Datenschutzerklärung

Datenschutz bei Nadja Bobik

Ich freue mich über dei­nen Besuch auf mei­ner Web­site sowie über dein Inter­es­se an mei­nen Ange­bo­ten. Bit­te lies dir die fol­gen­de Erklä­rung sorg­fäl­tig und auf­merk­sam durch, bevor du per­so­nen­be­zo­ge­ne Infor­ma­tio­nen an mich oder mei­ne Inter­net­sei­te über­mit­telst. Ich neh­me den Schutz dei­ner per­sön­li­chen Daten sehr ernst und hal­te mich strikt an die Regeln des öster­rei­chi­schen Daten­schutz­ge­set­zes. Per­so­nen­be­zo­ge­ne Daten wer­den auf die­ser Web­sei­te nur im tech­nisch not­wen­di­gen Umfang erho­ben. In kei­nem Fall ver­kau­fe ich die erho­be­nen Daten oder gebe sie aus ande­ren Grün­den an Drit­te weiter.

Wer ich bin

Ich bie­te dir Coa­ching und Men­to­ring im Bereich des krea­ti­ven Schrei­bens sowie Infor­ma­tio­nen zu The­men der neu­en Zeit an. Zu die­ser The­ma­tik erreichst du mein Ange­bot unter https://nadjabobik.com.

Als Lek­to­rin und Schatz­fin­de­rin unter­stüt­ze ich dich auf dem Weg zur Ver­öf­fent­li­chung dei­nes Buches und dei­ner Tex­te. Mehr zu die­sen Leis­tun­gen fin­dest auf mei­ner Web­sei­te unter https://lektorat-mit-herz.com.

Datenschutz

Die­se Daten­schutz­er­klä­rung klärt dich über die Art, den Umfang und Zweck der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten (nach­fol­gend kurz „Daten“) inner­halb mei­nes Online­an­ge­bo­tes und der mit ihm ver­bun­de­nen Web­sei­ten, Funk­tio­nen und Inhal­te sowie exter­nen Online­prä­sen­zen, wie z. B. mei­ner Social Media Pro­fi­le auf (nach­fol­gend gemein­sam bezeich­net als „Online­an­ge­bot“). Im Hin­blick auf die ver­wen­de­ten Begriff­lich­kei­ten, wie z. B. „Ver­ar­bei­tung“ oder „Ver­ant­wort­li­cher“ ver­wei­sen wir auf die Defi­ni­tio­nen im Art. 4 der Daten­schutz­grund­ver­ord­nung (DSGVO).

Ver­ant­wort­li­cher

Nad­ja Bobik
Nord­berg­gas­se 15/105
8045 Graz
Öster­reich

E‑Mail: mail@nadjabobik.com
Link zum Impres­sum: nadjabobik.com/impressum/

Arten der ver­ar­bei­te­ten Daten:

— Bestands­da­ten (z. B. Namen, Adres­sen).
— Kon­takt­da­ten (z. B. E‑Mail, Tele­fon­num­mern).
— Inhalts­da­ten (z. B. Text­ein­ga­ben, Foto­gra­fien, Vide­os).
— Nut­zungs­da­ten (z. B. besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffs­zei­ten).
— Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z. B. Gerä­te-Infor­ma­tio­nen, IP-Adressen).

Kate­go­rien betrof­fe­ner Personen

— Besu­cher und Nut­zer des Online­an­ge­bo­tes (Nach­fol­gend bezeich­nen wir die betrof­fe­nen Per­so­nen zusam­men­fas­send auch als „Nut­zer“)
— Kun­den
— Lie­fe­ran­ten
— Inter­es­sen­ten
— Geschäfts­part­ner
— Influen­cer (Blog­ger, Jour­na­lis­ten, Rezen­sen­ten)
— Netz­werk­part­ner

Zweck der Verarbeitung

— Zur­ver­fü­gung­stel­lung des Online­an­ge­bo­tes, sei­ner Funk­tio­nen und Inhal­te
— Beant­wor­tung von Kon­takt­an­fra­gen und Kom­mu­ni­ka­ti­on mit Nut­zern
— Sicher­heits­maß­nah­men
— Reichweitenmessung/Marketing

Ver­wen­de­te Begrifflichkeiten 

„Per­so­nen­be­zo­ge­ne Daten“ sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (im Fol­gen­den „betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung (z. B. Coo­kie) oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind.

„Ver­ar­bei­tung“ ist jeder mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­ten Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten. Der Begriff reicht weit und umfasst prak­tisch jeden Umgang mit Daten.

„Pseud­ony­mi­sie­rung“ ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten in einer Wei­se, dass die per­so­nen­be­zo­ge­nen Daten ohne Hin­zu­zie­hung zusätz­li­cher Infor­ma­tio­nen nicht mehr einer spe­zi­fi­schen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern die­se zusätz­li­chen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men unter­lie­gen, die gewähr­leis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren natür­li­chen Per­son zuge­wie­sen werden.

„Pro­fil­ing“ ist jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen, zu bewer­ten, ins­be­son­de­re um Aspek­te bezüg­lich Arbeits­leis­tung, wirt­schaft­li­che Lage, Gesund­heit, per­sön­li­che Vor­lie­ben, Inter­es­sen, Zuver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser natür­li­chen Per­son zu ana­ly­sie­ren oder vorherzusagen.

Als „Ver­ant­wort­li­cher“ wird die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det, bezeichnet.

„Auf­trags­ver­ar­bei­ter“ ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen verarbeitet.

Maß­geb­li­che Rechtsgrundlagen

Nach Maß­ga­be des Art. 13 DSGVO tei­le ich dir die Rechts­grund­la­gen mei­ner Daten­ver­ar­bei­tun­gen mit. Sofern die Rechts­grund­la­ge in der Daten­schutz­er­klä­rung nicht genannt wird, gilt Fol­gen­des: Die Rechts­grund­la­ge für die Ein­ho­lung von Ein­wil­li­gun­gen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Erfül­lung mei­ner Leis­tun­gen und Durch­füh­rung ver­trag­li­cher Maß­nah­men sowie Beant­wor­tung von Anfra­gen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Erfül­lung mei­ner recht­li­chen Ver­pflich­tun­gen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Wah­rung mei­ner berech­tig­ten Inter­es­sen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebens­wich­ti­ge Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Ich bit­te dich, dich regel­mä­ßig über den Inhalt mei­ner Daten­schutz­er­klä­rung zu infor­mie­ren. Ich pas­se die Daten­schutz­er­klä­rung an, sobald die Ände­run­gen der von mir durch­ge­führ­ten Daten­ver­ar­bei­tun­gen dies erfor­der­lich machen. Ich infor­mie­re dich, sobald durch die Ände­run­gen eine Mit­wir­kungs­hand­lung dei­ner­seits (z. B. Ein­wil­li­gung) oder eine sons­ti­ge indi­vi­du­el­le Benach­rich­ti­gung erfor­der­lich wird.

Ich tref­fe nach Maß­ga­be des Art. 32 DSGVO unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­kos­ten und der Art, des Umfangs, der Umstän­de und der Zwe­cke der Ver­ar­bei­tung sowie der unter­schied­li­chen Ein­tritts­wahr­schein­lich­keit und Schwe­re des Risi­kos für die Rech­te und Frei­hei­ten natür­li­cher Per­so­nen, geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men, um ein dem Risi­ko ange­mes­se­nes Schutz­ni­veau zu gewährleisten.

Zu den Maß­nah­men gehö­ren ins­be­son­de­re die Siche­rung der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Daten durch Kon­trol­le des phy­si­schen Zugangs zu den Daten, als auch des sie betref­fen­den Zugriffs, der Ein­ga­be, Wei­ter­ga­be, der Siche­rung der Ver­füg­bar­keit und ihrer Tren­nung. Des Wei­te­ren habe ich Ver­fah­ren ein­ge­rich­tet, die eine Wahr­neh­mung von Betrof­fe­nen­rech­ten, Löschung von Daten und Reak­ti­on auf Gefähr­dung der Daten gewähr­leis­ten. Fer­ner berück­sich­ti­ge ich den Schutz per­so­nen­be­zo­ge­ner Daten bereits bei der Ent­wick­lung, bzw. Aus­wahl von Hard­ware, Soft­ware sowie Ver­fah­ren, ent­spre­chend dem Prin­zip des Daten­schut­zes durch Tech­nik­ge­stal­tung und durch daten­schutz­freund­li­che Vor­ein­stel­lun­gen (Art. 25 DSGVO).

Cookies

Wenn du einen Kom­men­tar auf mei­ner Web­site schreibst, kann das eine Ein­wil­li­gung sein, dei­nen Namen, dei­ne E‑Mail-Adres­se und Web­site in Coo­kies zu spei­chern. Dies ist eine Kom­fort­funk­ti­on, damit du nicht, wenn du einen wei­te­ren Kom­men­tar schreibst, all die­se Daten erneut ein­ge­ben musst. Die­se Coo­kies wer­den ein Jahr lang gespeichert.

Falls du ein Kon­to hast und dich auf die­ser Web­site anmel­dest, wird ein tem­po­rä­res Coo­kie gesetzt, um fest­zu­stel­len, ob dein Brow­ser Coo­kies akzep­tiert. Die­ses Coo­kie ent­hält kei­ne per­so­nen­be­zo­ge­nen Daten und wird ver­wor­fen, wenn du dei­nen Brow­ser schließt.

