Privacy Policy

Privacy Policy

This data protection declaration clarifies the type, scope and purpose of the processing of personal data (hereinafter referred to as “data”) in the context of the provision of our services and within our online offering and the websites, functions and content associated with it as well as external online presences, such as our Social Media Profile (hereinafter jointly referred to as “online offering”). With regard to the terms used, such as “processing” or “controller”, we refer to the definitions in Art. 4 of the Basic Data Protection Regulation (DSGVO).

person in charge

Smörmelz

Inh. Katrin Fechter

Rellinghauser Strasse 365

45136 Essen

Germany

E-mail: contact@smoermelz.de

Owner: Katrin Fechter

Tel. +49 201 64 90 36 38

http://www.smoermelz.de/en/legal-notice/

Types of data processed

– Inventory data (e.g., person master data, names or addresses).
– Contact data (e.g. e-mail, telephone numbers).
– Content data (e.g., text input, photographs, videos).
– Usage data (e.g., websites visited, interest in content, access times).
– Meta/communication data (e.g., device information, IP addresses).

Categories of data subjects

Visitors and users of the online offer (hereinafter referred to collectively as “users”).

Purpose of processing

– Provision of the online offer, its functions and contents.
– Answer contact requests and communicate with users.
– Security measures.
– Reach measurement/Marketing

Terms used

“personal data” means any information relating to an identified or identifiable natural person (hereinafter “data subject”); a natural person who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, online identifier (e.g. a cookie) or to one or more specific characteristics which express the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person, is regarded as identifiable.

“processing’ means any operation or set of operations which is carried out with or without the aid of automated processes and which involves personal data. The term reaches far and covers practically every handling of data.

“pseudonymisation’ means the processing of personal data in such a way that the personal data can no longer be attributed to a specific data subject without the provision of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures ensuring that the personal data are not attributed to an identified or identifiable natural person.

“profiling” means any automated processing of personal data consisting of the use of such personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects relating to the work performance, economic situation, health, personal preferences, interests, reliability, conduct, whereabouts or movements of that natural person.

controller” means any natural or legal person, public authority, agency or body which alone or jointly with others determines the purposes and means of the processing of personal data.

“processor’ means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.

Applicable legal bases

In accordance with Art. 13 DSGVO we inform you about the legal basis of our data processing. The following applies to users from the area of application of the Basic Data Protection Regulation (DSGVO), i.e. the EU and the EEC, insofar as the legal basis is not stated in the data protection declaration: The
legal basis for obtaining consent is Art. 6 Para. 1 lit. a and Art. 7 DSGVO;
The legal basis for processing to fulfil our services and carry out contractual measures as well as answering enquiries is Art. 6
Para. 1 lit. a and Art. 7 DSGVO;
The legal basis for processing to fulfil our services and carry out contractual measures is Art. 6
Para. 1 lit. a and Art. 7 DSGVO. The
legal basis for the processing for the fulfilment of our legal obligations is Art. 6 para. 1 lit.
b DSGVO
;
Art. 6 para. 1 lit. d DSGVO serves as the legal basis in the event that vital interests of the data subject or another natural person necessitate the processing of personal data.
The legal basis for the processing necessary for the performance of a task carried out in the public interest or in the exercise of official authority entrusted to the controller is Art. 6 para. 1 lit. e DSGVO.
The legal basis for the processing to safeguard our legitimate interests is Art. 6 para. 1 lit. f DSGVO.
The processing of data for purposes other than those for which they were collected is governed by the provisions of Art. 6 (4) DSGVO.
The processing of special categories of data (pursuant to Art. 9 para. 1 DSGVO) is governed by the provisions of Art. 9 para. 2 DSGVO.

safety precautions

We take appropriate technical and organisational measures in accordance with the legal requirements, taking into account the state of the art, the implementation costs and the type, extent, circumstances and purposes of the processing, as well as the different probability of occurrence and severity of the risk to the rights and freedoms of natural persons, in order to ensure a level of protection appropriate to the risk.

Measures shall include, in particular, ensuring the confidentiality, integrity and availability of data by controlling physical access to, access to, inputting, disclosure, securing and separation of data. In addition, we have established procedures to ensure that data subjects’ rights are exercised, that data is deleted and that we react to data threats. Furthermore, we take the protection of personal data into account as early as the development or selection of hardware, software and processes, in accordance with the principle of data protection through technology design and through data protection-friendly default settings.

Cooperation with contract processors, joint managers and third parties

Insofar as we disclose data to other persons and companies (contract processors, jointly responsible persons or third parties) within the scope of our processing, transfer them to them or otherwise grant them access to the data, this shall only take place on the basis of legal permission (e.g. if a transfer of the data to third parties, such as payment service providers, is necessary for the fulfilment of the contract), users have consented, a legal obligation provides for this or on the basis of our legitimate interests (e.g. when using agents, web hosts, etc.).

Insofar as we disclose, transmit or otherwise grant access to data to other companies of our group of companies, this is done in particular for administrative purposes as a legitimate interest and beyond that on a basis corresponding to the legal requirements.

Transfers to third countries

If we process data in a third country (i.e. outside the European Union (EU), the European Economic Area (EEA) or the Swiss Confederation) or if this is done in the context of the use of third party services or disclosure or transfer of data to other persons or companies, this only occurs if it is done to fulfil our (pre)contractual obligations, on the basis of your consent, a legal obligation or on the basis of our legitimate interests. Subject to express consent or contractually required transfer, we process or allow the data to be processed only in third countries with a recognised level of data protection, which includes US processors certified under the “Privacy Shield” or on the basis of special guarantees, such as a contractual obligation through so-called standard protection clauses of the EU Commission, the existence of certifications or binding internal data protection regulations (Art. 44 to 49 DSGVO, information page of the EU Commission).

Rights of data subjects

Right of access: You have the right to obtain confirmation as to whether the data in question will be processed and to obtain access to such data, as well as further information and a copy of the data in accordance with the provisions of the law.

Right of rectification: You have the right, in accordance with the law, to request the completion of the data concerning you or the rectification of the inaccurate data concerning you.

Right to deletion and limitation of processing: You have the right, in accordance with the statutory provisions, to demand that the relevant data be deleted immediately or, alternatively, to demand that the processing of the data be restricted in accordance with the statutory provisions.

Right to data transfer: You have the right to receive data concerning you which you have provided to us in a structured, common and machine-readable format in accordance with the legal requirements, or to demand that it be transferred to another responsible party.

Complaints to the supervisory authority: You also have the right to submit a complaint to the competent supervisory authority in accordance with the statutory provisions.

right of withdrawal

You have the right to revoke any consent you have given with effect for the future.

right of objection

Right of objection: You have the right, for reasons arising from your particular situation, to object at any time to the processing of personal data concerning you on the basis of Art. 6 para. 1 lit. e or f DSGVO; this also applies to profiling based on these provisions. If the personal data concerning you are processed for the purpose of direct advertising, you have the right to object at any time to the processing of the personal data concerning you for the purpose of such advertising; this also applies to profiling to the extent that it is connected with such direct advertising.

Cookies and right to object to direct advertising

Cookies” are small files that are stored on the user’s computer. Different data can be stored within the cookies. A cookie is primarily used to store information about a user (or the device on which the cookie is stored) during or after the user’s visit to an online service. Temporary cookies, or “session cookies” or “transient cookies”, are cookies that are deleted after a user leaves an online offer and closes his browser. The content of a shopping cart in an online shop or a login status, for example, can be stored in such a cookie. Cookies are referred to as “permanent” or “persistent” and remain stored even after the browser is closed. For example, the login status can be saved if users visit it after several days. The interests of the users can also be stored in such a cookie, which are used for range measurement or marketing purposes. Third-Party-Cookie” are cookies that are offered by other providers than the responsible person who operates the online service (otherwise, if they are only their cookies, one speaks of “First-Party Cookies”).

We may use temporary and permanent cookies and explain this in our privacy policy.

If we ask the user to consent to the use of cookies (e.g. in the context of a cookie consent), the legal basis for this processing is Art. 6 Para. 1 lit. a. DSGVO. Otherwise, the personal cookies of the user will be stored according to the following explanations within the framework of this data protection declaration on the basis of our legitimate interests (i.e. interest in the analysis, optimisation and economic operation of our online offer in the sense of Art. 6 Para. 1 lit. f.). DSGVO) or insofar as the use of cookies is necessary for the provision of our contract-related services, pursuant to Art. 6 Para. 1 letter b. DSGVO, or if the use of cookies is necessary for the performance of a task in the public interest or in the exercise of official authority, pursuant to Art. 6 para. 1 lit. e. DSGVO, processed.

