Datenschutz

Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

Wir freuen uns über Ihren Besuch auf unserer Internetseite www.roma.de und Ihr Interesse an unserem Unternehmen.

Der Schutz Ihrer personenbezogenen Daten, wie z.B. Geburtsdatum, Name, Telefonnummer, Anschrift etc., ist uns ein wichtiges Anliegen.

Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch von Ihnen sammeln. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen der Datenschutzgrundverordnung der EU (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die nachfolgende Datenschutzerklärung dient der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich z.B. in Art. 13 und Art. 14 ff. DSGVO.

(1) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist

ROMA KG

Ostpreußenstraße 9
89331 Burgau

E-Mail: info@roma.de
Tel.: +49 822240000
Fax: +49 8222400050

(2) Wir haben einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter den folgenden Kontaktdaten:

Tobias Marx
dsg Datenschutz GmbH
Zeppelinstraße 9
89231 Neu-Ulm
datenschutz@dsg-ulm.de

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert und verarbeitet, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO – mithin Ihre ausdrückliche Einwilligung. Sofern Sie Ihre Anfrage zum Zwecke der Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen stellen, bzw. sich diese darauf bezieht, erfolgt die Verarbeitung nach Art 6. Abs. 1 lit. b) DSGVO. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer an uns gerichteten Anfrage. Sofern Sie sich bei uns Bewerben möchten, nutzen Sie bitte unser Karriereportal für eine sichere Übermittlung Ihrer Daten. Sollten Sie sich per E-Mail bei uns bewerben, sorgen Sie bitte für eine sichere Übermittlung.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer sowie die jeweilige Rechtsgrundlage.

§ 2 Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt in unserem berechtigten Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

§ 3 Ihre Rechte

(1) Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft:
Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
Recht auf Berichtigung oder Löschung:
Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten; Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Recht auf Widerruf erteilter Einwilligungen:
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.
Recht auf Datenübertragbarkeit:
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;

(2) Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 4 Verarbeitung personenbezogener Daten bei Besuch unserer Website

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, mithin unser berechtigtes Interesse daran an der sicheren und einwandfreien Bereitstellung unserer Website:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (besuchte Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
vorher besuchte Seite
Browser
Betriebssystem und Geräteart
Sprache und Version der Browsersoftware.

Die Daten werden grundsätzlich gelöscht, sobald die Erforderlichkeit der Verarbeitung entfällt. IP-Adressen in den Logs werden anonymisiert. Die Daten werden in der Regel innerhalb von 7 Tagen, spätestens aber nach 2 Monaten gelöscht.

§ 5 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können, die nachfolgend näher vorgestellt werden. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Eine Weitergabe Ihrer personenbezogenen Daten an Dritte – über die von uns eingesetzten und benannten Dienstleister – findet nicht statt.

Gegebenenfalls verarbeiten wir Ihre personenbezogenen Daten unter Umständen zudem, um uns zustehende Rechte oder Ansprüche geltend zu machen und durchsetzen zu können bzw. um uns gegen rechtliche Ansprüche, die gegen uns geltend gemacht werden, verteidigen zu können. Gleiches gilt, sofern die Weitergabe zur Abwehr oder Verfolgung von Straftaten erforderlich und gesetzlich vorgeschrieben ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 17 Abs. 3 lit. e DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse besteht in der Rechtsdurchsetzung und Rechtsverteidigung.

(4) Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten, sofern diese nach vorgenannten Maßgaben weitergegeben werden können. Dies sind insbesondere:

IT-Dienstleister, die uns bei der Erbringung unserer Leistung sowie bei der Administration und Wartung unserer IT-Systeme unterstützen
Zahlungsdienstleister/Banken
Inkassounternehmen und Rechtsberater im Falle der Geltendmachung oder Abwehr von Ansprüchen
Öffentliche Stellen und Institutionen, soweit wir rechtlich dazu verpflichtet sind oder Sie uns dazu beauftragt haben.

(5) Sofern personenbezogene Daten an externe Server in einem Drittland gesendet werden, haben wir mit dem jeweiligen Auftragsverarbeiter Vereinbarungen über die Auftragsverarbeitung geschlossen, die Garantien dafür bieten, dass die Vorgaben des Datenschutzrechts eingehalten werden.

Eine Verarbeitung Ihrer Daten in einem Drittland findet sodann nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Alternativ kann die Verarbeitung Ihrer Daten auf Grundlage besonderer Garantien oder eines EU-Angemessenheitsbeschlusses erfolgen, wie etwa dem Data Privacy Framework (DPF) oder sofern ein Angemessenheitsbeschluss für das Drittland nicht vorhanden ist, durch die Vereinbarung von EU-Standarddatenschutzklauseln ggf. in Verbindung mit zusätzlichen Garantien zur Sicherstellung der Einhaltung des Datenschutzniveaus der Europäischen Union.

§ 6 Widerspruch gegen die Verarbeitung Ihrer Daten

(1) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(2) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten unter den oben angegebenen Kontaktdaten ausüben.

§ 7 Profiling/Automatisierte Entscheidungsfindung

Wir erstellen kein Profil von Ihnen. Es findet im Rahmen unserer Verarbeitungen kein Verfahren zur rein automatisierten Entscheidungsfindung i.S.v. Art. 22 DSGVO statt.

§ 8 Verarbeitung von Daten aus Ihren Endgeräten („Cookie‑Richtlinie“)

(1) Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht (2), bevor wir auf die von uns eingesetzten technisch notwendigen Cookies (3) beschreiben.

(2) Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:

Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.

(3) Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Eine genaue Auflistung der eingesetzten Cookies, deren Zweck und Speicherdauer sowie Ihre Wahlmöglichkeiten, können Sie unserem Consent-Tool entnehmen:

Cookie-Consent-Dialog

Consent-Management mit Cookiebot

Wir setzen auf unserer Website das Consent-Management-Tool „Cookiebot" ein. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Cookiebot").

Cookiebot ermöglicht es uns, eine datenschutzrechtlich wirksame Einwilligung der Websitebesucherinnen und -besucher in bestimmte Datenverarbeitungen – insbesondere in das Setzen von Cookies und vergleichbaren Technologien – einzuholen, zu verwalten und zu dokumentieren. Auf diese Weise kommen wir unseren gesetzlichen Verpflichtungen aus § 25 TDDDG (vormals TTDSG) und der DSGVO nach, vor dem Einsatz nicht zwingend erforderlicher Technologien eine Einwilligung einzuholen.

Zu diesem Zweck wird beim Aufruf unserer Website ein Cookie („CookieConsent") in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen beziehungsweise deren Widerruf festgehalten werden. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das CookieConsent-Cookie selbst löschen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt. Das CookieConsent-Cookie verbleibt für die Dauer von zwölf Monaten auf Ihrem Endgerät.