Wenn du dich anmel­dest, wer­den eini­ge Coo­kies ein­ge­rich­tet, um dei­ne Anmel­de­infor­ma­tio­nen und Anzei­ge­op­tio­nen zu spei­chern. Anmel­de-Coo­kies ver­fal­len nach zwei Tagen und Coo­kies für die Anzei­ge­op­tio­nen nach einem Jahr. Falls du bei der Anmel­dung „Ange­mel­det blei­ben“ aus­wählst, wird dei­ne Anmel­dung zwei Wochen lang auf­recht­erhal­ten. Mit der Abmel­dung aus dei­nem Kon­to wer­den die Anmel­de-Coo­kies gelöscht.

Wenn du einen Arti­kel bear­bei­test oder ver­öf­fent­lichst, wird ein zusätz­li­cher Coo­kie in dei­nem Brow­ser gespei­chert. Die­ser Coo­kie ent­hält kei­ne per­so­nen­be­zo­ge­nen Daten und ver­weist nur auf die Bei­trags-ID des Arti­kels, den du gera­de bear­bei­tet hast. Der Coo­kie ver­fällt nach einem Tag.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern ich im Rah­men mei­ner Ver­ar­bei­tung Daten gegen­über ande­ren Per­so­nen und Unter­neh­men (Auf­trags­ver­ar­bei­tern oder Drit­ten) offen­ba­re, sie an die­se über­mitt­le oder ihnen sonst Zugriff auf die Daten gewäh­re, erfolgt dies nur auf Grund­la­ge einer gesetz­li­chen Erlaub­nis (z. B. wenn eine Über­mitt­lung der Daten an Drit­te, wie an Zah­lungs­dienst­leis­ter, gem. Art. 6 Abs. 1 lit. b DSGVO zur Ver­trags­er­fül­lung erfor­der­lich ist), du ein­ge­wil­ligt hast, eine recht­li­che Ver­pflich­tung dies vor­sieht oder auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (z. B. beim Ein­satz von Beauf­trag­ten, Web­hos­tern, etc.).

Sofern ich Drit­te mit der Ver­ar­bei­tung von Daten auf Grund­la­ge eines sog. „Auf­trags­ver­ar­bei­tungs­ver­tra­ges“ beauf­tra­ge, geschieht dies auf Grund­la­ge des Art. 28 DSGVO.

Über­mitt­lun­gen in Drittländer

Sofern ich Daten in einem Dritt­land (d. h. außer­halb der Euro­päi­schen Uni­on (EU) oder des Euro­päi­schen Wirt­schafts­raums (EWR)) ver­ar­bei­te oder dies im Rah­men der Inan­spruch­nah­me von Diens­ten Drit­ter oder Offen­le­gung, bzw. Über­mitt­lung von Daten an Drit­te geschieht, erfolgt dies nur, wenn es zur Erfül­lung mei­ner (vor)vertraglichen Pflich­ten, auf Grund­la­ge dei­ner Ein­wil­li­gung, auf­grund einer recht­li­chen Ver­pflich­tung oder auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen geschieht. Vor­be­halt­lich gesetz­li­cher oder ver­trag­li­cher Erlaub­nis­se, ver­ar­bei­te oder las­se ich die Daten in einem Dritt­land nur beim Vor­lie­gen der beson­de­ren Vor­aus­set­zun­gen der Art. 44 ff. DSGVO ver­ar­bei­ten. D. h. die Ver­ar­bei­tung erfolgt z. B. auf Grund­la­ge beson­de­rer Garan­tien, wie der offi­zi­ell aner­kann­ten Fest­stel­lung eines der EU ent­spre­chen­den Daten­schutz­ni­veaus (z. B. für die USA durch das „Pri­va­cy Shield“) oder Beach­tung offi­zi­ell aner­kann­ter spe­zi­el­ler ver­trag­li­cher Ver­pflich­tun­gen (so genann­te „Stan­dard­ver­trags­klau­seln“).

Rechte der betroffenen Personen

Du hast das Recht, eine Bestä­ti­gung dar­über zu ver­lan­gen, ob betref­fen­de Daten ver­ar­bei­tet wer­den und auf Aus­kunft über die­se Daten sowie auf wei­te­re Infor­ma­tio­nen und Kopie der Daten ent­spre­chend Art. 15 DSGVO.

Du hast ent­spre­chend. Art. 16 DSGVO das Recht, die Ver­voll­stän­di­gung der dich betref­fen­den Daten oder die Berich­ti­gung der dich betref­fen­den unrich­ti­gen Daten zu verlangen.

Du hast nach Maß­ga­be des Art. 17 DSGVO das Recht zu ver­lan­gen, dass betref­fen­de Daten unver­züg­lich gelöscht wer­den, bzw. alter­na­tiv nach Maß­ga­be des Art. 18 DSGVO eine Ein­schrän­kung der Ver­ar­bei­tung der Daten zu verlangen.

Du hast das Recht zu ver­lan­gen, dass die dich betref­fen­den Daten, die du uns bereit­ge­stellt hast, nach Maß­ga­be des Art. 20 DSGVO zu erhal­ten und deren Über­mitt­lung an ande­re Ver­ant­wort­li­che zu fordern.

Du hast fer­ner gem. Art. 77 DSGVO das Recht, eine Beschwer­de bei der zustän­di­gen Auf­sichts­be­hör­de einzureichen.

Widerrufsrecht

Du hast das Recht, erteil­te Ein­wil­li­gun­gen gem. Art. 7 Abs. 3 DSGVO mit Wir­kung für die Zukunft zu widerrufen.

Wider­spruchs­recht

Du kannst der künf­ti­gen Ver­ar­bei­tung der dich betref­fen­den Daten nach Maß­ga­be des Art. 21 DSGVO jeder­zeit wider­spre­chen. Der Wider­spruch kann ins­be­son­de­re gegen die Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung erfolgen.

Coo­kies und Wider­spruchs­recht bei Direktwerbung

Als „Coo­kies“ wer­den klei­ne Datei­en bezeich­net, die auf Rech­nern der Nut­zer gespei­chert wer­den. Inner­halb der Coo­kies kön­nen unter­schied­li­che Anga­ben gespei­chert wer­den. Ein Coo­kie dient pri­mär dazu, die Anga­ben zu einem Nut­zer (bzw. dem Gerät auf dem das Coo­kie gespei­chert ist) wäh­rend oder auch nach sei­nem Besuch inner­halb eines Online­an­ge­bo­tes zu spei­chern. Als tem­po­rä­re Coo­kies, bzw. „Ses­si­on-Coo­kies“ oder „tran­si­en­te Coo­kies“, wer­den Coo­kies bezeich­net, die gelöscht wer­den, nach­dem ein Nut­zer ein Online­an­ge­bot ver­lässt und sei­nen Brow­ser schließt. In einem sol­chen Coo­kie kann z.B. der Inhalt eines Waren­korbs in einem Online­shop oder ein Log­in-Staus gespei­chert wer­den. Als „per­ma­nent“ oder „per­sis­tent“ wer­den Coo­kies bezeich­net, die auch nach dem Schlie­ßen des Brow­sers gespei­chert blei­ben. So kann z.B. der Log­in-Sta­tus gespei­chert wer­den, wenn die Nut­zer die­se nach meh­re­ren Tagen auf­su­chen. Eben­so kön­nen in einem sol­chen Coo­kie die Inter­es­sen der Nut­zer gespei­chert wer­den, die für Reich­wei­ten­mes­sung oder Mar­ke­ting­zwe­cke ver­wen­det wer­den. Als „Third-Par­ty-Coo­kie“ wer­den Coo­kies bezeich­net, die von ande­ren Anbie­tern als dem Ver­ant­wort­li­chen, der das Online­an­ge­bot betreibt, ange­bo­ten wer­den (andern­falls, wenn es nur des­sen Coo­kies sind spricht man von „First-Par­ty Cookies“).

Ich kann tem­po­rä­re und per­ma­nen­te Coo­kies ein­set­zen und klä­re hier­über im Rah­men mei­ner Daten­schutz­er­klä­rung auf.

Falls die Nut­zer nicht möch­ten, dass Coo­kies auf ihrem Rech­ner gespei­chert wer­den, wer­den sie gebe­ten die ent­spre­chen­de Opti­on in den Sys­tem­ein­stel­lun­gen ihres Brow­sers zu deak­ti­vie­ren. Gespei­cher­te Coo­kies kön­nen in den Sys­tem­ein­stel­lun­gen des Brow­sers gelöscht wer­den. Der Aus­schluss von Coo­kies kann zu Funk­ti­ons­ein­schrän­kun­gen die­ses Online­an­ge­bo­tes führen.

Ein gene­rel­ler Wider­spruch gegen den Ein­satz der zu Zwe­cken des Online­mar­ke­ting ein­ge­setz­ten Coo­kies kann bei einer Viel­zahl der Diens­te, vor allem im Fall des Trackings, über die US-ame­ri­ka­ni­sche Sei­te http://www.aboutads.info/choices/ oder die EU-Sei­te http://www.youronlinechoices.com/ erklärt wer­den. Des Wei­te­ren kann die Spei­che­rung von Coo­kies mit­tels deren Abschal­tung in den Ein­stel­lun­gen des Brow­sers erreicht wer­den. Bit­te beach­te, dass dann gege­be­nen­falls nicht alle Funk­tio­nen die­ses Online­an­ge­bo­tes genutzt wer­den können.

Löschung von Daten

Die von mir ver­ar­bei­te­ten Daten wer­den nach Maß­ga­be der Art. 17 und 18 DSGVO gelöscht oder in ihrer Ver­ar­bei­tung ein­ge­schränkt. Sofern nicht im Rah­men die­ser Daten­schutz­er­klä­rung aus­drück­lich ange­ge­ben, wer­den die bei mir gespei­cher­ten Daten gelöscht, sobald sie für ihre Zweck­be­stim­mung nicht mehr erfor­der­lich sind und der Löschung kei­ne gesetz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen. Sofern die Daten nicht gelöscht wer­den, weil sie für ande­re und gesetz­lich zuläs­si­ge Zwe­cke erfor­der­lich sind, wird deren Ver­ar­bei­tung ein­ge­schränkt. D. h. die Daten wer­den gesperrt und nicht für ande­re Zwe­cke ver­ar­bei­tet. Das gilt z. B. für Daten, die aus han­dels- oder steu­er­recht­li­chen Grün­den auf­be­wahrt wer­den müssen.

