Datenschutzbestimmungen
Einführung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten von personenbezogenen Daten (im Folgenden „Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns vorgenommenen Verarbeitungen personenbezogener Daten, sowohl bei der Erbringung unserer Dienstleistungen als auch insbesondere auf unseren Websites, mobilen Anwendungen und externen Online-Präsenzen, wie z.B. unseren Social-Media-Profilen (nachfolgend zusammenfassend als „Online-Angebot“ bezeichnet).
Datum: Juni 9, 2023
Geltende Rechtsgrundlagen
Nachstehend finden Sie einen Überblick über die Rechtsgrundlagen der Allgemeinen Datenschutzverordnung (GDPR), auf die wir uns bei der Verarbeitung personenbezogener Daten stützen. Bitte beachten Sie, dass zusätzlich zu den Bestimmungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem oder unserem Wohnsitzland gelten können. Sollten im Einzelfall spezifischere Rechtsgrundlagen anwendbar sein, werden wir Sie in der Datenschutzerklärung darüber informieren.
Die Zustimmung (Art. 6(1)(a) GDPR)
– Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung und vorvertragliche Ermittlungen (Art. 6(1)(b) GDPR)
– Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen. Gesetzliche Verpflichtung (Art. 6(1)(c) GDPR)
– Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt. Berechtigte Interessen (Art. 6(1)(f) GDPR)
– Die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die einen Schutz erfordern, überwiegen. Bewerbungsverfahren als vorvertragliches oder vertragliches Verhältnis (Art. 6(1)(b) GDPR)
– Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Schwerbehinderung oder ethnische Herkunft) von Bewerbern im Rahmen des Bewerbungsverfahrens abgefragt werden, damit der für die Verarbeitung Verantwortliche oder die betroffene Person ihre Rechte aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des sozialen Schutzes wahrnehmen kann, erfolgt die Verarbeitung dieser Daten gemäß Art. 9(2)(b) GDPR, im Falle des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gemäß Art. 9(2)(c) GDPR oder zu Zwecken der Präventiv- oder Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, zur medizinischen Diagnose, Gesundheits- oder Sozialfürsorge oder Behandlung oder zur Verwaltung von Gesundheits- oder Sozialfürsorgesystemen und -diensten gemäß Art. 9(2)(h) GDPR.
Im Falle der freiwilligen Bereitstellung besonderer Datenkategorien auf der Grundlage einer ausdrücklichen Einwilligung erfolgt die Verarbeitung auf der Grundlage von Art. 9(2)(a) GDPR. Zusätzlich zu den Datenschutzbestimmungen der GDPR gelten in Österreich nationale Datenschutzbestimmungen.
Dazu gehört insbesondere das österreichische Datenschutzgesetz (DSG). Das Datenschutzgesetz enthält besondere Bestimmungen, insbesondere über das Auskunftsrecht, das Recht auf Berichtigung oder Löschung, die Verarbeitung besonderer Kategorien personenbezogener Daten, die Verarbeitung zu anderen Zwecken und die Übermittlung sowie die automatisierte Entscheidungsfindung im Einzelfall.
Zusätzlich zu den Datenschutzbestimmungen der DSGVO können auch nationale Datenschutzbestimmungen gelten, die wir ebenfalls einhalten.
Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten, die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten der Personen.
Zu diesen Maßnahmen gehören insbesondere die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch die Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie die Kontrolle des Zugangs, der Eingabe, der Offenlegung, der Verfügbarkeit und der Trennung der Daten. Wir haben Verfahren eingerichtet, um die Ausübung der Rechte der Betroffenen, die Löschung von Daten und die Reaktion auf Datenschutzverletzungen sicherzustellen. Darüber hinaus berücksichtigen wir den Schutz personenbezogener Daten von Anfang an bei der Entwicklung oder Auswahl von Hardware, Software und Verfahren gemäß dem Grundsatz des Datenschutzes durch Privacy by Design und Standardeinstellungen.
Anonymisierung von IP-Adressen
Wenn IP-Adressen von uns oder den von uns eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung der vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als „IP-Maskierung“ bezeichnet). In diesem Fall werden die letzten beiden Ziffern oder der letzte Teil der IP-Adresse nach einem Punkt entfernt oder durch Platzhalter ersetzt. Der Zweck der Anonymisierung von IP-Adressen besteht darin, die Identifizierung einer Person anhand ihrer IP-Adresse zu verhindern oder erheblich zu erschweren.
