Datenschutzhinweise

Datenschutzhinweise und Informationen gemäß Art. 12 ff. DSGVO

Allgemeines

Wir freuen uns über den Besuch unseres Internetauftritts und über Ihr Interesse an unseren Dienstleistungen. Wir messen dem Schutz Ihrer Privatsphäre als Nutzer unseres Internetauftritts höchste Bedeutung bei und halten uns bei der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten streng an die datenschutzrechtlichen Bestimmungen.

Im Folgenden werden Sie über die Verarbeitung Ihrer personenbezogenen Daten gemäß Artt. 12 ff. DSGVO informiert.

Name und Kontaktdaten des Verantwortlichen

Wunschgutschein GmbH
Rosental 6
80331 München

Vertreten durch: Dr. Andreas Betzer, Verena Argauer, Florian Pauthner & Valentin Schütt

Telefon: +49 (0) 211-7817580
E-Mail: info@shoppingkonto.de

Kontaktdaten des Datenschutzbeauftragten

Oliver Baldner
bITs GmbH

Detmolder Straße 204
33100 Paderborn

Telefon: +49(0)5251-6889480
E-Mail: oliver.baldner@bits.gmbh

Bereitstellung von allgemeinen Informationen

Im Zusammenhang mit der Bereitstellung der allgemeinen Informationen, erfolgt Verarbeitung von personenbezogenen Daten und technischen Informationen, um den Dienst bereitstellen und die Darstellung der vom Besucher abgerufenen Informationen auf dem jeweiligen Endgerät des Besuchers des Internetauftritts optimieren zu können (darin besteht auch unser berechtigtes Interesse).

Die Bereitstellung von allgemeinen Informationen zu unserem Unternehmen und die einhergehende Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang erfolgt auf der Grundlage der folgenden gesetzlichen Regelung:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).

Unser berechtigtes Interesse besteht darin, durch Bereitstellung von allgemeinen Informationen zu unseren Dienstleistungen / unseren Produkten unseren Bekanntheitsgrad zu steigern und den Absatz von unseren Dienstleistungen / von unseren Produkten dadurch zu fördern.

Kategorien personenbezogener Daten, die verarbeitet werden

Bei der Nutzung unseres Internetauftritts werden aus organisatorischen und technischen Gründen folgende Daten verarbeitet:

• IP-Adressen der Besucher
• Name der aufgerufenen Seiten
• Datum und Uhrzeit des Zugriffs
• Name des verwendeten Browsers
• Name des Betriebssystems
• Name der Suchmaschine oder des externen Links
• Name der heruntergeladenen Dateien

Sofern Sie uns Daten über unsere Online-Formulare übermitteln, werden die von Ihnen zur Verfügung gestellten personenbezogenen Daten zur Erfüllung des jeweiligen Zwecks verarbeitet.

Sofern im Rahmen einzelner Verarbeitungstätigkeiten weitere Kategorien personenbezogener Daten verarbeitet werden, werden Sie an den entsprechenden Stellen der vorliegenden Datenschutzhinweise ausführlich darüber informiert.

Die Speicherdauer bei technischen Daten und Protokollen zur Sicherstellung des Betriebs des Internetauftritts beträgt 30 Tage.

Empfänger Ihrer personenbezogenen Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich aufgrund Ihrer erteilten Einwilligung oder aufgrund eines gesetzlichen Erlaubnistatbestands. Übermittlungen Ihrer personenbezogenen Daten an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind.

Unsere Mitarbeitenden sind zur Verschwiegenheit und zur Einhaltung der Bestimmungen der Gesetze zum Datenschutz verpflichtet.

Zur technischen Durchführung der zur Verfügung gestellten Dienstleistungen haben wir entsprechende Unternehmen beauftragt, die Ihre personenbezogenen Daten in unserem Auftrag gemäß Art. 28 DSGVO bzw. gegebenenfalls in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO verarbeiten. Über die entsprechenden Unternehmen und die im Auftrag verarbeiteten Daten sowie ggf. vorhandene Unterauftragnehmer werden Sie an den entsprechenden Stellen der vorliegenden Datenschutzhinweise ausführlich informiert.

