Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
Wir heißen Sie herzlich willkommen auf unserer Website und freuen uns über Ihr Interesse. Im Folgenden informieren wir Sie darüber, wie wir bei der Nutzung unserer Website mit Ihren personenbezogenen Daten umgehen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
Heimer Marketing GmbH, Bilser Straße 69, 22297 Hamburg, Deutschland, E-Mail:
info@heimer-marketing.de. Weitere Kontaktmöglichkeiten entnehmen Sie bitte unserem Impressum. Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch der Website
2.1 Wenn Sie unsere Website lediglich informatorisch nutzen (also sich nicht registrieren oder uns anderweitig Informationen übermitteln), erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte
Server-Logfiles). Beim Aufruf unserer Website werden die folgenden technisch notwendigen Daten erfasst:Die konkret von Ihnen besuchte Webseite,Datum und Uhrzeit des Zugriffs,Menge der gesendeten Daten (Byte),Quelle/Verweis, über den Sie auf die Seite gelangten,Verwendeter Browser,Verwendetes Betriebssystem,Verwendete IP-Adresse (ggf. in anonymisierter Form).Die Verarbeitung dieser Logfile-Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Stabilität und Funktionalität unserer Website zu verbessern. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (etwa Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit
„https://“ beginnt und ein Schloss-Symbol in der Browserzeile angezeigt wird.
3) Hosting & Content-Delivery-NetworkWebflow
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des Anbieters
Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Sämtliche Daten, die auf unserer Website erhoben werden, werden auf den Servern von Webflow verarbeitet. Wir haben mit diesem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte untersagt. Webflow hat sich im Hinblick auf Datenübermittlungen in die USA dem
EU–US Data Privacy Framework (EU–US-Datenschutzrahmen) unterworfen. Dieses Framework basiert auf einem Angemessenheitsbeschluss der EU-Kommission und garantiert die Einhaltung des europäischen Datenschutzniveaus.
Cloudflare
Wir verwenden ein Content-Delivery-Network (
CDN) des Anbieters
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dieser Dienst ermöglicht es uns, große Mediendateien (z.B. Grafiken, Seiteninhalte oder Skripte) über ein Netzwerk regional verteilter Server schneller bereitzustellen. Die Nutzung des CDN erfolgt zur Wahrung unseres berechtigten Interesses an einer hohen Stabilität und Leistungsfähigkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Auch mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt. Cloudflare hat sich für Datenübermittlungen in die USA dem EU–US Data Privacy Framework angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht und so ein angemessenes Datenschutzniveau gewährleistet.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, setzen wir
Cookies ein. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht (
Session-Cookies), andere verbleiben länger auf Ihrem Endgerät und ermöglichen es uns, Ihre Einstellungen bei Ihrem nächsten Besuch zu berücksichtigen (
persistente Cookies). Die Speicherdauer können Sie den Cookie-Einstellungen Ihres Browsers entnehmen.Soweit durch einzelne Cookies auch personenbezogene Daten verarbeitet werden, erfolgt dies – je nach Cookie-Art und Zweck – auf unterschiedlichen Rechtsgrundlagen: Zur Durchführung des Vertrages nach Art. 6 Abs. 1 lit. b DSGVO, im Falle einer erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, oder zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs nach Art. 6 Abs. 1 lit. f DSGVO.Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und von Fall zu Fall entscheiden, ob Sie diese akzeptieren, oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bitte beachten Sie, dass die Ablehnung von Cookies die Funktionalität unserer Website einschränken kann.
5) KontaktaufnahmeOnline-Terminbuchung über Calendly
Für die Online-Terminvereinbarung nutzen wir den Dienst
Calendly (Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA). Wenn Sie einen Termin über unsere Website buchen, werden zum Zweck der Terminplanung Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse (und bei gewünschtem Telefontermin optional Ihre Telefonnummer) erhoben. Die Verarbeitung dieser Daten erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und auf Basis unseres berechtigten Interesses an einer effizienten Kundenverwaltung und Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Zu diesem Zweck werden die genannten Daten an Calendly übermittelt und dort zur Terminorganisation gespeichert. Nach dem vereinbarten Termin bzw. nach Ablauf des betreffenden Zeitraums werden Ihre Daten bei Calendly gelöscht. Wir haben mit Calendly einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Nutzer sicherstellt und eine unbefugte Weitergabe an Dritte untersagt. Calendly hat sich für Datenübermittlungen in die USA dem EU–US Data Privacy Framework angeschlossen; dieses basiert auf einem Angemessenheitsbeschluss der EU-Kommission und gewährleistet die Einhaltung des europäischen Datenschutzniveaus.
