Datenschutzerklärung
Wir informieren Sie nachstehend gemäß Artikel 12, 13 und 14 der DSGVO über die Verarbeitung Ihrer personenbezogenen Daten (pbDaten) beim Besuch und bei der Interaktion mit unserer Website.
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
Diese Datenschutzerklärung gilt für das Internetangebot der bits + bytes it-solutions GmbH & Co. KG welcher unter den folgenden Domänen erreichbar ist:
Die aufgelisteten Domänen werden weiterhin unter dem Begriff „unsere Website“ zusammengefasst.
Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortlicher
bits + bytes it-solutions GmbH & Co. KG
Krombacher Straße 24, 57223 Kreuztal
Komplementär:
Avallon GmbH
Krombacher Straße 24, 57223 Kreuztal
Geschäftsführer: Stephan Schneider, Martin Müller
Datenschutzbeauftragte/r
Den Datenschutzbeauftragten erreichen Sie wie folgt:
bits + bytes it-solutions GmbH & Co. KG, Otto Wiebe
Neustraße 1, 59269 Beckum
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Grundsätzliche Informationen
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.
Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Ihre Rechte
Wir möchten Sie informieren, welche Rechte die DSGVO für Sie vorgesehen hat. Abhängig von der Verarbeitung können gewisse Rechte nicht oder nur teilweise ermöglicht werden:
Erteilung einer Auskunft über die Sie betreffenden personenbezogenen Daten (Artikel 15 DSGVO)
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten (pbDaten) sowie eine Kopie dieser Daten zu erhalten.
Berichtigung unrichtiger pbDaten (Artikel 16 DSGVO)
Sie haben das Recht, die Berichtigung sie betreffender unrichtiger pbDaten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Löschung personenbezogener Daten (Artikel 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
Einschränkung der Datenverarbeitung (Artikel 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Datenübertragbarkeit (Artikel 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 a DSGVO oder Artikel 9 Absatz 2 a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Satz1 b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Widerspruch einer Verarbeitung aufgrund von Artikel 6 Absatz 1 Satz 1 e) oder f) DSGVO (Artikel 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Satz 1 e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DSGVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für erteilte Einwilligungen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Möchten Sie sich über die Verarbeitung weiter informieren oder uns möglicherweise Verbesserungsvorschläge unterbreiten, bitten wir Sie, sich direkt an uns zu wenden und uns eine E-Mail an DSB-intern@avallon.de zu senden.
Sie haben zusätzlich das Recht, sich bei einer für den Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung Ihrer pbDaten gemäß Art. 77 Absatz 1 DSGVO zu beschweren. Wir empfehlen Ihnen, Ihre Beschwerde an die für uns zuständige Aufsichtsbehörde zu übermitteln, die mit unserem Unternehmen vertrauter als andere Aufsichtsbehörden ist. Die Kontaktdaten sind wie folgt:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211/38424-0, Fax.: 0211/38424-999, E-Mail: poststelle@ldi.nrw.de
Weitere Aufsichtsbehörden können Sie hier finden:
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
Datenverarbeitungen
Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
Bereitstellung der Website
Art und Umfang der Verarbeitung
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
-
IP-Adresse des anfragenden Rechners
-
Datum und Uhrzeit des Zugriffs
-
Name und URL der abgerufenen Datei
-
Website, von der aus der Zugriff erfolgt (Referrer-URL)
-
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Zugangs-Providers
Die IP-Adresse, mit der Sie unsere Website besuchen, wird direkt bei der Erhebung der Daten anonymisiert, so dass es uns nicht möglich ist Sie zu identifizieren.
Zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte wird eine SSL- bzw. TLS-Verschlüsselung genutzt. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem „http://“ ein „https://“ steht und an dem Schloss-Symbol in Ihrer Browserzeile.
Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet. Die Website wird gehostet durch:
ZWOEINS Marketing GmbH, Alleestraße 40, 59269 Beckum
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Artikel 6 Absatz 1 Satz1 f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Artikel 21 Absatz 1 DSGVO nicht. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Artikel 6 Absatz 1 Satz 1 c DSGVO. Die Transportverschlüsselung bei der Auslieferung der Website beruht als Teil unserer technischen und organisatorischen Maßnahmen auf Artikel 32 DSGVO in Verbindung mit Paragraf 19 TDDDG. Die Anonymisierung der von Ihnen genutzten IP-Adresse findet auf Grundlage des Artikel 6 Absatz 1 Satz 1 c DSGVO in Verbindung mit Artikel 5 Absatz 1 c und e in Verbindung mit §47 Nummer 5 BDSG statt.
