Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden. Bei personenbezogenen Daten handelt es sich um Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener), z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Hierbei handelt es sich also um Daten, mit denen wir Sie identifizieren können. Darüber hinaus finden Sie hier vereinzelt auch Informationen zu Datenverarbeitungsprozessen außerhalb dieser Website (z.B. Videokonferenzen oder Newsletter).

Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) CHRONEXT AG c/o Donum Consulting AG
Industriestrasse 6 6300 Zug CH +41 41 588 06 84 support@chronext.com

Datenschutzbeauftragte/r

exkulpa gmbh Waldfeuchter Str. 266 52525 Heinsberg Telefon: 02452 / 99 33 11 E-Mail: datenschutz@chronext.com

Allgemeines

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks. Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Informationen nach Art. 13 DS-GVO

Diese Informationen richten sich an Kunden, Interessenten, Lieferanten und Mitarbeiter. Ihre personenbezogenen Daten werden von uns zu folgenden Zwecken verarbeitet:

• Zur Erfüllung unserer vertraglichen Pflichten denen wir Ihnen gegenüber verpflichtet sind (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Durchführung vorvertraglicher Pflichten (Art. 6 Abs. 1 Lit. b DSGVO).
• Zur Beantwortung von Anfragen (Art. 6 abs. 1 Lit. b DSGVO).
• Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (etwa zum Empfang unseres Newsletters), findet die Datenverarbeitung auf Basis Ihrer Einwilligung statt (Art. 6 Abs. 1 Lit. a DSGVO).
• Zur Erfüllung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt (Art. 6 Abs. 1 lit. c DSGVO).

Soweit erforderlich verarbeiten wir Ihre Daten auch zur Wahrung unserer berechtigten Interessen, insbesondere zur Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten oder die Gewährleistung der IT-Sicherheit, zur Konsultation von und dem Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- und Ausfallrisiken, zur Direktwerbung und Marktforschung soweit Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben, bei Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten, bei Maßnahmen zur Produkt- und Vertriebsoptimierung, bei Maßnahmen zur Risikosteuerung, zur Verhinderung oder Aufklärung von Straftaten (Art. 6 Abs. 1 Lit. f DSGVO).

Kategorien von Empfängern der personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf die Daten, die diese unbedingt zur Erfüllung Ihrer Aufgaben benötigen (need-to-know-Prinzip). Einzelne Prozesse und Serviceleistungen werden durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausgeführt, die Ihren Sitz innerhalb des EWR haben. Sofern von uns beauftragte Dienstleister bei der Durchführung Ihrer Leistungen Zugriff auf personenbezogene Daten erhalten, wurden mit diesen Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen.

Dauer der Datenspeicherung

Die von uns verarbeiteten Daten werden für die Dauer des Bestehens und der Abwicklung des Vertragsverhältnisses sowie unter Einhaltung von gesetzlichen Aufbewahrungsfristen gespeichert. Dies sind insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die regelmäßigen Aufbewahrungs- bzw. Dokumentationsfristen belaufen sich hiernach auf bis zu zehn Jahre. Kommt es zu keinem Vertragsverhältnis, verarbeiten wir die Daten nur so lange, wie es der konkrete Zweck erfordert.

Ihre Betroffenenrechte

Als Betroffener haben Sie folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen ##Daten gegenüber uns:

• Recht auf Auskunft über die zu Ihrer Person bei uns verarbeiteten Daten.
• Recht auf Berichtigung oder Löschung, sofern diese falsch, nicht aktuell oder unrechtmäßig von uns erhoben worden sind.
• Recht auf Einschränkung der Verarbeitung, sofern eine vollständige Löschung nicht möglich ist, z.B. weil wir gesetzliche Aufbewahrungspflichten zu wahren haben.
• Recht auf Widerspruch gegen die Verarbeitung, sofern sich die Datenverarbeitung auf eine Interessenabwägung (das sogenannte berechtigte Interesse) stützt, wie oben unter „Zweck der Verarbeitung“ beschrieben. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrages mit Ihnen erforderlich ist. Bei Geltendmachung Ihres Widerspruchsrechts bitten wir um Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollten. Selbstverständlich können Sie auch der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung jederzeit widersprechen. Richten Sie Ihren Widerspruch hierzu an unsere im Impressum angegebene Adresse oder schreiben Sie uns eine E-Mail an die im Impressum angegebene Adresse.
• Recht auf Widerruf, sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben. Ihren Widerruf können Sie jederzeit ohne Angabe von Gründen gegenüber unserem Unternehmen geltend machen. Wenden Sie sich hierzu bitte an Impressum angegebene Adresse.
• Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen zu beschweren. Bei Fragen zum Datenschutz können Sie sich gerne per E-Mail an Impressum angegebene Adresse wenden.

Cookies

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten. Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent Manager dieser Website.

Ihre Rechte

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte: Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten; Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind; Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben. Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist. Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben. Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft. Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Datenverarbeitung im Einzelnen

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert: IP-Adresse des anfragenden Rechners Datum und Uhrzeit des Zugriffs Name und URL der abgerufenen Datei Website, von der aus der Zugriff erfolgt (Referrer-URL) * Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgenden Hoster ein: FRONTASTIC GmbH

Eichenaue 14

48157 Münster

Kontaktformular

Art und Umfang der Verarbeitung

Wenn Sie uns Anfragen zukommen lassen (z.B. per Kontaktformular, E-Mail oder Telefon), speichern wir sämtliche Daten, die hieraus hervorgehen (z.B. Name, E-Mail-Adresse, Thema der Anfrage etc.). Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten und um Anschlussfragen beantworten zu können. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wenn Sie diese zuvor abgegeben haben.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Zenloop

Wir nutzen auf dieser Website Dienste und Funktionen von zenloop, die von der zenloop GmbH, Habersaathstraße 58, 10115 Berlin, Deutschland angeboten werden. Wir nutzen zenloop, eine Business-to-Business Software-as-a-Service Plattform, für Kundenumfragen und Produktbewertungen. Wir geben Ihre E-Mail-Adresse an den Anbieter weiter, damit dieser Ihnen eine Einladung zur Umfrage zuschicken kann. Wenn Sie das Feedback-Tool verwenden, sammelt zenloop Daten über Ihren Standort, Ihr Gerät und Ihren Browser sowie die Website, von der Sie gekommen sind. zenloop verwendet auch Cookies und ähnliche Technologien, um Daten über Benutzer im Allgemeinen zu sammeln. Darüber hinaus speichert zenloop Ihre Umfrageantworten. Bei der Nutzung von zenloop stützen wir uns auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO als rechtliche Grundlage für die Verarbeitung und Weitergabe Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung jederzeit widerrufen. Nähere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von zenloop unter https://www.zenloop.com/de/legal/privacy.

