Allgemeiner Teil
Datenschutz auf einen Blick.
Artikel 12 der Datenschutzgrundverordnung verpflichtet uns, Ihnen in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache mitzuteilen, wie wir Ihre Daten verarbeiten. Hierzu wollen wir einen aufrichtigen Beitrag leisten und fassen unsere Datenschutzerklärung wie folgt zusammen. Die Details befinden sich unter der Zusammenfassung:
Verarbeitungsvorgänge | ggf. eingesetzte Tools/Verarbeitungsvorgänge |
---|---|
Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind | |
Verarbeitungsvorgänge, die unserem berechtigten Interesse liegen | |
Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist | Google Analytics, Google Tag Manager, Matomo, etracker, Hotjar, Jetpack, Webalizer, Facebook, Instagram, LinkedIn, Xing, Twitter, Pinterest, Youtube, Vimeo, Newsletter |
Angesprochener Personenkreis.
Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen. Alle Personenbezeichnungen beziehen sich sowohl auf männliche und weibliche und diverse Personen und Sprachformen und sind stets mit dem Zusatz „(m/w/d)" zu verstehen.
Verantwortlicher.
Verantwortlicher i.S.v. Artikel 4 Ziffer 7 DSGVO für die Verarbeitung personenbezogener Daten der Besucher dieser Internetseite ist:
Küche & Bad Einzelunternehmen
vertreten durch den Inhaber:
Geisfelder Straße 36
96050 Bamberg
Deutschland
E-Mail: info@wohnraumspezialist.de
Telefon: 0951/964348-0
Rechte der Besucher der Internetseite.
Die Besucher haben mit Blick auf die zu ihrer Person verarbeiteten, personenbezogenen Daten nach der Datenschutzgrundverordnung mehrere Rechte. Insbesondere
- das Recht auf Auskunft über die gespeicherten, personenbezogenen Daten,
- das Recht auf die Berichtigung unrichtig gespeicherter, personenbezogener Daten,
- das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,
- das Recht auf Einschränkung der Verarbeitung der gespeicherten, personenbezogenen Daten,
- das Recht auf Datenübertragbarkeit,
- das Recht sich bei für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.
Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.
Mögliche Bezugnahme auf Standardvertragsklauseln; Datenübertragung außerhalb der EU
(1) Sofern wir nachfolgend auf die sog. Standardvertragsklauseln Bezug nehmen bedeutet dies, dass Ihre Daten (auch) außerhalb der Europäischen Union verarbeitet werden. In dieser Konstellation ist nach Artikel 44 DSGVO zusätzlich zur Rechtsgrundlage für die Verarbeitung eine Garantie erforderlich, dass das durch die Datenschutzgrundverordnung gewährleistete Schutzniveau für natürliche Personen nicht untergraben wird. Sofern und soweit wir auf die sog. Standardvertragsklauseln Bezug nehmen, beziehen wir uns damit auf die Garantie nach Artikel 46 Absätze 1 und 5 DSGVO i.V.m. Beschluss der Kommission vom 5. Februar 2010 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern (K(2010) 593). Das bedeutet, dass die Stelle (Verantwortlicher oder Auftragsverarbeiter), der außerhalb der Europäischen Union Ihre Daten verarbeitet, die sog. Standardvertragsklauseln akzeptiert hat.
(2) Für den Fall, dass der Anbieter in den USA sitzt, haben wir anhand der Sensibilität der betroffenen personenbezogenen Daten und der faktischen Sicherheitsgarantien des Anbieters zuvor überprüft, ob eine Verarbeitung der Daten auf Grundlage der Standardvertragsklauseln zulässig ist.
(3) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.
Mögliche Bezugnahme auf Ihre ausdrückliche Einwilligung zum Einsatz von US-Tools (mit Risikohinweisen)
(1) Mit Blick auf das Urteil des Europäischen Gerichtshofes vom 16. Juli 2020 zum Az. C-311/18 besteht die Möglichkeit, dass wir Sie im Rahmen der Nutzung unserer Internetseite nach einer Einwilligung für den Einsatz von US-Dienstleistern fragen (vgl. Artikel 49 Absatz 1 Satz 1 lit. a DSGVO). Bevor Sie einwilligen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen und an unserer Veranstaltung teilnehmen zu bedenken: Wir weisen Sie mit Nachdruck darauf hin, dass die eine Datenübermittlung in die USA ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:
- In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit dem in der EU geltenden Datenschutzrecht wäre. Das bedeutet, dass sowohl US-Unternehmen als auch staatliche Stellen mehr Möglichkeiten haben, Ihre personenbezogenen Daten zu verarbeiten, insbesondere zur werblichen Ansprache, Profilbildung und Durchführung von (strafrechtlichen) Ermittlungen. Unsere Möglichkeiten, dagegen vorzugehen sind erheblich eingeschränkt.
- Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt (vgl. etwa Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind. Insbesondere findet keine, mit den in der Europäischen Union vergleichbare Verhältnismäßigkeitsprüfung vor einem Zugriff statt.
- 3. Bürger der Europäischen Union haben in den USA keinen effektiven Rechtsschutz zu erwarten.
(2) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.
Mögliche Bezugnahme auf Ihre ausdrückliche Einwilligung zum Einsatz von Nicht-US-Tools (mit Risikohinweisen)
(1) Es besteht auch die Möglichkeit, dass wir Verarbeitungsvorgänge vornehmen, die dazu führen, dass Ihre Daten in anderen Ländern als USA verarbeitet werden, für die kein Angemessenheitsbeschluss besteht und bei denen EU-Standardvertragsklauseln nicht als Garantie i.S.v. Artikel 44 DSGVO in Betracht kommen. In diesen Fällen besteht die Möglichkeit, dass wir Sie im Rahmen der Nutzung unserer Internetseite nach einer Einwilligung für den Einsatz von dieser Dienstleistern fragen (vgl. Artikel 49 Absatz 1 Satz 1 lit. a DSGVO). Bevor Sie einwilligen, bitten wir Sie die beim jeweiligen Erklärungstext genannten Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen und an unserer Veranstaltung teilnehmen zu bedenken
(2) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.
Hinweis zur rechtlichen Verarbeitungspflicht
Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.
Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind (primäre Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. b DSGVO).
Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge.
(1) Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist die Begründung, Durchführung, Beendigung von Verträgen sowie die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.
(2) Soweit die Verarbeitung die Begründung, Durchführung, Beendigung von Verträgen bezweckt, ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
(3) Soweit die Verarbeitung die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen, bezweckt, ist ergänzend zu Artikel 6 Absatz 1 Satz 1 lit. b DSGVO auch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO die Rechtsgrundlage. Unser insoweit berechtigtes Interesse folgt aus unserem Recht, uns gegen Ansprüche ihrerseits zu wehren.
(4) Nur sofern wir Ihre Daten in Ihrer Funktion als Bewerber oder Beschäftigter auf dieser Internetseite verarbeiten, ist Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG2018 die Rechtsgrundlage. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Beschäftigtendaten (einschließlich Ihrer Bewerberdaten) auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Arbeitsvertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge.
(1) Wir speichern die Daten, solange dies erforderlich ist, um den Vertrag zu begründen, durchzuführen, ggf. zu beenden und/oder um uns gegen Ansprüche durch Sie zu verteidigen, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.
(2) Sofern zwischen uns ein Vertragsverhältnis zustande kommt, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen.
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,
- personenbezogene Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
- Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).
(3) Sofern wir Ihre Daten in Ihrer Funktion als Bewerber auf dieser Internetseite verarbeiten, speichern wir die Daten grundsätzlich bis zu einer abschließenden Entscheidung über Ihre Bewerbung und
- im Fall der Absage für weitere sechs Monate nach der Absage, wobei die Rechtsgrundlage für die sechsmonatige Speicherung Artikel 6 Absatz 1 Satz 1 lit. f DSGVO ist und unser berechtigtes Interesse aus dem Recht folgt, sich gegen Beschwerden nach dem AGG zu wehren (vgl. § 15 Absatz 4 AGG),
- im Falle, dass wir Sie danach fragen, ob Sie in unseren Bewerberpool aufgenommen werden wollen und Sie dies bejahen, bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung, wobei die Rechtsgrundlage für diese Speicherung Ihre Einwilligung gemäß Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018 ist.
In den Fällen des Absatzes 3 Ziffern 1 und 2 behalten wir uns lediglich das Recht zu Speicherung vor, eine Aufbewahrungsverpflichtung wird durch diese Datenschutzerklärung aber nicht begründet.
Verarbeitungsvorgänge, die in unserem berechtigten Interesse liegen (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO).
Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge.
(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben. Er ist maßgebliche Begründung für unser berechtigtes Interesse an der Verarbeitung.
(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge.
(1) Wir speichern die Daten, bis unser Zweck weggefallen ist, was stets der Fall ist, wenn Sie einen begründeten Widerspruch erhoben haben (vgl. „Hinweis zum Widerspruchsrecht.").
(2) Sollte sich im Anschluss an eine Verarbeitung, die auf das berechtigte Interesse gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,
- Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
- Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).
Hinweis zum Widerspruchsrecht.
(1) Soweit wir in der nachfolgenden Datenschutzerklärung eine Datenverarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, also auf ein berechtigtes Interesse an der Verarbeitung, stützen, haben Sie stets das Recht, der Verarbeitung zu widersprechen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.") möglich. Sofern der Widerspruch begründet ist, werden wir die Verarbeitung einstellen.