If users do not wish cookies to be stored on their computer, they are asked to deactivate the corresponding option in the system settings of their browser. Stored cookies can be deleted in the system settings of the browser. The exclusion of cookies can lead to functional restrictions of this online offer.

A general objection to the use of cookies for online marketing purposes can be raised for a large number of services, especially in the case of tracking, via the US website http://www.aboutads.info/choices/ or the EU website http://www.youronlinechoices.com/ . Furthermore, the storage of cookies can be achieved by switching them off in the browser settings. Please note that in this case not all functions of this online offer can be used.

Deletion of data

The data processed by us will be deleted in accordance with the statutory provisions or their processing will be restricted. Unless expressly stated in this data protection declaration, the data stored by us will be deleted as soon as they are no longer required for their intended purpose and there are no legal obligations to retain them.

If the data are not deleted because they are required for other and legally permissible purposes, their processing will be restricted. This means that the data will be blocked and not processed for other purposes. This applies, for example, to data that must be stored for commercial or tax reasons.

Changes and Updates to the Privacy Policy

We ask you to inform yourself regularly about the content of our data protection declaration. We will adapt the data protection declaration as soon as changes in the data processing we carry out make this necessary. We will inform you as soon as the changes require your cooperation (e.g. consent) or other individual notification.

Business-related processing

In addition, we process
contract data (e.g., subject matter of contract, duration, customer category). –
Payment data (e.g., bank details, payment history)
of our customers, interested parties and business partners for the purpose of providing contractual services, service and customer care, marketing, advertising and market research.

Order processing in the online shop and customer account

We process the data of our customers within the framework of the order processes in our online shop, in order to enable them to select and order the selected products and services, as well as their payment and delivery, or execution.

The processed data includes inventory data, communication data, contract data, payment data and the persons affected by the processing include our customers, interested parties and other business partners. Processing is carried out for the purpose of providing contractual services within the framework of operating an online shop, billing, delivery and customer services. We use session cookies to store the contents of the shopping cart and permanent cookies to store the login status.

Processing is carried out to fulfil our services and carry out contractual measures (e.g. carrying out order transactions) and insofar as it is required by law (e.g. legally required archiving of business transactions for trade and tax purposes). The information marked as necessary is required to substantiate and fulfil the contract. We only disclose the data to third parties within the scope of delivery, payment or within the scope of the statutory permits and obligations, and also if this is done on the basis of our legitimate interests, about which we inform you in the context of this data protection declaration (e.g., to legal and tax consultants, financial institutions, freight companies and authorities).

Users can optionally create a user account by viewing their orders in particular. Within the framework of registration, the required mandatory information will be communicated to the users. The user accounts are not public and cannot be indexed by search engines. If users have terminated their user account, their data will be deleted with regard to the user account, subject to its retention is necessary for commercial or tax reasons. Information in the customer account remains until its deletion with subsequent archiving in the case of a legal obligation or our legitimate interests (e.g., in the case of litigation). It is the responsibility of the users to secure their data before the end of the contract in the event of termination.

Within the scope of registration and renewed registrations as well as use of our online services, we store the IP address and the time of the respective user action. The storage is based on our legitimate interests, as well as the user’s protection against misuse and other unauthorized use. This data will not be passed on to third parties unless it is necessary as a legitimate interest to pursue our legal claims or unless there is a legal obligation to do so.

The deletion takes place after expiry of statutory warranty and other contractual rights or obligations (e.g., payment claims or performance obligations from contracts with customers), whereby the necessity of the storage of data is reviewed every three years; in the case of storage due to statutory archiving obligations, the deletion takes place insofar after their expiry.

agency services

We process the data of our customers within the scope of our contractual services, which include conceptual and strategic consulting, campaign planning, software and design development / consulting or maintenance, implementation of campaigns and processes / handling, server administration, data analysis / consulting services and training services.

We process inventory data (e.g., customer master data, such as names or addresses), contact data (e.g., e-mail, telephone numbers), content data (e.g., text entries, photographs, videos), contract data (e.g., subject matter of contract, term), payment data (e.g., bank details, payment history), usage and metadata (e.g., within the scope of evaluating and measuring the success of marketing measures). We do not process special categories of personal data in principle, unless these are components of a commissioned processing. Affected parties include our customers, interested parties and their customers, users, website visitors or employees as well as third parties. The purpose of the processing is the provision of contractual services, billing and our customer service. The legal basis for the processing results from Art. 6 para. 1 lit. b DSGVO (contractual services), Art. 6 para. 1 lit. f DSGVO (analysis, statistics, optimisation, security measures). We process data which are necessary for the justification and fulfilment of the contractual services and point out the necessity of their specification. Disclosure to external parties only takes place if it is required within the framework of an order. When processing the data provided to us within the framework of an order, we shall act in accordance with the instructions of the customer and the statutory requirements for order processing pursuant to Art. 28 DSGVO and shall not process the data for any purposes other than those specified in the order.

We delete the data after expiration of legal warranty and comparable obligations. the necessity of the storage of the data is reviewed every three years; in the case of legal archiving obligations the deletion takes place after their expiration (6 J, according to § 257 Abs. 1 HGB, 10 J, according to § 147 Abs. 1 AO). In the case of data disclosed to us by the client within the scope of an order, we delete the data in accordance with the specifications of the order, in principle after the end of the order.

External payment service providers

We use external payment service providers whose platforms users and we can use to carry out payment transactions. These payment service providers may include, each with a link to the privacy statement: Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html), Stripe (https://stripe.com/de/privacy).

Within the framework of the performance of contracts, we shall appoint payment service providers on the basis of Art. 6 para. 1 lit. b. DSGVO. We also use external payment service providers on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO in order to offer our users effective and secure payment options.

The data processed by the payment service providers includes inventory data such as name and address, bank data such as account or credit card numbers, passwords, TANs and checksums, as well as contract, sum and recipient details. The information is required to complete the transactions. However, the data entered will only be processed and stored by the payment service providers. This means that we do not receive any account- or credit card-related information, but only information with confirmation or negative information about the payment. The data may be transmitted by payment service providers to credit reference agencies. The purpose of this transmission is to check identity and creditworthiness. In this regard we refer to the General Terms and Conditions and data protection notices of the payment service providers.

Payment transactions are subject to the terms and conditions and data protection notices of the respective payment service providers, which can be accessed within the respective websites or transaction applications. We also refer to these for the purpose of further information and assertion of revocation, information and other rights affected.

Google Cloud Services

We use the cloud and cloud software services offered by Google (the Software as a Service, for example, Google Suite) for the following purposes: storing and managing documents, managing calendars, sending email, spreadsheets and presentations, exchanging documents, content and information with specific recipients or publishing web pages, forms or other content and information, and chatting and participating in audio and video conferences.

Here the personal data of the users are processed, as far as these become part of the documents and contents processed within the described services or are part of communication procedures. This can include, for example, user master data and contact data, data on processes, contracts, other processes and their contents. Google also processes usage data and metadata used by Google for security and service optimisation purposes.

In the context of using publicly accessible documents, websites or other content, Google may store cookies on the user’s computer for purposes of web analysis or to remember user preferences.

We use the Google Cloud services on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f DSGVO in efficient and secure administrative and cooperation processes. Furthermore, the processing takes place on the basis of an order processing contract with Google (https://cloud.google.com/terms/data-processing-terms).

For more information, see Google’s privacy statement (https://www.google.com/policies/privacy) and Google Cloud Services Security Notes (https://cloud.google.com/security/privacy/). You can object to the processing of your data in the Google Cloud in accordance with the legal requirements. Furthermore, the deletion of the data within Google’s cloud services is determined by the other processing steps within the framework of which the data is processed (e.g. deletion of data no longer required for contractual purposes or storage for purposes of taxation of data required).

The Google Cloud services are offered by Google Ireland Limited. As far as a transmission to the USA takes place, we refer to the certification of Google USA under the Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000000001L5AAI&status=Active) and standard protection clauses (https://cloud.google.com/terms/data-processing-terms).

Microsoft Cloud Services

We use the cloud and cloud software services offered by Microsoft (software as a service, for example, Microsoft Office) for the following purposes: storing and managing documents, managing calendars, sending e-mail, spreadsheets and presentations, exchanging documents, content and information with specific recipients or publishing websites, forms or other content and information, as well as chatting and participating in audio and video conferences.

Here the personal data of the users are processed, as far as these become part of the documents and contents processed within the described services or are part of communication procedures. This can include, for example, user master data and contact data, data on processes, contracts, other processes and their contents. Microsoft also processes usage data and metadata used by Microsoft for security and service optimization purposes.

