dass wir die Daten nur mehr spei­chern dür­fen aber nicht wei­ter ver­wen­den.
• Sie haben laut Arti­kel 20 DSGVO das Recht auf Daten­über­trag­bar­keit, was bedeu­tet, dass wir Ihnen auf Anfra­ge Ihre Daten in einem gän­gi­gen For­mat zur Ver­fü­gung stel­len.
• Sie haben laut Arti­kel 21 DSGVO ein Wider­spruchs­recht, wel­ches nach Durch­set­zung eine Ände­rung der Ver­ar­bei­tung mit sich bringt.
  
  • Wenn die Ver­ar­bei­tung Ihrer Daten auf Arti­kel 6 Abs. 1 lit. e (öffent­li­ches Inter­es­se, Aus­übung öffent­li­cher Gewalt) oder Arti­kel 6 Abs. 1 lit. f (berech­tig­tes Inter­es­se) basiert, kön­nen Sie gegen die Ver­ar­bei­tung Wider­spruch ein­le­gen. Wir prü­fen danach so rasch wie mög­lich, ob wir die­sem Wider­spruch recht­lich nach­kom­men kön­nen.
  • Wer­den Daten ver­wen­det, um Direkt­wer­bung zu betrei­ben, kön­nen Sie jeder­zeit gegen die­se Art der Daten­ver­ar­bei­tung wider­spre­chen. Wir dür­fen Ihre Daten danach nicht mehr für Direkt­mar­ke­ting ver­wen­den.
  • Wer­den Daten ver­wen­det, um Pro­fil­ing zu betrei­ben, kön­nen Sie jeder­zeit gegen die­se Art der Daten­ver­ar­bei­tung wider­spre­chen. Wir dür­fen Ihre Daten danach nicht mehr für Pro­fil­ing ver­wen­den.
• Sie haben laut Arti­kel 22 DSGVO unter Umstän­den das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung (zum Bei­spiel Pro­fil­ing) beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den.
• Sie haben laut Arti­kel 77 DSGVO das Recht auf Beschwer­de. Das heißt, Sie kön­nen sich jeder­zeit bei der Daten­schutz­be­hör­de beschwe­ren, wenn Sie der Mei­nung sind, dass die Daten­ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten gegen die DSGVO ver­stößt.

Kurz gesagt: Sie haben Rech­te – zögern Sie nicht, die oben gelis­te­te ver­ant­wort­li­che Stel­le bei uns zu kon­tak­tie­ren!

Wenn Sie glau­ben, dass die Ver­ar­bei­tung Ihrer Daten gegen das Daten­schutz­recht ver­stößt oder Ihre daten­schutz­recht­li­chen Ansprü­che in sonst einer Wei­se ver­letzt wor­den sind, kön­nen Sie sich bei der Auf­sichts­be­hör­de beschwe­ren. Die­se ist für Öster­reich die Daten­schutz­be­hör­de, deren Web­site Sie unter https://www.dsb.gv.at/ fin­den. In Deutsch­land gibt es für jedes Bun­des­land einen Daten­schutz­be­auf­trag­ten. Für nähe­re Infor­ma­tio­nen kön­nen Sie sich an die Bun­des­be­auf­trag­te für den Daten­schutz und die Infor­ma­ti­ons­frei­heit (BfDI) wen­den. Für unser Unter­neh­men ist die fol­gen­de loka­le Daten­schutz­be­hör­de zustän­dig:

Öster­reich Daten­schutz­be­hör­de

Lei­ter: Dr. Mat­thi­as Schmidl

Adres­se: Barich­gas­se 40–42, 1030 Wien

Tele­fonnr.: +43 1 52 152–0

E‑Mail-Adres­se:
dsb@dsb.gv.at


Web­site:
https://www.dsb.gv.at/

Sicher­heit der Daten­ver­ar­bei­tung

Um per­so­nen­be­zo­ge­ne Daten zu schüt­zen, haben wir sowohl tech­ni­sche als auch orga­ni­sa­to­ri­sche Maß­nah­men umge­setzt. Wo es uns mög­lich ist, ver­schlüs­seln oder pseud­ony­mi­sie­ren wir per­so­nen­be­zo­ge­ne Daten. Dadurch machen wir es im Rah­men unse­rer Mög­lich­kei­ten so schwer wie mög­lich, dass Drit­te aus unse­ren Daten auf per­sön­li­che Infor­ma­tio­nen schlie­ßen kön­nen.

Art. 25 DSGVO spricht hier von “Daten­schutz durch Tech­nik­ge­stal­tung und durch daten­schutz­freund­li­che Vor­ein­stel­lun­gen” und meint damit, dass man sowohl bei Soft­ware (z. B. For­mu­la­ren) also auch Hard­ware (z. B. Zugang zum Ser­ver­raum) immer an Sicher­heit denkt und ent­spre­chen­de Maß­nah­men setzt. Im Fol­gen­den gehen wir, falls erfor­der­lich, noch auf kon­kre­te Maß­nah­men ein.

TLS-Ver­schlüs­se­lung mit https

TLS, Ver­schlüs­se­lung und https klin­gen sehr tech­nisch und sind es auch. Wir ver­wen­den HTTPS (das Hyper­text Trans­fer Pro­to­col Secu­re steht für „siche­res Hyper­text-Über­tra­gungs­pro­to­koll“), um Daten abhör­si­cher im Inter­net zu über­tra­gen.
Das bedeu­tet, dass die kom­plet­te Über­tra­gung aller Daten von Ihrem Brow­ser zu unse­rem Web­ser­ver abge­si­chert ist – nie­mand kann “mit­hö­ren”.

Damit haben wir eine zusätz­li­che Sicher­heits­schicht ein­ge­führt und erfül­len den Daten­schutz durch Tech­nik­ge­stal­tung (Arti­kel 25 Absatz 1 DSGVO). Durch den Ein­satz von TLS (Trans­port Lay­er Secu­ri­ty), einem Ver­schlüs­se­lungs­pro­to­koll zur siche­ren Daten­über­tra­gung im Inter­net, kön­nen wir den Schutz ver­trau­li­cher Daten sicher­stel­len.
Sie erken­nen die Benut­zung die­ser Absi­che­rung der Daten­über­tra­gung am klei­nen Schloss­sym­bol links oben im Brow­ser, links von der Inter­net­adres­se (z. B. beispielseite.de) und der Ver­wen­dung des Sche­mas https (anstatt http) als Teil unse­rer Inter­net­adres­se.
Wenn Sie mehr zum The­ma Ver­schlüs­se­lung wis­sen möch­ten, emp­feh­len wir die Goog­le Suche nach “Hyper­text Trans­fer Pro­to­col Secu­re wiki” um gute Links zu wei­ter­füh­ren­den Infor­ma­tio­nen zu erhal­ten.

Coo­kies

Was sind Coo­kies?

Unse­re Web­site ver­wen­det HTTP-Coo­kies, um nut­zer­spe­zi­fi­sche Daten zu spei­chern.
Im Fol­gen­den erklä­ren wir, was Coo­kies sind und war­um Sie genutzt wer­den, damit Sie die fol­gen­de Daten­schutz­er­klä­rung bes­ser ver­ste­hen.

Immer wenn Sie durch das Inter­net sur­fen, ver­wen­den Sie einen Brow­ser. Bekann­te Brow­ser sind bei­spiels­wei­se Chro­me, Safa­ri, Fire­fox, Inter­net Explo­rer und Micro­soft Edge. Die meis­ten Web­sites spei­chern klei­ne Text-Datei­en in Ihrem Brow­ser. Die­se Datei­en nennt man Coo­kies.

Eines ist nicht von der Hand zu wei­sen: Coo­kies sind echt nütz­li­che Hel­fer­lein. Fast alle Web­sites ver­wen­den Coo­kies. Genau­er gespro­chen sind es HTTP-Coo­kies, da es auch noch ande­re Coo­kies für ande­re Anwen­dungs­be­rei­che gibt. HTTP-Coo­kies sind klei­ne Datei­en, die von unse­rer Web­site auf Ihrem Com­pu­ter gespei­chert wer­den. Die­se Coo­kie-Datei­en wer­den auto­ma­tisch im Coo­kie-Ord­ner, qua­si dem “Hirn” Ihres Brow­sers, unter­ge­bracht. Ein Coo­kie besteht aus einem Namen und einem Wert. Bei der Defi­ni­ti­on eines Coo­kies müs­sen zusätz­lich ein oder meh­re­re Attri­bu­te ange­ge­ben wer­den.

Coo­kies spei­chern gewis­se Nut­zer­da­ten von Ihnen, wie bei­spiels­wei­se Spra­che oder per­sön­li­che Sei­ten­ein­stel­lun­gen. Wenn Sie unse­re Sei­te wie­der auf­ru­fen, über­mit­telt Ihr Brow­ser die „user­be­zo­ge­nen“ Infor­ma­tio­nen an unse­re Sei­te zurück. Dank der Coo­kies weiß unse­re Web­site, wer Sie sind und bie­tet Ihnen die Ein­stel­lung, die Sie gewohnt sind. In eini­gen Brow­sern hat jedes Coo­kie eine eige­ne Datei, in ande­ren wie bei­spiels­wei­se Fire­fox sind alle Coo­kies in einer ein­zi­gen Datei gespei­chert.

Die fol­gen­de Gra­fik zeigt eine mög­li­che Inter­ak­ti­on zwi­schen einem Web­brow­ser wie z. B. Chro­me und dem Web­ser­ver. Dabei for­dert der Web­brow­ser eine Web­site an und erhält vom Ser­ver ein Coo­kie zurück, wel­ches der Brow­ser erneut ver­wen­det, sobald eine ande­re Sei­te ange­for­dert wird.

Es gibt sowohl Erst­an­bie­ter Coo­kies als auch Dritt­an­bie­ter-Coo­kies. Erst­an­bie­ter-Coo­kies wer­den direkt von unse­rer Sei­te erstellt, Dritt­an­bie­ter-Coo­kies wer­den von Part­ner-Web­sites (z.B. Goog­le Ana­ly­tics) erstellt. Jedes Coo­kie ist indi­vi­du­ell zu bewer­ten, da jedes Coo­kie ande­re Daten spei­chert. Auch die Ablauf­zeit eines Coo­kies vari­iert von ein paar Minu­ten bis hin zu ein paar Jah­ren. Coo­kies sind kei­ne Soft­ware-Pro­gram­me und ent­hal­ten kei­ne Viren, Tro­ja­ner oder ande­re „Schäd­lin­ge“. Coo­kies kön­nen auch nicht auf Infor­ma­tio­nen Ihres PCs zugrei­fen.

So kön­nen zum Bei­spiel Coo­kie-Daten aus­se­hen:

Name: _ga
Wert: GA1.2.1326744211.152122873389–9
Ver­wen­dungs­zweck: Unter­schei­dung der Web­site­be­su­cher
Ablauf­da­tum: nach 2 Jah­ren

Die­se Min­dest­grö­ßen soll­te ein Brow­ser unter­stüt­zen kön­nen:

• Min­des­tens 4096 Bytes pro Coo­kie
• Min­des­tens 50 Coo­kies pro Domain
• Min­des­tens 3000 Coo­kies ins­ge­samt

Wel­che Arten von Coo­kies gibt es?

Die Fra­ge wel­che Coo­kies wir im Spe­zi­el­len ver­wen­den, hängt von den ver­wen­de­ten Diens­ten ab und wird in den fol­gen­den Abschnit­ten der Daten­schutz­er­klä­rung geklärt. An die­ser Stel­le möch­ten wir kurz auf die ver­schie­de­nen Arten von HTTP-Coo­kies ein­ge­hen.

Man kann 4 Arten von Coo­kies unter­schei­den:

Uner­läss­li­che Coo­kies
Die­se Coo­kies sind nötig, um grund­le­gen­de Funk­tio­nen der Web­site sicher­zu­stel­len. Zum Bei­spiel braucht es die­se Coo­kies, wenn ein User ein Pro­dukt in den Waren­korb legt, dann auf ande­ren Sei­ten wei­ter­surft und spä­ter erst zur Kas­se geht. Durch die­se Coo­kies wird der Waren­korb nicht gelöscht, selbst wenn der User sein Brow­ser­fens­ter schließt.

Zweck­mä­ßi­ge Coo­kies
Die­se Coo­kies sam­meln Infos über das User­ver­hal­ten und ob der User etwa­ige Feh­ler­mel­dun­gen bekommt. Zudem wer­den mit­hil­fe die­ser Coo­kies auch die Lade­zeit und das Ver­hal­ten der Web­site bei ver­schie­de­nen Brow­sern gemes­sen.

Ziel­ori­en­tier­te Coo­kies
Die­se Coo­kies sor­gen für eine bes­se­re Nut­zer­freund­lich­keit. Bei­spiels­wei­se wer­den ein­ge­ge­be­ne Stand­or­te, Schrift­grö­ßen oder For­mu­lar­da­ten gespei­chert.

Wer­be-Coo­kies
Die­se Coo­kies wer­den auch Tar­ge­ting-Coo­kies genannt. Sie die­nen dazu dem User indi­vi­du­ell ange­pass­te Wer­bung zu lie­fern. Das kann sehr prak­tisch, aber auch sehr ner­vig sein.

Übli­cher­wei­se wer­den Sie beim erst­ma­li­gen Besuch einer Web­site gefragt, wel­che die­ser Coo­kie­ar­ten Sie zulas­sen möch­ten. Und natür­lich wird die­se Ent­schei­dung auch in einem Coo­kie gespei­chert.

Wenn Sie mehr über Coo­kies wis­sen möch­ten und tech­ni­sche Doku­men­ta­tio­nen nicht scheu­en, emp­feh­len wir https://datatracker.ietf.org/doc/html/rfc6265, dem Request for Comm­ents der Inter­net Engi­nee­ring Task Force (IETF) namens “HTTP Sta­te Manage­ment Mecha­nism”.

Zweck der Ver­ar­bei­tung über Coo­kies

Der Zweck ist letzt­end­lich abhän­gig vom jewei­li­gen Coo­kie. Mehr Details dazu fin­den Sie wei­ter unten bzw. beim Her­stel­ler der Soft­ware, die das Coo­kie setzt.

Wel­che Daten wer­den ver­ar­bei­tet?