(2) Wenn das berechtigte Interesse auf dem Interesse an Direktwerbung bzw. werblicher Ansprache beruht, ist Ihr Widerspruch, soweit Sie identifiziert sind, stets begründet.
Informatorische Nutzung der Internetseite.
(1) Wenn Sie unsere Internetseite rein informatorisch nutzen, also wenn Sie sich als Nutzer weder registrieren noch anderweitig Informationen übermitteln, erheben wir folgende Daten von Ihnen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge , Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Wir erhalten diese Daten über Cookies und direkt von Ihrem Browser.
(2) Zweck dieser Verarbeitung ist die Bereitstellung unserer Internetseite sowie die statistische Auswertung.
Datenverarbeitung beim Einsatz von Google Analytics.
(1) Zur Analyse Ihres Nutzerverhaltens auf unserer Internetseite setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Tool ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Das Tool verwendet sog. „Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Der Anbieter wird in unserem Auftrag diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.
(2) Der Zweck kann wie folgt beschrieben werden: Wir nutzen dieses Tool, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://marketingplatform.google.com/intl/de/about/analytics/.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Dieses Tool verwendet sog. „Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server des Anbieters in den USA übertragen und dort gespeichert. Jedoch wird Ihre IP-Adresse durch den Anbieter innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt. Die im Rahmen des Einsatzes dieses Tools von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten durch den Anbieter zusammengeführt. Wir verwenden dieses Tool zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten", „persönliche Daten" die geräteübergreifende Analyse Ihrer Nutzung deaktivieren. Informationshalber weisen wir Sie darauf hin, dass wir dieses Tool mit der Erweiterung „_anonymizeIp()" verwenden. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
(4) Wir setzen hier eine automatisierte Entscheidungsfindung ein. Näheres entnehmen Sie unseren Datenschutzinformationen über Kundendaten.
(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absatz 1 Satz 1 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.
Datenverarbeitung beim Einsatz von Facebook.
(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist: Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Sofern Sie außerhalb der USA und/oder Kanada sitzen, ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland verantwortlich. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Die Datenschutzerklärung des Anbieters finden Sie hier: https://www.facebook.com/policy.php.
(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.
(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.
(4) Ergänzend teilen wir zur Datenverarbeitung in diesem Zusammenhang mit:
- Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.
- Ferner haben wir unsere Unternehmensseite bei diesem Anbieter auf unserer Internetseite verlinkt. Sofern Sie diesen Link (gemeint ist der Link zu unserer Unternehmensseite) anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
- Ferner haben wir auf unserer Internetseite ein Plugin dieses Anbieters eingebunden. Sofern Sie dieses Plugin anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
- Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Absatz 3 genannten Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den Anbieter übermittelt und von ihm ggf. in den USA gespeichert oder dorthin übermittelt.
- Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Anbieter liegen uns keine Informationen vor.
- Der Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
- Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter vermeiden können.
- Ferner setzen wir den Facebook-Pixel ein. Das ist ein Analysetool, mit dem man die Effektivität von Werbung messen kann. Es wird i.d.R. dazu eingesetzt, Handlungen von Menschen auf einer Webseite zu verstehen und nachzuvollziehen. Man implementiert das Facebook-Pixel auf einer Internetseite, indem man den Pixel-Code im Header der Internetseite platziert. Wenn jemand dann die Internetseite besucht und eine Handlung ausführt (beispielsweise einen Kauf abschließt), wird das Facebook-Pixel ausgelöst und die Handlung wird gemeldet. Auf diese Weise erfährt man, wenn ein Kunde eine Handlung vornimmt und kann dies auswerten. Es gibt zudem die Möglichkeit des erweiterten Abgleichs, die wir ebenfalls nutzen und die ebenfalls von Ihrer Einwilligung umfasst ist. Das Facebook-Pixel ermöglicht es, Kundendaten wie z. B. Vorname, Nachname, E-Mail-Adresse, usw. an Facebook zu übermitteln und mit bestehenden Tracking-Daten anzureichern. So ist es möglich, auch Daten von Nicht-Facebook-Nutzern zu erheben oder Nutzer zu erfassen, die während des Besuchs einer Webseite nicht bei Facebook eingeloggt sind. Dadurch werden Webseiten-Besucher über Facebook verfolgt, die bewusst die Speicherung von Third-Party-Cookies unterbinden. Wir haben den Anbieter insoweit gemäß Artikel 28 DSGVO beauftragt. Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://de-de.facebook.com/business/help/742478679120153?id=1205376682832142
- Ferner setzen wir Facebook Ads ein.