In the course of using publicly accessible documents, websites or other content, Microsoft may store cookies on the user’s computer for purposes of web analysis or to remember user settings.

We use the Microsoft Cloud services on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f DSGVO in efficient and secure administrative and cooperation processes. Furthermore, the processing shall be carried out on the basis of an order processing contract with Microsoft.

For more information, see the Microsoft Privacy Statement (https://privacy.microsoft.com/de-de/privacystatement) and the Microsoft Cloud Services Security Notes (https://www.microsoft.com/de-de/trustcenter). You can object to the processing of your data in the Microsoft Cloud in accordance with the legal requirements. In addition, the deletion of data within Microsoft’s Cloud Services is determined by the other processing procedures in which the data is processed (e.g. deletion of data no longer required for contractual purposes or storage for purposes of taxation of data required).

The Microsoft Cloud services are offered by Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. If data is processed in the USA, we refer to the certification of Microsoft under the Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active).

Participation in Affiliate Partner Programs

Within our online offer, we use customary tracking measures on the basis of our legitimate interests (i.e. interest in the analysis, optimisation and economic operation of our online offer) pursuant to Art. 6 Para. 1 lit. f DSGVO, insofar as these are necessary for the operation of the affiliate system. In the following we inform the users about the technical background.

The services offered by our contractual partners can also be advertised and linked on other websites (so-called affiliate links or after-buy systems if, for example, links or services of third parties are offered after a contract has been concluded). The operators of the respective websites receive a commission if users follow the affiliate links and then take advantage of the offers.

In summary, our online offering requires us to be able to track whether users who are interested in affiliate links and/or the offers available from us subsequently perceive the offers at the instigation of the affiliate links or our online platform. For this purpose, the affiliate links and our offers are supplemented by certain values that can be set as part of the link or otherwise, e.g. in a cookie. The values include in particular the source website (referrer), time, an online identification of the operator of the website on which the affiliate link was located, an online identification of the respective offer, an online identification of the user, as well as tracking specific values such as advertising material ID, partner ID and categorizations.

The online identifiers of the users used by us are pseudonymous values. This means that the online identifiers themselves do not contain any personal data such as names or e-mail addresses. They only help us to determine whether the same user who clicked on an affiliate link or was interested in an offer via our online offer has taken up the offer, i.e. concluded a contract with the provider, for example. However, the online identifier is personal to the extent that the partner company and we have the online identifier together with other user data. This is the only way the partner company can tell us whether the user has taken up the offer and we can, for example, pay out the bonus.

Amazon Affiliate Program

We are not liable on the basis of our legitimate interests (i.e. interest in the economic operation of our online offer within the meaning of Art. 6 Para. 1 lit. f.). DSGVO) Participant of the partner program of Amazon EU, which was designed to provide a medium for websites, by means of which through the placement of advertisements and links to Amazon.de advertising costs can be earned (so-called affiliate system). I.e. as Amazon partner we earn on qualified purchases.

Amazon uses cookies to track the origin of orders. Among other things, Amazon may recognize that you clicked the affiliate link on this website and then purchased a product from Amazon.

For more information about Amazon’s use of data and the ability to opt-out, please see the company’s privacy policy: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Note: Amazon and the Amazon logo are trademarks of Amazon.com, Inc. or one of its affiliates.

Digistore24 Affiliate Program

We are not liable on the basis of our legitimate interests (i.e. interest in the economic operation of our online offer within the meaning of Art. 6 Para. 1 lit. f.). DSGVO) Participant of the affiliate program of Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Germany, which was designed to provide a medium for websites through which the placement of advertisements and links to Digistore24 can earn reimbursement of advertising costs (so-called affiliate system). Digistore24 uses cookies to trace the origin of the conclusion of the contract. Among other things, Digistore24 may recognize that you have clicked on the partner link on this website and subsequently concluded a contract with or through Digistore24.

For more information about Digistore24’s use of data and how Digistore24 can opt-out of its use of data, please see the company’s privacy policy at https://www.digistore24.com/page/privacy.

Affilinet Affiliate Program

We are not liable on the basis of our legitimate interests (i.e. interest in the economic operation of our online offer within the meaning of Art. 6 Para. 1 lit. f.). DSGVO) Participant in the affiliate program of affilinet GmbH, Sapporobogen 6-8, 80637 Munich, Germany, which was designed to provide a medium for websites by means of which advertisements and links to Affilinet can be placed to earn reimbursement of advertising costs (so-called affiliate system). Affilinet uses cookies to track the origin of the conclusion of the contract. Among other things, Affilinet may recognize that you have clicked the affiliate link on this website and subsequently entered into a contract with or through Affilinet.

For more information about Affilinet’s use of the data and how Affilinet can opt out, please see the company’s privacy policy: https://www.affili.net/de/footeritem/datenschutz.

registration function

Users can create a user account. Within the scope of registration, the required mandatory data will be communicated to the users and processed on the basis of Art. 6 para. 1 lit. b DSGVO for the purpose of providing the user account. The processed data includes in particular the login information (name, password and an e-mail address). The data entered during registration will be used for the purposes of using the user account and its purpose.

Users may be informed by e-mail of information relevant to their user account, such as technical changes. If users have terminated their user account, their data will be deleted with regard to the user account, subject to a statutory retention obligation. It is the responsibility of the users to secure their data before the end of the contract in the event of termination. We are entitled to irretrievably delete all user data stored during the term of the contract.

Within the scope of using our registration and login functions as well as the use of the user account, we store the IP address and the time of the respective user action. The storage is based on our legitimate interests, as well as the user’s protection against misuse and other unauthorized use. A passing on of these data to third parties does not take place in principle, unless it is necessary for the pursuit of our claims or there is a legal obligation according to art. 6 para. 1 lit. c. DSGVO. The IP addresses are anonymized or deleted after 7 days at the latest.

DISQUS comment function

On the basis of our legitimate interests in an efficient, secure and user-friendly comment management in accordance with Art. 6 Para. 1 lit. f., we set the following standards for our services DSGVO, the commentary service DISQUS, offered by DISQUS, Inc., 301 Howard St, Floor 3 San Francisco, California- 94105, USA. DISQUS is certified under the Privacy Shield Agreement and thus offers a guarantee of compliance with European data protection law: https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active.

To use the DISQUS comment function, users can register via their own DISQUS user account or an existing social media account (e.g. OpenID, Facebook, Twitter or Google). DISQUS obtains the user registration data from the platforms. It is also possible to use the DISQUS comment function as a guest, without creating or using user accounts with DISQUS or any of the specified social media providers.

We merely embed DISQUS and its functions into our website, whereby we can influence the comments of the users. However, the users enter into a direct contractual relationship with DISQUS, within the framework of which DISQUS processes the user’s comments and is a contact person for any deletion of the user’s data. We refer you to the DISQUS Privacy Policy: https://help.disqus.com/terms-and-policies/disqus-privacy-policy and point out to the users that they can assume that DISQUS stores not only the comment content but also their IP address and the time of the comment as well as cookies on the user’s computer and can use them to display advertisements. However, users may object to the processing of their data for the purpose of displaying advertisements: https://disqus.com/data-sharing-settings.

Comments and Contributions

If users leave comments or other contributions, their IP addresses may be deleted on the basis of our legitimate interests within the meaning of Art. 6 Para. 1 lit. f. of the German Data Protection Act. DSGVO for 7 days. This is done for our safety, if someone leaves illegal contents (insults, forbidden political propaganda, etc.) in comments and contributions. In this case, we ourselves can be prosecuted for the comment or contribution and are therefore interested in the author’s identity.

Furthermore, we reserve the right, on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO to process user data for the purpose of spam detection.

On the same legal basis, in the case of surveys, we reserve the right to store the IP addresses of users for the duration of the surveys and to use cookies in order to avoid multiple votes.

The personal information provided in the course of comments and contributions, any contact and website information as well as the content information will be stored permanently by us until the user objects.

comment subscriptions

Subsequent comments may be subscribed to by users with their consent pursuant to Art. 6 para. 1 lit. a DSGVO. Users will receive a confirmation email to verify that they are the owner of the email address entered. Users can unsubscribe from current comment subscriptions at any time. The confirmation email will contain information on the cancellation options. For the purposes of proving the users’ consent, we store the time of registration along with the users’ IP address and delete this information when users unsubscribe from the subscription.

You can cancel the receipt of our subscription at any time, i.e. revoke your consent. We may store the unsubscribed email addresses for up to three years based on our legitimate interests before deleting them to provide evidence of prior consent. The processing of these data is limited to the purpose of a possible defense against claims. An individual deletion request is possible at any time, provided that the former existence of a consent is confirmed at the same time.