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Ihre personenbezogenen Daten werden nach Beendigung des Besuchs auf unserer Website gelöscht.
Anonymisierte Logfiles unterliegen nicht den Speicherfristen der DSGVO.
Im Falle der Speicherung der Daten in Logfiles beträgt diese sieben Tage. Eine darüberhinausgehende Speicherung findet nicht statt.
Verarbeitung von Daten auf Ihrem Endgerät
Unsere Website speichert neben den Daten, die zur Betrachtung der Seite notwendig sind, weitere Daten in Ihrem Browser.
Hier unterscheiden wir Daten, die unsere Website benötigt, um Ihnen die entsprechende Seite anzeigen zu können, Dienste, die zur Erbringung unserer Services benötigt werden (Basisdienste) und Dienste, für die wir Sie um eine Einwilligung bitten (Zusatzdienste).
Cookies
Bei Cookies handelt es sich um kleine Dateien, die mit Hilfe Ihres Browsers erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Weitere Speichertechniken
Außer den Cookies gibt es auch andere Technologien, die Informationen speichern können und unter den Namen Local oder Session Storage bekannt sind und für ähnliche Zwecke wie Cookies genutzt werden können.
Diese Informationen sind fest an die Domäne gebunden, von der diese ausgegeben werden und nicht mit jeder Anfrage an den Ursprungsserver mitgeschickt, sondern nur dann, wenn sie wirklich gebraucht werden.
Eine Übersicht über die auf dieser Website eingesetzten Cookies und welche Daten die Website im Local oder Session Storage Ihres Browsers speichert, erhalten Sie hier:
Nicht einwilligungspflichtig
Cookie
| Bezeichnung | Zweck | Anbieter |
Rechtsgrundlagen DSGVO |
Rechtsgrundlagen TDDDG |
Drittländer | Speicherdauer |
|---|---|---|---|---|---|---|
| borlabs-cookie-gcs | Verarbeitet den Status Ihrer Einwilligung für den Google Consent Mode | bits + bytes it-solutions GmbH & Co. KG | Artikel 6 Absatz 1 Satz 1 c | § 25 Absatz 2 Nummer 2 | USA | 1 Monat |
| borlabs-cookie | Verarbeitet den Status Ihrer Einwilligung | bits + bytes it-solutions GmbH & Co. KG | Artikel 6 Absatz 1 Satz 1 c | § 25 Absatz 2 Nummer 2 | Keine | 1 Monat |
Einwilligungspflichtig
Cookies
| Bezeichnung | Zweck | Anbieter |
Rechtsgrundlagen DSGVO |
Rechtsgrundlagen TDDDG |
Drittländer | Speicherdauer |
|---|---|---|---|---|---|---|
| _pk_id.XXXXx | Verarbeitet eine Nutzer ID zur Verfolgung des Nutzerverhaltens auf der Website. | bits + bytes it-solutions GmbH & Co. KG | Artikel 6 Absatz 1 Satz 1 a | § 25 Absatz 1 | USA | 1 Jahr |
| _pk_ses.xxxxx | Verarbeitet eine ID zum Aufruf der Website zur Verfolgung des Nutzerverhaltens auf der Website. | bits + bytes it-solutions GmbH & Co. KG | Artikel 6 Absatz 1 Satz 1 a | § 25 Absatz 1 | USA | 30 Minuten |
| _gcl_au | Speichert und verfolgt die Conversions | bits + bytes it-solutions GmbH & Co. KG | Artikel 6 Absatz 1 Satz 1 a | § 25 Absatz 1 | USA | 3 Monate |
Local Storage
| Bezeichnung | Zweck | Anbieter |
Rechtsgrundlagen DSGVO |
Rechtsgrundlagen TDDDG |
Drittländer | Speicherdauer |
|---|---|---|---|---|---|---|
| _gcl_ls | Wird von Google AdSense verwendet, um die Interaktion der Nutzer mit der Website durch die Erfassung von Analysedaten zu verarbeiten. | bits + bytes it-solutions GmbH & Co. KG | Artikel 6 Absatz 1 Satz 1 a | § 25 Absatz 1 | USA | Bis zur Löschung Ihres Browser Cache |
Consent Management Plattform
Diese Website verwendet das Consent Management Tool Borlabs Cookie des Anbieters Borlabs GmbH, Hamburger Str. 11 22083 Hamburg.