Nach gesetz­li­chen Vor­ga­ben in Öster­reich erfolgt die Auf­be­wah­rung ins­be­son­de­re für 7 J gemäß § 132 Abs. 1 BAO (Buch­hal­tungs­un­ter­la­gen, Belege/Rechnungen, Kon­ten, Bele­ge, Geschäfts­pa­pie­re, Auf­stel­lung der Ein­nah­men und Aus­ga­ben, etc.), für 22 Jah­re im Zusam­men­hang mit Grund­stü­cken und für 10 Jah­re bei Unter­la­gen im Zusam­men­hang mit elek­tro­nisch erbrach­ten Leis­tun­gen, Telekommunikations‑, Rund­funk- und Fern­seh­leis­tun­gen, die an Nicht­un­ter­neh­mer in EU-Mit­glied­staa­ten erbracht wer­den und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genom­men wird.

Geschäftsbezogene Verarbeitung

Zusätz­lich ver­ar­bei­te ich
– Ver­trags­da­ten (z. B. Ver­trags­ge­gen­stand, Lauf­zeit, Kun­den­ka­te­go­rie)
– Zah­lungs­da­ten (z. B. Bank­ver­bin­dung, Zah­lungs­his­to­rie)
von mei­nen Kun­den, Inter­es­sen­ten und Geschäfts­part­nern zwecks Erbrin­gung ver­trag­li­cher Leis­tun­gen, Ser­vice und Kun­den­pfle­ge, Mar­ke­ting, Wer­bung und Marktforschung.

Erbrin­gung ver­trag­li­cher Leistungen

Ich ver­ar­bei­te die Daten mei­ner Ver­trags­part­ner und Inter­es­sen­ten sowie ande­rer Auf­trag­ge­ber, Kun­den, Man­dan­ten, Kli­en­ten oder Ver­trags­part­ner (ein­heit­lich bezeich­net als „Ver­trags­part­ner“) ent­spre­chend Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegen­über mei­ne ver­trag­li­chen oder vor­ver­trag­li­chen Leis­tun­gen zu erbrin­gen. Die hier­bei ver­ar­bei­te­ten Daten, die Art, der Umfang und der Zweck und die Erfor­der­lich­keit ihrer Ver­ar­bei­tung, bestim­men sich nach dem zugrun­de­lie­gen­den Vertragsverhältnis.

Zu den ver­ar­bei­te­ten Daten gehö­ren die Stamm­da­ten unse­rer Ver­trags­part­ner (z. B. Namen und Adres­sen), Kon­takt­da­ten (z. B. E‑Mail-Adres­sen und Tele­fon­num­mern) sowie Ver­trags­da­ten (z. B. in Anspruch genom­me­ne Leis­tun­gen, Ver­trags­in­hal­te, ver­trag­li­che Kom­mu­ni­ka­ti­on, Namen von Kon­takt­per­so­nen) und Zah­lungs­da­ten (z. B. Bank­ver­bin­dun­gen, Zahlungshistorie).

Beson­de­re Kate­go­rien per­so­nen­be­zo­ge­ner Daten ver­ar­bei­te ich grund­sätz­lich nicht, außer wenn die­se Bestand­tei­le einer beauf­trag­ten oder ver­trags­ge­mä­ßen Ver­ar­bei­tung sind.

Ich ver­ar­bei­te Daten, die zur Begrün­dung und Erfül­lung der ver­trag­li­chen Leis­tun­gen erfor­der­lich sind und wei­se auf die Erfor­der­lich­keit ihrer Anga­be, sofern die­se für die Ver­trags­part­ner nicht evi­dent ist, hin. Eine Offen­le­gung an exter­ne Per­so­nen oder Unter­neh­men erfolgt nur, wenn sie im Rah­men eines Ver­trags erfor­der­lich ist. Bei der Ver­ar­bei­tung der mir im Rah­men eines Auf­trags über­las­se­nen Daten hand­le ich ent­spre­chend den Wei­sun­gen der Auf­trag­ge­ber sowie der gesetz­li­chen Vorgaben.

Im Rah­men der Inan­spruch­nah­me mei­ner Online­diens­te kann ich die IP-Adres­se und den Zeit­punkt der jewei­li­gen Nut­zer­hand­lung spei­chern. Die Spei­che­rung erfolgt auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen, als auch der Inter­es­sen der Nut­zer am Schutz vor Miss­brauch und sons­ti­ger unbe­fug­ter Nut­zung. Eine Wei­ter­ga­be die­ser Daten an Drit­te erfolgt grund­sätz­lich nicht, außer sie ist zur Ver­fol­gung mei­ner Ansprü­che gem. Art. 6 Abs. 1 lit. f. DSGVO erfor­der­lich oder es besteht hier­zu eine gesetz­li­che Ver­pflich­tung gem. Art. 6 Abs. 1 lit. c. DSGVO.

Die Löschung der Daten erfolgt, wenn die Daten zur Erfül­lung ver­trag­li­cher oder gesetz­li­cher Für­sor­ge­pflich­ten sowie für den Umgang mit etwa­igen Gewähr­leis­tungs- und ver­gleich­ba­ren Pflich­ten nicht mehr erfor­der­lich sind, wobei die Erfor­der­lich­keit der Auf­be­wah­rung der Daten alle drei Jah­re über­prüft wird; im Übri­gen gel­ten die gesetz­li­chen Aufbewahrungspflichten.

Admi­nis­tra­ti­on, Finanz­buch­hal­tung, Büro­or­ga­ni­sa­ti­on, Kontaktverwaltung

Ich ver­ar­bei­te Daten im Rah­men von Ver­wal­tungs­auf­ga­ben sowie Orga­ni­sa­ti­on mei­nes Betriebs, Finanz­buch­hal­tung und Befol­gung der gesetz­li­chen Pflich­ten, wie z. B. der Archi­vie­rung. Hier­bei ver­ar­bei­te ich die­sel­ben Daten, die ich im Rah­men der Erbrin­gung mei­ner ver­trag­li­chen Leis­tun­gen ver­ar­bei­te. Die Ver­ar­bei­tungs­grund­la­gen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Ver­ar­bei­tung sind Kun­den, Inter­es­sen­ten, Geschäfts­part­ner und Web­site­be­su­cher betrof­fen. Der Zweck und mein Inter­es­se an der Ver­ar­bei­tung liegt in der Admi­nis­tra­ti­on, Finanz­buch­hal­tung, Büro­or­ga­ni­sa­ti­on, Archi­vie­rung von Daten, also Auf­ga­ben, die der Auf­recht­erhal­tung mei­ner Geschäfts­tä­tig­kei­ten, Wahr­neh­mung mei­ner Auf­ga­ben und Erbrin­gung mei­ner Leis­tun­gen die­nen. Die Löschung der Daten im Hin­blick auf ver­trag­li­che Leis­tun­gen und die ver­trag­li­che Kom­mu­ni­ka­ti­on ent­spricht den bei die­sen Ver­ar­bei­tungs­tä­tig­kei­ten genann­ten Angaben.

 Ich offen­ba­re oder über­mitt­le hier­bei Daten an die Finanz­ver­wal­tung, Bera­ter, wie z. B. Steu­er­be­ra­ter oder Wirt­schafts­prü­fer, sowie wei­te­re Gebüh­ren­stel­len und Zahlungsdienstleister.

Fer­ner spei­che­re ich auf Grund­la­ge mei­ner betriebs­wirt­schaft­li­chen Inter­es­sen Anga­ben zu Lie­fe­ran­ten, Ver­an­stal­tern und sons­ti­gen Geschäfts­part­nern, z. B. zwecks spä­te­rer Kon­takt­auf­nah­me. Die­se mehr­heit­lich unter­neh­mens­be­zo­ge­nen Daten spei­che­re ich grund­sätz­lich dauerhaft.

Teilnahme an Affiliate-Partnerprogrammen

Inner­halb mei­nes Online­an­ge­bo­tes set­ze ich auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes) gem. Art. 6 Abs. 1 lit. f DSGVO bran­chen­üb­li­che Track­ing­maß­nah­men ein, soweit die­se für den Betrieb des Affi­lia­te­sys­tems erfor­der­lich sind. Nach­fol­gend klä­re ich die Nut­zer über die tech­ni­schen Hin­ter­grün­de auf.

Die von mei­nen Ver­trags­part­nern ange­bo­te­nen Leis­tun­gen kön­nen auch auf ande­ren Web­sei­ten bewor­ben und ver­linkt wer­den (sog. Affi­lia­te-Links oder After-Buy-Sys­te­me, wenn z. B. Links oder Leis­tun­gen Drit­ter nach einem Ver­trags­schluss ange­bo­ten wer­den). Die Betrei­ber der jewei­li­gen Web­sei­ten erhal­ten eine Pro­vi­si­on, wenn Nut­zer den Affi­lia­te-Links fol­gen und anschlie­ßend die Ange­bo­te wahrnehmen.