Auftragsverarbeitung

Wir haben für die Datenverarbeitung einen Auftragsverarbeitungsvertrag (AVV) mit zenloop abgeschlossen. Durch den Vertrag wird garantiert, dass zenloop die durch die Analyse erfassten Daten nur nach unseren Anweisungen verarbeitet und dabei die Regelungen der Datenschutz-Grundverordnung (DS-GVO) einhält. Kontaktformular für Bewerber

Art und Umfang der Verarbeitung

Sie haben auf unserer Website die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular).

Zweck und Rechtsgrundlage

Wir verarbeiten die personenbezogenen Daten der Bewerber im Einklang mit den gesetzlichen Vorgaben zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen im Sinne des Art. 6 Abs. 1 lit. b. DSGVO und § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Ist die Bewerbung erfolgreich, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Speicherdauer

Ihre Daten werden über einen Zeitraum von 6 Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.). Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Aufnahme in den Bewerber-Pool

Im Rahmen der Bewerbung bieten wir den Bewerbern die Möglichkeit an, in unseren „Talent-Pool“ für einen Zeitraum von 12 Monaten auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a. DS-GVO aufgenommen zu werden. Die Bewerbungsunterlagen im Talent-Pool werden allein im Rahmen von künftigen Stellenausschreibungen und der Beschäftigtensuche verarbeitet und werden spätestens nach Ablauf der Frist vernichtet. Die Bewerber werden darüber belehrt, dass deren Einwilligung in die Aufnahme in den Talent-Pool freiwillig ist, keinen Einfluss auf das aktuelle Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft widerrufen können. Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.

Newsletter

Wir bieten Ihnen auf dieser Website unseren Newsletter an. Wenn Sie diesen abonnieren möchten, benötigen wir Ihre E-Mail-Adresse und weitere Daten, die belegen, dass es sich um Ihre E-Mail-Adresse handelt und Sie mit dem Erhalt des Newsletters einverstanden sind. Darüber hinaus werden keine personenbezogenen Daten erhoben, außer Sie geben diese freiwillig an (z. B. Name, Telefonnummer, Wohnort, etc.). Bei der Verarbeitung der Daten, die Sie bei der Anmeldung zum Newsletter angeben, stützen wir uns ausschließlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO als rechtliche Grundlage. Sie können Ihre Einwilligung zur Verarbeitung und Speicherung Ihrer personenbezogenen Daten jederzeit (z. B. über den „Austragen“-Link im Newsletter) für die Zukunft widerrufen. Wir speichern Ihre personenbezogenen Daten, die Sie zum Zwecke des Newsletter-Empfangs angegeben haben, bis Sie sich bei uns oder dem Versanddienstleister aus dem Newsletter austragen. Das gilt nicht für Daten, die wir zu anderen Zwecken von Ihnen gespeichert haben. Wenn Sie sich aus dem Newsletter-Verteiler austragen, wird Ihre E-Mail-Adresse von uns oder dem Versanddienstleister für unbestimmte Zeit in einer Blacklist gespeichert. Dies geschieht, um zukünftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden ausschließlich zu diesem Zweck genutzt und nicht mit anderen Daten zusammengeführt. Dies liegt nicht nur in Ihrem Interesse, sondern auch in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DS-GVO, unsere gesetzlichen Pflichten beim Versand von Newsletter zu erfüllen. Sie können der Speicherung widersprechen, sofern Ihre persönlichen Interessen unser berechtigtes Interesse überwiegen.

Emarsys

Diese Website nutzt Emarsys für den Versand von Newslettern. Der Anbieter ist die Emarsys eMarketing Systems AG, Stralauer Platz 34, 10243 Berlin. Emarsys ist ein Dienst, der den Versand von Newslettern organisiert und analysiert. Daten, die Sie für den Empfang von Newslettern eingeben (z. B. Ihre E-Mail-Adresse), werden auf den Servern von Emarsys gespeichert.

Datenanalyse durch Emarsys

Emarsys bietet die Möglichkeit die Performance unseres Newsletters einzusehen. Wir können feststellen, ob ein Newsletter geöffnet wurde, welche Links angeklickt wurden und welche weiteren Aktionen nach dem Öffnen/Anklicken des Newsletters ausgeführt wurden, z.B. ein Kauf. So können wir mit Hilfe von Emarsys unsere Newsletter-Kampagnen analysieren und bewerten. Außerdem bietet Emarsys die Möglichkeit die Newsletter besser an unsere Zielgruppen anzupassen, in dem die Newsletter-Empfänger nach verschiedenen Kategorien, wie z.B. Alter, Geschlecht oder Wohnort, unterteilt werden können. Wenn Sie gegen eine Analyse durch Emarsys sind, können Sie den Newsletter durch einen Link abbestellen. Dieser Link steht Ihnen in jedem Newsletter, den Sie erhalten, zur Verfügung.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Diese Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bereits durchgeführten Datenverarbeitungsvorgänge bleibt hiervon unberührt. Die Datenschutzerklärung von Emarsys finden Sie hier: https://emarsys.com/de/datenschutzrichtlinie/.

