Daten­schutzerk­lärung

Wir freuen uns sehr über Ihr Inter­esse an unserem Unternehmen. Daten­schutz hat einen beson­ders hohen Stel­len­wert für die Geschäft­sleitung der Wat­ti­fy GmbH. Eine Nutzung der Inter­net­seit­en der Wat­ti­fy GmbH ist grund­sät­zlich ohne jede Angabe per­so­n­en­be­zo­gen­er Dat­en möglich. Sofern eine betrof­fene Per­son beson­dere Ser­vices unseres Unternehmens über unsere Inter­net­seite in Anspruch nehmen möchte, kön­nte jedoch eine Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en erforder­lich wer­den. Ist die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en erforder­lich und beste­ht für eine solche Ver­ar­beitung keine geset­zliche Grund­lage, holen wir generell eine Ein­willi­gung der betrof­fe­nen Per­son ein.

Unser Trans­paren­z­doku­ment nach Art. 13 und 14 DS-GVO find­en Sie HIER.

Die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en, beispiel­sweise des Namens, der Anschrift, E‑Mail-Adresse oder Tele­fon­num­mer ein­er betrof­fe­nen Per­son, erfol­gt stets im Ein­klang mit der Daten­schutz-Grund­verord­nung und in Übere­in­stim­mung mit den für die Wat­ti­fy GmbH gel­tenden lan­desspez­i­fis­chen Daten­schutzbes­tim­mungen. Mit­tels dieser Daten­schutzerk­lärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobe­nen, genutzten und ver­ar­beit­eten per­so­n­en­be­zo­ge­nen Dat­en informieren. Fern­er wer­den betrof­fene Per­so­n­en mit­tels dieser Daten­schutzerk­lärung über die ihnen zuste­hen­den Rechte aufgek­lärt.

Die Wat­ti­fy GmbH hat als für die Ver­ar­beitung Ver­ant­wortlich­er zahlre­iche tech­nis­che und organ­isatorische Maß­nah­men umge­set­zt, um einen möglichst lück­en­losen Schutz der über diese Inter­net­seite ver­ar­beit­eten per­so­n­en­be­zo­ge­nen Dat­en sicherzustellen. Den­noch kön­nen Inter­net­basierte Datenüber­tra­gun­gen grund­sät­zlich Sicher­heit­slück­en aufweisen, sodass ein absoluter Schutz nicht gewährleis­tet wer­den kann. Aus diesem Grund ste­ht es jed­er betrof­fe­nen Per­son frei, per­so­n­en­be­zo­gene Dat­en auch auf alter­na­tiv­en Wegen, beispiel­sweise tele­fonisch, an uns zu über­mit­teln.

Die Wat­ti­fy GmbH ist ein ver­traglich gebun­den­er Ver­mit­tler im Sinne des § 3 Abs. 2 Wert­pa­pierin­sti­tutsge­setz (WpIG) und wird bei der Ver­mit­tlung von Finanzin­stru­menten (Wert­pa­pieren, Ver­mö­gens- und Kap­i­ta­lan­la­gen etc.) gemäß § 2 (2) Nr. 3 WpIG auss­chließlich im Namen, auf Rech­nung und unter der Haf­tung des Finanz­di­en­stleis­tungsin­sti­tuts Effec­ta GmbH, Florstadt, tätig.

1. Begriffs­bes­tim­mungen

Die Daten­schutzerk­lärung der Wat­ti­fy GmbH beruht auf den Begrif­flichkeit­en, die durch den Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber beim Erlass der Daten­schutz-Grund­verord­nung (DS-GVO) ver­wen­det wur­den. Unsere Daten­schutzerk­lärung soll sowohl für die Öffentlichkeit als auch für unsere Kun­den und Geschäftspart­ner ein­fach les­bar und ver­ständlich sein. Um dies zu gewährleis­ten, möcht­en wir vor­ab die ver­wen­de­ten Begrif­flichkeit­en erläutern.

Wir ver­wen­den in dieser Daten­schutzerk­lärung unter anderem die fol­gen­den Begriffe:

a) per­so­n­en­be­zo­gene Dat­en
Per­so­n­en­be­zo­gene Dat­en sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son (im Fol­gen­den ​„betrof­fene Per­son“) beziehen. Als iden­ti­fizier­bar wird eine natür­liche Per­son ange­se­hen, die direkt oder indi­rekt, ins­beson­dere mit­tels Zuord­nung zu ein­er Ken­nung wie einem Namen, zu ein­er Kennnum­mer, zu Stan­dort­dat­en, zu ein­er Online-Ken­nung oder zu einem oder mehreren beson­deren Merk­malen, die Aus­druck der physis­chen, phys­i­ol­o­gis­chen, genetis­chen, psy­chis­chen, wirtschaftlichen, kul­turellen oder sozialen Iden­tität dieser natür­lichen Per­son sind, iden­ti­fiziert wer­den kann.

b) betrof­fene Per­son
Betrof­fene Per­son ist jede iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son, deren per­so­n­en­be­zo­gene Dat­en von dem für die Ver­ar­beitung Ver­ant­wortlichen ver­ar­beit­et wer­den.

c) Ver­ar­beitung
Ver­ar­beitung ist jed­er mit oder ohne Hil­fe automa­tisiert­er Ver­fahren aus­ge­führte Vor­gang oder jede solche Vor­gangsrei­he im Zusam­men­hang mit per­so­n­en­be­zo­ge­nen Dat­en wie das Erheben, das Erfassen, die Organ­i­sa­tion, das Ord­nen, die Spe­icherung, die Anpas­sung oder Verän­derung, das Ausle­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mit­tlung, Ver­bre­itung oder eine andere Form der Bere­it­stel­lung, den Abgle­ich oder die Verknüp­fung, die Ein­schränkung, das Löschen oder die Ver­nich­tung.

d) Ein­schränkung der Ver­ar­beitung
Ein­schränkung der Ver­ar­beitung ist die Markierung gespe­ichert­er per­so­n­en­be­zo­gen­er Dat­en mit dem Ziel, ihre kün­ftige Ver­ar­beitung einzuschränken.

e) Pro­fil­ing
Pro­fil­ing ist jede Art der automa­tisierten Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en, die darin beste­ht, dass diese per­so­n­en­be­zo­ge­nen Dat­en ver­wen­det wer­den, um bes­timmte per­sön­liche Aspek­te, die sich auf eine natür­liche Per­son beziehen, zu bew­erten, ins­beson­dere, um Aspek­te bezüglich Arbeit­sleis­tung, wirtschaftlich­er Lage, Gesund­heit, per­sön­lich­er Vor­lieben, Inter­essen, Zuver­läs­sigkeit, Ver­hal­ten, Aufen­thalt­sort oder Ortswech­sel dieser natür­lichen Per­son zu analysieren oder vorherzusagen.

f) Pseu­do­nymisierung
Pseu­do­nymisierung ist die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en in ein­er Weise, auf welche die per­so­n­en­be­zo­ge­nen Dat­en ohne Hinzuziehung zusät­zlich­er Infor­ma­tio­nen nicht mehr ein­er spez­i­fis­chen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern diese zusät­zlichen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­nis­chen und organ­isatorischen Maß­nah­men unter­liegen, die gewährleis­ten, dass die per­so­n­en­be­zo­ge­nen Dat­en nicht ein­er iden­ti­fizierten oder iden­ti­fizier­baren natür­lichen Per­son zugewiesen wer­den.

g) Ver­ant­wortlich­er oder für die Ver­ar­beitung Ver­ant­wortlich­er
Ver­ant­wortlich­er oder für die Ver­ar­beitung Ver­ant­wortlich­er ist die natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, die allein oder gemein­sam mit anderen über die Zwecke und Mit­tel der Ver­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en entschei­det. Sind die Zwecke und Mit­tel dieser Ver­ar­beitung durch das Union­srecht oder das Recht der Mit­glied­staat­en vorgegeben, so kann der Ver­ant­wortliche beziehungsweise kön­nen die bes­timmten Kri­te­rien sein­er Benen­nung nach dem Union­srecht oder dem Recht der Mit­glied­staat­en vorge­se­hen wer­den.

h) Auf­tragsver­ar­beit­er
Auf­tragsver­ar­beit­er ist eine natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, die per­so­n­en­be­zo­gene Dat­en im Auf­trag des Ver­ant­wortlichen ver­ar­beit­et.

i) Empfänger
Empfänger ist eine natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, der per­so­n­en­be­zo­gene Dat­en offen­gelegt wer­den, unab­hängig davon, ob es sich bei ihr um einen Drit­ten han­delt oder nicht. Behör­den, die im Rah­men eines bes­timmten Unter­suchungsauf­trags nach dem Union­srecht oder dem Recht der Mit­glied­staat­en möglicher­weise per­so­n­en­be­zo­gene Dat­en erhal­ten, gel­ten jedoch nicht als Empfänger.

j) Drit­ter
Drit­ter ist eine natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle außer der betrof­fe­nen Per­son, dem Ver­ant­wortlichen, dem Auf­tragsver­ar­beit­er und den Per­so­n­en, die unter der unmit­tel­baren Ver­ant­wor­tung des Ver­ant­wortlichen oder des Auf­tragsver­ar­beit­ers befugt sind, die per­so­n­en­be­zo­ge­nen Dat­en zu ver­ar­beit­en.

k) Ein­willi­gung
Ein­willi­gung ist jede von der betrof­fe­nen Per­son frei­willig für den bes­timmten Fall in informiert­er Weise und unmissver­ständlich abgegebene Wil­lens­bekun­dung in Form ein­er Erk­lärung oder ein­er son­sti­gen ein­deuti­gen bestäti­gen­den Hand­lung, mit der die betrof­fene Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­beitung der sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en ein­ver­standen ist.

2. Name und Anschrift des für die Ver­ar­beitung Ver­ant­wortlichen

Ver­ant­wortlich­er im Sinne der Daten­schutz-Grund­verord­nung, son­stiger in den Mit­glied­staat­en der Europäis­chen Union gel­tenden Daten­schutzge­set­ze und ander­er Bes­tim­mungen mit daten­schutzrechtlichem Charak­ter ist die:

Wat­ti­fy GmbH
Lieben­graben­weg 1
92224 Amberg
Deutsch­land

Tel.: +49 (0) 9621 77 88 15 0
E‑Mail: hello@wattify.de
Web­site: https://wattify.app/

3. Name und Anschrift des Daten­schutzbeauf­tragten

Der Daten­schutzbeauf­tragte des für die Ver­ar­beitung Ver­ant­wortlichen ist:

Prof. Dr. h.c. Heiko Maniero
DGD Deutsche Gesellschaft für Daten­schutz GmbH
Fraun­ho­fer­ring 3
85238 Peter­shausen
Deutsch­land

Tel.: +498131779870
E‑Mail: info@dg-datenschutz.de
Web­site: www​.dg​-daten​schutz​.de/

Jede betrof­fene Per­son kann sich jed­erzeit bei allen Fra­gen und Anre­gun­gen zum Daten­schutz direkt an unseren Daten­schutzbeauf­tragten wen­den.

4. Cook­ies

Die Inter­net­seit­en der Wat­ti­fy GmbH ver­wen­den Cook­ies. Cook­ies sind Text­dateien, welche über einen Inter­net­brows­er auf einem Com­put­er­sys­tem abgelegt und gespe­ichert wer­den.

Zahlre­iche Inter­net­seit­en und Serv­er ver­wen­den Cook­ies. Viele Cook­ies enthal­ten eine soge­nan­nte Cook­ie-ID. Eine Cook­ie-ID ist eine ein­deutige Ken­nung des Cook­ies. Sie beste­ht aus ein­er Zeichen­folge, durch welche Inter­net­seit­en und Serv­er dem konkreten Inter­net­brows­er zuge­ord­net wer­den kön­nen, in dem das Cook­ie gespe­ichert wurde. Dies ermöglicht es den besucht­en Inter­net­seit­en und Servern, den indi­vidu­ellen Brows­er der betrof­fe­nen Per­son von anderen Inter­net­browsern, die andere Cook­ies enthal­ten, zu unter­schei­den. Ein bes­timmter Inter­net­brows­er kann über die ein­deutige Cook­ie-ID wieder­erkan­nt und iden­ti­fiziert wer­den.

Durch den Ein­satz von Cook­ies kann die Wat­ti­fy GmbH den Nutzern dieser Inter­net­seite nutzer­fre­undlichere Ser­vices bere­it­stellen, die ohne die Cook­ie-Set­zung nicht möglich wären.

Mit­tels eines Cook­ies kön­nen die Infor­ma­tio­nen und Ange­bote auf unser­er Inter­net­seite im Sinne des Benutzers opti­miert wer­den. Cook­ies ermöglichen uns, wie bere­its erwäh­nt, die Benutzer unser­er Inter­net­seite wiederzuerken­nen. Zweck dieser Wieder­erken­nung ist es, den Nutzern die Ver­wen­dung unser­er Inter­net­seite zu erle­ichtern. Der Benutzer ein­er Inter­net­seite, die Cook­ies ver­wen­det, muss beispiel­sweise nicht bei jedem Besuch der Inter­net­seite erneut seine Zugangs­dat­en eingeben, weil dies von der Inter­net­seite und dem auf dem Com­put­er­sys­tem des Benutzers abgelegten Cook­ie über­nom­men wird. Ein weit­eres Beispiel ist das Cook­ie eines Warenko­rbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenko­rb gelegt hat, über ein Cook­ie.

