Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Internetauftritt.
Der Schutz Ihrer personenbezogenen Daten (im Folgenden auch kurz "Daten") ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche Daten bei Ihrem Besuch unseres Internetauftritts und Nutzung unserer dortigen Angebote erhoben und wie diese von uns im Folgenden verarbeitet oder genutzt werden. Ebenso möchten wir Sie darüber informieren, welche begleitenden Schutzmaßnahmen wir in technischer und organisatorischer Hinsicht getroffen haben. Bitte achten Sie darauf, dass diese Datenschutzrichtlinie von Zeit zu Zeit durch die Implementierung neuer Techniken und/oder durch Gesetzesänderungen aktualisiert werden kann. Hierauf machen wir Sie in geeigneter Weise aufmerksam. Selbstverständlich werden wir bei allen Änderungen stets in angemessener Weise Ihre Interessen berücksichtigen.
A. Allgemeine Hinweise
1. Verantwortliche Stelle, Kontakt
Verantwortlicher für das Onlineangebot https://kcalculator.de/ gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung („DS-GVO“) ist die
44zero GmbH
Hohlmühlallee 16
95448 Bayreuth
Deutschland
E-Mail: datenschutz@kcalculator.de
Geschäftsführer: Jannis Kuhrt
2. Ihre Rechte
Sie können nach Maßgabe der gesetzlichen Vorschriften die folgenden unentgeltlichen Rechte gegenüber dem Verantwortlichen der Datenverarbeitung geltend machen:
Widerruf Ihrer Einwilligung (Art. 7 Abs.3 DS-GVO)
- Recht auf Auskunft (Art. 15 DS-GVO);
- Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DS-GVO);
- Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
- Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO).
Für die Geltendmachung von Ansprüchen nach der DS-GVO wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen. Sollten Sie per E-Mail Kontakt zu uns aufnehmen wollen, verwenden Sie zum Versand bitte eine bei uns im System hinterlegte Adresse, damit wir Sie zuordnen können.
Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
3. Rechtsgrundlagen für die Verarbeitung Ihrer Daten
Grundsätzlich verarbeiten wir nur Daten, sofern wir eine gesetzliche Grundlage dazu haben. Wir gehen in den einzelnen Verarbeitungen näher auf die einzelnen Grundlagen ein. Allgemein gilt jedoch folgendes:
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a) DS-GVO als Rechtsgrundlage.
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c) DS-GVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.
4. Speicherfristen
Die von uns verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich in dieser Datenschutzerklärung angegeben, löschen wir gespeicherte Daten, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind. Eine Aufbewahrung nach Wegfall der Zweckbestimmung erfolgt nur, wenn dies für andere und gesetzlich zulässige Zwecke erforderlich ist oder wenn die Daten aufgrund gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, d.h. gesperrt und nicht für andere Zwecke verarbeitet. Gesetzliche Aufbewahrungspflichten ergeben sich beispielsweise aus § 257 Abs. 1 HGB (6 Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie aus § 147 Abs. 1 AO (10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).
5. Kinder
Unser Webangebot richtet sich nicht an Kinder unter 16 Jahren.
6. Empfänger, Drittlandtransfers, Verlinkte Websites Dritter
Auf unserer Website setzen wir verschiedene Dienstleistungen von Dritten ein. Hierzu wollen wir Sie darüber informieren, an welche Dritte und Auftragsverarbeiter wir personenbezogene Daten übermitteln. Zu den unterschiedlichen Zwecken gehen wir in den einzelnen Beschreibungen nochmal genauer ein. Grundsätzlich dienen diese Dienste aber dazu, unsere Internetpräsenz funktional, sicher und optisch sowie inhaltlich ansprechend zu gestalten und stetig zu optimieren. Im Allgemeinen übermitteln wir personenbezogene Daten an folgende Kategorien von Dritten:
Abrechnungsdienstleister, Druck- und Postdienstleister, Versicherungen, Telekommunikationsdienstleister, Versicherungsmakler und Sachverständige zur Prüfung und Regulierung von Schäden, Behörden, soweit hierfür eine berechtigte Anfrage gestellt wurde, Kreditinstitute und Zahlungsdienstleister für die Abwicklung von Zahlungen, externe Buchhalter, Wirtschaftsprüfer, Dienstleister für Hosting und andere Dienstleistungen, die u.a. im Zusammenhang mit unserer Website stehen. Soweit personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden, werden diese von uns über die Übermittlung und die zugrundeliegende Rechtfertigungsnorm gesondert in Kenntnis gesetzt.
Abgesichert wird der Transfer mit EU-Standardvertragsklauseln nach Art. 46 DS-GVO oder anderen geeigneten Transferabsicherungen nach Art. 44 ff. DS-GVO. Im Falle, dass wir uns bei Verarbeitung von Daten Auftragsverarbeitern bedienen, die selbstverständlich an unsere Weisungen gebunden sind, wählen wir diese sorgfältig aus und kontrollieren diese. Der jeweiligen Beauftragung liegen Vereinbarungen über die Auftragsverarbeitung nach Maßgabe des Art. 28 DS-GVO zugrunde. Eine Verarbeitung zu eigenen Zwecken der Auftragsverarbeiter findet nicht statt. Zu den Auftragsverarbeitern zählen insbesondere IT-Dienstleister (Wartung und Support), Telemediendienstleister zum Betrieb der IT-Systeme (Web-Hoster zur Bereitstellung von Online-Plattformen, Anbieter von Cloud-Software und Backup-Diensten), Dienstleister zur fachgerechten Entsorgung von Datenmüll. Schließlich kann unsere Website Links zu Websites Dritter enthalten. Wir möchten hervorheben, dass wir für die Verarbeitung Ihrer personenbezogenen Daten auf diesen Websites nicht Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO sind. Bitte informieren Sie sich daher in den Datenschutzerklärungen der jeweiligen Websites, bevor Sie personenbezogene Daten preisgeben.