Im Zusammenhang mit dem Betrieb unserer Webpräsenz nehmen wir im Rahmen des Hostings und der Nutzung von (ggf. virtuellen) Servern sowie bei diversen Wartungsarbeiten und Services Leistungen folgender Unternehmen in Anspruch, die als Auftragnehmer gemäß Art. 28 DSGVO in unserem Auftrag tätig sind und personenbezogene Daten (als Zugriffsberechtigte) verarbeiten:

Hosting und Betreiber (virtueller) Server:

Profihost GmbH
Hildesheimer Str. 25
30880 Laatzen
Deutschland

Kommunikation mit betroffenen Personen per E-Mail (z.B. im Rahmen der Passwort-Wiederherstellung):

Sendinblue GmbH (handelnd unter der Marke „Brevo“)
Köpenicker Str. 126,
10179 Berlin
Deutschland

Die Sendinblue GmbH ist eine Tochtergesellschaft der Sendinblue SAS,
17 rue de Salneuve,
75017 Paris,
Frankreich

Versand von SMS-Codes zur Passwortwiederherstellung:

Commify Germany GmbH
Nieritzstraße 14,
01097 Dresden
Deutschland

Dienstleister, der Wartungsarbeiten auf unserer Webseite durchführt / Service-Leistungen (z.B. Implementierung, Betrieb von Softwarelösungen) erbringt:

Fatchip GmbH
Helmholtzstrasse 2-9
10587 Berlin
Deutschland

Der vorgenannte Dienstleister implementiert und/oder wartet folgende Dienste / Tools in unserem Auftrag gem. Art. 28 DSGVO:

• Datenbankmanagement

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.

Hierbei handelt es sich um kleine Text-Dateien, die von unserem Webserver an Ihren Browser gesendet und auf der Festplatte Ihres Computers gespeichert werden. Dabei werden keine persönlichen Daten gespeichert, sondern nur ein individuelles Pseudonym. Diese Information dient z. B. dazu, Sie während der Navigation auf unseren Seiten wiederzuerkennen, und Ihnen die Navigation zu erleichtern.

Je nach Verwendungszweck und Funktion werden Cookies in folgende Kategorien unterteilt:

• Technisch notwendige Cookies, um den technischen Betrieb und grundlegende Funktionen unserer Website sicherzustellen. Diese Art von Cookies wird z.B. verwendet, um Ihre Einstellungen beizubehalten, während Sie auf der Website navigieren; oder sie können dafür sorgen, dass wichtige Informationen während der gesamten Sitzung erhalten bleiben (z.B. Login, Warenkorb),
• Statistik-Cookies, um zu verstehen, wie Nutzer mit unserer Website interagieren, indem Informationen lediglich anonym gesammelt und analysiert werden. Dadurch gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unsere Produkte und Dienstleistungen zu optimieren,
• Marketing-Cookies, um für Nutzer auf unserer Website gezielte Werbeaktivitäten zu setzen.

Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website gemäß Art 6 Abs. 1 lit. f DSGVO. Zudem bestehen die berechtigten Interessen darin, den Internetauftritt permanent zu analysieren und zu verbessern, die Benutzerfreundlichkeit zu optimieren sowie Missbrauch zu erkennen und zu verhindern. Für diese Cookies ist es gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht notwendig, eine Einwilligung einzuholen, da die Verwendung dieser Cookies erforderlich ist, um wichtige Funktionen der Webseite zur Verfügung zu stellen.

Die Verwendung von Statistik- und Marketing-Cookies erfolgt auf Basis der zuvor von Ihnen eingeholten Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung zur Nutzung von Cookies gemäß Art 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile.

Alternativ können Sie diesen Internetauftritt auch ohne Cookies betrachten. Dies können Sie in Ihrem jeweiligen Browser voreinstellen. Bitte beachten Sie, dass dann eventuell einige Funktionen der Internetseite teilweise oder vollständig nicht mehr zur Verfügung stehen.

Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in diesen Datenschutzhinweisen und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Consent-Manager. Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt - weiterhin bestehen und ausgelesen werden können.

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen.

Wenn Sie nicht wünschen, dass Daten im Local-Storage gespeichert werden, dann können Sie die in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

Nachfolgend finden Sie eine Übersicht aller verwendeten Cookies und gespeicherten Daten im Local-Storage.