Die betrof­fene Per­son kann die Set­zung von Cook­ies durch unsere Inter­net­seite jed­erzeit mit­tels ein­er entsprechen­den Ein­stel­lung des genutzten Inter­net­browsers ver­hin­dern und damit der Set­zung von Cook­ies dauer­haft wider­sprechen. Fern­er kön­nen bere­its geset­zte Cook­ies jed­erzeit über einen Inter­net­brows­er oder andere Soft­ware­pro­gramme gelöscht wer­den. Dies ist in allen gängi­gen Inter­net­browsern möglich. Deak­tiviert die betrof­fene Per­son die Set­zung von Cook­ies in dem genutzten Inter­net­brows­er, sind unter Umstän­den nicht alle Funk­tio­nen unser­er Inter­net­seite vol­lum­fänglich nutzbar.

Wir nutzen fol­gen­den Cook­ies:

Cook­ie-Name: CRAFT_CSRF_TOKEN
Zweck: Gewährleis­tet die Sicher­heit beim Browsen für Besuch­er durch Ver­hin­derung von Cross-Site Request Forgery. Dieses Cook­ie ist wesentlich für die Sicher­heit der Web­seite und des Besuch­ers.
Spe­icher­dauer: Ses­sion

Cook­ie-Name: li_​gc
Zweck: Spe­ichert den Zus­tim­mungssta­tus des Benutzers für Cook­ies auf der aktuellen Domäne.
Spe­icher­dauer: 2 Jahre

Cook­ie-Name: uc_​settings
Zweck: Spe­ichert den Zus­tim­mungssta­tus des Benutzers für Cook­ies auf der aktuellen Domäne.
Spe­icher­dauer: Per­sis­tent

Cook­ie-Name: uc_​ui_​version
Zweck: Spe­ichert die Ver­sion­snum­mer des Con­sent-Ban­ners UI, die auf der aktuellen Domain ver­wen­det wird.
Spe­icher­dauer: Per­sis­tent

Cook­ie-Name: lang
Zweck: Spe­ichert die vom Benutzer aus­gewählte Sprachver­sion ein­er Web­seite.
Spe­icher­dauer: Ses­sion

Cook­ie-Name: bcook­ie
Zweck: Ver­wen­det vom Social-Net­work­ing-Dienst LinkedIn für die Ver­fol­gung der Ver­wen­dung von
einge­bet­teten Dien­stleis­tun­gen.
Spe­icher­dauer: 2 Jahre

Cook­ie-Name: lang
Zweck: Eingestellt von LinkedIn, wenn eine Web­seite ein einge­bet­tetes ​“Fol­gen Sie uns”-Fenster enthält.
Spe­icher­dauer: Ses­sion

Cook­ie-Name: lidc
Zweck: Ver­wen­det vom Social-Net­work­ing-Dienst LinkedIn für die Ver­fol­gung der Ver­wen­dung von
einge­bet­teten Dien­stleis­tun­gen.
Spe­icher­dauer: 1 Tag

Cook­ie-Name: User­Match­His­to­ry
Zweck: Gewährleis­tet die Brows­ing ‑Sicher­heit für Besuch­er, indem es seit­enüber­greifende Fälschun­gen von Anfra­gen ver­hin­dert. Dieses Cook­ie ist für die Sicher­heit der Web­site und des Besuch­ers uner­lässlich.
Spe­icher­dauer: Ses­sion

5. Erfas­sung von all­ge­meinen Dat­en und Infor­ma­tio­nen

Die Inter­net­seite der Wat­ti­fy GmbH erfasst mit jedem Aufruf der Inter­net­seite durch eine betrof­fene Per­son oder ein automa­tisiertes Sys­tem eine Rei­he von all­ge­meinen Dat­en und Infor­ma­tio­nen. Diese all­ge­meinen Dat­en und Infor­ma­tio­nen wer­den in den Log­files des Servers gespe­ichert. Erfasst wer­den kön­nen die (1) ver­wen­de­ten Browser­typen und Ver­sio­nen, (2) das vom zugreifend­en Sys­tem ver­wen­dete Betrieb­ssys­tem, (3) die Inter­net­seite, von welch­er ein zugreifend­es Sys­tem auf unsere Inter­net­seite gelangt (soge­nan­nte Refer­rer), (4) die Unter­web­seit­en, welche über ein zugreifend­es Sys­tem auf unser­er Inter­net­seite anges­teuert wer­den, (5) das Datum und die Uhrzeit eines Zugriffs auf die Inter­net­seite, (6) eine Inter­net-Pro­tokoll-Adresse (IP-Adresse), (7) der Inter­net-Ser­vice-Provider des zugreifend­en Sys­tems und (8) son­stige ähn­liche Dat­en und Infor­ma­tio­nen, die der Gefahren­ab­wehr im Falle von Angrif­f­en auf unsere infor­ma­tion­stech­nol­o­gis­chen Sys­teme dienen.

Bei der Nutzung dieser all­ge­meinen Dat­en und Infor­ma­tio­nen zieht die Wat­ti­fy GmbH keine Rückschlüsse auf die betrof­fene Per­son. Diese Infor­ma­tio­nen wer­den vielmehr benötigt, um (1) die Inhalte unser­er Inter­net­seite kor­rekt auszuliefern, (2) die Inhalte unser­er Inter­net­seite sowie die Wer­bung für diese zu opti­mieren, (3) die dauer­hafte Funk­tions­fähigkeit unser­er infor­ma­tion­stech­nol­o­gis­chen Sys­teme und der Tech­nik unser­er Inter­net­seite zu gewährleis­ten sowie (4) um Strafver­fol­gungs­be­hör­den im Falle eines Cyberan­griffes die zur Strafver­fol­gung notwendi­gen Infor­ma­tio­nen bere­itzustellen. Diese anonym erhobe­nen Dat­en und Infor­ma­tio­nen wer­den durch die Wat­ti­fy GmbH daher ein­er­seits sta­tis­tisch und fern­er mit dem Ziel aus­gew­ertet, den Daten­schutz und die Daten­sicher­heit in unserem Unternehmen zu erhöhen, um let­ztlich ein opti­males Schutzniveau für die von uns ver­ar­beit­eten per­so­n­en­be­zo­ge­nen Dat­en sicherzustellen. Die anony­men Dat­en der Serv­er-Log­files wer­den getren­nt von allen durch eine betrof­fene Per­son angegebe­nen per­so­n­en­be­zo­ge­nen Dat­en gespe­ichert.

6. Reg­istrierung auf unser­er Inter­net­seite

Die betrof­fene Per­son hat die Möglichkeit, sich auf der Inter­net­seite des für die Ver­ar­beitung Ver­ant­wortlichen unter Angabe von per­so­n­en­be­zo­ge­nen Dat­en zu reg­istri­eren. Welche per­so­n­en­be­zo­ge­nen Dat­en dabei an den für die Ver­ar­beitung Ver­ant­wortlichen über­mit­telt wer­den, ergibt sich aus der jew­eili­gen Eingabe­maske, die für die Reg­istrierung ver­wen­det wird. Die von der betrof­fe­nen Per­son eingegebe­nen per­so­n­en­be­zo­ge­nen Dat­en wer­den auss­chließlich für die interne Ver­wen­dung bei dem für die Ver­ar­beitung Ver­ant­wortlichen und für eigene Zwecke erhoben und gespe­ichert. Der für die Ver­ar­beitung Ver­ant­wortliche kann die Weit­er­gabe an einen oder mehrere Auf­tragsver­ar­beit­er, beispiel­sweise einen Paket­di­en­stleis­ter, ver­an­lassen, der die per­so­n­en­be­zo­ge­nen Dat­en eben­falls auss­chließlich für eine interne Ver­wen­dung, die dem für die Ver­ar­beitung Ver­ant­wortlichen zuzurech­nen ist, nutzt.

Durch eine Reg­istrierung auf der Inter­net­seite des für die Ver­ar­beitung Ver­ant­wortlichen wird fern­er die vom Inter­net-Ser­vice-Provider (ISP) der betrof­fe­nen Per­son vergebene IP-Adresse, das Datum sowie die Uhrzeit der Reg­istrierung gespe­ichert. Die Spe­icherung dieser Dat­en erfol­gt vor dem Hin­ter­grund, dass nur so der Miss­brauch unser­er Dien­ste ver­hin­dert wer­den kann, und diese Dat­en im Bedarfs­fall ermöglichen, began­gene Straftat­en aufzuk­lären. Insofern ist die Spe­icherung dieser Dat­en zur Absicherung des für die Ver­ar­beitung Ver­ant­wortlichen erforder­lich. Eine Weit­er­gabe dieser Dat­en an Dritte erfol­gt grund­sät­zlich nicht, sofern keine geset­zliche Pflicht zur Weit­er­gabe beste­ht oder die Weit­er­gabe der Strafver­fol­gung dient.

Die Reg­istrierung der betrof­fe­nen Per­son unter frei­williger Angabe per­so­n­en­be­zo­gen­er Dat­en dient dem für die Ver­ar­beitung Ver­ant­wortlichen dazu, der betrof­fe­nen Per­son Inhalte oder Leis­tun­gen anzu­bi­eten, die auf­grund der Natur der Sache nur reg­istri­erten Benutzern ange­boten wer­den kön­nen. Reg­istri­erten Per­so­n­en ste­ht die Möglichkeit frei, die bei der Reg­istrierung angegebe­nen per­so­n­en­be­zo­ge­nen Dat­en jed­erzeit abzuän­dern oder voll­ständig aus dem Datenbe­stand des für die Ver­ar­beitung Ver­ant­wortlichen löschen zu lassen.

Der für die Ver­ar­beitung Ver­ant­wortliche erteilt jed­er betrof­fe­nen Per­son jed­erzeit auf Anfrage Auskun­ft darüber, welche per­so­n­en­be­zo­ge­nen Dat­en über die betrof­fene Per­son gespe­ichert sind. Fern­er berichtigt oder löscht der für die Ver­ar­beitung Ver­ant­wortliche per­so­n­en­be­zo­gene Dat­en auf Wun­sch oder Hin­weis der betrof­fe­nen Per­son, soweit dem keine geset­zlichen Auf­be­wahrungspflicht­en ent­ge­gen­ste­hen. Die Gesamtheit der Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen ste­hen der betrof­fe­nen Per­son in diesem Zusam­men­hang als Ansprech­part­ner zur Ver­fü­gung.

7. Abon­nement unseres Newslet­ters

Auf der Inter­net­seite der Wat­ti­fy GmbH wird den Benutzern die Möglichkeit eingeräumt, den Newslet­ter unseres Unternehmens zu abon­nieren. Welche per­so­n­en­be­zo­ge­nen Dat­en bei der Bestel­lung des Newslet­ters an den für die Ver­ar­beitung Ver­ant­wortlichen über­mit­telt wer­den, ergibt sich aus der hierzu ver­wen­de­ten Eingabe­maske.

Die Wat­ti­fy GmbH informiert ihre Kun­den und Geschäftspart­ner in regelmäßi­gen Abstän­den im Wege eines Newslet­ters über Ange­bote des Unternehmens. Der Newslet­ter unseres Unternehmens kann von der betrof­fe­nen Per­son grund­sät­zlich nur dann emp­fan­gen wer­den, wenn (1) die betrof­fene Per­son über eine gültige E‑Mail-Adresse ver­fügt und (2) die betrof­fene Per­son sich für den Newslet­ter­ver­sand reg­istri­ert. An die von ein­er betrof­fe­nen Per­son erst­ma­lig für den Newslet­ter­ver­sand einge­tra­gene E‑Mail-Adresse wird aus rechtlichen Grün­den eine Bestä­ti­gungs­mail im Dou­ble-Opt-In-Ver­fahren versendet. Diese Bestä­ti­gungs­mail dient der Über­prü­fung, ob der Inhab­er der E‑Mail-Adresse als betrof­fene Per­son den Emp­fang des Newslet­ters autorisiert hat.

Bei der Anmel­dung zum Newslet­ter spe­ich­ern wir fern­er die vom Inter­net-Ser­vice-Provider (ISP) vergebene IP-Adresse des von der betrof­fe­nen Per­son zum Zeit­punkt der Anmel­dung ver­wen­de­ten Com­put­er­sys­tems sowie das Datum und die Uhrzeit der Anmel­dung. Die Erhe­bung dieser Dat­en ist erforder­lich, um den(möglichen) Miss­brauch der E‑Mail-Adresse ein­er betrof­fe­nen Per­son zu einem späteren Zeit­punkt nachvol­lziehen zu kön­nen und dient deshalb der rechtlichen Absicherung des für die Ver­ar­beitung Ver­ant­wortlichen.