Coo­kies sind klei­ne Gehil­fen für eine vie­le ver­schie­de­ne Auf­ga­ben. Wel­che Daten in Coo­kies gespei­chert wer­den, kann man lei­der nicht ver­all­ge­mei­nern, aber wir wer­den Sie im Rah­men der fol­gen­den Daten­schutz­er­klä­rung über die ver­ar­bei­te­ten bzw. gespei­cher­ten Daten infor­mie­ren.

Spei­cher­dau­er von Coo­kies

Die Spei­cher­dau­er hängt vom jewei­li­gen Coo­kie ab und wird wei­ter unter prä­zi­siert. Man­che Coo­kies wer­den nach weni­ger als einer Stun­de gelöscht, ande­re kön­nen meh­re­re Jah­re auf einem Com­pu­ter gespei­chert blei­ben.

Sie haben außer­dem selbst Ein­fluss auf die Spei­cher­dau­er. Sie kön­nen über ihren Brow­ser sämt­li­che Coo­kies jeder­zeit manu­ell löschen (sie­he auch unten “Wider­spruchs­recht”). Fer­ner wer­den Coo­kies, die auf einer Ein­wil­li­gung beru­hen, spä­tes­tens nach Wider­ruf Ihrer Ein­wil­li­gung gelöscht, wobei die Recht­mä­ßig­keit der Spei­che­rung bis dahin unbe­rührt bleibt.

Wider­spruchs­recht – wie kann ich Coo­kies löschen?

Wie und ob Sie Coo­kies ver­wen­den wol­len, ent­schei­den Sie selbst. Unab­hän­gig von wel­chem Ser­vice oder wel­cher Web­site die Coo­kies stam­men, haben Sie immer die Mög­lich­keit Coo­kies zu löschen, zu deak­ti­vie­ren oder nur teil­wei­se zuzu­las­sen. Zum Bei­spiel kön­nen Sie Coo­kies von Dritt­an­bie­tern blo­ckie­ren, aber alle ande­ren Coo­kies zulas­sen.

Wenn Sie fest­stel­len möch­ten, wel­che Coo­kies in Ihrem Brow­ser gespei­chert wur­den, wenn Sie Coo­kie-Ein­stel­lun­gen ändern oder löschen wol­len, kön­nen Sie dies in Ihren Brow­ser-Ein­stel­lun­gen fin­den:

Chro­me: Coo­kies in Chro­me löschen, akti­vie­ren und ver­wal­ten

Safa­ri: Ver­wal­ten von Coo­kies und Web­site­da­ten mit Safa­ri

Fire­fox: Coo­kies löschen, um Daten zu ent­fer­nen, die Web­sites auf Ihrem Com­pu­ter abge­legt haben

Inter­net Explo­rer: Löschen und Ver­wal­ten von Coo­kies

Micro­soft Edge: Löschen und Ver­wal­ten von Coo­kies

Falls Sie grund­sätz­lich kei­ne Coo­kies haben wol­len, kön­nen Sie Ihren Brow­ser so ein­rich­ten, dass er Sie immer infor­miert, wenn ein Coo­kie gesetzt wer­den soll. So kön­nen Sie bei jedem ein­zel­nen Coo­kie ent­schei­den, ob Sie das Coo­kie erlau­ben oder nicht. Die Vor­gangs­wei­se ist je nach Brow­ser ver­schie­den. Am bes­ten Sie suchen die Anlei­tung in Goog­le mit dem Such­be­griff “Coo­kies löschen Chro­me” oder “Coo­kies deak­ti­vie­ren Chro­me” im Fal­le eines Chro­me Brow­sers.

Rechts­grund­la­ge

Seit 2009 gibt es die soge­nann­ten „Coo­kie-Richt­li­ni­en“. Dar­in ist fest­ge­hal­ten, dass das Spei­chern von Coo­kies eine Ein­wil­li­gung (Arti­kel 6 Abs. 1 lit. a DSGVO) von Ihnen ver­langt. Inner­halb der EU-Län­der gibt es aller­dings noch sehr unter­schied­li­che Reak­tio­nen auf die­se Richt­li­ni­en. In Öster­reich erfolg­te aber die Umset­zung die­ser Richt­li­nie in § 165 Abs. 3 des Tele­kom­mu­ni­ka­ti­ons­ge­set­zes (2021). In Deutsch­land wur­den die Coo­kie-Richt­li­ni­en nicht als natio­na­les Recht umge­setzt. Statt­des­sen erfolg­te die Umset­zung die­ser Richt­li­nie weit­ge­hend in § 15 Abs. 3 des Tele­me­di­en­ge­set­zes (TMG), wel­ches seit Mai 2024 durch das Digi­ta­le-Diens­te-Gesetz (DDG) ersetzt wur­de.

Für unbe­dingt not­wen­di­ge Coo­kies, auch soweit kei­ne Ein­wil­li­gung vor­liegt, bestehen berech­tig­te Inter­es­sen (Arti­kel 6 Abs. 1 lit. f DSGVO), die in den meis­ten Fäl­len wirt­schaft­li­cher Natur sind. Wir möch­ten den Besu­chern der Web­site eine ange­neh­me Benut­zer­er­fah­rung besche­ren und dafür sind bestimm­te Coo­kies oft unbe­dingt not­wen­dig.

Soweit nicht unbe­dingt erfor­der­li­che Coo­kies zum Ein­satz kom­men, geschieht dies nur im Fal­le Ihrer Ein­wil­li­gung. Rechts­grund­la­ge ist inso­weit Art. 6 Abs. 1 lit. a DSGVO.

In den fol­gen­den Abschnit­ten wer­den Sie genau­er über den Ein­satz von Coo­kies infor­miert, sofern ein­ge­setz­te Soft­ware Coo­kies ver­wen­det.

Web­hos­ting Ein­lei­tung

Was ist Web­hos­ting?

Wenn Sie heut­zu­ta­ge Web­sites besu­chen, wer­den gewis­se Infor­ma­tio­nen – auch per­so­nen­be­zo­ge­ne Daten – auto­ma­tisch erstellt und gespei­chert, so auch auf die­ser Web­site. Die­se Daten soll­ten mög­lichst spar­sam und nur mit Begrün­dung ver­ar­bei­tet wer­den. Mit Web­site mei­nen wir übri­gens die Gesamt­heit aller Web­sei­ten auf einer Domain, d.h. alles von der Start­sei­te (Home­page) bis hin zur aller letz­ten Unter­sei­te (wie die­ser hier). Mit Domain mei­nen wir zum Bei­spiel beispiel.de oder musterbeispiel.com.

Wenn Sie eine Web­site auf einem Com­pu­ter, Tablet oder Smart­phone anse­hen möch­ten, ver­wen­den Sie dafür ein Pro­gramm, das sich Web­brow­ser nennt. Sie ken­nen ver­mut­lich eini­ge Web­brow­ser beim Namen: Goog­le Chro­me, Micro­soft Edge, Mozil­la Fire­fox und Apple Safa­ri. Wir sagen kurz Brow­ser oder Web­brow­ser dazu.

Um die Web­site anzu­zei­gen, muss sich der Brow­ser zu einem ande­ren Com­pu­ter ver­bin­den, wo der Code der Web­site gespei­chert ist: dem Web­ser­ver. Der Betrieb eines Web­ser­vers ist eine kom­pli­zier­te und auf­wen­di­ge Auf­ga­be, wes­we­gen dies in der Regel von pro­fes­sio­nel­len Anbie­tern, den Pro­vi­dern, über­nom­men wird. Die­se bie­ten Web­hos­ting an und sor­gen damit für eine ver­läss­li­che und feh­ler­freie Spei­che­rung der Daten von Web­sites. Eine gan­ze Men­ge Fach­be­grif­fe, aber bit­te blei­ben Sie dran, es wird noch bes­ser!

Bei der Ver­bin­dungs­auf­nah­me des Brow­sers auf Ihrem Com­pu­ter (Desk­top, Lap­top, Tablet oder Smart­phone) und wäh­rend der Daten­über­tra­gung zu und vom Web­ser­ver kann es zu einer Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten kom­men. Einer­seits spei­chert Ihr Com­pu­ter Daten, ande­rer­seits muss auch der Web­ser­ver Daten eine Zeit lang spei­chern, um einen ordent­li­chen Betrieb zu gewähr­leis­ten.

Ein Bild sagt mehr als tau­send Wor­te, daher zeigt fol­gen­de Gra­fik zur Ver­an­schau­li­chung das Zusam­men­spiel zwi­schen Brow­ser, dem Inter­net und dem Hos­ting-Pro­vi­der.

War­um ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten?

Die Zwe­cke der Daten­ver­ar­bei­tung sind:

1. Pro­fes­sio­nel­les Hos­ting der Web­site und Absi­che­rung des Betriebs
2. zur Auf­recht­erhal­tung der Betriebs- und IT-Sicher­heit
3. Anony­me Aus­wer­tung des Zugriffs­ver­hal­tens zur Ver­bes­se­rung unse­res Ange­bots und ggf. zur Straf­ver­fol­gung bzw. Ver­fol­gung von Ansprü­chen

Wel­che Daten wer­den ver­ar­bei­tet?

Auch wäh­rend Sie unse­re Web­site jetzt gera­de besu­chen, spei­chert unser Web­ser­ver, das ist der Com­pu­ter auf dem die­se Web­sei­te gespei­chert ist, in der Regel auto­ma­tisch Daten wie

• die kom­plet­te Inter­net­adres­se (URL) der auf­ge­ru­fe­nen Web­sei­te
• Brow­ser und Brow­ser­ver­si­on (z. B. Chro­me 87)
• das ver­wen­de­te Betriebs­sys­tem (z. B. Win­dows 10)
• die Adres­se (URL) der zuvor besuch­ten Sei­te (Refer­rer URL) (z. B. https://www.beispielquellsite.de/vondabinichgekommen/)
• den Host­na­men und die IP-Adres­se des Geräts von wel­chem aus zuge­grif­fen wird (z. B. COMPUTERNAME und 194.23.43.121)
• Datum und Uhr­zeit
• in Datei­en, den soge­nann­ten Web­ser­ver-Log­files

Wie lan­ge wer­den Daten gespei­chert?

In der Regel wer­den die oben genann­ten Daten zwei Wochen gespei­chert und danach auto­ma­tisch gelöscht. Wir geben die­se Daten nicht wei­ter, kön­nen jedoch nicht aus­schlie­ßen, dass die­se Daten beim Vor­lie­gen von rechts­wid­ri­gem Ver­hal­ten von Behör­den ein­ge­se­hen wer­den.

Kurz gesagt: Ihr Besuch wird durch unse­ren Pro­vi­der (Fir­ma, die unse­re Web­site auf spe­zi­el­len Com­pu­tern (Ser­vern) lau­fen lässt), pro­to­kol­liert, aber wir geben Ihre Daten nicht ohne Zustim­mung wei­ter!

Rechts­grund­la­ge

Die Recht­mä­ßig­keit der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten im Rah­men des Web­hos­ting ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wah­rung der berech­tig­ten Inter­es­sen), denn die Nut­zung von pro­fes­sio­nel­lem Hos­ting bei einem Pro­vi­der ist not­wen­dig, um das Unter­neh­men im Inter­net sicher und nut­zer­freund­lich prä­sen­tie­ren und Angrif­fe und For­de­run­gen hier­aus gege­be­nen­falls ver­fol­gen zu kön­nen.

Zwi­schen uns und dem Hos­ting-Pro­vi­der besteht in der Regel ein Ver­trag über die Auf­trags­ver­ar­bei­tung gemäß Art. 28 f. DSGVO, der die Ein­hal­tung von Daten­schutz gewähr­leis­tet und Daten­si­cher­heit garan­tiert.

World4You Daten­schutz­er­klä­rung

Was ist World4You?

Es ist gut mög­lich, dass Sie von dem Web­hos­ting-Anbie­ter World4You schon ein­mal gehört haben. Beson­ders in Öster­reich freut sich der Web­hos­ter gro­ßer Beliebt­heit. Dienst­an­bie­ter ist das öster­rei­chi­sche Unter­neh­men World4You Inter­net Ser­vices GmbH, Hafen­stra­ße 35, 4020 Linz, Öster­reich.

Schon seit 1998 ist das Unter­neh­men aus der ober­ös­ter­rei­chi­schen Lan­des­haupt­stadt im Bereich Web­hos­ting aktiv. World4You betreibt meh­re­re eige­ne Rechen­zen­tren in Öster­reich und setzt auf eine haus­ei­ge­ne Tech­nik. Dadurch wird ein aus­fall­si­che­rer Betrieb und eine schnel­le Ser­ver­ver­bin­dung gewähr­leis­tet. Wie Sie viel­leicht auch schon in unse­rer Ein­lei­tung zu Web­hos­ting gele­sen haben, wer­den auch Daten von Ihnen an die Ser­ver von World4You über­tra­gen und dort ver­ar­bei­tet. In ers­ter Linie geht es dabei um tech­ni­sche Daten wie Brow­ser­ver­si­on oder Betriebs­sys­tem, aber zusätz­lich wer­den mit Ihrer IP-Adres­se auch per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet.

War­um ver­wen­den wir World4You?

Bei einer Web­site schät­zen wir, ver­mut­lich ähn­lich wie Sie, Zuver­läs­sig­keit, Schnel­lig­keit und Sicher­heit. Selbst wenn Sie unse­re Web­site mit­ten in der Nacht auf­ru­fen oder wir schon vie­le Besu­cher haben, muss sie ein­wand­frei funk­tio­nie­ren. Wenn Sie Unter­sei­ten ankli­cken, darf es kei­ne hal­be Ewig­keit dau­ern, bis die Sei­te voll­stän­dig gela­den ist. Und falls es doch mal zu Pro­ble­men kommt, soll­te es ein gutes Back­up-Sys­tem geben, das unse­re Inhal­te sichert und alle Daten schützt. Damit das alles zu unse­rer Zufrie­den­heit klappt, brau­chen wir natür­lich einen zuver­läs­si­gen Web­hos­ter. Mit World4You glau­ben wir hier einen Part­ner gefun­den zu haben, der unse­re Ansprü­che erfüllt. World4You hat eige­ne Rechen­zen­tren und damit eine fixe Band­brei­te, was eine Web­site schnell abruf­bar macht. Zudem schät­zen wir auch den per­sön­li­chen Sup­port des Unter­neh­mens.

Wel­che Daten wer­den von World4You ver­ar­bei­tet?

