Datenschutzerklärung
Diese
Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der
Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb
unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und
Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile
auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Im Hinblick auf
die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten" oder deren
„Verarbeitung" verweisen wir auf die Definitionen im Art. 4 der
Datenschutzgrundverordnung (DSGVO).
Verantwortlicher:
DALMED GmbH
Mozartstr. 15
84489 Burghausen
info@dalmed.de
Arten der
verarbeiteten Daten:
Bestandsdaten
(z.B., Namen, Adressen)
Kontaktdaten
(z.B., E-Mail, Telefonnummern)
Inhaltsdaten
(z.B., Texteingaben, Fotografien, Videos)
Vertragsdaten
(z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie)
Zahlungsdaten
(z.B., Bankverbindung, Zahlungshistorie)
Nutzungsdaten
(z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-/Kommunikationsdaten
(z.B., Geräte-Informationen, IP-Adressen)
Nachfolgend, wenn
nicht näher beschrieben, als „Daten" bezeichnet.
Verarbeitung
besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):
Es werden
grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese
werden durch die Nutzer der Verarbeitung zugeführt, z.B. in Onlineformularen
eingegeben.
Kategorien der
von der Verarbeitung betroffenen Personen:
Kunden /
Interessenten / Lieferanten.
Besucher und
Nutzer des Onlineangebotes.
Nachfolgend
bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer".
Zweck der
Verarbeitung:
Zurverfügungstellung
des Onlineangebotes, seiner Inhalte und Funktionen.
Erbringung
vertraglicher Leistungen, Service und Kundenpflege.
Beantwortung von
Kontaktanfragen und Kommunikation mit Nutzern.
Marketing,
Werbung und Marktforschung.
Maßgebliche
Rechtsgrundlagen
Nach Maßgabe des
Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen
mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird,
gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist
Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung
zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie
Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage
für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art.
6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung
unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall,
dass lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich
machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Änderungen und
Aktualisierungen der Datenschutzerklärung
Wir bitten Sie
sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.
Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns
durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren
Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B.
Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sicherheitsmaßnahmen
Wir treffen nach
Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der
Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke
der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und
Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen,
geeignete technische und organisatorische Maßnahmen, um ein dem Risiko
angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören
insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit
von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie
betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit
und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine
Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf
Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz
personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware,
Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch
Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
berücksichtigt (Art. 25 DSGVO).
Zu den
Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von
Daten zwischen Ihrem Browser und unserem Server.
Zusammenarbeit
mit Auftragsverarbeitern und Dritten
Sofern wir im
Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen
(Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder
ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage
einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte,
wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung
erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies
vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz
von Beauftragten, Webhostern, etc.).
Sofern wir Dritte
mit der Verarbeitung von Daten auf Grundlage eines sog.
„Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des
Art. 28 DSGVO.
Übermittlungen in
Drittländer
Sofern wir Daten
in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des
Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der
Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von
Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer
(vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer
rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen
geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse,
verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der
besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die
Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell
anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B.
für die USA durch das „Privacy Shield") oder Beachtung offiziell anerkannter
spezieller vertraglicher Verpflichtungen (so genannte
„Standardvertragsklauseln").
Rechte der betroffenen
Personen
Sie haben das
Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet
werden und auf Auskunft über diese Daten sowie auf weitere Informationen und
Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben
entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie
betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten
zu verlangen.
Sie haben nach
Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten
unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO
eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das
Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt
haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an
andere Verantwortliche zu fordern.
Sie haben ferner
gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen
Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben das
Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die
Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der
künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21
DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die
Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und
Widerspruchsrecht bei Direktwerbung
Wir setzen
temporäre und permanente Cookies, d.h. kleine Dateien, die auf den Geräten der
Nutzer gespeichert werden ein (Erklärung des Begriffs und der Funktion, siehe
letzter Abschnitt dieser Datenschutzerklärung). Zum Teil dienen die Cookies der
Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich (z.B.,
für die Darstellung der Website) oder um die Nutzerentscheidung bei der
Bestätigung des Cookie-Banners zu speichern. Daneben setzen wir oder unsere
Technologiepartner Cookies zur Reichweitenmessung und Marketingzwecken ein,
worüber die Nutzer im Laufe der Datenschutzerklärung informiert werden.