Kontaktformular und E-Mail
Wenn Sie mit uns in Kontakt treten (z.B. per Kontaktformular oder E-Mail), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Diese Daten (z.B. Name, E-Mail-Adresse, Anfrageinhalt) verwenden wir ausschließlich für die Korrespondenz mit Ihnen und nur soweit hierzu erforderlich. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse, Ihre Anfrage zu beantworten, gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab, so ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Rechtsgrundlage. Ihre Daten werden gelöscht, sobald ersichtlich ist, dass Ihr Anliegen abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Nutzung von Kundendaten zur DirektwerbungAnmeldung zum Newsletter
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Für den Versand des Newsletters ist nur Ihre E-Mail-Adresse als Pflichtangabe erforderlich. Die Angabe weiterer Daten ist freiwillig und dient dazu, Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sogenannte
Double-Opt-in-Verfahren. Das heißt, wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns durch Klick auf einen Bestätigungslink ausdrücklich bestätigt haben, dass Sie unseren Newsletter erhalten möchten. Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung, Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für den Newsletter-Versand zu nutzen. Bei der Anmeldung speichern wir Ihre vom Internet-Service-Provider (ISP) vergebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Dies dient der Nachvollziehbarkeit, falls ein Dritter Ihre E-Mail-Adresse missbraucht und sich ohne Ihr Wissen für den Newsletter anmeldet.Die bei der Newsletter-Anmeldung erhobenen Daten verwenden wir ausschließlich für den Zweck des Newsletter-Versands. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Mitteilung an uns (z.B. per E-Mail) abbestellen. Nach einer Abmeldung wird Ihre E-Mail-Adresse umgehend aus unserem Newsletter-Verteiler gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt oder wir behalten uns eine darüberhinausgehende Datenverwendung vor, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Newsletter-Versand über Klaviyo
Der Versand unserer Newsletter erfolgt über den Dienstleister
Klaviyo, Inc., 125 Summer St., Suite 600, Boston, MA 02110, USA. Wir geben die bei der Newsletter-Anmeldung von Ihnen bereitgestellten Daten auf Grundlage unseres berechtigten Interesses an einem effizienten, sicheren und nutzerfreundlichen Newslettersystem gemäß Art. 6 Abs. 1 lit. f DSGVO an Klaviyo weiter, damit Klaviyo den Versand der Newsletter in unserem Auftrag übernimmt. Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, wertet Klaviyo außerdem den Erfolg unserer Newsletter-Kampagnen statistisch aus. Dies geschieht mittels sogenannter
Web Beacons oder Zählpixel in den E-Mails, die erfassen, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Dabei werden auch gerätespezifische Informationen (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browser-Typ, Betriebssystem) erhoben und zu Auswertungszwecken genutzt. Diese Informationen werden jedoch nicht mit anderen Daten zusammengeführt, sondern dienen ausschließlich der statistischen Analyse unserer Newsletter. Eine persönliche Identifizierung des Empfängers ist uns dadurch nicht möglich. Ihre einmal erteilte Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.Mit Klaviyo haben wir einen Auftragsverarbeitungsvertrag geschlossen, der sicherstellt, dass Ihre Daten geschützt sind und nicht unbefugt an Dritte weitergegeben werden. Klaviyo hat sich für die Datenübermittlung in die USA dem EU–US Data Privacy Framework angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und die Einhaltung des europäischen Datenschutzniveaus garantiert.
7) Datenverarbeitung zur VertragsabwicklungZusammenarbeit mit Dienstleistern
Zur Abwicklung von Verträgen arbeiten wir mit externen Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. Entsprechend der folgenden Informationen werden bestimmte personenbezogene Daten an diese Dienstleister weitergegeben, soweit dies für die Vertragserfüllung erforderlich ist.
