Datenschutzerklärung
1. Einleitung
2. Kurzer Überblick über die Datenverarbeitungsvorgänge auf dieser Webseite
3. Rechtsgrundlagen
4. Ihre Rechte nach der Datenschutzgrundverordnung
5. Verantwortlichkeiten
6. Allgemeine Übersicht zur automatischen Datenerhebung auf der Webseite
7. Von Besuchern initiierte Datenerhebung und Datenübertragung
8. Direktmarketing und E-Mail-Newsletter
9. Datenschutzrechtliche Informationen für Bewerber
10. Analyse und Tracking Tools
11. Plugins, CDNs und Skriptbibliotheken
12. Online Buchungssystem Roller Software Network Pty Ltd.
13. Zahlungsdienste
14. Gewinnspiele
15. Unsere Social–Media–Auftritte
16. Ergänzende Informationen für Geschäftskontakte
1. Einleitung
Diese Datenschutzerklärung klärt zum einen die Besucher und Nutzer unserer Internetpräsenz über die online stattfindenden Datenverarbeitungsvorgänge auf, bei denen personenbezogene Daten verarbeitet werden. Zum anderen erhalten Sie Informationen zur unseren Verarbeitungsvorgängen, die nicht primär online stattfinden.
i. „Personenbezogene Daten“ sind alle Einzelangaben, die Rückschlüsse auf eine natürliche Person zulassen (Definition siehe Art. 4 Abs. 1 DSGVO). Dazu zählen beispielsweise Namen, E-Mail-Adressen, Telefonnummern, aber auch Daten wie IP-Adressen oder Kundenummern.
ii. Die „Verarbeitung personenbezogener Daten“ umfasst alle Vorgänge, beispielsweise das Erheben, Speichern, Übermitteln, Archivieren oder Löschen personenbezogener Daten (Definition Art. 4 Abs. 2 DSGVO).
iii. Die „Betroffene Person“ im Sinne des Datenschutzrechts ist jede natürliche Person, von der personenbezogene Daten verarbeitet werden.
iv. Weitere Begriffsdefinitionen können der Datenschutzgrundverordnung entnommen werden, diese finden Sie maßgeblich in Art. 4 der DSGVO (Begriffsbestimmungen).
Überblick wichtiger Tools und Plugins
• Roller Software Pty Ltd (Victoria, Australien) – ist unser verwendetes Buchungsssystem
• Google Analytics – nutzen wir für die Websiteanalyse
• AdWords und Conversion Tracking – im Rahmen der Werbeerfolgskontrolle
• Google Web Fonts – Einbindung von Schriftarten
• Clever Reach – nutzen wir für das Newslettermanagement
• Facebook Pixel – im Rahmen der Werbeerfolgskontrolle
• Adyen – Abwicklung von Zahlungen
• Sofortüberweisung – Abwicklung von Zahlungen
2. Kurzer Überblick über die Datenverarbeitungsvorgänge auf dieser Webseite
Daten, die Sie selbst an uns übermitteln
Wir verarbeiten auf dieser Seite zum einen die Daten, die Sie selbst eingeben, beispielsweise in einem Formular. Der Zweck der Verarbeitung ergibt sich in diesem Fall aus der Art des Formulars und zum anderen aus dieser Datenschutzerklärung. Zum anderen verarbeiten wir Ihre Daten, wenn Sie sich ein Nutzerkonto für den Shop oder unser Forum anlegen, eine Bestellung aufgeben, oder sich für unseren Newsletter anmelden. Einzelheiten finden Sie in dieser Datenschutzerklärung.
Daten, die automatisch durch unsere Systeme verarbeitet werden
Automatische Zugriffslogs
Daneben erfasst unser Server automatisch alle Zugriff und damit auch IP-Adressen (Log Files), dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb.
Plugins und Content Delivery Networks
Wir setzen zum Teil Plugins und Content Delivery Networks ein, ein Beispiel dafür wäre Youtube für die Wiedergabe von Videodateien. Diese Tools erfassen ebenfalls Zugriffsdaten, wenn die Dienste geladen werden. In der Regel sind das Ihre IP-Adresse sowie andere Metadaten, wie Uhrzeit und Datum des Zugriffs. In der Regel erfolgt die Bereitstellung durch das Setzen von Cookies.
Analyse Tools
Neben den reinen Server Log Files setzen wir Analyse Tools bzw Tracking Tools ein, die uns Aufschluss über die besuchten Inhalte unserer Seite, den Verhaltensfluss und beispielsweise das Land, von dem Zugriff stattgefunden hat. Auch dies erfolgt über das Setzen von Cookies. Nähere Informationen zu den eingesetzten Plugins, Content Delivery Networks und Analyse Tools finden Sie in dieser Datenschutzerklärung.
Widerspruch gegen nutzerbasiert Werbung und Tracking allgemein
Auf der Seite https://www.youronlinechoices.com/de/praferenzmanagement/ können Sie Einstellungen zu Tracking und nutzerbasierter Werbung vornehmen und speichern. Alternativ können Sie auch diese Seite nutzen https://www.networkadvertising.org/managing/opt_out.sap und Ihre Präferenzen bezüglich Tracking und nutzerbasierter Werbung festlegen.
Browsereinstellungen für mehr Privatsphäre
Sie können Ihren Browser in Regel so einstellen, dass ein Tracking oder das Setzen von Cookies ganz oder teilweise unterbunden wird. Diese Funktionen werden häufig als DNT (DO NOT TRACK) bezeichnet, standardmäßig sind die Funktionen jedoch deaktiviert und müssen durch Sie selbst aktiviert werden. Daneben finden Sie für nahezu jeden Browser Erweiterungen oder sogenannte Add Ons für eine erweiterte Privatsphäre und der Verhinderung des Trackings, Informationen dazu finden Sie in den Hilfeseiten Ihres verwendeten Browsers. Hier haben wir ein paar Links für gängige Browser hinterlegt, in denen Sie Hinweise für Datenschutzeinstellungen finden. Auch andere Browser bieten vergleichbare Hilfeseiten, wir zeigen hier nur eine Auswahl.