TLS-Verschlüsselung (https): Zum Schutz der über unser Online-Angebot übertragenen Daten verwenden wir eine TLS-Verschlüsselung. Sie erkennen solche verschlüsselten Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten: Im Zuge der Verarbeitung personenbezogener Daten kann es erforderlich sein, die Daten an andere Stellen, Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen zu übermitteln oder ihnen gegenüber offenzulegen. Zu den Empfängern dieser Daten können Dienstleister gehören, die mit IT-Aufgaben betraut sind, oder Anbieter von Diensten und Inhalten, die in eine Website integriert sind. In diesen Fällen halten wir uns an die gesetzlichen Bestimmungen und schließen insbesondere entsprechende Verträge oder Vereinbarungen mit den Empfängern Ihrer Daten ab, um Ihre Daten zu schützen.
Datenverarbeitung in Drittländern
Wenn wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder wenn die Verarbeitung im Zusammenhang mit der Nutzung von Diensten Dritter oder der Offenlegung/Übermittlung von Daten an andere Personen, Einrichtungen oder Unternehmen erfolgt, tun wir dies nur unter Einhaltung der gesetzlichen Bestimmungen.
Vorbehaltlich einer ausdrücklichen Einwilligung oder vertraglicher bzw. gesetzlich vorgeschriebener Übermittlungen verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtungen durch Verwendung der Standardvertragsklauseln der EU-Kommission, Zertifizierungsmechanismen oder verbindlichen unternehmensinternen Regeln verarbeiten (Artikel 44 bis 49 der DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht, wenn die zulässigen Einwilligungen in die Verarbeitung widerrufen werden oder andere Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung entfällt oder die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind). Werden die Daten nicht gelöscht, weil sie für andere gesetzlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung auf diese Zwecke beschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Unsere Datenschutzhinweise können zusätzliche Informationen über die Speicherung und Löschung von Daten enthalten, die sich in erster Linie auf die jeweiligen Verarbeitungstätigkeiten beziehen.
Verwendung von Cookies
Cookies sind kleine Textdateien oder andere Speichermechanismen, die Informationen auf Endgeräten speichern und Informationen von ihnen abrufen. Sie können zum Beispiel den Login-Status in einem Benutzerkonto, den Inhalt eines Warenkorbs in einem E-Shop, die aufgerufenen Inhalte oder die genutzten Funktionen eines Online-Angebots speichern. Cookies können auch für verschiedene Zwecke verwendet werden, z. B. zur Gewährleistung der Funktionalität, Sicherheit und Bequemlichkeit von Online-Angeboten sowie zur Analyse des Besucherverkehrs.
Informationen zur Einwilligung: Wir verwenden Cookies in Übereinstimmung mit den gesetzlichen Bestimmungen. Daher holen wir die vorherige Zustimmung der Nutzer ein, sofern dies nicht gesetzlich vorgeschrieben ist. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung und der Abruf von Informationen, einschließlich Cookies, unbedingt notwendig ist, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (d. h. unser Online-Angebot) zur Verfügung zu stellen. Zu den unbedingt erforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die der Darstellung und Funktionalität des Online-Angebots, dem Lastausgleich, der Sicherheit, der Speicherung von Nutzerpräferenzen und -entscheidungen oder ähnlichen Zwecken im Zusammenhang mit der Bereitstellung der Haupt- und Nebenfunktionen des angeforderten Online-Angebots dienen. Die widerrufliche Zustimmung wird den Nutzern klar mitgeteilt und enthält Informationen über die spezifische Verwendung von Cookies.
Informationen zur Rechtsgrundlage der Datenverarbeitung: Die Rechtsgrundlage für die Verarbeitung von Nutzerdaten mit Hilfe von Cookies hängt davon ab, ob wir die Nutzer um ihre Zustimmung bitten. Wenn die Nutzer ihre Zustimmung geben, ist die Rechtsgrundlage für die Verarbeitung ihrer Daten die erklärte Zustimmung. Im Übrigen beruht die Verarbeitung von Daten unter Verwendung von Cookies auf unseren berechtigten Interessen (z. B. Geschäftsbetrieb und Verbesserung der Benutzerfreundlichkeit unseres Online-Angebots) oder, wenn die Verwendung von Cookies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist, auf der Erfüllung eines Vertrags. Wir werden die Zwecke, zu denen Cookies verarbeitet werden, in dieser Datenschutzerklärung oder im Zusammenhang mit unseren Zustimmungs- und Verarbeitungsverfahren erläutern.