World4You kann auch per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet. Unser Web­ser­ver spei­chert, wäh­rend Sie unse­re Web­site besu­chen, auto­ma­tisch Daten. Dazu zäh­len per­so­nen­be­zo­ge­ne Daten wie etwa Ihre IP-Adres­se, aber vor allem auch tech­ni­sche Daten wie die Inter­net­adres­se der auf­ge­ru­fe­nen Web­site, Gerät­in­for­ma­tio­nen wie Brow­ser­ver­si­on, Betriebs­sys­tem und die URL der zuvor besuch­ten Web­site. Wei­ters wird auch erfasst, wann Sie unse­re Web­site auf­ge­ru­fen haben und gege­be­nen­falls auch Stand­ort­da­ten. Die IP-Adres­se kann dafür ver­wen­det wer­den, die Sicher­heit der Web­site zu stei­gern, mög­li­che Feh­ler zu erken­nen und auch um anony­me sta­tis­ti­sche Ana­ly­sen durch­zu­füh­ren. Für Daten­spei­che­rung kön­nen auch Coo­kies ver­wen­det wer­den.

Wie lan­ge und wo wer­den die Daten gespei­chert?

Gespei­chert wer­den die Daten auf den eige­nen Ser­vern von World4You. Die genaue Auf­be­wah­rungs­dau­er der Daten hängt sehr stark von der Art der Daten und von den indi­vi­du­el­len Kon­fi­gu­ra­tio­nen ab. Grund­sätz­lich spei­chert World4You die Daten so lan­ge, wie es zur Erfül­lung ihrer Pflich­ten not­wen­dig ist. Die Daten, die nur zur Bereit­stel­lung der Web­site erfasst wer­den, wer­den nach Been­di­gung der jewei­li­gen Sit­zung gelöscht. Bei Daten, die in soge­nann­ten Log­files gespei­chert wer­den, erfolgt die Löschung spä­tes­tens nach 14 Tagen. Es kann aber auch vor­kom­men, dass Daten län­ger gespei­chert wer­den, um bei­spiels­wei­se Bewei­se für mög­li­che recht­li­che Aus­ein­an­der­set­zun­gen zu haben.

Wie kann ich mei­ne Daten löschen bzw. die Daten­spei­che­rung ver­hin­dern?

Sie haben jeder­zeit das Recht auf Aus­kunft, Berich­ti­gung bzw. Löschung und Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten. Sie kön­nen zudem auch jeder­zeit die Ein­wil­li­gung zur Ver­ar­bei­tung der Daten wider­ru­fen.

Wenn Sie nicht wol­len, dass die­se Coo­kies gesetzt wer­den und Daten gespei­chert wer­den, kön­nen Sie in Ihrem Brow­ser das Set­zen der Coo­kies auch ver­hin­dern. Denn in Ihrem Brow­ser kön­nen Sie Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen. Abhän­gig von Ihrem Brow­ser funk­tio­niert das immer etwas unter­schied­lich.

Unter dem Abschnitt „Coo­kies“ fin­den Sie die ent­spre­chen­den Links zu den jewei­li­gen Anlei­tun­gen der bekann­tes­ten Brow­ser.

Rechts­grund­la­ge

Von unse­rer Sei­te besteht ein berech­tig­tes Inter­es­se, World4You zu ver­wen­den, um unser Online-Ser­vice anbie­ten zu kön­nen. Die dafür ent­spre­chen­de Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO (Berech­tig­te Inter­es­sen).

Die­sen Sup­port kön­nen Sie selbst­ver­ständ­lich auch nut­zen, falls Sie zum The­ma Daten­schutz bei World4You spe­zi­el­le Fra­gen haben. Auch emp­feh­lens­wert ist die Daten­schutz­er­klä­rung der Web­site, die Sie unter https://www.world4you.com/de/unternehmen/datenschutzerklaerung.html fin­den. Die FAQs unter https://www.world4you.com/faq/de/dsgvo.html haben noch eine eige­ne DSGVO-Rubrik, unter der Sie auch noch vie­le nütz­li­che Infor­ma­tio­nen fin­den.

Social Media Ein­lei­tung

Was ist Social Media?

Zusätz­lich zu unse­rer Web­site sind wir auch in diver­sen Social-Media-Platt­for­men aktiv. Dabei kön­nen Daten von Usern ver­ar­bei­tet wer­den, damit wir gezielt User, die sich für uns inter­es­sie­ren, über die sozia­len Netz­wer­ke anspre­chen kön­nen. Dar­über hin­aus kön­nen auch Ele­men­te einer Social-Media-Platt­form direkt in unse­re Web­site ein­ge­bet­tet sein. Das ist etwa der Fall, wenn Sie einen soge­nann­ten Social-But­ton auf unse­rer Web­site ankli­cken und direkt zu unse­rem Social-Media-Auf­tritt wei­ter­ge­lei­tet wer­den. Als soge­nann­te Sozia­len Medi­en oder Social Media wer­den Web­sites und Apps bezeich­net, über die ange­mel­de­te Mit­glie­der Inhal­te pro­du­zie­ren, Inhal­te offen oder in bestimm­ten Grup­pen aus­tau­schen und sich mit ande­ren Mit­glie­dern ver­net­zen kön­nen.

War­um nut­zen wir Social Media?

Seit Jah­ren sind Social-Media-Platt­for­men der Ort, wo Men­schen online kom­mu­ni­zie­ren und in Kon­takt tre­ten. Mit unse­ren Social-Media-Auf­trit­ten kön­nen wir unse­re Pro­duk­te und Dienst­leis­tun­gen Inter­es­sen­ten näher­brin­gen. Die auf unse­rer Web­site ein­ge­bun­de­nen Social-Media-Ele­men­te hel­fen Ihnen, schnell und ohne Kom­pli­ka­tio­nen zu unse­ren Social-Media-Inhal­ten wech­seln kön­nen.

Die Daten, die durch Ihre Nut­zung eines Social-Media-Kanals gespei­chert und ver­ar­bei­tet wer­den, haben in ers­ter Linie den Zweck, Web­ana­ly­sen durch­füh­ren zu kön­nen. Ziel die­ser Ana­ly­sen ist es, genaue­re und per­so­nen­be­zo­ge­ne Mar­ke­ting- und Wer­be­stra­te­gien ent­wi­ckeln zu kön­nen. Abhän­gig von Ihrem Ver­hal­ten auf einer Social-Media-Platt­form, kön­nen mit Hil­fe der aus­ge­wer­te­ten Daten, pas­sen­de Rück­schlüs­se auf Ihre Inter­es­sen getrof­fen wer­den und soge­nann­te User­pro­fi­le erstellt wer­den. So ist es den Platt­for­men auch mög­lich, Ihnen maß­ge­schnei­der­te Wer­be­an­zei­gen zu prä­sen­tie­ren. Meis­tens wer­den für die­sen Zweck Coo­kies in Ihrem Brow­ser gesetzt, die Daten zu Ihrem Nut­zungs­ver­hal­ten spei­chern.

Wir gehen in der Regel davon aus, dass wir daten­schutz­recht­lich ver­ant­wort­lich blei­ben, auch wenn wir Diens­te einer Social-Media-Platt­form nut­zen. Der Euro­päi­sche Gerichts­hof hat jedoch ent­schie­den, dass in bestimm­ten Fäl­len der Betrei­ber der Social-Media-Platt­form zusam­men mit uns gemein­sam ver­ant­wort­lich im Sin­ne des Art. 26 DSGVO sein kann. Soweit dies der Fall ist, wei­sen wir geson­dert dar­auf hin und arbei­ten auf Grund­la­ge einer dies­be­züg­li­chen Ver­ein­ba­rung. Das Wesent­li­che der Ver­ein­ba­rung ist dann wei­ter unten bei der betrof­fe­nen Platt­form wie­der­ge­ge­ben.

Bit­te beach­ten Sie, dass bei der Nut­zung der Social-Media-Platt­for­men oder unse­rer ein­ge­bau­ten Ele­men­te auch Daten von Ihnen außer­halb der Euro­päi­schen Uni­on ver­ar­bei­tet wer­den kön­nen, da vie­le Social-Media-Kanä­le, bei­spiels­wei­se Face­book oder Twit­ter, ame­ri­ka­ni­sche Unter­neh­men sind. Dadurch kön­nen Sie mög­li­cher­wei­se Ihre Rech­te in Bezug auf Ihre per­so­nen­be­zo­ge­nen Daten nicht mehr so leicht ein­for­dern bzw. durch­set­zen.

Wel­che Daten wer­den ver­ar­bei­tet?

Wel­che Daten genau gespei­chert und ver­ar­bei­tet wer­den, hängt vom jewei­li­gen Anbie­ter der Social-Media-Platt­form ab. Aber für gewöhn­lich han­delt es sich um Daten wie etwa Tele­fon­num­mern, E‑Mailadressen, Daten, die Sie in ein Kon­takt­for­mu­lar ein­ge­ben, Nut­zer­da­ten wie zum Bei­spiel wel­che But­tons Sie kli­cken, wen Sie liken oder wem fol­gen, wann Sie wel­che Sei­ten besucht haben, Infor­ma­tio­nen zu Ihrem Gerät und Ihre IP-Adres­se. Die meis­ten die­ser Daten wer­den in Coo­kies gespei­chert. Spe­zi­ell wenn Sie selbst ein Pro­fil bei dem besuch­ten Social-Media-Kanal haben und ange­mel­det sind, kön­nen Daten mit Ihrem Pro­fil ver­knüpft wer­den.

Alle Daten, die über eine Social-Media-Platt­form erho­ben wer­den, wer­den auch auf den Ser­vern der Anbie­ter gespei­chert. Somit haben auch nur die Anbie­ter Zugang zu den Daten und kön­nen Ihnen die pas­sen­den Aus­künf­te geben bzw. Ände­run­gen vor­neh­men.

Wenn Sie genau wis­sen wol­len, wel­che Daten bei den Social-Media-Anbie­tern gespei­chert und ver­ar­bei­tet wer­den und wie sie der Daten­ver­ar­bei­tung wider­spre­chen kön­nen, soll­ten Sie die jewei­li­ge Daten­schutz­er­klä­rung des Unter­neh­mens sorg­fäl­tig durch­le­sen. Auch wenn Sie zur Daten­spei­che­rung und Daten­ver­ar­bei­tung Fra­gen haben oder ent­spre­chen­de Rech­te gel­tend machen wol­len, emp­feh­len wir Ihnen, sich direkt an den Anbie­ter wen­den.

Dau­er der Daten­ver­ar­bei­tung

Über die Dau­er der Daten­ver­ar­bei­tung infor­mie­ren wir Sie wei­ter unten, sofern wir wei­te­re Infor­ma­tio­nen dazu haben. Bei­spiels­wei­se spei­chert die Social-Media-Platt­form Face­book Daten, bis sie für den eige­nen Zweck nicht mehr benö­tigt wer­den. Kun­den­da­ten, die mit den eige­nen User­da­ten abge­gli­chen wer­den, wer­den aber schon inner­halb von zwei Tagen gelöscht. Gene­rell ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten nur so lan­ge wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen und Pro­duk­te unbe­dingt not­wen­dig ist. Wenn es, wie zum Bei­spiel im Fall von Buch­hal­tung, gesetz­lich vor­ge­schrie­ben ist, kann die­se Spei­cher­dau­er auch über­schrit­ten wer­den.

Wider­spruchs­recht

Sie haben auch jeder­zeit das Recht und die Mög­lich­keit Ihre Ein­wil­li­gung zur Ver­wen­dung von Coo­kies bzw. Dritt­an­bie­tern wie ein­ge­bet­te­te Social-Media-Ele­men­te zu wider­ru­fen. Das funk­tio­niert ent­we­der über unser Coo­kie-Manage­ment-Tool oder über ande­re Opt-Out-Funk­tio­nen. Zum Bei­spiel kön­nen Sie auch die Daten­er­fas­sung durch Coo­kies ver­hin­dern, indem Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen.

Da bei Social-Media-Tools Coo­kies zum Ein­satz kom­men kön­nen, emp­feh­len wir Ihnen auch unse­re all­ge­mei­ne Daten­schutz­er­klä­rung über Coo­kies. Um zu erfah­ren, wel­che Daten von Ihnen genau gespei­chert und ver­ar­bei­tet wer­den, soll­ten Sie die Daten­schutz­er­klä­run­gen der jewei­li­gen Tools durch­le­sen.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Social-Media-Ele­men­te ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten bei Vor­lie­gen einer Ein­wil­li­gung auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die Tools gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben. Die meis­ten Social-Media-Platt­for­men set­zen auch Coo­kies in Ihrem Brow­ser, um Daten zu spei­chern. Dar­um emp­feh­len wir Ihnen, unse­ren Daten­schutz­text über Coo­kies genau durch­zu­le­sen und die Daten­schutz­er­klä­rung oder die Coo­kie-Richt­li­ni­en des jewei­li­gen Dienst­an­bie­ters anzu­se­hen.

Infor­ma­tio­nen zu spe­zi­el­len Social-Media-Platt­for­men erfah­ren Sie – sofern vor­han­den – in den fol­gen­den Abschnit­ten.

Face­book Daten­schutz­er­klä­rung

Was sind Face­book-Tools?

Wir ver­wen­den auf unse­rer Web­site aus­ge­wähl­te Tools von Face­book. Face­book ist ein Social Media Net­work des Unter­neh­mens Meta Plat­forms Inc. bzw. für den euro­päi­schen Raum des Unter­neh­mens Meta Plat­forms Ire­land Limi­t­ed, 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland. Mit­hil­fe die­ser Tools kön­nen wir Ihnen und Men­schen, die sich für unse­re Pro­duk­te und Dienst­leis­tun­gen inter­es­sie­ren, das best­mög­li­che Ange­bot bie­ten.

Wenn über unse­re ein­ge­bet­te­ten Face­book-Ele­men­te oder über unse­re Face­book-Sei­te (Fan­page) Daten von Ihnen erho­ben und wei­ter­ge­lei­tet wer­den, sind sowohl wir als auch Face­book Irland Ltd. dafür ver­ant­wort­lich. Für die wei­te­re Ver­ar­bei­tung die­ser Daten trägt Face­book allein die Ver­ant­wor­tung. Unse­re gemein­sa­men Ver­pflich­tun­gen wur­den auch in einer öffent­lich zugäng­li­chen Ver­ein­ba­rung unter https://www.facebook.com/legal/controller_addendum ver­an­kert. Dar­in ist etwa fest­ge­hal­ten, dass wir Sie klar über den Ein­satz der Face­book-Tools auf unse­rer Sei­te infor­mie­ren müs­sen. Wei­ters sind wir auch dafür ver­ant­wort­lich, dass die Tools daten­schutz­recht­lich sicher in unse­re Web­site ein­ge­bun­den sind. Face­book ist hin­ge­gen bei­spiels­wei­se für die Daten­si­cher­heit der Face­book-Pro­duk­te ver­ant­wort­lich. Bei etwa­igen Fra­gen zur Daten­er­he­bung und Daten­ver­ar­bei­tung durch Face­book kön­nen Sie sich direkt an das Unter­neh­men wen­den. Wenn Sie die Fra­ge an uns rich­ten, sind wir dazu ver­pflich­tet die­se an Face­book wei­ter­lei­ten.