Zusam­men­fas­send ist es für mein Online­an­ge­bot erfor­der­lich, dass ich nach­ver­fol­gen kann, ob Nut­zer, die sich für Affi­lia­te-Links und/oder die bei mir ver­füg­ba­ren Ange­bo­te inter­es­sie­ren, die Ange­bo­te anschlie­ßend auf die Ver­an­las­sung der Affi­lia­te-Links oder mei­ner Online­platt­form, wahr­neh­men. Hier­zu wer­den die Affi­lia­te-Links und mei­ne Ange­bo­te um bestimm­te Wer­te ergänzt, die ein Bestand­teil des Links oder ander­wei­tig, z. B. in einem Coo­kie, gesetzt wer­den kön­nen. Zu den Wer­ten gehö­ren ins­be­son­de­re die Aus­gangs­web­sei­te (Refer­rer), Zeit­punkt, eine Online-Ken­nung der Betrei­ber der Web­sei­te, auf der sich der Affi­lia­te-Link befand, eine Online-Ken­nung des jewei­li­gen Ange­bo­tes, eine Online-Ken­nung des Nut­zers, als auch Track­ing-spe­zi­fi­sche Wer­te wie z. B. Wer­be­mit­tel-ID, Part­ner-ID und Kategorisierungen.

Bei den von mir ver­wen­de­ten Online-Ken­nun­gen der Nut­zer han­delt es sich um pseud­ony­me Wer­te. D. h. die Online-Ken­nun­gen ent­hal­ten selbst kei­ne per­so­nen­be­zo­ge­nen Daten wie Namen oder E‑Mail-Adres­sen. Sie hel­fen mir nur zu bestim­men ob der­sel­be Nut­zer, der auf einen Affi­lia­te-Link geklickt oder sich über unser Online­an­ge­bot für ein Ange­bot inter­es­siert hat, das Ange­bot wahr­ge­nom­men, d. h. z. B. einen Ver­trag mit dem Anbie­ter abge­schlos­sen hat. Die Online-Ken­nung ist jedoch inso­weit per­so­nen­be­zo­gen, als dem Part­ner­un­ter­neh­men und auch mir die Online-Ken­nung zusam­men mit ande­ren Nut­zer­da­ten vor­lie­gen. Nur so kann das Part­ner­un­ter­neh­men uns mit­tei­len, ob der­je­ni­ge Nut­zer das Ange­bot wahr­ge­nom­men hat und ich z. B. den Bonus aus­zah­len kann.

Ama­zon-Part­ner­pro­gramm

Ich bin auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se am wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Teil­neh­mer des Part­ner­pro­gramms von Ama­zon EU, das zur Bereit­stel­lung eines Medi­ums für Web­sites kon­zi­piert wur­de, mit­tels des­sen durch die Plat­zie­rung von Wer­be­an­zei­gen und Links zu Amazon.de Wer­be­kos­ten­er­stat­tung ver­dient wer­den kann (sog. Affi­lia­te-Sys­tem). D. h. als Ama­zon-Part­ner ver­die­ne ich an qua­li­fi­zier­ten Käufen.

Ama­zon setzt Coo­kies ein, um die Her­kunft der Bestel­lun­gen nach­voll­zie­hen zu kön­nen. Unter ande­rem kann Ama­zon erken­nen, dass du den Part­ner­link auf die­ser Web­site geklickt und anschlie­ßend ein Pro­dukt bei Ama­zon erwor­ben hast.

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Ama­zon und Wider­spruchs­mög­lich­kei­ten erhältst du in der Daten­schutz­er­klä­rung des Unter­neh­mens: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Hin­weis: Ama­zon und das Ama­zon-Logo sind Waren­zei­chen von Amazon.com, Inc. oder eines sei­ner ver­bun­de­nen Unternehmen.

Digis­to­re24-Part­ner­pro­gramm

Ich bin auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se am wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Teil­neh­mer des Part­ner­pro­gramms von Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hil­des­heim, Deutsch­land, das zur Bereit­stel­lung eines Medi­ums für Web­sites kon­zi­piert wur­de, mit­tels des­sen durch die Plat­zie­rung von Wer­be­an­zei­gen und Links zu Digistore24 Wer­be­kos­ten­er­stat­tung ver­dient wer­den kann (sog. Affi­lia­te-Sys­tem). Digistore24 setzt Coo­kies ein, um die Her­kunft des Ver­trags­schlus­ses nach­voll­zie­hen zu kön­nen. Unter ande­rem kann Digistore24 erken­nen, dass du den Part­ner­link auf die­ser Web­site geklickt und anschlie­ßend einen Ver­trags­schluss bei oder über Digistore24 getä­tigt hast.

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Digistore24 und Wider­spruchs­mög­lich­kei­ten erhältst du in der Daten­schutz­er­klä­rung des Unter­neh­mens: https://www.digistore24.com/page/privacyl.

Kommentare und Beiträge

Wenn du Kom­men­ta­re oder sons­ti­ge Bei­trä­ge hin­ter­lässt, kann dei­ne IP-Adres­sen auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespei­chert wer­den. Das erfolgt zu mei­ner Sicher­heit, falls du in Kom­men­ta­ren und Bei­trä­gen wider­recht­li­che Inhal­te hin­ter­lässt (Belei­di­gun­gen, ver­bo­te­ne poli­ti­sche Pro­pa­gan­da, etc.). In die­sem Fall kann ich selbst für den Kom­men­tar oder Bei­trag belangt wer­den und bin daher an der Iden­ti­tät des Ver­fas­sers interessiert.

Des Wei­te­ren behal­te ich mir vor, auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen gem. Art. 6 Abs. 1 lit. f. DSGVO, die Anga­ben der Nut­zer zwecks Spamer­ken­nung zu verarbeiten.

Auf der­sel­ben Rechts­grund­la­ge behal­te ich mir vor, im Fall von Umfra­gen die IP-Adres­sen der Nut­zer für deren Dau­er zu spei­chern und Coo­kies zu ver­wen­den, um Mehr­fach­ab­stim­mun­gen zu vermeiden.

Die im Rah­men der Kom­men­ta­re und Bei­trä­ge ange­ge­be­nen Daten wer­den von mir bis zum Wider­spruch der Nut­zer dau­er­haft gespeichert.

Kom­men­tarabon­ne­ments

Die Nach­fol­ge­kom­men­ta­re kön­nen mit dei­ner Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DSGVO abon­niert wer­den. Du erhältst eine Bestä­ti­gungs-E-Mail, um zu über­prü­fen, ob du der Inha­ber der ein­ge­ge­be­nen E‑Mail-Adres­se bist. Du kannst lau­fen­de Kom­men­tarabon­ne­ments jeder­zeit abbe­stel­len. Die Bestä­ti­gungs-E-Mail wird Hin­wei­se zu den Wider­rufs­mög­lich­kei­ten ent­hal­ten. Für die Zwe­cke des Nach­wei­ses dei­ner Ein­wil­li­gung spei­che­re ich den Anmel­de­zeit­punkt nebst dei­ner IP-Adres­se und lösche die­se Infor­ma­tio­nen, wenn du dich von dem Abon­ne­ment abmeldest.

Du kannst den Emp­fang mei­nes Abon­ne­ments jeder­zeit kün­di­gen, d. h. dei­ne Ein­wil­li­gun­gen wider­ru­fen. Ich kann die aus­ge­tra­ge­nen E‑Mail-Adres­sen bis zu drei Jah­ren auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen spei­chern, bevor ich sie lösche, um eine ehe­mals gege­be­ne Ein­wil­li­gung nach­wei­sen zu kön­nen. Die Ver­ar­bei­tung die­ser Daten wird auf den Zweck einer mög­li­chen Abwehr von Ansprü­chen beschränkt. Ein indi­vi­du­el­ler Löschungs­an­trag ist jeder­zeit mög­lich, sofern zugleich das ehe­ma­li­ge Bestehen einer Ein­wil­li­gung bestä­tigt wird.

Abruf von Profilbildern bei Gravatar

Ich set­ze inner­halb mei­nes Online­an­ge­bo­tes und ins­be­son­de­re im Blog den Dienst Grava­tar der Auto­mat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA, ein.

Grava­tar ist ein Dienst, bei dem sich Nut­zer anmel­den und Pro­fil­bil­der und ihre E‑Mail-Adres­sen hin­ter­le­gen kön­nen. Wenn Nut­zer mit der jewei­li­gen E‑Mail-Adres­se auf ande­ren Online­prä­sen­zen (vor allem in Blogs) Bei­trä­ge oder Kom­men­ta­re hin­ter­las­sen, kön­nen so deren Pro­fil­bil­der neben den Bei­trä­gen oder Kom­men­ta­ren dar­ge­stellt wer­den. Hier­zu wird die von den Nut­zern mit­ge­teil­te E‑Mail-Adres­se an Grava­tar zwecks Prü­fung, ob zu ihr ein Pro­fil gespei­chert ist, ver­schlüs­selt über­mit­telt. Dies ist der ein­zi­ge Zweck der Über­mitt­lung der E‑Mail-Adres­se und sie wird nicht für ande­re Zwe­cke ver­wen­det, son­dern danach gelöscht.

Die Nut­zung von Grava­tar erfolgt auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen im Sin­ne des Art. 6 Abs. 1 lit. f) DSGVO, da ich mit Hil­fe von Grava­tar den Bei­trags- und Kom­men­tar­ver­fas­sern die Mög­lich­keit bie­te, ihre Bei­trä­ge mit einem Pro­fil­bild zu personalisieren.

Durch die Anzei­ge der Bil­der bringt Grava­tar die IP-Adres­se der Nut­zer in Erfah­rung, da dies für eine Kom­mu­ni­ka­ti­on zwi­schen einem Brow­ser und einem Online­ser­vice not­wen­dig ist. Nähe­re Infor­ma­tio­nen zur Erhe­bung und Nut­zung der Daten durch Grava­tar fin­den sich in den Daten­schutz­hin­wei­sen von Auto­mat­tic: https://automattic.com/privacy/.