Name	Kategorie	Zweck	Verfallszeit von Cookies	Anbieter
cookie cookiefirst-consent	Technisch notwendig	Dieses Cookie speichert Ihre Cookie-Einstellungen für diese Webseite. Diese können Sie jederzeit ändern oder Ihre Einwilligung widerrufen.	12 Monate	Cookie First
local_storage cookiefirst-consent	Technisch notwendig	Dieses Cookie speichert Ihre Cookie-Einstellungen für diese Webseite. Diese können Sie jederzeit ändern oder Ihre Einwilligung widerrufen.	Anhaltend	Cookie First
local_storage cookiefirst-id	Technisch notwendig	Dieses Cookie enthält Ihre eindeutige ID, damit CookieFirst eindeutige Besucher auf dieser Webseite identifizieren kann.	Anhaltend	Cookie First
PHPSESSID	Technisch notwendig	Cookies, die von Anwendungen generiert werden, die auf der PHP-Sprache basieren. Dies ist eine Allzweckkennung, die zum Verwalten von Benutzersitzungsvariablen verwendet wird. Normalerweise handelt es sich um eine zufällig generierte Zahl, deren Verwendung für die Site spezifisch sein kann. Ein gutes Beispiel ist jedoch die Beibehaltung des Anmeldestatus eines Benutzers zwischen den Seiten.	1 Tag	www.shoppingkonto.de
MSK Device Cookie	Technisch notwendig	Speichert eine eindeutige Gerätekennung für den Dienst "Mein Shopping Konto". Dies dient der Sicherheit und ermöglicht die Wiedererkennung des Geräts (z. B. um den Login-Status beizubehalten).	12 Monate	www.shoppingkonto.de
_ga	Performance	Registriert eine eindeutige ID für einen Website-Besucher, die aufzeichnet, wie der Besucher die Website nutzt. Die Daten werden für Statistiken verwendet.	14 Monate	Google LLC
_gat	Performance	Von Google Analytics festgelegt, um die Anforderungsrate zu steuern.	Eine Minute	Google LLC
_gid	Performance	Registriert eine eindeutige ID für einen Website-Besucher, die aufzeichnet, wie der Besucher die Website nutzt. Die Daten werden für Statistiken verwendet.	1 Tag	Google LLC

Verarbeitung der Daten registrierter Benutzer

Auf unserer Webseite haben wir einen Bereich zur Anmeldung in Ihrem Shoppingkonto (vgl. Link „Anmelden“), der nur registrierten Nutzern zugänglich ist.

Als registrierter Nutzer können Sie sich auf unserer Webseite mit Ihren Zugangsdaten anmelden und nach erfolgreicher Anmeldung Zugang zu den Inhalten des anmeldepflichtigen Bereichs erhalten.

Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten zu folgenden Zwecken / aus folgenden Gründen:

• Vorname und Nachname,
• Straße,
• Hausnummer
• Postleitzahl,
• Stadt,
• Land,
• E-Mail,
• Mobilfunknummer,
• Passwort,
• Bestätigung der Akzeptierung der AGB sowie Kenntnisnahme der Datenschutzhinweise.

Das Shoppingkonto ist eine zusätzliche Dienstleistung der Wunschgutschein GmbH, die freiwillig genutzt werden kann. Über dieses Shoppingkonto unter https://www.shoppingkonto.de ist es möglich, einen oder mehrere Gutscheine digital zu verwalten. Beliebig viele Gutscheine können im Shoppingkonto digital hinterlegt und somit an einem zentralen Ort komfortabel durch Sie als betroffene Person selbst verwaltet werden.

Die im Shoppingkonto verwalteten Gutscheine können zu einem späteren Zeitpunkt über www.wunschgutschein.de bei allen teilnehmenden Partnershops eingelöst werden. Zur Verwendung dieses Shoppingkontos ist die Angabe der postalischen Adresse des Kunden aus mehreren Gründen erforderlich. Zunächst dient die Erfassung der postalischen Adresse als zusätzliches Identifikationsmerkmal. Im Shoppingkonto können beliebig viele Gutscheine verwaltet werden. Es ist daher für die Wunschgutschein GmbH erforderlich, die korrekten Eigentümer der Gutscheine identifizieren zu können. Dies dient erstens der Abwehr von Betrugsversuchen. Zweitens kann damit der Eigentümer der Gutscheine identifiziert werden, wenn es Probleme mit der E-Mail-Adresse gibt. Dies kann beispielsweise dann der Fall sein, wenn diese nicht mehr gültig ist oder die E-Mail-Kommunikation aus anderen Gründen nicht funktioniert, beispielsweise, weil der E-Mail-Server des Kunden die Zustellung der E-Mail ablehnt aufgrund eines fehlerhaft konfigurierten Spam-Filters oder aufgrund nicht mehr vorhandener Speicherkapazität. Die Speicherung der postalischen Kundenadresse ist somit erforderlich zur Erfüllung der vertraglichen Pflichten gegenüber dem Kunden, denen die Wunschgutschein GmbH unterliegt. Sie dient zudem dazu, Betrugsversuche abzuwehren und sicherzustellen, dass Kunden ihre im Shoppingkonto verwalteten Gutscheine auch bei Problemen mit der E-Mail-Adresse, nicht verlieren.