Im Fol­gen­den geben wir einen Über­blick über die ver­schie­de­nen Face­book Tools, wel­che Daten an Face­book gesen­det wer­den und wie Sie die­se Daten löschen kön­nen.

Neben vie­len ande­ren Pro­duk­ten bie­tet Face­book auch die soge­nann­ten “Face­book Busi­ness Tools” an. Das ist die offi­zi­el­le Bezeich­nung von Face­book. Da der Begriff aber kaum bekannt ist, haben wir uns dafür ent­schie­den, sie ledig­lich Face­book-Tools zu nen­nen. Dar­un­ter fin­den sich unter ande­rem:

• Face­book-Pixel
• sozia­le Plug-ins (wie z.B der „Gefällt mir“- oder „Teilen“-Button)
• Face­book Log­in
• Account Kit
• APIs (Pro­gram­mier­schnitt­stel­le)
• SDKs (Samm­lung von Pro­gram­mier­werk­zeu­gen)
• Platt­form-Inte­gra­tio­nen
• Plug­ins
• Codes
• Spe­zi­fi­ka­tio­nen
• Doku­men­ta­tio­nen
• Tech­no­lo­gien und Dienst­leis­tun­gen

Durch die­se Tools erwei­tert Face­book Dienst­leis­tun­gen und hat die Mög­lich­keit, Infor­ma­tio­nen über User-Akti­vi­tä­ten außer­halb von Face­book zu erhal­ten.

War­um ver­wen­den wir Face­book-Tools auf unse­rer Web­site?

Wir wol­len unse­re Dienst­leis­tun­gen und Pro­duk­te nur Men­schen zei­gen, die sich auch wirk­lich dafür inter­es­sie­ren. Mit­hil­fe von Wer­be­an­zei­gen (Face­book-Ads) kön­nen wir genau die­se Men­schen errei­chen. Damit den Usern pas­sen­de Wer­bung gezeigt wer­den kann, benö­tigt Face­book aller­dings Infor­ma­tio­nen über die Wün­sche und Bedürf­nis­se der Men­schen. So wer­den dem Unter­neh­men Infor­ma­tio­nen über das User­ver­hal­ten (und Kon­takt­da­ten) auf unse­rer Web­sei­te zur Ver­fü­gung gestellt. Dadurch sam­melt Face­book bes­se­re User-Daten und kann inter­es­sier­ten Men­schen die pas­sen­de Wer­bung über unse­re Pro­duk­te bzw. Dienst­leis­tun­gen anzei­gen. Die Tools ermög­li­chen somit maß­ge­schnei­der­te Wer­be­kam­pa­gnen auf Face­book.

Daten über Ihr Ver­hal­ten auf unse­rer Web­sei­te nennt Face­book „Event-Daten“. Die­se wer­den auch für Mes­sungs- und Ana­ly­se­diens­te ver­wen­det. Face­book kann so in unse­rem Auf­trag „Kam­pa­gnen­be­rich­te“ über die Wir­kung unse­rer Wer­be­kam­pa­gnen erstel­len. Wei­ters bekom­men wir durch Ana­ly­sen einen bes­se­ren Ein­blick, wie Sie unse­re Dienst­leis­tun­gen, Web­sei­te oder Pro­duk­te ver­wen­den. Dadurch opti­mie­ren wir mit eini­gen die­ser Tools Ihre Nut­zer­er­fah­rung auf unse­rer Web­sei­te. Bei­spiels­wei­se kön­nen Sie mit den sozia­len Plug-ins Inhal­te auf unse­rer Sei­te direkt auf Face­book tei­len.

Wel­che Daten wer­den von Face­book-Tools gespei­chert?

Durch die Nut­zung ein­zel­ner Face­book-Tools kön­nen per­so­nen­be­zo­ge­ne Daten (Kun­den­da­ten) an Face­book gesen­det wer­den. Abhän­gig von den benutz­ten Tools kön­nen Kun­den­da­ten wie Name, Adres­se, Tele­fon­num­mer und IP-Adres­se ver­sandt wer­den.

Face­book ver­wen­det die­se Infor­ma­tio­nen, um die Daten mit den Daten, die es selbst von Ihnen hat (sofern Sie Face­book-Mit­glied sind) abzu­glei­chen. Bevor Kun­den­da­ten an Face­book über­mit­telt wer­den, erfolgt ein soge­nann­tes „Hash­ing“. Das bedeu­tet, dass ein belie­big gro­ßer Daten­satz in eine Zei­chen­ket­te trans­for­miert wird. Dies dient auch der Ver­schlüs­se­lung von Daten.

Neben den Kon­takt­da­ten wer­den auch „Event-Daten“ über­mit­telt. Unter „Event-Daten“ sind jene Infor­ma­tio­nen gemeint, die wir über Sie auf unse­rer Web­sei­te erhal­ten. Zum Bei­spiel, wel­che Unter­sei­ten Sie besu­chen oder wel­che Pro­duk­te Sie bei uns kau­fen. Face­book teilt die erhal­te­nen Infor­ma­tio­nen nicht mit Dritt­an­bie­tern (wie bei­spiels­wei­se Wer­be­trei­ben­de), außer das Unter­neh­men hat eine expli­zi­te Geneh­mi­gung oder ist recht­lich dazu ver­pflich­tet. „Event-Daten“ kön­nen auch mit Kon­takt­da­ten ver­bun­den wer­den. Dadurch kann Face­book bes­se­re per­so­na­li­sier­te Wer­bung anbie­ten. Nach dem bereits erwähn­ten Abglei­chungs­pro­zess löscht Face­book die Kon­takt­da­ten wie­der.

Um Wer­be­an­zei­gen opti­miert aus­lie­fern zu kön­nen, ver­wen­det Face­book die Event-Daten nur, wenn die­se mit ande­ren Daten (die auf ande­re Wei­se von Face­book erfasst wur­den) zusam­men­ge­fasst wur­den. Die­se Event-Daten nützt Face­book auch für Sicherheits‑, Schutz‑, Ent­wick­lungs- und For­schungs­zwe­cke. Vie­le die­ser Daten wer­den über Coo­kies zu Face­book über­tra­gen. Coo­kies sind klei­ne Text-Datei­en, die zum Spei­chern von Daten bzw. Infor­ma­tio­nen in Brow­sern ver­wen­det wer­den. Je nach ver­wen­de­ten Tools und abhän­gig davon, ob Sie Face­book-Mit­glied sind, wer­den unter­schied­lich vie­le Coo­kies in Ihrem Brow­ser ange­legt. In den Beschrei­bun­gen der ein­zel­nen Face­book Tools gehen wir näher auf ein­zel­ne Face­book-Coo­kies ein. All­ge­mei­ne Infor­ma­tio­nen über die Ver­wen­dung von Face­book-Coo­kies erfah­ren Sie auch auf https://www.facebook.com/policies/cookies.

Wie lan­ge und wo wer­den die Daten gespei­chert?

Grund­sätz­lich spei­chert Face­book Daten bis sie nicht mehr für die eige­nen Diens­te und Face­book-Pro­duk­te benö­tigt wer­den. Face­book hat auf der gan­zen Welt Ser­ver ver­teilt, wo sei­ne Daten gespei­chert wer­den. Kun­den­da­ten wer­den aller­dings, nach­dem sie mit den eige­nen User­da­ten abge­gli­chen wur­den, inner­halb von 48 Stun­den gelöscht.

Wie kann ich mei­ne Daten löschen bzw. die Daten­spei­che­rung ver­hin­dern?

Ent­spre­chend der Daten­schutz Grund­ver­ord­nung haben Sie das Recht auf Aus­kunft, Berich­ti­gung, Über­trag­bar­keit und Löschung Ihrer Daten.

Eine kom­plet­te Löschung der Daten erfolgt nur, wenn Sie Ihr Face­book-Kon­to voll­stän­dig löschen. Und so funk­tio­niert das Löschen Ihres Face­book-Kon­tos:

1) Kli­cken Sie rechts bei Face­book auf Ein­stel­lun­gen.

2) Anschlie­ßend kli­cken Sie in der lin­ken Spal­te auf „Dei­ne Face­book-Infor­ma­tio­nen“.

3) Nun kli­cken Sie “Deak­ti­vie­rung und Löschung”.

4) Wäh­len Sie jetzt „Kon­to löschen“ und kli­cken Sie dann auf „Wei­ter und Kon­to löschen“

5) Geben Sie nun Ihr Pass­wort ein, kli­cken Sie auf „Wei­ter“ und dann auf „Kon­to löschen“

Die Spei­che­rung der Daten, die Face­book über unse­re Sei­te erhält, erfolgt unter ande­rem über Coo­kies (z.B. bei sozia­len Plug­ins). In Ihrem Brow­ser kön­nen Sie ein­zel­ne oder alle Coo­kies deak­ti­vie­ren, löschen oder ver­wal­ten. Je nach dem wel­chen Brow­ser Sie ver­wen­den, funk­tio­niert dies auf unter­schied­li­che Art und Wei­se. Unter dem Abschnitt „Coo­kies“ fin­den Sie die ent­spre­chen­den Links zu den jewei­li­gen Anlei­tun­gen der bekann­tes­ten Brow­ser.

Falls Sie grund­sätz­lich kei­ne Coo­kies haben wol­len, kön­nen Sie Ihren Brow­ser so ein­rich­ten, dass er Sie immer infor­miert, wenn ein Coo­kie gesetzt wer­den soll. So kön­nen Sie bei jedem ein­zel­nen Coo­kie ent­schei­den, ob Sie es erlau­ben oder nicht.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Face­book-Tools ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die Tools gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben. Die meis­ten Social-Media-Platt­for­men set­zen auch Coo­kies in Ihrem Brow­ser, um Daten zu spei­chern. Dar­um emp­feh­len wir Ihnen, unse­ren Daten­schutz­text über Coo­kies genau durch­zu­le­sen und die Daten­schutz­er­klä­rung oder die Coo­kie-Richt­li­ni­en von Face­book anzu­se­hen.

Face­book ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Face­book bzw. Meta Plat­forms ist akti­ver Teil­neh­mer des EU-US Data Pri­va­cy Frame­works, wodurch der kor­rek­te und siche­re Daten­trans­fer per­so­nen­be­zo­ge­ner Daten von EU-Bür­gern in die USA gere­gelt wird. Mehr Infor­ma­tio­nen dazu fin­den Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem ver­wen­det Face­book soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch das EU-US Data Pri­va­cy Frame­work und durch die Stan­dard­ver­trags­klau­seln ver­pflich­tet sich Face­book, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Face­book Daten­ver­ar­bei­tungs­be­din­gung, wel­che auf die Stan­dard­ver­trags­klau­seln ver­wei­sen, fin­den Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Wir hof­fen, wir haben Ihnen die wich­tigs­ten Infor­ma­tio­nen über die Nut­zung und Daten­ver­ar­bei­tung durch die Face­book-Tools näher­ge­bracht. Wenn Sie mehr dar­über erfah­ren wol­len, wie Face­book Ihre Daten ver­wen­det, emp­feh­len wir Ihnen die Daten­richt­li­ni­en auf https://www.facebook.com/privacy/policy/.

Insta­gram Daten­schutz­er­klä­rung

Was ist Insta­gram?

Wir haben auf unse­rer Web­sei­te Funk­tio­nen von Insta­gram ein­ge­baut. Insta­gram ist eine Social Media Platt­form des Unter­neh­mens Insta­gram LLC, 1601 Wil­low Rd, Men­lo Park CA 94025, USA. Insta­gram ist seit 2012 ein Toch­ter­un­ter­neh­men von Meta Plat­forms Inc. und gehört zu den Face­book-Pro­duk­ten. Das Ein­bet­ten von Insta­gram-Inhal­ten auf unse­rer Web­sei­te nennt man Embed­ding. Dadurch kön­nen wir Ihnen Inhal­te wie But­tons, Fotos oder Vide­os von Insta­gram direkt auf unse­rer Web­sei­te zei­gen. Wenn Sie Web­sei­ten unse­rer Web­prä­senz auf­ru­fen, die eine Insta­gram-Funk­ti­on inte­griert haben, wer­den Daten an Insta­gram über­mit­telt, gespei­chert und ver­ar­bei­tet. Insta­gram ver­wen­det die­sel­ben Sys­te­me und Tech­no­lo­gien wie Face­book. Ihre Daten wer­den somit über alle Face­book-Fir­men hin­weg ver­ar­bei­tet.

Im Fol­gen­den wol­len wir Ihnen einen genaue­ren Ein­blick geben, war­um Insta­gram Daten sam­melt, um wel­che Daten es sich han­delt und wie Sie die Daten­ver­ar­bei­tung weit­ge­hend kon­trol­lie­ren kön­nen. Da Insta­gram zu Meta Plat­forms Inc. gehört, bezie­hen wir unse­re Infor­ma­tio­nen einer­seits von den Insta­gram-Richt­li­ni­en, ande­rer­seits aller­dings auch von den Meta-Daten­schutz­richt­li­ni­en selbst.

Insta­gram ist eines der bekann­tes­ten Social Media Netz­wer­ken welt­weit. Insta­gram kom­bi­niert die Vor­tei­le eines Blogs mit den Vor­tei­len von audio­vi­su­el­len Platt­for­men wie You­Tube oder Vimeo. Sie kön­nen auf „Ins­ta“ (wie vie­le der User die Platt­form salopp nen­nen) Fotos und kur­ze Vide­os hoch­la­den, mit ver­schie­de­nen Fil­tern bear­bei­ten und auch in ande­ren sozia­len Netz­wer­ken ver­brei­ten. Und wenn Sie selbst nicht aktiv sein wol­len, kön­nen Sie auch nur ande­ren inter­es­san­te Users fol­gen.

War­um ver­wen­den wir Insta­gram auf unse­rer Web­site?