Die im Rah­men ein­er Anmel­dung zum Newslet­ter erhobe­nen per­so­n­en­be­zo­ge­nen Dat­en wer­den auss­chließlich zum Ver­sand unseres Newslet­ters ver­wen­det. Fern­er kön­nten Abon­nen­ten des Newslet­ters per E‑Mail informiert wer­den, sofern dies für den Betrieb des Newslet­ter-Dien­stes oder eine dies­bezügliche Reg­istrierung erforder­lich ist, wie dies im Falle von Änderun­gen am Newslet­terange­bot oder bei der Verän­derung der tech­nis­chen Gegeben­heit­en der Fall sein kön­nte. Es erfol­gt keine Weit­er­gabe der im Rah­men des Newslet­ter-Dien­stes erhobe­nen per­so­n­en­be­zo­ge­nen Dat­en an Dritte. Das Abon­nement unseres Newslet­ters kann durch die betrof­fene Per­son jed­erzeit gekündigt wer­den. Die Ein­willi­gung in die Spe­icherung per­so­n­en­be­zo­gen­er Dat­en, die die betrof­fene Per­son uns für den Newslet­ter­ver­sand erteilt hat, kann jed­erzeit wider­rufen wer­den. Zum Zwecke des Wider­rufs der Ein­willi­gung find­et sich in jedem Newslet­ter ein entsprechen­der Link. Fern­er beste­ht die Möglichkeit, sich jed­erzeit auch direkt auf der Inter­net­seite des für die Ver­ar­beitung Ver­ant­wortlichen vom Newslet­ter­ver­sand abzumelden oder dies dem für die Ver­ar­beitung Ver­ant­wortlichen auf andere Weise mitzuteilen.

8. Newslet­ter-Track­ing

Die Newslet­ter der Wat­ti­fy GmbH enthal­ten soge­nan­nte Zählpix­el. Ein Zählpix­el ist eine Miniatur­grafik, die in solche E‑Mails einge­bet­tet wird, welche im HTML-For­mat versendet wer­den, um eine Log­datei-Aufze­ich­nung und eine Log­datei-Analyse zu ermöglichen. Dadurch kann eine sta­tis­tis­che Auswer­tung des Erfolges oder Mis­ser­folges von Online-Mar­ket­ing-Kam­pag­nen durchge­führt wer­den. Anhand des einge­bet­teten Zählpix­els kann die Wat­ti­fy GmbH erken­nen, ob und wann eine E‑Mail von ein­er betrof­fe­nen Per­son geöffnet wurde und welche in der E‑Mail befind­lichen Links von der betrof­fe­nen Per­son aufgerufen wur­den.

Solche über die in den Newslet­tern enthal­te­nen Zählpix­el erhobe­nen per­so­n­en­be­zo­ge­nen Dat­en, wer­den von dem für die Ver­ar­beitung Ver­ant­wortlichen gespe­ichert und aus­gew­ertet, um den Newslet­ter­ver­sand zu opti­mieren und den Inhalt zukün­ftiger Newslet­ter noch bess­er den Inter­essen der betrof­fe­nen Per­son anzu­passen. Diese per­so­n­en­be­zo­ge­nen Dat­en wer­den nicht an Dritte weit­ergegeben. Betrof­fene Per­so­n­en sind jed­erzeit berechtigt, die dies­bezügliche geson­derte, über das Dou­ble-Opt-In-Ver­fahren abgegebene Ein­willi­gungserk­lärung zu wider­rufen. Nach einem Wider­ruf wer­den diese per­so­n­en­be­zo­ge­nen Dat­en von dem für die Ver­ar­beitung Ver­ant­wortlichen gelöscht. Eine Abmel­dung vom Erhalt des Newslet­ters deutet die Wat­ti­fy GmbH automa­tisch als Wider­ruf.

9. Kon­tak­t­möglichkeit über die Inter­net­seite

Die Inter­net­seite der Wat­ti­fy GmbH enthält auf­grund von geset­zlichen Vorschriften Angaben, die eine schnelle elek­tro­n­is­che Kon­tak­tauf­nahme zu unserem Unternehmen sowie eine unmit­tel­bare Kom­mu­nika­tion mit uns ermöglichen, was eben­falls eine all­ge­meine Adresse der soge­nan­nten elek­tro­n­is­chen Post (E‑Mail-Adresse) umfasst. Sofern eine betrof­fene Per­son per E‑Mail oder über ein Kon­tak­t­for­mu­lar den Kon­takt mit dem für die Ver­ar­beitung Ver­ant­wortlichen aufn­immt, wer­den die von der betrof­fe­nen Per­son über­mit­tel­ten per­so­n­en­be­zo­ge­nen Dat­en automa­tisch gespe­ichert. Solche auf frei­williger Basis von ein­er betrof­fe­nen Per­son an den für die Ver­ar­beitung Ver­ant­wortlichen über­mit­tel­ten per­so­n­en­be­zo­ge­nen Dat­en wer­den für Zwecke der Bear­beitung oder der Kon­tak­tauf­nahme zur betrof­fe­nen Per­son gespe­ichert. Es erfol­gt keine Weit­er­gabe dieser per­so­n­en­be­zo­ge­nen Dat­en an Dritte.

10. Abon­nement von Kom­mentaren im Blog auf der Inter­net­seite

Die im Blog der Wat­ti­fy GmbH abgegebe­nen Kom­mentare kön­nen grund­sät­zlich von Drit­ten abon­niert wer­den. Ins­beson­dere beste­ht die Möglichkeit, dass ein Kom­men­ta­tor die seinem Kom­men­tar nach­fol­gen­den Kom­mentare zu einem bes­timmten Blog-Beitrag abon­niert.

Sofern sich eine betrof­fene Per­son für die Option entschei­det, Kom­mentare zu abon­nieren, versendet der für die Ver­ar­beitung Ver­ant­wortliche eine automa­tis­che Bestä­ti­gungs­mail, um im Dou­ble-Opt-In-Ver­fahren zu über­prüfen, ob sich wirk­lich der Inhab­er der angegebe­nen E‑Mail-Adresse für diese Option entsch­ieden hat. Die Option zum Abon­nement von Kom­mentaren kann jed­erzeit been­det wer­den.

11. Rou­tinemäßige Löschung und Sper­rung von per­so­n­en­be­zo­ge­nen Dat­en

Der für die Ver­ar­beitung Ver­ant­wortliche ver­ar­beit­et und spe­ichert per­so­n­en­be­zo­gene Dat­en der betrof­fe­nen Per­son nur für den Zeitraum, der zur Erre­ichung des Spe­icherungszwecks erforder­lich ist oder sofern dies durch den Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber oder einen anderen Geset­zge­ber in Geset­zen oder Vorschriften, welchen der für die Ver­ar­beitung Ver­ant­wortliche unter­liegt, vorge­se­hen wurde.

Ent­fällt der Spe­icherungszweck oder läuft eine vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber oder einem anderen zuständi­gen Geset­zge­ber vorgeschriebene Spe­icher­frist ab, wer­den die per­so­n­en­be­zo­ge­nen Dat­en rou­tinemäßig und entsprechend den geset­zlichen Vorschriften ges­per­rt oder gelöscht.

12. Rechte der betrof­fe­nen Per­son

a) Recht auf Bestä­ti­gung
Jede betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber eingeräumte Recht, von dem für die Ver­ar­beitung Ver­ant­wortlichen eine Bestä­ti­gung darüber zu ver­lan­gen, ob sie betr­e­f­fende per­so­n­en­be­zo­gene Dat­en ver­ar­beit­et wer­den. Möchte eine betrof­fene Per­son dieses Bestä­ti­gungsrecht in Anspruch nehmen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.

b) Recht auf Auskun­ft
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, jed­erzeit von dem für die Ver­ar­beitung Ver­ant­wortlichen unent­geltliche Auskun­ft über die zu sein­er Per­son gespe­icherten per­so­n­en­be­zo­ge­nen Dat­en und eine Kopie dieser Auskun­ft zu erhal­ten. Fern­er hat der Europäis­che Richtlin­ien- und Verord­nungs­ge­ber der betrof­fe­nen Per­son Auskun­ft über fol­gende Infor­ma­tio­nen zuge­s­tanden:
- die Ver­ar­beitungszwecke
- die Kat­e­gorien per­so­n­en­be­zo­gen­er Dat­en, die ver­ar­beit­et wer­den
- die Empfänger oder Kat­e­gorien von Empfängern, gegenüber denen die per­so­n­en­be­zo­ge­nen Dat­en offen­gelegt wor­den sind oder noch offen­gelegt wer­den, ins­beson­dere bei Empfängern in Drit­tlän­dern oder bei inter­na­tionalen Organ­i­sa­tio­nen
- falls möglich die geplante Dauer, für die die per­so­n­en­be­zo­ge­nen Dat­en gespe­ichert wer­den, oder, falls dies nicht möglich ist, die Kri­te­rien für die Fes­tle­gung dieser Dauer
- das Beste­hen eines Rechts auf Berich­ti­gung oder Löschung der sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en oder auf Ein­schränkung der Ver­ar­beitung durch den Ver­ant­wortlichen oder eines Wider­spruch­srechts gegen diese Ver­ar­beitung
- das Beste­hen eines Beschw­erderechts bei ein­er Auf­sichts­be­hörde
- wenn die per­so­n­en­be­zo­ge­nen Dat­en nicht bei der betrof­fe­nen Per­son erhoben wer­den: Alle ver­füg­baren Infor­ma­tio­nen über die Herkun­ft der Dat­en
- das Beste­hen ein­er automa­tisierten Entschei­dungs­find­ung ein­schließlich Pro­fil­ing gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumin­d­est in diesen Fällen — aus­sagekräftige Infor­ma­tio­nen über die involvierte Logik sowie die Trag­weite und die angestrebten Auswirkun­gen ein­er der­ar­ti­gen Ver­ar­beitung für die betrof­fene Per­son
Fern­er ste­ht der betrof­fe­nen Per­son ein Auskun­ft­srecht darüber zu, ob per­so­n­en­be­zo­gene Dat­en an ein Drit­t­land oder an eine inter­na­tionale Organ­i­sa­tion über­mit­telt wur­den. Sofern dies der Fall ist, so ste­ht der betrof­fe­nen Per­son im Übri­gen das Recht zu, Auskun­ft über die geeigneten Garantien im Zusam­men­hang mit der Über­mit­tlung zu erhal­ten.
Möchte eine betrof­fene Per­son dieses Auskun­ft­srecht in Anspruch nehmen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.

c) Recht auf Berich­ti­gung
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, die unverzügliche Berich­ti­gung sie betr­e­f­fend­er unrichtiger per­so­n­en­be­zo­gen­er Dat­en zu ver­lan­gen. Fern­er ste­ht der betrof­fe­nen Per­son das Recht zu, unter Berück­sich­ti­gung der Zwecke der Ver­ar­beitung, die Ver­voll­ständi­gung unvoll­ständi­ger per­so­n­en­be­zo­gen­er Dat­en — auch mit­tels ein­er ergänzen­den Erk­lärung — zu ver­lan­gen.
Möchte eine betrof­fene Per­son dieses Berich­ti­gungsrecht in Anspruch nehmen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.

d) Recht auf Löschung (Recht auf Vergessen wer­den)
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, von dem Ver­ant­wortlichen zu ver­lan­gen, dass die sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en unverzüglich gelöscht wer­den, sofern ein­er der fol­gen­den Gründe zutrifft und soweit die Ver­ar­beitung nicht erforder­lich ist:
- Die per­so­n­en­be­zo­ge­nen Dat­en wur­den für solche Zwecke erhoben oder auf son­stige Weise ver­ar­beit­et, für welche sie nicht mehr notwendig sind.
- Die betrof­fene Per­son wider­ruft ihre Ein­willi­gung, auf die sich die Ver­ar­beitung gemäß Art. 6 Abs. 1 Buch­stabe a DS-GVO oder Art. 9 Abs. 2 Buch­stabe a DS-GVO stützte, und es fehlt an ein­er ander­weit­i­gen Rechts­grund­lage für die Ver­ar­beitung.
- Die betrof­fene Per­son legt gemäß Art. 21 Abs. 1 DS-GVO Wider­spruch gegen die Ver­ar­beitung ein, und es liegen keine vor­rangi­gen berechtigten Gründe für die Ver­ar­beitung vor, oder die betrof­fene Per­son legt gemäß Art. 21 Abs. 2 DS-GVO Wider­spruch gegen die Ver­ar­beitung ein.
- Die per­so­n­en­be­zo­ge­nen Dat­en wur­den unrecht­mäßig ver­ar­beit­et.
- Die Löschung der per­so­n­en­be­zo­ge­nen Dat­en ist zur Erfül­lung ein­er rechtlichen Verpflich­tung nach dem Union­srecht oder dem Recht der Mit­glied­staat­en erforder­lich, dem der Ver­ant­wortliche unter­liegt.
- Die per­so­n­en­be­zo­ge­nen Dat­en wur­den in Bezug auf ange­botene Dien­ste der Infor­ma­tion­s­ge­sellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern ein­er der oben genan­nten Gründe zutrifft und eine betrof­fene Per­son die Löschung von per­so­n­en­be­zo­ge­nen Dat­en, die bei der Wat­ti­fy GmbH gespe­ichert sind, ver­an­lassen möchte, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den. Der Mitar­beit­er der Wat­ti­fy GmbH wird ver­an­lassen, dass dem Löschver­lan­gen unverzüglich nachgekom­men wird.

