cargirlsociety

DEEN

Data protection declaration

Responsible

Susanne Ellert

by Heegerstr. 48

42555 Velbert

Germany

The email address:

[email protected]

The Impressum:

https://cargirlsociety.com/imprint

Applicable legal bases under the GDPR

Below you will find an overview of the legal bases of the GDPR, on the basis of which we process personal data. Please note that in addition to the regulations of the GDPR, national data protection regulations may apply in your or our country of residence or place of residence. If more specific legal bases are also applicable in individual cases, we will inform you in the data protection declaration.

  • Consent (Art. 6 (1) S. 1 lit. a) GDPR) – The data subject has given his/her consent to the processing of the personal data concerning him/her for a specific purpose or several specific purposes.
  • Contractual fulfillment and pre-contractual requests (Art. 6 (1) S. 1 lit. b) GDPR) – Processing is necessary for the fulfillment of a contract to which the data subject is a party or for the implementation of pre-contractual measures that take place at the request of the data subject.
  • Legal obligation (Art. 6 (1) S. 1 lit. c) GDPR) – The processing is necessary for the fulfillment of a legal obligation to which the controller is subject.
  • Legitimate interests (Art. 6 (1) S. 1 lit. f) GDPR) – Processing is necessary to safeguard the legitimate interests of the controller or a third party, unless the interests or fundamental rights and freedoms of the data subject that require the protection of personal data prevail.

National data protection regulations in Germany: In addition to the data protection regulations of the GDPR, national data protection regulations in Germany apply. This includes in particular the law on the protection against misuse of personal data in the processing of data (Bundesdatenschutzgesetz – BDSG). The BDSG contains in particular special regulations on the right to information, the right to deletion, the right to object, on the processing of special categories of personal data, on the processing for other purposes and on the transmission and on automated decision-making in individual cases including profiling.

Security measures

In accordance with the legal requirements, taking into account the state of the art, the implementation costs and the nature, scope, circumstances and purposes of the processing, as well as the different probability of entry and the extent of the threat to the rights and freedoms of natural persons, we take appropriate technical and organizational measures to ensure a level of protection appropriate to the risk.

The measures include, in particular, ensuring the confidentiality, integrity and availability of data by controlling the physical and electronic access to the data as well as the access, input, transmission, securing the availability and separation thereof. Furthermore, we have established procedures to ensure the exercise of data subjects’ rights, the deletion of data and responses to the threat of the data. Furthermore, we already take into account the protection of personal data when developing or selecting hardware, software and procedures in accordance with the principle of data protection, through technical design and through data protection-friendly settings.

Abbreviation of the IP address: If IP addresses are processed by us or by the service providers and technologies used and the processing of a complete IP address is not required, the IP address is abbreviated (also referred to as “IP masking”). This will remove the last two digits, or the last part of the IP address after a point, or replace it with a placeholder.

TLS/SSL encryption (https): To protect user data transmitted through our online services, we use TLS/SSL encryption. Secure Sockets Layer (SSL) is the standard technology for securing Internet connections by encrypting data transmitted between a website or app and a browser (or between two servers). Transport Layer Security (TLS) is an updated and safer version of SSL. Hyper Text Transfer Protocol Secure (HTTPS) is displayed in the URL when a website is secured by an SSL/TLS certificate.

Transmission of personal data

As part of our processing of personal data, the data may be transmitted to or disclosed to other entities, companies, legally independent organizational units or persons. The recipients of this data may include, for example, service providers commissioned with IT tasks or providers of services and content that are integrated into a website. In such cases we comply with the legal requirements and in particular conclude corresponding contracts or agreements that serve to protect your data with the recipients of your data.

Data transfer within the organization: We may transfer personal data to other entities within our organization or give them access to this information.Insofar as such disclosure is for administrative purposes, the disclosure is based on our legitimate business and business interests or is necessary to fulfill our contractual obligations or if there is a consent of the data subjects or legal permission.

