Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns über Ihren Besuch auf unserer Website und danken Ihnen für Ihr Interesse. Nachfolgend möchten wir Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten bei der Nutzung unserer Website umgehen. Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.
1.2 Die Hard & Heavy Trading GmbH ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Unsere Kontaktdaten lauten:
Hard & Heavy Trading GmbH
Triebenbachstraße 20, 8784 Trieben, Österreich
Tel.: +43 (0) 660/8664196
Fax: +43 (0) 3615/20285
E-Mail: f.pirkner@h-h-metals.com
Der Verantwortliche ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, entweder allein oder gemeinsam mit anderen.
2) Erhebung von Daten bei Nutzung der Website
2.1 Wenn Sie unsere Website rein informatorisch besuchen, also ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Server überträgt (so genannte „Server-Logfiles“). Die erhobenen Daten umfassen:
-
Die besuchte Website
-
Datum und Uhrzeit des Zugriffs
-
Übertragene Datenmenge
-
Die Website, von der aus Sie auf unsere Seite gelangten
-
Verwendeter Browser
-
Verwendetes Betriebssystem
-
Ihre IP-Adresse (gegebenenfalls anonymisiert)
Diese Daten werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um die Funktionsfähigkeit und Stabilität unserer Website zu gewährleisten. Eine Weitergabe oder anderweitige Nutzung dieser Daten findet nicht statt. Wir behalten uns jedoch vor, die Logfiles nachträglich zu überprüfen, wenn konkrete Hinweise auf eine rechtswidrige Nutzung vorliegen.
2.2 Zum Schutz Ihrer personenbezogenen Daten und vertraulicher Informationen (wie Bestellungen oder Anfragen) verwenden wir eine SSL- bzw. TLS-Verschlüsselung. Diese können Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Adressleiste Ihres Browsers erkennen.
3) Hosting & Content-Delivery-Network
3) Hosting und Content-Delivery-Network
3.1 Shopify
Für das Hosting unserer Website und die Darstellung der Inhalte verwenden wir die Dienstleistungen von:
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)
Daten werden zudem an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, übermittelt.
Alle auf unserer Website erfassten Daten werden auf den Servern von Shopify verarbeitet. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten sicherstellt und die unbefugte Weitergabe an Dritte verhindert.
Durch den Angemessenheitsbeschluss der Europäischen Kommission wird ein ausreichendes Datenschutzniveau bei der Übermittlung von Daten nach Kanada gewährleistet.
3.2 Bunny
Für die schnellere Auslieferung von großen Mediendateien wie Grafiken und Skripten nutzen wir ein Content Delivery Network (CDN) des Anbieters:
BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien
Das CDN trägt zur Optimierung der Website-Performance bei, indem es Inhalte schneller aus einem Netzwerk regional verteilter Server liefert. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer verbesserten Stabilität und Funktionalität der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Auch mit diesem Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten und eine unberechtigte Weitergabe zu verhindern.
4) Verwendung von Cookies
Um unsere Website ansprechend zu gestalten und Ihnen bestimmte Funktionen zu bieten, setzen wir Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige dieser Cookies werden nach dem Schließen des Browsers automatisch gelöscht (so genannte „Session-Cookies“), während andere für eine längere Zeit auf Ihrem Endgerät verbleiben und beispielsweise Seiteneinstellungen speichern (so genannte „persistente Cookies“). Die genaue Speicherdauer können Sie in den Cookie-Einstellungen Ihres Browsers einsehen.
Wenn durch die Verwendung von Cookies personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO, wenn Sie Ihre ausdrückliche Zustimmung gegeben haben, oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, wie der Optimierung der Website-Funktionalität und der Gestaltung eines benutzerfreundlichen, effektiven Besuchserlebnisses.
Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass Sie über die Verwendung von Cookies informiert werden und deren Annahme entweder im Einzelfall oder generell ablehnen können. Ebenso können Sie die Annahme von Cookies in bestimmten Fällen oder für alle Cookies deaktivieren.
Bitte beachten Sie, dass die Deaktivierung von Cookies dazu führen kann, dass die Funktionen unserer Website nicht in vollem Umfang verfügbar sind.
5) Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten (z.B. über ein Kontaktformular oder per E-Mail), verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur in dem Umfang, der dafür erforderlich ist.