Art und Umfang der Verarbeitung
Das Consent Management Tool stellt Ihnen die Möglichkeit zur Verfügung gut informiert in die Nutzung der von uns angebotenen Zusatzdienste einzuwilligen bzw. die Nutzung nicht zu akzeptieren. Sie haben immer die Möglichkeit Ihre Meinung zu ändern und teilen uns die Änderung Ihrer Meinung durch Ihre Auswahl im Consent Management Tool für die weitere Verarbeitung Ihrer Daten mit.
Hierzu werden die Status Ihrer Zustimmung oder Ablehnung in die Nutzung unserer Zusatzdienste mit einem Zeitstempel an die Consent Management Plattform übertragen und durch uns in einer Datenbank gespeichert.
Zusätzlich verwenden wir den Google Consent Mode in der aktuellen Version in Betrieb. Die Verarbeitung beschreiben wir im entsprechenden Baustein.
Zweck und Rechtsgrundlage
Einwilligungsmanagement bei Verarbeitung von einwilligungspflichtigen Zusatzdiensten
Die vorgenannte Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 Satz 1 c DSGVO in Verbindung mit § 25 Absatz 2 Nummer 2 TDDDG.
Empfänger Ihrer Daten
Grundsätzlich übermitteln wir Ihre pbDaten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dabei erhält jeder der Empfänger nur die pbDaten die im Rahmen der jeweiligen Tätigkeit notwendig sind (Datensparsamkeit).
Interne Empfänger sind die mit der Wartung und Pflege der Websites beauftragten Mitarbeitenden, sowie Auftragsverarbeiter die uns als Verantwortlichem für die Verarbeitung Ihrer Daten zuzurechnen sind.
Datenübermittlung in Drittländer
Eine Übertragung Ihrer Daten in Drittländer findet nicht statt.
Speicherdauer
Die von Ihnen erhobenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach Widerruf Ihrer Einwilligung). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Google Consent Mode
Art und Umfang der Verarbeitung
Auf unserer Website verwenden wir den Google Consent Mode der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Google Consent Mode ermöglicht die Steuerung von Google-Diensten anhand der von Ihnen erteilten oder verweigerten Einwilligungen. Dabei werden Einwilligungsstatus und technische Signale an Google übertragen, damit Google-Dienste ihr Verhalten entsprechend anpassen können.
Der Google Consent Mode ersetzt keine Consent Management Lösung und ist in den Consent Manager implementiert.
Hierbei können insbesondere Informationen zu Ihren Einwilligungsentscheidungen, Geräteinformationen, IP-Adresse sowie technische Verbindungsdaten verarbeitet werden. Dazu übergibt die Consent Management Plattform folgende Signale an Google:
-
ad_storage: Legt fest, ob Google Werbe-Cookies speichern darf (relevant für Google Ads, Remarketing und Conversion-Tracking).
-
analytics_storage: Legt fest, ob Analyse-Cookies und -Daten (z. B. für Google Analytics 4) gespeichert und verarbeitet werden dürfen.
-
ad_user_data : Regelt, ob Nutzerdaten zu Werbezwecken an Google übermittelt werden dürfen (z. B. für Enhanced Conversions).
-
ad_personalization: Bestimmt, ob personalisierte Anzeigen und Remarketing-Werbung ausgespielt werden dürfen.
Zweck und Rechtsgrundlage
Verwaltung und Umsetzung von Einwilligungen für Google-Dienste sowie Steuerung von Tracking- und Marketingtechnologien
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Abs. 1 Satz 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Empfänger Ihrer Daten
Empfänger der Daten ist Google. Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Übertragung Ihrer Daten in Drittländer
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind kann eine Übertragung in Drittländer (beispielsweise nach USA) nicht völlig ausgeschlossen werden.
Speicherdauer
Die von Ihnen erhobenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach Widerruf Ihrer Einwilligung). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Kontaktformulare innerhalb dieser Website
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten, uns Ihr Feedback oder Anfragen zu Dienstleistungen und Produkten zu übermitteln. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind. Wir verarbeiten ihre Kontaktdaten (Name, Vorname, E-Mail-Adresse, Telefonnummer), Internetnutzungsdaten (verwendeter Browser und IP-Adresse des Absenders) und Inhaltsdaten (u.a. Ihre Nachricht, Zeitfenster in denen Sie erreichbar sind).
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage unseres berechtigten Interesses Ihre Anfrage zu beantworten und Gewährleistung der Sicherheit und Stabilität des Kommunikationsweg gemäß Artikel 6 Absatz 1 Satz 1 f DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Artikel 6 Absatz 1 Satz 1 b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln. Zu den oben genannten Zwecken notwendige Zugriffe auf Ihr Endgerät basiert auf §25 Absatz 2 Nummer 2 TDDDG.