Firefox – Informationen zu Datenschutzeinstellungen in Firefox finden Sie unter
https://support.mozilla.org/de/kb/informieren-sie-sich-uber-datenschutz
Chrome – Informationen zu Datenschutzeinstellungen in Chrome finden Sie unter
https://support.google.com/chrome/answer/114836?co=GENIE.Platform%3DDesktop&hl=de
Edge – Informationen zu Datenschutzeinstellungen in Edge finden Sie unter
https://support.microsoft.com/de-de/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy
Safari – Informationen zu Datenschutzeinstellungen in Safari finden Sie unter
https://support.apple.com/de-de/guide/safari/sfri35610/mac
Sicherheit (SSL Verschlüsselung)
Unsere Webseite ist mit einem SSL Zertifikat versehen, mit dessen Hilfe Datenübermittlungsvorgänge verschlüsselt werden. Beispielsweise wenn Sie uns eine Nachricht via Formular schicken. Wir weisen Sie aber vorsorglich darauf hin, dass eine hundertprozentige Sicherheit in der elektronischen Datenverarbeitung nicht möglich ist und immer ein Restrisiko besteht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Datenempfänger
Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Webhosting, E-Mail-Hosting oder Druckdienstleistungen, ein. Wenn es erforderlich ist (zum Beispiel zur Vertragsdurchführung), geben wir Ihre Daten beispielsweise an Banken, andere Zahlungsdienstleister oder Versanddienstleister weiter.
Buchungs- und Verwaltungssystem, Roller Software Networks Pty Ltd, Australien
Unser Buchungssystem wird von der Firma Roller (ROLLER Networks Pty Ltd, Zentrale in Victoria, Australien) bereitgestellt. Die Firma Roller hat geeignete Garantien zum Datenschutz und zur Datensicherheit bereitgestellt. Weitere Informationen zum Datenschutz bei Roller finden Sie unter https://www.roller.software/privacy-policy. Informationen zu den Sicherheitsstandards bei Roller finden Sie unter https://www.roller.software/security, Roller verarbeitet Daten nach den PCI Security Standards, weitere Infos dazu finden Sie unter https://www.pcisecuritystandards.org.
Löschfristen
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst, darüber hinaus sind wir zur Einhaltung gesetzlicher Aufbewahrungspflichten verpflichtet. Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung beruht, löschen wir Ihre Daten nach Ihrem Widerruf.
Übermittlung in ein Drittland
Wir versuchen möglichst alle Dienstleister und Dienste von Anbietern innerhalb der europäischen Union bereitstellen zu lassen. Eine Übermittlung in ein Drittland kommt in Frage, wenn Sie uns Ihre Einwilligung erteilt haben und/oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien abgeschlossen haben. In Einzelfällen können wir Plugins oder Tools einsetzen, die in Drittstaaten gehostet werden, wir diese jedoch auf Grundlage unserer berechtigten Interessen einsetzen. Wir weisen in diesen Fällen gegebenenfalls auf den Umstand hin.
Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist regelmäßig für die Anbahnung, den Abschluss, die Abwicklung und Rückabwicklung eines Vertrages erforderlich. Für den Fall, dass Sie die erforderlichen personenbezogenen Daten nicht bereitstellen, sind uns ein Abschluss und eine Erfüllung eines Vertrages mit Ihnen nicht möglich.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Ausnahmetatbestände, die die Verarbeitung personenbezogener Daten erlauben. Die wesentlichen Rechtsgrundlagen werden insbesondere in Art. 6 DSGVO abgebildet. Die Rechtsgrundlagen nach denen wir personenbezogene Daten verarbeiten sind in den einzelnen Verarbeitungsvorgängen in dieser Datenschutzerklärung beschrieben.
• Die Einwilligung ist eine dieser Rechtsgrundlagen und setzt voraus, dass die einwilligende Person diese auf informierte Weise und auf freiwilliger Basis erteilt. Eine Einwilligung auf Grundlage von Art. 6 Abs. 1 lit a DSGVO ist jederzeit grundsätzlich ohne die Angabe von Gründen widerrufbar.
• Die Verarbeitung personenbezogener Daten zur Anbahnung oder Durchführung von Verträgen ist ebenfalls eine Rechtsgrundlage und ist in Art. 6 Abs. 1 lit. b DSGVO definiert.
• Den Ausnahmetatbestand der Datenverarbeitung aufgrund einer rechtlichen Verpflichtung findet sich in Art. 6 Abs. 1 lit. c DSGVO, beispielsweise sind wir zur Einhaltung bestimmter Aufbewahrungsfristen nach Handelsrecht und Steuerrecht verpflichtet.
• Die Verarbeitung personenbezogener Daten auf Grundlage einer Interessensabwägung nach Art. 6 Abs. 1 lit. f DSGVO erlaubt die Verarbeitung nach sorgfältiger Abwägung finanzieller oder legaler Interessen gegenüber den schutzwürdigen Interessen der betroffenen Person.
4. Ihre Rechte nach der Datenschutzgrundverordnung
Widerruf Ihrer Einwilligung zur Datenverarbeitung (vgl. Art 7 Abs. 3 DSGVO)
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Recht auf Auskunft (vgl. Art. 15 DSGVO)
Sie haben jederzeit das Recht, eine Auskunft über die von Ihnen verarbeiteten Daten und Zwecke der Verarbeitung zu verlangen.
Recht auf Berichtigung (vgl. Art. 16 DSGVO)
Insofern Sie feststellen, dass wir falsche oder unvollständige Daten über Ihre Person verarbeiten, haben Sie Recht auf Berichtigung.
Recht auf Löschung (vgl. Art. 17 DSGVO)
Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten.
Recht auf Einschränkung der Verarbeitung / Sperrung (vgl. Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge und Direktwerbung (vgl. Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (vgl. Art. 77 DGVO)
Sie haben jederzeit das Recht, sich bei der Aufsichtsbehörde für Datenschutz über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
5. Verantwortlichkeiten
Verantwortlichen Stelle (vgl. Art. 4 Abs. 7 DSGVO)
Sprungbuden GmbH
Ziegelbrenner Str. 17
70374 Stuttgart
Telefon: 0711 90 79 32 10
E-Mail: info@sprungbude.de
Gesetzlich vorgeschriebener Datenschutzbeauftragter
Datenschutzadvokat
Thomas Lang
Kirchhaldenweg 9b
70195 Stuttgart
Telefon: +49711 /12 57 85 49
E-Mail: info@datenschutzadvokat.de
Vertretender Datenschutzbeauftragter
DSB Externer Datenschutzbeauftragter Stuttgart
Fabian Henkel
Kantstraße 14
Telefon: +497152 564773
E-Mail: info@ externer-datenschutzbeauftragter-stuttgart.de
6. Allgemeine Übersicht zur automatischen Datenerhebung auf der Webseite
Cookies
Unsere Webseite setzt für die Bereitstellung von Diensten und zur Gewährleistung der voll Funktionalität Cookies ein. Cookies – das sind kleine Textdateien, die automatisch in Ihrem Browser bzw. Gerät gespeichert werden – können verschiedene Funktionen haben.
a) Session Cookies (nicht-persistente Cookies)
Session Cookies sind Cookies, die nur für eine Sitzung – Ihren Besuch auf unserer Webseite – gespeichert werden. Diese Cookies erleichtern Ihnen den Besuch auf unsere Seite und werden nach dem Besuch der Seite wieder gelöscht.
b) Persistente Cookies
Persistente Cookies sind Cookies, die längerfristig gespeichert werden. Diese unterscheiden sich in First Party Cookies, die direkt von unserem Webserver kommen und Third Party Cookies, die über Drittanbieter bei Ihnen gesetzt werden. Zum Beispiel Tracking Cookies.