Ein genereller
Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten
Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings,
über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die
EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann
die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers
erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle
Funktionen dieses Onlineangebotes genutzt werden können.
Löschung von
Daten
Die von uns
verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder
in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser
Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten
Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich
sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich
zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h.
die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt
z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt
werden müssen.
Nach gesetzlichen
Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1
HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse,
Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO
(Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und
Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).
Erbringung
vertraglicher Leistungen
Wir verarbeiten
Bestandsdaten (z.B., Namen und Adressen sowie Kontaktdaten von Nutzern),
Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von
Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen
Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Die in
Onlineformularen als verpflichtend gekennzeichneten Eingaben, sind für den
Vertragsschluss erforderlich.
Nutzer können
optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Bestellungen
einsehen können. Im Rahmen der Registrierung, werden die erforderlichen
Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich
und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr
Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto
gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder
steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es
obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu
sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten
Daten des Nutzers unwiederbringlich zu löschen.
Im Rahmen der
Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer
Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen
Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten
Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger
unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich
nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es
besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Wir verarbeiten
Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse
an unseren Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular oder
Nutzerprofil) für Werbezwecke in einem Nutzerprofil, um den Nutzer z.B.
Produkthinweise ausgehend von ihren bisher in Anspruch genommenen Leistungen
einzublenden.
Die Löschung
erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten,
die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft;
im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren
Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre)
Aufbewahrungspflicht); Angaben im Kundenkonto verbleiben bis zu dessen
Löschung.
Kontaktaufnahme
Bei der
Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben
des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6
Abs. 1 lit. b) DSGVO verarbeitet.
Wir löschen die
Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die
Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto
verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben
zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten erfolgt die
Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und
steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Kommentare,
Beiträge und Bewertungen
Wenn Nutzer
Kommentare oder sonstige Beiträge hinterlassen, werden ihre IP-Adressen auf
Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f.
DSGVO gespeichert.
Das erfolgt zu
unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche
Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In
diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und
sind daher an der Identität des Verfassers interessiert.
Erhebung von Zugriffsdaten
und Logfiles
Wir erheben auf
Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f.
DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst
befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der
abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene
Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das
Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse
und der anfragende Provider.
Logfile-Informationen
werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder
Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und
danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich
ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung
ausgenommen.
Onlinepräsenzen
in sozialen Medien
Wir unterhalten
auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit.
f. DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit
den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort
über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen
Netzwerke und Plattformen gelten die Geschäftsbedingungen und die
Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht
anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die
Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und
Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen
oder uns Nachrichten zusenden.
Cookies &
Reichweitenmessung
Cookies sind
Informationen, die von unserem Webserver oder Webservern Dritter an die
Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert
werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der
Informationsspeicherung handeln.
Wir verwenden
„Session-Cookies", die nur für die Zeitdauer des aktuellen Besuchs auf unserer
Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres Login-Status oder
die Warenkorbfunktion und somit die Nutzung unseres Onlineangebotes überhaupt
ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte
eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem
enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese
Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht,
wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B.
ausloggen oder den Browser schließen. Ebenso verwenden wir „Persistente
Cookies". Sie werden automatisiert nach einer vorgegebenen Dauer gelöscht, die
sich je nach Cookie unterscheiden kann. Sie können die Cookies in den
Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
Über den Einsatz
von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im
Rahmen dieser Datenschutzerklärung informiert.
Falls die Nutzer
nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie
gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu
deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des
Browsers gelöscht werden. Der Ausschluss von Cookies kann zu
Funktionseinschränkungen dieses Onlineangebotes führen.
Sie können dem
Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über
die Deaktivierungsseite der Netzwerkwerbeinitiative
(http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische
Webseite (http://www.aboutads.info/choices) oder die europäische Webseite
(http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
Google Analytics
Wir setzen auf
Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des
Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der
Google LLC („Google") ein. Google verwendet Cookies. Die durch das Cookie
erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer
werden in der Regel an einen Server von Google in den USA übertragen und dort
gespeichert.