Akismet Anti-Spam Testing

Our online service uses the “Akismet” service provided by Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA. The use is based on our legitimate interests within the meaning of Art. 6 para. 1 lit. f) DSGVO. This service distinguishes real people’s comments from spam comments. All comments are sent to a server in the USA, where they are analyzed and stored for four days for comparison purposes. If a comment has been classified as spam, the data will be stored beyond that time. This information includes the name entered, the e-mail address, the IP address, the comment content, the referrer, information about the browser used, the computer system and the time of the entry.

For more information on Akismet’s collection and use of data, please refer to Automattic’s privacy policy: https://automattic.com/privacy/.

Users are welcome to use pseudonyms, or to refrain from entering their name or email address. You can completely prevent the transmission of data by not using our comment system. That would be a shame, but unfortunately we do not see any other alternatives that are just as effective.

Retrieval of profile pictures from Gravatar

We use the service Gravatar of Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, within our online offer and especially in the blog.

Gravatar is a service where users can register and store profile pictures and their e-mail addresses. If users leave contributions or comments with the respective e-mail address on other online presences (especially in blogs), their profile pictures can be displayed next to the contributions or comments. For this purpose, the e-mail address provided by the users is transmitted to Gravatar in encrypted form for the purpose of checking whether a profile is stored for it. This is the only purpose of transmitting the email address and it will not be used for other purposes, but deleted thereafter.

Gravatar is used on the basis of our legitimate interests within the meaning of Art. 6 Para. 1 lit. f) DSGVO, as we use Gravatar to offer authors of contributions and comments the opportunity to personalise their contributions with a profile picture.

By displaying the images, Gravatar knows the IP address of the user, as this is necessary for communication between a browser and an online service. Further information on the collection and use of data by Gravatar can be found in Automattic’s privacy policy: https://automattic.com/privacy/.

If users do not want a user image linked to their e-mail address to appear in the comments at Gravatar, they should use an e-mail address which is not stored at Gravatar for commenting. We would also like to point out that it is also possible to use an anonymous e-mail address or no e-mail address at all if users do not wish their own e-mail address to be sent to Gravatar. Users can completely prevent the transmission of data by not using our comment system.

Emojis and smilies retrieval

Within our WordPress blog, graphic emojis (or smilies), i.e. small graphic files that express feelings, are used that are obtained from external servers. Here the providers of the servers collect the IP addresses of the users. This is necessary so that the Emojie files can be transmitted to the browsers of the users. The Emojie service is offered by Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic’s privacy policy: https://automattic.com/privacy/. The server domains used are s.w.org and twemoji.maxcdn.com, which, to the best of our knowledge, are so-called content delivery networks, i.e. servers that only serve to transmit files quickly and securely and which delete users’ personal data after transmission.

The use of the Emojis is based on our legitimate interests, i.e. interest in an attractive design of our online offer according to Art. 6 Para. 1 lit. f. DSGVO.

sound cloud

Our podcasts are stored on the platform “Soundcloud”, offered by SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Germany and are played back from this platform.

For this purpose we integrate so-called Soundcloud widgets into our website. This is playback software with which users can play the podcasts. Soundcloud can measure which podcasts are heard and to what extent and process this information pseudonymously for statistical and business purposes. For this purpose, cookies can be stored in the browsers of the users and processed for the purpose of creating user profiles, e.g. for the purpose of issuing advertisements that correspond to the potential interests of the users. In the case of users registered with Soundcloud, Soundcloud can assign the listening information to their profiles.

The use is made on the basis of our legitimate interests, i.e. interest in a secure and efficient provision, analysis and optimisation of our audio offer in accordance with Art. 6 Para. 1 letter f. DSGVO.

Further information and objections can be found in Soundcloud’s privacy policy: https://soundcloud.com/pages/privacy.

Blubrry Podcasting Services

We use the podcast hosting and statistics service Blubrry of the provider Rawvoice, Inc., 5000 Arlington Centre Blvd., Suite 2115 Upper Arlington, OH 43220, USA. The podcasts are loaded by Blubrry or transmitted via Blubrry.

Blubrry processes IP addresses and device information to enable podcast downloads/reproductions and to collect statistical data, such as retrieval numbers. This data will be anonymized or pseudonymized before it is stored in the Blubrry database.

The use is made on the basis of our legitimate interests, i.e. interest in a secure and efficient provision, analysis and optimisation of our podcast offer in accordance with Art. 6 Para. 1 letter f. DSGVO.

Blubrry is certified under the Privacy Shield Agreement (according to Blubrry’s own statements) and thus offers a guarantee of compliance with European data protection law (https://create.blubrry.com/resources/about-blubrry/privacy-shield/).

For more information and to object, please refer to Blubrry’s privacy policy: https://create.blubrry.com/resources/about-blubrry/privacy-policy/.

Podigee Podcast Hosting

We use the Podcast Hosting service Podigee of the offerer Podigee UG, at the forest 2, 56249 Herschbach, Germany. The podcasts are loaded by Podigee or transmitted via Podigee.

Podigee processes IP addresses and device information to enable podcast downloads/reproductions and to collect statistical data, such as retrieval numbers. This data is anonymised or pseudonymised before it is stored in the Podigee database, unless it is necessary for the provision of podcasts.

Further information and objections can be found in Podigee’s privacy policy: https://www.podigee.com/de/about/privacy/ .

Contact us

When contacting us (e.g. via contact form, e-mail, telephone or via social media), the user’s details are used to process the contact enquiry and to process it in accordance with Art. 6 Para. 1 lit. b. of the German Data Protection Act. (within the framework of contractual/pre-contractual relationships), Art. 6 para. 1 lit. f. (other requests) DSGVO processed… The user data can be stored in a customer relationship management system (“CRM system”) or comparable inquiry organization.

We will delete the requests if they are no longer necessary. We review the necessity every two years; furthermore, the statutory archiving obligations apply.

CRM System Zendesk

We use the CRM system “Zendesk”, of the provider Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA, in order to be able to process user inquiries faster and more efficiently (legitimate interest according to Art. 6 Para. 1 lit. f. DSGVO ).

Zendesk is certified under the Privacy Shield Agreement, providing an additional guarantee of compliance with European data protection legislation (https://www.privacyshield.gov/participant?id=a2zt0000000TOjeAAG&status=Active).

Zendesk uses user data only for the technical processing of enquiries and does not pass them on to third parties. In order to use Zendesk, you must provide at least a correct e-mail address. A pseudonymous use is possible. In the course of processing service requests, it may be necessary to collect further data (name, address).

If users do not consent to the collection and storage of data by Zendesk’s external system, we will provide them with alternative contact options for submitting service requests by e-mail, telephone, fax or mail.

Further information can be found in Zendesk’s privacy policy: https://www.zendesk.de/company/customers-partners/privacy-policy/.

CRM system from Help Scout

We use the CRM system of the provider Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, USA, in order to be able to process user queries faster and more efficiently (justified interest according to Art. 6 Para. 1 lit. f. DSGVO ).

Help Scout is certified under the Privacy Shield Agreement and thus provides an additional guarantee of compliance with European data protection law if data is processed in the USA (https://www.privacyshield.gov/participant?id=a2zt0000000KzX1AAK&status=Active).

Help Scout uses the data of the users only for the technical processing of the inquiries and does not pass them on to third parties. In order to use Help Scout, you must provide at least a correct e-mail address. A pseudonymous use is possible. In the course of processing service requests, it may be necessary to collect further data (name, address).

If users do not consent to data collection and storage in Help Scout’s external system, we will provide them with alternative contact options for submitting service requests by e-mail, telephone, fax or mail.

Further information can be found in Help Scout’s Privacy Policy: https://www.helpscout.net/company/legal/privacy/.

CRM system from salesforce

We use the CRM system of the provider salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich, Germany, in order to be able to process user queries faster and more efficiently (justified interest according to Art. 6 Para. 1 lit. f. DSGVO ).

salesforce is certified under the Privacy Shield Agreement, providing an additional guarantee to comply with European privacy laws when data is processed in the United States (https://www.privacyshield.gov/participant?id=a2zt0000000KzLyAAK&status=Active).

salesforce uses user data only for the technical processing of inquiries and does not pass them on to third parties. To use salesforce, you must provide at least a correct e-mail address. A pseudonymous use is possible. In the course of processing service requests, it may be necessary to collect further data (name, address).

If users do not consent to the collection and storage of data by salesforce’s external system, we will provide them with alternative contact options for submitting service requests by e-mail, telephone, fax, or mail.