International data transfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

EU-US Trans-Atlantic Data Privacy Framework: As part of the so-called “Data Privacy Framework” (DPF), the EU Commission has also recognized the level of data protection as safe for certain U.S. companies under the Decision of Adequacy of 10.07.2023. https://www.dataprivacyframework.gov/ We will inform you as part of the data protection notice which service providers we use are certified under the Data Privacy Framework.

Deletion of data

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

Rights of the persons concerned

Rights of data subjects from the GDPR: You are entitled to various rights under the GDPR, which arise in particular from Articles 15 to 21 of the GDPR:

  • Right of objection: You have the right, for reasons arising from your particular situation, to object at any time to the processing of the personal data concerning you, which is carried out on the basis of Art. 6 (1) lit. e or f DSGVO; this also applies to profiling based on these provisions. If the personal data concerning you are processed for the purpose of direct advertising, you have the right to object at any time to the processing of the personal data concerning you for the purposes of such advertising; this also applies to profiling, insofar as it is related to such direct advertising.
  • Right to withdraw consent: You have the right to withdraw consent at any time.
  • Right of information: You have the right to request confirmation of whether the data in question is being processed and to be informed about these data as well as to receive further information and a copy of the data in accordance with the legal requirements.
  • Right to rectification: You have the right, in accordance with the legal requirements, to request the completion of the data concerning you or the correction of the incorrect data concerning you.
  • Right to deletion and restriction of processing: You have the right, in accordance with the legal provisions, to request that the data concerning you be deleted immediately, or alternatively, in accordance with the legal provisions, to request a restriction of the processing of the data.
  • Right to data portability: You have the right to receive the data concerning you that you have provided to us in accordance with the legal requirements in a structured, common and machine-readable format or to request their transmission to another controller.
  • Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement, if you believe that the processing of the personal data concerning you violates the provisions of the GDPR.

Use of cookies

Cookies are small text files, or other storage notes that store information on end devices and read information from the end devices. e.g. to store the login status in a user account, a shopping cart content in an e-shop, the content viewed or the functions of an online offer used. Cookies can also be used for various purposes, e.g. for the purpose of the functionality, security and convenience of online offers and for the creation of analysis of the visitor flows.

Storage duration: In terms of storage duration, the following types of cookies are distinguished:

  • Temporary cookies (also referred to as session or session cookies): Temporary cookies are deleted at the latest after a user leaves an online offer and has closed his/her terminal device (e.g. browser or mobile application).
  • Permanent cookies: Permanent cookies remain stored even after the terminal is closed. For example, the login status can be saved or preferred content can be displayed directly when the user visits a website again. Similarly, the user data collected with the help of cookies can be used for reach measurement. Unless we provide users explicit information about the type and duration of storage of cookies (for example, as part of obtaining consent), users should assume that cookies are permanent and the storage period can be up to two years.

General notice on withdrawal and objection (so-called “opt-out”): Users can revoke the consent given by them at any time and object to the processing in accordance with the legal requirements. For this purpose, Users can, inter alia, restrict the use of cookies in the settings of their browser (which may also limit the functionality of our online offer). HTTPS://optout.aboutads.info and https://www.youronlinechoices.com/ to be explained.

  • Legal basis: Legitimate interests (Art. 6 paragraph 1 lit. f DSGVO). consent (Art. 6 paragraph 1 lit. a DSGVO).

Business services

We process data of our contractual and business partners, e.g. customers and stakeholders (collectively referred to as “contractual partners”) in the context of contractual and comparable legal relationships and related actions and in the context of communication with the contractual partners (or pre-contractual), e.g. in order to respond to requests.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Which data is necessary for the aforementioned purposes, we communicate to the contractual partners before or as part of the data collection, e.g. in online forms, by means of special marking (e.g. colors) or symbols (e.g. stars, etc.) or personally.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie bei empfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandten Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.

To the extent that we use third-party providers or platforms to provide our services, the terms and conditions and data protection notices of the respective third-party providers or platforms apply in the relationship between the users and the providers.