Google ist unter
dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie,
das europäische Datenschutzrecht einzuhalten
(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese
Informationen in unserem Auftrag benutzen, um die Nutzung unseres
Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten
innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der
Nutzung dieses Onlineangebotes und der Internetnutzung verbundene
Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den
verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google
Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner
Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein
Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale
(z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten
Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog.
„Remarketing-", bzw. „Google-Analytics-Audiences"). Mit Hilfe der Remarketing
Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen
Interesse der Nutzer entsprechen und nicht belästigend wirken.
Wir setzen Google
Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die
IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der
Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den
Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle
IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem
Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von
Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch
eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer
können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre
Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung
dieser Daten durch Google verhindern, indem sie das unter folgendem Link
verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen
zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten
erfahren Sie auf den Webseiten von Google:
https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch
Google bei Ihrer Nutzung von Websites oder Apps unserer Partner"),
https://policies.google.com/technologies/ads („Datennutzung zu Werbezwecken"),
https://adssettings.google.com/authenticated („Informationen verwalten, die
Google verwendet, um Ihnen Werbung einzublenden").
Google-Re/Marketing-Services
Wir nutzen auf
Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des
Art. 6 Abs. 1 lit. f. DSGVO) die Marketing- und Remarketing-Dienste (kurz
„Google-Marketing-Services”) der Google LLC, 1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA, („Google").
Google ist unter
dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie,
das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Die
Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer
Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die
potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für
Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert
hat, spricht man hierbei vom „Remarketing". Zu diesen Zwecken wird bei Aufruf
unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind,
unmittelbar durch Google ein Code von Google ausgeführt und es werden sog.
(Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web
Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf
dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei
abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet
werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter
anderem von google.com, doubleclick.net, invitemedia.com, admeld.com,
googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt,
welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert
und welche Angebote er geklickt hat, ferner technische Informationen zum
Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere
Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der
Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die
IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und
nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und
dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb
von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten
Informationen können seitens Google auch mit solchen Informationen aus anderen
Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht,
können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen
angezeigt werden.
Die Daten der
Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet.
D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse
der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb
pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen
nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern
für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies
gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne
diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über
die Nutzer gesammelten Informationen werden an Google übermittelt und auf
Googles Servern in den USA gespeichert.
Zu den von uns
eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm
„Google AdWords". Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein
anderes „Conversion-Cookie". Cookies können somit nicht über die Websites von
AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten
Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu
erstellen, die sich für Conversion-Tracking entschieden haben. Die
AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige
geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite
weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer
persönlich identifizieren lassen.
Wir können auf
Grundlage des Google-Marketing-Services "DoubleClick" Werbeanzeigen
Dritter einbinden. DoubleClick verwendet Cookies, mit denen Google und seinen
Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern
auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.
Ebenfalls können
wir den Dienst „Google Optimizer" einsetzen. Google Optimizer erlaubt uns im
Rahmen so genannten "A/B-Testings" nachzuvollziehen, wie sich verschiedene
Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des
Designs, etc.). Für diese Testzwecke werden Cookies auf den Geräten der Nutzer
abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet.
Ferner können wir
den "Google Tag Manager" einsetzen, um die Google Analyse- und
Marketing-Dienste in unsere Website einzubinden und zu verwalten.
Weitere
Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie
auf der Übersichtsseite: https://policies.google.com/technologies/ads, die
Datenschutzerklärung von Google ist unter https://policies.google.com/privacy
abrufbar.
Wenn Sie der
interessensbezogenen Werbung durch Google-Marketing-Services widersprechen
möchten, können Sie die von Google gestellten Einstellungs- und
Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated.
Google Recaptcha
Um für
ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen
und zur Abwehr von Spam, Bots und Viren, verwenden wir auf unserer Website in
bestimmten Fällen den Service reCAPTCHA von Google Inc. Dies dient vorallem zur
Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch
automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand
der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter
Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt
und dort weiter verwendet.