Wenn du nicht möch­test, dass ein mit dei­ner E‑Mail-Adres­se bei Grava­tar ver­knüpf­tes Benutz­er­bild in den Kom­men­ta­ren erscheint, soll­test du zum Kom­men­tie­ren eine E‑Mail-Adres­se nut­zen, wel­che nicht bei Grava­tar hin­ter­legt ist. Ich wei­se fer­ner dar­auf hin, dass es auch mög­lich ist eine anony­me oder gar kei­ne E‑Mail-Adres­se zu ver­wen­den, falls die Nut­zer nicht wün­schen, dass die eige­ne E‑Mail-Adres­se an Grava­tar über­sen­det wird. Nut­zer kön­nen die Über­tra­gung der Daten kom­plett ver­hin­dern, indem sie unser Kom­men­tar­sys­tem nicht nutzen.

Abruf von Emojis und Smilies

Inner­halb mei­nes Word­Press-Blogs wer­den gra­fi­sche Emo­jis (bzw. Smi­leys), d. h. klei­ne gra­fi­sche Datei­en, die Gefüh­le aus­drü­cken, ein­ge­setzt, die von exter­nen Ser­vern bezo­gen wer­den. Hier­bei erhe­ben die Anbie­ter der Ser­ver die IP-Adres­sen der Nut­zer. Dies ist not­wen­dig, damit die Emo­ji-Datei­en an die Brow­ser der Nut­zer über­mit­telt wer­den kön­nen. Der Emo­ji-Ser­vice wird von der Auto­mat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA, ange­bo­ten. Daten­schutz­hin­wei­se von Auto­mat­tic: https://automattic.com/privacy/. Die ver­wen­de­ten Ser­ver-Domains sind s.w.org und twemoji.maxcdn.com, wobei es sich mei­nes Wis­sens nach um sog. Con­tent-Deli­very-Net­works han­delt, also Ser­ver, die ledig­lich einer schnel­len und siche­ren Über­mitt­lung der Datei­en die­nen und die per­so­nen­be­zo­ge­nen Daten der Nut­zer nach der Über­mitt­lung löschen.

Die Nut­zung der Emo­jis erfolgt auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen, d. h. Inter­es­se an einer attrak­ti­ven Gestal­tung mei­nes Online­an­ge­bo­tes gem. Art. 6 Abs. 1 lit. f. DSGVO.

Kontaktaufnahme

Bei der Kon­takt­auf­nah­me mit mir (z. B. per Kon­takt­for­mu­lar, E‑Mail, Whats­App, Tele­gram oder über die sozia­len Medi­en) wer­den dei­ne Anga­ben zur Bear­bei­tung der Kon­takt­an­fra­ge und deren Abwick­lung gem. Art. 6 Abs. 1 lit. b) DSGVO ver­ar­bei­tet. Dei­ne Anga­ben kön­nen in einem Cus­to­mer-Rela­ti­onship-Manage­ment Sys­tem (“CRM Sys­tem”) oder ver­gleich­ba­rer Anfra­gen­or­ga­ni­sa­ti­on gespei­chert werden.

Ich lösche die Anfra­gen, sofern die­se nicht mehr erfor­der­lich sind. Ich über­prü­fe die Erfor­der­lich­keit alle zwei Jah­re; Fer­ner gel­ten die gesetz­li­chen Archivierungspflichten.

Newsletter

Mit den nach­fol­gen­den Hin­wei­sen infor­mie­re ich dich über die Inhal­te mei­nes News­let­ters sowie das Anmelde‑, Ver­sand- und das sta­tis­ti­sche Aus­wer­tungs­ver­fah­ren sowie dei­ne Wider­spruchs­rech­te. Indem du mei­nen News­let­ter abon­nierst, erklärst du dich mit dem Emp­fang und den beschrie­be­nen Ver­fah­ren ein­ver­stan­den.
Inhalt des News­let­ters: Ich ver­sen­de News­let­ter, E‑Mails und wei­te­re elek­tro­ni­sche Benach­rich­ti­gun­gen mit werb­li­chen Infor­ma­tio­nen (nach­fol­gend „News­let­ter“) nur mit der Ein­wil­li­gung der Emp­fän­ger oder einer gesetz­li­chen Erlaub­nis. Sofern im Rah­men einer Anmel­dung zum News­let­ter des­sen Inhal­te kon­kret umschrie­ben wer­den, sind sie für die Ein­wil­li­gung der Nut­zer maß­geb­lich. Im Übri­gen ent­hal­ten mei­ne News­let­ter Infor­ma­tio­nen zu mei­nen Leis­tun­gen und mir.

Dou­ble-Opt-In und Protokollierung

Die Anmel­dung zu mei­nem News­let­ter erfolgt in einem sog. Dou­ble-Opt-In-Ver­fah­ren. Du erhältst nach der Anmel­dung eine E‑Mail, in der du um die Bestä­ti­gung dei­ner Anmel­dung gebe­ten wirst. Die­se Bestä­ti­gung ist not­wen­dig, damit sich nie­mand mit frem­den E‑Mail-Adres­sen anmel­den kann. Die Anmel­dun­gen zum News­let­ter wer­den pro­to­kol­liert, um den Anmel­de­pro­zess ent­spre­chend den recht­li­chen Anfor­de­run­gen nach­wei­sen zu kön­nen. Hier­zu gehört die Spei­che­rung des Anmel­de- und des Bestä­ti­gungs­zeit­punkts, als auch der IP-Adres­se. Eben­so wer­den die Ände­run­gen dei­ner bei dem Ver­sand­dienst­leis­ter gespei­cher­ten Daten protokolliert.

Anmel­de­da­ten

Um sich für den News­let­ter anzu­mel­den, reicht es aus, wenn du dei­ne E‑Mail-Adres­se angibst. Optio­nal bit­te ich dich, zwecks per­sön­li­cher Anspra­che einen Namen im News­let­ters anzugeben.

Der Ver­sand des News­let­ters und die mit ihm ver­bun­de­ne Erfolgs­mes­sung erfolgt auf Grund­la­ge einer Ein­wil­li­gung der Emp­fän­ger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 107 Abs. 2 TKG bzw. auf Grund­la­ge der gesetz­li­chen Erlaub­nis gem. § 107 Abs. 2 u. 3 TKG.

Die Pro­to­kol­lie­rung des Anmel­de­ver­fah­rens erfolgt auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen gem. Art. 6 Abs. 1 lit. f DSGVO. Mein Inter­es­se rich­tet sich auf den Ein­satz eines nut­zer­freund­li­chen sowie siche­ren News­let­ter­sys­tems, das sowohl mei­nen geschäft­li­chen Inter­es­sen dient, als auch den Erwar­tun­gen der Nut­zer ent­spricht und mir fer­ner den Nach­weis von Ein­wil­li­gun­gen erlaubt.

Kündigung/Widerruf

Du kannst den Emp­fang mei­nes News­let­ters jeder­zeit kün­di­gen, d. h. dei­ne Ein­wil­li­gun­gen wider­ru­fen. Einen Link zur Kün­di­gung des News­let­ters fin­dest du am Ende eines jeden News­let­ters. Ich kann die aus­ge­tra­ge­nen E‑Mail-Adres­sen bis zu drei Jah­ren auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen spei­chern, bevor ich sie für Zwe­cke des News­let­ter­ver­san­des lösche, um eine ehe­mals gege­be­ne Ein­wil­li­gung nach­wei­sen zu kön­nen. Die Ver­ar­bei­tung die­ser Daten wird auf den Zweck einer mög­li­chen Abwehr von Ansprü­chen beschränkt. Ein indi­vi­du­el­ler Löschungs­an­trag ist jeder­zeit mög­lich, sofern zugleich das ehe­ma­li­ge Bestehen einer Ein­wil­li­gung bestä­tigt wird.

News­let­ter — Erfolgsmessung

Die News­let­ter ent­hal­ten einen sog. „web-bea­con“, d. h. eine pixel­gro­ße Datei, die beim Öff­nen des News­let­ters vom Ser­ver von Klick-Tipp abge­ru­fen wird. Im Rah­men die­ses Abrufs wer­den zunächst tech­ni­sche Infor­ma­tio­nen, wie Infor­ma­tio­nen zum Brow­ser und Ihrem Sys­tem, als auch Ihre IP-Adres­se und Zeit­punkt des Abrufs erhoben.

Die­se Infor­ma­tio­nen wer­den zur tech­ni­schen Ver­bes­se­rung der Ser­vices anhand der tech­ni­schen Daten oder der Ziel­grup­pen und ihres Lese­ver­hal­tens anhand derer Abruf­or­te (die mit Hil­fe der IP-Adres­se bestimm­bar sind) oder der Zugriffs­zei­ten genutzt. Zu den sta­tis­ti­schen Erhe­bun­gen gehört eben­falls die Fest­stel­lung, ob die News­let­ter geöff­net wer­den, wann sie geöff­net wer­den und wel­che Links geklickt wer­den. Die­se Infor­ma­tio­nen kön­nen aus tech­ni­schen Grün­den zwar den ein­zel­nen News­let­ter­emp­fän­gern zuge­ord­net wer­den. Es ist jedoch weder mein Bestre­ben noch, sofern ein­ge­setzt, das des Ver­sand­dienst­leis­ters, ein­zel­ne Nut­zer zu beob­ach­ten. Die Aus­wer­tun­gen die­nen mir viel mehr dazu, die Lese­ge­wohn­hei­ten mei­ner Nut­zer zu erken­nen und mei­ne Inhal­te auf sie anzu­pas­sen oder unter­schied­li­che Inhal­te ent­spre­chend den Inter­es­sen mei­ner Nut­zer zu versenden.