Wur­den die per­so­n­en­be­zo­ge­nen Dat­en von der Wat­ti­fy GmbH öffentlich gemacht und ist unser Unternehmen als Ver­ant­wortlich­er gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der per­so­n­en­be­zo­ge­nen Dat­en verpflichtet, so trifft die Wat­ti­fy GmbH unter Berück­sich­ti­gung der ver­füg­baren Tech­nolo­gie und der Imple­men­tierungskosten angemessene Maß­nah­men, auch tech­nis­ch­er Art, um andere für die Daten­ver­ar­beitung Ver­ant­wortliche, welche die veröf­fentlicht­en per­so­n­en­be­zo­ge­nen Dat­en ver­ar­beit­en, darüber in Ken­nt­nis zu set­zen, dass die betrof­fene Per­son von diesen anderen für die Daten­ver­ar­beitung Ver­ant­wortlichen die Löschung sämtlich­er Links zu diesen per­so­n­en­be­zo­ge­nen Dat­en oder von Kopi­en oder Rep­lika­tio­nen dieser per­so­n­en­be­zo­ge­nen Dat­en ver­langt hat, soweit die Ver­ar­beitung nicht erforder­lich ist. Der Mitar­beit­er der Wat­ti­fy GmbH wird im Einzelfall das Notwendi­ge ver­an­lassen.

e) Recht auf Ein­schränkung der Ver­ar­beitung
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, von dem Ver­ant­wortlichen die Ein­schränkung der Ver­ar­beitung zu ver­lan­gen, wenn eine der fol­gen­den Voraus­set­zun­gen gegeben ist:
- Die Richtigkeit der per­so­n­en­be­zo­ge­nen Dat­en wird von der betrof­fe­nen Per­son bestrit­ten, und zwar für eine Dauer, die es dem Ver­ant­wortlichen ermöglicht, die Richtigkeit der per­so­n­en­be­zo­ge­nen Dat­en zu über­prüfen.
- Die Ver­ar­beitung ist unrecht­mäßig, die betrof­fene Per­son lehnt die Löschung der per­so­n­en­be­zo­ge­nen Dat­en ab und ver­langt stattdessen die Ein­schränkung der Nutzung der per­so­n­en­be­zo­ge­nen Dat­en.
- Der Ver­ant­wortliche benötigt die per­so­n­en­be­zo­ge­nen Dat­en für die Zwecke der Ver­ar­beitung nicht länger, die betrof­fene Per­son benötigt sie jedoch zur Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen.
- Die betrof­fene Per­son hat Wider­spruch gegen die Ver­ar­beitung gem. Art. 21 Abs. 1 DS-GVO ein­gelegt und es ste­ht noch nicht fest, ob die berechtigten Gründe des Ver­ant­wortlichen gegenüber denen der betrof­fe­nen Per­son über­wiegen.

Sofern eine der oben genan­nten Voraus­set­zun­gen gegeben ist und eine betrof­fene Per­son die Ein­schränkung von per­so­n­en­be­zo­ge­nen Dat­en, die bei der Wat­ti­fy GmbH gespe­ichert sind, ver­lan­gen möchte, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den. Der Mitar­beit­er der Wat­ti­fy GmbH wird die Ein­schränkung der Ver­ar­beitung ver­an­lassen.

f) Recht auf Datenüber­trag­barkeit
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, die sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en, welche durch die betrof­fene Per­son einem Ver­ant­wortlichen bere­it­gestellt wur­den, in einem struk­turi­erten, gängi­gen und maschi­nen­les­baren For­mat zu erhal­ten. Sie hat außer­dem das Recht, diese Dat­en einem anderen Ver­ant­wortlichen ohne Behin­derung durch den Ver­ant­wortlichen, dem die per­so­n­en­be­zo­ge­nen Dat­en bere­it­gestellt wur­den, zu über­mit­teln, sofern die Ver­ar­beitung auf der Ein­willi­gung gemäß Art. 6 Abs. 1 Buch­stabe a DS-GVO oder Art. 9 Abs. 2 Buch­stabe a DS-GVO oder auf einem Ver­trag gemäß Art. 6 Abs. 1 Buch­stabe b DS-GVO beruht und die Ver­ar­beitung mith­il­fe automa­tisiert­er Ver­fahren erfol­gt, sofern die Ver­ar­beitung nicht für die Wahrnehmung ein­er Auf­gabe erforder­lich ist, die im öffentlichen Inter­esse liegt oder in Ausübung öffentlich­er Gewalt erfol­gt, welche dem Ver­ant­wortlichen über­tra­gen wurde.
Fern­er hat die betrof­fene Per­son bei der Ausübung ihres Rechts auf Datenüber­trag­barkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die per­so­n­en­be­zo­ge­nen Dat­en direkt von einem Ver­ant­wortlichen an einen anderen Ver­ant­wortlichen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist und sofern hier­von nicht die Rechte und Frei­heit­en ander­er Per­so­n­en beein­trächtigt wer­den.

Zur Gel­tend­machung des Rechts auf Datenüber­trag­barkeit kann sich die betrof­fene Per­son jed­erzeit an einen Mitar­beit­er der Wat­ti­fy GmbH wen­den.

g) Recht auf Wider­spruch
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, aus Grün­den, die sich aus ihrer beson­deren Sit­u­a­tion ergeben, jed­erzeit gegen die Ver­ar­beitung sie betr­e­f­fend­er per­so­n­en­be­zo­gen­er Dat­en, die auf­grund von Art. 6 Abs. 1 Buch­staben e oder f DS-GVO erfol­gt, Wider­spruch einzule­gen. Dies gilt auch für ein auf diese Bes­tim­mungen gestütztes Pro­fil­ing.
Die Wat­ti­fy GmbH ver­ar­beit­et die per­so­n­en­be­zo­ge­nen Dat­en im Falle des Wider­spruchs nicht mehr, es sei denn, wir kön­nen zwin­gende schutzwürdi­ge Gründe für die Ver­ar­beitung nach­weisen, die den Inter­essen, Recht­en und Frei­heit­en der betrof­fe­nen Per­son über­wiegen, oder die Ver­ar­beitung dient der Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen.

Ver­ar­beit­et die Wat­ti­fy GmbH per­so­n­en­be­zo­gene Dat­en, um Direk­twer­bung zu betreiben, so hat die betrof­fene Per­son das Recht, jed­erzeit Wider­spruch gegen die Ver­ar­beitung der per­so­n­en­be­zo­ge­nen Dat­en zum Zwecke der­ar­tiger Wer­bung einzule­gen. Dies gilt auch für das Pro­fil­ing, soweit es mit solch­er Direk­twer­bung in Verbindung ste­ht. Wider­spricht die betrof­fene Per­son gegenüber der Wat­ti­fy GmbH der Ver­ar­beitung für Zwecke der Direk­twer­bung, so wird die Wat­ti­fy GmbH die per­so­n­en­be­zo­ge­nen Dat­en nicht mehr für diese Zwecke ver­ar­beit­en.

Zudem hat die betrof­fene Per­son das Recht, aus Grün­den, die sich aus ihrer beson­deren Sit­u­a­tion ergeben, gegen die sie betr­e­f­fende Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en, die bei der Wat­ti­fy GmbH zu wis­senschaftlichen oder his­torischen Forschungszweck­en oder zu sta­tis­tis­chen Zweck­en gemäß Art. 89 Abs. 1 DS-GVO erfol­gen, Wider­spruch einzule­gen, es sei denn, eine solche Ver­ar­beitung ist zur Erfül­lung ein­er im öffentlichen Inter­esse liegen­den Auf­gabe erforder­lich.
Zur Ausübung des Rechts auf Wider­spruch kann sich die betrof­fene Per­son direkt an jeden Mitar­beit­er der Wat­ti­fy GmbH oder einen anderen Mitar­beit­er wen­den. Der betrof­fe­nen Per­son ste­ht es fern­er frei, im Zusam­men­hang mit der Nutzung von Dien­sten der Infor­ma­tion­s­ge­sellschaft, ungeachtet der Richtlin­ie 2002/58/EG, ihr Wider­spruch­srecht mit­tels automa­tisiert­er Ver­fahren auszuüben, bei denen tech­nis­che Spez­i­fika­tio­nen ver­wen­det wer­den.

h) Automa­tisierte Entschei­dun­gen im Einzelfall ein­schließlich Pro­fil­ing
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, nicht ein­er auss­chließlich auf ein­er automa­tisierten Ver­ar­beitung — ein­schließlich Pro­fil­ing — beruhen­den Entschei­dung unter­wor­fen zu wer­den, die ihr gegenüber rechtliche Wirkung ent­fal­tet oder sie in ähn­lich­er Weise erhe­blich beein­trächtigt, sofern die Entschei­dung (1) nicht für den Abschluss oder die Erfül­lung eines Ver­trags zwis­chen der betrof­fe­nen Per­son und dem Ver­ant­wortlichen erforder­lich ist, oder (2) auf­grund von Rechtsvorschriften der Union oder der Mit­glied­staat­en, denen der Ver­ant­wortliche unter­liegt, zuläs­sig ist und diese Rechtsvorschriften angemessene Maß­nah­men zur Wahrung der Rechte und Frei­heit­en sowie der berechtigten Inter­essen der betrof­fe­nen Per­son enthal­ten oder (3) mit aus­drück­lich­er Ein­willi­gung der betrof­fe­nen Per­son erfol­gt.
Ist die Entschei­dung (1) für den Abschluss oder die Erfül­lung eines Ver­trags zwis­chen der betrof­fe­nen Per­son und dem Ver­ant­wortlichen erforder­lich oder (2) erfol­gt sie mit aus­drück­lich­er Ein­willi­gung der betrof­fe­nen Per­son, trifft die Wat­ti­fy GmbH angemessene Maß­nah­men, um die Rechte und Frei­heit­en sowie die berechtigten Inter­essen der betrof­fe­nen Per­son zu wahren, wozu min­destens das Recht auf Erwirkung des Ein­greifens ein­er Per­son seit­ens des Ver­ant­wortlichen, auf Dar­legung des eige­nen Stand­punk­ts und auf Anfech­tung der Entschei­dung gehört.

Möchte die betrof­fene Per­son Rechte mit Bezug auf automa­tisierte Entschei­dun­gen gel­tend machen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.

i) Recht auf Wider­ruf ein­er daten­schutzrechtlichen Ein­willi­gung
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, eine Ein­willi­gung zur Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en jed­erzeit zu wider­rufen.
Möchte die betrof­fene Per­son ihr Recht auf Wider­ruf ein­er Ein­willi­gung gel­tend machen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.

13. Daten­schutz bei Bewer­bun­gen und im Bewer­bungsver­fahren

Der für die Ver­ar­beitung Ver­ant­wortliche erhebt und ver­ar­beit­et die per­so­n­en­be­zo­ge­nen Dat­en von Bewer­bern zum Zwecke der Abwick­lung des Bewer­bungsver­fahrens. Die Ver­ar­beitung kann auch auf elek­tro­n­is­chem Wege erfol­gen. Dies ist ins­beson­dere dann der Fall, wenn ein Bewer­ber entsprechende Bewer­bung­sun­ter­la­gen auf dem elek­tro­n­is­chen Wege, beispiel­sweise per E‑Mail oder über ein auf der Inter­net­seite befind­lich­es Web­for­mu­lar, an den für die Ver­ar­beitung Ver­ant­wortlichen über­mit­telt. Schließt der für die Ver­ar­beitung Ver­ant­wortliche einen Anstel­lungsver­trag mit einem Bewer­ber, wer­den die über­mit­tel­ten Dat­en zum Zwecke der Abwick­lung des Beschäf­ti­gungsver­hält­niss­es unter Beach­tung der geset­zlichen Vorschriften gespe­ichert. Wird von dem für die Ver­ar­beitung Ver­ant­wortlichen kein Anstel­lungsver­trag mit dem Bewer­ber geschlossen, so wer­den die Bewer­bung­sun­ter­la­gen zwei Monate nach Bekan­nt­gabe der Absageentschei­dung automa­tisch gelöscht, sofern ein­er Löschung keine son­sti­gen berechtigten Inter­essen des für die Ver­ar­beitung Ver­ant­wortlichen ent­ge­gen­ste­hen. Son­stiges berechtigtes Inter­esse in diesem Sinne ist beispiel­sweise eine Beweispflicht in einem Ver­fahren nach dem All­ge­meinen Gle­ich­be­hand­lungs­ge­setz (AGG).

14. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von Face­book

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten des Unternehmens Face­book inte­gri­ert. Face­book ist ein soziales Net­zw­erk.
Ein soziales Net­zw­erk ist ein im Inter­net betrieben­er sozialer Tre­ff­punkt, eine Online-Gemein­schaft, die es den Nutzern in der Regel ermöglicht, untere­inan­der zu kom­mu­nizieren und im virtuellen Raum zu inter­agieren. Ein soziales Net­zw­erk kann als Plat­tform zum Aus­tausch von Mei­n­un­gen und Erfahrun­gen dienen oder ermöglicht es der Inter­net­ge­mein­schaft, per­sön­liche oder unternehmens­be­zo­gene Infor­ma­tio­nen bere­itzustellen. Face­book ermöglicht den Nutzern des sozialen Net­zw­erkes unter anderem die Erstel­lung von pri­vat­en Pro­filen, den Upload von Fotos und eine Ver­net­zung über Fre­und­schaft­san­fra­gen.
Betreiberge­sellschaft von Face­book ist die Face­book, Inc., 1 Hack­er Way, Men­lo Park, CA 94025, USA. Für die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en Ver­ant­wortlich­er ist, wenn eine betrof­fene Per­son außer­halb der USA oder Kana­da lebt, die Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Ire­land.

Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite, die durch den für die Ver­ar­beitung Ver­ant­wortlichen betrieben wird und auf welch­er eine Face­book-Kom­po­nente (Face­book-Plug-In) inte­gri­ert wurde, wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die jew­eilige Face­book-Kom­po­nente ver­an­lasst, eine Darstel­lung der entsprechen­den Face­book-Kom­po­nente von Face­book herun­terzu­laden. Eine Gesamtüber­sicht über alle Face­book-Plug-Ins kann unter https://​devel​op​ers​.face​book​.co… abgerufen wer­den. Im Rah­men dieses tech­nis­chen Ver­fahrens erhält Face­book Ken­nt­nis darüber, welche konkrete Unter­seite unser­er Inter­net­seite durch die betrof­fene Per­son besucht wird.

Sofern die betrof­fene Per­son gle­ichzeit­ig bei Face­book ein­gel­og­gt ist, erken­nt Face­book mit jedem Aufruf unser­er Inter­net­seite durch die betrof­fene Per­son und während der gesamten Dauer des jew­eili­gen Aufen­thaltes auf unser­er Inter­net­seite, welche konkrete Unter­seite unser­er Inter­net­seite die betrof­fene Per­son besucht. Diese Infor­ma­tio­nen wer­den durch die Face­book-Kom­po­nente gesam­melt und durch Face­book dem jew­eili­gen Face­book-Account der betrof­fe­nen Per­son zuge­ord­net. Betätigt die betrof­fene Per­son einen der auf unser­er Inter­net­seite inte­gri­erten Face­book-But­tons, beispiel­sweise den ​„Gefällt mir“-Button, oder gibt die betrof­fene Per­son einen Kom­men­tar ab, ord­net Face­book diese Infor­ma­tion dem per­sön­lichen Face­book-Benutzerkon­to der betrof­fe­nen Per­son zu und spe­ichert diese per­so­n­en­be­zo­ge­nen Dat­en.

Face­book erhält über die Face­book-Kom­po­nente immer dann eine Infor­ma­tion darüber, dass die betrof­fene Per­son unsere Inter­net­seite besucht hat, wenn die betrof­fene Per­son zum Zeit­punkt des Aufrufs unser­er Inter­net­seite gle­ichzeit­ig bei Face­book ein­gel­og­gt ist; dies find­et unab­hängig davon statt, ob die betrof­fene Per­son die Face­book-Kom­po­nente anklickt oder nicht. Ist eine der­ar­tige Über­mit­tlung dieser Infor­ma­tio­nen an Face­book von der betrof­fe­nen Per­son nicht gewollt, kann diese die Über­mit­tlung dadurch ver­hin­dern, dass sie sich vor einem Aufruf unser­er Inter­net­seite aus ihrem Face­book-Account aus­log­gt.
Die von Face­book veröf­fentlichte Daten­richtlin­ie, die unter https://​de​-de​.face​book​.com/abo… abruf­bar ist, gibt Auf­schluss über die Erhe­bung, Ver­ar­beitung und Nutzung per­so­n­en­be­zo­gen­er Dat­en durch Face­book. Fern­er wird dort erläutert, welche Ein­stel­lungsmöglichkeit­en Face­book zum Schutz der Pri­vat­sphäre der betrof­fe­nen Per­son bietet. Zudem sind unter­schiedliche App­lika­tio­nen erhältlich, die es ermöglichen, eine Datenüber­mit­tlung an Face­book zu unter­drück­en. Solche App­lika­tio­nen kön­nen durch die betrof­fene Per­son genutzt wer­den, um eine Datenüber­mit­tlung an Face­book zu unter­drück­en.

15. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von Insta­gram

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten des Dien­stes Insta­gram inte­gri­ert. Insta­gram ist ein Dienst, der als audio­vi­suelle Plat­tform zu qual­i­fizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weit­er­ver­bre­itung solch­er Dat­en in anderen sozialen Net­zw­erken ermöglicht.
Betreiberge­sellschaft der Dien­ste von Insta­gram ist die Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2 Ire­land.

Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite, die durch den für die Ver­ar­beitung Ver­ant­wortlichen betrieben wird und auf welch­er eine Insta­gram-Kom­po­nente (Ins­ta-But­ton) inte­gri­ert wurde, wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die jew­eilige Insta­gram-Kom­po­nente ver­an­lasst, eine Darstel­lung der entsprechen­den Kom­po­nente von Insta­gram herun­terzu­laden. Im Rah­men dieses tech­nis­chen Ver­fahrens erhält Insta­gram Ken­nt­nis darüber, welche konkrete Unter­seite unser­er Inter­net­seite durch die betrof­fene Per­son besucht wird.

Sofern die betrof­fene Per­son gle­ichzeit­ig bei Insta­gram ein­gel­og­gt ist, erken­nt Insta­gram mit jedem Aufruf unser­er Inter­net­seite durch die betrof­fene Per­son und während der gesamten Dauer des jew­eili­gen Aufen­thaltes auf unser­er Inter­net­seite, welche konkrete Unter­seite die betrof­fene Per­son besucht. Diese Infor­ma­tio­nen wer­den durch die Insta­gram-Kom­po­nente gesam­melt und durch Insta­gram dem jew­eili­gen Insta­gram-Account der betrof­fe­nen Per­son zuge­ord­net. Betätigt die betrof­fene Per­son einen der auf unser­er Inter­net­seite inte­gri­erten Insta­gram-But­tons, wer­den die damit über­tra­ge­nen Dat­en und Infor­ma­tio­nen dem per­sön­lichen Insta­gram-Benutzerkon­to der betrof­fe­nen Per­son zuge­ord­net und von Insta­gram gespe­ichert und ver­ar­beit­et.

Insta­gram erhält über die Insta­gram-Kom­po­nente immer dann eine Infor­ma­tion darüber, dass die betrof­fene Per­son unsere Inter­net­seite besucht hat, wenn die betrof­fene Per­son zum Zeit­punkt des Aufrufs unser­er Inter­net­seite gle­ichzeit­ig bei Insta­gram ein­gel­og­gt ist; dies find­et unab­hängig davon statt, ob die betrof­fene Per­son die Insta­gram-Kom­po­nente anklickt oder nicht. Ist eine der­ar­tige Über­mit­tlung dieser Infor­ma­tio­nen an Insta­gram von der betrof­fe­nen Per­son nicht gewollt, kann diese die Über­mit­tlung dadurch ver­hin­dern, dass sie sich vor einem Aufruf unser­er Inter­net­seite aus ihrem Insta­gram-Account aus­log­gt.
Weit­ere Infor­ma­tio­nen und die gel­tenden Daten­schutzbes­tim­mungen von Insta­gram kön­nen unter https://​help​.insta​gram​.com/155… und https://​www​.insta​gram​.com/abou… abgerufen wer­den.

16. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von LinkedIn

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten der LinkedIn Cor­po­ra­tion inte­gri­ert. LinkedIn ist ein Inter­net­basiertes soziales Net­zw­erk, das eine Kon­nek­tierung der Nutzer mit beste­hen­den Geschäft­skon­tak­ten sowie das Knüpfen von neuen Busi­nesskon­tak­ten ermöglicht. Über 400 Mil­lio­nen reg­istri­erte Per­so­n­en nutzen LinkedIn in mehr als 200 Län­dern. Damit ist LinkedIn derzeit die größte Plat­tform für Busi­nesskon­tak­te und eine der meist­be­sucht­en Inter­net­seit­en der Welt.

Betreiberge­sellschaft von LinkedIn ist die LinkedIn Cor­po­ra­tion, 2029 Stier­lin Court Moun­tain View, CA 94043, USA. Für Daten­schutzan­gele­gen­heit­en außer­halb der USA ist LinkedIn Ire­land, Pri­va­cy Pol­i­cy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ire­land, zuständig.
Bei jedem einzel­nen Abruf unser­er Inter­net­seite, die mit ein­er LinkedIn-Kom­po­nente (LinkedIn-Plug-In) aus­ges­tat­tet ist, ver­an­lasst diese Kom­po­nente, dass der von der betrof­fe­nen Per­son ver­wen­dete Brows­er eine entsprechende Darstel­lung der Kom­po­nente von LinkedIn herun­ter­lädt. Weit­ere Infor­ma­tio­nen zu den LinkedIn-Plug-Ins kön­nen unter https://​devel​op​er​.linkedin​.com… abgerufen wer­den. Im Rah­men dieses tech­nis­chen Ver­fahrens erhält LinkedIn Ken­nt­nis darüber, welche konkrete Unter­seite unser­er Inter­net­seite durch die betrof­fene Per­son besucht wird.

Sofern die betrof­fene Per­son gle­ichzeit­ig bei LinkedIn ein­gel­og­gt ist, erken­nt LinkedIn mit jedem Aufruf unser­er Inter­net­seite durch die betrof­fene Per­son und während der gesamten Dauer des jew­eili­gen Aufen­thaltes auf unser­er Inter­net­seite, welche konkrete Unter­seite unser­er Inter­net­seite die betrof­fene Per­son besucht. Diese Infor­ma­tio­nen wer­den durch die LinkedIn-Kom­po­nente gesam­melt und durch LinkedIn dem jew­eili­gen LinkedIn-Account der betrof­fe­nen Per­son zuge­ord­net. Betätigt die betrof­fene Per­son einen auf unser­er Inter­net­seite inte­gri­erten LinkedIn-But­ton, ord­net LinkedIn diese Infor­ma­tion dem per­sön­lichen LinkedIn-Benutzerkon­to der betrof­fe­nen Per­son zu und spe­ichert diese per­so­n­en­be­zo­ge­nen Dat­en.

LinkedIn erhält über die LinkedIn-Kom­po­nente immer dann eine Infor­ma­tion darüber, dass die betrof­fene Per­son unsere Inter­net­seite besucht hat, wenn die betrof­fene Per­son zum Zeit­punkt des Aufrufes unser­er Inter­net­seite gle­ichzeit­ig bei LinkedIn ein­gel­og­gt ist; dies find­et unab­hängig davon statt, ob die betrof­fene Per­son die LinkedIn-Kom­po­nente anklickt oder nicht. Ist eine der­ar­tige Über­mit­tlung dieser Infor­ma­tio­nen an LinkedIn von der betrof­fe­nen Per­son nicht gewollt, kann diese die Über­mit­tlung dadurch ver­hin­dern, dass sie sich vor einem Aufruf unser­er Inter­net­seite aus ihrem LinkedIn-Account aus­log­gt.
LinkedIn bietet unter https://​www​.linkedin​.com/​psett… die Möglichkeit, E‑Mail-Nachricht­en, SMS-Nachricht­en und ziel­gerichtete Anzeigen abzubestellen sowie Anzeigen-Ein­stel­lun­gen zu ver­wal­ten. LinkedIn nutzt fern­er Part­ner wie Quant­cast, Google Ana­lyt­ics, BlueKai, Dou­bleClick, Nielsen, Com­score, Elo­qua und Lotame, die Cook­ies set­zen kön­nen. Solche Cook­ies kön­nen unter https://​www​.linkedin​.com/​legal… abgelehnt wer­den. Die gel­tenden Daten­schutzbes­tim­mungen von LinkedIn sind unter https://​www​.linkedin​.com/​legal… abruf­bar. Die Cook­ie-Richtlin­ie von LinkedIn ist unter https://​www​.linkedin​.com/​legal… abruf­bar.

17. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von Twit­ter

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten von Twit­ter inte­gri­ert. Twit­ter ist ein mul­ti­lin­gualer öffentlich zugänglich­er Mikroblog­ging-Dienst, auf welchem die Nutzer soge­nan­nte Tweets, also Kurz­nachricht­en, die auf 280 Zeichen begren­zt sind, veröf­fentlichen und ver­bre­it­en kön­nen. Diese Kurz­nachricht­en sind für jed­er­mann, also auch für nicht bei Twit­ter angemeldete Per­so­n­en abruf­bar. Die Tweets wer­den aber auch den soge­nan­nten Fol­low­ern des jew­eili­gen Nutzers angezeigt. Fol­low­er sind andere Twit­ter-Nutzer, die den Tweets eines Nutzers fol­gen. Fern­er ermöglicht Twit­ter über Hash­tags, Ver­linkun­gen oder Retweets die Ansprache eines bre­it­en Pub­likums.