For more information, please refer to salesforce’s

eKomi assessments

We participate in the evaluation procedure of the provider eKomi Ltd., Markgrafenstr. 11, 10969 Berlin, Germany.

eKomi offers users the opportunity to evaluate our services. Users who have made use of our services will be asked for their consent to receive the evaluation request. If the users have given their consent (e.g. by clicking on a checkbox or a link), you will receive a rating request with a link to a rating page. In order to ensure that users have actually used our services, we provide eKomi with the necessary data regarding the customer and the service used (including name, e-mail address, order number and article number). This data is used solely to verify the authenticity of the user.

The legal basis for the processing of the user’s data within the framework of the evaluation procedure is consent in accordance with Art. 6 Para. 1 lit. a. DSGVO.

Furthermore, we can integrate the eKomi widget into our website. A widget is a functional and content element integrated within our online offering that displays variable information. Although the corresponding content is displayed within our online offer, it is retrieved from the servers of eKomi at this moment. This is the only way to always show the current content, especially the current rating. For this purpose, a data connection must be established from the website called up within our online offer to eKomi and eKomi receives certain technical data (access data, including the IP address) which are necessary for the content to be delivered. Furthermore, eKomi receives information that users have visited our website. This information may be stored in a cookie and used by eKomi to identify which online services participating in the eKomi evaluation process have been visited by the user. The information can be stored in a user profile and used for advertising or market research purposes.

The legal basis for the processing of the user’s data within the framework of the integration of the widget is our legitimate interest in informing our users about the quality of our services in accordance with Art. 6 Para. 1 lit. f. DSGVO. If we ask the users for their consent to the processing of their data by the use of cookies, the legal basis for the processing is Art. 6 Para. 1 lit. a. DSGVO.

For further information on the processing of your data by eKomi and on its rights of objection and other rights of data subjects, please refer to eKomi’s privacy policy: http://www.ekomi.de/de/datenschutz/ .

Trust Pilot Ratings

We participate in the evaluation process of the provider Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhagen, Denmark.

Trustpilot offers users the opportunity to evaluate our services. Users who have made use of our services will be asked for their consent to receive the evaluation request. If the users have given their consent (e.g. by clicking on a checkbox or a link), you will receive a rating request with a link to a rating page. In order to ensure that users have actually used our services, we provide Trustpilot with the necessary information regarding the user and the service used (including name, email address, and a reference number). This data is used solely to verify the authenticity and address of the user.

The legal basis for the processing of the user’s data within the framework of the evaluation procedure is consent in accordance with Art. 6 Para. 1 lit. a. DSGVO.

In order to submit a rating, it is necessary to open a customer account with Trustpilot. In this case Trustpilot’s terms and conditions and privacy policy apply. In order to preserve the neutrality and objectivity of the evaluations, we have no direct influence on the evidence and cannot delete it ourselves. For this we ask users to contact Trustpilot.

Furthermore, we can integrate the Trustpilot widget into our website. A widget is a functional and content element integrated within our online offering that displays variable information. Although the corresponding content is displayed within our online offer, it is retrieved from Trustpilot’s servers at that moment. This is the only way to always show the current content, especially the current rating. For this purpose, a data connection must be established from the website called up within our online offer to Trustpilot and Trustpilot receives certain technical data (access data, including the IP address) which are necessary for the content to be delivered. Trustpilot also receives information that users have visited our online services. This information may be stored in a cookie and used by Trustpilot to identify which online services participating in the Trustpilot evaluation process have been visited by the user. The information can be stored in a user profile and used for advertising or market research purposes.

For more information on Trustpilot’s processing of your data and on Trustpilot’s rights of objection and other data subjects’ rights, please refer to Trustpilot’s Privacy Policy: https://de.legal.trustpilot.com/end-user-privacy-terms.

Jameda Seal and Widget

Within our online offer we integrate the seal and/or the widget of the doctor evaluation portal Jameda, offered by Jameda GmbH, St.-Cajetan-Str. 41, 81669 Munich, Germany.

A widget is a functional and content element integrated within our online offering that displays variable information. The seal also works in a similar way and can contain dynamic and changing content. The corresponding content is displayed within our online offer, but at this moment it is retrieved from Jameda’s servers. This is the only way to always show the current content, especially the current rating. For this a data connection must be established from the website called up within our online offer to Jameda and Jameda receives certain technical data (access data), which are necessary so that the contents can be delivered. However, this data will only be used to provide the content and will not be stored or otherwise used.

According to information from Jameda, no cookies are set by the seal or widget, nor are users of our online offer otherwise “tracked”, i.e. their visit to our online offer is not noted or otherwise stored. The IP address is processed by Jameda solely for the purpose of transmitting the widget to the browser, i.e. as a necessary technical step, and is not stored. A further processing of the users of the data by Jameda and the assignment to the visit of our online offer can only take place when the users click on the widget or the seal.

Using the Jameda seal or widget, we can inform users of our online services about our reviews at Jameda. We set the seal or widget on the basis of our legitimate interests in informing interested parties or patients about our services in accordance with Art. 6 Para. 1 letter f. DSGVO.

Further information on the processing of data within the framework of the use of the Jameda widget and seal, as well as on their rights of objection and other rights affected, can be found in Jameda’s privacy policy: https://www.jameda.de/jameda/datenschutz.php.

Newsletter

With the following information we inform you about the contents of our newsletter as well as the registration, dispatch and statistical evaluation procedures and your rights of objection. By subscribing to our newsletter, you agree to the receipt and procedures described.

Content of the newsletter: We send newsletters, e-mails and other electronic notifications containing advertising information (hereinafter “newsletter”) only with the consent of the recipient or a legal permission. Insofar as the contents of the newsletter are specifically described within the framework of registration, they are decisive for the consent of the user. In addition, our newsletters contain information about our services and us.

Double-Opt-In and logging: The registration to our newsletter takes place in a so-called Double-Opt-In procedure. This means that you will receive an e-mail after registration asking you to confirm your registration. This confirmation is necessary so that no one can register with external e-mail addresses. The registrations for the newsletter are logged in order to be able to prove the registration process according to the legal requirements. This includes storing the login and confirmation times as well as the IP address. Likewise the changes of your data stored with the dispatch service provider are logged.

Registration data: To subscribe to the newsletter, it is sufficient to enter your e-mail address. Optionally we ask you to enter a name in the newsletter in order to address you personally.

The dispatch of the newsletter and the performance measurement associated with it are based on the consent of the recipients pursuant to Art. 6 para. 1 lit. a, Art. 7 DSGVO in conjunction with § 7 para. 2 no. 3 UWG or, if consent is not required, on our legitimate interests in direct marketing pursuant to Art. 6 para. 1 as per f. DSGVO in conjunction with § Section 7 (3) UWG.

The registration procedure is recorded on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f DSGVO. We are interested in using a user-friendly and secure newsletter system that serves our business interests, meets users’ expectations, and allows us to provide evidence of consent.

Cancellation/revocation – You can cancel the receipt of our newsletter at any time, i.e. revoke your consent. You will find a link to cancel the newsletter at the end of each newsletter. We may store the unsubscribed email addresses for up to three years based on our legitimate interests before deleting them to provide evidence of prior consent. The processing of these data is limited to the purpose of a possible defense against claims. An individual deletion request is possible at any time, provided that the former existence of a consent is confirmed at the same time.

Newsletter

Registration data: To subscribe to the newsletter, it is sufficient to enter your e-mail address. Optionally we ask you to enter a name in the newsletter in order to address you personally.

The dispatch of the newsletter and the performance measurement associated with it are based on the consent of the recipients pursuant to Art. 6 Para. 1 lit. a, Art. 7 DSGVO in conjunction with § 107 Para. 2 TKG or, if consent is not required, on our legitimate interests in direct marketing pursuant to Art. 6 Para. 1 as per f. DSGVO in conjunction with § Art. 107 Par. 2 and 3 TKG.

Newsletter – Mailchimp

The newsletters are sent by the mail service “MailChimp”, a newsletter dispatch platform of the US provider Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. You can view the privacy policy of the shipping service provider here: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp is certified under the Privacy Shield Agreement and thereby provides a guarantee of compliance with the European Privacy Level (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

The dispatch service provider can use the data of the recipients in pseudonymous form, i.e. without allocation to a user, to optimise or improve its own services, e.g. for technical optimisation of the dispatch and presentation of the newsletter or for statistical purposes. However, the shipping service provider does not use the data of our newsletter recipients to write to them itself or to pass the data on to third parties.