Empfänger Ihrer Daten
Grundsätzlich übermitteln wir Ihre pbDaten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dabei erhält jeder der Empfänger nur die pbDaten die im Rahmen der jeweiligen Tätigkeit notwendig sind (Datensparsamkeit).
Interne Empfänger sind die Mitarbeitenden, die mit der Beantwortung Ihrer Anfrage beauftragt sind.
Die Internetnutzungsdaten erhalten vertraglich gebundene Unternehmen die mit der Bereitstellung, Wartung, Pflege und Störungsbeseitigung der Infrastruktur unseres Unternehmenss beauftragt sind.
Speicherdauer
Personenbezogene Daten werden nicht zwischengespeichert, sondern direkt per E-Mail an eine für das Kontaktformular festgelegte E-Mail-Adresse gesendet. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Online Bewerbungsformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, sich über unser Online Bewerbungsformular zu bewerben. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um Ihre Bewerbung bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Bewerbung notwendig sind. Sie können uns Ihre Bewerbungsdokumente gerne entsprechend unserer Hinweise für das Hochladen zur Verfügung stellen. Wir verarbeiten ihre Kontaktdaten (Name, Vorname, E-Mail-Adresse), Internetnutzungsdaten (verwendeter Browser und IP-Adresse des Absenders), Bewerbungsdokumente und Inhaltsdaten (Ihre Nachricht).
Zweck und Rechtsgrundlage
Das Zurverfügungstellen des Online Bewerbungsformular unterliegt unserem berechtigten Interesse an einer für Sie einfachen Möglichkeit sich bei unserem Unternehmen zu bewerben gemäß Artikel 6 Absatz 1 Satz 1 f ) DSGVO.
Die weitere Verarbeitung Ihrer Bewerberdaten in unserem Unternehmen beschreiben wir Ihnen in Datenschutzerklärung für das Bewerbungsverfahren.
Empfänger Ihrer Daten
Grundsätzlich übermitteln wir Ihre pbDaten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dabei erhält jeder der Empfänger nur die pbDaten die im Rahmen der jeweiligen Tätigkeit notwendig sind (Datensparsamkeit).
Interne Empfänger sind Mitarbeitende der Personalabteilung
Speicherdauer
Eine Löschung Ihrer pbDaten erfolgt grundsätzlich automatisch sechs Monate nach Abschluss des Bewerbungsverfahrens. Dieses gilt als abgeschlossen, wenn wir Ihre Bewerbung ablehnen, Sie Ihre Bewerbung zurückziehen oder die ausgeschriebene Stelle besetzt worden ist. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.
E-Mail-Versand über Amazon SES
Art und Umfang der Verarbeitung
Für den zuverlässigen Versand von E-Mails (z. B. Bestätigungen und Benachrichtigungen im Zusammenhang mit Kontakt- und Formularanfragen) nutzen wir den Dienst „Amazon Simple Email Service“ (Amazon SES). Anbieter ist die Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA (im Folgenden „AWS“). Diese Dienstleistung wird durch die ZWOEINS Marketing GmbH, Alleestraße 40, 59269 Beckum bereitgestellt.
Bei der Nutzung von Amazon SES werden die zur Zustellung erforderlichen Daten (insbesondere die E-Mail-Adressen von Absender und Empfänger sowie die Inhalte der jeweiligen E-Mail) an die Server von AWS übertragen und dort verarbeitet. Hierdurch können personenbezogene Daten, die Sie uns über ein Formular oder per E-Mail zukommen lassen, im Rahmen des Versandvorgangs verarbeitet werden. Die Verarbeitung erfolgt ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland); eine Übermittlung der Versanddaten in ein Drittland findet nicht statt.
Zweck und Rechtsgrundlage
Versand von Daten aus Kontakt- und Formularanfragen an den Website Betreiber
Der Einsatz von Amazon SES erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, zuverlässigen und effizienten Versand unserer E-Mails (Art. 6 Abs. 1 Satz 1 f DSGVO). Soweit der Versand der Anbahnung oder Erfüllung eines Vertrags dient, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 Satz 1 b DSGVO. In Fällen bei denen Sie in den Versand von Formularen einwilligen basiert der Versand des Formulars auf der von Ihnen erteilten Einwilligung gemäß Artikel 6 Abs. 1 Satz 1 a und § 25 Absatz 1 TDDDG. Diese können Sie nur für zukünftige Verarbeitungen widerrufen.
Empfänger Ihrer Daten
Mitarbeitende Backoffice, Vertrieb, Personal, Beratung
Übertragung Ihrer Daten in Drittländer
Es ist keine Übertragung in Drittländer vorgesehen.