Hosting und E‑Mail-Versand

Die von mir in Anspruch genom­me­nen Hos­ting-Leis­tun­gen die­nen der Zur­ver­fü­gung­stel­lung der fol­gen­den Leis­tun­gen: Infra­struk­tur- und Platt­form­dienst­leis­tun­gen, Rechen­ka­pa­zi­tät, Spei­cher­platz und Daten­bank­diens­te, E‑Mail-Ver­sand, Sicher­heits­leis­tun­gen sowie tech­ni­sche War­tungs­leis­tun­gen, die ich zum Zwe­cke des Betriebs die­ses Online­an­ge­bo­tes einsetze.

Hier­bei ver­ar­bei­te ich, bzw. mein Hos­tin­g­an­bie­ter Bestands­da­ten, Kon­takt­da­ten, Inhalts­da­ten, Ver­trags­da­ten, Nut­zungs­da­ten, Meta- und Kom­mu­ni­ka­ti­ons­da­ten von Kun­den, Inter­es­sen­ten und Besu­chern die­ses Online­an­ge­bo­tes auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen an einer effi­zi­en­ten und siche­ren Zur­ver­fü­gung­stel­lung die­ses Online­an­ge­bo­tes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhe­bung von Zugriffs­da­ten und Logfiles

Ich, bzw. mein Hos­tin­g­an­bie­ter, erhebt auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Ser­ver, auf dem sich die­ser Dienst befin­det (soge­nann­te Ser­ver­log­files). Zu den Zugriffs­da­ten gehö­ren Name der abge­ru­fe­nen Web­sei­te, Datei, Datum und Uhr­zeit des Abrufs, über­tra­ge­ne Daten­men­ge, Mel­dung über erfolg­rei­chen Abruf, Brow­ser­typ nebst Ver­si­on, das Betriebs­sys­tem des Nut­zers, Refer­rer URL (die zuvor besuch­te Sei­te), IP-Adres­se und der anfra­gen­de Provider.

Log­file-Infor­ma­tio­nen wer­den aus Sicher­heits­grün­den (z. B. zur Auf­klä­rung von Miss­brauchs- oder Betrugs­hand­lun­gen) für die Dau­er von maxi­mal 7 Tagen gespei­chert und danach gelöscht. Daten, deren wei­te­re Auf­be­wah­rung zu Beweis­zwe­cken erfor­der­lich ist, sind bis zur end­gül­ti­gen Klä­rung des jewei­li­gen Vor­falls von der Löschung ausgenommen.

Google Analytics

Ich set­ze auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Goog­le Ana­ly­tics, einen Web­ana­ly­se­dienst der Goog­le LLC („Goog­le“) ein. Goog­le ver­wen­det Coo­kies. Die durch das Coo­kie erzeug­ten Infor­ma­tio­nen über Benut­zung des Online­an­ge­bo­tes durch die Nut­zer wer­den in der Regel an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespeichert.

Goog­le ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Goog­le wird die­se Infor­ma­tio­nen in mei­nem Auf­trag benut­zen, um die Nut­zung mei­nes Online­an­ge­bo­tes durch die Nut­zer aus­zu­wer­ten, um Reports über die Akti­vi­tä­ten inner­halb die­ses Online­an­ge­bo­tes zusam­men­zu­stel­len und um wei­te­re, mit der Nut­zung die­ses Online­an­ge­bo­tes und der Inter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen, mir gegen­über zu erbrin­gen. Dabei kön­nen aus den ver­ar­bei­te­ten Daten pseud­ony­me Nut­zungs­pro­fi­le der Nut­zer erstellt werden.

Ich set­ze Goog­le Ana­ly­tics nur mit akti­vier­ter IP-Anony­mi­sie­rung ein. Das bedeu­tet, die IP-Adres­se der Nut­zer wird von Goog­le inner­halb von Mit­glied­staa­ten der Euro­päi­schen Uni­on oder in ande­ren Ver­trags­staa­ten des Abkom­mens über den Euro­päi­schen Wirt­schafts­raum gekürzt. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gekürzt.

Die von dei­nem Brow­ser über­mit­tel­te IP-Adres­se wird nicht mit ande­ren Daten von Goog­le zusam­men­ge­führt. Du kannst die Spei­che­rung der Coo­kies durch eine ent­spre­chen­de Ein­stel­lung dei­ner Brow­ser-Soft­ware ver­hin­dern; du kannst dar­über hin­aus die Erfas­sung der durch das Coo­kie erzeug­ten und auf dei­ne Nut­zung des Online­an­ge­bo­tes bezo­ge­nen Daten an Goog­le sowie die Ver­ar­bei­tung die­ser Daten durch Goog­le ver­hin­dern, indem du das unter fol­gen­dem Link ver­füg­ba­re Brow­ser-Plug­in her­un­ter­lädst und instal­lierst: http://tools.google.com/dlpage/gaoptout?hl=de.

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten, fin­dest du in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/technologies/ads) sowie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goog­le (https://adssettings.google.com/authenticated).

Dei­ne per­so­nen­be­zo­ge­nen Daten wer­den nach 14 Mona­ten gelöscht oder anonymisiert.

Google Ads und Conversion-Messung

ich nut­ze auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) die Diens­te der Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA, („Goog­le“).

Goog­le ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Ich nut­ze das Online­mar­ke­ting­ver­fah­ren “Goog­le Ads”, um Anzei­gen im Goog­le-Wer­be-Netz­werk zu plat­zie­ren (z. B. in Such­ergeb­nis­sen, in Vide­os, auf Web­sei­ten etc.), damit sie Nut­zern ange­zeigt wer­den, die ein mut­maß­li­ches Inter­es­se an den Anzei­gen haben. Dies erlaubt mir, Anzei­gen für und inner­halb mei­nes Online­an­ge­bo­tes geziel­ter anzu­zei­gen, um Nut­zern nur Anzei­gen zu prä­sen­tie­ren, die poten­ti­ell deren Inter­es­sen ent­spre­chen. Falls einem Nut­zer z. B. Anzei­gen für Pro­duk­te ange­zeigt wer­den, für die er sich auf ande­ren Online­an­ge­bo­ten inter­es­siert hat, spricht man hier­bei vom „Remar­ke­ting“. Zu die­sen Zwe­cken wird bei Auf­ruf mei­ner und ande­rer Web­sei­ten, auf denen das Goog­le-Wer­be-Netz­werk aktiv ist, unmit­tel­bar durch Goog­le ein Code von Goog­le aus­ge­führt und es wer­den sog. (Re)marketing-Tags (unsicht­ba­re Gra­fi­ken oder Code, auch als “Web Bea­cons” bezeich­net) in die Web­sei­te ein­ge­bun­den. Mit deren Hil­fe wird auf dem Gerät der Nut­zer ein indi­vi­du­el­les Coo­kie, d. h. eine klei­ne Datei abge­spei­chert (statt Coo­kies kön­nen auch ver­gleich­ba­re Tech­no­lo­gien ver­wen­det wer­den). In die­ser Datei wird ver­merkt, wel­che Web­sei­ten der Nut­zer auf­ge­sucht, für wel­che Inhal­te er sich inter­es­siert und wel­che Ange­bo­te der Nut­zer geklickt hat, fer­ner tech­ni­sche Infor­ma­tio­nen zum Brow­ser und Betriebs­sys­tem, ver­wei­sen­de Web­sei­ten, Besuchs­zeit sowie wei­te­re Anga­ben zur Nut­zung des Onlineangebotes.

Fer­ner erhal­te ich ein indi­vi­du­el­les „Con­ver­si­on-Coo­kie“. Die mit Hil­fe des Coo­kies ein­ge­hol­ten Infor­ma­tio­nen die­nen Goog­le dazu, Con­ver­si­on-Sta­tis­ti­ken für mich zu erstel­len. Ich erfah­re jedoch nur die anony­me Gesamt­an­zahl der Nut­zer, die auf mei­ne Anzei­ge geklickt haben und zu einer mit einem Con­ver­si­on-Track­ing-Tag ver­se­he­nen Sei­te wei­ter­ge­lei­tet wur­den. Ich erhal­te jedoch kei­ne Infor­ma­tio­nen, mit denen sich Nut­zer per­sön­lich iden­ti­fi­zie­ren lassen.

Dei­ne Daten wer­den im Rah­men des Goog­le-Wer­be-Netz­werks pseud­onym ver­ar­bei­tet. D. h. Goog­le spei­chert und ver­ar­bei­tet z. B. nicht dei­nen Namen oder dei­ne E‑Mail-Adres­se, son­dern ver­ar­bei­tet die rele­van­ten Daten coo­kie-bezo­gen inner­halb pseud­ony­mer Nut­zer­pro­fi­le. D. h. aus der Sicht von Goog­le wer­den die Anzei­gen nicht für eine kon­kret iden­ti­fi­zier­te Per­son ver­wal­tet und ange­zeigt, son­dern für den Coo­kie-Inha­ber, unab­hän­gig davon, wer die­ser Coo­kie-Inha­ber ist. Dies gilt nicht, wenn du Goog­le aus­drück­lich erlaubt hast, die Daten ohne die­se Pseud­ony­mi­sie­rung zu ver­ar­bei­ten. Die über die Nut­zer gesam­mel­ten Infor­ma­tio­nen wer­den an Goog­le über­mit­telt und auf Goo­gles Ser­vern in den USA gespeichert.

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten, fin­dest du in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/technologies/ads) sowie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goog­le (https://adssettings.google.com/authenticated).

Jetpack (WordPress Stats)

Ich nut­ze auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) das Plug­in Jet­pack (hier die Unter­funk­ti­on „Word­press Stats“), wel­ches ein Tool zur sta­tis­ti­schen Aus­wer­tung der Besu­cher­zu­grif­fe ein­bin­det und von Auto­mat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA. Jet­pack ver­wen­det sog. „Coo­kies“, Text­da­tei­en, die auf dei­nem Com­pu­ter gespei­chert wer­den und die eine Ana­ly­se der Benut­zung der Web­site durch dich ermöglichen.