Newsletter – Mailjet

The newsletter will be sent by the Mailjet SAS,13-13 bis, rue de l’Aubrac, 75012 Paris, France. You can view the data protection regulations of the shipping service provider here: https://www.mailjet.de/privacy-policy/. The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – CleverReach

The newsletter will be sent by CleverReach GmbH & Co KG, Mühlenstr. 43, 26180 Rastede, Germany. You can view the privacy policy of the shipping service provider here: https://www.cleverreach.com/de/datenschutz/. The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – Newsletter2Go

The dispatch of the newsletter takes place via the dispatch service Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, Germany. You can view the privacy policy of the shipping service provider here: https://www.newsletter2go.de/datenschutz/. The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – Rapidmail

The newsletter will be sent by the dispatch service provider rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Germany. You can view the data protection regulations of the shipping service provider here: https://www.rapidmail.de/datenschutzbestimmungen. The shipping service provider is appointed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – ActiveCampaign

The dispatch of the newsletters takes place via the dispatch service provider “ActiveCampaign”, a newsletter dispatch platform of the US provider ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA. You can view the privacy policy of the shipping service provider here: https://www.activecampaign.com/privacy-policy/. ActiveCampaign is certified under the Privacy Shield Agreement and thus offers a guarantee of compliance with the European level of data protection (https://www.privacyshield.gov/participant?id=a2zt0000000GnH6AAK&status=Active). The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – AWeber

The newsletter will be sent by “AWeber”, a mailing service of the US provider AWeber Systems, Inc., 1100 Manor Drive Chalfont, PA 18914, USA. You can view the privacy policy of the shipping service provider here: https://www.aweber.com/privacy.htm. AWeber is certified under the Privacy Shield Agreement and thus offers a guarantee to comply with the European data protection level (https://www.privacyshield.gov/participant?id=a2zt0000000TNN8AAO&status=Active). The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – Dispatch service provider

The dispatch of the newsletter is carried out by the dispatch service provider [NAME, ADRESSE, LAND]. You can view the data protection regulations of the shipping service provider here: [LINK TO PRIVACY POLICY]. The shipping service provider will be informed on the basis of our legitimate interests pursuant to Art. 6 para. 1 lit. f. DSGVO and a contract processing agreement pursuant to Art. 28 para. 3 sentence 1 DSGVO.

Newsletter – Success Measurement

The newsletters contain a so-called “web-beacon”, i.e. a file the size of a pixel, which is retrieved from our server when the newsletter is opened or, if we use a dispatch service provider, from its server. Within the scope of this retrieval, technical information such as information about the browser and your system, as well as your IP address and time of retrieval are first collected.

This information is used for the technical improvement of the services on the basis of technical data or target groups and their reading behaviour on the basis of their retrieval points (which can be determined with the help of the IP address) or access times. Statistical surveys also include determining whether newsletters are opened, when they are opened and which links are clicked. For technical reasons, this information can be assigned to the individual newsletter recipients. It is, however, neither our endeavour nor, if used, that of the shipping service provider to observe individual users. The evaluations serve us much more to recognize the reading habits of our users and to adapt our content to them or to send different content according to the interests of our users.

A separate revocation of the performance measurement is unfortunately not possible, in this case the entire newsletter subscription must be cancelled.

Hosting and e-mailing

The hosting services used by us serve the provision of the following services: Infrastructure and platform services, computing capacity, storage space and database services, e-mail dispatch, security services and technical maintenance services which we use for the purpose of operating this online service.

Here we, or our hosting provider, process inventory data, contact data, content data, contract data, usage data, meta data and communication data of customers, interested parties and visitors to this online service on the basis of our legitimate interests in the efficient and secure provision of this online service in accordance with Art. 6 Para. 1 lit. f DSGVO in conjunction with Art. 28 DSGVO (conclusion of contract processing agreement).

Collection of access data and log files

We, and/or our Hostinganbieter, raise on basis of our entitled interests in the sense of the art. 6 Abs. 1 lit. f. DSGVO Data about each access to the server on which this service is located (so-called server log files). The access data includes the name of the website accessed, file, date and time of access, amount of data transferred, notification of successful access, browser type and version, the user’s operating system, referrer URL (the previously visited page), IP address and the requesting provider.

Log file information is stored for security reasons (e.g. for the clarification of abuse or fraud actions) for the duration of maximally 7 days and deleted afterwards. Data, the further storage of which is necessary for evidence purposes, are excluded from deletion until the respective incident has been finally clarified.

Cloudflare’s Content Delivery Network

We use a so-called “Content Delivery Network” (CDN), offered by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare is certified under the Privacy Shield Agreement and thus offers a guarantee to comply with European data protection law (https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active).

A CDN is a service with the help of which contents of our online offer, especially large media files such as graphics or scripts, can be delivered faster with the help of regionally distributed servers connected via the Internet. The processing of user data is carried out solely for the aforementioned purposes and to maintain the security and functionality of the CDN.

The use takes place on the basis of our legitimate interests, i.e. interest in a secure and efficient provision, analysis and optimisation of our online offer in accordance with Art. 6 Para. 1 letter f. DSGVO.

Further information can be found in Cloudflare’s privacy policy: https://www.cloudflare.com/security-policy.

StackPath’s Content Delivery Network

We use a so-called “Content Delivery Network” (CDN), offered by StackPath, LLC, 2021 McKinney Avenue, Suite 1100 Dallas, Texas 75201, USA. StackPath is certified under the Privacy Shield Agreement and thus offers a guarantee of compliance with European data protection law (https://www.privacyshield.gov/participant?id=a2zt0000000CbahAAC&status=Active).

The use is based on our legitimate interests, i.e. interest in a secure and efficient provision, analysis and optimization of our online offer.

Further information can be found in StackPath’s privacy policy: https://www.stackpath.com/legal/privacy-statement.

New Relic – Server Monitoring and Error Tracking

With the help of server monitoring and error tracking, we ensure the availability and integrity of our online service and use the data processed in this process to technically optimise our online service.

For these purposes we use the service New Relic, Inc. Attn: Legal Department 188 Spear Street, Suite 1200 San Francisco, CA 94105, USA. New Relic is certified under the Privacy Shield Agreement and thus offers a guarantee of compliance with European data protection law (https://www.privacyshield.gov/participant?id=a2zt0000000TNPiAAO&status=Active).

New Relic processes aggregated performance data, i.e. performance, utilization and comparable technical values, which provide information about the stability and possible peculiarities of our online offer. In the event of errors and conspicuousness, individual requests from users of our online service are recorded pseudonymously in order to identify and eliminate sources of problems. In this case, pseudonym means in particular that the IP addresses of the users are shortened by the last two digits (so-called IP masking). The aggregated data are deleted after three months, the pseudonymised data after seven days.

We use New Relic on the basis of our legitimate interests in the security, accuracy and optimisation of our online services pursuant to Art. 6 para. 1 lit. f DSGVO.

Further information on the processing of personal data by New Relic can be found in the privacy policy of the service: https://newrelic.com/termsandconditions/privacy.

Google Tag Manager

Google Tag Manager is a solution with which we can manage so-called website tags via an interface (and thus integrate Google Analytics and other Google marketing services into our online offering). The Tag Manager itself (which implements the tags) does not process any personal user data. With regard to the processing of users’ personal data, reference is made to the following information on Google services. Terms of use: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

We use Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Google uses cookies. The information generated by the cookie about the use of the online offer by the user is usually transferred to a Google server in the USA and stored there.

Google will use this information on our behalf to evaluate the use of our online services by users, to compile reports on the activities within this online service and to provide us with other services associated with the use of this online service and the Internet. Pseudonymous user profiles of the users can be created from the processed data.

We only use Google Analytics with IP anonymization enabled. This means that the IP address of the user is shortened by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Only in exceptional cases is the full IP address transmitted to a Google server in the USA and shortened there.

The IP address transmitted by the user’s browser is not merged with other Google data. Users may refuse the use of cookies by selecting the appropriate settings on their browser, they may also refuse the use of cookies by selecting the appropriate settings on their browser, they may refuse the collection of information by Google regarding the use of cookies and the processing of such information by Google by selecting the appropriate settings on their browser, and they may refuse the use of cookies by selecting the appropriate settings on their browser, and they may refuse the use of cookies by selecting the appropriate settings on their browser, and by downloading and installing the browser plug-in available at the following link: http://tools.google.com/dlpage/gaoptout?hl=en.

If we ask the users for their consent (e.g. in the context of a cookie agreement), the legal basis for this processing is Art. 6 Para. 1 lit. a. DSGVO. Otherwise, the personal data of the user will be processed on the basis of our legitimate interests (i.e. interest in the analysis, optimisation and economic operation of our online offer in the sense of Art. 6 Para. 1 lit. f. of the German Data Protection Act). DSGVO) are processed.