7. Datensicherheit
Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff durch unberechtigte Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bei der Übertragung Ihrer personenbezogenen Daten über unsere Website nutzen wir die Technik der Transportverschlüsselung (sog. TLS, Transport Layer Security).
8. Automatisierte Entscheidungsfindung einschließlich Profiling
Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
B. Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website
1. Technische Bereitstellung der Website, Hosting
Für die informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie aktiv personenbezogene Daten angeben. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt. Dazu gehören:
- Datum und Uhrzeit des Abrufs einer unserer Internetseiten;
- Ihren Browsertyp;
- die Browser-Einstellungen;
- das verwendete Betriebssystem;
- die von Ihnen zuletzt besuchte Seite;
- die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.) sowie
- Ihre IP-Adresse.
Die Daten werden auf unseren Servern gespeichert. Eine Speicherung dieser Daten zusammen mit anderen als den oben angegebenen personenbezogenen Daten findet unsererseits nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Ihre IP-Adresse speichern wir nur in anonymisierter Form; d.h. wir kürzen Ihre IP-Adresse um drei Stellen. Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet nicht statt. Zum Betrieb dieses Webangebots bedienen wir uns des Hostinganbieters Amazon Webservices (AWS). Unser berechtigtes Interesse an einer effizienten und sicheren Zurverfügungstellung der Webangebote im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO bildet die Grundlage für die Verwendung von AWS. AWS wurde vertraglich mittels einer Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO verpflichtet, personenbezogene Daten nur auf unsere Weisung hin zu verarbeiten. Weitere Informationen zu unserem Auftragsverarbeiter AWS finden Sie unter https://aws.amazon.com/de/compliance/germany-data-protection/.
Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass AWS personenbezogene Daten in die USA übermitteln kann. Soweit sich AWS in den USA dem EU-US Data Privacy Framework (sogenanntes „DPF“) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften und -praktiken von AWS eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewähren.
2. Sicherheit und Perfomance
Der für die Verarbeitung Verantwortliche verwendet auf seiner Internetseite den Service von Google reCAPTCHA der Firma Google (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA), um zu verhindern, dass automatische Programme/Bots unser Kontaktformular benutzen. Dies erhöht die Sicherheit unserer Internetseite und vermeidet SPAM. Dies ist auch unser berechtigtes Interesse und erfüllt unsere gesetzliche Verpflichtung, Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Bei den erhobenen Daten handelt es sich um Hard- und Softwareinformationen, z.B. Geräte- und Anwendungsdaten sowie die Ergebnisse von Sicherheitsprüfungen. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google unter https://policies.google.com/privacy. Weitere Unterlagen finden Sie unter https://developers.google.com/recaptcha/ und unter https://www.google.com/recaptcha/admin/create. Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass Google Ireland Limited personenbezogene Daten an das US-Mutterunternehmen Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt. Soweit sich Google in den USA dem EU-US Data Privacy Framework (sogenanntes "DPF) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von Google eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln um ein angemessenes Datenschutzniveau zu wahren.
Auf unserer Website verwenden wir Google Fonts der Firma Google (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Dies ist ein interaktives Verzeichnis mit mehr als 800 Schriftarten, die die Google LLC zur freien Verwendung bereitstellt. Die Schriftarten werden auf unserem eigenen Server gehostet, d. h. es werden durch Nutzung dieser lokal gehosteten Google Fonts keine Daten, auch nicht Ihre IP-Adresse, an einen Server der Firma Google übertragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO, unser berechtigtes Interesse. Unser berechtigtes Interesse liegt in diesem Fall darin, unsere Website schön, einheitlich und sicher wie möglich darzustellen.
3. Kontaktaufnahme, CRM
Die Verarbeitung Ihrer Daten im Rahmen einer Kontaktaufnahme per E-Mail, Kontaktformular oder Chatfunktion erfolgt je nach Anfrageinhalt bei rein informatorischen Anfragen auf Grundlage Ihrer (mutmaßlichen) Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, soweit die Kontaktaufnahmen im Zusammenhang mit (vor)vertraglichen Erfüllungspflichten stehen. In jedem Fall erklären Sie sich damit einverstanden, dass wir Sie zur Beantwortung kontaktieren, sofern Sie nicht zuvor Ihre Einwilligung widerrufen haben. Für die Kontaktaufnahme über unser Formular benötigen wir zur Beantwortung Ihre E-Mail-Adresse sowie Ihren Namen, damit wir Sie persönlich ansprechen und Ihre Anfrage zuordnen können. Weitere Angaben erteilen Sie freiwillig, das heißt auf Basis Ihrer Einwilligung. Ihre Kontaktanfragen werden wir nach abschließender Bearbeitung umgehend aus unseren aktiven Systemen löschen, soweit nicht gesetzliche Erlaubnistatbestände (insbesondere Ihre jederzeit widerrufliche Einwilligung) oder Aufbewahrungspflichten eine weitergehende Aufbewahrung gestatten oder erfordern.