Die durch das Coo­kie erzeug­ten Infor­ma­tio­nen über dei­ne Benut­zung die­ses Online­an­ge­bo­tes wer­den auf einem Ser­ver in den USA gespei­chert. Dabei kön­nen aus den ver­ar­bei­te­ten Daten Nut­zungs­pro­fi­le der Nut­zer erstellt wer­den, wobei die­se nur zu Ana­ly­se- und nicht zu Wer­be­zwe­cken ein­ge­setzt wer­den. Wei­te­re Infor­ma­tio­nen fin­dest du in den Daten­schutz­er­klä­run­gen von Auto­mat­tic: https://automattic.com/privacy/ und Hin­wei­sen zu Jet­pack-Coo­kies: https://jetpack.com/support/cookies/.

Facebook-Pixel, Custom Audiences und Facebook-Conversion

Inner­halb mei­nes Online­an­ge­bo­tes wird auf­grund mei­ner berech­tig­ten Inter­es­sen an Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes und zu die­sen Zwe­cken das sog. “Face­book-Pixel” des sozia­len Netz­wer­kes Face­book, wel­ches von der Face­book Inc., 1 Hacker Way, Men­lo Park, CA 94025, USA, bzw. falls Sie in der EU ansäs­sig sind, Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland betrie­ben wird (“Face­book”), eingesetzt.

Face­book ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Mit Hil­fe des Face­book-Pixels ist es Face­book zum einen mög­lich, die Besu­cher mei­nes Online­an­ge­bo­tes als Ziel­grup­pe für die Dar­stel­lung von Anzei­gen (sog. “Face­book-Ads”) zu bestim­men. Dem­entspre­chend set­ze ich das Face­book-Pixel ein, um die durch mich geschal­te­ten Face­book-Ads nur sol­chen Face­book-Nut­zern anzu­zei­gen, die auch ein Inter­es­se an unse­rem Online­an­ge­bot gezeigt haben oder die bestimm­te Merk­ma­le (z. B. Inter­es­sen an bestimm­ten The­men oder Pro­duk­ten, die anhand der besuch­ten Web­sei­ten bestimmt wer­den) auf­wei­sen, die ich an Face­book über­mitt­le (sog. „Cus­tom Audi­en­ces“). Mit Hil­fe des Face­book-Pixels möch­te ich auch sicher­stel­len, dass mei­ne Face­book-Ads dem poten­ti­el­len Inter­es­se der Nut­zer ent­spre­chen und nicht beläs­ti­gend wir­ken. Mit Hil­fe des Face­book-Pixels kann ich fer­ner die Wirk­sam­keit der Face­book-Wer­be­an­zei­gen für sta­tis­ti­sche und Markt­for­schungs­zwe­cke nach­voll­zie­hen, in dem ich sehe, ob Nut­zer nach dem Klick auf eine Face­book-Wer­be­an­zei­ge auf mei­ne Web­site wei­ter­ge­lei­tet wur­den (sog. „Con­ver­si­on“).

Die Ver­ar­bei­tung der Daten durch Face­book erfolgt im Rah­men von Face­books Daten­ver­wen­dungs­richt­li­nie. Dem­entspre­chend gene­rel­le Hin­wei­se zur Dar­stel­lung von Face­book-Ads in der Daten­ver­wen­dungs­richt­li­nie von Face­book: https://www.facebook.com/policy. Spe­zi­el­le Infor­ma­tio­nen und Details zum Face­book-Pixel und sei­ner Funk­ti­ons­wei­se fin­dest du im Hil­fe­be­reich von Face­book: https://www.facebook.com/business/help/651294705016616.

Du kannst der Erfas­sung durch den Face­book-Pixel und Ver­wen­dung dei­ner Daten zur Dar­stel­lung von Face­book-Ads wider­spre­chen. Um ein­zu­stel­len, wel­che Arten von Wer­be­an­zei­gen dir inner­halb von Face­book ange­zeigt wer­den, kannst du die von Face­book ein­ge­rich­te­te Sei­te auf­ru­fen und dort die Hin­wei­se zu den Ein­stel­lun­gen nut­zungs­ba­sier­ter Wer­bung befol­gen: https://www.facebook.com/settings?tab=ads. Die Ein­stel­lun­gen erfol­gen platt­form­un­ab­hän­gig, d. h. sie wer­den für alle Gerä­te, wie Desk­top­com­pu­ter oder mobi­le Gerä­te übernommen.

Du kannst dem Ein­satz von Coo­kies, die der Reich­wei­ten­mes­sung und Wer­be­zwe­cken die­nen, fer­ner über die Deak­ti­vie­rungs­sei­te der Netz­werk­wer­be­initia­ti­ve (http://optout.networkadvertising.org/) und zusätz­lich die US-ame­ri­ka­ni­sche Web­sei­te (http://www.aboutads.info/choices) oder die euro­päi­sche Web­sei­te (http://www.youronlinechoices.com/uk/your-ad-choices/) wider­spre­chen.

Onlinepräsenzen in sozialen Medien

Ich unter­hal­te Online­prä­sen­zen inner­halb sozia­ler Netz­wer­ke und Platt­for­men, um mit den dort akti­ven Kun­den, Inter­es­sen­ten und Nut­zern kom­mu­ni­zie­ren und sie dort über mei­ne Leis­tun­gen infor­mie­ren zu können.

Ich wei­se dar­auf hin, dass dabei Daten der Nut­zer außer­halb des Rau­mes der Euro­päi­schen Uni­on ver­ar­bei­tet wer­den kön­nen. Hier­durch kön­nen sich für die Nut­zer Risi­ken erge­ben, weil so z. B. die Durch­set­zung der Rech­te der Nut­zer erschwert wer­den könn­te. Im Hin­blick auf US-Anbie­ter die unter dem Pri­va­cy-Shield zer­ti­fi­ziert sind, wei­sen wir dar­auf hin, dass sie sich damit ver­pflich­ten, die Daten­schutz­stan­dards der EU einzuhalten.

Fer­ner wer­den die Daten der Nut­zer im Regel­fall für Markt­for­schungs- und Wer­be­zwe­cke ver­ar­bei­tet. So kön­nen z. B. aus dem Nut­zungs­ver­hal­ten und sich dar­aus erge­ben­den Inter­es­sen der Nut­zer Nut­zungs­pro­fi­le erstellt wer­den. Die Nut­zungs­pro­fi­le kön­nen wie­der­um ver­wen­det wer­den, um z. B. Wer­be­an­zei­gen inner­halb und außer­halb der Platt­for­men zu schal­ten, die mut­maß­lich den Inter­es­sen der Nut­zer ent­spre­chen. Zu die­sen Zwe­cken wer­den im Regel­fall Coo­kies auf den Rech­nern der Nut­zer gespei­chert, in denen das Nut­zungs­ver­hal­ten und die Inter­es­sen der Nut­zer gespei­chert wer­den. Fer­ner kön­nen in den Nut­zungs­pro­fi­len auch Daten unab­hän­gig der von den Nut­zern ver­wen­de­ten Gerä­te gespei­chert wer­den (ins­be­son­de­re wenn die Nut­zer Mit­glie­der der jewei­li­gen Platt­for­men sind und bei die­sen ein­ge­loggt sind).

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten der Nut­zer erfolgt auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen an einer effek­ti­ven Infor­ma­ti­on der Nut­zer und Kom­mu­ni­ka­ti­on mit den Nut­zern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nut­zer von den jewei­li­gen Anbie­tern um eine Ein­wil­li­gung in die Daten­ver­ar­bei­tung gebe­ten wer­den (d. h. ihr Ein­ver­ständ­nis z. B. über das Anha­ken eines Kon­troll­käst­chens oder Bestä­ti­gung einer Schalt­flä­che erklä­ren) ist die Rechts­grund­la­ge der Ver­ar­bei­tung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detail­lier­te Dar­stel­lung der jewei­li­gen Ver­ar­bei­tun­gen und der Wider­spruchs­mög­lich­kei­ten (Opt-Out), ver­wei­se ich auf die nach­fol­gend ver­link­ten Anga­ben der Anbieter.

Auch im Fall von Aus­kunfts­an­fra­gen und der Gel­tend­ma­chung von Nut­zer­rech­ten wei­se ich dar­auf hin, dass die­se am effek­tivs­ten bei den Anbie­tern gel­tend gemacht wer­den kön­nen. Nur die Anbie­ter haben jeweils Zugriff auf die Daten der Nut­zer und kön­nen direkt ent­spre­chen­de Maß­nah­men ergrei­fen und Aus­künf­te geben. Soll­test du den­noch Hil­fe benö­ti­gen, dann kannst du dich an mich wenden.

- Face­book (Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland) — Daten­schutz­er­klä­rung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

- Google/ You­Tube (Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA) – Daten­schutz­er­klä­rung:  https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

- Insta­gram (Insta­gram Inc., 1601 Wil­low Road, Men­lo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

- Twit­ter (Twit­ter Inc., 1355 Mar­ket Street, Suite 900, San Fran­cis­co, CA 94103, USA) — Daten­schutz­er­klä­rung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

- Pin­te­rest (Pin­te­rest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

Einbindung von Diensten und Inhalten Dritter

Ich set­ze inner­halb mei­nes Online­an­ge­bo­tes auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Ser­vice­an­ge­bo­te von Dritt­an­bie­tern ein, um deren Inhal­te und Ser­vices, wie z. B. Vide­os oder Schrift­ar­ten ein­zu­bin­den (nach­fol­gend ein­heit­lich bezeich­net als “Inhal­te”).