As far as data is processed in the USA, we point out that Google is certified under the Privacy Shield Agreement and thereby assures compliance with European data protection law (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Further information on the use of data by Google, setting and objection options can be found in Google’s data protection declaration (https://policies.google.com/privacy) and in the settings for the display of advertising by Google (https://adssettings.google.com/authenticated).

The personal data of the users will be deleted or anonymized after 14 months.

Google Universal Analytics

We use Google Analytics in the form of “universal analytics“. “Universal Analytics” refers to a Google Analytics process in which user analysis is performed on the basis of a pseudonymous user ID, thereby creating a pseudonymous profile of the user with information from the use of various devices (so-called “cross-device tracking”).

Target group formation with Google Analytics

We use Google Analytics to display ads placed by Google and its partners within our advertising services only to users who have shown an interest in our online services or who have specific characteristics (e.g. interests in specific topics or products determined on the basis of the websites visited) that we transmit to Google (so-called “remarketing” or “Google Analytics Audiences”). With the help of remarketing audiences, we also want to ensure that our ads match the potential interest of users.

Google Adsense with personalized ads

We use the services of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”).

We use the AdSense service to display ads on our website and receive a fee for displaying or otherwise using them. For these purposes, usage data such as the click on an advertisement and the IP address of the user are processed, whereby the IP address is shortened by the last two digits. Therefore, the processing of user data is pseudonymised.

We use Adsense with personalized ads. Google uses the websites or apps users visit and the user profiles they create to determine their interests. Advertisers use this information to tailor their campaigns to these interests, which is beneficial for users and advertisers alike. For Google, ads are personalized when data collected or known determines or influences the selection of ads. This includes, but is not limited to, previous searches, activities, website visits, use of apps, demographic and location information. Specifically, this includes demographic targeting, targeting to interest categories, remarketing and targeting to match lists and target audience lists uploaded to DoubleClick Bid Manager or Campaign Manager.

Further information on the use of data by Google, setting and objection options can be found in Google’s data protection declaration (https://policies.google.com/technologies/ads) and in the settings for the display of advertising by Google (https://adssettings.google.com/authenticated).

Google Adsense with non-personalized ads

We use the services of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”).

We use Adsense with non-personalized displays. The ads are not displayed on the basis of user profiles. Non-personalized ads are not based on past user behavior. Targeting uses contextual information, including rough (e.g., local) geographic targeting based on current location, content on the current website or app, and current keywords. Google prohibits any personalized targeting, including demographic targeting and targeting based on user lists.

Google AdWords and Conversion Measurement

We use the Google “AdWords” online marketing method to place ads on the Google advertising network (e.g., in search results, videos, websites, etc.) so that they are displayed to users who have an alleged interest in the ads. This allows us to display ads for and within our online offering in a more targeted manner in order to present users only with ads that potentially match their interests. If, for example, a user is shown ads for products in which he is interested on other online offers, this is referred to as “remarketing”. For these purposes, when you visit our and other websites on which the Google Advertising Network is active, Google executes a Google code directly and incorporates (re)marketing tags (invisible graphics or code, also known as “web beacons”) into the website. With their help, an individual cookie, i.e. a small file, is stored on the user’s device (comparable technologies can also be used instead of cookies). In this file it is noted which websites the user visits, which contents he is interested in and which offers the user has clicked, furthermore technical information about the browser and operating system, referring websites, visiting time as well as further information about the use of the online offer.

Furthermore we receive an individual “Conversion-Cookie”. The information collected with the help of cookies is used by Google to compile conversion statistics for us. However, we only know the anonymous total number of users who clicked on our ad and were redirected to a page with a conversion tracking tag. However, we do not receive information that personally identifies users.

User data is processed pseudonymously within the Google advertising network. I.e. Google does not store and process the name or e-mail address of the user, but processes the relevant data cookie-related within pseudonymous user profiles. This means that, from Google’s point of view, the ads are not administered and displayed for a specifically identified person, but for the cookie holder, regardless of who this cookie holder is. This does not apply if a user has expressly permitted Google to process the data without this pseudonymisation. The information collected about users is transmitted to Google and stored on Google’s servers in the United States.

Google Doubleclick

We use the services of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”).

We use the online marketing method Google “Doubleclick” to place ads in the Google advertising network (e.g., in search results, in videos, on websites, etc.). Double Click is characterised by the fact that ads are displayed in real time according to the presumed interests of the users. This allows us to display ads for and within our online offering in a more targeted manner in order to present users only with ads that potentially match their interests. If, for example, a user is shown ads for products in which he is interested on other online offers, this is referred to as “remarketing”. For these purposes, when you visit our and other websites on which the Google Advertising Network is active, Google executes a Google code directly and incorporates (re)marketing tags (invisible graphics or code, also known as “web beacons”) into the website. With their help, an individual cookie, i.e. a small file, is stored on the user’s device (comparable technologies can also be used instead of cookies). In this file it is noted which websites the user visits, which contents he is interested in and which offers the user has clicked, furthermore technical information about the browser and operating system, referring websites, visiting time as well as further information about the use of the online offer.

The IP address of the user is also recorded, whereby this is shortened within member states of the European Union or in other contracting states of the Agreement on the European Economic Area and only in exceptional cases is it transmitted in full to a Google server in the USA and shortened there. Google may also link the above information to such information from other sources. If the user subsequently visits other websites, advertisements tailored to the user’s profile can be displayed according to the user’s presumed interests.

User data is processed pseudonymously within the Google advertising network. I.e. Google does not store and process the name or e-mail address of the user, but processes the relevant data cookie-related within pseudonymous user profiles. This means that, from Google’s point of view, the ads are not administered and displayed for a specifically identified person, but for the cookie holder, regardless of who this cookie holder is. This does not apply if a user has expressly permitted Google to process the data without this pseudonymisation. The information Google Marketing Services collects about users is transmitted to Google and stored on Google’s servers in the United States.

Google Firebase

We use the developer platform “Google Firebase” and its associated functions and services offered by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Firebase is a platform for developers of apps for mobile devices and websites. Google Firebase offers a variety of features that are presented on the following overview page: https://firebase.google.com/products/.

The functions include the storage of apps including personal data of the application users, such as content created by them or information regarding their interaction with the apps (so-called “cloud computing”). Google Firebase also offers interfaces that allow interaction between the users of the app and other services, e.g. authentication using services such as Facebook, Twitter or an e-mail password combination.

The analysis of user interactions can be carried out using the “Firebase Analytics” analysis service. Firebase Analytics is designed to capture how users interact with an app. This includes events such as the first opening of the app, uninstallation, update, crash or frequency of use of the app. The events can also be used to record other user interests, e.g. for certain functions of the applications or certain subject areas. This also allows user profiles to be created, which can be used, for example, as a basis for the presentation of advertising references tailored to users.

Google Firebase und die mittels von Google Firebase verarbeiteten personenbezogenen Daten der Nutzer können ferner zusammen mit weiteren Diensten von Google, wie z.B. Google Analytics und den Google-Marketing-Diensten und Google Analytics verwendet werden (in diesem Fall werden auch gerätebezogene Informationen, wie „Android Advertising ID“ and „Advertising Identifier for iOS“ verarbeitet, um mobile Geräte der Nutzer zu identifizieren).

Soweit Daten in den USA verarbeitet werden, weisen wir daraufhin, dass Google unter dem Privacy-Shield-Abkommen zertifiziert ist und hierdurch zusichert, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Nutzer auf der Übersichtsseite: https://policies.google.com/technologies/ads?hl=de,

Wenn Nutzer der interessensbezogenen Werbung durch Google-Marketing-Dienste widersprechen möchten, können Nutzer die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/

LinkedIn Marketing-Dienste

Wir nutzen die Marketing-Dienste des sozialen Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.

Mit Hilfe der Marketing-Dienste von LinkedIn können wir innerhalb des sozialen Netzwerks und der Angebote der Werbepartner von LinkedIn Anzeigen gezielter anzeigen oder um Nutzern nur Anzeigen präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Ferner können wir nachhalten, welchen Erfolg unsere Anzeigen erzielt haben (sog “Conversion-Messung”). Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Zu den vorgenannten Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen die Marketing-Dienste von LinkedIn aktiv sind, ein Code von LinkedIn ausgeführt und es werden sog. “Insights-Tags” (unsichtbare Grafiken oder Code, auch als “Web Beacons” bezeichnet) in die Webseiten eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.

Die Daten der Nutzer werden im Rahmen der Marketing-Dienste von LinkedIn pseudonym verarbeitet. D.h. LinkedIn speichert und verarbeitet z.B. nicht den Namen oder die E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D.h. aus der Sicht von LinkedIn werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer LinkedIn ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Auch wenn Sie bei LinkedIn registriert sind, ist es LinkedIn möglich, Ihrer Interaktion mit unserem Onlineangebot Ihrem Benutzerkonto zuzuordnen.