Zahlungsabwicklung über Stripe
Auf unserer Website bieten wir u.a. Online-Zahlungsarten des folgenden Anbieters an:
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.Wenn Sie eine Zahlungsmethode von Stripe wählen, bei der Sie in Vorleistung treten (z.B. Kreditkartenzahlung), übermitteln wir die zur Zahlungsabwicklung erforderlichen Zahlungsdaten (z.B. Name, Anschrift, Zahlungsinformationen wie Bankverbindung oder Kreditkartendaten, Währung, Transaktionsnummer) sowie Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an Stripe. Diese Datenweitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur in dem dafür erforderlichen Umfang.Wählen Sie eine Zahlungsart, bei der Stripe in Vorleistung geht (z.B. Kauf auf Rechnung, Ratenkauf oder Lastschrift), werden Sie im Bestellprozess gegebenenfalls aufgefordert, bestimmte persönliche Daten anzugeben (wie Vor- und Nachname, Adresse, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie ggf. Angaben zu einem alternativen Zahlungsmittel). Wir übermitteln diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung Ihrer Zahlungsfähigkeit an Stripe, damit Stripe eine Bonitätsprüfung durchführen kann.Stripe nutzt die von Ihnen bereitgestellten Informationen sowie weitere Daten (z.B. Warenkorb, Rechnungsbetrag, Bestellhistorie, bisherige Zahlungserfahrungen), um anhand eines automatisierten Verfahrens die Wahrscheinlichkeit zu berechnen, mit der ein Zahlungsausfall auftreten könnte (
Scoring). Anhand des
Score-Wertes entscheidet Stripe, ob die gewählte Zahlungsart gewährt werden kann. Der
Score-Wert wird nach anerkannten mathematisch-statistischen Verfahren berechnet und beinhaltet unter anderem Anschriftsdaten.Sie können dieser Übermittlung Ihrer Daten an Stripe zur Bonitätsprüfung jederzeit durch eine Mitteilung an uns oder direkt gegenüber Stripe widersprechen. Wir weisen jedoch darauf hin, dass Stripe ggf. weiterhin berechtigt bleibt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies für die vertragsgemäße Zahlungsabwicklung erforderlich ist.
8) WebanalysediensteGoogle Analytics 4
Unsere Website benutzt
Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland;
„Google“). Google Analytics 4 ermöglicht uns, die Nutzung der Website zu analysieren.Google Analytics 4 arbeitet mit Cookies, also kleinen Textbausteinen, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch diese Cookies erzeugten Informationen über Ihre Websitenutzung (einschließlich Ihrer gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort verarbeitet.
IP-Anonymisierung: Ihre IP-Adresse wird von Google innerhalb der EU vor der Übertragung gekürzt, sodass ein direkter Personenbezug ausgeschlossen ist. Es kann nicht ausgeschlossen werden, dass dabei auch eine Übermittlung an Server der Google LLC in den USA erfolgt. In unserem Auftrag wird Google die übermittelten Informationen benutzen, um Ihre Nutzung der Website auszuwerten, Reports über die Website-Aktivitäten zusammenzustellen und weitere Dienstleistungen im Zusammenhang mit der Websitenutzung für uns zu erbringen. Die von Ihrem Browser im Rahmen von Google Analytics 4 übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Von Google Analytics 4 erhobene Daten werden nach spätestens
2 Monaten gelöscht.Diese Datenverarbeitungen erfolgen
ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre ausdrückliche Einwilligung (über unser Cookie-Consent-Tool) bleibt Google Analytics 4 während Ihres Besuchs deaktiviert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in unserem Cookie-Einwilligungstool ändern. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Website-Besucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.Weitere Hinweise zu Google Analytics 4 finden Sie auf den folgenden Google-Webseiten: im [Google Safety Center (Business)], in den [Google-Datenschutzrichtlinien] sowie in den [Hinweisen von Google zu Daten in Partner-Websites].
Demografische Merkmale: Google Analytics 4 bietet die Funktion „demografische Merkmale“. Damit können Statistiken zu Alter, Geschlecht und Interessen der Website-Nutzer erstellt werden. Dies erfolgt durch die Auswertung von interessenbezogener Werbung und dritten Informationen. Die erhobenen Daten lassen keine unmittelbaren Rückschlüsse auf eine bestimmte Person zu und werden nach spätestens zwei Monaten gelöscht.