  • Processed data types: inventory data (e.g. names, addresses); payment data (e.g. bank connections, invoices, payment history); contact data (e.g. e-mail, telephone numbers); contractual data (e.g. contract subject, duration, customer category); usage data (e.g. visited websites, interest in content, access times); metadata, communication and process data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Affected persons: customers; interested parties; business and contractual partners.
  • Purposes of processing: provision of contractual services and fulfillment of contractual obligations; security measures; contact requests and communication; office and organizational procedures; administration and response to requests.
  • Legal basis: fulfillment of the contract and pre-contractual requests (Art. 6 (1) S. 1 lit. b) GDPR); legal obligation (Art. 6 (1) S. 1 lit. c) GDPR); legitimate interests (Art. 6 (1) S. 1 lit. f) GDPR).

Further information on processing processes, procedures and services:

  • Kundenkonto: Kunden können innerhalb unseres Onlineangebotes ein Konto anlegen (z. B. Kunden- bzw. Nutzerkonto, kurz „Kundenkonto“). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Kunden hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können. Wurde das Kundenkonto gekündigt, werden die Daten des Kundenkontos nach dem Kündigungszeitpunkt gelöscht, sofern sie nicht für andere Zwecke als die Bereitstellung im Kundenkonto aufbewahrt werden oder aus rechtlichen Gründen aufbewahrt werden müssen (z. B. interne Speicherung von Kundendaten, Bestellvorgängen oder Rechnungen). Es liegt in der Verantwortung der Kunden, ihre Daten bei Kündigung des Kundenkontos zu sichern; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  • Shop und E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Providers and services used in the course of business activity

As part of our business, we use additional services, platforms, interfaces or plug-ins from third parties (‘Services’) in compliance with the legal requirements.Their use is based on our interest in a proper, legitimate and – This section of text must be unlocked with a premium license. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext

  • Processed data types: inventory data (e.g. names, addresses); payment data (e.g. bank connections, invoices, payment history); contact data (e.g. e-mail, telephone numbers); content data (e.g. entries in online forms); contract data (e.g. contract subject, duration, customer category).
  • Affected persons: customers; interested parties; users (e.g. website visitors); business and contractual partners.
  • Purposes of processing: provision of contractual services and fulfillment of contractual obligations.
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Payment Procedures

Within the framework of contractual and other legal relationships, on the basis of legal obligations or otherwise on the basis of our legitimate interests, we offer the data subjects efficient and secure payment options and use other service providers (collectively, “Payment Service Providers”) in addition to banks and credit institutions.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

For the payment transactions, the terms and conditions and the data protection notices of the respective payment service providers, which are available within the respective websites or transaction applications, apply.We also refer to these for the purpose of further information and enforcement of withdrawal, information and other rights of affected persons.

  • Processed data types: inventory data (e.g. names, addresses); payment data (e.g. bank connections, invoices, payment history); contractual data (e.g. contract subject matter, duration, customer category); usage data (e.g. visited web pages, interest in content, access times); metadata, communication and process data (e.g. IP addresses, time details, identification numbers, consent status); contact data (e.g. email, telephone numbers).
  • Affected persons: Customers and interested parties.
  • Purposes of processing: provision of contractual services and fulfillment of contractual obligations.
  • Legal basis: fulfillment of the contract and pre-contractual requests (Art. 6 (1) S. 1 lit. b) DSGVO).

Further information on processing processes, procedures and services:

  • Apple Pay: Payment services (technical connectivity of online payment methods); service provider: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; legal basis: contract fulfillment and pre-contractual requests (Article 6 (1) (b) of the GDPR); Website: https://www.apple.com/de/apple-pay/. Declaration of Data Protection: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: payment services (technical connectivity of online payment methods); service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; legal basis: contract fulfillment and pre-contractual requests (Art. 6 (1) (b) GDPR); website: https://pay.google.com/intl/de_de/about/. Declaration of Data Protection: https://policies.google.com/privacy.
  • Klarna: payment services (technical connectivity of online payment methods); service provider: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; legal basis: contract fulfillment and pre-contractual requests (Art. 6 para. https://www.klarna.com/de. Declaration of Data Protection: https://www.klarna.com/de/data protection.
  • PayPal: payment services (technical connectivity of online payment methods) (e.g. PayPal, PayPal Plus, Braintree); service provider: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; legal basis: contract fulfillment and pre-contractual requests (Art. 6 para. https://www.paypal.com/de. Declaration of Data Protection: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Visa: payment services (technical connectivity of online payment methods); service provider: Visa Europe Services Inc., London, 1 Sheldon Square, London W2 6TT, GB; legal basis: contract fulfillment and pre-contractual requests (Art. 6 (1) S. 1 lit. b) GDPR); website: https://www.visa.de. Declaration of Data Protection: https://www.visa.de/Terms of Use/visa-privacy-center.html.