Speicherdauer

Daten, die Sie uns zum Zwecke des Newsletter-Versandes zur Verfügung stellen, werden von uns bzw. dem Newsletter-Diensteanbieter gespeichert. Dies gilt so lange, bis Sie den Newsletter abbestellen. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Wenn Sie unseren Newsletter abmelden, speichern wir Ihre E-Mail-Adresse ggf. in einer Blacklist. Auf diese Weise stellen wir sicher, dass wir keine Newsletter an Personen versenden, die den Newsletter abbestellt haben. Die Daten aus der Blacklist werden lediglich für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Das dient Ihrem und unserem Interesse (Art. 6 Abs. 1 lit. f DS-GVO) bezüglich der Einhaltung der gesetzlichen Vorgaben beim Newsletter-Versand. Die Speicherung Ihrer Daten in der Blacklist ist nicht befristet. Sie haben das Recht, Widerspruch gegen die Speicherung der Daten einzulegen, sofern Ihr Interesse unser berechtigtes Interesse überwiegt.

Auftragsverarbeitung

Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DS-GVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

Registrierung eines Kundenkontos

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur, soweit sie für die Begründung, Änderung oder Erfüllung eines Rechtsverhältnisses erforderlich sind. Dies geschieht zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Daten¬übermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand

Wir übermitteln personenbezogene Daten nur wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an Versanddienstleister oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine darüberhinausgehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

Bonitätsprüfungen

Bei einem Kauf auf Rechnung oder einer sonstigen Zahlungsart, bei der wir in Vorleistung gehen, können wir eine Bonitätsprüfung Verfahren durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern. Unter Umständen führen wir oder der Zahlungsdienstleister eine Bonitätsprüfung durch. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet der Zahlungsdienstleister zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen z.B. Name, Adresse, Alter oder Bankdaten ein. Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO, sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittanbietern auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet, es gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar. Die Zahlungsabwicklung der bereitgestellten Zahlungsweisen erfolgt über den Zahlungsdienstleister Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande). Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DS-GVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen. Zum Zwecke der Prävention und Aufdeckung von Betrugsfällen übermitteln wir Ihre IP-Adresse an Adyen. Sämtliche Daten werden verschlüsselt übertragen. Adyen erfasst und speichert die Daten und gibt diese nur an die im Bezahlprozess beteiligten Unternehmen weiter. Darüber hinaus setzen wir SIFT SCIENCE, INC., 525 Market St Fl 6, San Francisco, CA 94105-2714, USA ein, um Betrugsfällen in unserem Shop vorzubeugen. Wir bieten die folgenden Zahlungsarten an:

Deutsche Bank

Anbieter dieses Zahlungsdienstes ist die Deutsche Bank AG, Taunusanlage 12, 60235 Frankfurt am Main (im Folgenden „Deutsche Bank“). Details entnehmen Sie der Datenschutzerklärung von Deutsche Bank: https://www.deutsche-bank.de/pk/lp/datenschutz.html.

CreditPlus

Anbieter dieses Zahlungsdienstes ist die CreditPlus Bank AG, Augustenstraße 7, 70178 Stuttgart (im Folgenden „CreditPlus“). Details entnehmen Sie der Datenschutzerklärung von CreditPlus: https://www.creditplus.de/datenschutz.

Ratepay

Anbieter dieses Zahlungsdienstes ist die Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Deutschland (im Folgenden „Ratepay"). Ratepay bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Ratepay entscheiden, werden Ihre personenbezogenen Daten zum Zwecke der Rechnungsabwicklung an Ratepay weitergegeben. Weitere Informationen zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Ratepay: https://www.ratepay.com/datenschutz/.

American Express

Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“). American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Details finden Sie hier: https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/. Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“). Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details finden Sie hier: https://www.mastercard.de/de-de/datenschutz.html und https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“). Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html. Weitere Informationen entnehmen Sie der Datenschutzerklärung von VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Präsenzen auf Social-Media-Plattformen

Datenverarbeitung durch soziale Netzwerke

Wir betreiben öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren. Durch den Besuch unserer Social-Media-Präsenzen werden folgende datenschutzrelevante Verarbeitungsvorgänge ausgelöst: Wenn Sie bei Ihrem Social Media-Konto angemeldet sind und unser Profil besuchen, kann der Betreiber dieses sozialen Mediums diesen Besuch nachvollziehen. Unabhängig davon kann der Betreiber Ihre Daten (z.B. IP-Adresse) unter Umständen auch dann verarbeiten, wenn Sie nicht in Ihrem Konto angemeldet sind oder Sie gar kein Konto besitzen. Der Betreiber fasst diese Daten in Nutzerprofilen zusammen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Diese Profile werden zur Schaltung von personalisierter Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz verwendet. Sollten Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die personalisierte Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren. Je nach Plattform können ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden, hierauf haben wir keinen Einfluss. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet im Sinne von Art. 6 Abs. 1 lit. f DSGVO gewährleisten. Die von den Betreibern der sozialen Netzwerke durchgeführten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den jeweiligen Anbietern anzugeben sind.

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. Facebook) geltend machen. Trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern haben wir keinen vollumfänglichen Einfluss auf die Datenverarbeitungsvorgänge der Portale. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Auf die Speicherdauer der von den sozialen Netzwerken erfassten Daten haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Facebook-Seite

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen. Wir haben mit Facebook eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen, in der festgelegt wird für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/pagecontrolleraddendum. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EUdatatransfer_addendum und https://de-de.facebook.com/help/566994660333381. Nähere Informationen zur Datenverarbeitung durch Facebook finden Sie unter https://www.facebook.com/about/privacy/.

Instagram-Seite

Wir verfügen über ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EUdatatransfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.

Twitter-Seite

Wir nutzen den Kurznachrichtendienst Twitter. Anbieter ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Sie können Ihre Twitter-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://twitter.com/personalization. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://gdpr.twitter.com/en/controller-to-controller-transfers.html. Details entnehmen Sie der Datenschutzerklärung von Twitter: https://twitter.com/de/privacy.