Google Signals: Als Erweiterung von Analytics 4 kann unsere Website
Google Signals nutzen, um geräteübergreifende Berichte zu erhalten. Wenn Sie
personalisierte Werbung in Ihrem Google-Konto aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft sind, kann Google –
sofern Sie in Google Analytics 4 eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) – Ihr Nutzungsverhalten geräteübergreifend analysieren. Dadurch können unter anderem
Cross-Device-Conversions erfasst und statistisch aufbereitet werden. Wir erhalten hierbei ausschließlich anonymisierte Statistiken und keine personenbezogenen Daten von Google. Wenn Sie eine solche geräteübergreifende Analyse nicht wünschen, können Sie in den Einstellungen Ihres Google-Kontos die Option „Personalisierte Werbung“ deaktivieren (Anleitung siehe ). Weitere Informationen zu Google Signals finden Sie auf der Google Support-Seite.
User IDs: Ebenfalls als Erweiterung kann unsere Website die Funktion
User IDs verwenden. Wenn Sie ein Nutzerkonto bei uns besitzen und sich auf verschiedenen Geräten mit diesem Konto anmelden, können –
bei erteilter Einwilligung in Google Analytics 4 – Ihre Aktivitäten geräteübergreifend zugeordnet und analysiert werden (z.B. um geräteübergreifende Conversions zu erfassen).Für Datenübermittlungen in die USA hat sich Google dem EU–US Data Privacy Framework unterworfen. Dieses basiert auf einem Angemessenheitsbeschluss der EU-Kommission und garantiert die Einhaltung des europäischen Datenschutzniveaus bei US-Datenempfängern.
etracker
Auf dieser Website werden Daten mit Technologien der
etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland (
www.etracker.com) zu Analyse- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt und ausgewertet werden. Wir nutzen etracker dabei
ohne den Einsatz von Cookies, d.h. etracker setzt keinerlei Cookies auf Ihrem Gerät. Nach Angaben von etracker werden dabei ausschließlich die Daten verwendet, die bei Ihrem Besuch unserer Website vom Webserver automatisch erfasst werden (wie in Abschnitt 2.1 beschrieben). Es werden keine Daten von Ihrem Endgerät ausgelesen und es wird nichts auf Ihrem Endgerät gespeichert.Soweit bei den beschriebenen Vorgängen personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Datenverarbeitung durch etracker jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die dafür vorgesehene
Opt-Out-Funktion auf unserer Website nutzen. Weitere Hinweise zum Datenschutz bei etracker finden Sie in deren Datenschutzerklärung.
Google Tag ManagerDiese Website verwendet den
Google Tag Manager, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager stellt eine Plattform bereit, mit der wir verschiedene Website-Tags (z.B. Google Analytics) über eine Oberfläche verwalten und ausspielen können. Der
Tag Manager selbst kommt ohne den Einsatz von Cookies aus und erhebt keine personenbezogenen Daten der Nutzer. Er sorgt jedoch dafür, dass andere Tags ausgelöst werden, die ihrerseits unter Umständen Daten erfassen (dazu lesen Sie bitte die entsprechenden Abschnitte dieser Datenschutzerklärung). Der Google Tag Manager greift nicht auf diese Daten zu.Beachten Sie jedoch, dass beim Einsatz des Tag Managers Ihre IP-Adresse aus technischen Gründen an Google übertragen und dort gegebenenfalls gespeichert wird (auch ein Transfer an Server von Google LLC in den USA ist möglich). Eine solche Verarbeitung erfolgt nur, wenn Sie uns zuvor Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Ohne Ihre Einwilligung bleibt der Google Tag Manager deaktiviert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie entsprechende Einstellungen in unserem Cookie-Consent-Tool vornehmen.Wir haben mit dem Anbieter Google einen Auftragsverarbeitungsvertrag geschlossen, der Ihre Daten schützt und eine unbefugte Weitergabe untersagt. Google hat sich zudem dem EU–US Data Privacy Framework angeschlossen, um bei Datenübermittlungen in die USA ein europäisches Datenschutzniveau sicherzustellen. Weitere Informationen zum Google Tag Manager finden Sie im [Google Safety Center] und in der [Google-Datenschutzerklärung].