Die rechtliche Grundlage für diese Datenverarbeitung basiert auf unserem berechtigten Interesse, Ihr Anliegen zu beantworten, gemäß Art. 6 Abs. 1 lit. f DSGVO. Falls Ihre Kontaktaufnahme auf einen Vertrag abzielt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Grundlage für die Verarbeitung.
Ihre Daten werden gelöscht, sobald sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.
6) Datenverarbeitung bei Erstellung eines Kundenkontos
Im Einklang mit Art. 6 Abs. 1 lit. b DSGVO erheben und verarbeiten wir personenbezogene Daten in dem jeweils erforderlichen Umfang, wenn Sie uns diese bei der Erstellung eines Kundenkontos zur Verfügung stellen. Die notwendigen Daten für die Kontoeröffnung können Sie der Eingabemaske des entsprechenden Formulars auf unserer Website entnehmen.
Sie haben jederzeit die Möglichkeit, Ihr Kundenkonto zu löschen, indem Sie uns eine entsprechende Nachricht an die oben genannte Adresse des Verantwortlichen senden. Nach der Löschung des Kundenkontos werden Ihre Daten gelöscht, es sei denn, es bestehen noch offene Verträge, die vollständig abgewickelt werden müssen, oder es liegen gesetzliche Aufbewahrungspflichten oder berechtigte Interessen unsererseits vor, die einer Löschung entgegenstehen.
7) Nutzung von Kundendaten zur Direktwerbung
7.1
Anmeldung für unseren E-Mail-Newsletter
Wenn Sie sich für unseren E-Mail-Newsletter anmelden, erhalten Sie regelmäßig Informationen zu unseren Angeboten. Die Pflichtangabe für den Versand des Newsletters ist ausschließlich Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen dazu, Sie persönlich anzusprechen. Der Versand des Newsletters erfolgt im Rahmen des sogenannten Double Opt-in-Verfahrens, was bedeutet, dass Sie den Erhalt des Newsletters erst bestätigen müssen, indem Sie einen Verifizierungslink, der an Ihre angegebene E-Mail-Adresse gesendet wird, anklicken.
Mit der Bestätigung des Links geben Sie Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Dabei speichern wir die von Ihrem Internet Service Provider (ISP) zugewiesene IP-Adresse sowie das Datum und die Uhrzeit Ihrer Anmeldung, um möglichen Missbrauch Ihrer E-Mail-Adresse später nachvollziehen zu können. Die bei der Anmeldung erhobenen Daten werden ausschließlich für den Newsletter-Versand verwendet.
Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Mitteilung an den oben genannten Verantwortlichen abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse umgehend aus unserem Verteiler gelöscht, es sei denn, Sie haben einer weiteren Nutzung Ihrer Daten zugestimmt oder es bestehen gesetzliche Aufbewahrungspflichten, über die wir Sie in dieser Datenschutzerklärung informieren.
7.2
Versand des E-Mail-Newsletters an Bestandskunden
Falls Sie uns beim Kauf von Waren oder Dienstleistungen Ihre E-Mail-Adresse übermittelt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten oder Dienstleistungen, die Sie bereits erworben haben, per E-Mail zu senden. Hierfür benötigen wir gemäß § 7 Abs. 3 UWG keine separate Einwilligung. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Grundlage unseres berechtigten Interesses an personalisierter Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie der Nutzung Ihrer E-Mail-Adresse für diesen Zweck widersprochen haben, erhalten Sie keine weiteren E-Mails.
Sie können jederzeit der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck widersprechen, indem Sie sich an den oben genannten Verantwortlichen wenden. Nach Eingang Ihres Widerspruchs wird der Versand von Werbemails eingestellt.
7.3
Warenverfügbarkeitsbenachrichtigung per E-Mail
Wenn ein Artikel vorübergehend nicht verfügbar ist, können Sie sich für eine Benachrichtigung bei Wiedervorrat per E-Mail anmelden. Wir senden Ihnen dann eine E-Mail, wenn der Artikel wieder auf Lager ist. Die Pflichtangabe für die Benachrichtigung ist Ihre E-Mail-Adresse, die Angabe weiterer Daten ist freiwillig und ermöglicht es uns, Sie ggf. persönlich anzusprechen. Auch hier verwenden wir das Double Opt-in-Verfahren: Sie erhalten die Benachrichtigung erst nach Bestätigung eines Verifizierungslinks, der an Ihre E-Mail-Adresse geschickt wird.