Im Falle der
Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von
Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in
anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum
zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von
Google in den USA übertragen und dort gekürzt.
Im Auftrag des
Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre
Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem
Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google
zusammengeführt. Für diese Daten gelten die abweichenden
Datenschutzbestimmungen des Unternehmens Google:
https://policies.google.com/privacy
Amazon-Partnerprogramm
Wir sind auf
Grundlage unserer berechtigten Interessen (d.h. Interesse am wirtschaftlichem
Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO)
Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines
Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von
Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden
kann. Amazon setzt Cookies ein, um die Herkunft der Bestellungen nachvollziehen
zu können. Unter anderem kann Amazon erkennen, dass Sie den Partnerlink auf
dieser Website geklickt haben.
Weitere
Informationen zur Datennutzung durch Amazon erhalten Sie in der
Datenschutzerklärung des Unternehmens:
http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401.
Newsletter
Mit den
nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres
Newsletters sowie das Anmelde-, Versand- und das statistische
Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren
Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen
Verfahren einverstanden.
Inhalt des
Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische
Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter") nur
mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im
Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben
werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen
enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten,
Aktionen und unserem Unternehmen.
Double-Opt-In und
Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog.
Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in
der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung
ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die
Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess
entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört
die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der
IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister
gespeicherten Daten protokolliert.
Des Weiteren kann
der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer
Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung
der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und
der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen
aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister
nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst
anzuschreiben oder an Dritte weiterzugeben.
Anmeldedaten: Um
sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse
angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im
Newsletters anzugeben. Die Angabe des Geburtsdatums ist fakultativ und dient
der Zusendung eines speziellen Gutscheins am Geburtstag.
Erfolgsmessung:
Die Newsletter enthalten einen sog. „web-beacon", d.h. eine pixelgroße Datei,
die beim Öffnen des Newsletters von dem Server des Versanddienstleisters
abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische
Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre
IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur
technischen Verbesserung der Services anhand der technischen Daten oder der
Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der
IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den
statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter
geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden.
Diese Informationen können aus technischen Gründen zwar den einzelnen
Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben,
noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die
Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu
erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte
entsprechend den Interessen unserer Nutzer zu versenden.
Der Versand des
Newsletters und die Erfolgsmessung erfolgen auf Grundlage einer Einwilligung
der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3
UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Die
Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer
berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und dient dem Nachweis
der Einwilligung in den Empfang des Newsletters.
Kündigung/Widerruf
- Newsletterempfänger können den Empfang unseres Newsletters jederzeit kündigen,
d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters
finden sie am Ende eines jeden Newsletters. Damit erlöschen gleichzeitig ihre
Einwilligungen in die Erfolgsmessung. Ein getrennter Widerruf der
Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte
Newsletterabonnement gekündigt werden. Mit der Abmeldung von Newsletter, werden
die personenbezogenen Daten gelöscht, es sei denn deren Aufbewahrung ist
rechtlich geboten oder gerechtfertigt, wobei deren Verarbeitung in diesem Fall
nur auf diese Ausnahmezwecke beschränkt wird. Wir können insbesondere die
ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer
berechtigten Interessen speichern bevor wir sie für Zwecke des
Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen
zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen
Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist
jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung
bestätigt wird.
Facebook Custom
Audiences
Innerhalb unseres
Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen
Zwecken das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook,
welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw.
falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"),
eingesetzt.
Facebook ist
unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine
Garantie, das europäische Datenschutzrecht einzuhalten
(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Mit Hilfe des
Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres
Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog.
"Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das
Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen
Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot
gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen
oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen,
die wir an Facebook übermitteln (sog. „Custom Audiences"). Mit Hilfe des
Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem
potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit
Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der
Facebook-Werbeanzeigen für statistische und Marktforschungszwecke
nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine
Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion").
Die Verarbeitung
der Daten durch Facebook erfolgt im Rahmen von Facebooks
Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung
von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook:
https://www.facebook.com/policy.php. Spezielle Informationen und Details zum
Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von
Facebook: https://www.facebook.com/business/help/651294705016616.