9) Retargeting/Remarketing und Conversion-Tracking
Meta Pixel (Facebook/Instagram)Innerhalb unseres Online-Angebots setzen wir das
Meta Pixel der
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (
„Meta“) ein. Wenn Sie auf eine von uns bei Facebook oder Instagram geschaltete Anzeige klicken, wird an die URL unserer Seite ein spezieller Parameter angehängt. Dieser Parameter wird – nachdem Sie über die Anzeige auf unsere Seite gelangt sind – durch ein von unserer Website gesetztes Cookie auf Ihrem Endgerät gespeichert.Mit Hilfe des Meta Pixel ist es Meta zum einen möglich, Besucher unserer Website als Zielgruppe für die Präsentation von Werbeanzeigen auf Facebook und Instagram zu bestimmen. Wir setzen Meta Pixel ein, um die von uns geschalteten Facebook/Instagram-Anzeigen nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Online-Angebot gezeigt haben oder bestimmte Merkmale aufweisen (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ermittelt werden), die wir an Meta übermitteln (
Custom Audiences). Zum anderen können wir durch Meta Pixel nachvollziehen, ob Nutzer nach dem Klick auf unsere Anzeige auf unsere Website weitergeleitet wurden und dort eine bestimmte Aktion ausgeführt haben (
Conversion-Tracking).Die über Meta Pixel erhobenen Daten sind für uns anonym – wir können daraus also keine Rückschlüsse auf die Identität der Nutzer ziehen. Meta selbst speichert und verarbeitet diese Daten jedoch, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke nutzen kann.Alle genannten Verarbeitungsvorgänge (insbesondere das Setzen von Cookies zur Speicherung und Auswertung von Informationen) erfolgen
nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Dienst im auf der Website integrierten Cookie-Einstellungen-Tool deaktivieren. Wir haben mit Meta einen Auftragsverarbeitungsvertrag geschlossen, um den Schutz der Daten unserer Besucher sicherzustellen und eine unbefugte Weitergabe zu verhindern. Die durch Meta Pixel erzeugten Informationen werden in der Regel an einen Server von Meta übermittelt und dort gespeichert; dabei kann es auch zu einer Übertragung an Meta-Server in den USA kommen. Meta hat sich dem EU–US Data Privacy Framework angeschlossen, um ein Datenschutzniveau entsprechend der DSGVO zu gewährleisten.
Google Ads Remarketing
Unsere Website nutzt Retargeting-Technologien von
Google Ads, einem Dienst der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Dies ermöglicht es uns, Nutzern, die unsere Website bereits besucht und sich für bestimmte Angebote interessiert haben, durch zielgerichtete Werbung auf anderen Websites erneut anzusprechen.Hierzu setzt Google beim Besuch unserer Website ein Cookie in Ihrem Browser, das über eine pseudonyme Cookie-ID und auf Basis der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Zusätzlich kann eine weitergehende Datenverarbeitung stattfinden, wenn Sie gegenüber Google zugestimmt haben, dass Ihr Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web sehen. Sind Sie in diesem Fall während des Besuchs unserer Website bei Google eingeloggt, kann Google mithilfe der Cookie-ID Ihre besuchten Webseiten mit Google-Analytics-Daten verknüpfen und so
geräteübergreifende Remarketing-Listen erstellen. Dadurch kann eine Werbeansprache über mehrere Geräte hinweg erfolgen. Zu diesem Zweck werden Ihre personenbezogenen Daten vorübergehend mit Google-Analytics-Daten zusammengeführt, um Zielgruppen zu bilden.Auch hierbei kann es zu einer Datenübertragung an Server der Google LLC in den USA kommen.Die beschriebenen Remarketing-Verarbeitungen finden
nur statt, wenn Sie uns Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben haben. Ohne Einwilligung unterbleibt der Einsatz von Google Ads Remarketing. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diese Retargeting-Funktion im Cookie-Präferenzcenter unserer Website deaktivieren. Google ist dem EU–US Data Privacy Framework beigetreten, um ein der DSGVO entsprechendes Datenschutzniveau auch bei Datenverarbeitung in den USA sicherzustellen.Details zu den durch Google durchgeführten Verarbeitungen und zur Datenverarbeitung auf Websites durch Google finden Sie [hier]. Weitere Informationen zum Datenschutz bei Google können Sie im [Google Safety Center] und in der [Google-Datenschutzerklärung] nachlesen.