Mit der Bestätigung des Links stimmen Sie der Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO zu. Wir speichern die IP-Adresse, die vom ISP zugewiesen wird, sowie das Datum und die Uhrzeit der Anmeldung, um etwaigen Missbrauch nachvollziehen zu können. Die erhobenen Daten werden ausschließlich für die Benachrichtigung über die Verfügbarkeit des Artikels genutzt.
Sie können sich jederzeit von den Benachrichtigungen abmelden, indem Sie eine Nachricht an den oben genannten Verantwortlichen senden. Nach der Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.
7.4
Warenkorb-Erinnerungen per E-Mail
Falls Sie einen Kaufprozess bei uns abbrechen, haben Sie die Möglichkeit, eine einmalige E-Mail-Erinnerung über den Inhalt Ihres Warenkorbs zu erhalten. Für den Versand der Erinnerung ist nur Ihre E-Mail-Adresse erforderlich. Weitere Angaben sind freiwillig und können zur persönlichen Ansprache genutzt werden. Auch hier verwenden wir das Double Opt-in-Verfahren, sodass Sie den Erhalt der Erinnerung erst nach Bestätigung eines Verifizierungslinks in Ihrer E-Mail erhalten.
Mit der Bestätigung des Links geben Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für den Versand der Warenkorb-Erinnerung. Wir speichern die IP-Adresse, die Ihrem ISP zugewiesen wurde, sowie das Datum und die Uhrzeit der Anmeldung, um Missbrauch zu verhindern. Die erhobenen Daten werden ausschließlich für den Versand der Warenkorb-Erinnerung verwendet.
Sie können jederzeit die Warenkorb-Erinnerung abbestellen, indem Sie sich an den oben genannten Verantwortlichen wenden. Nach der Abmeldung wird Ihre E-Mail-Adresse sofort aus dem Verteiler gelöscht.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Weitergabe personenbezogener Daten zur Vertragsabwicklung
Soweit für die Abwicklung des Vertrags, einschließlich Lieferung und Zahlung, notwendig, geben wir die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an die beauftragten Transportunternehmen und Kreditinstitute weiter.
Wenn wir Ihnen auf Basis eines Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte zur Verfügung stellen müssen, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (z. B. Name, Adresse, E-Mail), um Sie gemäß Art. 6 Abs. 1 lit. c DSGVO im gesetzlich festgelegten Zeitraum über anstehende Aktualisierungen zu informieren. Die Daten werden ausschließlich für diesen Zweck genutzt und nur in dem Umfang verarbeitet, der für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir zudem mit bestimmten Dienstleistern zusammen, die uns bei der Durchführung des Vertrages unterstützen. An diese Dienstleister werden in Übereinstimmung mit den folgenden Informationen personenbezogene Daten übermittelt.
8.2 Weitergabe personenbezogener Daten an Versanddienstleister
-
DPD Deutschland
Wir nutzen DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland, als Transportdienstleister. Ihre E-Mail-Adresse und/oder Telefonnummer wird vor der Zustellung weitergegeben, um einen Liefertermin abzustimmen oder eine Lieferankündigung zu machen, sofern Sie dem im Bestellprozess zugestimmt haben. Andernfalls wird nur Ihr Name und die Lieferadresse zur Zustellung übermittelt. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. -
DPD Österreich
Wir nutzen auch DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, 2333 Leopoldsdorf, Österreich. Die Weitergabe Ihrer E-Mail-Adresse und/oder Telefonnummer erfolgt nur, wenn Sie Ihre ausdrückliche Zustimmung gegeben haben. Andernfalls erfolgt die Weitergabe nur von Name und Lieferadresse. -
GLS
Für Sendungen in Deutschland nutzen wir GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Deutschland. Auch hier erfolgt die Weitergabe Ihrer E-Mail-Adresse und/oder Telefonnummer zur Abstimmung des Liefertermins oder für eine Lieferankündigung, sofern Sie zugestimmt haben. -
Österreichische Post
Als Transportdienstleister für Lieferungen nach Österreich verwenden wir die Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wien, Österreich. Auch hier wird Ihre E-Mail-Adresse und/oder Telefonnummer vor der Zustellung weitergegeben, um den Liefertermin abzustimmen, wenn Sie dies im Bestellprozess zugestimmt haben.