Zum Nachweis der Einwilligung verarbeitet Cookiebot insbesondere folgende Daten:

Ihre IP-Adresse in anonymisierter Form
Datum und Uhrzeit der Einwilligung
Informationen zu Ihrem Browser (User-Agent)
die URL, von der die Einwilligung übermittelt wurde
einen anonymen, zufälligen und verschlüsselten Schlüsselwert
den Status Ihrer Einwilligung (Einwilligungsnachweis)

Rechtsgrundlage für den Einsatz von Cookiebot ist Art. 6 Abs. 1 lit. c DSGVO, da wir rechtlich verpflichtet sind, abgegebene Einwilligungen nachweisen zu können (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO). Ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem rechtskonformen und nachweisbaren Einwilligungsmanagement. Die Speicherung des CookieConsent-Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Verwaltung Ihrer Einwilligungen) unbedingt erforderlich. Soweit über Cookiebot Einwilligungen in weitere Verarbeitungen eingeholt werden, erfolgen diese ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser datenschutzrechtlich vorgeschriebene Vertrag stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Usercentrics A/S hat ihren Sitz in Dänemark und damit innerhalb der Europäischen Union. Eine Übermittlung der Daten in ein Drittland findet nach Angaben des Anbieters grundsätzlich nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Hierzu öffnen Sie die Cookie-Einstellungen über das Cookiebot-Symbol am Bildschirmrand / klicken Sie hier: Cookie-Einstellungen. Alternativ können Sie das CookieConsent-Cookie in Ihrem Browser löschen.

Weitere Informationen zum Datenschutz von Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

§ 9 Einbindung von YouTube-Videos

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos ist Art.6 Abs.1 S.1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

(2) Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube verarbeitet Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und nutzt sie für Zwecke der Marktforschung, bedarfsgerechten Werbung, Gestaltung seiner Website und/oder um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zu dessen Ausübung an YouTube richten müssen.

(3) Die erhobenen Informationen werden auf Servern von Google, auch in den USA, verarbeitet. Für diese Fälle hat sich der Anbieter dem EU-U. S. Privacy Framework unterworfen.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy. Unter diesem Link erhalten Sie auch Informationen zu den weiteren, durch Youtube selbst nachgeladenen Tools wie gstatic, YouTube Image CDN, Google APIs und Google Web Fonts.

§ 10 Einbindung BITE-Bewerbermanagement

Auf unserer Webseite ist die Bewerberplattform "BITE" des Anbieters BITE GmbH (nachfolgend "BITE"), Magirus-Deutz-Straße 12, 89077 Ulm, zur Abwicklung unseres Bewerbungsprozesses eingebunden. Sobald Sie auf unserer Webseite auf ein Stellenangebot klicken, werden Sie über Ihren Browser auf die BITE-Plattform weitergeleitet, über welche wir unsere Stellenausschreibungen veröffentlichen und durch welche im Falle einer Bewerbung Ihrerseits Ihre personenbezogenen Daten verarbeitet werden. Aus datenschutzrechtlicher Sicht bleiben wir weiterhin Ihnen gegenüber verantwortlich. Auf unserer Website sind die offenen Stellenangebote in Form eines iFrames eingebettet. Rechtsgrundlage für die Einbettung auf unserer Website ist Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse an einer einfachen, technisch einwandfreien und stets aktuellen sowie leicht zugreifbaren Darstellung und Übersicht über die offenen Stellen in unserem Unternehmen besteht. Mit der BITE GmbH haben wir nach Art. 28 DSGVO einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

In dem jeweiligen Stellenangebot auf der BITE-Plattform haben Sie die Möglichkeit, im Rahmen der Online-Bewerbung Ihre Bewerbungsunterlagen hochzuladen. Dies hat zur Folge, dass Sie bei uns (in BITE) als Bewerber/in erfasst werden und Ihre Bewerbungsunterlagen darin gespeichert und weiterbearbeitet werden. Sofern Sie sich bei uns in Papierform bewerben, werden wir Ihre Bewerbungsunterlagen einscannen und Sie gleichermaßen in BITE als Bewerber/in erfassen sowie Ihre Bewerbungsunterlagen darin speichern und weiterbearbeiten.

Weitere Informationen zu BITE finden Sie hier: https://www.b-ite.de/legal-notice.html.

Interne Verarbeitung

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Geschäftsfeldverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen. Nähere Details zur Verarbeitung Ihrer personenbezogenen Daten im Zuge des Bewerbungsprozesses finden Sie in der Datenschutzerklärung, die in unserem Bewerbertool hinterlegt ist.

§ 11 Newsletterversand mit CleverReach

(1) Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 7 Tagen bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. [Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.]

Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.

(4) Für den Versand unseres Newsletters nutzen wir CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland („CleverReach"). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann.

Verarbeitet werden insbesondere Ihre E-Mail-Adresse und – soweit von Ihnen angegeben – weitere Anmeldedaten (z. B. Name/Anrede), der Zeitpunkt der Anmeldung und der Bestätigung, Ihre zum Anmeldezeitpunkt verwendete IP-Adresse zum Nachweis Ihrer Einwilligung sowie im Zusammenhang mit dem Versand anfallende Nutzungsdaten (siehe „Erfolgsmessung").

Die Verarbeitung dient dem Versand unseres Newsletters mit Informationen und Werbung zu unseren Angeboten, der nachweisbaren Verwaltung Ihrer Einwilligung sowie der Analyse und Optimierung des Newsletters.

(5) Unsere mit CleverReach versandten Newsletter enthalten einen sogenannten Zählpixel (Web-Beacon), der beim Öffnen des Newsletters eine Verbindung zu den Servern von CleverReach herstellt. Hierdurch lässt sich auswerten, ob und wann eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Diese Informationen verknüpfen wir mit Ihrer E-Mail-Adresse bzw. einer individuellen Kennung, um den Newsletter an die Interessen unserer Empfängerinnen und Empfänger anzupassen. Auch im Newsletter erhaltene Links enthalten diese ID. Die Informationen über Ihr Nutzerverhalten werden ausschließlich pseudonymisiert erhoben, die ID werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen

Die Anmeldung zum Newsletter, der Versand und die statistische Auswertung erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 7 Abs. 2 UWG. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. über den Zählpixel oder Cookies des Anmeldeformulars), erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

(6) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@roma.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. Sie können dem o.g. Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg, wie oben dargestellt, informieren. Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

(7)Die zum Zweck des Newsletterbezugs bei uns bzw. bei CleverReach gespeicherten Daten werden gespeichert, bis Sie sich vom Newsletter abmelden, und nach der Abmeldung aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Zum Nachweis der ursprünglich erteilten Einwilligung können wir die Anmeldedaten (insbesondere IP-Adresse und Zeitpunkt) bis zum Ablauf etwaiger Verjährungsfristen aufbewahren.

(8) Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass CleverReach die personenbezogenen Daten unserer Newsletter-Empfänger nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

CleverReach hat seinen Sitz in Deutschland und speichert die Daten auf Servern in Deutschland bzw. Irland innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet im Rahmen dieses Dienstes nicht statt.