Sie können der
Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung
von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen
Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook
eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter
Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen
erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie
Desktopcomputer oder mobile Geräte übernommen.
Sie können dem
Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner
über die Deaktivierungsseite der Netzwerkwerbeinitiative
(http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische
Webseite (http://www.aboutads.info/choices) oder die europäische Webseite
(http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
Einbindung von
Diensten und Inhalten Dritter
Wir setzen
innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen
(d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb
unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder
Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B.
Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als
"Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die
IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht
an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung
dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden,
deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte
verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare
Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder
Marketingzwecke verwenden. Durch die "Pixel-Tags" können
Informationen, wie der Besucherverkehr auf den Seiten dieser Website
ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf
dem Gerät der Nutzer gespeichert werden und unter anderem technische
Informationen zum Browser und Betriebssystem, verweisende Webseiten,
Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes
enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden
werden können.
Die nachfolgende
Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst
Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung
von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog.
Opt-Out) enthalten:
Falls unsere
Kunden die Zahlungsdienste Dritter (z.B. PayPal oder Sofortüberweisung) nutzen,
gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter,
welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen
abrufbar sind.
Bei Zahlung per Vorkasse und Kauf auf Rechnung erfolgt die Zahlungsabwicklung durch Sparkasse Altötting-Muhldorf. In diesem Fall geben wir erforderliche persönliche Daten an die Bank weiter. Die Weitergabe der Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung.
Für die
Zahlungsabwicklung mittels SOFORT Überweisung, Giropay und Kreditkarten verwenden
wir Wieder Agent, ein Angebot der Agent
CASH Ltd, Zagreb !!!!!!!!!!!!!!!!!!!!!!! (Rechtsgrundlagen gemäss DSGVO, sofern und soweit anwendbar:
Art. 6 Abs. 1 Bst. b u. f DSGVO). Agent CASH !!!!!!!!!!!!!! ist sowohl nach dem EU als auch nach dem
schweizerisch-amerikanischen Privacy Shield zertifiziert und gewährleistet
dadurch einen angemessenen Datenschutz: Datenschutzerklärung, Eintrag in der
Privacy Shield-Liste.
Nutzung von
Vimeo.com (Einbetten von Videos): Durch die Einbindung der Video kommt es –
technisch bedingt – zu Aufrufen der Server des Anbieters (Vimeo, Inc., New
York, USA) und zum Austausch von Browser- und Endgerätedaten. Vimeo ist für die
Datenverarbeitung verantwortlich. Vimeo gewährleistet nach eigenen Angaben
einen angemessenen Datenschutz durch Einhaltung des EU-amerikanischen als auch
des schweizerisch-amerikanischen Privacy Shield: https://vimeo.com/privacy
Nutzung von
GetSiteControl: Diese Website verwendet visuelle Elemente ("Widgets")
des Nutzer-Feedback-Dienstes GetSiteControl. GetSiteControl (GetWebCraft
Limited Klimentos 41-43, Klimentos Tower, Flat/Office 25, 1061, Nicosia,
Cyprus) ist ein Tool, dass Popups und Overlay-Fenster auf der Webseite
ausspielt. Zu diesem Zweck werden Cookies hinterlegt. Es wird verwendet, um mit
Nutzern während des Besuchs der Webseite in einen Chat-Dialog treten zu können
und auf Wunsch der Nutzer deren Feedback / Einwilligung zum Newsletter sammeln
zu können. Außerdem wird das Tool eingesetzt, damit die Nutzer eine Möglichkeit
haben, Inhalte der Website in den Sozialen Netzwerken zu posten. Im Overlay zur
Newsletteranmeldung wird die E-Mail Adresse abgefragt und gespeichert. Nähere
Informationen zur Erhebung und Nutzung der Daten durch GetSiteControl sowie
über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer
Privatsphäre finden Sie in den Datenschutzhinweisen von GetSiteControl unter
https://getsitecontrol.com/privacy/.