8.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
-
Amazon Pay
Wenn Sie sich für Amazon Pay entscheiden, werden Ihre Zahlungsdaten (wie Name, Adresse, Bank- und Kartendaten) an Amazon übermittelt, um die Zahlung abzuwickeln. Die Datenweitergabe erfolgt ausschließlich zu diesem Zweck und gemäß Art. 6 Abs. 1 lit. b DSGVO. -
Apple Pay
Bei der Nutzung von Apple Pay erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion auf Ihrem Apple-Gerät. Ihre Zahlungsdaten werden verschlüsselt an Apple übermittelt und dann zur Zahlung an den entsprechenden Anbieter weitergeleitet. Diese Datenverarbeitung dient ausschließlich der Zahlungsabwicklung und erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. -
Google Pay
Mit Google Pay erfolgt die Zahlung über Ihr Google Pay-Konto, wobei Ihre Zahlungsinformationen in verschlüsselter Form übermittelt werden. Google verwendet ein einmaliges Token, um die Zahlung zu bestätigen, ohne Ihre tatsächlichen Zahlungsdaten preiszugeben. Die Verarbeitung dieser Daten erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. -
PayPal
Bei der Wahl von PayPal zur Zahlung werden Ihre Zahlungsdaten (einschließlich Name, Adresse und Transaktionsdaten) an PayPal weitergegeben, um die Zahlung abzuwickeln. Sollte eine Bonitätsprüfung erforderlich sein, können weitere Daten an den Anbieter übermittelt werden. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. -
Shopify Payments
Bei Auswahl von Shopify Payments werden Ihre Zahlungsdaten an Shopify übermittelt, um die Zahlung zu verarbeiten. Diese erfolgt ausschließlich zu Zwecken der Zahlungsabwicklung und gemäß Art. 6 Abs. 1 lit. b DSGVO.
9) Webanalysedienste
9.1 Google (Universal) Analytics
Diese Website nutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), um Ihre Nutzung unserer Website zu analysieren.
Im Rahmen der Nutzung von Google (Universal) Analytics werden beim Besuch der Website Cookies gesetzt. Diese Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und spezifische Informationen über Ihre Nutzung der Website erheben. Dazu gehört auch Ihre IP-Adresse, die von Google jedoch um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit zu verhindern. Die erhobenen Daten umfassen auch Informationen wie:
-
Die besuchten Seiten und Interaktionen auf der Website
-
Die Verweildauer auf einzelnen Seiten
-
Die Quelle des Zugriffs (z. B. über eine Suchmaschine oder direkte Eingabe)
-
Das Gerät, von dem aus Sie auf die Website zugreifen
Diese Daten werden an Server von Google übertragen und dort verarbeitet. Es kann auch zu einer Übermittlung der Daten an Google LLC in den USA kommen.
Google verwendet diese Informationen im Auftrag des Website-Betreibers, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zu erstellen und uns zusätzliche Dienste im Zusammenhang mit der Websitenutzung und der Internetnutzung zur Verfügung zu stellen. Die über Google Analytics erfasste und gekürzte IP-Adresse wird nicht mit anderen Daten von Google kombiniert. Die erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Die Nutzung von Google (Universal) Analytics erfolgt ausschließlich auf Grundlage Ihrer einwilligungsgemäßen Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics während Ihres Besuchs auf unserer Website nicht aktiv. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Nutzung von Google Analytics über das auf der Website bereitgestellte „Cookie-Consent-Tool“ deaktivieren.
Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass Google die Daten unserer Besucher gemäß den Vorgaben der DSGVO verarbeitet und diese nicht unbefugt an Dritte weitergibt.
Weitere rechtliche Hinweise zu Google (Universal) Analytics finden Sie unter folgenden Links:
Demografische Merkmale
Google Analytics verwendet die Funktion „demografische Merkmale“, um Daten wie Alter, Geschlecht und Interessen der Seitenbesucher zu analysieren. Diese Daten werden durch die Analyse von Werbung und Informationen von Drittanbietern ermittelt. Es können Zielgruppen für Marketingaktivitäten erstellt werden, jedoch werden diese Informationen nicht einer bestimmten Person zugeordnet. Die Daten werden für einen Zeitraum von zwei Monaten gespeichert und anschließend gelöscht.