Insta­gram ist jene Social Media Platt­form, die in den letz­ten Jah­ren so rich­tig durch die Decke ging. Und natür­lich haben auch wir auf die­sen Boom reagiert. Wir wol­len, dass Sie sich auf unse­rer Web­sei­te so wohl wie mög­lich füh­len. Dar­um ist für uns eine abwechs­lungs­rei­che Auf­be­rei­tung unse­rer Inhal­te selbst­ver­ständ­lich. Durch die ein­ge­bet­te­ten Insta­gram-Funk­tio­nen kön­nen wir unse­ren Con­tent mit hilf­rei­chen, lus­ti­gen oder span­nen­den Inhal­ten aus der Insta­gram-Welt berei­chern. Da Insta­gram eine Toch­ter­ge­sell­schaft von Face­book ist, kön­nen uns die erho­be­nen Daten auch für per­so­na­li­sier­te Wer­bung auf Face­book dien­lich sein. So bekom­men unse­re Wer­be­an­zei­gen nur Men­schen, die sich wirk­lich für unse­re Pro­duk­te oder Dienst­leis­tun­gen inter­es­sie­ren.

Insta­gram nützt die gesam­mel­ten Daten auch zu Mes­sungs- und Ana­ly­se­zwe­cken. Wir bekom­men zusam­men­ge­fass­te Sta­tis­ti­ken und so mehr Ein­blick über Ihre Wün­sche und Inter­es­sen. Wich­tig ist zu erwäh­nen, dass die­se Berich­te Sie nicht per­sön­lich iden­ti­fi­zie­ren.

Wel­che Daten wer­den von Insta­gram gespei­chert?

Wenn Sie auf eine unse­rer Sei­ten sto­ßen, die Insta­gram-Funk­tio­nen (wie Insta­gram­bil­der oder Plug-ins) ein­ge­baut haben, setzt sich Ihr Brow­ser auto­ma­tisch mit den Ser­vern von Insta­gram in Ver­bin­dung. Dabei wer­den Daten an Insta­gram ver­sandt, gespei­chert und ver­ar­bei­tet. Und zwar unab­hän­gig, ob Sie ein Insta­gram-Kon­to haben oder nicht. Dazu zäh­len Infor­ma­tio­nen über unse­rer Web­sei­te, über Ihren Com­pu­ter, über getä­tig­te Käu­fe, über Wer­be­an­zei­gen, die Sie sehen und wie Sie unser Ange­bot nut­zen. Wei­ters wer­den auch Datum und Uhr­zeit Ihrer Inter­ak­ti­on mit Insta­gram gespei­chert. Wenn Sie ein Insta­gram-Kon­to haben bzw. ein­ge­loggt sind, spei­chert Insta­gram deut­lich mehr Daten über Sie.

Face­book unter­schei­det zwi­schen Kun­den­da­ten und Event­da­ten. Wir gehen davon aus, dass dies bei Insta­gram genau so der Fall ist. Kun­den­da­ten sind zum Bei­spiel Name, Adres­se, Tele­fon­num­mer und IP-Adres­se. Die­se Kun­den­da­ten wer­den erst an Insta­gram über­mit­telt wer­den, wenn Sie zuvor „gehasht“ wur­den. Hash­ing meint, ein Daten­satz wird in eine Zei­chen­ket­te ver­wan­delt. Dadurch kann man die Kon­takt­da­ten ver­schlüs­seln. Zudem wer­den auch die oben genann­ten „Event-Daten“ über­mit­telt. Unter „Event-Daten“ ver­steht Face­book – und folg­lich auch Insta­gram – Daten über Ihr User­ver­hal­ten. Es kann auch vor­kom­men, dass Kon­takt­da­ten mit Event-Daten kom­bi­niert wer­den. Die erho­be­nen Kon­takt­da­ten wer­den mit den Daten, die Insta­gram bereits von Ihnen hat, abge­gli­chen.

Über klei­ne Text-Datei­en (Coo­kies), die meist in Ihrem Brow­ser gesetzt wer­den, wer­den die gesam­mel­ten Daten an Face­book über­mit­telt. Je nach ver­wen­de­ten Insta­gram-Funk­tio­nen und ob Sie selbst ein Insta­gram-Kon­to haben, wer­den unter­schied­lich vie­le Daten gespei­chert.

Wir gehen davon aus, dass bei Insta­gram die Daten­ver­ar­bei­tung gleich funk­tio­niert wie bei Face­book. Das bedeu­tet: wenn Sie ein Insta­gram-Kon­to haben oder www.instagram.com besucht haben, hat Insta­gram zumin­dest ein Coo­kie gesetzt. Wenn das der Fall ist, sen­det Ihr Brow­ser über das Coo­kie Infos an Insta­gram, sobald Sie mit einer Insta­gram-Funk­ti­on in Berüh­rung kom­men. Spä­tes­tens nach 90 Tagen (nach Abglei­chung) wer­den die­se Daten wie­der gelöscht bzw. anony­mi­siert. Obwohl wir uns inten­siv mit der Daten­ver­ar­bei­tung von Insta­gram beschäf­tigt haben, kön­nen wir nicht ganz genau sagen, wel­che Daten Insta­gram exakt sam­melt und spei­chert.

Im Fol­gen­den zei­gen wir Ihnen Coo­kies, die in Ihrem Brow­ser min­des­tens gesetzt wer­den, wenn Sie auf eine Insta­gram-Funk­ti­on (wie z.B. But­ton oder ein Ins­ta-Bild) kli­cken. Bei unse­rem Test gehen wir davon aus, dass Sie kein Insta­gram-Kon­to haben. Wenn Sie bei Insta­gram ein­ge­loggt sind, wer­den natür­lich deut­lich mehr Coo­kies in Ihrem Brow­ser gesetzt.

Die­se Coo­kies wur­den bei unse­rem Test ver­wen­det:

Name: csrf­to­ken
Wert: “”
Ver­wen­dungs­zweck: Die­ses Coo­kie wird mit hoher Wahr­schein­lich­keit aus Sicher­heits­grün­den gesetzt, um Fäl­schun­gen von Anfra­gen zu ver­hin­dern. Genau­er konn­ten wir das aller­dings nicht in Erfah­rung brin­gen.
Ablauf­da­tum: nach einem Jahr

Name: mid
Wert: “”
Ver­wen­dungs­zweck: Insta­gram setzt die­ses Coo­kie, um die eige­nen Dienst­leis­tun­gen und Ange­bo­te in und außer­halb von Insta­gram zu opti­mie­ren. Das Coo­kie legt eine ein­deu­ti­ge User-ID fest.
Ablauf­da­tum: nach Ende der Sit­zung

Name: fbsr_122873389124024
Wert: kei­ne Anga­ben
Ver­wen­dungs­zweck: Die­ses Coo­kie spei­chert die Log-in-Anfra­ge für User der Insta­gram-App.


Ablauf­da­tum: nach Ende der Sit­zung

Name: rur
Wert: ATN
Ver­wen­dungs­zweck: Dabei han­delt es sich um ein Insta­gram-Coo­kie, das die Funk­tio­na­li­tät auf Insta­gram gewähr­leis­tet.
Ablauf­da­tum: nach Ende der Sit­zung

Name: url­gen
Wert: “{”194.96.75.33”: 1901}:1iEtYv:Y833k2_UjKvXgYe122873389”
Ver­wen­dungs­zweck: Die­ses Coo­kie dient den Mar­ke­ting­zwe­cken von Insta­gram.
Ablauf­da­tum: nach Ende der Sit­zung

Anmer­kung: Wir kön­nen hier kei­nen Voll­stän­dig­keits­an­spruch erhe­ben. Wel­che Coo­kies im indi­vi­du­el­len Fall gesetzt wer­den, hängt von den ein­ge­bet­te­ten Funk­tio­nen und Ihrer Ver­wen­dung von Insta­gram ab.

Wie lan­ge und wo wer­den die Daten gespei­chert?

Insta­gram teilt die erhal­te­nen Infor­ma­tio­nen zwi­schen den Face­book-Unter­neh­men mit exter­nen Part­nern und mit Per­so­nen, mit denen Sie sich welt­weit ver­bin­den. Die Daten­ver­ar­bei­tung erfolgt unter Ein­hal­tung der eige­nen Daten­richt­li­nie. Ihre Daten sind, unter ande­rem aus Sicher­heits­grün­den, auf den Face­book-Ser­vern auf der gan­zen Welt ver­teilt. Die meis­ten die­ser Ser­ver ste­hen in den USA.

Wie kann ich mei­ne Daten löschen bzw. die Daten­spei­che­rung ver­hin­dern?

Dank der Daten­schutz Grund­ver­ord­nung haben Sie das Recht auf Aus­kunft, Über­trag­bar­keit, Berich­ti­gung und Löschung Ihrer Daten. In den Insta­gram-Ein­stel­lun­gen kön­nen Sie Ihre Daten ver­wal­ten. Wenn Sie Ihre Daten auf Insta­gram völ­lig löschen wol­len, müs­sen Sie Ihr Insta­gram-Kon­to dau­er­haft löschen.

Und so funk­tio­niert die Löschung des Insta­gram-Kon­tos:

Öff­nen Sie zuerst die Insta­gram-App. Auf Ihrer Pro­fil­sei­te gehen Sie nach unten und kli­cken Sie auf „Hil­fe­be­reich“. Jetzt kom­men Sie auf die Web­sei­te des Unter­neh­mens. Kli­cken Sie auf der Web­sei­te auf „Ver­wal­ten des Kon­tos“ und dann auf „Dein Kon­to löschen“.

Wenn Sie Ihr Kon­to ganz löschen, löscht Insta­gram Posts wie bei­spiels­wei­se Ihre Fotos und Sta­tus-Updates. Infor­ma­tio­nen, die ande­re Per­so­nen über Sie geteilt haben, gehö­ren nicht zu Ihrem Kon­to und wer­den folg­lich nicht gelöscht.

Wie bereits oben erwähnt, spei­chert Insta­gram Ihre Daten in ers­ter Linie über Coo­kies. Die­se Coo­kies kön­nen Sie in Ihrem Brow­ser ver­wal­ten, deak­ti­vie­ren oder löschen. Abhän­gig von Ihrem Brow­ser funk­tio­niert die Ver­wal­tung immer ein biss­chen anders. Unter dem Abschnitt „Coo­kies“ fin­den Sie die ent­spre­chen­den Links zu den jewei­li­gen Anlei­tun­gen der bekann­tes­ten Brow­ser.

Sie kön­nen auch grund­sätz­lich Ihren Brow­ser so ein­rich­ten, dass Sie immer infor­miert wer­den, wenn ein Coo­kie gesetzt wer­den soll. Dann kön­nen Sie immer indi­vi­du­ell ent­schei­den, ob Sie das Coo­kie zulas­sen wol­len oder nicht.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Social-Media-Ele­men­te ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die ein­ge­bun­de­ne Social-Media-Ele­men­te gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben. Die meis­ten Social-Media-Platt­for­men set­zen auch Coo­kies in Ihrem Brow­ser, um Daten zu spei­chern. Dar­um emp­feh­len wir Ihnen, unse­ren Daten­schutz­text über Coo­kies genau durch­zu­le­sen und die Daten­schutz­er­klä­rung oder die Coo­kie-Richt­li­ni­en des jewei­li­gen Dienst­an­bie­ters anzu­se­hen.

Insta­gram ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Insta­gram bzw. Meta Plat­forms ist akti­ver Teil­neh­mer des EU-US Data Pri­va­cy Frame­works, wodurch der kor­rek­te und siche­re Daten­trans­fer per­so­nen­be­zo­ge­ner Daten von EU-Bür­gern in die USA gere­gelt wird. Mehr Infor­ma­tio­nen dazu fin­den Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem ver­wen­det Insta­gram soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch das EU-US Data Pri­va­cy Frame­work und durch die Stan­dard­ver­trags­klau­seln ver­pflich­tet sich Insta­gram, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Wir haben ver­sucht, Ihnen die wich­tigs­ten Infor­ma­tio­nen über die Daten­ver­ar­bei­tung durch Insta­gram näher­zu­brin­gen. Auf https://privacycenter.instagram.com/policy/ kön­nen Sie sich noch näher mit den Daten­richt­li­ni­en von Insta­gram aus­ein­an­der­set­zen.

Audio & Video Ein­lei­tung

Was sind Audio- und Video­ele­men­te?

Wir haben auf unse­re Web­site Audio- bzw. Video­ele­men­te ein­ge­bun­den, damit Sie sich direkt über unse­re Web­site etwa Vide­os anse­hen oder Musik/Podcasts anhö­ren kön­nen. Die Inhal­te wer­den von Dienst­an­bie­tern zur Ver­fü­gung gestellt. Alle Inhal­te wer­den also auch von den ent­spre­chen­den Ser­vern der Anbie­ter bezo­gen.

Es han­delt sich dabei um ein­ge­bun­de­ne Funk­ti­ons­ele­men­te von Platt­for­men wie etwa You­Tube, Vimeo oder Spo­ti­fy. Die Nut­zung die­ser Por­ta­le ist in der Regel kos­ten­los, es kön­nen aber auch kos­ten­pflich­ti­ge Inhal­te ver­öf­fent­licht wer­den. Mit Hil­fe die­ser ein­ge­bun­de­nen Ele­men­te kön­ne Sie sich über unse­re Web­site die jewei­li­gen Inhal­te anhö­ren oder anse­hen.

Wenn Sie Audio- oder Video­ele­men­te auf unse­re Web­site ver­wen­den, kön­nen auch per­so­nen­be­zo­ge­ne Daten von Ihnen an die Dienst­an­bie­ter über­mit­telt, ver­ar­bei­tet und gespei­chert wer­den.

War­um ver­wen­den wir Audio- & Video­ele­men­te auf unse­rer Web­site?

Natür­lich wol­len wir Ihnen auf unse­rer Web­site das bes­te Ange­bot lie­fern. Und uns ist bewusst, dass Inhal­te nicht mehr bloß in Text und sta­ti­schem Bild ver­mit­telt wer­den. Statt Ihnen ein­fach nur einen Link zu einem Video zu geben, bie­ten wir Ihnen direkt auf unse­rer Web­site Audio- und Video­for­ma­te, die unter­hal­tend oder infor­ma­tiv und im Ide­al­fall sogar bei­des sind. Das erwei­tert unser Ser­vice und erleich­tert Ihnen den Zugang zu inter­es­san­ten Inhal­ten. Somit bie­ten wir neben unse­ren Tex­ten und Bil­dern auch Video und/oder Audio-Inhal­te an.