Provision of the online offer and web hosting

For this purpose, we process the user’s IP address, which is necessary to transmit the content and functions of our online services to the user’s browser or terminal device.

  • Processed data types: usage data (e.g. visited web pages, interest in content, access times); metadata, communication and procedural data (e.g. IP addresses, time data, identification numbers, consent status); content data (e.g. entries in online forms).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Purposes of processing: provision of our online offer and user-friendliness; information technology infrastructure (operation and provision of information systems and technical devices (computers, servers, etc.)); security measures; firewall.
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Further information on processing processes, procedures and services:

  • For the provision of our online offer, we use storage space, computing capacity and software that we rent from a corresponding server provider (also referred to as “web host”) or otherwise obtain; legal basis: Legitimate interests (Art. 6 Abs.
  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
  • E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • A CDN is a service by which content of an online offer, in particular large media files, such as graphics or program scripts, can be delivered faster and safer with the help of regional distributed and Internet-connected servers; Legal basis: Legitimate interests (Art. 6 Abs.
  • WordPress.com: Hosting and software for the creation, provision and operation of websites, blogs and other online offers; Service provider: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland; Legal basis: Legitimate interests (Art. 6 Abs. HTTPS://wordpress.com; Declaration of Data Protection: https://automattic.com/de/privacy/; Contract of Processing: https://wordpress.com/support/data-processing-agreements/. Basis for third-country transfer: The EU-US Data Privacy Framework (DPF)
  • Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, um unberechtigte Zugriffsversuche sowie technische Schwachstellen, die einen solchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesen Zwecken können Cookies und ähnliche, für diesen Zweck erforderliche Speicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung und insbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesem Zusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummer und deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitet und gespeichert sowie mit den vom Anbieter der Firewall- und Sicherheitsfunktion bereitgestellten Daten abgeglichen und an diesen übermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.wordfence.com; Declaration of Data Protection: https://www.wordfence.com/privacy-policy/; Basis for third-country transfer: Standard Contractual Clauses (https://www.wordfence.com/standard-contractual-clauses/). Other information : https://www.wordfence.com/help/general data protection regulation/.

Registration, Registration and User Account

Users can create a user account.As part of the registration, the required obligatory information is communicated to the users and processed for the purposes of providing the user account on the basis of contractual obligations.The data processed includes in particular the login information (user name, password and an email address).

As part of the use of our registration and login functions as well as the use of the user account, we store the IP address and the time of the respective user transaction. The storage is based on our legitimate interests as well as that of the users in the protection against abuse and other unauthorized use. A disclosure of this data to third parties is generally not carried out unless it is necessary to pursue our claims or there is a legal obligation to do so.

Users can be informed by e-mail about operations relevant to their user account, such as technical changes.

  • Processed data types: inventory data (e.g. names, addresses); contact data (e.g. email, phone numbers); content data (e.g. entries in online forms); metadata, communication and procedural data (e.g. IP addresses, timing, identification numbers, consent status).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Purposes of processing: provision of contractual services and fulfillment of contractual obligations; security measures; administration and response to requests; provision of our online offer and user-friendliness.
  • Legal basis: fulfillment of the contract and pre-contractual requests (Art. 6 paragraph 1 letter 1 lit. b) GDPR).