Speicherdauer
Die von Ihnen erhobenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach Widerruf Ihrer Einwilligung). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Die Inhalte und ggf. Anhänge der Formulare werden nach deren Versand als E-Mail durch Amazon SES gelöscht.
Weitere Informationen zum Datenschutz bei AWS finden Sie unter: https://aws.amazon.com/de/privacy/.
Altcha Captcha – Spam Schutz
Art und Umfang der Verarbeitung
Auf unserer Website setzen wir den Spam Schutz Altcha ein. Dieser soll verhindern das über unsere Formulare unter anderem durch Bots E-Mails mit unerwünschten Inhalten gesendet werden. Die App des Anbieters läuft bei uns direkt auf dem Webserver, so dass keine Daten an externe Stellen gesendet werden. Um einen wirksamen Schutz zu gewährleisten werden jedoch kurzzeitig personenbezogene Daten wie Ihre IP Adresse und Daten zu dem von Ihnen verwendeten Browser und Endgerät verarbeitet. Diese Daten in sogeannten Ephemeral Device Keys (EDKs) nach der Erzeugung eines Hash aus der von Ihnen verwendeten anonymisierten IP-Adresse erzeugt. Nach dieser Generierung werden die erhaltenen personenbezogenen Daten gelöscht und nur die Pseudonymisierten für uns nicht rückrechenbaren Daten weiterverwendet bis zu deren Löschung nach 24 Stunden erfolgt.
Diese Lösung dient nur der Erkennung des jeweiligen Endgerät und ob die Eingaben durch eine Person erfolgt ist, es findet keine weitere Verarbeitung zu Zwecken der Nutzerverfolgung oder der Profilbildung statt.
Zweck und Rechtsgrundlage
Erkennung von Bots und Senkung des Spam Aufkommen durch Verhinderung von automatisiertem Ausfüllen unserer Formulare.
Der Einsatz der Altcha Lösung erfolgt auf Basis unseres berechtigten Interesses an einem sicheren Betrieb der Website und unserer E-Mail-Systeme, sowie einer komfortablen Möglichkeit den Kontakt zu unserem Unternehmen üb die entsprechenden Formulare aufzunehmen.
Die Anonymisierung der von Ihnen genutzten IP-Adresse findet auf Grundlage des Artikel 6 Absatz 1 Satz 1 c DSGVO in Verbindung mit Artikel 5 Absatz 1 c und e in Verbindung mit §47 Nummer 5 BDSG statt.
Empfänger Ihrer Daten
Mitarbeitende, die mit der Beseitigung von Störungen in der Altcha Software beauftragt sind.
Übertragung Ihrer Daten in Drittländer
Es findet keine Übertragung in Drittländer statt.
Speicherdauer
IP Adressen <1 Minute
EDK – 24 Stunden
Für uns nicht Rückrechnbare Daten gelten als anonymisiert und diese unterliegen nicht den Speicherfristen der DSGVO.
Kontaktaufnahme ohne Kontaktformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über eine Telefonnummer und E-Mail-Adresse mit uns in Kontakt zu treten. Wir speichern ihre Telefonnummer oder E-Mail-Adresse, die Sie für die Kontaktaufnahme verwendet haben und die Inhaltsdaten für die Beantwortung Ihrer Anfrage.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Kontaktaufnahme erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage gem. Artikel 6 Absatz 1 Satz 1 f DSGVO als berechtigtes Interesse Ihrer Anfrage zu beantworten. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Artikel 6 Absatz 1 Satz 1 b DSGVO.
Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Verarbeitung Ihrer Telefonnummer oder E-Mail-Adresse nicht möglich.
Empfänger Ihrer Daten
Grundsätzlich übermitteln wir Ihre pbDaten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dabei erhält jeder der Empfänger nur die pbDaten die im Rahmen der jeweiligen Tätigkeit notwendig sind (Datensparsamkeit).
Interne Empfänger sind die Mitarbeitenden, die mit der Beantwortung Ihrer Anfrage beauftragt sind.
Speicherdauer
Soweit Speicherung der Daten durch die Kontaktaufnahme auf Grundlage des berechtigten Interesses beruht, speichern wir die erhobenen Daten jeder Anfrage für die Dauer der Bearbeitung dieser.
Sollten Sie die Kontaktaufnahme im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer des Vertragsverhältnisses. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Newsletterversand über CleverReach
Art und Umfang der Verarbeitung
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede („CleverReach“), an den wir Ihre bei der Newsletter Anmeldung bereitgestellten Daten weitergeben. Bei der Anmeldung zum Newsletter über eines unserer Formulare ist die Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Für die Prüfung der eingegebenen E-Mail-Adresse verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann eine entsprechende Benachrichtigung übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang einer solchen Nachricht einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie eine solche Benachrichtigung erhalten wollen.