Dauer der Speicherung: Hinsichtlich der Speicherdauer werden folgende Arten von Cookies unterschieden:
Temporäre Cookies (auch Sitzungscookies genannt): Temporäre Cookies werden spätestens dann gelöscht, wenn ein Nutzer ein Online-Angebot verlässt und sein Gerät (z. B. Browser oder mobile Anwendung) schließt. Dauerhafte Cookies: Persistente Cookies bleiben auch nach dem Schließen des Geräts gespeichert. So können sie beispielsweise den Anmeldestatus speichern oder bevorzugte Inhalte direkt anzeigen, wenn der Nutzer eine Website erneut besucht. Die von den Nutzern durch Cookies gesammelten Daten können auch zur Reichweitenmessung verwendet werden. Wenn wir nicht ausdrücklich über die Art und Dauer von Cookies informieren (z. B. bei der Einholung der Zustimmung), sollten die Nutzer davon ausgehen, dass Cookies dauerhaft sind und bis zu zwei Jahre lang gespeichert werden können.
Allgemeine Informationen zu Widerruf und Widerspruch (Opt-out): Nutzer können ihre erteilten Einwilligungen jederzeit widerrufen und auch der Verarbeitung nach den gesetzlichen Vorgaben des Art. 21 GDPR. Die Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers erklären, z. B. indem sie die Verwendung von Cookies deaktivieren (was die Funktionalität unserer Online-Dienste einschränken kann). Ein Widerspruch gegen die Verwendung von Cookies für Online-Marketingzwecke kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices erklärt werden.
Rechtliche Grundlagen
Berechtigte Interessen (Art. 6(1)(f) GDPR); Einwilligung (Art. 6(1)(a) GDPR). Weitere Informationen über Verarbeitungsvorgänge, Verfahren und Dienstleistungen:
Verarbeitung von Cookie-Daten auf der Grundlage einer Einwilligung: Wir verwenden ein System zur Verwaltung von Cookie-Zustimmungen, das es den Nutzern ermöglicht, ihre Zustimmung zur Verwendung von Cookies und zu den im Rahmen der Cookie-Zustimmung genannten Verarbeitungsaktivitäten und Anbietern zu erteilen, zu verwalten und zu widerrufen. Die Einwilligungserklärung wird gespeichert, um wiederholte Aufforderungen zur Einwilligung zu vermeiden und die gesetzliche Verpflichtung zum Nachweis der Einwilligung zu erfüllen. Die Speicherung kann serverseitig und/oder in einem Cookie (bekannt als Opt-in-Cookie oder ähnliche Technologien) erfolgen, um die Zustimmung mit einem Nutzer oder seinem Gerät zu verknüpfen. Sofern keine spezifischen Angaben zu den Anbietern von Cookie-Management gemacht werden, gelten die folgenden Informationen: Die Speicherdauer der Einwilligung kann bis zu zwei Jahre betragen. Es wird eine pseudonyme Benutzerkennung erstellt und zusammen mit dem Zeitstempel der Einwilligung, Informationen über den Umfang der Einwilligung (z. B. Cookie-Kategorien und/oder Dienstanbieter) sowie dem verwendeten Browser, System und Gerät gespeichert. Rechtsgrundlage: Einverständnis (Art. 6(1)(a) GDPR).
Borlabs Keks
Cookie-Zustimmungsmanagement; Dienstanbieter: Wird lokal auf unserem Server gehostet, keine Datenweitergabe an Dritte; Website: https://de.borlabs.io/borlabs-cookie/; Weitere Informationen: Eine individuelle Benutzer-ID, die Spracheinstellung, die Art der Zustimmung und der Zeitpunkt der Zustimmung werden serverseitig und in dem Cookie auf dem Gerät des Benutzers gespeichert.
Geschäftliche Dienstleistungen: Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, wie z.B. Kunden und Interessenten (zusammenfassend „Vertragspartner“ genannt), im Rahmen von vertraglichen und vertragsähnlichen Rechtsverhältnissen sowie damit zusammenhängenden Maßnahmen und der Kommunikation mit Vertragspartnern (oder vorvertraglich), z.B. zur Beantwortung von Anfragen.
Wir verarbeiten diese Daten zur Erfüllung unserer vertraglichen Verpflichtungen, insbesondere zur Erbringung der vereinbarten Leistungen, zur Durchführung notwendiger Aktualisierungen und zur Behebung von Gewährleistungs- und anderen leistungsbezogenen Problemen. Darüber hinaus verarbeiten wir die Daten zum Schutz unserer Rechte und für die mit diesen Verpflichtungen verbundenen Verwaltungsaufgaben sowie für die organisatorische Abwicklung. Darüber hinaus verarbeiten wir die Daten auf der Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und effizienten Geschäftsabwicklung sowie von Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Datenschutzverletzungen, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung (z. B. unter Einbeziehung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten und Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Vorbehaltlich des geltenden Rechts geben wir Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Vertragspartner werden über andere Arten der Datenverarbeitung, z. B. zu Marketingzwecken, im Rahmen dieser Datenschutzerklärung informiert.