Die Speicherung der Mobilfunknummer ist aus Sicherheitsgründen als ein weiterer Sicherheitsfaktor im Rahmen der Mehrfaktor-Authentisierung erforderlich, um das Passwort zurücksetzen zu können.

Im Zusammenhang mit der Passwortwiederherstellung und der Kommunikation mit Ihnen als einer betroffenen Person werden unsererseits E-Mails an die uns Ihrerseits im Rahmen der Registrierung angegebene E-Mail-Adresse verschickt. Der Versand von E-Mails erfolgt durch einen Dienstleister, die Sendinblue GmbH (handelnd unter der Marke „Brevo“), über die wir Sie im Abschnitt „Empfänger Ihrer personenbezogenen Daten“ (siehe oben) ausführlich informieren.

Zudem wird im Rahmen der Passwortwiederherstellung ein Dienstleister eingesetzt, der SMS an die im Rahmen der Registrierung angegebene Telefonnummer verschickt, nämlich die Commify Germany GmbH (handelnd unter der Marke „esendex“), um den zur Passwortwiederherstellung erforderlichen SMS-Code, an die betroffenen Personen, die ihr Passwort wiederherstellen möchten, zu übermitteln.

Im Zusammenhang mit dem Versand des SMS-Codes im Rahmen der Passwortwiederherstellung werden die Telefonnummern durch den Dienstleister Commify Germany GmbH (esendex) auf mögliche betrügerische Aktivitäten überprüft und sofern ein solcher Verdacht angenommen wird, uns eine entsprechende Information zu der jeweils verdächtigen Telefonnummer übermittelt. Der Dienstleister ist somit eine Datenquelle, aus der wir personenbezogene Informationen ggf. erhalten.

Zusätzlich könnte es, insbesondere bei Akkumulation einer größeren Anzahl an Gutscheinen im Shoppingkonto, erforderlich sein, eine Identifikation gemäß dem Geldwäschegesetz (GWG) durchzuführen. Bezüglich der in diesem Zusammenhang durchgeführten Verarbeitung personenbezogener Daten wird auf die Datenschutzhinweise der Wunschgutschein GmbH unter dem folgenden Link unter der Überschrift „Datenschutzhinweise zur Geldwäsche- und Betrugsprävention“ verwiesen:
https://www.wunschgutschein.de/policies/privacy-policy

Eine vertragliche / gesetzliche Pflicht zur Bereitstellung Ihrer Daten im Rahmen der Registrierung / Nutzung des anmeldepflichtigen Bereichs besteht nicht, da die Verwendung des Shoppingkontos, wie bereits ausgeführt wurde, freiwillig erfolgt.

Die Rechtsgrundlage zur Verarbeitung Ihrer Daten im Zusammenhang mit der Nutzung des anmeldepflichtigen Bereichs ist:

Art. 6 Abs. 1 lit. b DSGVO (erforderlich zur Vertragserfüllung)

Art. 6 Abs. 1 lit. f DSGVO (überwiegende berechtigte Interessen des Verantwortlichen)

Sofern wir Ihre Daten auf der Grundlage unseres überwiegenden berechtigten Interesses Verarbeiten, besteht unser berechtigtes Interesse darin, dass wir die relevanten Daten (postalische Adresse, Mobilfunknummer) verarbeiten, um die Sicherheit unserer Kunden im Rahmen der Nutzung des Shoppingkontos gem. Art. 32 i.V.m. Art. 24 DSGVO zu gewährleisten.

Verwendung des Tools Friendly Captcha

Unser Internetauftritt verwendet den Dienst „Friendly Captcha“ der Friendly Captcha GmbH (Geschäftssitz: Am Anger 3-5, 82237 Wörthsee, Deutschland).

Der Dienst „Friendly Captcha“ ist eine Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“ bzw. Roboter) zu erschweren / unmöglich zu machen. „Friendly Captcha“ schützt auf diese Weise unsere Webseite vor Missbrauch.

Als Nutzer des Dienstes integrieren wir in bestimmten Bereichen unserer Webseite (z.B. bei einem Kontaktformular) einen Programmcode vom Dienstanbieter Friendly Captcha. Diese Dienstintegration auf unserer Webseite führt dazu, dass Ihr Endgerät im Zusammenhang mit der Nutzung eines geschützten Bereichs (z.B. Absenden von Inhalten über ein Kontaktformular) eine Verbindung zu den Servern von Friendly Captcha aufbaut.