Betreiberge­sellschaft von Twit­ter Inter­na­tion­al Com­pa­ny, One Cum­ber­land Place, Fen­ian Street Dublin 2, D02 AX07, Ire­land.

Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite, die durch den für die Ver­ar­beitung Ver­ant­wortlichen betrieben wird und auf welch­er eine Twit­ter-Kom­po­nente (Twit­ter-But­ton) inte­gri­ert wurde, wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die jew­eilige Twit­ter-Kom­po­nente ver­an­lasst, eine Darstel­lung der entsprechen­den Twit­ter-Kom­po­nente von Twit­ter herun­terzu­laden. Weit­ere Infor­ma­tio­nen zu den Twit­ter-But­tons sind unter https://​about​.twit​ter​.com/de/r… abruf­bar. Im Rah­men dieses tech­nis­chen Ver­fahrens erhält Twit­ter Ken­nt­nis darüber, welche konkrete Unter­seite unser­er Inter­net­seite durch die betrof­fene Per­son besucht wird. Zweck der Inte­gra­tion der Twit­ter-Kom­po­nente ist es, unseren Nutzern eine Weit­er­ver­bre­itung der Inhalte diese Inter­net­seite zu ermöglichen, diese Inter­net­seite in der dig­i­tal­en Welt bekan­nt zu machen und unsere Besucherzahlen zu erhöhen.

Sofern die betrof­fene Per­son gle­ichzeit­ig bei Twit­ter ein­gel­og­gt ist, erken­nt Twit­ter mit jedem Aufruf unser­er Inter­net­seite durch die betrof­fene Per­son und während der gesamten Dauer des jew­eili­gen Aufen­thaltes auf unser­er Inter­net­seite, welche konkrete Unter­seite unser­er Inter­net­seite die betrof­fene Per­son besucht. Diese Infor­ma­tio­nen wer­den durch die Twit­ter-Kom­po­nente gesam­melt und durch Twit­ter dem jew­eili­gen Twit­ter-Account der betrof­fe­nen Per­son zuge­ord­net. Betätigt die betrof­fene Per­son einen der auf unser­er Inter­net­seite inte­gri­erten Twit­ter-But­tons, wer­den die damit über­tra­ge­nen Dat­en und Infor­ma­tio­nen dem per­sön­lichen Twit­ter-Benutzerkon­to der betrof­fe­nen Per­son zuge­ord­net und von Twit­ter gespe­ichert und ver­ar­beit­et.

Twit­ter erhält über die Twit­ter-Kom­po­nente immer dann eine Infor­ma­tion darüber, dass die betrof­fene Per­son unsere Inter­net­seite besucht hat, wenn die betrof­fene Per­son zum Zeit­punkt des Aufrufs unser­er Inter­net­seite gle­ichzeit­ig bei Twit­ter ein­gel­og­gt ist; dies find­et unab­hängig davon statt, ob die betrof­fene Per­son die Twit­ter-Kom­po­nente anklickt oder nicht. Ist eine der­ar­tige Über­mit­tlung dieser Infor­ma­tio­nen an Twit­ter von der betrof­fe­nen Per­son nicht gewollt, kann diese die Über­mit­tlung dadurch ver­hin­dern, dass sie sich vor einem Aufruf unser­er Inter­net­seite aus ihrem Twit­ter-Account aus­log­gt.

Die gel­tenden Daten­schutzbes­tim­mungen von Twit­ter sind unter https://​twit​ter​.com/​p​r​i​v​a​cy?la… abruf­bar.

18. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von YouTube

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten von YouTube inte­gri­ert. YouTube ist ein Inter­net-Video­por­tal, dass Video-Pub­lish­ern das kosten­lose Ein­stellen von Video­clips und anderen Nutzern die eben­falls kosten­freie Betra­ch­tung, Bew­er­tung und Kom­men­tierung dieser ermöglicht. YouTube ges­tat­tet die Pub­lika­tion aller Arten von Videos, weshalb sowohl kom­plette Film- und Fernsehsendun­gen, aber auch Musikvideos, Trail­er oder von Nutzern selb­st ange­fer­tigte Videos über das Inter­net­por­tal abruf­bar sind.

Betreiberge­sellschaft von YouTube ist die Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin, D04 E5W5, Ire­land.

Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite, die durch den für die Ver­ar­beitung Ver­ant­wortlichen betrieben wird und auf welch­er eine YouTube-Kom­po­nente (YouTube-Video) inte­gri­ert wurde, wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die jew­eilige YouTube-Kom­po­nente ver­an­lasst, eine Darstel­lung der entsprechen­den YouTube-Kom­po­nente von YouTube herun­terzu­laden. Weit­ere Infor­ma­tio­nen zu YouTube kön­nen unter https://​www​.youtube​.com/​y​t/abo… abgerufen wer­den. Im Rah­men dieses tech­nis­chen Ver­fahrens erhal­ten YouTube und Google Ken­nt­nis darüber, welche konkrete Unter­seite unser­er Inter­net­seite durch die betrof­fene Per­son besucht wird.

Sofern die betrof­fene Per­son gle­ichzeit­ig bei YouTube ein­gel­og­gt ist, erken­nt YouTube mit dem Aufruf ein­er Unter­seite, die ein YouTube-Video enthält, welche konkrete Unter­seite unser­er Inter­net­seite die betrof­fene Per­son besucht. Diese Infor­ma­tio­nen wer­den durch YouTube und Google gesam­melt und dem jew­eili­gen YouTube-Account der betrof­fe­nen Per­son zuge­ord­net.

YouTube und Google erhal­ten über die YouTube-Kom­po­nente immer dann eine Infor­ma­tion darüber, dass die betrof­fene Per­son unsere Inter­net­seite besucht hat, wenn die betrof­fene Per­son zum Zeit­punkt des Aufrufs unser­er Inter­net­seite gle­ichzeit­ig bei YouTube ein­gel­og­gt ist; dies find­et unab­hängig davon statt, ob die betrof­fene Per­son ein YouTube-Video anklickt oder nicht. Ist eine der­ar­tige Über­mit­tlung dieser Infor­ma­tio­nen an YouTube und Google von der betrof­fe­nen Per­son nicht gewollt, kann diese die Über­mit­tlung dadurch ver­hin­dern, dass sie sich vor einem Aufruf unser­er Inter­net­seite aus ihrem YouTube-Account aus­log­gt.

Die von YouTube veröf­fentlicht­en Daten­schutzbes­tim­mungen, die unter https://​www​.google​.de/​i​n​t​l/de/… abruf­bar sind, geben Auf­schluss über die Erhe­bung, Ver­ar­beitung und Nutzung per­so­n­en­be­zo­gen­er Dat­en durch YouTube und Google.

19. Rechts­grund­lage der Ver­ar­beitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechts­grund­lage für Ver­ar­beitungsvorgänge, bei denen wir eine Ein­willi­gung für einen bes­timmten Ver­ar­beitungszweck ein­holen. Ist die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en zur Erfül­lung eines Ver­trags, dessen Ver­tragspartei die betrof­fene Per­son ist, erforder­lich, wie dies beispiel­sweise bei Ver­ar­beitungsvorgän­gen der Fall ist, die für eine Liefer­ung von Waren oder die Erbringung ein­er son­sti­gen Leis­tung oder Gegen­leis­tung notwendig sind, so beruht die Ver­ar­beitung auf Art. 6 I lit. b DS-GVO. Gle­ich­es gilt für solche Ver­ar­beitungsvorgänge die zur Durch­führung vorver­traglich­er Maß­nah­men erforder­lich sind, etwa in Fällen von Anfra­gen zu unseren Pro­duk­ten oder Leis­tun­gen. Unter­liegt unser Unternehmen ein­er rechtlichen Verpflich­tung durch welche eine Ver­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en erforder­lich wird, wie beispiel­sweise zur Erfül­lung steuer­lich­er Pflicht­en, so basiert die Ver­ar­beitung auf Art. 6 I lit. c DS-GVO. In sel­te­nen Fällen kön­nte die Ver­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en erforder­lich wer­den, um lebenswichtige Inter­essen der betrof­fe­nen Per­son oder ein­er anderen natür­lichen Per­son zu schützen. Dies wäre beispiel­sweise der Fall, wenn ein Besuch­er in unserem Betrieb ver­let­zt wer­den würde und daraufhin sein Name, sein Alter, seine Krankenkassendat­en oder son­stige lebenswichtige Infor­ma­tio­nen an einen Arzt, ein Kranken­haus oder son­stige Dritte weit­ergegeben wer­den müssten. Dann würde die Ver­ar­beitung auf Art. 6 I lit. d DS-GVO beruhen. Let­ztlich kön­nten Ver­ar­beitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechts­grund­lage basieren Ver­ar­beitungsvorgänge, die von kein­er der vor­ge­nan­nten Rechts­grund­la­gen erfasst wer­den, wenn die Ver­ar­beitung zur Wahrung eines berechtigten Inter­ess­es unseres Unternehmens oder eines Drit­ten erforder­lich ist, sofern die Inter­essen, Grun­drechte und Grund­frei­heit­en des Betrof­fe­nen nicht über­wiegen. Solche Ver­ar­beitungsvorgänge sind uns ins­beson­dere deshalb ges­tat­tet, weil sie durch den Europäis­chen Geset­zge­ber beson­ders erwäh­nt wur­den. Er ver­trat insoweit die Auf­fas­sung, dass ein berechtigtes Inter­esse anzunehmen sein kön­nte, wenn die betrof­fene Per­son ein Kunde des Ver­ant­wortlichen ist (Erwä­gungs­grund 47 Satz 2 DS-GVO).

20. Rechts­grund­lage der Ver­ar­beitung

Basiert die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Inter­esse die Durch­führung unser­er Geschäft­stätigkeit zugun­sten des Woh­lerge­hens all unser­er Mitar­beit­er und unser­er Anteil­seign­er.

21. Dauer, für die die per­so­n­en­be­zo­ge­nen Dat­en gespe­ichert wer­den

Das Kri­teri­um für die Dauer der Spe­icherung von per­so­n­en­be­zo­ge­nen Dat­en ist die jew­eilige geset­zliche Auf­be­wahrungs­frist. Nach Ablauf der Frist wer­den die entsprechen­den Dat­en rou­tinemäßig gelöscht, sofern sie nicht mehr zur Ver­tragser­fül­lung oder Ver­tragsan­bah­nung erforder­lich sind.

22. Das Kri­teri­um für die Dauer der Spe­icherung von per­so­n­en­be­zo­ge­nen Dat­en ist die jew­eilige geset­zliche Auf­be­wahrungs­frist. Nach Ablauf der Frist wer­den die entsprechen­den Dat­en rou­tinemäßig gelöscht, sofern sie nicht mehr zur Ver­tragser­fül­lung oder Ver­tragsan­bah­nung erforder­lich sind.

Geset­zliche oder ver­tragliche Vorschriften zur Bere­it­stel­lung der per­so­n­en­be­zo­ge­nen Dat­en; Erforder­lichkeit für den Ver­tragsab­schluss; Verpflich­tung der betrof­fe­nen Per­son, die per­so­n­en­be­zo­ge­nen Dat­en bere­itzustellen; mögliche Fol­gen der Nicht­bere­it­stel­lung
Wir klären Sie darüber auf, dass die Bere­it­stel­lung per­so­n­en­be­zo­gen­er Dat­en zum Teil geset­zlich vorgeschrieben ist (z.B. Steuer­vorschriften) oder sich auch aus ver­traglichen Regelun­gen (z.B. Angaben zum Ver­tragspart­ner) ergeben kann. Mitunter kann es zu einem Ver­tragss­chluss erforder­lich sein, dass eine betrof­fene Per­son uns per­so­n­en­be­zo­gene Dat­en zur Ver­fü­gung stellt, die in der Folge durch uns ver­ar­beit­et wer­den müssen. Die betrof­fene Per­son ist beispiel­sweise verpflichtet uns per­so­n­en­be­zo­gene Dat­en bere­itzustellen, wenn unser Unternehmen mit ihr einen Ver­trag abschließt. Eine Nicht­bere­it­stel­lung der per­so­n­en­be­zo­ge­nen Dat­en hätte zur Folge, dass der Ver­trag mit dem Betrof­fe­nen nicht geschlossen wer­den kön­nte. Vor ein­er Bere­it­stel­lung per­so­n­en­be­zo­gen­er Dat­en durch den Betrof­fe­nen muss sich der Betrof­fene an einen unser­er Mitar­beit­er wen­den. Unser Mitar­beit­er klärt den Betrof­fe­nen einzelfall­be­zo­gen darüber auf, ob die Bere­it­stel­lung der per­so­n­en­be­zo­ge­nen Dat­en geset­zlich oder ver­traglich vorgeschrieben oder für den Ver­tragsab­schluss erforder­lich ist, ob eine Verpflich­tung beste­ht, die per­so­n­en­be­zo­ge­nen Dat­en bere­itzustellen, und welche Fol­gen die Nicht­bere­it­stel­lung der per­so­n­en­be­zo­ge­nen Dat­en hätte.