Bei der Anmeldung zu einem unserer Newsletter als Mitarbeitende unserer Kunden werden die Daten durch unsere Mitarbeitenden eingegeben und Sie erhalten keine Double Opt-In E-Mail, da wir diesen aufgrund der Verträge zwischen Ihren Arbeitgebern und deren berechtigten Interesse an einer direkten Information durch unser Beratungsunternehmen an Sie versenden.
Wir speichern den von Ihnen angegebenen Namen (optional), die an-gegebene E-Mail-Adresse und den Zeitpunkt Ihrer Anmeldung für unseren Newsletter, sowie die Bestätigung des Newsletters im sogenannten Double-Opt-in Verfahren.
Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die in der E-Mail gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Zweck und Rechtsgrundlage
Die Verarbeitung dient der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland gespeichert.
Die Verarbeitung für den Versand und zur statistischen Auswertung der Newsletter erfolgt auf Grundlage Ihrer Einwilligung gem. Artikel 6 Absatz 1 Satz 1 a DSGVO bzw. unseres berechtigten Interesses an der Messung und Auswertung der jeweiligen Newsletterkampagnen zur Sicherstellung der Servicequalität die auf Anfrage ohne personenbezogene Daten eingesehen werden kann. Sie haben jederzeit das Recht die von Ihnen erteilte Einwilligung für zukünftige Verarbeitungen zu widerrufen, bzw. dieser zu widersprechen. Dies können Sie über den im jeweiligen Newsletter hinterlegten Abmeldelink tun.
Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir die CleverReach verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Empfänger Ihrer Daten
Grundsätzlich übermitteln wir Ihre pbDaten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dabei erhält jeder der Empfänger nur die pbDaten die im Rahmen der jeweiligen Tätigkeit notwendig sind (Datensparsamkeit).
Mitarbeitende, die mit der Umsetzung unserer Newsletterkampagnen beauftragt sind. Mitarbeitende, die mit der Wartung und Pflege der Plattform beauftragt sind.
Übertragung Ihrer Daten in Drittländer:
Eine Datenübertragung in Drittländer findet nicht statt und ist auch nicht geplant.
Speicherdauer
Wir speichern Ihren Namen, Ihre E-Mail-Adresse und die Bestätigung aus dem Double-Opt-in-Verfahren bis Sie der Verarbeitung widersprechen oder diese widerrufen.
Die Daten aus der statistischen Analyse unserer Kampagnen stellen keinen direkten Personenbezug her und unterliegen somit nicht den Speicherfristen der DSGVO.
Matomo
Art und Umfang der Verarbeitung
Unsere Website verwendet Matomo, eine Open-Source-Webanalysesoftware, um das Nutzerverhalten zu analysieren und unser Angebot zu verbessern. Matomo wird durch unseren Hostingdienstleister ZWOEINS Marketing GmbH, Alleestraße 40, 59269 Beckum betrieben, Die IP-Adressen der Besucher werden anonymisiert, sodass keine Rückschlüsse auf Ihre Person möglich sind. Matomo verwendet für die Datenerfassung Cookies. Die Erkennung von Besuchen erfolgt auf Basis der (maskierten) IP-Adresse, der Browserkennung und der eingestellten Sprache sowie den aus den Cookies enthaltenen Daten.
Zweck und Rechtsgrundlage
Analyse des Nutzerverhaltens und zur Anonymisierung der IP-Adressen zur Verbesserung unserer Website
Die Verarbeitung basiert auf der von Ihnen erteilten Einwilligung gemäß Artikel 6 Abs. 1 Satz 1 a und § 25 Absatz 1 TDDDG. Diese können Sie nur für zukünftige Verarbeitungen widerrufen.
Die Anonymisierung der von Ihnen genutzten IP-Adresse findet auf Grundlage des Artikel 6 Absatz 1 Satz 1 c DSGVO in Verbindung mit Artikel 5 Absatz 1 c und e in Verbindung mit §47 Nummer 5 BDSG statt.
Empfänger Ihrer Daten
Mitarbeitende Marketing erhalten statistische Daten, die durch die Anonymisierung der Datensätze nicht unter die DSGVO fallen.
Mitarbeitende unserer vertraglich gebundenen Dienstleister, die mit der technischen Betreuung unserer Website beauftragt sind.