Ihr Browser erhält von Friendly Captcha eine Rechenaufgabe. Die Komplexität der Rechenaufgabe ist abhängig von verschiedenen Risikofaktoren. Nach dem Lösen der Rechenaufgabe wird das Rechenergebnis an uns geschickt und im Rahmen Ihrer Interaktion mit den geschützten Inhalten auf unserer Seite (z.B. einem Kontaktformular) berücksichtigt. Die Nutzung der geschützten Ressourcen wird entweder erlaubt bzw. ermöglicht oder, falls ein Bot / ein Roboter erkannt wird, verweigert.

Ihr Browser übermittelt im Rahmen der Nutzung des Dienstes Friendly Captcha Verbindungsdaten, Umgebungsdaten, Interaktionsdaten und funktionale Daten an den Dienstleister Friendly Captcha. Diese Daten werden durch den Dienstleister ausgewertet und es wird dabei ermittelt, wie wahrscheinlich es ist, dass es sich beim Nutzer unserer geschützten Ressourcen (z.B. Kontaktformularen) um einen menschlichen Nutzer oder Bot bzw. einen Roboter handelt. Das Ergebnis der Prüfung wird an uns übermittelt.

Mit dem Dienstleister, der Friendly Captcha GmbH, die in unserem Auftrag gem. Art. 28 DSGVO die personenbezogenen Daten der Besucher unserer Webseite / Nutzer der geschützten Ressourcen verarbeitet, haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Alle Daten, die durch das Tool „Friendly Captcha“ verarbeitet werden, werden ausschließlich zur oben beschriebenen Erkennung und Behandlung von potenziellen Gefahren und Risiken durch Bots / Roboter verwendet. Zweck der Verarbeitung ist mithin die Sicherstellung der Sicherheit und Funktionsfähigkeit von Webseiten.

Daten, die durch den Dienst „Friendly Captcha“ verarbeitet werden, werden nicht zur Identifikation einer natürlichen Person oder zu Marketingzwecken benutzt.

Der Dienst „Friendly Captcha“ speichert keine persönlichen Daten des Besuchers unserer Webseite dauerhaft auf seinen Servern, denn die Daten, die den Besucher identifizieren könnten (wie IP-Adressen), werden mittels One-Way-Hashing anonymisiert.

Der Dienst „Friendly Captcha“ nutzt keine Cookies und speichert keine Daten im persistenten Browser-Speicher.

Rechtsgrundlage für den Einsatz von Friendly Captcha:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen)

Nähere Informationen zum Dienstanbieter, der Friendly Captcha GmbH, sowie seine Informationen zum Datenschutz finden Sie unter:
https://friendlycaptcha.com/de/legal/privacy-end-users/

Datenschutzhinweise zur Verwendung des Tools Google Analytics 4

Wir nutzen auf unserer Webseite das Tool Google Analytics 4.

Die Geschäftsadresse des zuständigen Dienstanbieters in der Europäischen Union (EU) / dem Europäischen Wirtschaftsraum (EWR) ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Impressum der Google Ireland Limited mit weiterführenden Informationen kann unter dem folgenden Link abgerufen werden:
https://www.google.de/intl/de/contact/impressum.html

Die Google Ireland Limited ist ein Unternehmen der US-amerikanischen Gesellschaft Google LLC. Die Geschäftsadresse der Google LLC: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Google LLC und die Google Ireland Limited sind zusammen Teil einer US-amerikanischen Holding Alphabet Inc. Der Geschäftssitz der Alphabet Inc. entspricht der oben genannten Geschäftsadresse der Google LLC.

Wie und zu welchen Zwecken wird das Tool Google Analytics 4 eingesetzt?

Die Nutzung des Tools durch uns erfolgt nur, soweit Sie in die Nutzung dieses Dienstes eingewilligt haben.

Das Tool Google Analytics 4 dient der Analyse der Nutzung unserer Webseiten durch Sie (Webanalysedienst).

Google Analytics 4 verwendet zur Analyse der Benutzung unserer Webseiten durch Sie regelmäßig die sog. Cookies. Bei den Cookies handelt es sich um kleine Text-Dateien, die an Ihren Browser gesendet und auf dem Datenträger Ihres Geräts gespeichert und anschließend ausgewertet werden. Die mittels der Cookies gesammelten Informationen werden regelmäßig an einen Server in Irland und ggf. USA übertragen und dort verarbeitet.