Google Ads Conversion-Tracking
Wir nutzen ferner
Google Ads Conversion-Tracking im Rahmen des Google Ads Online-Werbeprogramms. Google Ads ist ein Dienst von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland), mit dem wir Werbeanzeigen (Google Ads) auf externen Websites schalten, um auf unsere Angebote aufmerksam zu machen. Das Conversion-Tracking ermöglicht uns eine Erfolgsmessung dieser Werbemaßnahmen. So erkennen wir zum Beispiel, wie viele Nutzer nach dem Klick auf eine unserer Google-Anzeigen eine bestimmte Aktion auf unserer Website durchführen (z.B. einen Kauf abschließen).Wird eine Google-Anzeige geschaltet und klicken Sie darauf, speichert Google ein
Conversion-Cookie auf Ihrem Endgerät. Dieses Cookie ist 30 Tage gültig und enthält keine personenbezogenen Daten, dient also
nicht der persönlichen Identifizierung des Nutzers. Besuchen Sie innerhalb der 30 Tage bestimmte Seiten unserer Website und das Cookie ist noch gültig, können Google und wir erkennen, dass Sie über die Anzeige auf unsere Seite gelangt sind und eine vordefinierte Aktion ausgeführt haben. Jeder Google-Ads-Kunde erhält ein eigenes Cookie, sodass Cookies nicht über die Websites verschiedener Ads-Kunden nachverfolgt werden können. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die Conversion-Tracking nutzen. Wir erfahren so die
Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und anschließend eine Conversion durchgeführt haben. Wir erhalten jedoch
keine Informationen, mit denen sich ein Nutzer persönlich identifizieren lässt.Auch hier kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen.Alle beschriebenen Conversion-Tracking-Verarbeitungen erfolgen
nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Google Ads Conversion-Tracking in unserem Cookie-Einstellungen-Tool deaktivieren. Zusätzlich können Sie dem Conversion-Tracking dauerhaft widersprechen, indem Sie das von Google angebotene Browser-Plugin installieren: Folgen Sie dazu diesem Link und installieren Sie das dort bereitgestellte Opt-Out-Browser-Add-on. Beachten Sie, dass bei der Deaktivierung von Cookies einige Funktionen unseres Internetauftritts möglicherweise eingeschränkt sein können.Die Datenschutzrichtlinien von Google können Sie hier einsehen: im [Google Safety Center] sowie in der [Google Datenschutzerklärung]. Google nimmt am EU–US Data Privacy Framework teil, wodurch ein angemessenes Datenschutzniveau für Datentransfers in die USA sichergestellt ist.
10) Seitenfunktionalitäten Google Sign-In
Wir bieten Ihnen die Möglichkeit, sich auf unserer Website mit Ihrem Google-Konto anzumelden (
Single Sign-On via
Google Sign-In). Anbieter dieses Dienstes ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Dabei können Daten auch an die
Google LLC, USA übertragen werden.Wenn Sie die Google-Login-Funktion auf unserer Website nutzen, wird bereits beim Aufruf der Seite eine direkte Verbindung zwischen Ihrem Browser und den Google-Servern hergestellt. Google erhält dadurch zumindest Ihre IP-Adresse und die Information, dass Sie unsere Seite besucht haben, auch wenn Sie sich letztlich nicht registrieren oder gar keinen Google-Account besitzen. Nach Angaben von Google werden diese Informationen jedoch nicht verwendet, um Sie persönlich zu identifizieren, und auch nicht an Dritte weitergegeben.Nutzen Sie Google Sign-In, um sich auf unserer Website anzumelden, erhält Google Kenntnis darüber und es erfolgt eine Datenübertragung auf Grundlage unseres berechtigten Interesses an einer komfortablen und benutzerfreundlichen Registrierungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie den Google-Anmeldebutton anklicken und damit
aktiv nutzen, werden –
ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – bestimmte Informationen aus Ihrem Google-Profil an uns übertragen. Dabei handelt es sich um die in Ihrem Google-Konto hinterlegten
allgemeinen, öffentlich zugänglichen Profildaten: Nutzer-ID, Name, Anschrift, E-Mail-Adresse, Alter und Geschlecht. Wir verwenden diese Daten, um Ihr Benutzerkonto bei uns anzulegen und es mit den erforderlichen Informationen zu versehen (Anrede, Vor- und Nachname, Postanschrift, Land, E-Mail-Adresse, Geburtsdatum), soweit Sie diese Angaben bei Google freigegeben haben. Umgekehrt kann es – basierend auf Ihrer Einwilligung – vorkommen, dass wir bestimmte Daten aus unserer Website-Nutzung an Ihr Google-Konto übermitteln (z.B. Informationen über Ihr Surf- oder Kaufverhalten).Sie können eine erteilte Einwilligung selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns entsprechend benachrichtigen. Für Datenübermittlungen in die USA hat sich Google dem EU–US Data Privacy Framework angeschlossen, wodurch ein der DSGVO entsprechendes Datenschutzniveau sichergestellt ist. Weitere Hinweise zum Datenschutz bei Google finden Sie im [Google Safety Center].