Weitere Informationen zur Datenverarbeitung durch CleverReach finden Sie unter: https://www.cleverreach.com/de/datenschutz/ sowie zur Analyse unter https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

§ 12 Unsere Auftritte in sozialen Netzwerken

(1) Wir betreiben Auftritte auf verschiedenen Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern, deren Datenschutzhinweise Sie jeweils dem zugehörigen Link entnehmen können:

Instagram

Link zu unserem Auftritt: https://www.instagram.com/roma.sonnenschutz/

Plattformbetreiber: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Datenschutzhinweise der Plattform: https://privacycenter.instagram.com/policy/

Facebook

Link zu unserem Auftritt: https://www.facebook.com/Roma.Sonnenschutz

Plattformbetreiber: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland Datenschutzhinweise der Plattform: https://www.facebook.com/privacy/policy/

Youtube

Link zu unserem Auftritt: https://www.youtube.com/@ROMAKG

Plattformbetreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Datenschutzhinweise der Plattform: https://policies.google.com/privacy?hl=de

LinkedIn

Link zu unserem Auftritt: https://www.linkedin.com/company/romakg/
Plattformbetreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzhinweise der Plattform: https://de.linkedin.com/legal/privacy/eu

TikTok

Link zu unserem Auftritt: https://www.tiktok.com/@roma.sonnenschutz

Plattformbetreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

und

TikTok Information Technologies UK Limited, One London Wall, 6th Floor, London, EC2y 5EB, United Kingdom

Datenschutzhinweise der Plattform: https://www.tiktok.com/legal/page/eea/privacy-policy/de#section-1

Pinterest

Link zu unserem Auftritt: https://de.pinterest.com/romakg/

Plattformbetreiber: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Datenschutzhinweise der Plattform: https://policy.pinterest.com/de/privacy-policy

(2) Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Bei Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

(3) Die in diesem Zusammenhang zu Ihnen verarbeiteten Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die erhobenen Informationen werden auf Servern der Anbieter, auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-U. S.-Privacy-Framework unterworfen. Sollte der Anbieter nicht zertifiziert sein, haben wird sog. Standarddatenschutzklauseln vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie das vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

(4) Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(5) Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

(6) Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

§ 13 Google Tag Manager

(1) Wir verwenden den Dienst Google Tag Manager des Anbieters Google. "Google" ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google unter https://www.google.com/intl/de/policies/privacy/.

(2) Zweck der Verarbeitung ist die Auslösung, Steuerung und Verwaltung weiterer Dienste unserer Website. Rechtsgrundlage für die Verarbeitung ist unser überwiegendes berechtigtes Interesse, mithin Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ordnungsgemäßen Einbindung von Cookies und ähnlichen Technologien sowie in einem rechtskonformen Consent-Management. Im Rahmen der Nutzung kann nicht ausgeschlossen werden, dass eine Übermittlung von in ein Land außerhalb der Europäischen Union erfolgt (konkret die USA). Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Privacy Frameworks (DPF) verpflichtet hat und auch entsprechend des DPF zertifiziert ist. Wir haben einen Auftragsverarbeitungsvertrag mit dem Anbieter abgeschlossen.

§ 14 Google Analytics

(1) Diese Website nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck der Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Websites und in Apps zu ermöglichen und durch die so gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter und ansprechender zu gestalten.

(2) Die Interaktionen zwischen Ihnen als Nutzer der Website und unserer Website werden von uns mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Website- oder App-Aktivitäten erfasst. Ferner werden in Google Analytics werden außerdem Ihre anonymisierten IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und Informationen über die Region des jeweiligen Nutzers zu geben (sog. „IP-Standortbestimmung“). Mit der Anonymisierungsfunktion („IP Masking“), kürzt Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett. Dadurch werden Ihre personenbezogenen Daten weiter geschützt.

(3) Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren. Weitere Informationen erhalten Sie unter folgendem Link: https://support.google.com/analytics/answer/3123662/. Ihr Widerruf der Erlaubnis zur Nutzung dieser Funktion ist unter den oben beschriebenen Links oder unseren Consent Manager möglich.

(4) Wir nutzen weiterhin Google Signals. Wir erfassen dazu in Google Analytics zusätzliche Informationen zu Nutzern, die personalisierte Anzeigen aktiviert haben. So erhalten wir erweiterte Berichte zu demografischen Merkmalen und Interessen, zudem können Anzeigen in geräteübergreifenden Remarketing-Kampagnen an Sie ausgeliefert werden. Wenn Sie nicht möchten, dass Ihre Daten so verarbeitet werden, können Sie gegen die individuellen Werbeanzeigen widersprechen.

(5) Google agiert im Zusammenhang mit unserer Nutzung des Dienstes als Auftragsverarbeiter. Wir haben daher einen entsprechenden Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Google geschlossen. Die erhaltenen Informationen über Ihre Benutzung dieser Website und die anonymisierten IP-Adressen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google dem EU-U. S. Data - Privacy Framework unterworfen. Der Anbieter ist im Rahmen des DPF zertifiziert.

(6) Rechtsgrundlage für die Verarbeitung der Informationen (die maximal für 14 Monate erfolgt) ist Ihre ausdrückliche Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de/.

(7) Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy/.

§ 15 Google Ads

(1) Wir nutzen zudem das Angebot Google Ads des Anbieters Google, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, mithin erfolgt die Einbindung nur nach Ihrer ausdrücklichen Einwilligung.

(2) Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert.

(3) Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

(4) Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die uns erkennen lassen, welche Anzeigen wie oft und zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

(5) Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die folgenden Funktionen: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link https://www.google.com/settings/ads/plugin.

(6) Weitere Informationen zum Datenschutz bei Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, finden Sie hier: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.

§ 16 Google Conversion Tracking

(1) Wir nutzen Google Ads mit der zusätzlichen Funktion „Google Conversion Tracking“. Hierbei handelt es sich um ein Verfahren, mit dem wir den Erfolg unserer Werbekampagnen prüfen und messen können. Dazu werden die Werbeanzeigen mit einer technischen Vorkehrung, etwa einer ID versehen, mit der wir feststellen können, wie ein Nutzer nach dem Klick auf die Werbeanzeigen interagiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistischer Form Informationen über Gesamtzahl der Leser unserer Anzeigen, welche Anzeigen besonders beliebt sind und ggf. weitere Informationen über Folgen aus der Anzeige.

(2) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist auch insoweit Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Einbindung erfolgt nur nach Ihrer ausdrücklichen Einwilligung. Sie können die Conversion-Tracking-Funktion genauso verhindern oder nicht mehr nutzen, wie es zuvor zu Google Ads beschrieben wurde.

§ 17 Einsatz von Google Ads Enhanced Conversions (erweitertes Conversion-Tracking)

Diese Website nutzt im Rahmen von Google Ads die Funktion „Enhanced Conversions" (erweitertes Conversion-Tracking) zur genaueren Messung des Erfolgs unserer Werbekampagnen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); die Datenverarbeitung kann auch durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Enhanced Conversions ergänzt das oben erklärte, herkömmliche Conversion-Tracking: Wenn Sie auf unserer Website eine als Conversion definierte Handlung vornehmen (z. B. einen Kauf abschließen, ein Kontakt- oder Bestellformular absenden oder einen Newsletter abonnieren) und dabei personenbezogene Daten eingeben, werden diese Angaben erfasst, mit einem sicheren Einweg-Verfahren (SHA-256) verschlüsselt (gehasht) und in dieser gehashten Form an Google übermittelt. Google gleicht die gehashten Daten mit angemeldeten Google-Konten ab, um die Conversion einem zuvor erfolgten Klick auf eine unserer Anzeigen zuzuordnen.

Verarbeitet werden insbesondere die von Ihnen im Rahmen der Conversion bereitgestellten First-Party-Daten – E-Mail-Adressen, Namen, Wohnorte, Telefonnummern – jeweils in gehashter Form, ferner Conversion- und Klick-bezogene Daten, Cookie-Informationen, Ihre IP-Adresse sowie Geräte- und Browserinformationen. Die gehashten Daten sind dementsprechend pseudonym.

Die Verarbeitung dient der genaueren Messung und der präziseren Erfassung von Conversions, der Erfolgskontrolle und Optimierung unserer Google-Ads-Werbekampagnen sowie der Verbesserung der Gebotssteuerung.