Um die Analysen durchführen zu können und die Funktion des Tools zu gewährleisten, haben wir den Code, der die Funktion von Google Analytics 4 sicherstellt, auf unserer Website, die Sie besuchen, implementiert.

In unserem Auftrag wird der Dienstanbieter die auf der Website erfassten Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics 4 bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Grundsätzlich erfolgt die Nutzung von Google Analytics 4 auf unserer Webseite pseudonym, sofern die Funktion User-ID (ggf. siehe unten) nicht genutzt wird.

Zudem wird mithilfe von Google Analytics 4 der Erfolg unserer Marketing-Kampagnen analysiert.

Wir nutzen die Funktion User-ID (Nutzer-Identifikator), die es uns erlaubt, einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID (Identifikator) zuzuweisen und damit das Nutzerverhalten geräteübergreifend analysieren.

Um Ihre Privatsphäre zu schützen, wird Ihre IP-Adresse, die an den Dienstanbieter übertragen wird, standardmäßig anonymisiert.

Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen EWR-Staaten gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Dienstanbieters in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte IP-Adresse wird nach Informationen von Google nicht mit anderen Daten zusammengeführt.

Welche Daten werden durch Google Analytics 4 verarbeitet?

Im Rahmen der Nutzung von Google Analytics 4 findet eine umfangreiche Verarbeitung personenbezogener Daten statt. Dabei werden je nach Implementierungsart und je nach genutzter Option durch uns unterschiedliche Daten verarbeitet.

Sofern Google Analytics 4 standardmäßig implementiert wurde, werden insbesondere die folgenden Informationen automatisch erfasst:

• Anzahl der Nutzer,
• Statistiken zur Sitzung,
• Ungefähre Standortbestimmung,
• Browser- und Geräteinformationen.

Sofern Sie mehr Informationen zu den automatisch erfassten Daten benötigen, können Sie diese unter dem folgenden Link einsehen:
https://support.google.com/firebase/answer/6317485

Informationen zu den ggf. vordefinierten Dimensionen eines Nutzers (je nach genutzter Option) oder zu den optimierten Analysen und Ereignissen sind unter den folgenden Links abrufbar:

Bzgl. der ggf. vordefinierten Dimensionen eines Nutzers:
https://support.google.com/firebase/answer/9268042

Bzgl. der ggf. optimierten Analysen und Ereignisse:
https://support.google.com/analytics/answer/9216061

Rechtsgrundlagen, Widerrufsmöglichkeiten und Cookie-Deaktivierung:

Die Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und ggf. § 25 Abs. 1 TDDDG, sofern Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, stattfindet.

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die entsprechenden Einstellungen im Einwilligungs-Manager durch das Klicken auf die rote Aktionsfläche im linken unteren Bereich der Website treffen.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten verhindern, indem Sie Ihre Einwilligung in das Setzen des entsprechenden Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics 4 installieren.

Dieses Add-On von Google ist abrufbar unter:
https://tools.google.com/dlpage/gaoptout?hl=de

Sie können das Setzen von Cookies auch allgemein durch eine entsprechende Einstellung Ihres Browsers verhindern, indem Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden. In diesem Fall kann es jedoch zur Einschränkung der Funktionalitäten auf dieser und anderen Websites kommen.

Vertragliche Regelungen, Datenempfänger und Drittlandübermittlungen:

Als Auftragsverarbeiter verarbeitet Google Ireland Limited Ihre personenbezogenen Daten in unserem Auftrag. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen. Der abgeschlossene Auftragsverarbeitungsvertrag ist abrufbar unter:
https://business.safety.google/adsprocessorterms/

Im Rahmen der Auftragsverarbeitung ist Google zur Beauftragung von Subunternehmern berechtigt. Eine Liste der genehmigten Subunternehmer, an die personenbezogene Daten ggf. übermittelt werden, können Sie abrufen unter:
https://business.safety.google/adssubprocessors/

Soweit die erfassten Daten bzgl. der Benutzeraktivitäten durch den Dienstanbieter Google in die USA übermittelt werden, erfolgt die Übermittlung auf der Grundlage des aktuell geltenden Angemessenheitsbeschlusses der Europäischen Kommission gem. Art. 45 Abs. 3 DSGVO, welcher auch unter der Bezeichnung EU-U.S. Data Privacy Framework (EU-U.S. DPF) bekannt ist.