Ihre Kontaktdaten können in einem Customer-Relationship-Management System ("CRM System") gespeichert werden, sofern eine Geschäftsbeziehung besteht oder auf Basis vorheriger Kommunikation mit einer Geschäftsanbahnung gerechnet werden kann. Rechtsgrundlage hierzu ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO auf Basis unserer berechtigten wirtschaftlichen Interessen, Kunden- und Interessentenkontaktdaten systematisch verwalten zu können. Bei personenbezogenen Daten im CRM-System wird nach Ablauf von zwei Jahren zum Ende des jeweiligen Kalenderjahres geprüft, ob eine weitere Speicherung erforderlich ist. Sollten eine Erforderlichkeit hierzu oder weitergehende gesetzliche Aufbewahrungspflichten nicht bestehen, werden die Daten gelöscht.
Es besteht für Sie die Möglichkeit, mit uns per E-Mail-Kontakt aufzunehmen. In einem solchen Fall werden von uns Ihre E-Mail-Adresse und die anderen von Ihnen freiwillig übermittelten Daten je nach Anfrageinhalt verarbeitet. Die Verarbeitung der per E-Mail eingegebenen Daten erfolgt je nach Anfrageinhalt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO soweit vertragliche Erfüllungspflichten oder die Durchführung vorvertraglicher Maßnahmen bestehen.
b) Kontaktformular
Unser Kontaktformular soll Ihnen die Möglichkeit geben, sich mit uns in Verbindung zu setzen. Wir benötigen zur Bearbeitung Ihrer Anfrage die folgenden Daten: Name, E-Mail-Adresse, Beruf sowie optional angegebene Daten im Freitext. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt je nach Anfrageinhalt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO soweit vertragliche Erfüllungspflichten oder die Durchführung vorvertraglicher Maßnahmen bestehen.
c) Support Tickets
Unter https://kcalculator.de/tickets bieten wir unseren Kunden bei Kundenwünschen und Anfragen die Möglichkeit an sich mit uns in Verbindung zu setzen. Wir benötigen zur Bearbeitung Ihrer Anfrage die folgenden Daten: E-Mail-Adresse, Details zum Anliegen und Daten im Freitext sowie etwaige Anhänge. Die Verarbeitung der in das Formular eingegebenen Daten erfolgt je nach Anfrageinhalt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO soweit vertragliche Erfüllungspflichten oder die Durchführung vorvertraglicher Maßnahmen bestehen.
d) Chatfunktion
Wir nutzen auf unserer Website eine Chatfunktion, welche Online-Unterhaltungen ermöglicht. Anbieter des Chatmoduls ist der Dienstleister Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Datenschutzbestimmungen des Dienstleisters können Sie unter https://de.sendinblue.com/datenschutz-uebersicht/ einsehen. Wir haben mit Sendinblue eine Auftragsverarbeitungsvereinbarung nach Maßgabe von Art. 28 DS-GVO geschlossen, mit welcher sich dieser verpflichtet, personenbezogene Daten ausschließlich auf Weisung von uns zu verarbeiten. Bei Nutzung des Chats werden folgende personenbezogene Daten der Nutzer verarbeitet und gespeichert:
- Datum und Uhrzeit des Aufrufs,
- IP-Adresse,
- URL der zuvor besuchten Website,
- Vorname, Name,
- E-Mail-Adresse,
- Location, OS / Device, Browser, User Agent,
- Chat-ID und Nutzer Token (gespeichert im Local Storage des Browsers).
Bitte beachten Sie, dass im Falle der Kontaktaufnahme über den Chat Ihre Kontaktdaten und die Auswahl der vorgegebenen Antworten in einem Dateisystem zur Verwaltung von Anfragen (CRM) gespeichert werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wir haben ein berechtigtes wirtschaftliches Interesse daran, im Rahmen des Geschäftsverkehrs entstandene Kontakte auch über den Erstkontakt hinaus zu pflegen und zum Aufbau oder zur Aufrechterhaltung einer Geschäftsbeziehung zu nutzen.
4. Kommerzielle und geschäftliche Leistungen
a) app.kcalculator kostenlos testen
Sie haben die Möglichkeit, unser Angebot kostenlos zu testen und/oder unsere Ernährungs-Software (Webapplikation) dauerhaft kostenpflichtig zu nutzen. Melden Sie sich hierzu über unser Anmeldeformular bei uns an. In diesem Fall verarbeiten wir die von Ihnen dort eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Beruf) zum Zwecke der Bereitstellung des Testzugangs, zur Kontaktaufnahme und zur Unterbreitung eines Angebots. Rechtsgrundlage hierzu ist in der Regel Art. 6 Abs. 1 S. 1 lit. b) DS-GVO zur Erfüllung (auch vor-) vertraglicher Pflichten.