Ob und welche Cookies Sie grundsätzlich zulassen, können Sie in Ihrem Browsereinstellungen festlegen. Wir empfehlen, dass Sie Ihren Browser so einstellen, dass Sie darüber informiert werden, wenn eine Webseite bei Ihnen Cookies setzen will. So haben Sie die Kontrolle darüber, welche Cookies Sie zulassen wollen.
Insofern Sie keine Cookies zulassen, kann die Funktionalität von Webseiten jedoch eingeschränkt sein.
Cookies werden von uns in der Regel im berechtigten Interesse einer fehlerfreien und funktionalen Bereitstellung unserer Dienste eingesetzt (Art. 6 Abs. 1 lit. f DSGVO). In dieser Datenschutzerklärung finden Sie in den einzelnen Passagen weitere Informationen zu anderen Cookies, beispielsweise zu Tracking Cookies oder Cookies anderer Plugins.
Automatisches Server Log
Unser Webserver loggt automatisch alle Zugriff und damit auch IP-Adressen der Besucher. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Daran haben wir ein berechtigtes Interesse (Art. 6 lit. f DSGVO).
Das Server Log zeichnet in der Regel neben der IP-Adresse auch weitere Metadaten zur Sitzung auf, diese Daten finden Sie nachfolgend.
• Datum
• Uhrzeit
• Browser
• Betriebssystem
• Ggf. Gerät (Client)
• Refferer URL
Diese Daten verwenden wir nur zu den oben genannten Zwecken. In der Regel löschen wir Log Files nach sechs Monaten.
7. Von Besuchern initiierte Datenerhebung und Datenübertragung
Nachricht per Kontaktformular
Sie haben die Möglichkeit uns Nachrichten per Kontaktformular zu übermitteln. Dabei verarbeiten wir die Daten, die von Ihnen in die Datenerfassungsmaske eingegeben wurde. In der Regel sind das Ihr Name, ggf. Ihre Firma, Telekommunikationsdaten und der eingegebene Text. Pflichtfelder sind kenntlich gemacht und müssen angegeben werden.
Zweck der Datenverarbeitung ist die Bearbeitung Ihres Anliegens und gegebenenfalls die Kontaktaufnahme mit Ihnen im Anschluss. Die Rechtsgrundlagen für Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt grundsätzlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit ohne die Angaben von Gründen uns gegenüber in die Zukunft gerichtet widerrufen. Darüber hinaus verarbeiten wir Ihre Daten zur Anbahnung oder Durchführungen von Kauverträgen, insofern Sie uns beispielsweise produktbezogene Fragen stellen (Art. 6 Abs. 1 lit. b DSGVO).
Wir speichern die übermittelten Daten, bis der Zweck der Datenspeicherung erreicht ist oder Sie Ihre Einwilligung widerrufen. Bitte beachten Sie, dass der Vorgang unter Umständen gesetzlichen Aufbewahrungsfristen unterliegen kann. In diesem Fall schränken wir Ihre Daten für die weitere Verarbeitung bis zu deren Ablauf ein.
Kommunikation per E-Mail
Insofern Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Daten entsprechend dem Inhalt und Zweck der Nachricht. In der Regel erfolgt die Bearbeitung auf Basis vorvertraglicher Maßnahmen oder im Rahmen der Durchführung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit f. DSGVO. Es ist ein berechtigtes Interesse, Ihre Anfrage schnell und effizient zu bearbeiten.
Insofern es sich um eine produkt- oder leistungsbezogene Nachricht handelt, verarbeiten wir Ihre Daten in der Regel auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass wir alle eingehenden E-Mails nach den Grundsätzen ordnungsgemäßer Buchführung für eine Dauer von zehn Jahren speichern, beginnend mit dem ersten Tag des Folgejahres in dem die Nachricht eingegangen ist. Insofern Sie uns also zum Löschen der Daten auffordern, werden wir Ihre Daten fortan für die Bearbeitung einschränken und nur zum Zweck der Einhaltung von Aufbewahrungsfristen in unserem berechtigten Interesse speichern.
Kommunikation per Telefon oder Fax
Auch wenn Sie uns per Telefon oder Fax kontaktieren verarbeiten wir Ihre Daten entweder zur Anbahnung und Durchführung von Vertragsverhältnissen (wenn der Inhalt produkt- oder leistungsbezogen ist) und/oder in unserem berechtigten Interesse, analog der Kontaktaufnahme per E-Mail.
Wir zeichnen keine Gesprächsinhalte auf, machen uns jedoch gegebenenfalls Notizen für die Bearbeitung Ihrer Anfrage. Diese speichern wird, bis der Zweck der Datenverarbeitung erreicht ist und wir keine berechtigten Interessen an der Verarbeitung mehr haben. Gegebenenfalls werden Inhalte der Konversation für statistische Zwecke anonymisiert gespeichert. Selbstverständlich können Sie jederzeit die Löschung fordern.
Kauf von Gutscheinen im Online Shop
Auf unserer Webseite können Sie Gutscheine für unser Angebot kaufen. Ein Nutzerkonto ist für die Buchung nicht erforderlich und nicht vorgesehen. Im Buchungsprozess werden Sie zur Eingabe verschiedenen Daten aufgefordert, die für die Durchführung der Buchung notwendig sind. Unter anderem sind das Ihre E-Mail-Adresse, Ihre Namen und Adresse.
Übermittlung von Zahlungsangaben
Darüber hinaus erfolgt die Datenverarbeitung von Zahlungsangaben zur Abrechnung über ein Kreditinstitut oder anderen Zahlungsdienstleister (siehe Zahlungsanbieter). Auch dies erfolgt im Rahmen der Abwicklung des Vertragsverhältnisses.
Die Verarbeitung Ihrer Daten im Rahmen der Buchung erfolgt zur Durchführung und Abwicklung von Vertragsverhältnissen auf Grundlage von Art. 6 Abs.1 lit b DSGVO. Wir speichern die mit der Transaktion zusammenhängenden Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Insofern Sie uns zur Löschung Ihrer Daten auffordern, schränken wir die Verarbeitung Ihrer Daten ausschließlich zu diesem Zweck ein.