LinkedIn-Seite

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies. Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Videokonferenzen

Datenverarbeitung

Wir verwenden Online-Konferenz-Tools, um mit unseren Kunden zu kommunizieren. Die Tools, die wir im Einzelnen verwenden, sind unten aufgeführt. Wenn Sie mit uns per Video- oder Audiokonferenz über kommunizieren, werden Ihre persönlichen Daten von uns und dem Anbieter des jeweiligen Tools erfasst und verarbeitet. Die Tools erfassen die von Ihnen bereitgestellten Daten, einschließlich Ihrer E-Mail-Adresse und Telefonnummer. Sie verarbeiten auch, die Dauer der Konferenz, wann Sie an der Konferenz teilgenommen haben, Anzahl der Teilnehmer und andere Metadaten. Zusätzlich verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Konferenz erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Wenn Sie Inhalte in diesem Dienst teilen, werden diese auf den Servern der Anbieter gespeichert. Dazu gehören Cloud-Aufnahmen, Chat-Nachrichten, Sprachnachrichten sowie Fotos und Videos, die Sie während der Nutzung dieses Dienstes geteilt haben. Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Nähere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Twilio

Art und Umfang der Datenübermittlung

Unsere Website nutzt Funktionen der Kommunikationsplattform Twilio Inc. , Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. Wir nutzen Twilio für die Generierung von Tokens und zum Versand von SMS und Voice. Twilio ist eine Customer Engagement Plattform die Kommunikation programmierbar macht. Das Unternehmen unterstützt uns dabei, Kommunikationskanäle wie Voice (Telefon) und SMS mit Hilfe von APIs einzubinden, um für unsere Kunden eine bessere Kundenerfahrung zu schaffen. Twilio übernimmt das Provisionieren einer Telefonnummer, den Versand und Empfang von SMS sowie zusätzlich Schnittstellen (API) mit denen der Versand und Empfang von SMS gesteuert werden kann. Wir nutzen diese Schnittstellen, um sämtliche SMS-Kommunikation hierüber zu steuern. Dafür übermitteln wir Ihre Telefonnummer an Twilio, wo sie gespeichert wird. Twilio speichert die Inhalte und Daten, gewährleistet jedoch, dass personenbezogene Daten nicht an Dritte weiterzugeben oder zu verkaufen. Zudem können Sie jederzeit eine Löschung personenbezogener Daten anfordern, sofern dies die Ausführung der Geschäftsfunktionen nicht hindert.

Zweck und Rechtsgrundlage

Rechtsgrundlage für den Einsatz von Twilio ist Art. 6 Abs. lit. b DS-GVO. Twilio bietet den Abschluss von Standardvertragsklauseln an, um die Übertragung von Daten zu legitimieren. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzrichtlinie von Twilio unter https://www.twilio.com/legal/privacy.

Matomo

Art und Umfang der Datenübermittlung

Wir nutzen auf dieser Website Dienste und Funktionen des Open Source Webanalysedienst Matomo (ehemals Piwik). Durch Matomo können wir das Nutzerverhalten unserer Websitebesucher analysieren und beispielsweise feststellen, zu welchen Zeiten und von welchem Ort aus die Besucher eine bestimmte Seite angesehen haben. Des Weiteren sammeln und speichern wir Daten wie IP-Adressen, genutzter Browser und Betriebssysteme. Diese Informationen helfen uns zu verstehen, was Sie auf unserer Website getan haben (z. B. bestimmte Seiten angeklickt, Käufe getätigt, etc.). Hierbei verwendet Matomo Technologien (z. B. Cookies oder Fingerprinting-Systeme), um Besucher wiederzuerkennen, wenn sie die Website erneut besuchen. Die Informationen, die Matomo darüber sammelt, wie Sie diese Website nutzen, werden auf unserem Server gespeichert. Ihre IP-Adresse wird anonymisiert, bevor sie gespeichert wird.

Zweck und Rechtsgrundlage

Bei der Nutzung von Matomo stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage für die Verarbeitung von personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch Matomo abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

IP-Anonymisierung

Beim Einsatz von Matomo auf dieser Website nutzen wir eine Funktion, bei der Ihre IP-Adresse vor der Analyse gekürzt wird, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist.

Hosting

Die Daten werden bei XAD spoteffects GmbH, Saarstraße 7, D-80797 München gehostet. Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DS-GVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit spoteffects geschlossen.

AWIN

Art und Umfang der Verarbeitung

Wir nehmen an Affiliate-Partnerprogrammen teil. Betreiber des Affiliate-Netzwerks ist die AWIN AG, Eichhornstraße 3, 10785 Berlin (nachfolgend: „AWIN“). Wenn Sie auf eine Werbung für unsere Website klicken und dann etwas kaufen, erhalten wir Geld von den Unternehmen, die bei uns werben. Damit dies funktioniert, müssen unsere Werbepartner nachvollziehen können, dass Sie auf eine Anzeige geklickt und dann das Produkt gekauft haben. Sie tun dies mit Hilfe von Cookies oder vergleichbaren Technologien.

Zweck und Rechtsgrundlage

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der korrekten Berechnung seiner Affiliate-Vergütung. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar. Wir sind mit AWIN und ggf. mit dem Werbetreibenden gemeinsam für die Datenverarbeitung im Zusammenhang mit dem Partnerprogramm verantwortlich. Wir haben mit dem Anbieter eine Vereinbarung über gemeinsame Verarbeitung abschlossen, nach der Sie sich als Betroffener sich an jeden der Verantwortlichen mit Ihrem Anliegen wenden können. Dieser Vertrag ist in den AGB von AWIN unter folgendem Link abrufbar: https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf.

AWS CloudFront

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website AWS CloudFront. AWS CloudFront ist ein Dienst der Amazon Web Services, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Amazon Web Services, Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von AWS CloudFront verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Amazon Web Services, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für AWS CloudFront: https://aws.amazon.com/de/privacy/.

Bing Ads

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Bing Ads integriert. Bing Ads ist ein Dienst von Microsoft Corporation, um Nutzern zielgerichtet Werbung anzuzeigen. Bing Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Bing Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Bing Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Bing Ads, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Bing Ads zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Bing Ads: https://privacy.microsoft.com/de-de/privacystatement.