b) Whitepaper kostenlos erhalten
Sie haben die Möglichkeit ein Whitepaper kostenlos zu testen. Melden Sie sich hierzu über unser Anmeldeformular bei uns an. In diesem Fall verarbeiten wir die von Ihnen dort eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse) zum Zwecke des Downloads des Whitepapers und für Updates und weitere Informationen. Rechtsgrundlage hierzu ist ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, § 7 Abs.3 UWG. Die Benachrichtigungen können Sie jederzeit abbestellen. Zum Abbestellen der Benachrichtigungen können Sie Ihren Widerruf durch Klick auf den in jeder E-Mail bereitgestellten Link, per E-Mail an datenschutz@kcalculator.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
c) Kontoanlegung auf unserer Website
Es besteht die Möglichkeit, sich im Rahmen unseres Angebots zu registrieren. Hierbei werden in einer Eingabemaske die folgenden Daten an uns übermittelt und gespeichert:
- Vorname,
- Nachname,
- E-Mail-Adresse.
Nach der Registrierung erhält der Nutzer sodann eine Registrierungs-E-Mail an die angegebene E-Mail-Adresse, die einen Link enthält, mittels dem der Nutzer seine Registrierung bestätigen und den Registrierungsvorgang abschließen kann. Nach erfolgter Registrierung kann der Nutzer durch Eingabe seiner E-Mail-Adresse sowie seines Passwortes sein Benutzerkonto öffnen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. a) DS-GVO. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, indem er sein Benutzerkonto deaktiviert. Die Daten werden sodann von uns gelöscht, es sei denn, wir sind aus vertraglichen und/oder gesetzlichen Pflichten zu einer längeren Aufbewahrung verpflichtet.
d) Verarbeitung Daten Ernährungs-Software
Im Rahmen der Verarbeitung der Daten in der Ernährungs-Software agieren wir im Sinne des Datenschutzrechts ganz überwiegend als sogenannter Auftragsverarbeiter des Kunden. Das bedeutet, dass die wir die personenbezogenen Daten auf Ihre Weisung als Auftraggeber verarbeiten. Insofern bestimmen Sie selbst, zu welchen Zwecken Ihre personenbezogenen Daten verarbeitet und welche Mittel hierzu eingesetzt werden. Wir stellen hierzu lediglich die Webapplikation zur Verfügung. Eine entsprechende Auftragsverarbeitungsvereinbarung finden Sie unter https://kcalculator.de/auftragsverarbeitung.
e) Bezahlung
Wir nutzen verschiedene Zahlungsarten von Zahlungsdienstleistern Dritter. Wenn Sie eine dieser Zahlungsarten wählen, werden Ihre Zahlungsdaten zur Zahlungsabwicklung an den jeweiligen Zahlungsdienstleister weitergeleitet. Diese Drittanbieter verarbeiten Ihre personenbezogenen Daten als unabhängiger Verantwortlicher gemäß ihren Datenschutzbestimmungen. Die Übermittlung beruht auf der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO und auf unseren berechtigten Interessen an einer sicheren Zahlungsabwicklung und Betrugsprävention gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Bitte beachten Sie, dass es sich bei der Weitergabe von personenbezogenen Daten an Zahlungsdienstleister um eine Übermittlung personenbezogener Daten an Dritte handelt. Das bedeutet, dass für die Verarbeitung Ihrer Daten beim Zahlungsdienstleister der jeweils gewählte Dienstleister verantwortlich im Sinne von Art. 4 Nr. 7 DS-GVO ist.
Paypal
Wenn Sie über PayPal bezahlen, werden Sie über einen Link auf die PayPal-Website geleitet. Während des Zahlungsvorgangs werden Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Konto- oder Kreditkarteninformationen verarbeitet. Bitte beachten Sie die Allgemeinen Geschäftsbedingungen, Nutzungsbedingungen und Datenschutzrichtlinien von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, auf der Website. Weiter Informationen finden sie auf der Website unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=en_DE.
Klarna, Sofortüberweisung
Wenn Sie mit "Klarna", "Sofortüberweisung" bezahlen, werden Ihre Daten von der Klarna Bank AB (publ) Sveavägen 46, 111 34 Stockholm, Schweden, verarbeitet. Wenn Sie die Zahlungsmethode "Sofortüberweisung" gewählt haben, werden PIN und TAN an die SOFORT GmbH Theresienhöhe 12, 80339 München, Deutschland, ein Unternehmen der Klarna-Gruppe, übermittelt. Die folgenden personenbezogenen Daten werden von der Klarna Bank AB oder der SOFORT GmbH als Verantwortliche verarbeitet: Eingegebene Zahlungsdaten, Vor- und Nachname, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere für die Zahlungsabwicklung erforderliche Daten.
SEPA-Lastschriftverfahren
Zum Zweck der Durchführung des SEPA-Lastschriftverfahrens verarbeiten wir die von angegebenen personenbezogenen Daten (Name, Vorname, Adresse, Name und Sitz deines Kreditinstituts, IBAN etc.). Die Daten werden im Lastschriftverfahren per Datentransfer an das von Ihnen angegebene Bankinstitut übermittelt.
Apple Pay
Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister, der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter https://support.apple.com/de-de/HT203027.