Einzelbuchungen im Online Shop
Auf unserer Webseite können Sie sich Termine in der Sprungbude kostenpflichtig buchen. Ein Nutzerkonto ist für die Buchung nicht erforderlich und nicht vorgesehen. Im Buchungsprozess werden Sie zur Eingabe verschiedenen Daten aufgefordert, die für die Durchführung der Buchung notwendig sind. Unter anderem sind das Ihre E-Mail-Adresse, Ihre Namen und Adresse sowie Ihr Geburtsdatum, um Ihre Volljährigkeit zu prüfen.
Die Volljährigkeit wird aufgrund der an den Buchungsprozess angegliederten Einverständniserklärung für die Nutzung der Geräte in der Sprungbude geprüft, bei Minderjährigen ist hier die Einverständniserklärung durch einen Erziehungsberechtigten abzugeben (mehr dazu unter Einverständniserklärung für die Nutzung der Sprungbude).
Übermittlung von Zahlungsangaben
Darüber hinaus erfolgt die Datenverarbeitung von Zahlungsangaben zur Abrechnung über ein Kreditinstitut oder anderen Zahlungsdienstleister (siehe Zahlungsanbieter). Auch dies erfolgt im Rahmen der Abwicklung des Vertragsverhältnisses.
Die Verarbeitung Ihrer Daten im Rahmen der Buchung erfolgt zur Durchführung und Abwicklung von Vertragsverhältnissen auf Grundlage von Art. 6 Abs.1 lit b DSGVO. Wir speichern die mit der Transaktion zusammenhängenden Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Insofern Sie uns zur Löschung Ihrer Daten auffordern, schränken wir die Verarbeitung Ihrer Daten ausschließlich zu diesem Zweck ein.
Gruppenbuchungen im Online Shop zur direkten Buchung
Ferienrudel, 5er-Karte, Partypaket, Sprunggesellenabschied, Firmensprung
Auf unserer Webseite können Sie sich Termine für Personengruppen (Ferienrudel, Sprungesellenabschied, Partypaket, Klassensprung und vergleichbar) in der Sprungbude kostenpflichtig buchen. Ein Nutzerkonto ist für die Buchung nicht erforderlich und nicht vorgesehen.
Im Buchungsprozess werden Sie zur Eingabe verschiedenen Daten aufgefordert, die für die Durchführung der Buchung notwendig sind. Unter anderem sind das Ihre E-Mail-Adresse, Ihre Namen und Adresse, die Anzahl der Personen und nicht springenden Begleitpersonen.
Im Rahmen der Buchung können Sie auch Extras, wie Speisen und Getränke hinzubuchen und Angaben zur Allergien, Unverträglichkeiten und Besonderheiten als Freitext formulieren.
Übermittlung von Zahlungsangaben
Darüber hinaus erfolgt die Datenverarbeitung von Zahlungsangaben zur Abrechnung über ein Kreditinstitut oder anderen Zahlungsdienstleister (siehe Zahlungsanbieter). Auch dies erfolgt im Rahmen der Abwicklung des Vertragsverhältnisses.
Die Verarbeitung Ihrer Daten im Rahmen der Buchung erfolgt zur Durchführung und Abwicklung von Vertragsverhältnissen auf Grundlage von Art. 6 Abs.1 lit b DSGVO. Wir speichern die mit der Transaktion zusammenhängenden Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Insofern Sie uns zur Löschung Ihrer Daten auffordern, schränken wir die Verarbeitung Ihrer Daten ausschließlich zu diesem Zweck ein.
Gruppenbuchungen für Schulklassen auf Anfrage
Für Schulklassen haben Sie die Möglichkeit, uns Ihre Buchungsanfrage per Webformular zu übermitteln. Wir werden aufgrund der von Ihnen gemachten Angaben ein Angebot an die im Formular angegebene E-Mail-Adresse schicken. Die im Formular abgefragten Daten sind Pflichtangaben und für die Anbahnung der Buchung erforderlich, ohne die Angabe der gefragten Informationen können wir Ihre Anfrage nicht bearbeiten.
Die Verarbeitung Ihrer Daten im Rahmen der Buchung erfolgt zur Durchführung und Abwicklung von Vertragsverhältnissen auf Grundlage von Art. 6 Abs.1 lit b DSGVO. Wir speichern die mit der Transaktion zusammenhängenden Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Insofern Sie uns zur Löschung Ihrer Daten auffordern, schränken wir die Verarbeitung Ihrer Daten ausschließlich zu diesem Zweck ein.
Abgabe Ihrer Einverständniserklärung
Jeder Nutzer unserer Sprungbudengeräte muss im Vorfeld eine Einverständniserklärung für die Nutzung abgeben, unter anderem Akzeptieren Sie damit die geltenden Regeln für die Nutzung. Die im Einverständniserklärungsformular abgefragten Daten sind Pflichtangaben, die Sie vollständig angeben müssen. Dies sind zum Beispiel Ihr Name, Ihr Geburtsdatum und Ihre E-Mail-Adresse, an die wir Ihnen eine digitale Kopie Ihrer abgegeben Einverständniserklärung schicken. Die Einverständniserklärung wird digital unterschrieben, die Unterschrift wird ebenfalls durch unsere Systeme verarbeitet.
Für Minderjährige ist die Einwilligung durch einen gesetzlichen Erziehungsberechtigten abzugeben, dessen Daten dann ebenfalls durch uns verarbeitet werden.
Die Abgabe Ihrer Einverständniserklärung ist freiwillig, jedoch Voraussetzung für die Nutzung unserer Einrichtungen. Insofern erfolgt die Abgabe Ihrer Einverständniserklärung zum einen zur Durchführung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) jedoch auch insbesondere Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) eines Nachweises der Akzeptanz unserer Hausregeln.
Ihre Einwilligung können Sie uns gegenüber jederzeit mit Wirkung für die Zukunft widerrufen, in der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben davon unberührt. Wir bewahren die Einverständniserklärung für ein Jahr auf, so lange behält diese auch Ihre Gültigkeit. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Insofern wir das Vorliegen einer Einverständniserklärung im Rahmen eines rechtlichen Verfahrens länger aufbewahren müssen, erfolgt die verlängerte Verarbeitung in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können in diesem Fall der Verarbeitung widersprechen, insofern Sie schutzwürdige eigene Interessen geltend machen können, die unsere Interessen überwiegen.