Bing Pixel

Art und Umfang der Verarbeitung

Wir verwenden Bing Pixel bzw. Clarity von Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit Microsoft Corporation geschaltet haben, interagieren. Hierbei erfasst Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website. Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter privacy.microsoft.com/de-de/privacystatement und unter https://docs.microsoft.com/en-us/clarity/faq.

Clarity

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Clarity integriert. Clarity ist ein Dienst der Microsoft Corporation und bietet Optimierungswerkzeuge, die das Verhalten und das Feedback von Benutzern unserer Website durch Analyse- und Feedback-Tools analysieren. Clarity nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen und Besucherdaten statistisch auszuwerten. Desweiteren zeichnet Clarity Klicks, Mausbewegungen und Scrollhöhen auf, um sogenannte Heatmaps und Session-Replays zu erstellen. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Clarity, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Clarity zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Clarity: https://privacy.microsoft.com/en-us/privacystatement.

Cloudinary CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Cloudinary CDN. Cloudinary CDN ist ein Dienst der Cloudinary Ltd., welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Cloudinary Ltd., 38 Chancery Lane, The Cursitor Building, London WC2A 1EN, United Kingdom her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Cloudinary CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudinary Ltd. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Cloudinary CDN: https://cloudinary.com/privacy.

Contentful CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Contentful CDN. Contentful CDN ist ein Dienst der Contentful GmbH, welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Contentful GmbH, Ritterstr. 12-14 10969 Berlin Germany her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Contentful CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Contentful GmbH bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Contentful CDN: https://www.contentful.com/legal/de/privacy/.

Facebook Pixel

Art und Umfang der Verarbeitung

Wir nutzen auf dieser Website den Facebook-Pixel, der von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland angeboten wird. Mit Hilfe des Facebook-Pixel können wir das Verhalten unserer Websitebesucher analysieren, wenn diese durch einen Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet werden. Die Nutzerdaten verwenden wir, um den Erfolg unserer Werbeanzeigen bei Facebook zu messen und um die Anzeigen zu optimieren. Hierzu erhalten wir als Websitebetreiber nur anonymisierte Daten, sodass wir Sie als Nutzer nicht identifizieren können. Facebook hingegen verarbeitet die Daten so, dass sie einem bestimmten Nutzer zugeordnet werden und für eigene Werbezwecke genutzt werden. Dadurch kann Facebook personalisierte Werbeanzeigen auf Facebook und anderen Websites schalten. Wir als Websitebetreiber haben hierauf keinen Einfluss. Nähere Informationen zu der Datenverarbeitung finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/. Sie können diese Remarketing-Funktion „Custom Audiences“ von Facebook in Ihrem persönlichen Account unter https://www.facebook.com/ads/preferences/?entryproduct=adsettings_screendeaktivieren. Wenn Sie keinen Account bei Facebook haben, aber diese Werbefunktion deaktivieren möchten, können Sie das über die Website der European Interactive Digital Advertising Alliance unterhttp://www.youronlinechoices.com/de/praferenzmanagement/ tun.

Zweck und Rechtsgrundlage

Bei der Nutzung von Facebook-Pixel stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, unsere Onlinepräsenz und Angebote durch Social-Media-Plattformen für Sie zu optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Facebook Pixel auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen. Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/legal/EUdatatransferaddendum und https://de-de.facebook.com/help/566994660333381. Werden durch diesen Dienst personenbezogene Daten auf dieser Website erfasst und an Facebook weitergegeben, tragen wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland die gemeinsame Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten (Art. 26 DS-GVO). Hierbei sind wir aber lediglich für die Erfassung Ihrer Daten und deren Übermittlung an Facebook verantwortlich, während Facebook für das, was danach mit den Daten geschieht, verantwortlich ist. Die Verpflichtungen, die wir uns im Rahmen der gemeinsamen Verantwortlichkeit gegenseitig auferlegen, sind in einer Vereinbarung zur gemeinsamen Datenverarbeitung festgelegt. Unter dem folgenden Link finden Sie den genauen Text der Vereinbarung: https://www.facebook.com/legal/controlleraddendum. Demnach müssen wir Ihnen bei der Verwendung des Facebook-Tools Informationen zum Datenschutz bereitstellen und dafür sorgen, dass das Tool datenschutzkonform auf unserer Website implementiert wird. Facebook selbst trägt die Verantwortung für die Sicherheit ihrer eigenen Produkte. Wenn Sie von Ihren Betroffenenrechten Gebrauch machen und zum Beispiel eine Auskunft über die bei Facebook verarbeiteten Daten von Ihnen ersuchen möchten, können Sie sich direkt an Facebook wenden. Sofern Sie Ihre Rechte als betroffene Person bei uns geltend machen, tragen wir die Verpflichtung, Ihre Anfrage an Facebook zu übermitteln.

Google APIs

Art und Umfang der Verarbeitung

Wir verwenden Google APIs von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf weitere Services und Daten von Google Ireland Limited zuzugreifen. Dabei findet eine Übertragung Ihrer IP-Adresse an Google Ireland Limited statt. Bitte beachten Sie, dass sich ein einzelner Abschnitt in dieser Datenschutzerklärung für jeden weiteren Dienst, den wir von Google Ireland Limited in Anspruch nehmen, befindet.

Zweck und Rechtsgrundlage

Die Nutzung von Google APIs erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Hinweise finden Sie in der Datenschutzerklärung für Google APIs: https://policies.google.com/privacy.

Google Ads

Art und Umfang der Verarbeitung

Wir nutzen auf dieser Website Dienste und Funktionen von Google Ads, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden. Mit Hilfe von Google Ads können wir Online-Werbeanzeigen in der Google-Suchmaschine oder auf anderen Websites anzeigen lassen, wenn Nutzer nach bestimmten Begriffen suchen. Darüber hinaus können Anzeigen auf Grundlage von Nutzerdaten für bestimmte Zielgruppen geschaltet werden. Die Anzeigen sind beispielsweise auf die Interessen und den Standort der Nutzer ausgerichtet. Wir werten diese Nutzerdaten und die Anzahl der Klicks aus, um den Erfolg unserer Werbeanzeigen messen zu können.