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung Ihrer Daten einschließlich der Übermittlung an Google erfolgen ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über Cookie-Einstellungen anpassen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Über die Dauer der Speicherung durch Google entscheidet Google; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Google. Die bei uns gesetzten Conversion-Cookies haben unterschiedliche Laufzeiten. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. Grundsätzlich werden die Daten nach dem Abgleich bei Google gelöscht.

Im Rahmen dieser Funktion werden personenbezogene Daten an die Google LLC in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist; ergänzend hat Google die Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

§ 18 Google Remarketing

(1) Wir nutzen Google Ads mit der zusätzlichen Anwendung „Google Remarketing“. Mit diesem Verfahren können wir Werbeanzeigen auf Basis vorhandener Informationen über Sie erstellen und Sie bei Ihrer weiteren Internetnutzung erneut ansprechen. Dies erfolgt mittels bei Besuch unserer Angebote gesetzter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und pseudonymisiert ausgewertet wird. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet laut den Aussagen von Google nicht statt.

(2) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO; die Einbindung erfolgt nur nach Ihrer ausdrücklichen Einwilligung. Sie können die Remarketing-Funktion genauso verhindern oder nicht mehr nutzen, wie es zuvor zu Google Ads beschrieben wurde.

§ 19 Microsoft Advertising

Wir nutzen auf unserer Webseite den Dienst „Microsoft Advertising", des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA98052-6399, USA (nachfolgend nur noch „Microsoft" genannt).

Rechtsgrundlage für die Nutzung dieses Dienstes ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG, mithin Ihre ausdrückliche Einwilligung.

Der Dienst Microsoft Advertising erhebt und speichert Daten, und nutzt diese, um pseudonyme Nutzerprofile zu erstellen. Mithilfe des Dienstes BingAds – ein Dienst der Teil von Microsoft Advertising ist - ist es uns möglich nachvollziehen zu können, ob ein Nutzer über den Klick auf eine BingAds-Anzeige unsere Webseite besucht. Gelangen Sie über eine solche Anzeige auf unsere Website, wird auf Ihrem Endgerät ein Cookie gesetzt. Sofern Sie über den Klick auf eine BingAds-Anzeige auf unsere Website gelangt sind, wird ein entsprechendes Cookie auf Ihrem Endgerät gesetzt.

Auf unserer Website ist ferner das sog. Microsoft Advertising UET-Tag implementiert. Bei dem Microsoft Advertising UET-Tag handelt es sich um einen auf unserer Webseite integrierten Code, der im Zusammenspiel mit dem Cookie, welches bei Aufruf unserer Seite über eine BingAds-Anzeige gesetzt wird, weitere nicht personenbezogene Daten über die Nutzung unserer Webseite zu speichern. So ist es unter anderem möglich, die Verweildauer auf unserer Webseite sowie die aufgerufenen Bereiche zu messen. Darüber hinaus ist es uns so möglich zu erkennen, über welche BingAd-Anzeige die Nutzer auf unsere Webseite gelangt sind. Die Erhebung Ihrer IP-Adresse erfolgt verschlüsselt. Das Cookie erhebt ferner einen sogenannten Global UID (Globally Unique Identifier), welcher Ihrem Browser zugeordnet wird. Alternativ oder zusätzlich wird durch das Cookie eine Nutzer-ID, die Ihrem Microsoft-Account zugeordnet werden kann erhoben, sofern Sie einen solchen nutzen.

Die vorgenannten erfassten Informationen werden Microsoft-Server, welche sich unter anderem auch in den USA befinden können, übertragen. Sie werden dort für grundsätzlich maximal 180 Tage gespeichert. Indem Sie das Setzen von Cookies über die entsprechenden Einstellungen Ihres Webbrowsers verbieten, können Sie das Setzen und die Datenerfassung durch das Cookie verhindern. Falls Sie das Setzen von Cookies generell in Ihrem Webbrowser deaktivieren, ist es möglich, dass Sie unsere Seite nicht mit dem vollen Funktionsumfang nutzen können.

Es ist Microsoft darüber hinaus über Cross-Device-Tracking möglich, Ihr Nutzungsverhalten über mehrere von Ihnen genutzte Endgeräte hinweg nachzuverfolgen. Dies ermöglicht es Microsoft, Ihnen personalisierte Werbung auf bzw. in Microsoft-Webseiten und oder -Apps anzuzeigen. Das Cross-Device-Tracking können Sie für Microsoft unter http://choice.microsoft.com/de-de/opt-out deaktivieren.

Sie können Ihre Einwilligung für die Zukunft jederzeit über unser Consent-Tool widerrufen.

Nähere Informationen zur Datenverarbeitung durch Microsoft und die Datenschutzbestimmungen des Anbieters finden Sie unter: https://www.microsoft.com/de-de/privacy/privacystatement

§ 20 LinkedIn Insight-Tag

(1) Weiterhin verwendet die Website das sog. LinkedIn Insight-Tag (bzw. LinkedIn Pixel) der LinkedIn Ireland Unlimited Company („LinkedIn“). Durch die Einbindung dieses JavaScript-Tags können Ihnen als Nutzer unserer Website im Rahmen des Besuchs des sozialen Netzwerkes LinkedIn oder anderer Websites, die ebenfalls das Verfahren nutzen, interessenbezogene und für Sie relevante Werbeanzeigen („Ads“) darstellen und wir erhalten Statistiken über die Website-Besucher und Demographien. Weiterhin können wir Ihre Nutzung unserer LinkedIn-Werbung und das Interesse an unseren Angeboten, mittels einer Conversion Tracking-Funktion auswerten und Ihnen LinkedIn-Anzeigen über das Retargeting auch auf anderen Websites anzeigen. Wir verfolgen damit das Interesse, die Wirksamkeit der LinkedIn-Werbeanzeigen verbessern und unsere Website für Sie interessanter zu gestalten.

(2) Durch Einbindung des LinkedIn Insight-Tags baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von LinkedIn auf, sowohl bei Besuch der LinkedIn-Website als auch von Webseiten, die den LinkedIn Insight-Tag eingebaut haben. Für die Erhebung Ihrer Nutzungsdaten bei Besuch unserer Website und die Übermittlung an den Anbieter sind LinkedIn und wir gemeinsam verantwortlich, aber für die maßgebliche Verarbeitung zur Durchführung der beschriebenen Ziele ist LinkedIn nach Übermittlung der Daten allein verantwortlich. Auf Umfang und Art der Verwendung der Daten durch LinkedIn haben wir keinen Einfluss, wir informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung des LinkedIn Insight-Tags erhält LinkedIn die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von LinkedIn registriert sind, kann LinkedIn den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei LinkedIn registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse, Zeitfenster und weitere Identifizierungsmerkmale in Erfahrung bringt und mit den Ihnen zugeordneten Handlungen verknüpft.

(3) Die Deaktivierung des LinkedIn Insight-Tags und weitere Werbewidersprüche sind in den Einstellungen für Werbeanzeigen unter https://www.linkedin.com/help/linkedin/answer/62931?trk=microsites-frontend_legal_privacy-policy&lang=de-DE und ergänzend unter https://www.linkedin.com/psettings/guest-controls/retargetingopt-out möglich. Weitere Einstellungsmöglichkeiten und Informationen können Sie dem LinkedIn Privacy Center entnehmen: https://privacy.linkedin.com/de-de?lr=1/.

(4) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, die Einbindung erfolgt also nur nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, am einfachsten über unseren Cookie-Manager. LinkedIn verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-U. S. Privacy Framework unterworfen.