8. Direktmarketing und E-Mail-Newsletter
Direktwerbung an Bestandskunden im berechtigten Interesse
Wir behalten es uns vor, die anlässlich im Rahmen eines Kaufvertrags oder Dienstleistungsvertrags erhobenen Daten ggf. für eine Direktwerbung per E-Mail oder postalisch gemäß § 7 Abs. 3 UWG zu nutzen, wenn der Kunde dieser Nutzung nicht widerspricht oder widersprochen hat.
Die Direktwerbung umfasst ausschließlich Angebote zu ähnlichen Produkten oder Leistungen, wie den bereits vom Nutzer bei uns erworbenen Produkten oder Leistungen. Wir haben ein berechtigtes, wirtschaftliches Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Informationen unserer Kunden zu neuen Produkten und der Verbesserung unserer Serviceleistungen.
Selbstverständlich können Sie dem Erhalt von Direktwerbung jederzeit widersprechen. Richten Sie Ihren Widerspruch an die oben genannte Verantwortliche Stelle.
Direktwerbung auf Grundlage Ihrer Einwilligung
Auf unserer Webseite haben Sie die Möglichkeit, uns Ihre Einwilligung für Direktmarketingmaßnahmen zu erteilen. Wenn Sie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Erhalt unseres E-Mail-Newsletters erteilen, verarbeiten wir Ihre Daten zweckgebunden für Direktmarketingmaßnahmen per E-Mail.
Den Newsletter können Sie auch im Rahmen des Buchungsprozess abonnieren, wenn Sie uns Ihre Einwilligung dazu erteilen.
Da wir zur Überprüfung der Richtigkeit Ihrer im Rahmen der Newsletteranmeldung angegebenen E-Mail-Adresse verpflichtet sind und die Korrektheit sicherstellen wollen, verwenden wir Verfahren, die die Überprüfung der Inhaberschaft der E-Mail-Adresse ermöglichen. In der Regel erfolgt diese Prüfung durch das Double-Opt-In Verfahren, Sie erhalten nach der Anmeldung eine E-Mail mit einem Link, den Sie zur Bestätigung klicken müssen. Falls aufgrund vorübergehender technischer Ursachen das Double-Opt-In Verfahren nicht verfügbar ist, senden wir Ihnen eine E-Mail, auf die Sie ohne Text antworten können, um Ihre Identität zu bestätigen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, dazu finden Sie in jedem Newsletter einen „Abmelden“ Link. Alternativ können Sie uns eine E-Mail mit dem Betreff „Abmeldung vom Newsletter“ schicken. Wir verarbeiten Ihre Daten bis zu Ihrem Widerruf. Gesetzliche Aufbewahrungsfristen bleiben und vorhandene andere Datenverarbeitungsvorgänge unberührt.
Auftragsverarbeiter zum Newsletter-Versand
Die Anmeldung zum Newsletter erfolgt über unser Buchungssystem auf den Systemen des von uns eingesetzt Dienstleisters Roller (Roller Software Pty Ltd, Victoria, Australien). Teilweise erfolgt der Versand auch über dieses System.
Daneben setzen wird zum Versand und Management unseres Newsletters das System des Anbieters Clever Reach (CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede) ein. Die CleverReach speichert Ihre Daten innerhalb der europäischen Union auf Servern in Deutschland und Irland gespeichert ein, mit diesem haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Einhaltung der datenschutzrechtlichen Bestimmung und die Datensicherheit wurden im Rahmen des Vertragsabschluss in geeigneter Weise nachgewiesen.
Newsletter-Tracking
Wir weisen Sie darauf hin, dass wir bestimmte Aktionen im Rahmen des Newsletterversands tracken können, beispielsweise wer den Newsletter geöffnet hat und zu welchem Zeitpunkt oder welche Links geklickt wurden. Dies dient der Analyse der Inhalte und der Optimierung unserer Newsletterthemen. Wir haben ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, relevante und interessante Themen zu zeigen und daher die Response Rate auf unsere platzierten zu Themen zu messen. Darüber hinaus erfolgt die Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Akzeptieren der Datenschutzbestimmungen abgeben.
Details zum Tracking finden Sie unter https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Weitere Informationen zum Datenschutz bei Clever Reach https://www.cleverreach.com/de/datenschutz/.
Wenn Sie mit dem Tracking nicht einverstanden sind und Widerspruch gegen dieses einlegen oder Ihre Einwilligung widerrufen wollen, möchten wir Sie bitten, sich vom Newsletter abzumelden. Es ist uns technisch nicht möglich, einzelne Empfänger vom Tracking auszuschließen, wir informieren Sie bei Änderungen dieses Umstands in der Zukunft. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
9. Datenschutzrechtliche Informationen für Bewerber
Datenschutzbestimmungen Bewerbungsverfahren
Insofern Sie sich bei uns bewerben, egal ob auf eine ausgeschriebene Stelle oder initiativ, verarbeiten wir Ihre Daten zur Durchführung des Auswahlprozesses. Dabei ist es für uns unerheblich ob Sie sich per Post, per E-Mail oder, falls für die jeweilige Stelle verfügbar, per Online Formular bewerben.
Grundsätzlich verarbeiten im Rahmen eines Bewerbungsverfahrens nur die Daten, die Sie uns selbst übermittelt haben. Eine Hinzuziehung weiterer Quellen kommt allenfalls nach Information und Rücksprache mit Ihnen in Betracht. Beispielsweise, ob wir uns an einen ehemaligen Arbeitgeber wenden dürfen.
Rechtsgrundlage für die Durchführung eines Bewerbungsverfahrens ist §26 BDSG i.v.m Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Arbeitsvertrag). Insofern Sie uns Ihre Einwilligung zur längerfristigen Speicherung Ihrer Daten erteilen erfolgt diese auf der Rechtsgrundlage Art. 6 Abs 1 lit. a DSGVO.
Löschfristen Bewerberdaten
Wir löschen Bewerberdaten maximal 6 Monate nach Abschluss des Bewerbungsverfahrens (wenn die Auswahl eines Kandidaten erfolgt ist und alle Bewerber über den Ausgang informiert wurden). Der Zweck der Datenverarbeitung ist grundsätzlich mit dem Ende des Auswahlverfahrens nicht mehr gegeben, jedoch haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, uns gegen etwaige Ansprüche abgelehnter Bewerber verteidigen zu können. Wenn Sie den Eindruck haben, dass Ihre Interessen an einer sofortigen Löschung überwiegen, haben Sie die Möglichkeiten uns dazu aufzufordern. Wir werden Ihr Anliegen im Anschluss prüfen und Ihnen eine Rückmeldung geben.