Further information on processing processes, procedures and services:

  • Registering with clear names: Due to the nature of our community, we ask users to use our offer only using clear names. i.e. the use of pseudonyms is not permitted; legal bases: contract fulfillment and pre-contractual requests (Art. 6 (1) S. 1 lit. b) DSGVO).
  • The profiles of the users are not public: the profiles of the users are not publicly visible and not accessible.
  • No obligation to retain data: It is the responsibility of users to secure their data in case of termination before the end of the contract. we are entitled to irrevocably delete all data of the user stored during the contract period; legal bases: contract fulfillment and pre-contractual requests (Art. 6 para.

Community functions

The community features we provide allow users to engage in conversations or otherwise communicate with each other. Please note that the use of the community features is only permitted in accordance with applicable law, our terms and policies and the rights of other users and third parties.

  • Processed data types: usage data (e.g. visited web pages, interest in content, access times); metadata, communication and process data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Purposes of processing: provision of contractual services and fulfillment of contractual obligations.
  • Legal basis: fulfillment of the contract and pre-contractual requests (Art. 6 (1) S. 1 lit. b) DSGVO).

Blogs and Publications Media

We use blogs or similar means of online communication and publication (hereinafter referred to as "publication media").Reader data will only be processed for the purposes of the publication medium to the extent necessary for its presentation and communication between authors and readers or for security reasons.

  • Processed data types: inventory data (e.g. names, addresses); contact data (e.g. e-mail, phone numbers); content data (e.g. entries in online forms); usage data (e.g. visited web pages, interest in content, access times); metadata, communication and procedural data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Purposes of processing: provision of contractual services and fulfillment of contractual obligations; feedback (e.g. collection of feedback via online form); provision of our online offer and user-friendliness.
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Further information on processing processes, procedures and services:


  • Akismet Anti-Spam-Prüfung: Akismet Anti-Spam-Prüfung – Wir nutzen auf Grundlage unserer berechtigten Interessen den Dienst „Akismet“. Mit Hilfe von Akismet werden Kommentare echter Menschen von Spam-Kommentaren unterschieden. Dazu werden alle Kommentarangaben an einen Server in den USA verschickt, wo sie analysiert und für Vergleichszwecke vier Tage lang gespeichert werden. Ist ein Kommentar als Spam eingestuft worden, werden die Daten über diese Zeit hinaus gespeichert. Zu diesen Angaben gehören der eingegebene Name, die E-Mailadresse, die IP-Adresse, der Kommentarinhalt, der Referrer, Angaben zum verwendeten Browser sowie zum Computersystem und die Zeit des Eintrags.Dienstanbieter: Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: HTTPS://automattic.com; Declaration of Data Protection: https://automattic.com/privacy. Basis for third-country transfer: The EU-US Data Privacy Framework (DPF)
  • UpdraftPlus: Backup software and backup storage; Service provider: Simba Hosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB; Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f) GDPR); Website: https://updraftplus.com/. Declaration of Data Protection: https://updraftplus.com/data protection-and-privacy-centre/.

Contact and Question Management

When contacting us (e.g. by post, contact form, e-mail, telephone or through social media), as well as within the framework of existing user and business relationships, the data of the requesting persons will be processed to the extent necessary to answer the contact requests and any requested actions.

  • Processed data types: contact data (e.g. email, telephone numbers); content data (e.g. entries in online forms); usage data (e.g. visited web pages, interest in content, access times); metadata, communication and procedural data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Interested persons: Communication partners.
  • Purposes of processing: contact requests and communication; management and response to requests; feedback (e.g. collection of feedback via online forms); provision of our online offer and user experience.
  • Legal grounds: Legitimate interests (Art. 6 (1) S. 1 lit. f) DSGVO). fulfillment of contract and pre-contractual requests (Art. 6 (1) S. 1 lit. b) DSGVO).

Winning games and competitions

We process the personal data of the participants of prizes and competitions only in compliance with the applicable data protection provisions to the extent that the processing is contractually necessary for the provision, execution and execution of the prize, the participants have consented to the processing or the processing serves our legitimate interests (e.g. the security of the prize or the protection of our interests against abuse by possible collection of IP addresses when submitting prize contributions).

If participant contributions are published as part of the competition (e.g. as part of a vote or presentation of the competition contributions or the winners or reporting on the competition), we would like to point out that the names of the participants may also be published in this context.