23. Beste­hen ein­er automa­tisierten Entschei­dungs­find­ung

Als ver­ant­wor­tungs­be­wusstes Unternehmen verzicht­en wir auf eine automa­tis­che Entschei­dungs­find­ung oder ein Pro­fil­ing.

24. All­ge­meine Geschäfts­be­din­gun­gen für den Daten­schutz

Unsere All­ge­meinen Geschäfts­be­din­gun­gen für den Daten­schutz, die unter anderem alle fünf Fas­sun­gen der EU-Stan­dard­ver­tragsklauseln, das UK Inter­na­tion­al Data Trans­fer Agree­ment, das UK-Adden­dum für die EU-Stan­dard­ver­tragsklauseln, einen Auf­tragsver­ar­beitungsver­trag nach dem Recht des Vere­inigten Kön­i­gre­ichs, sowie eine Daten­schutz- und Geheimhal­tungsvere­in­barung für unsere Liefer­an­ten bein­hal­ten, wer­den automa­tisch Bestandteil von sämtlichen mit uns abgeschlosse­nen Verträ­gen. Durch den Abschluss eines anderen Ver­trags mit uns stim­men Sie den jew­eili­gen Bedin­gun­gen automa­tisch zu. Im Einzel­nen:

1. EU-Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₅ zwis­chen Ver­ant­wortlich­er und Auf­tragsver­ar­beit­er:
Sofern Sie ein in der EU/EWR ansäs­siger Ver­tragspart­ner von uns sind, der per­so­n­en­be­zo­gene Dat­en in unserem Auf­trag ver­ar­beit­et, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit der von uns veröf­fentlicht­en Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₅ zu. Sind wir Ihr Auf­tragsver­ar­beit­er, gel­ten die von uns veröf­fentlicht­en Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₅ eben­falls automa­tisch zwis­chen Ihnen und uns.

2. EU-Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ MOD­UL EINS: Über­mit­tlung von Ver­ant­wortlich­er zu Ver­ant­wortlich­er:
Sofern Sie ein Ver­tragspart­ner von uns sind, der in einem Drit­t­land ansäs­sig ist und per­so­n­en­be­zo­gene Dat­en (die durch die DS-GVO, das Recht der Mit­gliedsstaat­en oder des Europäis­chen Wirtschaft­sraums geschützt wer­den) von uns als Ver­ant­wortlich­er emp­fan­gen und als Ver­ant­wortlich­er han­deln, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit der veröf­fentlicht­en Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ Mod­ul Eins zu. Gle­ich­es gilt, wenn Sie als Ver­ant­wortlich­er han­deln und per­so­n­en­be­zo­gene Dat­en an uns als Ver­ant­wortlich­er über­mit­teln.

3. EU-Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ MOD­UL ZWEI: Über­mit­tlung Ver­ant­wortlich­er zu Auf­tragsver­ar­beit­er:
Sofern Sie ein Ver­tragspart­ner von uns sind, der in einem Drit­t­land ansäs­sig ist und per­so­n­en­be­zo­gene Dat­en (die durch die DS-GVO, das Recht der Mit­gliedsstaat­en oder des Europäis­chen Wirtschaft­sraums geschützt wer­den) von uns als Ver­ant­wortlich­er emp­fan­gen und als Auf­tragsver­ar­beit­er han­deln, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit der veröf­fentlicht­en Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ Mod­ul Zwei zu. Gle­ich­es gilt, wenn Sie als Ver­ant­wortlich­er han­deln und per­so­n­en­be­zo­gene Dat­en an uns als Auf­tragsver­ar­beit­er über­mit­teln.

4. EU-Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ MOD­UL DREI: Über­mit­tlung Auf­tragsver­ar­beit­er zu Auf­tragsver­ar­beit­er:
Sofern Sie ein Ver­tragspart­ner von uns sind und wir als Auf­tragsver­ar­beit­er han­deln (z. B. für eine Tochterge­sellschaft oder einen Drit­ten), uns Sie in einem Drit­t­land ansäs­sig sind und inter­na­tionale Datenüber­mit­tlun­gen per­so­n­en­be­zo­gen­er Dat­en (die durch die DS-GVO, das Recht der Mit­gliedsstaat­en oder des Europäis­chen Wirtschaft­sraums geschützt wer­den) emp­fan­gen, und Sie deshalb ein (Unter-)Auftragsverarbeiter sind, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit der veröf­fentlicht­en Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ Mod­ul Drei zu. Gle­ich­es gilt, wenn Sie als Auf­tragsver­ar­beit­er han­deln und per­so­n­en­be­zo­gene Dat­en an uns als (Unter-)Auftragsverarbeiter über­mit­teln.

5. EU-Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ MOD­UL VIER: Über­mit­tlung Auf­tragsver­ar­beit­er zu Ver­ant­wortlich­er:
Sofern Sie ein Ver­tragspart­ner von uns sind und wir als Auf­tragsver­ar­beit­er han­deln (z. B. für eine Tochterge­sellschaft oder einen Drit­ten), uns Sie in einem Drit­t­land ansäs­sig sind und inter­na­tionale Datenüber­mit­tlun­gen per­so­n­en­be­zo­gen­er Dat­en (die durch die DS-GVO, das Recht der Mit­gliedsstaat­en oder des Europäis­chen Wirtschaft­sraums geschützt wer­den) emp­fan­gen, und Sie ein Ver­ant­wortlich­er sind, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit der veröf­fentlicht­en Stan­dard­ver­tragsklauseln ²⁰²¹⁄₉₁₄ Mod­ul Vier zu. Gle­ich­es gilt, wenn Sie als Auf­tragsver­ar­beit­er han­deln und per­so­n­en­be­zo­gene Dat­en an uns als Ver­ant­wortlich­er über­mit­teln.

6. Ver­schwiegen­heitsvere­in­barung und Wahrung des Datenge­heimniss­es für Liefer­an­ten:
Sofern Sie ein Liefer­ant von uns sind, der kein Auf­tragsver­ar­beit­er ist, oder wenn Sie son­stige und nicht per­so­n­en­be­zo­gene Dat­en von uns emp­fan­gen, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit der veröf­fentlicht­en Ver­schwiegen­heitsvere­in­barung und Wahrung des Datenge­heimniss­es für Liefer­an­ten zu.

7. Ver­schwiegen­heitsvere­in­barung und Wahrung des Datenge­heimniss­es für Kun­den:
Sofern Sie ein Kunde von uns sind und Dat­en zwis­chen uns aus­ge­tauscht wer­den, kön­nen wir geson­dert durch eine übere­in­stim­mende Wil­lenserk­lärung der veröf­fentlicht­en Ver­schwiegen­heitsvere­in­barung und Wahrung des Datenge­heimniss­es für Kun­den zus­tim­men. Diese Ver­schwiegen­heitsvere­in­barung wird erst durch eine geson­dert abgegebene Erk­lärung der Parteien wirk­sam.

8. Inter­na­tion­al Data Trans­fer Agree­ment (Vere­inigtes Kön­i­gre­ich, Ver­tragssprache: Englisch)
Sofern Sie ein Ver­tragspart­ner von uns sind, und die von uns an Sie über­mit­tel­ten per­so­n­en­be­zo­ge­nen Dat­en gehören zu Per­so­n­en die aus dem Vere­inigten Kön­i­gre­ich stam­men oder wenn wir unseren Sitz im Vere­inigten Kön­i­gre­ich haben, und Sie selb­st außer­halb des Vere­inigten Kön­i­gre­ichs ansäs­sig sind und per­so­n­en­be­zo­gene Dat­en (die durch die UK-GDPR oder britis­ches Recht geschützt wer­den) von uns emp­fan­gen, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit des veröf­fentlicht­en ​“Inter­na­tion­al Data Trans­fer Agree­ment” zu.

9. Inter­na­tion­al Data Trans­fer Adden­dum to the Euro­pean Commission’s Stan­dard Con­trac­tu­al Claus­es for Inter­na­tion­al Data Trans­fers (Vere­inigtes Kön­i­gre­ich, Ver­tragssprache: Englisch)
Sofern Sie ein Ver­tragspart­ner von uns sind, und die über­mit­tel­ten per­so­n­en­be­zo­ge­nen Dat­en zu Per­so­n­en gehören, die aus dem Vere­inigten Kön­i­gre­ich stam­men oder wir unseren Sitz im Vere­inigten Kön­i­gre­ich haben, und Sie selb­st außer­halb des Vere­inigten Kön­i­gre­ichs ansäs­sig sind und per­so­n­en­be­zo­gene Dat­en (die durch die UK-GDPR oder britis­ches Recht geschützt wer­den) von uns emp­fan­gen, und bere­its die EU-Stan­dard­ver­tragsklauseln mit uns vere­in­bart haben, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit des veröf­fentlicht­en ​“Inter­na­tion­al Data Trans­fer Adden­dum to the Euro­pean Commission’s Stan­dard Con­trac­tu­al Claus­es for Inter­na­tion­al Data Trans­fers” zu.

10. Data Pro­cess­ing Agree­ment for the Unit­ed King­dom (Ver­tragssprache: Englisch)
Sofern Sie ein Ver­tragspart­ner von uns sind, und sowohl wir als auch Sie den Unternehmenssitz im Vere­inigten Kön­i­gre­ich haben, und Sie per­so­n­en­be­zo­gene Dat­en (die durch die UK-GDPR oder britis­ches Recht geschützt wer­den) in unserem Auf­trag ver­ar­beit­en, stim­men Sie durch die Aus­führung oder Abwick­lung von Geschäften für oder mit uns automa­tisch der Anwend­barkeit des veröf­fentlicht­en ​“Data Pro­cess­ing Agree­ment for the Unit­ed King­dom” zu. Gle­ich­es gilt, wenn Sie als Ver­ant­wortlich­er han­deln und per­so­n­en­be­zo­gene Dat­en an uns als Auf­tragsver­ar­beit­er über­mit­teln.

Eine Liste unser­er Unter­auf­tragver­ar­beit­er muss geson­dert bei uns ange­fordert wer­den.

25. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von User­centrics

Wir haben auf unser­er Inter­net­seite User­centrics inte­gri­ert.

Betreiberge­sellschaft der Dien­ste ist User­centrics GmbH, Sendlinger Straße 7, 80331 München, Deutsch­land.

User­centrics ist eine Con­sent Man­age­ment Plat­tform, die umfan­gre­iche Möglichkeit­en zur Ver­wal­tung von Zus­tim­mungen der Seit­en Besuch­er und Analyse anbi­etet. Zweck der Ver­ar­beitung ist die Gewährleis­tung der Sicher­heit von Web­seit­en. Rechts­grund­lage ist Art. 6 Abs. 1 lit. f DS-GVO.

Weit­ere Infor­ma­tio­nen und die gel­tenden Daten­schutzbes­tim­mungen von User­centrics kön­nen unter https://​user​centrics​.com/​de/da… abgerufen wer­den.

26. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von Mato­mo

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite die Kom­po­nente Mato­mo inte­gri­ert. Mato­mo ist ein Open-Source-Soft­ware­tool zur Web-Analyse. Web-Analyse ist die Erhe­bung, Samm­lung und Auswer­tung von Dat­en über das Ver­hal­ten von Besuch­ern von Inter­net­seit­en. Ein Web-Analyse-Tool erfasst unter anderem Dat­en darüber, von welch­er Inter­net­seite eine betrof­fene Per­son auf eine Inter­net­seite gekom­men ist (soge­nan­nter Refer­rer), auf welche Unter­seit­en der Inter­net­seite zuge­grif­f­en oder wie oft und für welche Ver­weil­dauer eine Unter­seite betra­chtet wurde. Eine Web-Analyse wird über­wiegend zur Opti­mierung ein­er Inter­net­seite und zur Kosten-Nutzen-Analyse von Inter­netwer­bung einge­set­zt.

Die Soft­ware wird auf dem Serv­er des für die Ver­ar­beitung Ver­ant­wortlichen betrieben, die daten­schutzrechtlich sen­si­blen Log­dateien wer­den auss­chließlich auf diesem Serv­er gespe­ichert.

Der Zweck der Mato­mo-Kom­po­nente ist die Analyse der Besuch­er­ströme auf unser­er Inter­net­seite. Der für die Ver­ar­beitung Ver­ant­wortliche nutzt die gewonnenen Dat­en und Infor­ma­tio­nen unter anderem dazu, die Nutzung dieser Inter­net­seite auszuw­erten, um Online-Reports, welche die Aktiv­itäten auf unseren Inter­net­seit­en aufzeigen, zusam­men­zustellen.