Die für die vorgenannten Zwecke erforderlichen Daten geben wir unseren Vertragspartnern vor oder während der Datenerhebung bekannt, z.B. in Online-Formularen, durch besondere Kennzeichnungen (z.B. Farben) oder Symbole (z.B. Sternchen) oder persönlich.
Kontakt- und Anfragenmanagement
Bei der Kontaktaufnahme mit uns (z.B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzungs- und Geschäftsbeziehungen werden die von den anfragenden Personen gemachten Angaben verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und der gewünschten Maßnahmen erforderlich ist.
Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Online-Formularen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen: Kommunikationspartner. Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z.B. Sammlung von Feedback per Online-Formular); Bereitstellung unseres Online-Angebots und der Benutzerfreundlichkeit. Rechtsgrundlagen: Berechtigte Interessen (Art. 6(1)(f) GDPR); Vertragserfüllung und vorvertragliche Ermittlungen (Art. 6(1)(b) GDPR). Zusätzliche Informationen über Verarbeitungsprozesse, Verfahren und Dienstleistungen:
Kontakt-Formular: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationskanäle mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang zur Verfügung gestellten Daten zur Bearbeitung des angegebenen Anliegens; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6(1)(b) GDPR), berechtigte Interessen (Art. 6(1)(f) GDPR).
Cloud-Dienste
Wir nutzen Softwaredienste, die über das Internet zugänglich sind und auf den Servern ihrer Anbieter ausgeführt werden (gemeinhin als „Cloud-Dienste“ oder „Software as a Service“ bezeichnet), für die Speicherung und Verwaltung von Inhalten (z. B. Speicherung und Verwaltung von Dokumenten, Austausch von Dokumenten und Inhalten mit bestimmten Empfängern oder Veröffentlichung von Inhalten und Informationen).
In diesem Rahmen können personenbezogene Daten auf den Servern der Anbieter verarbeitet und gespeichert werden, soweit sie Teil der Kommunikationsprozesse mit uns sind oder von uns anderweitig wie in dieser Datenschutzerklärung beschrieben verarbeitet werden. Diese Daten können Stammdaten, Kontaktdaten von Nutzern, Daten über Transaktionen, Verträge und andere Vorgänge sowie deren Inhalte umfassen. Die Anbieter von Cloud-Diensten verarbeiten auch Nutzungsdaten und Metadaten, die sie zu Sicherheitszwecken und zur Serviceoptimierung nutzen.
Wenn wir über die Cloud-Dienste Formulare oder andere Dokumente und Inhalte für andere Nutzer oder öffentlich zugängliche Websites bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer zu Webanalysezwecken oder zur Erinnerung an Nutzereinstellungen (z. B. im Falle der Mediensteuerung) speichern.
Verarbeitete Datenarten: Stammdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Online-Formularen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen: Kunden, Mitarbeiter (z.B. Mitarbeiter, Bewerber, ehemalige Mitarbeiter), Interessenten, Kommunikationspartner. Zwecke der Verarbeitung: Büro- und Organisationsabläufe, informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischer Ausrüstung wie Computer, Server usw.). Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) GDPR). Zusätzliche Informationen über Verarbeitungsprozesse, Verfahren und Dienstleistungen:
Google Cloud-Dienste: Cloud-Infrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) GDPR); Website: https://cloud.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Zusatz zur Datenverarbeitung: https://cloud.google.com/terms/data-processing-addendum; Standardvertragsklauseln (zur Gewährleistung des Datenschutzniveaus bei der Verarbeitung in Drittländern): https://cloud.google.com/terms/eu-model-contract-clause; Zusätzliche Informationen: https://cloud.google.com/privacy.
Microsoft Cloud-Dienste: Cloud-Speicher, Cloud-Infrastrukturdienste und Cloud-basierte Anwendungssoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Rechtsgrundlage: Legitimierte Interessen (Art. 6(1)(f) GDPR); Website: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Zusatz zur Datenverarbeitung: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA; Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei der Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Webanalyse, Überwachung und Optimierung
Die Webanalyse (auch bekannt als „Publikumsmessung“) dient der Auswertung des Besucherverkehrs auf unserer Online-Plattform und kann pseudonyme Werte enthalten, die Aufschluss über das Besucherverhalten, die Interessen oder demografische Informationen wie Alter oder Geschlecht geben. Durch den Einsatz von Publikumsanalysen können wir Spitzenzeiten bei der Nutzung unserer Online-Plattform, ihrer Funktionen oder Inhalte sowie Bereiche mit Optimierungsbedarf ermitteln.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um verschiedene Versionen unserer Online-Plattform oder ihrer Komponenten zu testen und zu optimieren.