(5) Weitere Informationen zur Datenverarbeitung durch LinkedIn erhalten Sie bei dem Anbieter, LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Irland; Informationen zum LinkedIn Insight-Tag: https://business.linkedin.com/de-de/marketing-solutions/insight-tag?lr=1/; Datenschutzinformationen: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy/.

§ 21 Werbung mit Meta (Pixel und Conversion Tracking)

(1) Weiterhin verwendet die Website Werbemaßnahmen der Meta Inc. („Meta“). Durch die Einbindung des sog. „Meta Pixel“ auf unserer Website können wir Nutzern unserer Website und der sozialen Netzwerke des Anbieters Meta unsere Werbemaßnahmen („Meta-Werbeanzeigen“) anzeigen und die Erfolge messen und bewerten („Conversion Tracking“). Diese Verbindung von Meta und unserer Website erfolgt technisch über das „Meta Pixel“. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, die Einbindung erfolgt also nur nach Ihrer Einwilligung.

(2) Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser bei Besuch unserer Website automatisch eine direkte Verbindung mit dem Server von Meta auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Meta erhoben werden und stellen Ihnen daher die uns bekannten Vorgänge vor: Durch die Einbindung des Meta Pixels erhält Meta die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Meta registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und zur Profilbildung nutzt.

(3) Die erhobenen Informationen werden auf Servern von Meta, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-U. S. Privacy Framework unterworfen und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten.

(4) Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder indem Sie hier klicken. Zudem können eingeloggte Nutzer über die Funktion des Anbieters in dem jeweiligen sozialen Netzwerk widersprechen.

(5) Weitere Informationen zur Datenverarbeitung durch Meta erhalten Sie unter Meta Inc., 1601 S California Ave, Palo Alto, California 94304, USA; Datenschutzerklärung: https://www.facebook.com/privacy/policy/?entry_point=about_fb.

(6) Wir nutzen darüber hinaus die Remarketing-Funktion „Custom Audiences“ die ebenfalls das Meta Pixel nutzt und bei Ihrem Besuch unserer Website oder anderer Websites, die ebenfalls das Meta Pixel eingebunden haben, interessenbezogene Werbeanzeigen einzublenden. So können wir Ihnen Werbung anzeigen, die für Sie von Interesse ist, um unsere Website für Sie interessanter zu gestalten und unser Angebot zu vermarkten.

§ 22 Einsatz von Meta Advanced Matching (erweiterter Abgleich)

Diese Website nutzt den Meta-Pixel mit der Funktion „Advanced Matching" (erweiterter Abgleich) zur Messung des Erfolgs unserer Werbekampagnen auf den Plattformen von Meta (z. B. Facebook und Instagram). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"); die Datenverarbeitung kann auch durch die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, erfolgen.

Advanced Matching ergänzt das herkömmliche Tracking über den Meta-Pixel: Wenn Sie auf unserer Website personenbezogene Daten eingeben (z. B. beim Kauf, bei einer Registrierung oder beim Absenden eines Formulars), werden diese Angaben erfasst, mit einem sicheren Einweg-Verfahren (SHA-256) verschlüsselt (gehasht) und in dieser gehashten Form an Meta übermittelt. Meta gleicht die gehashten Daten mit Konten von angemeldeten Nutzerinnen und Nutzern der Meta-Plattformen ab, um Handlungen auf unserer Website Ihrem Klick auf eine unserer Anzeigen zuzuordnen und die Reichweite unserer Werbung zu optimieren.

Verarbeitet werden insbesondere die von Ihnen bereitgestellten First-Party-Daten – E-Mail-Adressen, Namen, Wohnorte, Telefonnummern – jeweils in gehashter Form, ferner über den Pixel erhobene Daten wie Cookie-Kennungen (z. B. fbp, fbc), Ihre IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie Informationen zu den ausgelösten Ereignissen. Durch das Hashing werden die personenbezogenen Daten pseudonymisiert.

Die Verarbeitung dient der präziseren Erfassung und Messung von Conversions, der Erfolgskontrolle und Optimierung unserer Werbekampagnen, der Bildung von Custom Audiences sowie der Ausspielung interessenbezogener Werbung auf den Meta-Plattformen.

Für die Erhebung und Übermittlung der Daten mittels des Meta-Pixels sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben mit Meta eine entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in der die jeweiligen Pflichten festgelegt sind. Für die anschließende Weiterverarbeitung der Daten in eigener Verantwortung ist Meta allein verantwortlich. Informationen hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum.

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung Ihrer Daten einschließlich der Übermittlung an Meta erfolgen ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Über die Dauer der Speicherung durch Meta entscheidet Meta als Verantwortliche; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Meta. Die über den Pixel gesetzten Cookies haben unterschiedliche Laufzeiten. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

Im Rahmen dieser Funktion werden personenbezogene Daten an die Meta Platforms, Inc. in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Meta Platforms, Inc. zertifiziert ist; ergänzend hat Meta die Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta unter: https://www.facebook.com/privacy/policy.

§ 23 Einsatz von Meta- Conversions API

Diese Website nutzt neben den oben genannten Technologien von Meta zur Messung des Erfolgs unserer Werbekampagnen auf den Plattformen von Meta (z. B. Facebook und Instagram) und zur Optimierung der Werbeausspielung auch das Tool Meta-Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"); die Datenverarbeitung kann auch durch die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, erfolgen.

Die Conversions API („CAPI") ist eine Ergänzung zum Meta Pixel und dem Advanced Matching, über die diese Ereignisse zusätzlich serverseitig – also direkt von unserem Server an die Server von Meta – übertragen werden. Die serverseitige Übertragung dient dazu, Conversions auch dann zuzuordnen, wenn die browserbasierte Erfassung (z. B. durch Cookie-Beschränkungen) eingeschränkt ist;

Wenn Sie auf unserer Website personenbezogene Daten eingeben (z. B. beim Kauf, bei einer Registrierung oder beim Absenden eines Formulars), werden diese Angaben erfasst, mit einem sicheren Einweg-Verfahren (SHA-256) verschlüsselt (gehasht) und in dieser Form an Meta übermittelt. Meta gleicht die Daten mit Konten von angemeldeten Nutzerinnen und Nutzern der Meta-Plattformen ab, um Handlungen auf unserer Website Ihrem Klick auf eine unserer Anzeigen zuzuordnen.

Folgende personenbezogene Daten von Ihnen werden in Zusammenhang mit diesen Tools verarbeitet:

die von Ihnen bereitgestellten First-Party-Daten – E-Mail-Adressen, Namen, Wohnorte, Telefonnummern –, jeweils in gehashter Form;
Online-Kennungen zum Abgleich mit Meta-Konten, insbesondere die Facebook-Browser-ID (Cookie fbp), die Facebook-Click-ID (Cookie fbc) sowie eine an Meta übermittelte Nutzer-/Meta-User-ID bzw. eine externe ID (external_id);
technische Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen (User-Agent) sowie Informationen zu den ausgelösten Ereignissen (Ereignistyp, Zeitpunkt, ggf. Warenkorb-/Bestelldaten).

Bei der Conversions API werden diese Daten ganz oder teilweise serverseitig an Meta übertragen. Durch das Hashing werden Ihre personenbezogenen Daten pseudonymisiert.

Die Verarbeitung dient der genaueren Zuordnung und Messung von Conversions, der Erfolgskontrolle und Optimierung unserer Werbekampagnen, der Bildung von Custom Audiences sowie der Ausspielung interessenbezogener Werbung auf den Meta-Plattformen.