Google Signals
Zusätzlich kann auf dieser Website Google Signals aktiviert sein. Dies ermöglicht uns die Erstellung von geräteübergreifenden Berichten. Wenn Sie personalisierte Werbung in Ihrem Google-Konto aktiviert haben und Ihre Geräte miteinander verknüpft sind, kann Google unter Berücksichtigung Ihrer Zustimmung zur Nutzung von Google Analytics gemäß Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten über verschiedene Geräte hinweg analysieren. Wir erhalten dabei keine personenbezogenen Daten, sondern nur aggregierte Statistiken. Wenn Sie die geräteübergreifende Analyse deaktivieren möchten, können Sie dies über die Funktion „Personalisierte Werbung“ in den Einstellungen Ihres Google-Kontos tun. Weitere Informationen dazu finden Sie hier: Personalisierte Werbung deaktivieren.
UserIDs
Wenn Sie ein Konto auf dieser Website eingerichtet haben und sich über verschiedene Geräte anmelden, kann die Funktion „UserIDs“ von Google Analytics zur Anwendung kommen. Diese Funktion erlaubt es uns, Ihre Aktivitäten geräteübergreifend zu analysieren, darunter auch Conversions (z. B. Käufe). Auch hier werden keine personenbezogenen Daten von uns erhalten, sondern nur anonymisierte Statistiken. Für detaillierte Informationen, wie Sie der Nutzung von UserIDs widersprechen können, besuchen Sie bitte die entsprechenden Google Support-Seiten.
Datenübertragung in die USA
Google hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet.
9.2 Google Analytics 4
Diese Website verwendet auch Google Analytics 4 als Webanalysedienst, ebenfalls bereitgestellt durch Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Die Funktionsweise ist ähnlich zu Google (Universal) Analytics, jedoch gibt es einige Unterschiede in den Datenmodellen und der Berichterstellung.
Auch bei Google Analytics 4 werden Cookies auf Ihrem Endgerät gesetzt, die Informationen über Ihre Nutzung der Website sammeln. Dies umfasst unter anderem:
-
Die besuchten Seiten und Aktivitäten auf der Website
-
Die Verweildauer und Interaktionen mit einzelnen Inhalten
-
Die Quelle des Zugriffs (z. B. durch eine Suchmaschine oder direkte Eingabe)
Die erhobene IP-Adresse wird von Google um die letzten Ziffern gekürzt, um eine Identifizierung des Nutzers zu verhindern. Die Daten werden an Google-Server übertragen und können auch in die USA übermittelt werden.
Die Verarbeitungen erfolgen im Auftrag des Website-Betreibers und umfassen die Erstellung von Berichten und Dienstleistungen rund um die Nutzung der Website sowie Internetnutzung. Auch hier wird die übermittelte IP-Adresse nicht mit anderen Google-Daten kombiniert und wird für zwei Monate gespeichert.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer einwilligungsgemäßen Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie keine Zustimmung zur Nutzung von Google Analytics 4 geben, bleibt dieser Webanalysedienst deaktiviert.
Für detaillierte rechtliche Informationen zu Google Analytics 4 besuchen Sie bitte die folgenden Links:
Demografische Merkmale und Google Signals
Wie bei Google Analytics wird auch in Google Analytics 4 die Funktion „demografische Merkmale“ verwendet, um Aussagen über das Alter, Geschlecht und die Interessen von Besuchern zu treffen. Diese Daten werden durch Werbung und Informationen von Drittanbietern ermittelt und zur Erstellung von Zielgruppen für Marketingmaßnahmen verwendet. Diese Daten sind anonymisiert und werden nach zwei Monaten gelöscht.
Wenn Google Signals verwendet wird, können geräteübergreifende Berichte erstellt werden, sofern Sie in Ihrem Google-Konto personalisierte Werbung aktiviert haben und Ihre Geräte miteinander verknüpft sind. Auch hier erhalten wir nur aggregierte Statistiken und keine personenbezogenen Daten.
UserIDs
Mit der UserIDs-Funktion von Google Analytics 4 können geräteübergreifende Aktivitäten, wie etwa Conversions, verfolgt werden, sofern Sie ein Konto auf unserer Website haben und sich auf verschiedenen Geräten anmelden.
Datenübertragung in die USA
Auch bei Google Analytics 4 hat sich Google dem EU-US-Datenschutzrahmen angeschlossen, wodurch die Einhaltung des europäischen Datenschutzniveaus gewährleistet wird.