Wel­che Daten wer­den durch Audio- & Video­ele­men­te gespei­chert?

Wenn Sie eine Sei­te auf unse­rer Web­site auf­ru­fen, die bei­spiels­wei­se ein ein­ge­bet­te­tes Video hat, ver­bin­det sich Ihr Ser­ver mit dem Ser­ver des Dienst­an­bie­ters. Dabei wer­den auch Daten von Ihnen an den Dritt­an­bie­ter über­tra­gen und dort gespei­chert. Man­che Daten wer­den ganz unab­hän­gig davon, ob Sie bei dem Dritt­an­bie­ter ein Kon­to haben oder nicht, gesam­melt und gespei­chert. Dazu zäh­len meist Ihre IP-Adres­se, Brow­ser­typ, Betriebs­sys­tem, und wei­te­re all­ge­mei­ne Infor­ma­tio­nen zu Ihrem End­ge­rät. Wei­ters wer­den von den meis­ten Anbie­tern auch Infor­ma­tio­nen über Ihre Web­ak­ti­vi­tät ein­ge­holt. Dazu zäh­len etwa Sit­zungs­dau­er, Absprungra­te, auf wel­chen But­ton Sie geklickt haben oder über wel­che Web­site Sie den Dienst nut­zen. All die­se Infor­ma­tio­nen wer­den meist über Coo­kies oder Pixel-Tags (auch Web Bea­con genannt) gespei­chert. Pseud­ony­mi­sier­te Daten wer­den meist in Coo­kies in Ihrem Brow­ser gespei­chert. Wel­che Daten genau gespei­chert und ver­ar­bei­tet wer­den, erfah­ren Sie stets in der Daten­schutz­er­klä­rung des jewei­li­gen Anbie­ters.

Dau­er der Daten­ver­ar­bei­tung

Wie lan­ge die Daten auf den Ser­vern der Dritt­an­bie­ter genau gespei­chert wer­den, erfah­ren Sie ent­we­der wei­ter unten im Daten­schutz­text des jewei­li­gen Tools oder in der Daten­schutz­er­klä­rung des Anbie­ters. Grund­sätz­lich wer­den per­so­nen­be­zo­ge­ne Daten immer nur so lan­ge ver­ar­bei­tet, wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen oder Pro­duk­te unbe­dingt nötig wird. Dies gilt in der Regel auch für Dritt­an­bie­ter. Meist kön­nen Sie davon aus­ge­hen, dass gewis­se Daten über meh­re­re Jah­re auf den Ser­vern der Dritt­an­bie­ter gespei­chert wer­den. Daten kön­nen spe­zi­ell in Coo­kies unter­schied­lich lan­ge gespei­chert wer­den. Man­che Coo­kies wer­den bereits nach dem Ver­las­sen der Web­site wie­der gelöscht, ande­ren kön­nen über eini­ge Jah­re in Ihrem Brow­ser gespei­chert sein.

Wider­spruchs­recht

Sie haben auch jeder­zeit das Recht und die Mög­lich­keit Ihre Ein­wil­li­gung zur Ver­wen­dung von Coo­kies bzw. Dritt­an­bie­tern zu wider­ru­fen. Das funk­tio­niert ent­we­der über unser Coo­kie-Manage­ment-Tool oder über ande­re Opt-Out-Funk­tio­nen. Zum Bei­spiel kön­nen Sie auch die Daten­er­fas­sung durch Coo­kies ver­hin­dern, indem Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen. Die Recht­mä­ßig­keit der Ver­ar­bei­tung bis zum Wider­ruf bleibt unbe­rührt.

Da durch die ein­ge­bun­de­nen Audio- und Video-Funk­tio­nen auf unse­rer Sei­te meist auch Coo­kies ver­wen­det wer­den, soll­te Sie sich auch unse­re all­ge­mei­ne Daten­schutz­er­klä­rung über Coo­kies durch­le­sen. In den Daten­schutz­er­klä­run­gen der jewei­li­gen Dritt­an­bie­ter erfah­ren Sie genaue­res über den Umgang und die Spei­che­rung Ihrer Daten.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Audio- und Video-Ele­men­te ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die ein­ge­bun­de­nen Audio- und Video-Ele­men­te gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben.

Web­de­sign Ein­lei­tung

Was ist Web­de­sign?

Wir ver­wen­den auf unse­rer Web­site ver­schie­de­ne Tools, die unse­rem Web­de­sign die­nen. Bei Web­de­sign geht es nicht, wie oft ange­nom­men, nur dar­um, dass unse­re Web­site hübsch aus­sieht, son­dern auch um Funk­tio­na­li­tät und Leis­tung. Aber natür­lich ist die pas­sen­de Optik einer Web­site auch eines der gro­ßen Zie­le pro­fes­sio­nel­len Web­de­signs. Web­de­sign ist ein Teil­be­reich des Medi­en­de­signs und beschäf­tigt sich sowohl mit der visu­el­len als auch der struk­tu­rel­len und funk­tio­na­len Gestal­tung einer Web­site. Ziel ist es mit Hil­fe von Web­de­sign Ihre Erfah­rung auf unse­rer Web­site zu ver­bes­sern. Im Web­de­sign-Jar­gon spricht man in die­sem Zusam­men­hang von User-Expe­ri­ence (UX) und Usa­bi­li­ty. Unter User Expe­ri­ence ver­steht man alle Ein­drü­cke und Erleb­nis­se, die der Web­site­be­su­cher auf einer Web­site erfährt. Ein Unter­punkt der User Expe­ri­ence ist die Usa­bi­li­ty. Dabei geht es um die Nut­zer­freund­lich­keit einer Web­site. Wert gelegt wird hier vor allem dar­auf, dass Inhal­te, Unter­sei­ten oder Pro­duk­te klar struk­tu­riert sind und Sie leicht und schnell fin­den, wonach Sie suchen. Um Ihnen die best­mög­li­che Erfah­rung auf unse­rer Web­site zu bie­ten, ver­wen­den wir auch soge­nann­te Web­de­sign-Tools von Dritt­an­bie­tern. Unter die Kate­go­rie „Web­de­sign“ fal­len in die­ser Daten­schutz­er­klä­rung also alle Diens­te, die unse­re Web­site gestal­te­risch ver­bes­sern. Das kön­nen bei­spiels­wei­se Schrift­ar­ten, diver­se Plug­ins oder ande­re ein­ge­bun­de­ne Web­de­sign-Funk­tio­nen sein.

War­um ver­wen­den wir Web­de­sign-Tools?

Wie Sie Infor­ma­tio­nen auf einer Web­site auf­neh­men, hängt sehr stark von der Struk­tur, der Funk­tio­na­li­tät und der visu­el­len Wahr­neh­mung der Web­site ab. Daher wur­de auch für uns ein gutes und pro­fes­sio­nel­les Web­de­sign immer wich­ti­ger. Wir arbei­ten stän­dig an der Ver­bes­se­rung unse­rer Web­site und sehen dies auch als erwei­ter­te Dienst­leis­tung für Sie als Web­site­be­su­cher. Wei­ters hat eine schö­ne und funk­tio­nie­ren­de Web­site auch wirt­schaft­li­che Vor­tei­le für uns. Schließ­lich wer­den Sie uns nur besu­chen und unse­re Ange­bo­te in Anspruch neh­men, wenn Sie sich rund­um wohl füh­len.

Wel­che Daten wer­den durch Web­de­sign-Tools gespei­chert?

Wenn Sie unse­re Web­site besu­chen, kön­nen Web­de­sign-Ele­men­te in unse­ren Sei­ten ein­ge­bun­den sein, die auch Daten ver­ar­bei­ten kön­nen. Um wel­che Daten es sich genau han­delt, hängt natür­lich stark von den ver­wen­de­ten Tools ab. Wei­ter unter sehen Sie genau, wel­che Tools wir für unse­re Web­site ver­wen­den. Wir emp­feh­len Ihnen für nähe­re Infor­ma­tio­nen über die Daten­ver­ar­bei­tung auch die jewei­li­ge Daten­schutz­er­klä­rung der ver­wen­de­ten Tools durch­zu­le­sen. Meis­tens erfah­ren Sie dort, wel­che Daten ver­ar­bei­tet wer­den, ob Coo­kies ein­ge­setzt wer­den und wie lan­ge die Daten auf­be­wahrt wer­den. Durch Schrift­ar­ten wie etwa Goog­le Fonts wer­den bei­spiels­wei­se auch Infor­ma­tio­nen wie Sprach­ein­stel­lun­gen, IP-Adres­se, Ver­si­on des Brow­sers, Bild­schirm­auf­lö­sung des Brow­sers und Name des Brow­sers auto­ma­tisch an die Goog­le-Ser­ver über­tra­gen.

Dau­er der Daten­ver­ar­bei­tung

Wie lan­ge Daten ver­ar­bei­tet wer­den, ist sehr indi­vi­du­ell und hängt von den ein­ge­setz­ten Web­de­sign-Ele­men­ten ab. Wenn Coo­kies bei­spiels­wei­se zum Ein­satz kom­men, kann die Auf­be­wah­rungs­dau­er nur eine Minu­te, aber auch ein paar Jah­re dau­ern. Machen Sie sich dies­be­züg­lich bit­te schlau. Dazu emp­feh­len wir Ihnen einer­seits unse­ren all­ge­mei­nen Text­ab­schnitt über Coo­kies sowie die Daten­schutz­er­klä­run­gen der ein­ge­setz­ten Tools. Dort erfah­ren Sie in der Regel, wel­che Coo­kies genau ein­ge­setzt wer­den, und wel­che Infor­ma­tio­nen dar­in gespei­chert wer­den. Goog­le-Font-Datei­en wer­den zum Bei­spiel ein Jahr gespei­chert. Damit soll die Lade­zeit einer Web­site ver­bes­sert wer­den. Grund­sätz­lich wer­den Daten immer nur so lan­ge auf­be­wahrt, wie es für die Bereit­stel­lung des Diens­tes nötig ist. Bei gesetz­li­chen Vor­schrei­bun­gen kön­nen Daten auch län­ger gespei­chert wer­den.

Wider­spruchs­recht

Sie haben auch jeder­zeit das Recht und die Mög­lich­keit Ihre Ein­wil­li­gung zur Ver­wen­dung von Coo­kies bzw. Dritt­an­bie­tern zu wider­ru­fen. Das funk­tio­niert ent­we­der über unser Coo­kie-Manage­ment-Tool oder über ande­re Opt-Out-Funk­tio­nen. Sie kön­nen auch die Daten­er­fas­sung durch Coo­kies ver­hin­dern, indem Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen. Unter Web­de­sign-Ele­men­ten (meis­tens bei Schrift­ar­ten) gibt es aller­dings auch Daten, die nicht ganz so ein­fach gelöscht wer­den kön­nen. Das ist dann der Fall, wenn Daten direkt bei einem Sei­ten­auf­ruf auto­ma­tisch erho­ben und an einen Dritt­an­bie­ter (wie z. B. Goog­le) über­mit­telt wer­den. Wen­den Sie sich dann bit­te an den Sup­port des ent­spre­chen­den Anbie­ters. Im Fall von Goog­le errei­chen Sie den Sup­port unter https://support.google.com/?hl=de.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass Web­de­sign-Tools ein­ge­setzt wer­den dür­fen, ist die Rechts­grund­la­ge der ent­spre­chen­den Daten­ver­ar­bei­tung die­se Ein­wil­li­gung. Die­se Ein­wil­li­gung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung) die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, wie sie bei der Erfas­sung durch Web­de­sign-Tools vor­kom­men kann, dar. Von unse­rer Sei­te besteht zudem ein berech­tig­tes Inter­es­se, das Web­de­sign auf unse­rer Web­site zu ver­bes­sern. Schließ­lich kön­nen wir Ihnen nur dann ein schö­nes und pro­fes­sio­nel­les Web­an­ge­bot lie­fern. Die dafür ent­spre­chen­de Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO (Berech­tig­te Inter­es­sen). Wir set­zen Web­de­sign-Tools gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben. Das wol­len wir hier auf jeden Fall noch­mals beto­nen.

Infor­ma­tio­nen zu spe­zi­el­len Web­de­sign-Tools erhal­ten Sie – sofern vor­han­den – in den fol­gen­den Abschnit­ten.

Goog­le Fonts Lokal Daten­schutz­er­klä­rung

Auf unse­rer Web­site nut­zen wir Goog­le Fonts der Fir­ma Goog­le Inc. Für den euro­päi­schen Raum ist das Unter­neh­men Goog­le Ire­land Limi­t­ed (Gor­don House, Bar­row Street Dub­lin 4, Irland) ver­ant­wort­lich. Wir haben die Goog­le-Schrift­ar­ten lokal, d.h. auf unse­rem Web­ser­ver – nicht auf den Ser­vern von Goog­le – ein­ge­bun­den. Dadurch gibt es kei­ne Ver­bin­dung zu Goog­le-Ser­vern und somit auch kei­ne Daten­über­tra­gung oder Spei­che­rung.

Was sind Goog­le Fonts?

Frü­her nann­te man Goog­le Fonts auch Goog­le Web Fonts. Dabei han­delt es sich um ein inter­ak­ti­ves Ver­zeich­nis mit über 800 Schrift­ar­ten, die Goog­le kos­ten­los bereit­stellt. Mit Goog­le Fonts könn­te man Schrif­ten nut­zen, ohne sie auf den eige­nen Ser­ver hoch­zu­la­den. Doch um dies­be­züg­lich jede Infor­ma­ti­ons­über­tra­gung zu Goog­le-Ser­vern zu unter­bin­den, haben wir die Schrift­ar­ten auf unse­ren Ser­ver her­un­ter­ge­la­den. Auf die­se Wei­se han­deln wir daten­schutz­kon­form und sen­den kei­ne Daten an Goog­le Fonts wei­ter.

Online-Kar­ten­diens­te Ein­lei­tung

Was sind Online-Kar­ten­diens­te?