If the competition takes place within an online platform or a social network (e.g. Facebook or Instagram, hereinafter referred to as the “Online Platform”), the terms of use and privacy of the respective platforms apply in addition. In such cases, we point out that we are responsible for the information of the participants communicated in the context of the competition and requests regarding the competition must be addressed to us.

Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel oder der Wettbewerb beendet sind und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil nicht mehr mit Rückfragen zum Gewinnspiel zu rechnen ist. Grundsätzlich werden die Daten der Teilnehmer spätestens 6 Monate nach Ende des Gewinnspiels gelöscht. Daten der Gewinner können länger einbehalten werden, um z. B. Rückfragen zu den Gewinnen beantworten oder die Gewinnleistungen erfüllen zu können; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z. B. bei Sachen oder Leistungen bis zu drei Jahre, um z. B. Gewährleistungsfälle bearbeiten zu können. Ferner können die Daten der Teilnehmer länger gespeichert werden, z. B. in Form der Berichterstattung zum Gewinnspiel in Online- und Offline-Medien.

If data has also been collected for other purposes within the framework of the competition, their processing and the retention period will be governed by the data protection notices for that use (e.g. in the case of a subscription to the newsletter within the framework of a competition).

  • Processed data types: inventory data (e.g. names, addresses); content data (e.g. entries in online forms); metadata, communication and procedural data (e.g. IP addresses, timings, identification numbers, consent status).
  • Affected persons: winning players and competitors.
  • Purposes of processing: Conducting prizes and competitions.
  • Legal basis: fulfillment of the contract and pre-contractual requests (Art. 6 (1) S. 1 lit. b) DSGVO).

Surveys and inquiries

We carry out surveys and surveys in order to collect information for the respectively communicated surveys or surveys purposes. The surveys and surveys we carry out (hereinafter referred to as “enquiries”) are evaluated anonymously. Personal data is processed only to the extent necessary for the provision and technical execution of surveys (e.g. processing the IP address to display the survey in the user’s browser or allowing a re-recording of the survey by means of a cookie).

  • Processed data types: contact data (e.g. email, telephone numbers); content data (e.g. entries in online forms); usage data (e.g. visited web pages, interest in content, access times); metadata, communication and procedural data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Interested persons: Communication partners.
  • Purposes of processing: feedback (e.g. collecting feedback via an online form).
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Web analysis, monitoring and optimization

Web analytics (also referred to as “range measurement”) is used to evaluate the visitor flows of our online offer and may include behavior, interests or demographic information about visitors, such as age or gender, as pseudonymous values.

In addition to web analytics, we may also use test procedures to, for example, test and optimize different versions of our online offer or its components.

Unless otherwise stated below, profiles, i.e. aggregated data on a usage process, can be created for these purposes and information can be stored in a browser or in a terminal device and read from it. The information collected includes in particular visited web pages and elements used there as well as technical details, such as the browser used, the computer system used as well as information on usage times. If users have consented to the collection of their location data from us or from the providers of the services used by us, location data may also be processed.

The IP addresses of users are also stored. However, we use an IP masking process (i.e., pseudonymization by abbreviation of the IP address) to protect users. Generally, as part of web analysis, A/B testing and optimization, we do not store clear data of users (such as email addresses or names), but pseudonyms. That is, we and the providers of the software used do not know the actual identity of the users, but only the information stored in their profiles for the purposes of the respective processes.

  • Processed data types: usage data (e.g. visited web pages, interest in content, access times); metadata, communication and process data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Purposes of processing: scope measurement (e.g. access statistics, recurring visitors); profiles with user-related information (creation of user profiles); provision of our online offer and user-friendliness.
  • Security measures: IP masking (pseudonymization of the IP address).
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Online Marketing

We process personal data for online marketing purposes, including in particular the marketing of advertising spaces or the presentation of advertising and other content (collectively referred to as “Content”) based on potential interests of users and the measurement of their effectiveness.