10) Retargeting / Remarketing und Conversion-Tracking
Facebook-Pixel zur Erstellung von Custom Audiences
Innerhalb unseres Online-Angebots verwenden wir den Dienst „Facebook Pixel“ des folgenden Anbieters:
Meta Platforms Ireland Limited, 4 Grand Canal Quay, Dublin 2, Irland („Facebook“).
Das Facebook Pixel ermöglicht uns, das Verhalten der Nutzer nach dem Klick auf eine von uns geschaltete Facebook-Werbeanzeige zu verfolgen und gezielte Werbung zu schalten. Wenn ein Nutzer auf eine von uns auf Facebook geschaltete Anzeige klickt, wird die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird nach der Weiterleitung durch ein Cookie, das auf unserer verlinkten Seite gesetzt wird, im Browser des Nutzers eingetragen.
Durch diese Technik ist es uns möglich, Facebook als Werbeplattform zu nutzen, um gezielt „Custom Audiences“ zu erstellen. Dies bedeutet, dass wir unsere Facebook Ads nur denjenigen Nutzern anzeigen, die bereits ein Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen, die durch das Tracking des Nutzerverhaltens auf unserer Website ermittelt werden (z. B. Interesse an bestimmten Produkten oder Themen).
Das Facebook Pixel bietet zudem die Möglichkeit des „Conversion-Trackings“: Wir können nachverfolgen, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche Aktionen sie dort ausführen (z. B. Kaufabschlüsse oder andere Conversion-Ziele). Hierbei handelt es sich um anonyme Daten, die uns keine Rückschlüsse auf die Identität der Nutzer ermöglichen. Allerdings werden diese Daten von Facebook gespeichert und verarbeitet. Infolgedessen kann Facebook die gesammelten Daten mit einem Nutzerprofil verbinden und für eigene Werbezwecke verwenden.
Datenschutz und Einwilligung
Alle oben beschriebenen Datenverarbeitungen, insbesondere das Setzen von Cookies auf Ihrem Endgerät zur Erhebung und Verarbeitung von Informationen, erfolgen ausschließlich dann, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Zustimmung wird Facebook Pixel während Ihres Besuchs auf unserer Website nicht aktiv.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Facebook Pixel-Dienst über das auf unserer Website bereitgestellte „Cookie-Consent-Tool“ deaktivieren.
Auftragsverarbeitung und Datenübermittlung
Wir haben mit Meta Platforms Ireland Limited einen Auftragsverarbeitungsvertrag geschlossen, der sicherstellt, dass Ihre personenbezogenen Daten gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) verarbeitet werden und eine unbefugte Weitergabe an Dritte ausgeschlossen ist.
Die von Facebook generierten Informationen werden in der Regel an einen Server von Facebook übertragen und dort gespeichert. Es kann auch zu einer Übermittlung der Daten an Server von Meta Platforms Inc. in den USA kommen.
Datenübermittlungen in die USA
Für die Datenübermittlung in die USA hat sich Meta Platforms Inc. dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission sicherstellt, dass das europäische Datenschutzniveau auch bei der Verarbeitung personenbezogener Daten in den USA gewährleistet wird.
11) Seitenfunktionalitäten
11.1 Google Maps
Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).
Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.
Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.
Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.
Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
11.2 Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen und stellt eine direkte Verbindung zu den Servern des Anbieters her. Hierbei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.
Daten können zudem übermittelt werden an: Google LLC, USA
Die Verarbeitung von personenbezogenen Daten im Zuge der Verbindungsaufnahme mit dem Anbieter der Schriftarten wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren. Falls Ihr Browser keine Web Fonts unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
11.3 Google reCAPTCHA
Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC, USA. Für die optische Gestaltung des Captcha-Fensters werden vom Anbieter „Google Fonts", also von Google aus dem Internet geladene Schriftarten, verwendet. Zu einer Verarbeitung weiterer Informationen als den oben genannten, die bereits über die Funktionalität von ReCaptcha an Google übertragen werden, kommt es hierbei nicht.
Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Bot vorgenommen wird, erhebt der Anbieter die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typ sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an Server des Anbieters.
Rechtsgrundlage ist unser berechtigtes Interesse an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
12) Tools und Sonstiges
Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktive Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
13) Rechte des Betroffenen
13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
13.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
14) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