Mato­mo set­zt ein Cook­ie auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son. Was Cook­ies sind, wurde oben bere­its erläutert. Mit der Set­zung des Cook­ies wird uns eine Analyse der Benutzung unser­er Inter­net­seite ermöglicht. Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die Mato­mo-Kom­po­nente ver­an­lasst, Dat­en zum Zwecke der Online-Analyse an unseren Serv­er zu über­mit­teln. Im Rah­men dieses tech­nis­chen Ver­fahrens erhal­ten wir Ken­nt­nis über per­so­n­en­be­zo­gene Dat­en, wie der IP-Adresse der betrof­fe­nen Per­son, die uns unter anderem dazu dient, die Herkun­ft der Besuch­er und Klicks nachzu­vol­lziehen.
Mit­tels des Cook­ies wer­den per­so­n­en­be­zo­gene Infor­ma­tio­nen, beispiel­sweise die Zugriff­szeit, der Ort, von welchem ein Zugriff aus­ging und die Häu­figkeit der Besuche auf unser­er Inter­net­seite gespe­ichert. Bei jedem Besuch unser­er Inter­net­seit­en wer­den diese per­so­n­en­be­zo­ge­nen Dat­en, ein­schließlich der IP-Adresse des von der betrof­fe­nen Per­son genutzten Inter­ne­tan­schlusses, an unseren Serv­er über­tra­gen. Diese per­so­n­en­be­zo­ge­nen Dat­en wer­den durch uns gespe­ichert. Wir geben diese per­so­n­en­be­zo­ge­nen Dat­en nicht an Dritte weit­er.

Die betrof­fene Per­son kann die Set­zung von Cook­ies durch unsere Inter­net­seite, wie oben bere­its dargestellt, jed­erzeit mit­tels ein­er entsprechen­den Ein­stel­lung des genutzten Inter­net­browsers ver­hin­dern und damit der Set­zung von Cook­ies dauer­haft wider­sprechen. Eine solche Ein­stel­lung des genutzten Inter­net­browsers würde auch ver­hin­dern, dass Mato­mo ein Cook­ie auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son set­zt. Zudem kann ein von Mato­mo bere­its geset­zter Cook­ie jed­erzeit über einen Inter­net­brows­er oder andere Soft­ware­pro­gramme gelöscht wer­den.

Fern­er beste­ht für die betrof­fene Per­son die Möglichkeit, ein­er Erfas­sung der durch den Mato­mo erzeugten, auf eine Nutzung dieser Inter­net­seite bezo­ge­nen Dat­en zu wider­sprechen und eine solche zu ver­hin­dern. Hierzu muss die betrof­fene Per­son in Ihrem Brows­er ​“Do Not Track” ein­stellen.
Mit der Set­zung des Opt-Out-Cook­ies beste­ht jedoch die Möglichkeit, dass die Inter­net­seit­en des für die Ver­ar­beitung Ver­ant­wortlichen für die betrof­fene Per­son nicht mehr vol­lum­fänglich nutzbar sind.

Weit­ere Infor­ma­tio­nen und die gel­tenden Daten­schutzbes­tim­mungen von Mato­mo kön­nen unter https://​mato​mo​.org/​p​r​i​vacy/ abgerufen wer­den.

27. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung der Face­book-SDKs für JavaScript, Android und iOS

Die Face­book-SDKs für JavaScript, Android und iOS bieten umfan­gre­iche client­seit­ige Funk­tio­nen, die es uns ermöglichen, den But­ton ​„Gefällt mir“ und andere soziale Plug-ins auf unseren Web­seit­en und in unseren Apps zu nutzen.

Fern­er ges­tat­ten die Face­book-SDKs einen Face­book Login für die Anmel­dung und Aufrufe der Face­book Graph API zu erle­ichtern. Unsere Nutzer kön­nen Dialoge starten, mit denen ver­schiedene Hand­lun­gen, wie das Teilen von Geschicht­en, ermöglicht wer­den. Die Face­book-SDKs ermöglichen fern­er eine ein­fachere Kom­mu­nika­tion, wenn man Spiele oder einen App-Tab auf Face­book erstellt.

Außer­dem ges­tat­ten die Face­book-SDKs, den Benutzern die Möglichkeit, über Apps auf Face­book zu posten. Per­so­n­en kön­nen Inhalte teilen, Nachricht­en senden und Sto­ries teilen. Darüber hin­aus ver­ste­hen wir die Hand­lun­gen in unseren Apps bess­er und messen die Effek­tiv­ität unser­er Mobile App Ads über die Face­book-SDKs. Zudem nutzen wir die Face­book-SDKs um die Instal­la­tion­szahlen der Apps mit Mobile App Install Ads zu erhöhen, Inter­ak­tio­nen mit unseren Apps mith­il­fe von Mobile App Engage­ment Ads zu steigern, und Ziel­grup­pen mit Cus­tom Audi­ences für mobile Apps zu find­en.

Betreiberge­sellschaft der Dien­ste ist die Meta Plat­forms, Inc., 1601 Wil­low Road Men­lo Park, CA 94025 Unit­ed States, E‑Mail: support@fb.com. Für die Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en Ver­ant­wortlich­er ist, wenn eine betrof­fene Per­son außer­halb der USA oder Kana­da lebt, die Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Ire­land.

Zweck der Ver­ar­beitung ist die Analyse unser­er Apps, Mar­ket­ing und Wer­bung. Rechts­grund­lage ist Art. 6 (1) (f) DS-GVO. Unsere berechtigten Inter­essen sind die Analyse unser­er Apps, Mar­ket­ing und Wer­bung. Fern­er ist eine weit­ere Rechts­grund­lage Ihre Ein­willi­gung über den Cook­ie Ban­ner oder die App, Art. 6 (1) (a) DS-GVO.

Weit­ere Infor­ma­tio­nen zu den Face­book-SDKs find­en Sie auf den Web­seit­en von Face­book. Zur Suche nach diesen Infor­ma­tio­nen benutzen sie bitte eine beliebige daten­schutzkon­forme Such­mas­chine und einen anony­men Brows­er.

28. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von Google Tag Man­ag­er

Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite den Google Tag Man­ag­er inte­gri­ert. Der Google Tag Man­ag­er ist ein kosten­los­er Dienst, der es uns ermöglicht Tags zu ver­wal­ten und mobile Anwen­dun­gen selb­st über eine nutzer­fre­undliche Web-Ober­fläche zu kon­fig­uri­eren. Weit­ere Infor­ma­tio­nen zum Google Tag Man­ag­er find­en Sie hier: https://​www​.google​.com/​i​n​tl/de….

Betreiberge­sellschaft der Dien­ste des Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin, D04 E5W5, Ire­land.

Zweck der Ver­ar­beitung ist es, Tags zu ver­wal­ten und mobile Anwen­dun­gen über eine nutzer­fre­undliche Web-Ober­fläche zu kon­fig­uri­eren.

Bei jedem Besuch unser­er Inter­net­seit­en kön­nen per­so­n­en­be­zo­gene Dat­en, ein­schließlich der IP-Adresse des von der betrof­fe­nen Per­son genutzten Inter­ne­tan­schlusses, an Google in den Vere­inigten Staat­en von Ameri­ka über­tra­gen wer­den. Diese per­so­n­en­be­zo­ge­nen Dat­en wer­den durch Google in den Vere­inigten Staat­en von Ameri­ka gespe­ichert. Google gibt diese über das tech­nis­che Ver­fahren erhobe­nen per­so­n­en­be­zo­ge­nen Dat­en unter Umstän­den an Dritte weit­er oder nutzt sie für inter­essen­be­zo­gene Wer­bung.

Es beste­ht die Möglichkeit, der inter­essen­be­zo­ge­nen Wer­bung durch Google zu wider­sprechen. Hierzu muss die betrof­fene Per­son von jedem der von ihr genutzten Inter­net­brows­er aus dem Link www​.google​.de/​s​e​t​t​i​n​g​s/ads aufrufen und dort die gewün­scht­en Ein­stel­lun­gen vornehmen.

Weit­ere Infor­ma­tio­nen und die gel­tenden Daten­schutzbes­tim­mungen von Google kön­nen unter https://​poli​cies​.google​.com/pr… abgerufen wer­den.

29. Daten­schutzbes­tim­mungen zu Ein­satz und Ver­wen­dung von Google Ana­lyt­ics für Fire­base

Google Ana­lyt­ics für Fire­base ist ein Analyse-Dienst der Google-Plat­tform für App-Entwick­ler. Durch Google Ana­lyt­ics für Fire­base wer­den Google Ana­lyt­ics-App-Berichte mit der Fire­base Con­sole und anderen App-spez­i­fis­chen Google-Pro­duk­ten ver­bun­den. Dies ermöglicht uns, alle Nutzer in unser­er Organ­i­sa­tion, unab­hängig davon, ob sie Google Ana­lyt­ics oder die Fire­base Con­sole ver­wen­den, mit densel­ben Dat­en und Bericht­en arbeit­en zu lassen.

Die Berichte bieten umfassende Auswer­tun­gen des Nutzerver­hal­tens in den Apps sowie Mar­keting­analy­sen für mobile Apps. So erfahren wir mehr darüber, wie Nutzer mit unseren Apps inter­agieren und welche Mar­ketinger­folge wir erzie­len. Außer­dem haben wir die Möglichkeit, Ziel­grup­pen zu erstellen und uns mit Drit­tan­bi­eter­net­zw­erken zu verbinden, um die Dat­en sofort zu nutzen.

Um die App-Berichte in Google Ana­lyt­ics oder der Fire­base Con­sole zu sehen, haben wir das Google Ana­lyt­ics for Fire­base SDK in unsere Apps einge­baut. Mit dem Fire­base SDK wer­den automa­tisch Basis­dat­en zur App-Nutzung erhoben. So erhal­ten wir Dat­en zu grundle­gen­den Inter­ak­tio­nen, etwa dazu, wie oft unsere Apps geöffnet wur­den, wie viele In-App-Käufe getätigt wur­den und wie viele Nutzer während eines bes­timmten Zeitraums aktiv waren. Außer­dem sehen wir die demografis­chen Merk­male und Inter­essen unser­er Nutzer.

Betreiberge­sellschaft der Dien­ste ist Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin, D04 E5W5, Ire­land.

Zweck der Ver­ar­beitung ist die Analyse unser­er Apps, Mar­ket­ing und Wer­bung. Rechts­grund­lage ist Art. 6 (1) (f) DS-GVO. Unsere berechtigten Inter­essen sind die Analyse unser­er Apps, Mar­ket­ing und Wer­bung. Fern­er ist eine weit­ere Rechts­grund­lage Ihre Ein­willi­gung über den Cook­ie Ban­ner oder die App, Art. 6 (1) (a) DS-GVO.

Weit­ere Infor­ma­tio­nen zu Google Ana­lyt­ics für Fire­base und zur Ana­lyt­ics for Fire­base SDK find­en Sie auf den Web­seit­en von Google. Zur Suche nach diesen Infor­ma­tio­nen benutzen sie bitte eine beliebige daten­schutzkon­forme Such­mas­chine und einen anony­men Brows­er.

30. Über­mit­tlun­gen in Drit­tlän­der

Wir weisen Sie aus­drück­lich darauf hin, dass Ihre per­so­n­en­be­zo­ge­nen Dat­en in Drit­tlän­der über­mit­telt wer­den, wenn Sie für eine solche Über­mit­tlung eine frei­willige Ein­willi­gung nach Art. 49 Abs. 1 Unter­abs. 1 Buchst. a DS-GVO über unseren Cook­ie-Ban­ner erteilen oder erteilt haben.

Bei Über­mit­tlun­gen an Drit­tlän­der, für die kein Angemessen­heits­beschluss der EU vor­liegt beste­hen immer erhe­bliche Risiken und keine geeigneten Garantien für den Schutz Ihrer per­so­n­en­be­zo­ge­nen Dat­en (z.B. wegen § 702 FISA, Exec­u­tive Order EO12333 und dem CloudAct in den USA). In Drit­tlän­dern beste­ht unter Umstän­den kein angemessenes Daten­schutzniveau und Betrof­fe­nen­rechte kön­nen gegebe­nen­falls nicht durchge­set­zt wer­den.

Nicht ein­mal eine Ver­schlüs­selung der per­so­n­en­be­zo­ge­nen Dat­en kann einen angemesse­nen Schutz für Ihre per­so­n­en­be­zo­ge­nen Dat­en in Drit­tlän­dern bieten. Unternehmen aus Drit­tlän­dern, die im Besitz oder Gewahrsam von per­so­n­en­be­zo­ge­nen Dat­en sind, kön­nen ein­er geset­zlichen Verpflich­tung unter­liegen, einen Zugriff auf solche Dat­en zu gewähren oder diese an Behör­den oder andere Mark­t­teil­nehmer her­auszugeben. Auch kön­nen Unternehmen aus Drit­tlän­dern gegebe­nen­falls gerichtlich zur Her­aus­gabe von per­so­n­en­be­zo­ge­nen Dat­en verpflichtet wer­den (z.B. über eine Pre-Tri­al Dis­cov­ery). Dies kann auch für einen kryp­tografis­chen Schlüs­sel gel­ten.

WIR WAR­NEN DAHER AUS­DRÜCK­LICH VOR DER LEICHT­FER­TIGNE EIN­WILLI­GUNG IN DIE ÜBER­MIT­TLUNG IN DRIT­TLÄN­DER.