Speicherdauer
IP-Adresse bis zur Anonymisierung durch die Software, < 1 Minute
Da durch die Anonymisierung der IP-Adresse ein Rückschluss auf Ihre Person ausgeschlossen wird handelt es sich bei unseren Auswertungsdaten nicht mehr um personenbezogene Daten, die der DSGVO unterliegen.
Google Tag Manager
Art und Umfang der Verarbeitung
In unserer Website verwenden wir den Google Tag Manager. Mit diesem Werkzeug verwalten wir „Webseiten-Tags“ (d.h. Schlagwörter, welche in HTML-Elemente eingebunden werden) und über eine Oberfläche die wir zu vor definiert haben.
Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Webseite für Sie besonders interessant sind.
Das Werkzeug sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu.
Wenn Sie über unsere Consent Management Plattform den Google Tag Manager abgelehnt haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Zweck und Rechtsgrundlage
Zweck von Google Tag Manager ist das automatische Nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Webseite für Sie besonders interessant sind. Die so erhaltenen Daten nutzen wir anonymisiert für die Verbesserung unserer Website und die Durchführung unserer Werbemaßnahmen.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 a DSGVO und § 25 Abs. 1 TDDDG. Sie haben jederzeit das Recht die von Ihnen erteilte Einwilligung für zukünftige Verarbeitungen zu widerrufen. Dies können Sie über die Deaktivierung von YouTube in unserer Consent Management Plattform tun.
Empfänger Ihrer Daten
Mitarbeitende, die mit dem Marketing unseres Unternehmens und mit der Wartung und Pflege unserer Website beauftragt sind, erhalten die statistischen Auswertungen, die keine Rückschlüsse auf Einzelpersonen zulassen.
Externe Empfänger der Daten sind/können sein
-
ZWOEINS Marketing GmbH, Alleestraße 40, 59269 Beckum
-
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
-
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
-
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Datenübermittlung in Drittländer
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer
Die von uns gesendeten und mit dem Google Tag Manager verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Google Ads
Art und Umfang der Verarbeitung
Zu diesem Zweck haben wir in unsere Website Dienste von Google Ads als Webanalysedienst integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Dienst, der es einem Unternehmen ermöglicht, bei Internetnutzern Werbung einblenden zu lassen, die sich zuvor auf der Internetseite des Unternehmens aufgehalten haben. Die Integration von Google Ads gestattet es uns demnach, nutzerbezogene Werbung zu erstellen und InternetnutzerInnen folglich interessenrelevante Werbeanzeigen anzeigen zu lassen. Zusätzlich verstehen wir, durch Ihre Nutzung unseres Buchungsportals, wie wir dieses kontinuierlich verbessern können. Zu diesem Zweck werden die Daten die Google über die Google Analytics 4 pseudonymisiert bzw. anonymisiert und die die wir aus Google Ads in Form von pseudonymisiert erhalten zusammengeführt und uns statistisch aufbereitet ausgegeben.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
-
Seitenaufrufe
-
Erstmaliger Besuch der Website
-
Start der Sitzung
-
Besuchte Webseiten
-
Ihr „Klickpfad“, Interaktion mit der Website
-
Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
-
Klicks auf externe Links
-
interne Suchanfragen
-
Interaktion mit Videos
-
Dateidownloads
-
gesehene / angeklickte Anzeigen
-
Spracheinstellung
Außerdem wird erfasst:
-
Ihr ungefährer Standort (Region)
-
Datum und Uhrzeit des Besuchs
-
Ihre IP-Adresse (in gekürzter Form)
-
technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
-
Ihr Internetanbieter
-
die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Zweck und Rechtsgrundlage
Zweck von Google Ads ist das Einblenden von interessenrelevanter Werbung und unsere Website kontinuierlich zu verbessern.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 a DSGVO und § 25 Abs. 1 S.1 TDDDG. Sie haben jederzeit das Recht die von Ihnen erteilte Einwilligung für zukünftige Verarbeitungen zu widerrufen. Dies können Sie über die Deaktivierung von Google Analytics in unserer Consent Management Plattform tun.
Empfänger Ihrer Daten
Mitarbeitende, die mit dem Marketing unseres Unternehmens und mit der Wartung und Pflege unserer Website beauftragt sind, erhalten die statistischen Auswertungen, die keine Rückschlüsse auf Einzelpersonen zulassen.