Nach dem Ablauf der oben genannten Frist werden Ihre Daten gelöscht, es sei denn, wir müssen uns zum, Beispiel in einem laufenden Verfahren, beispielsweise aufgrund einer Klage nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen. In diesem Fall löschen wir Ihre Daten nach Abschluss des Verfahrens, vorbehaltlich es liegen keine gesetzlichen Aufbewahrungsfristen vor.
Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung längerfristig speichern dürfen, löschen wir Ihre Daten, wenn Sie uns dazu auffordern und Ihre Einwilligung wiederrufen. Gegebenenfalls löschen wir Ihre Daten auch vor dem Widerruf Ihrer Einwilligung, wenn abzusehen ist, dass keine Stelle verfügbar sein wird.
10. Analyse und Tracking Tools
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.
IP Anonymisierung
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Widerspruch gegen Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Speicherdauer
Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de
Google AdWords und Google Conversion-Tracking
Diese Website verwendet Google AdWords. AdWords ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen von Google AdWords nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken wird ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die der Internet-Browser auf dem Computer des Nutzers ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Google AdWords-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
Die Speicherung von „Conversion-Cookies“ und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.
Mehr Informationen zu Google AdWords und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Facebook Pixel
Unsere Website nutzt zur Konversionsmessung das Besucheraktions-Pixel von Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“).
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung von Facebook-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien.
In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
11. Plugins, CDNs und Skriptbibliotheken
YouTube
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Des Weiteren kann Youtube verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann Youtube Informationen über Besucher unserer Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy?hl=de.
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unseren Websites. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://policies.google.com/privacy?hl=de und https://www.google.com/recaptcha/intro/android.html.
Google Tag Manager
Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können.
Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Wir setzen den Google Tag Manager im berechtigten Interesse ein (Art. 6 Abs. 1 lit. f DSGVO).
12. Online Buchungssystem Roller Software Network Pty Ltd.
Unser Buchungssystem wird von der Firma Roller (ROLLER Networks Pty Ltd, Zentrale in Victoria, Australien) bereitgestellt. Die Firma Roller hat geeignete Garantien zum Datenschutz und zur Datensicherheit bereitgestellt. Weitere Informationen zum Datenschutz bei Roller finden Sie unter https://www.roller.software/privacy-policy. Informationen zu den Sicherheitsstandards bei Roller finden Sie unter https://www.roller.software/security, Roller verarbeitet Daten nach den PCI Security Standards, weitere Infos dazu finden Sie unter https://www.pcisecuritystandards.org.
Wir setzen Roller ein, da unsere Systemvoraussetzungen durch das Angebot von Roller zu einem angemessenen Preis und in ausreichender Qualität bedient werden können, Roller bietet branchenspezifische Features für unseren Geschäftsbereich an. Wir setzen Roller daher auch im berechtigten Interesse (Art6. Abs. 1 lit. f DSGVO) ein.
Auf unseren Buchungsseiten, die von der Firma Roller bereitgestellt werden, sind die nachfolgenden Dienste und Plugins in der Regel aktiviert.
Amazon Web Services
Roller hostet seine Systeme teilweise bei den Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA („AWS“) ein. Aus technischen Gründen kann es vorkommen, dass die Infrastruktur von den USA aus gewartet wird. AWS hat sich dem EU-US Privacy Shield unterworfen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von AWS.
New Relic
Auf unseren von Roller bereitgestellten Buchungsseiten werden durch New Relic, einem Performance-Analysedienst des Anbieters New Relic Inc. (101 Second Street, 15th Floor, San Francisco, CA 94105), Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet.
Hierzu können Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende ausdrückliche Einwilligung des Betroffenen nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
New Relic wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. New Relic wird in keinem Fall Ihre personenbezogenen Daten mit anderen Daten von New Relic in Verbindung bringen.
Darüber hinaus dient New Relic als Werkzeug dazu, die technische Performance der Website zu messen und zu überwachen, d.h. beispielsweise festzustellen, ob die Website aufgerufen werden kann und wie schnell die jeweilige Seite bei einem Aufruf angezeigt wird. Dazu erhebt New Relic Daten über diese Website, etwa Systemdaten zu eingesetzten Add-Ons, Nutzungszeiten, eingesetzte Browser, eingesetzte Hard- und Software (so genannte Applikationsdaten“). Zudem setzt New Relic hierfür einen oder mehrere Cookies in Ihrem Browser. Die Applikationsdaten werden auf den Servern von New Relic gespeichert und für die Analys der Performance auf dieser Website auch dazu genutzt angebotsübergreifende Performance-Vergleiche zwischen unterschiedlichen Websites anzustellen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Besucherverhaltens zu den oben genannten Zwecken.
Wenn Sie der Auswertung des Nutzerverhaltens via Cookies widersprechen möchten, können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.
Alternativ können Sie unter Nutzung der Deaktivierungsseite für Verbraucher aus der EU https://www.youronlinechoices.com/uk/your-ad-choices/ überprüfen, ob Werbe-Cookies von New Relic in Ihrem Browser gesetzt werden und diese deaktivieren.
Gstatic
Auf unseren von Roller bereitgestellten Buchungsseiten wird Gstatic,ein Webservice des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Gstatic) nachgeladen. Diese Daten werden genutzt, um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Gstatic übermitteln.
Google Ireland Limited hat sich im Rahmen des EU-US-Privacy-Shield-Abkommens selbst zertifiziert (vgl. https://www.privacyshield.gov/list).
Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Gstatic: https://policies.google.com/privacy.
13. Zahlungsdienste
Zahlungen mit Kredit- oder Debitkarten
Sie haben die Möglichkeit, bei uns mit Kredit- oder Debitkarten zu bezahlen. Anbieter des Zahlungsdienstes ist die Hierzu setzen wir den Payment-Gateway-Anbieter Adyen B.V., Simon Carmiggeltstraat 6—50, 5. Stock, 1011 DJ Amsterdam, Niederlande (im Folgenden “Adyen”) ein. Ihre Kreditkartenangaben werden im Zuge des Check-Out Prozesses durch den Dienst von Adyen kontrolliert und zur Zahlung freigegeben. Wir erhalten dann eine Bestätigung über die Korrektheit der Angaben und den erfolgten Zahlungsprozess.
Informationen, die Sie Adyen zur Verfügung stellen, stehen nicht unter unserer Kontrolle und unterliegen der Datenschutzerklärung von Adyen, diese finden Sie unter https://www.adyen.com/policies-and-disclaimer/privacy-policy.