Zweck und Rechtsgrundlage

Bei der Nutzung von Google Ads stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren, um unsere Dienstleistungen und Produkte erfolgreich zu vermarkten. Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.

Google Analytics

Art und Umfang der Verarbeitung

Wir nutzen auf dieser Website Dienste und Funktionen von Google Analytics, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden. Mit Hilfe von Google Analytics können wir als Websitebetreiber feststellen, wie unsere Website genutzt wird. Im Rahmen der Analyse erfahren wir, wie oft unsere Website aufgerufen wird, wie lange Besucher auf der Seite bleiben und mit welchen Geräten bzw. Systemen sie auf die Website zugreifen. Darüber hinaus können wir Google Analytics verwenden, um Ihre Mausbewegungen und Klicks zu verfolgen. Diese Informationen können von Google gespeichert und verwendet werden, um ein Profil über Sie zu erstellen. Hierbei setzt Google Analytics Technologien des maschinellen Lernens ein, um Ihre Daten zu analysieren und zu ergänzen. Des Weiteren nutzt Google Analytics Technologien zur Wiedererkennung der Websitebesucher, um das Nutzerverhalten zu analysieren. Die Verarbeitung der gesammelten Daten finden in der Regel auf den Google-Servern in den USA statt.

Zweck und Rechtsgrundlage

Bei der Nutzung von Google Analytics stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage für die Speicherung und die Analyse von personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch Google Analytics abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen. Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://privacy.google.com/businesses/controllerterms/mccs/.

IP Anonymisierung

Beim Einsatz von Google Analytics auf dieser Website nutzen wir eine Funktion, bei der Google Ihre IP-Adresse kürzt, bevor diese an die Google-Server in den USA übermittelt wird. Dies geschieht nur, wenn Sie sich in der Europäischen Union oder in einem Land des Europäischen Wirtschaftsraum befinden. Ihre vollständige IP-Adresse wird nur in Ausnahmefällen in die USA übermittelt und anschließend dort gekürzt. Google Analytics verwendet diese Informationen, um zu verfolgen, wie Sie unsere Website nutzen. Ihre IP-Adresse wird nicht mit anderen Daten, die Google besitzt, zusammengeführt.

Browser Plugin

Sie können Google daran hindern, Daten über Sie zu sammeln und zu verarbeiten. Hierzu müssen Sie das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und in Ihrem Browser installieren. Nähere Informationen zur Verarbeitung der Nutzerdaten finden Sie in der Datenschutzerklärung von Google Analytics unter https://support.google.com/analytics/answer/6004245?hl=de

Auftragsverarbeitung

Bei dem Einsatz von Google Analytics halten wir die strengen Regelungen der deutschen Datenschutzbehörden ein, da wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Speicherdauer

Google speichert Daten, die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpft sind. Diese Daten werden zwei Monate lang gespeichert und anschließend anonymisiert bzw. gelöscht. Nähere Informationen zu der Speicherdauer bzw. der Löschung Ihrer Daten finden Sie unter https://support.google.com/analytics/answer/7667196?hl=de.

Google DoubleClick

Art und Umfang der Verarbeitung

Wir nutzen auf dieser Website Dienste und Funktionen von Google DoubleClick, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden. Mit Hilfe von Google DoubleClick können wir unseren Nutzern zielgerichtet Werbeanzeigen in mit DoubleClick verbundenen Google-Anwendungen zeigen, die auf die Interessen der Nutzer ausgerichtet sind. Um Nutzern für sie relevante Werbung zeigen zu können, muss Google DoubleClick in der Lage sein, den Nutzer zu identifizieren und ihn mit den von ihm besuchten Websites, seinen Klicks und anderen Informationen über sein Verhalten in Verbindung zu bringen. Zu diesem Zwecke setzt Google DoubleClick Cookies und Technologien zur Wiedererkennung von Nutzern ein und erstellt anhand der gesammelten Daten pseudonymisierte Profile der Nutzer. Sie können diese personalisierte Werbung in Ihrem persönlichen Google-Account unter deaktivieren. Nähere Informationen hierzu finden Sie unter https://policies.google.com/technologies/ads und https://adssettings.google.com/authenticated.

Zweck und Rechtsgrundlage

Bei der Nutzung von Google DoubleClick stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Google DoubleClick auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

Google Tag Manager

Art und Umfang der Verarbeitung

Wir nutzen auf dieser Website Dienste und Funktionen vom Google Tag Manager, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir andere Tools auf unserer Website einsetzen können. Er erstellt keine Benutzerprofile, er speichert keine Cookies und er führt keine unabhängigen Analysen durch. Allerdings wird Ihre IP-Adresse erfasst und gegebenenfalls in die USA übermittelt. Der Google Tag Manager selbst wird nur für die Verwaltung dieser Tools verwendet, die über ihn integriert sind.

Zweck und Rechtsgrundlage

Beim Einsatz des Google Tag Managers auf dieser Website stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, Tracking-Tools auf dieser Website einfach und schnell zu implementieren und zu lenken. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch den Google Tag Manager abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

Google reCAPTCHA

Art und Umfang der Verarbeitung

Diese Website nutzt Google reCAPTCHA. Der Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe von reCAPTCHA soll die Dateneingabe (z.B. in ein Kontaktformular) auf dieser Website überprüft werden. Konkret, ob diese durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Google reCAPTCHA analysiert das Verhalten des Besuchers der Website anhand verschiedener Merkmale. Die Analyse beginnt automatisch, sobald der Besucher die Website aufruft. Die bei der Analyse erfassten Daten, wie die IP-Adresse, die Verweildauer des Websitebesuchers oder die getätigten Mausbewegungen, werden an Google weitergeleitet. Besucher der Website werden nicht darauf hingewiesen, dass eine Analyse stattfindet, diese laufen vollständig im Hintergrund ab. Die Datenschutzerklärung und die Nutzungsbedingungen von Google finden Sie unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

Z###weck und Rechtsgrundlage Die Speicherung und Analyse der Daten erfolgt auf Grundlage unseres berechtigten Interesses daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wenn eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung der Daten ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Diese kann jederzeit widerrufen werden.