Google Maps
Unsere Website nutzt die Dienste von
Google Maps (API), betrieben von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Maps ist ein Online-Kartendienst, der Ihnen interaktive Karten zur Verfügung stellt. Über Google Maps können wir Ihnen unseren Standort anzeigen und ggf. eine Anfahrtsbeschreibung ermöglichen.Bereits beim Aufrufen einer Unterseite, in der eine Google Maps-Karte eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (z.B. Ihre IP-Adresse) an Google übertragen und auf Google-Servern gespeichert. Dies kann auch eine Übermittlung an Server der Google LLC in den USA beinhalten Dieser Transfer erfolgt unabhängig davon, ob Sie in ein Google-Konto eingeloggt sind oder nicht. Wenn Sie bei Google angemeldet sind, können Ihre Daten direkt Ihrem Google-Konto zugeordnet werden. Möchten Sie diese direkte Zuordnung vermeiden, loggen Sie sich bitte vor dem Besuch unserer Seite bei Google aus. Google speichert Ihre Daten als Nutzungsprofile und wertet sie zu eigenen Zwecken (Werbung, Marktforschung, bedarfsgerechte Gestaltung von Google-Websites). Hierauf haben wir keinen Einfluss. Sie haben aber das Recht, Widerspruch gegen die Bildung solcher Nutzerprofile zu erheben; hierzu müssen Sie sich direkt an Google wenden.Wenn Sie nicht möchten, dass künftig Daten an Google im Rahmen der Nutzung von Google Maps übertragen werden, können Sie den Webdienst
Google Maps deaktivieren, indem Sie JavaScript in Ihrem Browser ausschalten. In diesem Fall wird die Kartenanzeige auf unserer Webseite nicht mehr geladen.Rechtlich stützen wir den Einsatz von Google Maps, soweit erforderlich, auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Alternativ berufen wir uns auf unser berechtigtes Interesse, unseren Besuchern eine komfortable Kartenfunktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO), sofern keine Einwilligung verlangt wird. Google hat sich dem EU–US Data Privacy Framework angeschlossen, sodass bei einer Übertragung von Daten in die USA ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zum Datenschutz bei Google finden Sie im [Google Safety Center].