Sofern nachstehend nicht anders angegeben, können zu diesen Zwecken Profile erstellt werden, die aus zusammengefassten Daten aus Nutzerinteraktionen bestehen, und Informationen können gespeichert und von einem Browser oder Gerät abgerufen werden. Die gesammelten Informationen können die besuchten Webseiten, die genutzten Elemente sowie technische Details wie den verwendeten Browser, das Betriebssystem und die Nutzungszeiten umfassen. Wenn Nutzer der Erfassung ihrer Standortdaten zugestimmt haben, entweder uns oder den Anbietern der von uns genutzten Dienste, können auch Standortdaten verarbeitet werden.
Auch die IP-Adressen der Nutzer werden gespeichert. Wir verwenden jedoch IP-Maskierungstechniken (d. h. Pseudonymisierung durch Verkürzung der IP-Adresse), um die Nutzer zu schützen. Im Allgemeinen werden bei Webanalysen, A/B-Tests und Optimierungsprozessen keine identifizierbaren Nutzerdaten (wie E-Mail-Adressen oder Namen) gespeichert. Stattdessen werden Pseudonyme verwendet. Das bedeutet, dass weder wir noch die Anbieter der eingesetzten Software Kenntnis von der tatsächlichen Identität der Nutzer haben, sondern nur die in ihren Profilen gespeicherten Informationen für die Zwecke der jeweiligen Verfahren bekannt sind.
Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten). Zwecke der Verarbeitung: Publikumsmessung (z.B. Zugriffsstatistiken, Identifikation von wiederkehrenden Besuchern); Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen); Tracking (z.B. interessenbasierte/verhaltensbezogene Profilerstellung, Verwendung von Cookies); Bereitstellung unserer Online-Plattform und Benutzerfreundlichkeit. Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung von IP-Adressen). Rechtsgrundlage: Einwilligung (Art. 6(1)(a) GDPR). Weitere Informationen über Bearbeitungsprozesse, Verfahren und Dienstleistungen:
Google Analytics: Webanalyse, Zielgruppenmessung und Messung des Nutzerflusses; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6(1)(a) GDPR); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Datenschutzbestimmungen: https://policies.google.com/privacy; Vereinbarung zur Datenverarbeitung: https://business.safety.google/adsprocessorterms; Standardvertragsklauseln (zur Gewährleistung eines angemessenen Datenschutzniveaus bei der Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Opt-out-Möglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Einstellungen für die Anzeige von Werbung: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung und verarbeitete Daten). Google Analytics 4: Wir setzen Google Analytics ein, um die Nutzung unserer Online-Plattform anhand einer pseudonymen Nutzeridentifikationsnummer zu messen und zu analysieren. Diese Identifikationsnummer enthält keine eindeutigen Daten wie Namen oder E-Mail-Adressen. Sie werden verwendet, um Analyseinformationen mit einem Gerät zu verknüpfen, um zu erkennen, auf welche Inhalte die Nutzer innerhalb einer oder mehrerer Nutzungssitzungen zugegriffen haben, welche Suchbegriffe sie verwendet haben, welche Inhalte sie erneut aufgerufen haben oder mit unserer Online-Plattform interagiert haben.