Kreditkarte
Sie haben die Möglichkeit per Kreditkarte zu bezahlen. Bei der Auswahl dieser Zahlungsmethode können die folgenden personenbezogenen Daten von uns oder dem Zahlungsdienstleister als verantwortliche Stelle zum Zwecke der Zahlungsabwicklung und in diesem Zusammenhang zur Identitäts- und Bonitätsprüfung verarbeitet werden:
Kontakt- und Identifikationsinformationen: Name, Geburtsdatum, nationale Identifikationsnummer, Titel, Rechnungs- und Lieferadresse, E-Mail-Adresse, Mobiltelefonnummer; Nationalität, Gehalt usw.
Zahlungsinformationen: Debit- und Kreditkartendaten (Kartennummer, Ablaufdatum und die CVV-Prüfziffer), Kontonummer usw.
5. Newsletter
Sie haben die Möglichkeit von uns kostenlose E-Mail Newsletter mit werblichen Inhalten zu abonnieren. Die 44zero GmbH informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Um Ihnen den Newsletter zusenden zu können, benötigen wir Ihre E-Mail-Adresse. Wir verwenden die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten ausschließlich für den Versand unseres Newsletters. Nach der Registrierung Ihrer E-Mail-Adresse erhalten Sie von uns eine E-Mail, in der Sie durch Anklicken eines Links bestätigen müssen, dass Sie den Newsletter erhalten möchten. Erfolgt die Bestätigung per Hyperlink nicht innerhalb einer Frist von 7 Tagen, werden Ihre Daten gesperrt und nach einem Monat gelöscht. Wir sind auch berechtigt, Ihre IP-Adressen, Anmelde- und Bestätigungszeiten zu speichern, um Ihre Anmeldung zu überprüfen und einen möglichen Missbrauch Ihrer persönlichen Daten angemessen aufzuklären. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Diese Benachrichtigungen können Sie jederzeit abbestellen. Zum Abbestellen der Benachrichtigungen können Sie Ihren Widerruf durch Klick auf den in jeder E-Mail bereitgestellten Link, per E-Mail an datenschutz@kcalculator.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Der Versand der Benachrichtigungen erfolgt mittels des Dienstes Brevo des Versanddienstleisters Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, der die Daten in unserem Auftrag verarbeitet. Die Datenschutzbestimmungen des Versanddienstleisters können Sie unter https://de.sendinblue.com/datenschutz-uebersicht/ einsehen. Brevo kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, etwa zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Einer Weitergabe an darüberhinausgehende Dritte erfolgt nicht.
Die Newsletter enthalten „web-beacon“, also pixelgroße Dateien, die beim Öffnen des Newsletters von dem Server von Sendinblue abgerufen werden. Dabei werden technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Dadurch können wir unser Newsletterangebot technisch verbessern und an die Interessen und Lesegewohnheiten unserer Leser anpassen. Erhoben wird, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können Ihnen aus technischen Gründen zwar zugeordnet werden, eine Beobachtung und Auswertung Ihres persönlichen Verhaltens ist hingegen nicht bezweckt. Wenn Sie keine Analyse wünschen, müssen Sie den Newsletter abbestellen.
6. Kommentarfunktionen
Wir bieten Ihnen die Möglichkeit, einige unserer Blog-Beiträge zu kommentieren. Verarbeitet werden Ihr Name, der Inhalt des Beitrags sowie Ihre E-Mail-Adresse. Die gekennzeichneten Daten werden veröffentlicht. Ergänzend speichern wir die unter "Logfiles" aufgeführten Kategorien von Daten, um uns vor Missbrauch des Kontaktformulars zu schützen. Rechtsgrundlage für die Speicherung und Veröffentlichung des Inhalts ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Weitere Daten speichern wir auf Grundlage unserer berechtigten Interessen zum Schutz vor Missbrauch sowie zur Verteidigung und Geltendmachung von Rechtsansprüchen nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wenn Sie Ihre Einwilligung zur Veröffentlichung eines Kommentares widerrufen möchten, kontaktieren Sie uns bitte unter datenschutz@kcalculator.de.
C. Soziale Medien
1. Links zu Social Media Profilen
Wir verlinken auf unserer Website auch zu unseren Präsenzen auf diversen sozialen Netzwerken. Die Einbindung erfolgt über eine verlinkte Grafik des jeweiligen Netzwerks. Dadurch wird verhindert, dass es bereits beim Aufruf unserer Website automatisch zu einer Verbindung zum Server des jeweiligen Netzwerks kommt, sondern erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet. Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:
Facebook, der Firma Meta Platforms Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo .
Instagram, der Firma Meta Platforms Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA, http://instagram.com/about/legal/privacy/.
LinkedIn, der Firma LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA. Weitere Informationen zur Datenerhebung: https://www.linkedin.com/legal/privacy-policy
TikTok, der Frma TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, und TikTok Information Technologies UK Ltd., WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom; https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
2. YouTube Videos
Wir binden die Videos der Plattform “YouTube” der Firma Google (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ein. Die Einbindung verbessert unsere Internetpräsenz, indem wir uns durch kurze Videos vorstellen oder unser Geschäftsmodell erklären. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie unter Umständen verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass Google Ireland Limited personenbezogene Daten an das US-Mutterunternehmen Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt. Soweit sich Google in den USA dem EU-US Data Privacy Framework (sogenanntes "DPF) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von Google eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln um ein angemessenes Datenschutzniveau zu wahren.