Dies setzt immer vor­aus, dass die Dritt­an­bie­ter die­ser Inhal­te die IP-Adres­se der Nut­zer wahr­neh­men, da sie ohne die IP-Adres­se die Inhal­te nicht an deren Brow­ser sen­den könn­ten. Die IP-Adres­se ist damit für die Dar­stel­lung die­ser Inhal­te erfor­der­lich. Wir bemü­hen uns, nur sol­che Inhal­te zu ver­wen­den, deren jewei­li­ge Anbie­ter die IP-Adres­se ledig­lich zur Aus­lie­fe­rung der Inhal­te ver­wen­den. Dritt­an­bie­ter kön­nen fer­ner so genann­te Pixel-Tags (unsicht­ba­re Gra­fi­ken, auch als “Web Bea­cons” bezeich­net) für sta­tis­ti­sche oder Mar­ke­ting­zwe­cke ver­wen­den. Durch die “Pixel-Tags” kön­nen Infor­ma­tio­nen, wie der Besu­cher­ver­kehr auf den Sei­ten die­ser Web­site aus­ge­wer­tet wer­den. Die pseud­ony­men Infor­ma­tio­nen kön­nen fer­ner in Coo­kies auf dem Gerät der Nut­zer gespei­chert wer­den und unter ande­rem tech­ni­sche Infor­ma­tio­nen zum Brow­ser und Betriebs­sys­tem, ver­wei­sen­de Web­sei­ten, Besuchs­zeit sowie wei­te­re Anga­ben zur Nut­zung mei­nes Online­an­ge­bo­tes ent­hal­ten, als auch mit sol­chen Infor­ma­tio­nen aus ande­ren Quel­len ver­bun­den werden.

YouTube

Ich bin­de die Vide­os der Platt­form “You­Tube” des Anbie­ters Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA, ein. Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Verwendung von Facebook Social Plugins

Ich nut­ze auf Grund­la­ge mei­ner berech­tig­ten Inter­es­sen (d. h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb mei­nes Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plug­ins (“Plug­ins”) des sozia­len Netz­wer­kes facebook.com, wel­ches von der Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland betrie­ben wird (“Face­book”).
Hier­zu kön­nen z. B. Inhal­te wie Bil­der, Vide­os oder Tex­te und Schalt­flä­chen gehö­ren, mit denen Nut­zer Inhal­te die­ses Online­an­ge­bo­tes inner­halb von Face­book tei­len kön­nen. Die Lis­te und das Aus­se­hen der Face­book Social Plug­ins kann hier ein­ge­se­hen wer­den: https://developers.facebook.com/docs/plugins/.

Face­book ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Wenn ein Nut­zer eine Funk­ti­on die­ses Online­an­ge­bo­tes auf­ruft, die ein sol­ches Plug­in ent­hält, baut sein Gerät eine direk­te Ver­bin­dung mit den Ser­vern von Face­book auf. Der Inhalt des Plug­ins wird von Face­book direkt an das Gerät des Nut­zers über­mit­telt und von die­sem in das Online­an­ge­bot ein­ge­bun­den. Dabei kön­nen aus den ver­ar­bei­te­ten Daten Nut­zungs­pro­fi­le der Nut­zer erstellt wer­den. Ich habe daher kei­nen Ein­fluss auf den Umfang der Daten, die Face­book mit Hil­fe die­ses Plug­ins erhebt und infor­mie­re die Nut­zer daher ent­spre­chend mei­nes Kenntnisstands.

Durch die Ein­bin­dung der Plug­ins erhält Face­book die Infor­ma­ti­on, dass ein Nut­zer die ent­spre­chen­de Sei­te des Online­an­ge­bo­tes auf­ge­ru­fen hat. Ist der Nut­zer bei Face­book ein­ge­loggt, kann Face­book den Besuch sei­nem Face­book-Kon­to zuord­nen. Wenn Nut­zer mit den Plug­ins inter­agie­ren, zum Bei­spiel den Like-But­ton betä­ti­gen oder einen Kom­men­tar abge­ben, wird die ent­spre­chen­de Infor­ma­ti­on von dei­nem Gerät direkt an Face­book über­mit­telt und dort gespei­chert. Falls ein Nut­zer kein Mit­glied von Face­book ist, besteht trotz­dem die Mög­lich­keit, dass Face­book sei­ne IP-Adres­se in Erfah­rung bringt und spei­chert. Laut Face­book wird in Deutsch­land nur eine anony­mi­sier­te IP-Adres­se gespeichert.

Zweck und Umfang der Daten­er­he­bung und die wei­te­re Ver­ar­bei­tung und Nut­zung der Daten durch Face­book sowie die dies­be­züg­li­chen Rech­te und Ein­stel­lungs­mög­lich­kei­ten zum Schutz der Pri­vat­sphä­re der Nut­zer, kön­nen die­se den Daten­schutz­hin­wei­sen von Face­book ent­neh­men: https://www.facebook.com/about/privacy/.

Wenn ein Nut­zer Face­book­mit­glied ist und nicht möch­te, dass Face­book über die­ses Online­an­ge­bot Daten über ihn sam­melt und mit sei­nen bei Face­book gespei­cher­ten Mit­glieds­da­ten ver­knüpft, muss er sich vor der Nut­zung mei­nes Online­an­ge­bo­tes bei Face­book aus­log­gen und sei­ne Coo­kies löschen. Wei­te­re Ein­stel­lun­gen und Wider­sprü­che zur Nut­zung von Daten für Wer­be­zwe­cke sind inner­halb der Face­book-Pro­fil­ein­stel­lun­gen mög­lich: https://www.facebook.com/settings?tab=ads  oder über die US-ame­ri­ka­ni­sche Sei­te http://www.aboutads.info/choices/  oder die EU-Sei­te http://www.youronlinechoices.com/. Die Ein­stel­lun­gen erfol­gen platt­form­un­ab­hän­gig, d. h. sie wer­den für alle Gerä­te, wie Desk­top­com­pu­ter oder mobi­le Gerä­te übernommen.

Twitter

Inner­halb mei­nes Online­an­ge­bo­tes kön­nen Funk­tio­nen und Inhal­te des Diens­tes Twit­ter, ange­bo­ten durch die Twit­ter Inc., 1355 Mar­ket Street, Suite 900, San Fran­cis­co, CA 94103, USA, ein­ge­bun­den wer­den. Hier­zu kön­nen z. B. Inhal­te wie Bil­der, Vide­os oder Tex­te und Schalt­flä­chen gehö­ren, mit denen Nut­zer Inhal­te die­ses Online­an­ge­bo­tes inner­halb von Twit­ter tei­len kön­nen.
Sofern die Nut­zer Mit­glie­der der Platt­form Twit­ter sind, kann Twit­ter den Auf­ruf der o.g. Inhal­te und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zuord­nen. Twit­ter ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Daten­schutz­er­klä­rung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.

Shariff-Sharingfunktionen

Ich ver­wen­de die daten­schutz­si­che­ren „Shariff“-Schaltflächen. „Sha­riff“ wur­de ent­wi­ckelt, um mehr Pri­vat­sphä­re im Netz zu ermög­li­chen und die übli­chen “Share”-Buttons der sozia­len Netz­wer­ke zu erset­zen. Dabei stellt nicht der Brow­ser der Nut­zer, son­dern der Ser­ver, auf dem sich die­ses Online­an­ge­bot befin­det, eine Ver­bin­dung mit dem Ser­ver der jewei­li­gen Social-Media-Platt­for­men her und fragt z. B. die Anzahl von Likes, etc. ab. Der Nut­zer bleibt hier­bei anonym. Mehr Infor­ma­tio­nen zum Sha­riff-Pro­jekt fin­den Sie bei den Ent­wick­lern des Maga­zins c’t: www.ct.de.

Erstellt mit Datenschutz-Generator.de von RA Dr. Tho­mas Sch.wenke.

(ange­passt von Nad­ja Bobik, zuletzt aktua­li­siert am 18.03.2023)

>

Ich verwende Cookies

Diese Webseite verwendet Cookies und ähnliche Technologien, um dir das bestmögliche Erlebnis zu bieten.
Was sind Cookies?
Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden, um bestimmte Funktionen auf meiner Webseite zu ermöglichen und das Nutzerverhalten zu analysieren. Einige dieser Cookies sind notwendig, um bestimmte Funktionen der Webseite bereitzustellen, während andere dazu dienen, dein Erlebnis hier zu verbessern und mir zu helfen, die Webseite weiter den Bedürfnissen meiner Besucher anzupassen.
Warum verwende ich Cookies?
Ich verwende Cookies und ähnliche Technologien aus verschiedenen Gründen. Einige Cookies sind aus technischen Gründen notwendig, um diese Webseite zu betreiben. Andere Cookies ermöglichen es mir, die Nutzererfahrung zu personalisieren und zu verbessern, und zu verstehen, wie Besucher die Website nutzen. Die Cookies von dieser Webseite werden 14 Tage lang auf deinem Gerät gespeichert.
Welche Art von Cookies verwende ich und wer hat Zugriff auf diese Informationen?
Einige der Cookies, die ich verwende, werden von mir gesetzt (First-Party-Cookies), andere von Drittanbietern (Third-Party-Cookies), zu denen auch Google, Google Analytics und Google Ads gehören. Diese Drittanbieter können Cookies setzen, um Daten zu erheben und zu verarbeiten, wie z. B. zur Schaltung und Personalisierung von Anzeigen. Genauere Informationen hierzu findest du in meiner Datenschutzerklärung.
Wie kannst du deine Cookie-Einstellungen verwalten?
Du hast die Kontrolle über deine Cookie-Einstellungen und kannst deine Zustimmung jederzeit widerrufen. Um deine Einstellungen zu verwalten, klicke bitte auf "Einstellungen verwalten".