Für die Erhebung und Übermittlung der Daten mittels Conversions API sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben mit Meta eine entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in der die jeweiligen Pflichten festgelegt sind. Für die anschließende Weiterverarbeitung der Daten in eigener Verantwortung ist Meta allein verantwortlich. Informationen hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum.

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung Ihrer Daten einschließlich der Übermittlung an Meta über die serverseitige Conversions API erfolgen ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO.

Über die Dauer der Speicherung durch Meta entscheidet Meta als Verantwortliche; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Meta. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

Im Rahmen dieser Funktionen werden personenbezogene Daten an die Meta Platforms, Inc. in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Meta Platforms, Inc. zertifiziert ist; ergänzend hat Meta die Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta unter: https://www.facebook.com/privacy/policy.

§ 24 Einsatz von Meta Lookalike Audiences

Diese Website nutzt im Rahmen der Werbung auf den Plattformen von Meta (z. B. Facebook und Instagram) die Funktion „Lookalike Audiences". Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"); die Datenverarbeitung kann auch durch die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, erfolgen.

Bei Lookalike Audiences übermitteln wir an Meta eine sogenannte Ausgangszielgruppe (Quell-Audience) – beispielsweise Personen, die bestimmte Handlungen auf unserer Website vorgenommen haben (erfasst über die Meta Conversions API). Meta analysiert die gemeinsamen Merkmale dieser Ausgangszielgruppe und identifiziert innerhalb seines eigenen Nutzerbestands weitere Personen mit ähnlichen Merkmalen, um diesen unsere Werbung auszuspielen. Sie können dabei sowohl Teil einer von uns gebildeten Ausgangszielgruppe sein als auch – aufgrund Ähnlichkeit zu einer Ausgangszielgruppe – als „statistischer Zwilling" mit Werbung erreicht werden.

Für die Bildung und Übermittlung der Ausgangszielgruppe werden insbesondere folgende Daten verarbeitet: die von Ihnen bereitgestellten First-Party-Daten E-Mail-Adressen, Namen, Wohnorte, Telefonnummern in gehashter Form, Kennungen zum Abgleich mit Meta-Konten (z. B. eine Nutzer-/Meta-User-ID bzw. external_id, ggf. die Facebook-Click-ID), Ihre IP-Adresse sowie Informationen zu den von Ihnen ausgelösten Ereignissen auf unserer Website. Über die im Wege des Lookalike-Verfahrens neu erreichten Personen erhalten wir von Meta keine personenbezogenen Daten. Durch das Hashing werden die personenbezogenen Daten pseudonymisiert.

Die Verarbeitung dient dazu, neue potenzielle Kundinnen und Kunden zu erreichen, die unseren bestehenden Kontakten oder Websitebesuchern in ihren Merkmalen ähneln, sowie der Optimierung und Erfolgskontrolle unserer Werbekampagnen.

Für die Erhebung und Übermittlung der Daten, die der Bildung der Ausgangszielgruppe zugrunde liegen, sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben mit Meta eine entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Für die Erstellung der ähnlichen Zielgruppe anhand seines Nutzerbestands sowie die weitere Verarbeitung in eigener Verantwortung ist Meta allein verantwortlich. Informationen hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum.

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung und Übermittlung Ihrer Daten an Meta erfolgen ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta unter: https://www.facebook.com/privacy/policy.

§ 25 Pinterest Pixel

Wir haben auf unserer Website das sog. „Pinterest Pixel“ des sozialen Netzwerks „Pinterest“ eingebunden. Anbieter des Tools ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Diese Technologie ermöglicht es uns, bestimmte Aktionen, die Sie auf unserer Website vornehmen, zu erfassen. Nachfolgend können diese Daten dazu genutzt werden, um Ihnen auf unserer Website oder auf anderen Websiten von Teilnehmern des Pinterest-Tag-Werbenetzwerks interessenbasierte Werbung anzuzeigen und Sie zu Remarketing-Zwecken innerhalb von 180 Tagen auf dem Sozialen Netzwerk “Pinterest” mit interessengerechter Werbung ansprechen zu können.

Sofern Sie der Verwendung der entsprechenden Technologie und dem Setzen des Pinterest-Cookies im Rahmen des Consent-Tools zugestimmt, bzw. Ihre ausdrückliche Einwilligung abgegeben haben, baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Pinterest auf. Durch die Einbindung des Pinterest Pixels erhält Pinterest die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei Pinterest registriert sind, kann Pinterest den Besuch Ihrem Account zuordnen.

Pinterest erhält neben der IP-Adresse und dem Marketing Identifier auch Informationen über ihr verwendetes Endgerät, die besuchte Website und den Zeitpunkt Ihres Besuchs und kann diese Daten Ihrem Pinterest Account zuordnen, sofern Sie einen solchen besitzen. Ferner können aktionsspezifische Daten, wie Bestellwert, Bestellmenge, Bestellnummer, Kategorie der gekauften Artikel und Videoansichten erfasst werden.

Pinterest-Tag verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting).

Pinterest verarbeitet diese Daten in eigener Verantwortung. Auf die Datenerhebung und die weitere Verarbeitung durch Pinterest haben wir keinen Einfluss.

Weitere Informationen zu Pinterest-Tag finden Sie hier: help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 TDDDG. Die von Ihnen erteilte Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein überwiegendes berechtigtes Interesse an möglichst effektiven Marketing-Maßnahmen.

Pinterest ist ein international tätiges Unternehmen, sodass auch eine Datenübertragung in die USA stattfinden, bzw. nicht ausgeschlossen werden kann. Als geeignete Garantien wurden sog. Standardvertragsklauseln abgeschlossen und eine ggf. stattfindende Datenübertagung entsprechend auf die Standardvertragsklauseln der EU-Kommission gem. Art. 46 DSGVO gestützt. Weiterführende Informationen und Details finden Sie hier: policy.pinterest.com/de/privacy-policy.

§ 26 TikTok Pixel

Wir nutzen auf unserer Website den sogenannten TikTok Pixel des sozialen Netzwerks TikTok; für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Ireland, sowie Für Nutzer aus dem Vereinigten Königreich: TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes (im Folgenden nur noch „TikTok“ genannt). Dieser Dienst ermöglicht es uns Nutzer unserer Webseite im Rahmen des Besuchs des sozialen Netzwerks „TikTok“ wieder anzusprechen. Zweck der Verarbeitung ist es, Ihnen als TikTok-Nutzer interessenbasierte Werbung zukommen auf der Plattform ausspielen zu können sowie die Wirksamkeit unserer Werbemaßnahmen evaluieren und verbessern zu können.

Sofern Sie Ihre ausdrückliche Einwilligung in die Verwendung des entsprechenden zustimmungspflichtigen Cookies erteilt haben, stellt Ihr Browser mithilfe des TikTok-Pixels nach erfolgter Einwilligung eine Verbindung mit den Servern des Anbieters TikTok her. Hierbei wird mittels des TikTok-Pixels die Information übertragen, dass Sie eine bestimmte Unterseite unserer Website aufgerufen haben oder ob Sie mit einer unserer Anzeigen interagiert haben.

Seitens TikTok werden diese Informationen genutzt, um den Nutzern des sozialen Netzwerks gezielte und personalisierte Werbung anzuzeigen sowie ggf. um interessenbasierte Nutzerprofile zu erstellen. Wir haben keinen Einblick in die von den Nutzern gesammelten Daten, sondern erhalten lediglich eine anonyme Auswertung über die Performance und Statistiken. Diese verwenden wir, um die Effektivität und Reichweite unserer Werbeeinblendungen zu messen.