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a), Art. 7 DS-GVO, die beim ersten Besuch der Website erteilt werden kann. Diese Einwilligung kann jederzeit über einen Link zur Änderung der Cookieeinstellungen im Footer dieser Website widerrufen werden, indem man im eigenen Browser die Cookies dieser Seite löscht.
YouTube speichert dauerhaft Cookies auf Ihrem Gerät. Wenn Sie hier nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung der Cookies durch eine Einstellung in Ihrem Browser zu verhindern.
Ausführliche Informationen zu Zweck und Umfang der Datenerhebung sowie Speicherdauer durch Google erhalten Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.
D. Statistik, Webanalyse, Werbung basierend auf Tracking und Retargeting – Verwendung von Cookies
Zum Teil verwenden wir oder unsere Partner Cookies oder verarbeiten Ihre Daten in einer Weise, die Ihre Zustimmung erfordert. Es handelt sich bei Cookies um kleine Textdateien, die auf dem Gerät der betroffenen Person gespeichert werden können, wenn diese unsere Internetseite besuchen. Das Tracking ist mit verschiedenen Technologien wie der Pixel-Technologie oder der Logfile-Analyse möglich. Die Einwilligung erfolgt über den sogenannten Cookie-Banner, der aktiv angeklickt werden muss.
Soweit nicht anders angegeben, beruht die in diesem Abschnitt beschriebene Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Weitere Informationen dazu, wie Sie Ihre Einwilligung widerrufen können, finden Sie im Fotter dieser Website in dem ein vorhanden ist. Diese ist in der Fußzeile unserer Internetseite verlinkt.
1. Webanalyse, Statistik-Tools
Um festzustellen, welche Inhalte der Internetseite für die Besucher am interessantesten sind, misst der Verantwortliche kontinuierlich die Anzahl der Besucher und die meistgesehenen Inhalte. In diesem Zusammenhang werde personenbezogene Daten verarbeitet,
- um die Anzahl der Besucher der einzelnen Internetseite zu erfassen,
- um die jeweiligen Besuchszeiten der Internetseite-Besucher zu erfassen und
- zur Aufzeichnung der Besuchsreihenfolge verschiedener Internetseite und Produktseiten zur Optimierung der Intranetseite.
a) Google Analytics 4
Wir setzen zum Zwecke der Analyse und Optimierung auf unserer Website den Dienst Google Analytics 4 ein. Dabei handelt es sich um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Bei der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum um die letzten Stellen gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Bei einem Besuch unserer Website können u.a. folgende Daten verarbeitet werden:
- IP-Adresse (in gekürzter Form, eine eindeutige Zuordnung ist nicht möglich);
- ungefährer Standort (Land und Stadt);
- Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung;
- Das Verhalten auf der Seite (aufgerufene Seiten, Klicks und Scroll-Verhalten);
- Herkunftsquelle des Besuchs (über welche Website bzw. über welches Werbemittel die Seite erreicht wurde);
- Sitzungsdauer und ob die Seite ohne Interaktion verlassen wurde;
- Hinzufügen zu Favoriten;
- Teilen von Content (Soziale Medien);
- angeklickte Links zu anderen Websiten;
- Erreichung von bestimmten Zielen (Conversions).
Google verwendet die vorgenannten Informationen in unserem Auftrag, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Websitenaktivitäten für uns zusammenzustellen und um weitere mit der Nutzung von Websiten und Internet verbundene Dienstleistungen an uns zu erbringen. Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Informationen hierzu finden Sie auf folgender Seite: https://support.google.com/analytics/answer/10710245. Die Auswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Google Analytics 4 speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Websiten-Besuchen wiedererkannt werden können. Die durch die Cookies erfassten Informationen über die Benutzung unserer Website (einschließlich Ihrer anonymisierten IP-Adresse) können unter Umständen in Verantwortung von Google an einen Server von Google in die USA übertragen und dort gespeichert werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics 4 eine Auftragsverarbeitungsvereinbarung abgeschlossen. Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass Google Ireland Limited personenbezogene Daten an das US-Mutterunternehmen Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt. Soweit sich Google in den USA dem EU-US Data Privacy Framework (sogenanntes "DPF) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von Google eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln um ein angemessenes Datenschutzniveau zu wahren.
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a), Art. 7 DS-GVO, die beim ersten Besuch der Website erteilt werden kann. Diese Einwilligung kann jederzeit im Footer dieser Website, der einen beinhaltet, widerrufen werden, indem man im eigenen Browser die Cookies dieser Seite löscht. Die protokollierten Daten werden bei Google zusammen mit der zufällig generierten User-ID gespeichert, die in einem Cookie auf Ihrem Gerät abgelegt wird, was die Auswertung pseudonymisierter Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden nach 2 Monaten automatisch gelöscht.
Folgende Datenschutzeinstellungen haben wir bei Google Analytics 4 getroffen:
- Anonymisierung der IP-Adresse;
- deaktivierte Werbefunktion;
- deaktivierte personalisierte Werbung;
- deaktiviertes Remarketing;
- Aufbewahrungsdauer von 2 Monaten (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
- deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
- deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).