Google Analytics 4: Wir setzen Google Analytics ein, um die Nutzung unseres Online-Angebots auf Basis einer pseudonymen Nutzeridentifikationsnummer zu messen und zu analysieren. Diese Identifikationsnummer enthält keine eindeutigen Daten wie Namen oder E-Mail-Adressen. Sie werden verwendet, um analytische Informationen mit einem Gerät zu verknüpfen, um zu erkennen, auf welche Inhalte die Nutzer während einer oder mehrerer Browsing-Sitzungen zugegriffen haben, welche Suchbegriffe sie verwendet haben, welche Inhalte sie erneut aufgerufen haben oder mit unserem Online-Angebot interagiert haben. Darüber hinaus werden der Zeitpunkt und die Dauer der Nutzung sowie die Quellen der Nutzer, die auf unser Online-Angebot verweisen, gespeichert, ebenso wie technische Aspekte ihrer Geräte und Browser. Pseudonyme Nutzerprofile werden in Analytics anhand von Informationen über die Nutzung auf verschiedenen Geräten erstellt, und es können Cookies verwendet werden. Analytics liefert geografische Standortdaten auf höherer Ebene, indem die folgenden Metadaten durch IP-Lookup erfasst werden: „Stadt“ (einschließlich des abgeleiteten Breiten- und Längengrads der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Gegenstücke). Um den Schutz der Nutzerdaten innerhalb der EU zu gewährleisten, empfängt und verarbeitet Google alle Nutzerdaten über Domänen und Server, die sich in der EU befinden. Die IP-Adresse der Nutzer wird nicht protokolliert und automatisch um die letzten beiden Ziffern gekürzt. Die IP-Adresskürzung für EU-Nutzer erfolgt auf EU-Servern. Außerdem werden alle sensiblen Daten, die von Nutzern innerhalb der EU erhoben werden, gelöscht, bevor sie über EU-Domänen und -Server erfasst werden. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6(1)(a) GDPR); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Datenschutzrichtlinie: https://policies.google.com/privacy; Änderung der Datenverarbeitung: https://business.safety.google/adsprocessorterms/; Standardvertragsklauseln (zur Gewährleistung eines angemessenen Datenschutzniveaus bei der Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Opt-out-Möglichkeit: Opt-Out Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Ad Display Settings: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung und verarbeitete Daten).
Google Tag Manager: Google Tag Manager ist eine Lösung, die es uns ermöglicht, Website-Tags zu verwalten und andere Dienste in unser Online-Angebot einzubinden (weitere Informationen finden Sie in den zusätzlichen Angaben in dieser Datenschutzerklärung). Mit dem Tag Manager selbst (der die Tags implementiert) werden keine Benutzerprofile erstellt und keine Cookies gespeichert. Google erhält lediglich die IP-Adresse des Nutzers, die für die Ausführung des Google Tag Managers erforderlich ist. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6(1)(a) GDPR); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Änderung der Datenverarbeitung: https://business.safety.google/adsprocessorterms; Standardvertragsklauseln (zur Gewährleistung eines angemessenen Datenschutzniveaus bei der Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms.
Online-Vermarktung
Wir verarbeiten personenbezogene Daten zum Zwecke des Online-Marketings, das die Förderung von Werbeflächen oder die Anzeige von Werbung und anderen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) auf der Grundlage potenzieller Nutzerinteressen sowie die Messung ihrer Wirksamkeit umfasst.
Zu diesen Zwecken werden Benutzerprofile erstellt und in einer Datei (einem so genannten „Cookie“) gespeichert, oder es werden ähnliche Methoden verwendet, um für den Benutzer relevante Informationen zu speichern, damit die oben genannten Inhalte angezeigt werden können. Diese Informationen können die angesehenen Inhalte, die besuchten Websites, die verwendeten Online-Netzwerke sowie Kommunikationspartner und technische Details wie den verwendeten Browser, das Betriebssystem und Informationen über Nutzungszeiten und -funktionen umfassen. Wenn die Nutzer in die Erfassung ihrer Standortdaten eingewilligt haben, können auch diese Daten verarbeitet werden.
Auch die IP-Adressen der Nutzer werden gespeichert. Wir nutzen jedoch verfügbare IP-Maskierungstechniken (d. h. Pseudonymisierung durch Kürzen der IP-Adresse), um die Nutzer zu schützen. Im Allgemeinen werden im Rahmen des Online-Marketings keine eindeutigen Daten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern es werden Pseudonyme verwendet. Das bedeutet, dass weder wir noch die Anbieter der Online-Marketingverfahren die tatsächliche Identität der Nutzer kennen, sondern nur die in ihren Profilen gespeicherten Informationen.
Die Informationen in den Profilen werden normalerweise in Cookies oder ähnlichen Methoden gespeichert. Diese Cookies können später auf anderen Websites, die das gleiche Online-Marketing-Verfahren nutzen, ausgelesen, zum Zweck der Inhaltsanzeige analysiert, mit zusätzlichen Daten ergänzt und auf dem Server des Anbieters des Online-Marketing-Verfahrens gespeichert werden.
In Ausnahmefällen können den Profilen eindeutige Daten zugeordnet werden. Dies ist z.B. der Fall, wenn Nutzer Mitglieder eines sozialen Netzwerks sind, für das wir Online-Marketingverfahren einsetzen, und das Netzwerk die Nutzerprofile mit den vorgenannten Informationen verknüpft. Bitte beachten Sie, dass die Nutzer zusätzliche Vereinbarungen mit den Anbietern treffen können, z. B. durch Zustimmung bei der Registrierung.