Speicherdauer:

Die im Rahmen der Implementierung des Tools Google Analytics 4 an den Dienstleister übermittelten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Im Übrigen werden die Daten, deren Verarbeitungszweck erreicht wurde, automatisch einmal monatlich gelöscht, sofern keine längere Aufbewahrungszeit verpflichtend greift.

Datenschutzinformationen des Dienstanbieters

Um allgemein mehr über den Datenschutz von Google zu erfahren, können Sie unter dem folgenden Link die entsprechenden Informationen abrufen:
https://policies.google.com/privacy?hl=de#infocollect

Datenschutzhinweise zum Einwilligungsmodus im Rahmen der Verwendung von Google-Diensten

Im Rahmen der Nutzung von folgenden Google-Diensten haben wir den sogenannten Einwilligungsmodus aktiviert:

• Google Analytics

Ausführliche Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Verwendung der oben genannten Dienste erhalten Sie im entsprechenden Abschnitt der vorliegenden Datenschutzhinweise.

Im Folgenden informieren wir Sie über die Nutzung des Einwilligungsmodus von Google und die in diesem Zusammenhang stattfindende Verarbeitung Ihrer personenbezogenen Daten.

Wie und zu welchen Zwecken wird der Einwilligungsmodus genutzt?

Im Einwilligungsmodus kann Google über den Cookie- oder den App-ID-Einwilligungsstatus unserer Websitebesucher informiert werden. Dabei werden die Einstellungen der Nutzer durch Google berücksichtigt und in diesem Zusammenhang sogenannte Tags eingesetzt.

Der Einwilligungsmodus kann in verschiedenen Varianten aktiviert werden. Zur Auswahl stehen in den Systemeinstellungen des Dienstanbieters (Google) folgende Optionen:

• einfacher Einwilligungsmodus
• erweiterter Einwilligungsmodus

Je nach Art der Implementierung und des Verhaltens der Besucher unserer Webseite werden entweder keine Daten an den Dienstanbieter übermittelt oder aber es findet Datenübermittlung an diesen statt.

Wir haben uns für den erweiterten Einwilligungsmodus entscheiden. Im erweiterten Einwilligungsmodus werden die Google-Tags geladen, wenn ein/e Nutzer*in unsere Website aufruft. Über die Tags werden die Consent Mode APIs (Code zur Einbindung des Einwilligungsmodus von Google) geladen und es wird durch den Dienstleister Google Folgendes ausgeführt:

• Es wird der Standardstatus für die Einwilligung festgelegt. Wenn keine individuellen Einstellungen getroffen wurden, wird die Einwilligung standardmäßig verweigert. Auch wenn die Einwilligung verweigert wird, werden über die Google-Tags Pings ohne Cookies gesendet. Weitere Informationen zu den gesendeten Pings sind abrufbar unter:
  https://support.google.com/google-ads/answer/10000067#Pings
• Es wird auf die Einwilligungsentscheidung eines Nutzers gewartet und der Einwilligungsstatus aktualisiert: Dabei werden die vollständigen Messdaten über Google-Tags nur übertragen, wenn der Nutzer seine Einwilligung zur Datenerhebung erteilt. Weitere Informationen zu dem Verfahren sind abrufbar unter:
  https://support.google.com/google-ads/answer/13802165

Welche Daten werden im Einwilligungsmodus verarbeitet?

Wie Google die Daten im Einwilligungsmodus verwendet, sofern diese bei seiner Nutzung verarbeitet werden, werden Sie unter dem folgenden Link informiert:

https://support.google.com/google-ads/answer/10031513

Rechtsgrundlagen und Widerrufsmöglichkeiten bei der Nutzung des Einwilligungsmodus:

Sofern personenbezogene Daten im Einwilligungsmodus an den Dienstleister übermittelt werden, erfolgt die Datenübermittlung auf der Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und ggf. § 25 Abs. 1 TDDDG, sofern Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, stattfindet.

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Einstellungen im Einwilligungs-Manager bei dem jeweils dort genannten Dienst (Google Analytics) in den Einstellungen des Einwilligungs-Managers ändern. Die Einstellungen im Einwilligungs-Manager erreichen Sie durch das Klicken auf die rote Aktionsfläche im linken unteren Bereich der Website.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten verhindern, indem Sie Ihre Einwilligung in das Setzen des entsprechenden Cookies nicht erteilen.

Sie können das Setzen von Cookies auch allgemein durch eine entsprechende Einstellung Ihres Browsers verhindern, indem Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden. In diesem Fall kann es jedoch zur Einschränkung der Funktionalitäten auf dieser und anderen Websites kommen.