Weitere Informationen zu Google Analytics 4 finden Sie auf den folgenden Seiten unter https://policies.google.com/privacy?hl=de, in den Nutzungsbedingungen unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://support.google.com/analytics/answer/6004245?hl=de.
Weitere Informationen zu den von Google Analytics 4 eingesetzten Cookies finden Sie zudem unter https://support.google.com/analytics/answer/11397207?hl=de
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht. Als Erweiterung zu Google Analytics 4 verwenden wir auf dieser Website Google Signals, um geräteübergreifende Berichte erstellen zu lassen. Soweit Sie personalisierte Anzeigen in Ihrem Gerät aktiviert haben und mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich auf der Grundlage Ihrer jederzeit widerrufbaren Einwilligung zur Nutzung von Google Analytics 4 gemäß Art. 6 Abs. 1 S.1 lit. a) DS-GVO Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wenn Sie die geräteübergreifende Analyse beenden möchten, können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite: https://support.google.com/ads/answer/2662922?hl=de Weitere Informationen zu Google Signals finden Sie unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de
b) Google Tag Manager
Im Zusammenhang mit Google Analytics verwenden wir Google Tag Manager der Firma Google (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Der Tag Manager ermöglicht uns sogenannte Tags, also kleine Codeelemente, über eine Oberfläche zu implementieren und zu verwalten. Das Tool ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen, greift aber nicht auf diese Daten zu.
Weitere Informationen zum Google Tag Manager und dessen Funktionsweise finden Sie unter: https://www.google.com/intl/de/tagmanager/faq.html
Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass Google Irland Limited personenbezogene Daten an das US-Mutterunternehmen Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt. Soweit sich Google in den USA dem EU-US Data Privacy Framework (sogenanntes "DPF) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von Google eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen um ein angemessenes Datenschutzniveau zu wahren.
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a), Art.7 DS-GVO, die beim ersten Besuch der Website erteilt werden kann. Diese Einwilligung kann jederzeit im Footer dieser Website, der einen beinhaltet, widerrufen werden, indem man im eigenen Browser die Cookies dieser Seite löscht.
2. Werbung basierend auf Tracking und Retargeting
Um zu gewährleisten, dass wir, dies gilt auch für die Internetseiten unserer Werbepartner, nur Werbung zeigen, die unsere Besucher interessiert, verwenden wir die Technologien von Tracking und Retargeting für Werbung, die auf die Interessen der betroffenen Personen zugeschnitten ist. Zu diesem Zweck werden in der Regel Cookies, teilweise aber auch andere Technologien wie sog. „Fingerprinting“ verwendet. Die hierfür zwischengespeicherten Cookies ermöglichen es unseren Retargeting-Partnern, die Besucher unserer Internetseite unter einem Pseudonym wiederzuerkennen und Ihnen nur Produkte anzuzeigen, die die betroffenen Personen wahrscheinlich interessieren werden. Beim Fingerprinting erfolgt die Wiedererkennung des Geräts auf Grundlage der Computerhardware, -software, Add-ons und den Browsereinstellungen der betroffenen Person.
Soweit nicht anders angegeben, beruht die in diesem Abschnitt beschriebene Verarbeitung auf der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO.
Der für die Verarbeitung Verantwortliche verwendet die erhobenen Daten für statistische und werbliche Zwecke und im Einzelnen:
- für gezielte Werbung, auch über Werbenetzwerke in Zusammenarbeit mit Partnern,
- zur Erfolgsmessung und Abrechnung von Werbemaßnahmen zwischen Werbepartnern und uns,
- um nachzuvollziehen, welche Werbung die betroffenen Personen bereits gesehen haben, um zu verhindern, dass diese dieselbe Werbung noch einmal sehen und
- um zu beurteilen, welche Teile unserer Internetseite optimiert werden müssen.
Soweit nicht anders angegeben, setzen wir die folgenden Dienste als Auftragsverarbeiter ein und verpflichten diese vertraglich, Daten nur in unserem Auftrag zu verarbeiten.
a) Google Remarketing Tags
Diese Website verwendet Google Remarketing Tags, einen Dienst von Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Daher werden Cookies auf dem Computer des Benutzers gespeichert. Wenn Sie später Google-Seiten verwenden, werden dem Nutzer Banner und Textanzeigen entsprechend ihrem bisherigen Verhalten präsentiert. Die Daten werden zudem anonymisiert gespeichert, so dass keine Rückschlüsse auf die Identität des Nutzers möglich sind. Dies ermöglicht uns die Einblendung von personalisierter Werbung auf geeigneten Werbeflächen auf anderen Websites, basierend auf den Interessen, die Sie auf unserer Website gezeigt haben.
Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass Google Irland Limited personenbezogene Daten an das US-Mutterunternehmen Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt. Soweit sich Google in den USA dem EU-US Data Privacy Framework (sogenanntes "DPF) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von Google eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln um ein angemessenes Datenschutzniveau zu wahren.
b) Meta Pixel/ Buisness Ads
Wir verwenden auf unserer Internetseite den Meta Pixel, ein Dienst Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Muttergesellschaft: Meta Platforms Inc. 1601 Willow Road Menlo Park California 94025, USA). Der Dienst ermöglicht es uns, anhand von Website-Besuchen und Surfverhalten Zielgruppen für Werbung auf Meta, sogenannte "Business Ads", zu ermitteln. Wir verwenden dieses Pixel auch, um die Wirksamkeit von Online-Marketingmaßnahmen zu messen. So können wir die Handlungen von Nutzern nachverfolgen, nachdem sie eine Business Ad gesehen und/oder angeklickt und anschließend eine Bestellung aufgegeben haben. Wenn Sie eine Website besuchen, wird das Pixel direkt von Meta eingebunden und kann ein Cookie auf Ihrem Gerät speichern. Wenn Sie sich anschließend in Ihr Facebook-Konto einloggen oder bereits in Ihrem Facebook-Konto eingeloggt sind, wird Ihr Besuch auf dieser Website in Ihrem Profil protokolliert. Die erhobenen Nutzungsdaten sind für uns anonym und lassen daher keine Rückschlüsse auf Ihre Identität zu. Allerdings werden diese Daten von Meta gespeichert und verarbeitet, so dass ein Rückschluss auf das jeweilige Nutzerprofil möglich ist. Weitere Informationen zu Meta Pixel finden Sie unter https://www.facebook.com/business/tools/meta-pixel/. Die Datenverarbeitung durch Meta erfolgt gemäß den Meta-Datenverwendungsrichtlinien. Zu diesem Zweck haben wir mit Meta eine Vereinbarung als gemeinsamer Verantwortlicher abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/about/privacy/. Es ist nicht auszuschließen, dass Meta Platforms Ireland Limited im Rahmen der beauftragten Verarbeitung personenbezogene Daten an das Mutterunternehmen Meta Platforms Inc. (USA) übermittelt. Soweit sich Meta in den USA dem EU-US Data Privacy Framework (sogenanntes „DPF“) angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften und -praktiken von Meta eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.
c) LinkedIn-Insights Tag
Wir nutzen auf unserer Website das sog. LinkedIn Insight-Tag (bzw. LinkedIn Pixel) der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) (Muttergesellschaft: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA). Weitere Informationen finden Sie unter https://www.linkedin.com/legal/privacy-policy. Der Insight Tag wird die folgenden Informationen über Sie sammeln und an LinkedIn übertragen:
- URL,
- Referrer URL,
- IP-Adresse,
- Geräte- und Browserdaten und
- einen Zeitstempel.
In Ausnahmefällen können Profildaten zusammen mit den oben genannten Datenkategorien verarbeitet werden. Dies ist der Fall, wenn Sie Mitglied bei LinkedIn sind. In diesem Zusammenhang möchten wir Sie auf die Einstellungsmöglichkeiten innerhalb Ihres LinkedIn-Profils hinweisen. LinkedIn wird uns eine Analyse der Nutzung unserer Website in aggregierter Form liefern, so dass wir in der Lage sind, unsere Website und den Inhalt für unsere Benutzer zu verbessern. Außerdem werden diese Daten für gezielte Maßnahmen für Anzeigen in der LinkedIn-Plattform verwendet. Wir sind gemeinsam mit LinkedIn Ireland für die Sammlung und den Transfer von Daten an LinkedIn verantwortlich; jegliche Verarbeitung von Daten nach dem Transfer liegt jedoch in der alleinigen Verantwortung von LinkedIn. Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass LinkedIn Ireland personenbezogene Daten an das US-Mutterunternehmen LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA, übermittelt. Soweit sich LinkedIn in den USA dem EU-US Data Privacy Framework (sogenanntes "DPF) angeschlossen hat und eine entsprechende Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum DPF. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von LinkedIn eingehalten werden. Liegt ein DPF nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln um ein angemessenes Datenschutzniveau zu wahren.
E. Cookies und eingebundene Angebote Dritter
Für unseren Internetauftritt nutzen wir die Technik der Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Ob Cookies gesetzt und abgerufen werden können, können Sie durch die Einstellungen in Ihrem Browser selbst bestimmen. Sie können in Ihrem Browser etwa das Speichern von Cookies gänzlich deaktivieren, es auf bestimmte Websites beschränken oder Ihren Browser so konfigurieren, dass er Sie automatisch benachrichtigt, sobald ein Cookie gesetzt werden soll und Sie um Rückmeldung dazu bittet. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Bitte beachten Sie jedoch, dass dies die Darstellungsqualität unseres Webangebots beeinflussen kann. Sofern nicht anders angegeben, beruht die in diesem Abschnitt beschriebene Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Weitere Informationen darüber, wie Sie Ihre Einwilligung widerrufen können, finden Sie in unseren Cookie Einstellungen. Diese sind in der Fußzeile unserer Website verlinkt.
Auf unserer Website nutzen wir die Consent-Technologie der Firma Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, um Ihre Einwilligung zur Speicherung von Cookies datenschutzkonform zu dokumentieren. Die Rechtsgrundlage ist Art 6 Abs.1 S.1 lit. c) DS-GVO. Folgende Daten werden hierbei verarbeitet:
- Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt).
- Datum und Uhrzeit der Einwilligung.
- technische Browserdaten.
- Die URL, von der die Zustimmung gesendet wurde.
- Ein anonymer, zufälliger und verschlüsselter Key.
- Der Einwilligungsstatus des Endnutzers, der als Nachweis der Einwilligung dient.
Weitere Informationen finden Sie unter https://de.borlabs.io/datenschutz/.