Wir nut­zen für unse­re Web­site als erwei­ter­tes Ser­vice auch Online­kar­ten-Diens­te. Goog­le Maps ist wohl jener Dienst, der Ihnen am meis­ten bekannt ist, aber es gibt auch noch ande­re Anbie­ter, die sich auf das Erstel­len digi­ta­ler Land­kar­ten spe­zia­li­siert haben. Sol­che Diens­te ermög­li­chen es, Stand­or­te, Rou­ten­plä­ne oder ande­re geo­gra­fi­sche Infor­ma­tio­nen direkt über unse­re Web­site anzei­gen zu las­sen. Durch einen ein­ge­bun­de­nen Kar­ten­dienst müs­sen Sie unse­re Web­site nicht mehr ver­las­sen, um zum Bei­spiel die Rou­te zu einem Stand­ort anzu­se­hen. Damit die Online­kar­te in unse­rer Web­site auch funk­tio­niert wer­den mit­tels HTML-Code Kar­ten­aus­schnit­te ein­ge­bun­den. Die Diens­te kön­nen dann Stra­ßen­kar­ten, die Erd­ober­flä­che oder Luft- bzw. Satel­li­ten­bil­der anzei­gen. Wenn Sie das ein­ge­bau­te Kar­ten­an­ge­bot nut­zen, wer­den auch Daten an das ver­wen­de­te Tool über­tra­gen und dort gespei­chert. Unter die­sen Daten kön­nen sich auch per­so­nen­be­zo­ge­ne Daten befin­den.

War­um ver­wen­den wir Online-Kar­ten­diens­te auf unse­rer Web­site?

Ganz all­ge­mein gespro­chen ist es unser Anlie­gen, Ihnen auf unse­rer Web­site eine ange­neh­me Zeit zu bie­ten. Und ange­nehm ist Ihre Zeit natür­lich nur, wenn Sie sich auf unse­rer Web­site leicht zurecht­fin­den und alle Infor­ma­tio­nen, die Sie brau­chen schnell und ein­fach fin­den. Daher haben wir uns gedacht, ein Online-Kar­ten­sys­tem könn­te noch eine deut­li­che Opti­mie­rung unse­res Ser­vice auf der Web­site sein. Ohne unse­re Web­site zu ver­las­sen, kön­nen Sie sich mit Hil­fe des Kar­ten­sys­tems Rou­ten­be­schrei­bun­gen, Stand­or­te oder auch Sehens­wür­dig­kei­ten pro­blem­los anse­hen. Super­prak­tisch ist natür­lich auch, dass Sie so auf einen Blick sehen, wo wir unse­ren Fir­men­sitz haben, damit Sie schnell und sicher zu uns fin­den. Sie sehen, es gibt ein­fach vie­le Vor­tei­le und wir betrach­ten Online-Kar­ten­diens­te auf unse­rer Web­site ganz klar als Teil unse­res Kun­den­ser­vice.

Wel­che Daten wer­den von Online-Kar­ten­diens­ten gespei­chert?

Wenn Sie eine Sei­te auf unse­rer Web­site öff­nen, die eine Online-Kar­ten­funk­ti­on ein­ge­baut hat, kön­nen per­so­nen­be­zo­ge­ne Daten an den jewei­li­gen Dienst über­mit­telt und dort gespei­chert wer­den. Meis­tens han­delt es sich dabei um Ihre IP-Adres­se, durch die auch Ihr unge­fäh­rer Stand­punkt ermit­telt wer­den kann. Neben der IP-Adres­se wer­den auch Daten wie ein­ge­ge­be­ne Such­be­grif­fe sowie Län­gen- und Brei­ten­ko­or­di­na­ten gespei­chert. Wenn Sie etwa eine Adres­se für eine Rou­ten­pla­nung ein­ge­ben, wer­den auch die­se Daten gespei­chert. Die Daten wer­den nicht bei uns, son­dern auf den Ser­vern der ein­ge­bun­de­nen Tools gespei­chert. Sie kön­nen sich das unge­fähr so vor­stel­len: Sie befin­den sich zwar auf unse­rer Web­site, jedoch wenn Sie mit einem Kar­ten­dienst inter­agie­ren, pas­siert die­se Inter­ak­ti­on eigent­lich auf deren Web­site. Damit der Dienst ein­wand­frei funk­tio­niert, wird in der Regel auch min­des­tens ein Coo­kie in Ihrem Brow­ser gesetzt. Goog­le Maps nutzt bei­spiels­wei­se auch Coo­kies, um ein User­ver­hal­ten auf­zu­zeich­nen und somit den eige­nen Dienst zu opti­mie­ren und per­so­na­li­sier­te Wer­bung schal­ten zu kön­nen. Mehr über Coo­kies erfah­ren Sie in unse­rem Abschnitt „Coo­kies“.

Wie lan­ge und wo wer­den die Daten gespei­chert?

Jeder Online-Kar­ten­dienst ver­ar­bei­tet unter­schied­li­che User­da­ten. Sofern uns wei­te­re Infor­ma­tio­nen vor­lie­gen, infor­mie­ren wir Sie über die Dau­er der Daten­ver­ar­bei­tung wei­ter unten in den ent­spre­chen­den Abschnit­ten zu den ein­zel­nen Tools. Grund­sätz­lich wer­den per­so­nen­be­zo­ge­ne Daten stets nur so lan­ge auf­be­wahrt, wie es für die Dienst­be­reit­stel­lung nötig ist. Goog­le Maps bei­spiels­wei­se spei­chert gewis­se Daten für einen fest­ge­leg­te Zeit­raum, ande­re Daten müs­sen Sie wie­der­um selbst löschen. Bei Map­box wird etwa die IP-Adres­se für 30 Tage auf­be­wahrt und anschlie­ßend gelöscht. Sie sehen, jedes Tool spei­chert Daten unter­schied­lich lan­ge. Daher emp­feh­len wir Ihnen, die Daten­schutz­er­klä­run­gen der ein­ge­setz­ten Tools genau anzu­se­hen.

Die Anbie­ter ver­wen­den auch Coo­kies, um Daten zu Ihrem User­ver­hal­ten mit dem Kar­ten­dienst zu spei­chern. Mehr all­ge­mei­ne Infor­ma­tio­nen zu Coo­kies fin­den Sie in unse­rem Abschnitt „Coo­kies“, aber auch in den Daten­schutz­tex­ten der ein­zel­nen Anbie­ter erfah­ren Sie, wel­che Coo­kies zum Ein­satz kom­men kön­nen. Meis­tens han­delt es sich dabei aller­dings nur um eine bei­spiel­haf­te Lis­te und ist nicht voll­stän­dig.

Wider­spruchs­recht

Sie haben immer die Mög­lich­keit und auch das Recht auf Ihre per­so­nen­be­zo­ge­nen Daten zuzu­grei­fen und auch gegen die Nut­zung und Ver­ar­bei­tung Ein­spruch zu erhe­ben. Sie kön­nen auch jeder­zeit Ihre Ein­wil­li­gung, die Sie uns erteilt haben, wider­ru­fen. In der Regel funk­tio­niert das am ein­fachs­ten über das Coo­kie-Con­sent-Tool. Es gibt aber auch noch wei­te­re Opt-Out-Tools, die Sie nut­zen kön­nen. Mög­li­che Coo­kies, die von den ver­wen­de­ten Anbie­tern gesetzt wer­den, kön­nen Sie mit weni­gen Maus­klicks auch selbst ver­wal­ten, löschen oder deak­ti­vie­ren. Es kann dann all­er­gings vor­kom­men, dass eini­ge Funk­tio­nen des Diens­tes nicht mehr wie gewohnt funk­tio­nie­ren. Wie Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, hängt auch von Ihrem benutz­ten Brow­ser ab. Im Abschnitt „Coo­kies“ fin­den Sie auch Links zu den Anlei­tun­gen der wich­tigs­ten Brow­ser.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass ein Online-Kar­ten­dienst ein­ge­setzt wer­den darf, ist die Rechts­grund­la­ge der ent­spre­chen­den Daten­ver­ar­bei­tung die­se Ein­wil­li­gung. Die­se Ein­wil­li­gung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung) die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, wie sie bei der Erfas­sung durch einen Online-Kar­ten­dienst vor­kom­men kann, dar.

Wir haben zudem auch ein berech­tig­tes Inter­es­se, einen Online-Kar­ten­dienst zu ver­wen­den, um unser Ser­vice auf unse­rer Web­site zu opti­mie­ren. Die dafür ent­spre­chen­de Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO (Berech­tig­te Inter­es­sen). Wir set­zen einen Online-Kar­ten­dienst aller­dings immer nur dann ein, wenn Sie eine Ein­wil­li­gung erteilt haben. Das wol­len wir an die­ser Stel­le unbe­dingt noch­mals fest­ge­hal­ten haben.

Infor­ma­tio­nen zu spe­zi­el­len Online-Kar­ten­diens­ten erhal­ten Sie – sofern vor­han­den – in den fol­gen­den Abschnit­ten.

Goog­le Maps Daten­schutz­er­klä­rung

Was ist Goog­le Maps?

Wir benüt­zen auf unse­rer Web­site Goog­le Maps der Fir­ma Goog­le Inc. Für den euro­päi­schen Raum ist das Unter­neh­men Goog­le Ire­land Limi­t­ed (Gor­don House, Bar­row Street Dub­lin 4, Irland) für alle Goog­le-Diens­te ver­ant­wort­lich. Mit Goog­le Maps kön­nen wir Ihnen Stand­or­te bes­ser zei­gen und damit unser Ser­vice an Ihre Bedürf­nis­se anpas­sen. Durch die Ver­wen­dung von Goog­le Maps wer­den Daten an Goog­le über­tra­gen und auf den Goog­le-Ser­vern gespei­chert. Hier wol­len wir nun genau­er dar­auf ein­ge­hen, was Goog­le Maps ist, war­um wir die­sen Goog­le-Dienst in Anspruch neh­men, wel­che Daten gespei­chert wer­den und wie Sie dies unter­bin­den kön­nen.

Goog­le Maps ist ein Inter­net-Kar­ten­dienst der Fir­ma Goog­le. Mit Goog­le Maps kön­nen Sie online über einen PC, ein Tablet oder eine App genaue Stand­or­te von Städ­ten, Sehens­wür­dig­kei­ten, Unter­künf­ten oder Unter­neh­men suchen. Wenn Unter­neh­men auf Goog­le My Busi­ness ver­tre­ten sind, wer­den neben dem Stand­ort noch wei­te­re Infor­ma­tio­nen über die Fir­ma ange­zeigt. Um die Anfahrts­mög­lich­keit anzu­zei­gen, kön­nen Kar­ten­aus­schnit­te eines Stand­orts mit­tels HTML-Code in eine Web­site ein­ge­bun­den wer­den. Goog­le Maps zeigt die Erd­ober­flä­che als Stra­ßen­kar­te oder als Luft- bzw. Satel­li­ten­bild. Dank der Street View Bil­der und den hoch­wer­ti­gen Satel­li­ten­bil­dern sind sehr genaue Dar­stel­lun­gen mög­lich.

War­um ver­wen­den wir Goog­le Maps auf unse­rer Web­site?

All unse­re Bemü­hun­gen auf die­ser Sei­te ver­fol­gen das Ziel, Ihnen eine nütz­li­che und sinn­vol­le Zeit auf unse­rer Web­sei­te zu bie­ten. Durch die Ein­bin­dung von Goog­le Maps kön­nen wir Ihnen die wich­tigs­ten Infor­ma­tio­nen zu diver­sen Stand­or­ten lie­fern. Sie sehen auf einen Blick wo wir unse­ren Fir­men­sitz haben. Die Weg­be­schrei­bung zeigt Ihnen immer den bes­ten bzw. schnells­ten Weg zu uns. Sie kön­nen den Anfahrts­weg für Rou­ten mit dem Auto, mit öffent­li­chen Ver­kehrs­mit­teln, zu Fuß oder mit dem Fahr­rad abru­fen. Für uns ist die Bereit­stel­lung von Goog­le Maps Teil unse­res Kun­den­ser­vice.

Wel­che Daten wer­den von Goog­le Maps gespei­chert?

Damit Goog­le Maps ihren Dienst voll­stän­dig anbie­ten kann, muss das Unter­neh­men Daten von Ihnen auf­neh­men und spei­chern. Dazu zäh­len unter ande­rem die ein­ge­ge­be­nen Such­be­grif­fe, Ihre IP-Adres­se und auch die Brei­ten- bzw. Län­gen­ko­or­di­na­ten. Benut­zen Sie die Rou­ten­pla­ner-Funk­ti­on wird auch die ein­ge­ge­be­ne Start­adres­se gespei­chert. Die­se Daten­spei­che­rung pas­siert aller­dings auf den Web­sei­ten von Goog­le Maps. Wir kön­nen Sie dar­über nur infor­mie­ren, aber kei­nen Ein­fluss neh­men. Da wir Goog­le Maps in unse­re Web­sei­te ein­ge­bun­den haben, setzt Goog­le min­des­tens ein Coo­kie (Name: NID) in Ihrem Brow­ser. Die­ses Coo­kie spei­chert Daten über Ihr User­ver­hal­ten. Goog­le nutzt die­se Daten in ers­ter Linie, um eige­ne Diens­te zu opti­mie­ren und indi­vi­du­el­le, per­so­na­li­sier­te Wer­bung für Sie bereit­zu­stel­len.

Fol­gen­des Coo­kie wird auf­grund der Ein­bin­dung von Goog­le Maps in Ihrem Brow­ser gesetzt:

Name: NID
Wert: 188=h26c1Ktha7fCQTx8rXgLyATyITJ122873389‑5
Ver­wen­dungs­zweck: NID wird von Goog­le ver­wen­det, um Wer­be­an­zei­gen an Ihre Goog­le-Suche anzu­pas­sen. Mit Hil­fe des Coo­kies „erin­nert“ sich Goog­le an Ihre am häu­figs­ten ein­ge­ge­be­nen Such­an­fra­gen oder Ihre frü­he­re Inter­ak­ti­on mit Anzei­gen. So bekom­men Sie immer maß­ge­schnei­der­te Wer­be­an­zei­gen. Das Coo­kie ent­hält eine ein­zig­ar­ti­ge ID, die Goog­le benutzt, um Ihre per­sön­li­chen Ein­stel­lun­gen für Wer­be­zwe­cke zu sam­meln.
Ablauf­da­tum: nach 6 Mona­ten

Anmer­kung: Wir kön­nen bei den Anga­ben der gespei­cher­ten Daten kei­ne Voll­stän­dig­keit gewähr­leis­ten. Spe­zi­ell bei der Ver­wen­dung von Coo­kies sind Ver­än­de­run­gen nie aus­zu­schlie­ßen. Um das Coo­kie NID zu iden­ti­fi­zie­ren, wur­de eine eige­ne Test­sei­te ange­legt, wo aus­schließ­lich Goog­le Maps ein­ge­bun­den war.