Hotjar Behavior Analytics

Art und Umfang der Verarbeitung

Wir nutzen auf dieser Website Dienste und Funktionen von Hotjar, die von der Hotjar Limited, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta Europe angeboten werden. Mit Hilfe von Hotjar können wir als Websitebetreiber feststellen, wie unsere Website genutzt wird. Im Rahmen der Analyse erfahren wir, was Sie mit der Maus tun, wie lange Sie sich etwas ansehen und vieles mehr. Anhand dieser Informationen kann Hotjar sogenannte „Heatmaps“ erstellen. Die Heatmaps zeigen uns, welche Teile unserer Website von Besuchern am häufigsten aufgerufen werden. Durch Hotjar erhalten wir außerdem Informationen darüber, wie lange Sie auf einer Seite waren, wann Sie sie verlassen haben und wann Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben. Des Weiteren können Sie als Besucher unserer Website auch ein direktes Feedback zur Website abgeben. Zur Analyse der Nutzung unserer Website verwendet Hotjar Technologien (z. B. Cookies oder Fingerprinting-Systeme), um Besucher wiederzuerkennen, wenn sie die Website erneut besuchen.

Zweck und Rechtsgrundlage

Bei der Nutzung von Hotjar stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage für die Verarbeitung von personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch Hotjar abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

Deaktivieren von Hotjar

Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten durch Hotjar verarbeitet werden, können Sie das Tracking deaktivieren. Dies muss allerdings für jeden Browser bzw. für jedes Endgerät separat abgestellt werden. Eine genaue Anleitung hierzu finden Sie unter https://www.hotjar.com/opt-out. Nähere Informationen zur Verarbeitung Ihrer Nutzerdaten finden Sie in der Datenschutzerklärung von Hotjar unter https://www.hotjar.com/privacy.

Vertrag über Auftragsverarbeitung

Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DS-GVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

Hotjar CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Hotjar CDN. Hotjar CDN ist ein Dienst der Hotjar Ltd., welcher auf unserer Website als Content Delivery Network (CDN) fungiert, um die Funktionalität weiterer Dienste der Hotjar Ltd. zu gewährleisten. Für besagte Dienste finden Sie einen separaten Abschnitt in dieser Datenschutzerklärung. In diesem Abschnitt geht es lediglich um die Verwendung des CDN. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Hotjar Ltd., Hotjar Ltd, Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155 Malta her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Hotjar CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Hotjar Ltd. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Hotjar CDN: https://www.hotjar.com/privacy/.

Intercom Widget

Art und Umfang der Verarbeitung

Zur Bearbeitung von Nutzeranfragen über unsere Support-Kanäle oder über Live-Chat-Systeme verwenden wir Intercom Widget (nachfolgend: „Intercom“). Anbieter ist die Intercom UK Limited, Elscot House, Arcadia Avenue, London, United Kingdom, N3 2JU. Nachrichten, die Sie an uns senden, können im Intercom-Ticketsystem gespeichert oder im Live-Chat von unseren Mitarbeitern beantwortet werden. Wenn Sie über Intercom mit uns kommunizieren, werden alle Daten, die Sie vor Beginn des Chats eingegeben haben (z. B. Name oder Chat-ID, Adresse und Telefonnummer) sowie Ihre IP-Adresse, Ihr Herkunftsland, verwendeter Browser sowie Endgerät, aufgerufene Webseite und die ausgetauschten Nachrichten in einem Profil zusammengefasst und auf den Servern von Intercom gespeichert. Die an uns gerichteten Nachrichten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. Wir nutzen Tidio außerdem, um das Verhalten unserer Nutzer zu analysieren. Auf diese Weise können wir beispielsweise feststellen, wie viele Nutzer unsere Website aufgerufen oder das Kontaktformular ausgefüllt haben.

Zweck und Rechtsgrundlage

Die Verwendung von Intercom Widget erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst schnellen, zuverlässigen und effizienten Bearbeitung Ihrer Anfragen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Nähere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.intercom.com/legal/privacy

Kameleoon

Art und Umfang der Verarbeitung

Wir verwenden Kameleoon von Kameleoon SAS, 12 rue de la Chaussée d'Antin - 75009 Paris, France, um sogenannte A/B-Tests an unserem Onlineangebot durchzuführen. Dabei werden zeitgleich verschiedene Versionen unseres Onlineangebotes veröffentlicht und gemessen, welche dieser Versionen benutzerfreundlicher ist. Beim Testen der Versionen können Daten wie das verwendete Betriebssystem, der User-Agent des Browsers und die Uhrzeit des Aufrufs erhoben werden, um den Erfolg der Version zu messen. Es werden Web-Tracking-Technologien verwendet, um oben genannte Daten mit der zu testenden Version unseres Onlineangebotes in Verbindung zu bringen.

Zweck und Rechtsgrundlage

Die Nutzung von Kameleoon erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO. Wenn Sie eine Einwilligung zur Datenübermittlung abgegeben haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Kameleoon SAS bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Kameleoon: https://www.kameleoon.com/de/datenschutz.

RTB House Ads

Art und Umfang der Verarbeitung

Wir haben auf unserer Website RTB House Ads integriert. RTB House Ads ist ein Dienst von RTB House S.A., der Nutzern zielgerichtet Werbung anzeigt. RTB House Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. RTB House Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert RTB House Ads gezielte Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von RTB House Ads, die RTB House S.A., Złota 61/101, 00-819 Warszawa, Poland. Es werden Web-Tracking-Technologien verwendet, um pseudonymisierte Userprofile zu erstellen. Diese Profile lassen sich nicht mit Ihnen als natürliche Person zusammenführen, sondern dienen zum Beispiel der Segmentierung beim Anzeigen von Werbeanzeigen.