Wir setzen den Dienst in unserem berechtigten Interesse ein (Art. 6 Abs. 1 lit. b DSGVO), die Datenverarbeitung Ihrer Zahlungsdaten erfolgt auf Art. 6 Abs. 1 lit. b DSGVO.
Sofortüberweisung
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung“ an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH“).
Mit Hilfe des Verfahrens „Sofortüberweisung“ erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Wenn Sie sich für die Zahlungsart „Sofortüberweisung“ entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.
Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachname, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.
14. Gewinnspiele
Gewinnspiele Allgemein
Wenn Sie an einem unseren Gewinnspiele teilnehmen, das nicht auf Facebook durchgeführt wird, verarbeiten wir die von Ihnen auf dem Gewinnspielformular angegeben Daten.
Dies sind in der Regel folgende Datenkategorien:
• Name
• Vorname
• Adresse
• Straße und Hausnummer
• PLZ und Ort
• Telefonnummer (in der Regel nur falls diese für das Gewinnspiel notwendig sein sollte)
• Geburtsdatum (in der Regel freiwillig)
• ggf. Lösung bzw. Antwort
Der Gewinner wird auf dem Wege benachrichtigt, der auf dem jeweiligen Gewinnspielformular angegeben ist. In der Regel werden Gewinner per Email kontaktiert, dies kann je nach Art und Ausgestaltung des Gewinnspiels jedoch variieren.
Rechtsgrundlagen der Datenverarbeitung
Datenverarbeitung für die Durchführung des Gewinnspiels
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung eines Schuldverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung der Daten für werbliche Zwecke
Einige unserer Gewinnspiele setzen Ihre Einwilligung zur Verarbeitung Ihrer Daten für werbliche Zwecke voraus, dies wird auf dem jeweiligen Gewinnspielformular deutlich hervorgehoben und transparent kommuniziert. Welche Arten werblicher Maßnahmen Bestandteil der Einwilligung sind, wird ebenfalls auf dem Gewinnspielformular kenntlich gemacht. Die Verarbeitung zu werblichen Zwecken erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen, richten Sie Ihren Widerruf an die verantwortliche Stelle. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt, da der Widerruf nur zukunftsgerichtet erfolgt.
Gewinnübermittlung
Insofern der Gewinn per Post an den Gewinner geschickt wird, erfolgt die Weitergabe der Daten an einen Versanddienstleister. Gutscheine oder vergleichbare Gewinne übertragen wir in der Regel elektronisch, per Email.
Empfänger der personenbezogenen Daten
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Die Weitergabe der Adressdaten des Gewinners erfolgt an einen Versanddienstleister zur Zustellung des Gewinns. In manchen Fällen setzen wir Dienstleister für die Gewinnermittlung ein, dies erfolgt ausschließlich im Rahmen eines Vertrags zur Auftragsverarbeitung mit datenschutzrechtlichen Verpflichtungen. Ohne Ihre explizite Einwilligung geben wir Ihre Daten nicht an sonstige Dritte weiter.
Speicherdauer
Wir löschen die im Gewinnspiel erhobenen Daten von Teilnehmern spätestens vier Wochen nach Abschluss (Gewinnermittlung) des Gewinnspiels. Daten von Gewinnern verarbeiten wir eingeschränkt bis die steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen abgelaufen sind, diese betragen in der Regel maximal zehn Jahre.
Insofern Sie im Rahmen des Gewinnspiels eine Einwilligung erteilt haben, löschen wir Ihre Daten nach dem Eingang Ihres Widerrufs. Die Einwilligung selbst bewahren im berechtigten Interesse für bis zu drei Jahre nach Eingang Ihres Widerrufs auf, um uns gegen mögliche Klagen absichern zu können.
Gewinnspiele auf Facebook
Wenn Sie an einem unserer Gewinnspiele auf Facebook teilnehmen, willigen Sie in die Datenverarbeitung im Sinne dieser Erklärung ein.
Bei einem Gewinnspiel auf Facebook verarbeiten wir in der Regel die folgenden Daten:
• Öffentliche Facebook Profilinformationen inkl. Nutzername
• Abgegebener Facebook Kommentar (Text & Bild)
Der Zweck der Datenverarbeitung ist der Durchführung des Gewinnspiels. Zum einen, um die Berechtigung zur Teilnahme zu überprüfen, zum anderen zur Ermittlung der Gewinner. Eine Teilnahme am Gewinnspiel ist nur möglich, wenn Sie uns die genannten Daten zur Verfügung stellen, da sonst keine Kontaktaufnahme im Rahmen einer Gewinnmitteilung erfolgen kann.
Der oder die Gewinner werden mittels persönlicher Nachricht auf Facebook benachrichtigt und gegebenenfalls öffentlich im Zusammenhang mit dem Gewinnspiel auf Facebook bekanntgegeben.
Von Gewinnern erfragen wir im Rahmen der Gewinnspiele folgende Daten:
• Name, Vorname
• Adresse
• ggf. E-Mail-Adresse
Die von den Teilnehmern im Rahmen des Gewinnspiels angegebenen personenbezogenen Daten werden zum Zwecke der Durchführung und Abwicklung des Gewinnspiels erhoben, gespeichert, genutzt sowie zum Zwecke der Gewinnzustellung an einen Versanddienstleister weitergegeben. In manchen Fällen wird der Gewinn auch per E-Mail zugesendet, beispielsweise wenn es sich um Gutscheine handelt.
Wir verarbeiten Ihre Daten im Rahmen von Gewinnspielen nur zu den genannten Zwecken, insofern Sie uns nicht ausdrücklich Ihre Einwilligung für einen anderen Zweck im Rahmen der Durchführung des Gewinnspiels gegeben haben.
Weitere Empfänger Ihrer Daten
In manchen Fällen beauftragen wir Auftragsverarbeiter für die Gewinnermittlung oder Durchführung des Gewinnspiels. Ansonsten geben wir Ihre Daten niemals an unberechtigte Dritte ohne Ihre explizite Einwilligung weiter.
Gewinnübermittlung
Insofern der Gewinn per Post an den Gewinner geschickt wird, erfolgt die Weitergabe der Daten an einen Versanddienstleister. Gutscheine oder vergleichbare Gewinne übertragen wir in der Regel elektronisch, per Email.
Rechtsgrundlagen der Datenverarbeitung
Wenn Sie an einem unserer Gewinnspiele auf Facebook teilnehmen, willigen Sie in die Datenverarbeitung zu den genannten Zwecken ein. Die Datenverarbeitung erfolgt daher auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine weitere Rechtsgrundlage ür die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung eines Schuldverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer
Wenn Sie Kommentare auf unserer Seite platziert haben, löschen wir diese nicht selbst beziehungsweise erst nach Ihrer Aufforderungen. Sie können Kommentare in Facebook jederzeit selbstständig löschen, Hinweise zum Löschen von Kommentaren finden Sie in der Facebook Hilfe.