- Mithilfe der Werbemittel dieses Tools (sog. FacebookAds) können wir bei Facebook auf unsere attraktiven Angebote aufmerksam machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
- Diese Werbemittel werden durch den Anbieter ausgeliefert. Sofern Sie über eine Anzeige, die dieser Anbieter Ihnen präsentiert, auf unsere Website gelangen, wird durch das Tool ein Cookie in Ihrem PC gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
- Aufgrund des eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server dieses Anbieters auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst dieses Anbieters registriert sind, kann er den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei diesem Anbieter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
- Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
- durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
- durch Deaktivierung der Cookies
- Wir haben den Anbieter insoweit gemäß Artikel 28 DSGVO beauftragt.
- Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://de-de.facebook.com/business/ads
- Ferner laden wir Ihre Daten in die Facebook Custom Audience hoch.
- Dadurch können wir Nutzern unserer Internetseite im Rahmen des Besuchs des vom Anbieter bereitgehaltenen sozialen Netzwerks interessenbezogene Werbeanzeigen („Ads") dargestellt werden. Hierfür laden wir Ihre Kontaktdaten (i.d.R. E-Mail-Adresse) bei diesem Anbieter hoch, der prüft, ob Sie mit diesen Kontaktdaten bei ihm registriert sind. Verneinendenfalls werden Sie nicht in unsere Custom Audience (eine Art Datenbank, die wir bei diesem Anbieter führen) eingetragen. Bejahendenfalls werden Sie in unserer Custom Audience eingetragen. Sofern Sie dann das von diesem Anbieter bereitgehaltene soziale Netzwerk besuchen, haben wir die Möglichkeit, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist. Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://de-de.facebook.com/business/help/341425252616329?id=2469097953376494.
- Wir haben den Anbieter insoweit gemäß Artikel 28 DSGVO beauftragt.
(6) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.
(6) Wir setzen hier eine automatisierte Entscheidungsfindung ein. Näheres entnehmen Sie unseren Datenschutzinformationen über Kundendaten.
(7) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit Facebook datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir Facebook damit beauftragen, darüber hinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absatz 1 Satz 1 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.
Datenverarbeitung beim Einsatz von Instagram.
(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, impressum@support.instagram.com. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://help.instagram.com/519522125107875.
(2) Soweit wir die Datenverarbeitung beeinflussen können besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.
(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.
(4) Ergänzend teilen wir zur Datenverarbeitung in diesem Zusammenhang mit:
- Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.
- Ferner haben wir unsere Unternehmensseite bei diesem Anbieter auf unserer Internetseite verlinkt. Sofern Sie diesen Link (gemeint ist der Link zu unserer Unternehmensseite) anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
- Ferner haben wir auf unserer Internetseite ein Plugin dieses Anbieters eingebunden. Sofern Sie dieses Plugin anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
- Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Absatz 3 genannten Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den Anbieter übermittelt und von ihm ggf. in den USA gespeichert bzw. dorthin übermittelt.
- Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Anbieter liegen uns keine Informationen vor.
- Der Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
- Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter vermeiden können.
- Ferner setzen wir Instagram Ads ein.
- Mithilfe der Werbemittel dieses Tools (sog. Instagram Ads) können wir im sozialen Netzwerk dieses Anbieters auf unsere attraktiven Angebote aufmerksam machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
- Diese Werbemittel werden durch den Anbieter ausgeliefert. Sofern Sie über eine Anzeige, die dieser Anbieter Ihnen präsentiert, auf unsere Website gelangen, wird durch das Tool ein Cookie in Ihrem PC gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
- Aufgrund des eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server dieses Anbieters auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst dieses Anbieters registriert sind, kann er den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei diesem Anbieter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
- Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
- durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
- durch Deaktivierung der Cookies
- Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://business.instagram.com/advertising/.
(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.
(6) Wir setzen hier eine automatisierte Entscheidungsfindung ein. Näheres entnehmen Sie unseren Datenschutzinformationen über Kundendaten.
(7) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir diesen Anbieter damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der a) Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absatz 1 Satz 1 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.
Datenverarbeitung beim Einsatz von YouTube.
(1) Wir setzen die o.g. Videoplattform bzw. das o.g. Videoportal auf unserer Internetseite ein. Ihr Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.
(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Website sind Plugins des Videoportals YouTube eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere YouTube-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von YouTube hergestellt. Diese Videos sind alle im „erweiterten Datenschutz-Modus" eingebunden Es werden keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 3 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Wenn Sie ein Google-Konto nutzen und die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
(4) Wir unterhalten bei diesem Anbieter auch eine Unternehmensseite. Sofern Sie mit dieser Unternehmensseite interagieren, besteht die Möglichkeit, dass der Anbieter Ihre Daten verarbeitet, wie in Absatz 3 beschrieben.
(5) Wir setzen hier eine automatisierte Entscheidungsfindung ein. Näheres entnehmen Sie unseren Datenschutzinformationen über Kundendaten.
(6) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absatz 1 Satz 1 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.
generiert auf: https://abmahnairbag.de
Frau Anja Rambacher
anja@wohnraumspezialist.de