For these purposes, so-called user profiles are created and stored in a file (so-called "cookie") or similar processes are used by which the relevant information about the user is stored for the presentation of the aforementioned contents. These information can include, for example, viewed content, visited web pages, used online networks, but also communication partners and technical data, such as the browser used, the computer system used, as well as data on usage times and functions used.

The IP addresses of users are also stored. However, we use available IP masking methods (i.e., pseudonymization by abbreviation of the IP address) to protect users. Generally, as part of the online marketing process, no clear data of users (such as email addresses or names) is stored, but pseudonyms. That is, we and the providers of the online marketing process do not know the actual identity of users, but only the information stored in their profiles.

The information in the profiles is usually stored in the cookies or by means of similar processes.These cookies can later generally also be used on other websites using the same online marketing process, read and analyzed for the purposes of the presentation of content as well as supplemented with additional data and stored on the server of the online marketing process provider.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

  • Processed data types: usage data (e.g. visited web pages, interest in content, access times); metadata, communication and process data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).
  • Security measures: IP masking (pseudonymization of the IP address).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).


  • Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.
    b) Kanada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) Gebietsübergreifend: HTTPS://optout.aboutads.info.

Angebot eines Affiliate-Programms

Wir bieten ein Affiliate-Programm an, d. h., Provisionen oder sonstige Vorteile (zusammenfassend bezeichnet als „Provision“) für Nutzer (bezeichnet als „Affiliates“), die auf unsere Angebote und Leistungen verweisen. Der Verweis erfolgt mittels eines dem jeweiligen Affiliate zugeordneten Links oder anderer Methoden (z. B. Rabatt-Codes), die es uns erlauben, zu erkennen, dass die Inanspruchnahme unserer Leistungen auf dem Verweis beruhte (zusammenfassend bezeichnet als „Affiliate-Links“).

Um nachverfolgen zu können, ob die Nutzer unsere Leistungen aufgrund der von den Affiliates eingesetzten Affiliate-Links wahrgenommen haben, ist es notwendig, dass wir erfahren, dass die Nutzer einem Affiliate-Link gefolgt sind. Die Zuordnung der Affiliate-Links zu den jeweiligen Geschäftsabschlüssen oder zur sonstigen Inanspruchnahme unserer Leistungen dient alleine dem Zweck der Provisionsabrechnung und wird aufgehoben, sobald sie für den Zweck nicht mehr erforderlich ist.

Für die Zwecke der vorgenannten Zuordnung der Affiliate-Links können die Affiliate-Links um bestimmte Werte ergänzt werden, die ein Bestandteil des Links sind oder anderweitig, z. B. in einem Cookie, gespeichert werden können. Zu den Werten können insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, gehören.

  • Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an Inhalten).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher). Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Affiliate-Nachverfolgung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Kundenrezensionen

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitig Feedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbietern voraus.

Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die in Anspruch genommene Leistung an die jeweilige Bewertungsplattform (einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer). Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzers verwendet.

  • Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
  • Betroffene Personen: Kunden; Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular). Marketing.
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Processed data types: contact data (e.g. email, telephone numbers); content data (e.g. entries in online forms); usage data (e.g. visited web pages, interest in content, access times); metadata, communication and procedural data (e.g. IP addresses, timing data, identification numbers, consent status).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Marketing.
  • Legal basis: Legitimate interests (Art. 6 (1) S. 1 lit. f DSGVO).

Further information on processing processes, procedures and services:

  • Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Declaration of Data Protection: https://instagram.com/about/legal/privacy.
  • Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Declaration of Data Protection: https://www.facebook.com/about/privacy; Basis for third-country transfer: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum). Other information : Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
  • Pinterest: Soziales Netzwerk; Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.pinterest.com; Declaration of Data Protection: https://policy.pinterest.com/de/privacy-policy. Other information : Pinterest Anhang zum Datenaustausch (ANHANG A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
  • TikTok: Soziales Netzwerk / Video-Plattform; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.tiktok.com. Declaration of Data Protection: https://www.tiktok.com/de/privacy-policy.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter“) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als „Inhalte“).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten (Facebook) („Event-Daten“ sind Daten, die z. B. via Facebook-Pixel (via Apps oder auf anderen Wegen) von uns an Facebook übermittelt werden können und sich auf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angaben über Besuche auf Websites, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werden zwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (Custom Audiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte (wie z. .B. verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern). Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die aus ihnen gebildeten Zielgruppen mit der Löschung unseres Facebook-Kontos).
  • Affected persons: Users (e.g. website visitors, users of online services).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Marketing. Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
  • Legal basis: Legitimate interests (Art. 6 paragraph 1 lit. f DSGVO). consent (Art. 6 paragraph 1 lit. a DSGVO).