Daten von Gewinnern verarbeiten wir eingeschränkt bis die steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen abgelaufen sind, diese betragen in der Regel maximal zehn Jahre.
15. Unsere Social–Media–Auftritte
Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, Google+ etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Soziale Netzwerke im Einzelnen
Facebook
Wir verfügen über ein Profil bei Facebook. Anbieter ist die Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Facebook verfügt über eine Zertifizierung nach dem EU-US-Privacy-Shield. Wir haben mit Facebook eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads. Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Youtube
Wir verfügen über ein Profil bei Youtube. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google verfügt über eine Zertifizierung nach dem EU-US-Privacy-Shield. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://adssettings.google.com/authenticated. Details entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Instagram
Wir verfügen über ein Profil bei Instagram. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.
16. Ergänzende Informationen für Geschäftskontakte
Personenbezogene Daten, die wir in der Regel im Geschäftsprozess verarbeiten
Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten, Dienstleister und Partner, die wir im Rahmen unserer Geschäftsbeziehung direkt erhalten. Wenn wir Daten von Ihnen erhalten haben, verarbeiten wir diese grundsätzlich nur für die Zwecke, für die wir sie erhalten oder erhoben haben. In der Regel verarbeiten wir folgende Datenkategorien von Ihnen – Name, Vorname – Adresse und / oder Firmenanschrift – Telekommunikationsdaten – Emailadresse – Firma – berufliche Funktion und/oder Position – Bankverbindung / Kreditkartennummer / sonstige Zahlungsangaben – Daten zur Historie der Geschäftsbeziehung – Interesse an Direktmarketing Aktionen Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder von einem unserer Mitarbeiter initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis; (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen. Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.
Allgemeine Angaben zu weiteren Empfängern Ihrer Daten
Weitergabe an Auftragsverarbeiter im Rahmen des Art. 28 DSGVO
Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Webhosting, E-Mail-Hosting oder Druckdienstleistungen, ein. Diese Dienstleister verarbeiten personenbezogene weisungsgebunden für uns. Wenn wir zur Erfüllung unserer Aufgaben Dienstleister beauftragen, beachten wir stets die datenschutzrechtlichen Bestimmungen, insbesondere erfolgt eine Weitergabe nur nach Abschluss von Verträgen zur Auftragsverarbeitung.
Weitergabe zur Durchführung eines Vertragsverhältnisses
Wenn es für die Durchführung des Vertrages mit Ihnen erforderlich ist, geben wir Ihre Daten beispielsweise an Banken, andere Zahlungsdienstleister oder Versanddienstleister weiter.
Weitergabe aufgrund einer rechtlichen Verpflichtung
Bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung geben wir Ihre Daten an öffentliche Stellen oder Institutionen (Behörden, zum Beispiel im Rahmen einer Strafverfolgung) weiter.
Sonstige Stellen, insofern Sie uns eine Einwilligung erteilt haben
Bei Vorliegen einer expliziten Einwilligung geben wir Ihre Daten auch an sonstige Stellen weiter. Dies erfolgt jedoch innerhalb der Grenzen bei Vorliegen einer nachweisbaren Einwilligung durch Sie.
Weitergabe zur Einholung von Informationen
Sofern wir in Vorleistung treten behalten wir uns vor, zur Wahrung unserer berechtigten Interessen eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. In der Regel machen wir dies aber nur nach Einholung Ihrer Einwilligung zum Auskunftsersuchen.
Allgemeine Angaben zu Löschfristen personenbezogener Daten
Grundsatz Zweckbindung und Beachtung der gesetzlichen Aufbewahrungsfristen
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst.
Darüber hinaus sind wir wie jedes Unternehmen zur Einhaltung der gesetzlichen Aufbewahrungsfristen, beispielsweise den Fristen aus dem Handels- und Steuerrecht verpflichtet. Soweit gesetzliche Aufbewahrungspflichten bestehen werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Die Speicherdauer richtet sich zudem nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.
Konkretes Beispiel
Insofern Sie uns Ihre Kontaktdaten mitteilen, beispielsweise per E-Mail, Telefon, oder durch die Übergabe Ihrer Visitenkarte, speichern wir diese Daten im auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO auf Basis von vorvertraglichen Maßnahmen und im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) einer reibungslosen und zielgerichteten Kommunikation. Insofern kein Rechtsgeschäft zu Stande kommt, löschen wir Ihre Daten, wenn sie uns dazu auffordern oder wenn innerhalb eines Zeitraums von drei Jahren kein weiterer Kontakt stattfindet. Wenn Sie mit uns ein Rechtsgeschäft (Art. 6 Abs. 1 lit b DSGVO) eingehen, speichern wir Ihre Daten bis zum Ablauf der handelsrechtlichen und steuerrechtlichen Vorgaben für zehn Jahre. Nach dieser Frist kontrollieren wir, ob wir die Daten löschen können und führen diese gegebenenfalls der Löschung zu.
E-Mails und Geschäftsbriefe
Wir archivieren unseren gesamtem E-Mail Verkehr für zehn Jahre. Wenn Sie uns eine E-Mail schreiben, werden Ihre Daten sowie der gesamte E-Mail Inhalt entsprechend für 10 Jahre gespeichert. Die meisten E-Mails zählen als Geschäftsbriefe, darüber hinaus können E-Mails steuerrechtlich relevante Informationen enthalten. Der Aufwand, jede einzelne E-Mail dahingehend zu überprüfen steht unserer Ansicht nicht im Verhältnis zum Nutzen und den schutzwürdigen Interessen des Absenders. Selbstverständlich können Sie uns aber jederzeit zur Löschung auffordern und wir nehmen eine Einzelfallprüfung vor, das Ergebnis teilen wir Ihnen mit. Dieses kann zu einer Löschung oder Einschränkung der Verarbeitung führen, je nach dem Inhalt der Korrespondenz.
Widerruf Ihrer Einwilligung
Insofern wir Ihre Daten auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten, löschen wir diese nach Ihrem Widerruf. Es sei denn, es stehen berechtigte Interessen gegen eine vollständige Löschung. Beispielsweise bewahren wir Einwilligungserklärung grundsätzlich bis zu drei Jahre nach Eingang Ihres Widerrufs im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) auf. Wir bewahren die Einwilligung ausschließlich unter Einschränkung der Verarbeitung auf, um uns im Streitfall verteidigen zu können.