Google reCAPTCHA
Diese Website verwendet den Dienst
Google reCAPTCHA der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (ggf. werden Daten an Google LLC in den USA übermittelt). reCAPTCHA schützt unsere Website davor, dass automatisierte Software (Bots) missbräuchlich verwendet wird. Durch reCAPTCHA kann unterschieden werden, ob eine Eingabe tatsächlich von einem Menschen stammt oder durch ein automatisiertes Programm erfolgt.Im Rahmen des reCAPTCHA-Dienstes werden
bestimmte Daten des Nutzers erfasst: IP-Adresse, Verweildauer des Website-Besuchers, Mausbewegungen des Nutzers und ggf. weitere für den Dienst benötigte Informationen (z.B. die Browser- und Systemeinstellungen). Diese Daten werden an Google übermittelt. Zur Gestaltung des reCAPTCHA-Abfragefeldes werden außerdem
Google Web Fonts geladen, um eine einheitliche Darstellung zu gewährleisten – dabei wird Ihre IP-Adresse ebenfalls an Google übertragen.Die beschriebene Datenverarbeitung dient unserem berechtigten Interesse an der
Sicherheit unserer Webseite und der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sofern wir Cookies in diesem Zusammenhang einsetzen (siehe Erläuterung unten), erfolgt dies nur auf Basis Ihrer
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Cookies bei reCAPTCHA: reCAPTCHA analysiert im Hintergrund das Verhalten des Nutzers. Diese Analyse beginnt automatisch, sobald der Nutzer die Website betritt, und kann Cookies einsetzen. Die dabei gesammelten Informationen (z.B. IP-Adresse, Nutzerverhalten) werden an Google übermittelt. Wenn Cookies zu Analysezwecken gesetzt werden, holen wir zuvor Ihre Einwilligung ein. Sie können Ihre Einwilligung jederzeit über unser Cookie-Tool widerrufen. Falls die Analyse ohne Cookies erfolgt, stützen wir sie – wie erwähnt – auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Integrität unserer Systeme).Wir haben mit Google auch für reCAPTCHA einen Auftragsverarbeitungsvertrag abgeschlossen, der Ihre Daten schützt und eine unbefugte Weitergabe untersagt. Google ist zudem dem EU–US Data Privacy Framework beigetreten, um bei Datenübermittlungen in die USA ein EU-konformes Datenschutzniveau zu gewährleisten. Weitere Informationen zu Googles Datenschutzrichtlinien finden Sie im [Google Safety Center].
11) Rechte der betroffenen Person
11.1 Betroffenenrechte: Als von der Datenverarbeitung betroffene Person stehen Ihnen die folgenden Rechte zu, die Sie uns gegenüber geltend machen können: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Unterrichtung, Datenübertragbarkeit, Widerruf einer erteilten Einwilligung sowie Beschwerde. Im Einzelnen haben Sie das Recht auf:
Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO),
Unterrichtung über die Empfänger bei Berichtigung/Löschung/Einschränkung (Art. 19 DSGVO),
Datenübertragbarkeit, d.h. Erhalt der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einmal erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
11.2 Widerspruchsrecht: Verarbeiten wir Ihre personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen), haben Sie das Recht,
jederzeit Widerspruch gegen diese Verarbeitung einzulegen, sofern sich aus Ihrer besonderen Situation Gründe dafür ergeben. Legen Sie Widerspruch ein, werden wir die Verarbeitung der betroffenen Daten einstellen. Weiterverarbeitung bleibt allerdings vorbehalten, wenn wir
zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dientWerden Ihre personenbezogenen Daten von uns verarbeitet, um
Direktwerbung zu betreiben, haben Sie das Recht,
jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie Widerspruch gegen Direktwerbung einlegen, werden wir die entsprechenden Daten
nicht mehr für diese Zwecke verarbeiten.
12) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen
Rechtsgrundlage, des
Zwecks der Verarbeitung und – sofern einschlägig – etwaiger
gesetzlicher Aufbewahrungsfristen. Grundsätzlich gilt: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.Im Einzelnen bedeutet dies:Verarbeiten wir personenbezogene Daten
auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), speichern wir diese Daten, bis Sie Ihre Einwilligung widerrufen.Bestehen
gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Pflichten) für bestimmte Daten, die wir
zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen
auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeiten, so werden diese Daten nach Ablauf der jeweiligen Aufbewahrungsfrist routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind
und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.Verarbeiten wir personenbezogene Daten
auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), speichern wir diese Daten, bis
Ihr berechtigtes Interesse entfällt oder Sie von Ihrem Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO Gebrauch machen. Im Falle eines Widerspruchs prüfen wir die weitere Erforderlichkeit der Speicherung; eine Löschung erfolgt dann, wenn keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung vorliegen.Verarbeiten wir personenbezogene Daten
für Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir diese Daten, bis
Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben (Widerspruch gegen Direktwerbung).Sofern sich aus den übrigen Informationen dieser Datenschutzerklärung keine abweichenden Speicherfristen ergeben, werden von uns gespeicherte personenbezogene Daten
gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (wie z.B. handels- oder steuerrechtliche Fristen) eine längere Speicherung erfordern.