Wie lan­ge und wo wer­den die Daten gespei­chert?

Die Goog­le-Ser­ver ste­hen in Rechen­zen­tren auf der gan­zen Welt. Die meis­ten Ser­ver befin­den sich aller­dings in Ame­ri­ka. Aus die­sem Grund wer­den Ihre Daten auch ver­mehrt in den USA gespei­chert. Hier kön­nen Sie genau nach­le­sen wo sich die Goog­le-Rechen­zen­tren befin­den: https://www.google.com/about/datacenters/locations/?hl=de

Die Daten ver­teilt Goog­le auf ver­schie­de­nen Daten­trä­gern. Dadurch sind die Daten schnel­ler abruf­bar und wer­den vor etwa­igen Mani­pu­la­ti­ons­ver­su­chen bes­ser geschützt. Jedes Rechen­zen­trum hat auch spe­zi­el­le Not­fall­pro­gram­me. Wenn es zum Bei­spiel Pro­ble­me bei der Goog­le-Hard­ware gibt oder eine Natur­ka­ta­stro­phe die Ser­ver lahm legt, blei­ben die Daten ziem­lich sicher trotz­dem geschützt.

Man­che Daten spei­chert Goog­le für einen fest­ge­leg­ten Zeit­raum. Bei ande­ren Daten bie­tet Goog­le ledig­lich die Mög­lich­keit, die­se manu­ell zu löschen. Wei­ters anony­mi­siert das Unter­neh­men auch Infor­ma­tio­nen (wie zum Bei­spiel Wer­be­da­ten) in Ser­ver­pro­to­kol­len, indem es einen Teil der IP-Adres­se und Coo­kie-Infor­ma­tio­nen nach 9 bzw.18 Mona­ten löscht.

Wie kann ich mei­ne Daten löschen bzw. die Daten­spei­che­rung ver­hin­dern?

Mit der 2019 ein­ge­führ­ten auto­ma­ti­schen Lösch­funk­ti­on von Stand­ort- und Akti­vi­täts­da­ten wer­den Infor­ma­tio­nen zur Stand­ort­be­stim­mung und Web-/App-Akti­vi­tät – abhän­gig von Ihrer Ent­schei­dung – ent­we­der 3 oder 18 Mona­te gespei­chert und dann gelöscht. Zudem kann man die­se Daten über das Goog­le-Kon­to auch jeder­zeit manu­ell aus dem Ver­lauf löschen. Wenn Sie Ihre Stand­orter­fas­sung voll­stän­dig ver­hin­dern wol­len, müs­sen Sie im Goog­le-Kon­to die Rubrik „Web- und App-Akti­vi­tät“ pau­sie­ren. Kli­cken Sie „Daten und Per­so­na­li­sie­rung“ und dann auf die Opti­on „Akti­vi­täts­ein­stel­lung“. Hier kön­nen Sie die Akti­vi­tä­ten ein- oder aus­schal­ten.

In Ihrem Brow­ser kön­nen Sie wei­ters auch ein­zel­ne Coo­kies deak­ti­vie­ren, löschen oder ver­wal­ten. Je nach dem wel­chen Brow­ser Sie ver­wen­den, funk­tio­niert dies immer etwas anders. Unter dem Abschnitt „Coo­kies“ fin­den Sie die ent­spre­chen­den Links zu den jewei­li­gen Anlei­tun­gen der bekann­tes­ten Brow­ser.

Falls Sie grund­sätz­lich kei­ne Coo­kies haben wol­len, kön­nen Sie Ihren Brow­ser so ein­rich­ten, dass er Sie immer infor­miert, wenn ein Coo­kie gesetzt wer­den soll. So kön­nen Sie bei jedem ein­zel­nen Coo­kie ent­schei­den, ob Sie es erlau­ben oder nicht.

Rechts­grund­la­ge

Wenn Sie ein­ge­wil­ligt haben, dass Goog­le Maps ein­ge­setzt wer­den darf, ist die Rechts­grund­la­ge der ent­spre­chen­den Daten­ver­ar­bei­tung die­se Ein­wil­li­gung. Die­se Ein­wil­li­gung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung) die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, wie sie bei der Erfas­sung durch Goog­le Maps vor­kom­men kann, dar.

Von unse­rer Sei­te besteht zudem ein berech­tig­tes Inter­es­se, Goog­le Maps zu ver­wen­den, um unser Online-Ser­vice zu opti­mie­ren. Die dafür ent­spre­chen­de Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO (Berech­tig­te Inter­es­sen). Wir set­zen Goog­le Maps gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben.

Goog­le ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Goog­le ist akti­ver Teil­neh­mer des EU-US Data Pri­va­cy Frame­works, wodurch der kor­rek­te und siche­re Daten­trans­fer per­so­nen­be­zo­ge­ner Daten von EU-Bür­gern in die USA gere­gelt wird. Mehr Infor­ma­tio­nen dazu fin­den Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem ver­wen­det Goog­le soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch das EU-US Data Pri­va­cy Frame­work und durch die Stan­dard­ver­trags­klau­seln ver­pflich­tet sich Goog­le, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Goog­le Ads Daten­ver­ar­bei­tungs­be­din­gun­gen (Goog­le Ads Data Pro­ces­sing Terms), wel­che auf die Stan­dard­ver­trags­klau­seln ver­wei­sen, fin­den Sie unter https://business.safety.google/intl/de/adsprocessorterms/.

Wenn Sie mehr über die Daten­ver­ar­bei­tung von Goog­le erfah­ren wol­len, emp­feh­len wir Ihnen die haus­ei­ge­ne Daten­schutz­er­klä­rung des Unter­neh­mens unter https://policies.google.com/privacy?hl=de.

Erklä­rung ver­wen­de­ter Begrif­fe

Wir sind stets bemüht unse­re Daten­schutz­er­klä­rung so klar und ver­ständ­lich wie mög­lich zu ver­fas­sen. Beson­ders bei tech­ni­schen und recht­li­chen The­men ist das aller­dings nicht immer ganz ein­fach. Es macht oft Sinn juris­ti­sche Begrif­fe (wie z. B. per­so­nen­be­zo­ge­ne Daten) oder bestimm­te tech­ni­sche Aus­drü­cke (wie z. B. Coo­kies, IP-Adres­se) zu ver­wen­den. Wir möch­te die­se aber nicht ohne Erklä­rung ver­wen­den. Nach­fol­gend fin­den Sie nun eine alpha­be­ti­sche Lis­te von wich­ti­gen ver­wen­de­ten Begrif­fen, auf die wir in der bis­he­ri­gen Daten­schutz­er­klä­rung viel­leicht noch nicht aus­rei­chend ein­ge­gan­gen sind. Falls die­se Begrif­fe der DSGVO ent­nom­men wur­den und es sich um Begriffs­be­stim­mun­gen han­delt, wer­den wir hier auch die DSGVO-Tex­te anfüh­ren und gege­be­nen­falls noch eige­ne Erläu­te­run­gen hin­zu­fü­gen.

Auf­trags­ver­ar­bei­ter

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Aus­druck:

„Auf­trags­ver­ar­bei­ter“ eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet;

Erläu­te­rung: Wir sind als Unter­neh­men und Web­site­inha­ber für alle Daten, die wir von Ihnen ver­ar­bei­ten ver­ant­wort­lich. Neben den Ver­ant­wort­li­chen kann es auch soge­nann­te Auf­trags­ver­ar­bei­ter geben. Dazu zählt jedes Unter­neh­men bzw. jede Per­son, die in unse­rem Auf­trag per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet. Auf­trags­ver­ar­bei­ter kön­nen folg­lich, neben Dienst­leis­tern wie Steu­er­be­ra­ter, etwa auch Hos­ting- oder Clou­dan­bie­ter, Bezah­lungs- oder News­let­ter-Anbie­ter oder gro­ße Unter­neh­men wie bei­spiels­wei­se Goog­le oder Micro­soft sein.

Ein­wil­li­gung

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Aus­druck:

„Ein­wil­li­gung“ der betrof­fe­nen Per­son jede frei­wil­lig für den bestimm­ten Fall, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich abge­ge­be­ne Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer sons­ti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist;

Erläu­te­rung: In der Regel erfolgt bei Web­sites eine sol­che Ein­wil­li­gung über ein Coo­kie-Con­sent-Tool. Sie ken­nen das bestimmt. Immer wenn Sie erst­mals eine Web­site besu­chen, wer­den Sie meist über einen Ban­ner gefragt, ob Sie der Daten­ver­ar­bei­tung zustim­men bzw. ein­wil­li­gen. Meist kön­nen Sie auch indi­vi­du­el­le Ein­stel­lun­gen tref­fen und so selbst ent­schei­den, wel­che Daten­ver­ar­bei­tung Sie erlau­ben und wel­che nicht. Wenn Sie nicht ein­wil­li­gen, dür­fen auch kei­ne per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet wer­den. Grund­sätz­lich kann eine Ein­wil­li­gung natür­lich auch schrift­lich, also nicht über ein Tool, erfol­gen.

Per­so­nen­be­zo­ge­ne Daten

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Aus­druck:

„per­so­nen­be­zo­ge­ne Daten“

alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (im Fol­gen­den „betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind, iden­ti­fi­ziert wer­den kann;

Erläu­te­rung: Per­so­nen­be­zo­ge­ne Daten sind also all jene Daten, die Sie als Per­son iden­ti­fi­zie­ren kön­nen. Das sind in der Regel Daten wie etwa:

• Name
• Adres­se
• E‑Mail-Adres­se
• Post-Anschrift
• Tele­fon­num­mer
• Geburts­da­tum
• Kenn­num­mern wie Sozi­al­ver­si­che­rungs­num­mer, Steu­er­iden­ti­fi­ka­ti­ons­num­mer, Per­so­nal­aus­weis­num­mer oder Matri­kel­num­mer
• Bank­da­ten wie Kon­to­num­mer, Kre­dit­in­for­ma­tio­nen, Kon­to­stän­de uvm.

Laut Euro­päi­schem Gerichts­hof (EuGH) zählt auch Ihre IP-Adres­se zu den per­so­nen­be­zo­ge­nen Daten. IT-Exper­ten kön­nen anhand Ihrer IP-Adres­se zumin­dest den unge­fäh­ren Stand­ort Ihres Geräts und in wei­te­rer Fol­ge Sie als Anschluss­in­ha­bers fest­stel­len. Daher benö­tigt auch das Spei­chern einer IP-Adres­se eine Rechts­grund­la­ge im Sin­ne der DSGVO. Es gibt auch noch soge­nann­te „beson­de­re Kate­go­rien“ der per­so­nen­be­zo­ge­nen Daten, die auch beson­ders schüt­zens­wert sind. Dazu zäh­len:

• ras­si­sche und eth­ni­sche Her­kunft
• poli­ti­sche Mei­nun­gen
• reli­giö­se bzw. welt­an­schau­li­che Über­zeu­gun­gen
• die Gewerk­schafts­zu­ge­hö­rig­keit
• gene­ti­sche Daten wie bei­spiels­wei­se Daten, die aus Blut- oder Spei­chel­pro­ben ent­nom­men wer­den
• bio­me­tri­sche Daten (das sind Infor­ma­tio­nen zu psy­chi­schen, kör­per­li­chen oder ver­hal­tens­ty­pi­schen Merk­ma­len, die eine Per­son iden­ti­fi­zie­ren kön­nen).
  Gesund­heits­da­ten
• Daten zur sexu­el­len Ori­en­tie­rung oder zum Sexu­al­le­ben

Pro­fil­ing

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Aus­druck:

„Pro­fil­ing“ jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen, zu bewer­ten, ins­be­son­de­re um Aspek­te bezüg­lich Arbeits­leis­tung, wirt­schaft­li­che Lage, Gesund­heit, per­sön­li­che Vor­lie­ben, Inter­es­sen, Zuver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser natür­li­chen Per­son zu ana­ly­sie­ren oder vor­her­zu­sa­gen;

Erläu­te­rung: Beim Pro­fil­ing wer­den ver­schie­de­ne Infor­ma­tio­nen über eine Per­son zusam­men­ge­tra­gen, um dar­aus mehr über die­se Per­son zu erfah­ren. Im Web­be­reich wird Pro­fil­ing häu­fig für Wer­be­zwe­cke oder auch für Boni­täts­prü­fun­gen ange­wandt. Web- bzw. Wer­be­ana­ly­se­pro­gram­me sam­meln zum Bei­spiel Daten über Ihre Ver­hal­ten und Ihre Inter­es­sen auf einer Web­site. Dar­aus ergibt sich ein spe­zi­el­les User­pro­fil, mit des­sen Hil­fe Wer­bung gezielt an eine Ziel­grup­pe aus­ge­spielt wer­den kann.

Ver­ant­wort­li­cher

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Aus­druck:

„Ver­ant­wort­li­cher“ die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det; sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kann der Ver­ant­wort­li­che bezie­hungs­wei­se kön­nen die bestimm­ten Kri­te­ri­en sei­ner Benen­nung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten vor­ge­se­hen wer­den;

Erläu­te­rung: In unse­rem Fall sind wir für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ver­ant­wort­lich und folg­lich der “Ver­ant­wort­li­che”. Wenn wir erho­be­ne Daten zur Ver­ar­bei­tung an ande­re Dienst­leis­ter wei­ter­ge­ben, sind die­se “Auf­trags­ver­ar­bei­ter”. Dafür muss ein “Auf­trags­ver­ar­bei­tungs­ver­trag (AVV)” unter­zeich­net wer­den.

Ver­ar­bei­tung

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Aus­druck:

„Ver­ar­bei­tung“

jeden mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­ten Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erhe­ben, das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine ande­re Form der Bereit­stel­lung, den Abgleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Ver­nich­tung;

Anmer­kung: Wenn wir in unse­rer Daten­schutz­er­klä­rung von Ver­ar­bei­tung spre­chen, mei­nen wir damit jeg­li­che Art von Daten­ver­ar­bei­tung. Dazu zählt, wie oben in der ori­gi­na­len DSGVO-Erklä­rung erwähnt, nicht nur das Erhe­ben son­dern auch das Spei­chern und Ver­ar­bei­ten von Daten.

Alle Tex­te sind urhe­ber­recht­lich geschützt.

Quel­le: Erstellt mit dem Daten­schutz Gene­ra­tor von AdSimp­le