Ferner werden an den Anbieter TikTok auch Ihre IP-Adresse und weitere Angaben zu Ihrem eingesetzten Endgerät, wie etwa den Marketing Identifier, Ihr verwendetes Endgerät, besuchte Website und den Zeitpunkt des Besuches übertragen. Der Anbieter TikTok verwendet diese Daten, um die Nutzer unserer Website zu identifizieren und die Interaktionen der entsprechenden Nutzer mit einem TikTok-Benutzerkonto zu verknüpfen. Sobald diese Daten an TikTok übertragen wurden, verarbeitet der Anbieter diese in eigener Verantwortung.

Nähere Informationen zur Datenverarbeitung durch TikTok im Rahmen des TikTok Pixels finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de

Abhängig von der konkreten Art der Verarbeitung, sind wir unter Umständen gemeinsam mit TikTok Verantwortlicher im Sinne der DSGVO.

Wir sind mit TikTok für die Erhebung und Übermittlung der Daten im Rahmen dieser Verarbeitung teilweise gemeinsam verantwortlich. Dies gilt für folgende Zwecke:

Messungen und Insight Reporting
Erhebung und Übermittlung von Entwicklerdaten und/oder Ereignisdaten

Folgende Verarbeitungen werden in unabhängiger und jeweils eigener Verantwortlichkeit seitens TikTok durchgeführt:

Zielgruppenbildung und Ad-Targeting
Verbesserung, Optimierung und Personalisierung der Anzeigen
Verbesserung der Sicherheit, Betrugsprävention und Entwicklung

Für den Fall, dass wir gemeinsam mit TikTok Verantwortliche im Sinne der DSGVO sind, haben wir mit TikTok eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen, die Sie hier einsehen können: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

In dieser Vereinbarung werde die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtung gemäß der DSGVO im Hinblick auf die gemeinsame Verantwortung geregelt.

Im Rahmen der Vereinbarung über die gemeinsame Verantwortlichkeit haben wir mit TikTok vereinbart, dass TikTok für die Wahrnehmung der Betroffenenrechte nach Art. 15 – 20 DSGVO zuständig ist, soweit es die Speicherung oder anderweitige Verarbeitung durch TikTok nach dieser Vereinbarung betrifft. Im Übrigen können Sie sich zur Wahrnehmung Ihrer Betroffenenrechte an uns wenden.

Weiterführende Informationen darüber, wie TikTok Ihre personenbezogenen Daten verarbeitet, die Kontaktdaten von TikTok, sowie des Datenschutzbeauftragten von TikTok sind unter folgendem Link abrufbar: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Die in diesem Zusammenhang zu Ihnen verarbeiteten Daten werden von der Plattform verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die erhobenen Informationen werden unter Umständen auch auf Servern des Anbieters, auch außerhalb Europas, gespeichert. Für diese Fälle hat der Anbieter sog. Standarddatenschutzklauseln vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Für die Datenübermittlungen in die USA bedient sich TikTok ferner Anbietern, die sich dem EU-US Data Privacy Framework als aktive Teilnehmer angeschlossen haben, welches auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission entsprechend sicherstellt, dass das europäische Datenschutzniveau eingehalten wird. Die von TikTok im Rahmen der hier betreffenden Verarbeitung eingesetzten Subunternehmen sind nach dem Data Privacy Framework zertifiziert. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattform die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden.

Widerruf Ihrer Einwilligung

Sie können die Funktion TikTok Pixel mittels Auswahl in unserem Consent-Tool deaktivieren, bzw. dort auch Ihre erteilte Einwilligung widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Rechtsgrundlage für die hier beschriebene Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG, mithin Ihre ausdrückliche Einwilligung

§ 27 Einsatz von AdRoll (Retargeting / Remarketing)

Diese Website nutzt AdRoll, einen Dienst zur Aussteuerung interessenbezogener Werbung (Retargeting/Remarketing) und zur Erfolgsmessung von Werbekampagnen. Anbieter ist die NextRoll, Inc., 2300 Harrison Street, 2nd Floor, San Francisco, CA 94110, USA („NextRoll").

AdRoll verwendet Cookies und vergleichbare Technologien (z. B. Tracking-Pixel), um Ihr Nutzungsverhalten auf dieser Website und auf anderen Websites zu erfassen. Auf dieser Grundlage werden Ihnen anschließend auf Websites Dritter sowie in sozialen Netzwerken Werbeanzeigen angezeigt, die auf Ihre mutmaßlichen Interessen zugeschnitten sind.

Im Rahmen des Einsatzes von AdRoll können insbesondere folgende Daten verarbeitet werden:

gekürzte bzw. pseudonymisierte IP-Adresse,
Geräte- und Browserinformationen (z. B. Browsertyp, Betriebssystem),
Cookie-IDs und Online-Kennungen,
besuchte Seiten und aufgerufene Inhalte,
Zeitpunkt des Zugriffs sowie Interaktionen mit Werbeanzeigen.

Eine unmittelbare Identifizierung Ihrer Person ist nach Angaben des Anbieters nicht beabsichtigt.

Die Verarbeitung dient der Ausspielung interessenbezogener Werbung, der Erfolgsmessung von Werbekampagnen (Conversion-Tracking) sowie der Optimierung unserer Marketingmaßnahmen.

Der Einsatz von AdRoll sowie das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung holen wir über unser Cookie-Consent-Banner ein. Sie ist freiwillig, für die Nutzung der Website nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über Cookie-Einstellungen anpassen. Zusätzlich können Sie der interessenbezogenen Werbung über die Opt-out-Funktion des Anbieters widersprechen (siehe Datenschutzerklärung von NextRoll).

Die durch AdRoll gesetzten Cookies haben unterschiedliche Laufzeiten; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von NextRoll. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

Bei der Nutzung von AdRoll werden personenbezogene Daten an NextRoll in die USA übermittelt. Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann und das Datenschutzniveau dem europäischen möglicherweise nicht in jeder Hinsicht entspricht.

Weitere Informationen: Einzelheiten zur Datenverarbeitung durch NextRoll finden Sie in dessen Datenschutzerklärung unter: https://www.nextroll.com/privacy.

§ 28 Einsatz von Contentsquare (Experience-Analytics)

Auf unserer Website nutzen wir das Tool Contentsquare, ein Analysetool zur Auswertung des Nutzungsverhaltens und zur Optimierung der Benutzerfreundlichkeit. Anbieter ist die Contentsquare SAS, 7 Rue de Madrid, 75008 Paris, Frankreich („Contentsquare"). Mit Contentsquare analysieren wir, wie Besucherinnen und Besucher mit unserer Website interagieren, um deren Aufbau und Inhalte zu verbessern. Erfasst werden dabei Interaktions- und Nutzungsdaten wie Mausbewegungen, Klicks, Scrollverhalten, Verweildauer, aufgerufene Seiten und Navigationspfade. Aus diesen Daten können aggregierte Auswertungen wie Heatmaps und Analysen typischer Nutzungsverläufe erstellt werden.