Links zu anderen Internetauftritten

Unser Internetauftritt enthält Links zu anderen Internetauftritten. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten. Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte der externen Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Ihre Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust, Manipulation oder Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung stetig aktualisiert. Die gesamte Kommunikation zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt. Dies gilt sowohl für den Download von Dokumenten oder Informationen, die wir Ihnen über unseren Internetauftritt anbieten, als auch für Informationen, die Sie uns über das Kontaktformular oder das Bewerbungsformular zur Verfügung stellen.

Dauer der Speicherung

Die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, werden automatisch gelöscht, sofern die Zwecke der Verarbeitung entfallen sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Sofern im Zusammenhang mit den Verarbeitungstätigkeiten, die auf unserer Webseite durchgeführt werden, keine gesetzlich bestimmte Aufbewahrungsfrist gibt und die Daten unter Beachtung des Speicherbegrenzungsgrundsatzes für einen durch den Verantwortlichen bestimmten Zeitraum verarbeitet werden, werden Sie über diese Fristen an den jeweils relevanten Stellen der vorliegenden Datenschutzhinweise informiert.

Betroffenenrechte / Beschwerderecht

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der von Ihnen verarbeiteten personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht eine Rechtsgrundlage besteht, die uns zur weiteren Speicherung der Daten berechtigt oder verpflichtet.

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Datenquellen

Ihre personenbezogenen Daten werden grundsätzlich von Ihnen erhoben oder beim Aufrufen unseres Internetauftritts automatisch erzeugt (z.B. Logfiles). Diese Daten werden regelmäßig nicht auch von anderen Stellen an uns übermittelt oder durch uns von anderen Stellen abgerufen (z.B. durch/von Wirtschaftsauskunfteien, Dienstleistern zur Betrugsprävention oder im Zusammenhang mit Background-Checks im Rahmen eines Online-Bewerbungsverfahrens oder aus öffentlichen Quellen). Sofern Daten nicht von Ihnen erhoben und nicht automatisch erstellt werden, sondern von einer anderen Stelle an uns übermittelt werden oder durch uns bei anderen Stellen / aus öffentlichen Quellen abgerufen werden, werden Sie darüber im Rahmen der vorliegenden Datenschutzhinweise gesondert unterrichtet.

Bereitstellung Ihrer personenbezogenen Daten

Personenbezogene Daten sind Informationen zu Ihrer Identität. Hierunter fallen z.B. Angaben wie Name, Adresse, Telefonnummer oder auch die E-Mail-Adresse. Für die Nutzung dieses Internetangebots ist es nicht erforderlich, dass Sie personenbezogene Daten preisgeben müssen. In bestimmten Fällen benötigen wir jedoch Ihren Namen und Ihre Adresse sowie weitere Angaben, damit wir die gewünschten Dienstleistungen erbringen können.

Dieses gilt beispielsweise für die Verwendung unseres Kontaktformulars, die Zusendung von Informationen, für die Beantwortung individueller Fragen oder für die Verwendung unseres Formulars für Online-Bewerbungen. Wo dies erforderlich ist, weisen wir Sie entsprechend darauf hin. Darüber hinaus speichern und verarbeiten wir nur Daten, die Sie freiwillig oder automatisch zur Verfügung stellen. Sofern Sie Beratungsleistungen in Anspruch nehmen, werden in der Regel nur solche Daten erhoben, die zur Erbringung der Leistungen benötigt werden. Soweit wir Sie um weitergehende Daten bitten, handelt es sich um freiwillige Informationen. Die von Ihnen zur Verfügung gestellten personenbezogenen Daten werden ausschließlich für die Ihnen mitgeteilten und erläuterten Zwecke verarbeitet.

Anpassung der Datenschutzhinweise

Da die Sicherheits- und Datenschutzmaßnahmen durch uns gegebenenfalls angepasst werden müssen, insbesondere soweit dies aufgrund der technischen oder der rechtlichen Entwicklung erforderlich wird, werden in diesen Fällen gegebenenfalls auch die vorliegenden Hinweise zum Datenschutz entsprechend von uns angepasst. Bitte beachten Sie daher die jeweils aktuelle Version dieser Datenschutzhinweise.

Fragen, Anregungen, Beschwerden

Wenn Sie weitergehende Fragen zu den Hinweisen zum Datenschutz und zur Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Datenschutzbeauftragten unter Verwendung der oben angegebenen Kontaktdaten wenden.