Im Allgemeinen haben wir nur Zugang zu aggregierten Informationen über den Erfolg unserer Werbung. Im Rahmen des sogenannten Conversion-Trackings können wir jedoch feststellen, welche unserer Online-Marketing-Prozesse zu einer Conversion, also einem Vertragsabschluss mit uns, geführt haben. Das Conversion-Tracking dient ausschließlich der Analyse des Erfolgs unserer Marketingmaßnahmen.
Sofern nicht anders angegeben, gehen Sie bitte davon aus, dass die verwendeten Cookies für einen Zeitraum von zwei Jahren gespeichert werden.
Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten). Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B. interessen-/verhaltensbasiertes Profiling, Einsatz von Cookies), Marketing, Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen), Conversion Measurement (Messung der Wirksamkeit von Marketingmaßnahmen), Remarketing, Bereitstellung unseres Online-Angebots und der Nutzerfreundlichkeit. Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung der IP-Adresse). Rechtsgrundlagen: Einwilligung (Art. 6(1)(a) GDPR), berechtigte Interessen (Art. 6(1)(f) GDPR). Opt-out-Möglichkeiten: Wir verweisen auf die Datenschutzrichtlinien der jeweiligen Anbieter und die von ihnen angebotenen Opt-out-Möglichkeiten. Wenn keine ausdrückliche Opt-out-Option angegeben wurde, haben Sie die Möglichkeit, Cookies in Ihren Browsereinstellungen zu deaktivieren. Dies kann jedoch die Funktionalität unseres Online-Angebots einschränken. Daher empfehlen wir die folgenden Opt-out-Optionen, die für die einzelnen Bereiche zusammenfassend dargestellt werden: a) Europa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Regionsübergreifend: https://optout.aboutads.info.
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Überprüfungs- und Bewertungsverfahren teil, um unsere Dienstleistungen zu bewerten, zu optimieren und zu fördern. Wenn Nutzer uns bewerten oder über die beteiligten Bewertungsplattformen oder -verfahren Feedback geben, gelten zusätzlich die allgemeinen Geschäftsbedingungen und Datenschutzrichtlinien der Anbieter. In der Regel erfordert die Bewertung eine Registrierung bei den jeweiligen Anbietern.
Um sicherzustellen, dass die bewertenden Personen unsere Leistungen tatsächlich in Anspruch genommen haben, übermitteln wir mit Zustimmung des Kunden die notwendigen Daten über den Kunden und die erhaltene Leistung an die jeweilige Bewertungsplattform (u.a. Name, E-Mail-Adresse, Bestell- oder Artikelnummer). Diese Daten werden ausschließlich dazu verwendet, die Authentizität des Nutzers zu überprüfen.
Verarbeitete Datenarten: Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. IP-Adressen, Zeitstempel, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen: Kunden, Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten). Zwecke der Verarbeitung: Feedback (z. B. Sammlung von Feedback über Online-Formulare), Marketing. Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) GDPR).
Präsenz in den sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns bereitzustellen.
Wir weisen darauf hin, dass Nutzerdaten außerhalb der Europäischen Union verarbeitet werden können. Dies kann zu Risiken für die Nutzer führen, da es zum Beispiel schwieriger werden könnte, die Rechte der Nutzer durchzusetzen.
Außerdem werden Nutzerdaten in sozialen Netzwerken in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. So können beispielsweise Nutzerprofile auf der Grundlage des Nutzerverhaltens und der daraus resultierenden Interessen erstellt werden. Diese Nutzerprofile können dann z. B. verwendet werden, um innerhalb und außerhalb der Netze gezielt Werbung anzuzeigen, die vermutlich den Interessen der Nutzer entspricht. Zu diesen Zwecken werden in der Regel Cookies auf den Computern der Nutzer gespeichert, in denen das Verhalten und die Interessen der Nutzer festgehalten werden. Darüber hinaus können Daten in Nutzerprofilen unabhängig von den von den Nutzern verwendeten Geräten gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen und angemeldet sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsmethoden und Opt-out-Möglichkeiten verweisen wir auf die Datenschutzrichtlinien und Informationen der Betreiber der jeweiligen Netzwerke.
Für den Fall von Auskunftsersuchen und der Ausübung von Betroffenenrechten möchten wir betonen, dass diese am effektivsten mit den Anbietern geklärt werden können. Nur die Anbieter haben Zugang zu den Daten der Nutzer und können entsprechende Maßnahmen ergreifen und direkt Auskunft geben. Wenn Sie noch Hilfe benötigen, können Sie sich an uns wenden.