Externe Empfänger der Daten sind/können sein
-
ZWOEINS Marketing GmbH, Alleestraße 40, 59269 Beckum
-
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
-
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
-
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Datenübermittlung in Drittländer
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer entnehmen Sie bitte dem Punkt „Verarbeitung von Daten auf Ihrem Endgerät“. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Google DoubleClick
Art und Umfang der Verarbeitung
Auf unserer Website verwenden wir Google DoubleClick, einen Dienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Google DoubleClick dient der Ausspielung, Optimierung und Erfolgsmessung von Werbeanzeigen mithilfe von Google Ads und Google Adsense. Hierfür werden Cookies und ähnliche Technologien eingesetzt, um Nutzer über verschiedene Websites hinweg wiederzuerkennen und deren Interaktionen mit Werbeanzeigen auszuwerten. Die Analyse der Daten wird mit den Daten die Google aus Google Analytics erhält zusammengeführt.
Bei der Nutzung können insbesondere die IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seiten, Datum und Uhrzeit des Besuchs, Werbeinteraktionen, Conversion-Daten sowie weitere Nutzungsdaten verarbeitet und an Google übermittelt werden.
Zweck und Rechtsgrundlage
Ausspielung personalisierter Werbung, Reichweitenmessung sowie Analyse und Optimierung von Werbekampagnen
Die Verarbeitung basiert auf der von Ihnen erteilten Einwilligung gemäß Artikel 6 Abs. 1 Satz 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger Ihrer Daten
Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dabei erhält jeder Empfänger nur die personenbezogenen Daten, die im Rahmen der jeweiligen Tätigkeit erforderlich sind (Datensparsamkeit).
Empfänger der Daten ist insbesondere Google sowie mit Google verbundene Unternehmen.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
ZWOEINS Marketing GmbH, Alleestraße 40, 59269 Beckum
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Übertragung Ihrer Daten in Drittländer
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach USA) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer
Die von Ihnen erhobenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen beziehungsweise der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Die Verwendung von Fathom Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens und um sein Webangebot zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Fathom Analytics
Art und Umfang der Verarbeitung
Wir haben Fathom Analytics auf dieser Website eingebunden. Anbieter ist die Conva Ventures Inc., BOX 37058 Millstream PO Victoria, British Columbia V9B 0E8, Canada.
Mit Fathom Analytics können wir das Verhalten unserer Websitebesucher analysieren. Zu diesem Zweck wird die IP-Adresse und der Useragent nach der Erfassung durch die Erstellung eines individuellen Hashs unverzüglich anonymisiert. Der Hashwert wird bei Hetzner in Deutschland für 48 Stunden gespeichert. Der Hash kann nicht wieder dekodiert werden. Fathom Analytics verwendet keine Cookies, und keine weiteren personenbezogenen Daten, durch die der Besucher direkt identifiziert werden kann.
Zweck und Rechtsgrundlage
Analyse der Aktivitäten beim Besuch unserer Website zur Optimierung der Website und unserer Werbemaßnahmen.
Die Verarbeitung basiert auf der von Ihnen erteilten Einwilligung gemäß Artikel 6 Abs. 1 Satz 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger Ihrer Daten
Mitarbeitende von Fathom bei Fehlersuche und Störungsbeseitigung in von Fathom betriebenen Systemen
Übertragung Ihrer Daten in Drittländer
Es findet keine Datenübertragung in Drittländer statt.
Speicherdauer
Die Hash-Zwischenspeicherung wird nach 48 Stunden gelöscht und Ihre Internetnutzungsdaten direkt nach der Erstellung des Hash.
Die mittels Fathom verarbeiteten Daten lassen nach der Hash-Bildung keine Rückschlüsse auf einzelne Personen zu und gelten nicht als personenbezogene Daten im Sinn der DSGVO und unterliegen somit keiner Speicherfrist.
Links zu externen Diensten
Auf unseren Webseiten werden Links zu externen Anbietern angeboten. Wir fragen Sie beim Aufruf eines externen Links, ob Sie zu dem jeweiligen externen Anbieter weitergeleitet werden möchten.
Über diese Links werden unter Umständen Informationen, zu denen auch personenbezogene Daten gehören können, an den jeweiligen externen Anbieter gesendet und ggf. von diesem genutzt.
Um eine gewünschte Dienstleistung der externen Anbieter zu aktivieren, wird ein Hinweis auf die Weiterleitung zur Dienstanbieterseite eingeblendet, welche bestätigt werden muss. Erst durch diese Bestätigung können auch die Erfassung von Informationen und deren Übertragung an den externen Anbieter ausgelöst werden. Wir erfassen selbst keine personenbezogenen Daten mittels der Links oder über deren Nutzung.
Wir haben keinen Einfluss darauf, welche Daten bei Nutzung des Links durch den externen Anbieter verarbeitet werden. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Dienstanbieters.
Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.
Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.