Zweck und Rechtsgrundlage

Wir verarbeiten Daten mit Hilfe von RTB House Ads zum Zweck der Optimierung unserer Werbekampagnen und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von RTB House S.A. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für RTB House Ads: https://www.rtbhouse.com/privacy-center/.

Scarab Research

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Scarab Research integriert. Scarab Research ist ein Dienst der Emarsys eMarketing Systems AG und bietet Marketing-Automatisierungssoftware für Marketingdienstleistungen und -produkte, einschließlich Lead Management, E-Mail-Marketing, Produktempfehlungen und Webanalyse an. Scarab Research nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten, Nutzer wiederzuerkennen und eingeblendete Werbung zu personalisieren. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Scarab Research, die Emarsys eMarketing Systems AG, Stralauer Allee 6, 10245 Berlin, Germany.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Scarab Research zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Emarsys eMarketing Systems AG bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Scarab Research: https://emarsys.com/de/datenschutzrichtlinie/.

Trustpilot Widget

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Trustpilot Widget integriert. Trustpilot Widget ist ein Bewertungsdienst, der es Nutzern ermöglicht, unsere Dienste zu bewerten. Sollten Sie unsere Dienste bewerten, werden zur Überprüfung der Authentizität Daten über den in Anspruch genommenen Dienst ggf. an Trustpilot, Inc. übermittelt. Trustpilot Widget ermöglicht es uns, Inhalte wie Bewertungen direkt von Trustpilot, Inc. zu beziehen und auf unserer Website darzustellen. Dafür wird in der Regel Ihre aktuelle IP-Adresse an den Dienst übermittelt. Des Weiteren speichert Trustpilot Widget Informationen mittels Cookies, um herauszufinden, welche Online-Angebote besucht worden sind. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Trustpilot Widget, die Trustpilot, Inc., 245 5th Avenue, 4th floor, New York, NY 10016, United States.

Zweck und Rechtsgrundlage

Die Nutzung von Trustpilot Widget erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f. DSGVO, Benutzer über die Qualität unserer Dienstleistungen zu informieren. Stimmt der Nutzer der Verarbeitung seiner Daten zu, ist die rechtliche Grundlage für die Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Weitere Hinweise finden Sie in der Datenschutzerklärung für Trustpilot Widget: https://legal.trustpilot.com/end-user-privacy-terms.

Vimeo Video

Art und Umfang der Verarbeitung

Diese Website nutzt Plugins des Videoportals Vimeo. Der Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn Sie ein Vimeo-Video auf dieser Website starten, wird eine Verbindung zu deren Servern hergestellt. Dem Vimeo-Server wird mitgeteilt, welche unserer Seiten Sie besucht haben. Vimeo erlangt zudem Ihre IP-Adresse. Wir haben die Einstellungen jedoch so getroffen, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen kann und keine Cookies setzen wird.

Zweck und Rechtsgrundlage

Die Nutzung von Vimeo erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Wenn eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung der Daten ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Diese kann jederzeit widerrufen werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Datenschutzerklärung von Vimeo finden Sie hier: https://vimeo.com/privacy.

imgix CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website imgix CDN. imgix CDN ist ein Dienst der Zebrafish Labs Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Zebrafish Labs Inc., 423 Tehama St, 94103 San Francisco, United States her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von imgix CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Zebrafish Labs Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für imgix CDN: https://www.imgix.com/privacy.

Datenverarbeitung durch unsere App

Zugriffsrechte der App

Zur Bereitstellung unserer Dienste über die App benötigen wir die im folgenden aufgezählten Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.

• Tracking
• Benachrichtigungen
• Kamera
• Fotos

Der Zugriff auf die Gerätefunktionen ist erforderlich, um die Funktionalitäten der App zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und/oder – sofern ein Vertrag geschlossen wurde – die Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).

Erfassung personenbezogener Daten im Rahmen der App-Nutzung

Allgemein

Wenn Sie unsere App nutzen, erfassen wir folgende personenbezogene Daten von Ihnen:

• Vor- und Nachname
• E-Mail-Adresse
• Nutzungsdaten
• IP-Adresse
• Gerätekennung
• Metadaten

Die Verarbeitung dieser personenbezogenen Daten ist erforderlich, um die Funktionalitäten der App zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und/oder – sofern ein Vertrag geschlossen wurde – die Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).

Datenanalyse

Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mit Hilfe bestimmter Analyse-Werkzeuge statistisch ausgewertet und zu Werbe- und Markforschungszwecken oder zur Verbesserung unserer Angebote analysiert werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleister (Auftragsverarbeiter) stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandards entspricht.

Google Analytics Firebase

Wir nutzen Google Analytics Firebase (nachfolgend Google Firebase) zur Analyse des Nutzerverhaltens. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Firebase umfasst verschiedene Funktionen, die uns eine Analyse Ihres In-App-Verhaltens ermöglichen. Auf diese Weise können wir beispielsweise Ihre Bildschirmaufrufe, Betätigung von Buttons, In-App-Käufe oder die Effektivität von Werbemaßnahmen analysieren. Wir können ferner feststellen, welche Funktionen innerhalb unserer App häufig oder selten verwendet werden. Google Firebase speichert zu diesen Zwecken u. a. die Anzahl und Dauer der Sitzungen, Betriebssysteme, Gerätemodelle, Region und eine Reihe weiterer Daten. Eine detaillierte Übersicht über die von Google Firebase erfassten Daten finden Sie unter:

https://support.google.com/firebase/answer/6318039?hl=de

Bei der Nutzung von Google Firebase stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage für die Speicherung und die Analyse von personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer App zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch Google Firebase abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen. Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter:

https://privacy.google.com/businesses/controllerterms/mccs/

Weitere Informationen zu Google Firebase finden Sie unter:

https://firebase.google.com/

https://www.firebase.com/terms/privacy-policy.html