Weitere Informationen zu Verarbeitungsverfahren, Prozessen und Dienstleistungen:
Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) der GDPR); Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook – Wir sind zusammen mit Meta Platforms Ireland Limited für die Sammlung (aber nicht für die weitere Verarbeitung) von Daten von Besuchern unserer Facebook-Seite (bekannt als „Fanseite“) verantwortlich. Diese Daten enthalten Informationen über die Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, oder über die Aktionen, die sie ausführen (siehe Dinge, die du und andere tun und bereitstellen“ in den Facebook-Datenrichtlinien: https://www.facebook.com/policy) sowie Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssysteme, Browsertypen, Spracheinstellungen, Cookie-Daten; siehe „Geräteinformationen“ in den Facebook-Datenrichtlinien: https://www.facebook.com/policy). Wie in den Facebook-Datenrichtlinien unter „Wie verwenden wir diese Informationen?“ erläutert, sammelt und verwendet Facebook auch Informationen, um den Seitenadministratoren Analysedienste, die sogenannten „Seiteneinblicke“, zur Verfügung zu stellen, damit sie Einblicke in die Interaktion der Nutzer mit ihren Seiten und den mit ihnen verbundenen Inhalten erhalten. Wir haben eine spezielle Vereinbarung mit Facebook getroffen („Informationen zu Page Insights“,). https://www.facebook.com/legal/terms/page_controller_addendum), in der die Sicherheitsmaßnahmen festgelegt sind, die Facebook einhalten muss, und Facebook hat sich bereit erklärt, die Rechte der betroffenen Personen zu wahren (d. h., die Nutzer können sich mit ihren Anträgen auf Auskunft oder Löschung direkt an Facebook wenden). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Informationen finden Sie in den „Informationen zu Page Insights“(https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) der Datenschutz-Grundverordnung); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Standardvertragsklauseln (zur Gewährleistung eines angemessenen Datenschutzniveaus bei der Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung über die gemeinsame Verantwortung: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortung beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, insbesondere im Hinblick auf die Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) GDPR); Datenschutzerklärung: https://policies.google.com/privacy; Opt-out-Möglichkeit: https://adssettings.google.com/authenticated.
Plugins und eingebettete Funktionen, sowie Inhalte
Wir binden funktionale und inhaltliche Elemente in unser Online-Angebot ein, die von den Servern der jeweiligen Anbieter (nachfolgend „Drittanbieter“ genannt) bereitgestellt werden. Dazu können Grafiken, Videos oder Karten gehören (im Folgenden zusammenfassend als „Inhalt“ bezeichnet).
Die Integration setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie die Inhalte ohne die IP-Adresse nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte bzw. Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können auch so genannte Pixel-Tags (unsichtbare Grafiken, auch bekannt als „Web Beacons“) für statistische oder Marketingzwecke verwenden. Die „Pixel-Tags“ können verwendet werden, um Informationen wie den Besucherverkehr auf den Seiten dieser Website auszuwerten. Die pseudonymen Informationen können auch in Cookies auf dem Gerät des Nutzers gespeichert werden und unter anderem technische Informationen über den Browser und das Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Informationen über die Nutzung unseres Online-Angebots enthalten und mit solchen Informationen aus anderen Quellen verknüpft werden.
Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z.B. IP-Adressen, Zeitstempel, Identifikationsnummern, Zustimmungsstatus); Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Einträge in Online-Formularen); Standortdaten (Informationen über den geografischen Standort eines Gerätes oder einer Person).
Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebots und der Benutzerfreundlichkeit; Erbringung von vertraglichen Leistungen und Kundenbetreuung.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) GDPR).
Rechte der betroffenen Personen
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte, die sich insbesondere aus den Artikeln 15 bis 21 der Datenschutz-Grundverordnung ergeben:
Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und wenn dies der Fall ist, Zugang zu diesen Daten zu erhalten und gemäß den gesetzlichen Bestimmungen zusätzliche Informationen und eine Kopie der Daten zu bekommen.
Recht auf Berichtigung: Sie haben das Recht, nach Maßgabe der gesetzlichen Bestimmungen die Vervollständigung Ihrer personenbezogenen Daten oder die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Vorbehaltlich der gesetzlichen Bestimmungen haben Sie das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen oder alternativ die Einschränkung der Verarbeitung gemäß den gesetzlichen Bestimmungen zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen gemäß den gesetzlichen Bestimmungen zu übermitteln.
Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der Datenschutz-Grundverordnung verstößt.