Verarbeitet werden insbesondere folgende Daten von Ihnen: Interaktionsdaten (Mausbewegungen, Klicks, Scroll- und Tippverhalten auf Bedienelementen, Verweildauer), Informationen zu Ihrem Endgerät und Browser (z. B. Browsertyp, Betriebssystem, Bildschirmauflösung, ungefährer Standort auf Basis der Region), eine pseudonyme Kennung sowie Cookie-Informationen (Contentsquare-Cookie-ID), Ihre gekürzte IP-Adresse, der Referrer sowie Datum und Uhrzeit des Zugriffs. Eingaben in Formularfeldern und andere sensible Inhalte werden standardmäßig maskiert und nicht erfasst; eine unmittelbare Identifizierung Ihrer Person ist nicht beabsichtigt.

Die Verarbeitung dient der Analyse und Optimierung der Nutzerfreundlichkeit, der Gestaltung und Weiterentwicklung unserer Website sowie der Erkennung und Behebung von Nutzungshürden (z. B. fehlerhafter Funktionen oder unklarer Bedienelemente).

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung Ihrer Daten erfolgen ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung holen wir über unser Consent-Tool ein. Sie ist freiwillig, für die Nutzung der Website nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Consent-Einstellungen anpassen. Der Widerruf wirkt für die Zukunft und lässt die Zulässigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs unberührt. Die durch Contentsquare gesetzten Cookies haben unterschiedliche Laufzeiten; Einzelheiten entnehmen Sie bitte unserer Cookieerklärung. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, in der Regel aber spätestens nach 13 Monaten.

Wir haben mit Contentsquare einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass Contentsquare die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Im Rahmen des Einsatzes von Contentsquare können personenbezogene Daten durch Unterauftragsverarbeiter auch in Drittländern außerhalb der EU/des EWR, insbesondere in den USA, verarbeitet werden. Soweit ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); im Übrigen erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine aktuelle Übersicht der Unterauftragsverarbeiter und Verarbeitungsorte stellt Contentsquare bereit.

Weitere Informationen zu Contentsquare finden Sie unter: https://contentsquare.com/de-de/privacy-policy/.

§ 29 Händlersuche und Kontaktanfrage sowie Leadauswertung

Wir bieten Ihnen über unsere Website die Suche nach einem passenden Vertriebspartner/Händler unserer Produkte an. Zweck der Verarbeitung ist die Herstellung des Kontaktes zwischen Ihnen und einem geeigneten Fachhändler Ihrer Wahl („Lead“) sowie die statistische Auswertung des generierten Leadumsatzes durch den Fachhändler. In diesem Rahmen erheben wir die folgenden Daten von Ihnen:

• Vorname

• Nachname

• E-Mailadresse

• Telefonnummer

• Weitere freiwillige Angaben (Freitextfeld)

• Umsatz der durch den Lead generiert wurde

Die von Ihnen angegebenen Daten geben wir an den jeweiligen Fachhändler zur Kontaktaufnahme weiter. Im Nachgang wird uns mitgeteilt, welcher Umsatz mit dem jeweiligen Lead erzielt wurde. Die Umsatzwerte werden von uns zu statistischen Zwecken ausgewertet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO, mithin Ihre ausdrückliche und freiwillige Einwilligung. Ihre Daten speichern wir bis zum Zweckfortfall, längstens aber bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Weitere Informationen zur Verarbeitung Ihrer Daten bei dem jeweiligen von Ihnen ausgewählten Fachhändler erhalten Sie unmittelbar von dem jeweiligen Fachhändler.

§ 30 Einsatz von Klick-Tipp

In der onlinegestützten Kommunikation mit Ihnen setzen wir die Leistungen der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich ein. Vertreter der KLICK-TIPP LIMITED i.S.v. Artikel 27 DSGVO ist die Waterton Knowledge Center WKC UG, Friedrichstr. 53a, 15537 Erkner, vertreten durch Ulf Castelle, DSGVO-Vertreter@klicktipp.com. Wir beziehen diese Leistungen über ein Hauptvertragsverhältnis mit der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 ist ein Wiederverkäufer (englisch Reseller), der Produkte oder Dienstleistungen, wie Klick-Tipp beschafft und diese ohne wesentliche Weiterverarbeitung an Käufer veräußert. Mit Klick-Tipp selbst haben wir zusätzlich eine Auftragsverarbeitung i.S.v. Artikel 28 DSGVO geschlossen. So ist sichergestellt, dass wir die volle Kontrolle über die dort verarbeiteten personenbezogenen Daten haben und dass Klick-Tipp spiegelbildlich unsere Weisungen umsetzt.

Wir speichern bei Klick-Tipp Ihre Kontaktdaten und verarbeiten ggf. die Daten, die wir über die in dieser Datenschutzerklärung näher bezeichneten Online-Marketing-Tools verarbeiten. Denn diese Anbieter sind über eine sichere Schnittstelle bei Klick-Tipp vollintegriert. Daher ist es möglich, dass Klick-Tipp diese Daten zur Kenntnis nimmt, wobei – wie bereits oben erwähnt – Klick-Tipp kein eigenes Verwendungsrecht bzgl. dieser Daten hat und unseren Weisungen vollends unterliegt.

Überdies haben wir bei Klick-Tipp die Möglichkeit, Ihre personenbezogenen Daten mit sog. Tags zu verknüpfen. Klick-Tipp unterscheidet zwei Arten von Tags:

SmartTags: Wenn sich ein Kontakt über ein Anmeldeformular anmeldet, erhält er automatisch einen Tag mit dem Namen des betreffenden Anmeldeformulars. Außerdem setzt Klick-Tipp automatisch die Tags „E-Mail erhalten“, „E-Mail geöffnet“, „E-Mail geklickt“ und „E-Mail im Browser angesehen“.

Manuelle Tags: Zusätzlich zu SmartTags können manuelle Tags erstellt werden. So können Sie Kontakte beispielsweise mit dem Tag „Kunde“ oder – noch spezifischer – mit dem Tag „Produkt B gekauft“ versehen.

Die Einzelheiten über diese und weitere Möglichkeiten, die wir bei Klick-Tipp nutzen, finden Sie im KlickTipp Handbuch. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. a) DSGVO, mithin Ihre freiwillige und ausdrückliche Einwilligung. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. über Zählpixel im Newsletter), erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Ihre Daten werden gespeichert, bis Sie sich vom Newsletter abmelden, und nach der Abmeldung aus der Verteilerliste gelöscht, bzw. bis zum Zweckfortfall soweit es andere Anwendungen betrifft. Zum Nachweis der ursprünglich erteilten Einwilligung können wir die Anmeldedaten (insbesondere IP-Adresse und Zeitpunkt) bis zum Ablauf etwaiger Verjährungsfristen aufbewahren.

Da KlickTipp seinen Sitz im Vereinigten Königreich hat, werden Ihre Daten in ein Drittland außerhalb der EU/des EWR übermittelt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO), der ein angemessenes Datenschutzniveau bescheinigt; die Übermittlung ist auf dieser Grundlage zulässig. Soweit KlickTipp im Einzelfall Unterauftragsverarbeiter in weiteren Drittländern einsetzt, erfolgt dies nur unter geeigneten Garantien (Angemessenheitsbeschluss nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO).

Die Datenschutzerklärung von Klick-Tipp finden Sie hier; die Anti-Spam-Policy von Klick-Tipp finden Sie hier.

§ 31 Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand, weshalb es notwendig werden kann, dass wir diese von Zeit zu Zeit an die aktuelle rechtliche Lage anpassen. Die aktuelle Version dieser Datenschutzerklärung finden Sie stets unter https://www.roma.de/datenschutz .

nach oben