Further information on processing processes, procedures and services:

  • Facebook-Plugins und -Inhalte: Facebook Social Plugins und Inhalte – Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins können hier eingesehen werden: https://developers.facebook.com/docs/plugins/ – Wir sind gemeinsam mitMeta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels der Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen „, https://www.facebook.com/legal/terms/dataprocessing) , der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.facebook.com; Declaration of Data Protection: https://www.facebook.com/about/privacy. Basis for third-country transfer: The EU-US Data Privacy Framework (DPF)
  • Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Google Fonts (Bezug vom Google Server): Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung notwendig sind. Diese Daten können auf einem Server des Anbieters der Schriftarten in den USA verarbeitet werden – Beim Besuch unseres Onlineangebotes senden die Browser der Nutzer ihre Browser HTTP-Anfragen an die Google Fonts Web API (d. h. eine Softwareschnittstelle für den Abruf der Schriftarten). Die Google Fonts Web API stellt den Nutzern die Cascading Style Sheets (CSS) von Google Fonts und danach die in der CCS angegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören (1) die vom jeweiligen Nutzer für den Zugriff auf das Internet verwendete IP-Adresse, (2) die angeforderte URL auf dem Google-Server und (3) die HTTP-Header, einschließlich des User-Agents, der die Browser- und Betriebssystemversionen der Websitebesucher beschreibt, sowie die Verweis-URL (d. h. die Webseite, auf der die Google-Schriftart angezeigt werden soll). IP-Adressen werden weder auf Google-Servern protokolliert noch gespeichert und sie werden nicht analysiert. Die Google Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL, User-Agent und Verweis-URL). Der Zugriff auf diese Daten ist eingeschränkt und streng kontrolliert. Die angeforderte URL identifiziert die Schriftfamilien, für die der Nutzer Schriftarten laden möchte. Diese Daten werden protokolliert, damit Google bestimmen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Bei der Google Fonts Web API muss der User-Agent die Schriftart anpassen, die für den jeweiligen Browsertyp generiert wird. Der User-Agent wird in erster Linie zum Debugging protokolliert und verwendet, um aggregierte Nutzungsstatistiken zu generieren, mit denen die Beliebtheit von Schriftfamilien gemessen wird. Diese zusammengefassten Nutzungsstatistiken werden auf der Seite „Analysen“ von Google Fonts veröffentlicht. Schließlich wird die Verweis-URL protokolliert, sodass die Daten für die Wartung der Produktion verwendet und ein aggregierter Bericht zu den Top-Integrationen basierend auf der Anzahl der Schriftartenanfragen generiert werden kann. Google verwendet laut eigener Auskunft keine der von Google Fonts erfassten Informationen, um Profile von Endnutzern zu erstellen oder zielgerichtete Anzeigen zu schalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://fonts.google.com/; Declaration of Data Protection: https://policies.google.com/privacy; Basis for third-country transfer: The EU-US Data Privacy Framework (DPF) Other information : https://developers.google.com/fonts/faq/privacy?hl=de.
  • Instagram-Plugins und -Inhalte: Instagram Plugins und -Inhalte – Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels Funktionen von Instagram (z. B. Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen „, https://www.facebook.com/legal/terms/dataprocessing) , der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Declaration of Data Protection: https://instagram.com/about/legal/privacy.
  • Pinterest-Plugins und -Inhalte: Pinterest Plugins und -Inhalte – Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Pinterest teilen können; Dienstanbieter: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.pinterest.com. Declaration of Data Protection: https://policy.pinterest.com/de/privacy-policy.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.