Sofern wir die Nutzer um eine Einwilligung bitten (z.B. im Rahmen einer Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Ansonsten werden die personenbezogenen Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) verarbeitet.

Die über die Nutzer gesammelten Informationen werden an LinkedIn übermittelt und auf Googles Servern in den USA gespeichert, wobei LinkedIn unter dem Privacy-Shield-Abkommen zertifiziert ist und hierdurch zusichert, das europäische Datenschutzrecht einzuhalten ( https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active).

Weitere Informationen zur Datennutzung durch LinkedIn erfahren Sie in der Datenschutzerklärung (https://www.linkedin.com/legal/privacy-policy) und der Cookie-Richtlinie von LinkedIn (https://www.linkedin.com/legal/cookie_policy). Der vorgenannten Nutzung Ihrer Daten können Sie bei LinkedIn widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Analyse- und Optimierungsdienst Hotjar

Wir nutzen Hotjar, eine Analysesoftware der Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta („Hotjar“). Mit Hilfe der dank Hotjar gewonnenen Informationen, können wir die Nutzung unseres Onlineangebotes analysieren und verbessern.

Alleine zu diesem Zweck werden Daten der Nutzer unseres Onlineangebotes gespeichert und ausgewertet. Wir setzen Hotjar zur Analyse unseres Onlineangebotes und nicht der einzelnen Nutzer ein. Die Daten der Nutzer werden daher pseudonymisiert und innerhalb der Europäischen Union sowie auf Grundlage des Rahmens von Hotjar angebotenen Auftragsverarbeitungsvertrages verarbeitet. Eingaben der Nutzer, z.B. in Formularen oder Tastenandrücke, werden nicht verarbeitet, d.h. weder von Hotjar gespeichert noch an Hotjar übermittelt (es sei denn diese Eingaben sind für Nutzer erkennbar zu Zwecken der Auswertung bestimmt, wie z.B. bei Feedback-Formularen).

Zu den vorgenannten Zwecken speichert Hotjar auf Geräten der Nutzer Cookies mit einer pseudonymen Identifizierungsnummer und wertet diese aus. Die Cookies, die Hotjar nutzt, haben eine unterschiedliche „Lebensdauer“; manche bleiben bis zu 365 Tagen, manche bleiben nur während des aktuellen Besuchs gültig.

Zu den verarbeiteten Daten der Nutzer gehören insbesondere:
– Geräte und Metadaten: IP-Adresse des Endgerätes (sie wird in anonymisiertem Format Form erhoben und gespeichert), Auflösung des Bildschirms/Displays des Endgerätebildschirms, Typ des Endgerätetyp (individuelle Endgeräte-Identifizierungsmerkmale), Betriebssystem, und Browsertyp, verweisende URL und Domain;
– geografischer Standort (nur Land);
– Nutzungsdaten und Protokolldaten: Datum und Zeit, wann auf das Onlineangebot zugegriffen wurde, bevorzugte Sprache, Nutzerinteraktionen, wie Mausereignisse (Bewegungen, Position und Klicks), Tastatureingaben, aufgerufene Webseiten und Interaktionen mit deren Inhalten und Funktionen.
– Inhaltsdaten: Eingaben im Rahmen von Umfragen und Feedbackformularen.

Nutzer können die Erfassung der Daten durch Hotjar verhindern, indem Sie die Do-Not-Track-Einstellungen ihres Browsers nutzen oder auf folgenden Link klicken und die dortigen Instruktionen befolgen: https://www.hotjar.com/legal/compliance/opt-out.

Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy. Cookie-Richtlinie: https://www.hotjar.com/legal/policies/cookie-information.

Jetpack (WordPress Stats)

Wir nutzen das Plugin Jetpack (hier die Unterfunktion „Wordpress Stats“), welches ein Tool zur statistischen Auswertung der Besucherzugriffe einbindet und von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieses Onlineangebotes werden auf einem Server in den USA gespeichert. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, wobei diese nur zu Analyse- und nicht zu Werbezwecken eingesetzt werden. Weitere Informationen erhalten Sie in den Datenschutzerklärungen von Automattic: https://automattic.com/privacy/ und Hinweisen zu Jetpack-Cookies: https://jetpack.com/support/cookies/.

Reichweitenmessung mit Matomo

Im Rahmen der Reichweitenanalyse von Matomo werden die folgenden Daten verarbeitet: der von Ihnen verwendete Browsertyp und die Browserversion, das von Ihnen verwendete Betriebssystem, Ihr Herkunftsland, Datum und Uhrzeit der Serveranfrage, die Anzahl der Besuche, Ihre Verweildauer auf der Website sowie die von Ihnen betätigten externen Links. Die IP-Adresse der Nutzer wird anonymisiert, bevor sie gespeichert wird.

Matomo verwendet Cookies, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung unseres Onlineangebotes durch die Nutzer ermöglichen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Die Cookies haben eine Speicherdauer von einer Woche. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nur auf unserem Server gespeichert und nicht an Dritte weitergegeben.

Nutzer können der anonymisierten Datenerhebung durch das Programm Matomo jederzeit mit Wirkung für die Zukunft widersprechen, indem sie auf den untenstehenden Link klicken. In diesem Fall wird in ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten mehr erhebt. Wenn Nutzer ihre Cookies löschen, so hat dies jedoch zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und daher von den Nutzern erneut aktiviert werden muss.

Die Logs mit den Daten der Nutzer werden nach spätestens 6 Monaten gelöscht.

[Bitte setzen Sie an dieser Stelle das IFRAME von Matomo mit dem opt-out cookie ein (und schalten die IP-Anonymisierung im Einstellungsbereich ein)].

Facebook-Pixel, Custom Audiences und Facebook-Conversion

Innerhalb unseres Onlineangebotes wird das sog. “Facebook-Pixel” des sozialen Netzwerkes Facebook, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (“Facebook”), eingesetzt.

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. “Facebook-Ads”) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und sichert hierdurch zu, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

etracker

Wir setzen den Analysedienst „etracker“ der etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, ein.

Die erhobenen Daten werden dabei ausschließlich pseudonym analysiert, allein auf Servern in Deutschland gespeichert, nicht mit anderen Daten zusammengeführt oder an Dritte weitergegeben.

Bei der Speicherung der Nutzerdaten werden insbesondere auch die IP-Adressen, Geräte- und Domaindaten der Nutzer nur verkürzt gespeichert beziehungsweise verschlüsselt, so dass ein Rückschluss auf den einzelnen Nutzer nicht möglich ist. Die Kürzung der IP-Adresse erfolgt zum frühestmöglichen Zeitpunkt und zwar standardmäßig automatisiert. Aus den durch etracker verarbeiteten Daten werden unter Einsatz von Cookies pseudonyme Nutzungsprofile der Nutzer erstellt. Identifier zur Wiedererkennung eines App-Nutzers, Durchführung von Session- und Cross-Device-Tracking sowie Bereitstellung von verhaltensbezogenen Daten für Remarketing werden jedoch sicher pseudonymisiert bzw. verschlüsselt. Ferner sichert etracker den Schutz der verarbeiteten Daten der Nutzer vertraglich durch den Abschluss eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO zu.

Durch das Opt-Out wird ein Opt-Out-Cookie mit dem Namen “cntcookie” von etracker gesetzt. Bitte löschen dieses Cookie nicht, solange Sie Ihren Widerspruch aufrechterhalten möchten.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von etracker: https://www.etracker.com/datenschutz.

econda Analytics

Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieses Onlineangebotes werden durch die Lösungen und Technologien der econda GmbH, Zimmerstr. 6, 76137 Karlsruhe, Deutschland Daten der Nutzer erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt.

Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgendem Link ein Opt-Out-Cookie von econda beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei econda erhoben und gespeichert werden: https://www.econda.de/widerruf-zur-datenspeicherung/. Der Widerspruch gilt nur für das Gerät und den Webbrowser auf dem es gesetzt wurde, bitte wiederholen Sie ggf. den Vorgang auf allen Geräten. Wenn Sie das Opt-out-Cookie löschen, werden wieder Anfragen an econda übermittelt.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von econda: https://www.econda.de/datenschutzhinweise/.

Webtrekk

Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieses Onlineangebotes werden durch Lösungen und Technologien der Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Deutschland, Daten der Nutzer erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt.

Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Insbesondere werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist. Geografische Analysen funktionieren über eine Datenbank, die die IP-Adressinformationen von verschiedenen ISPs mit dem geographischen Standort der IP-Adresse bis auf Stadtebene enthält. Die einzelnen Adressen der Nutzer sind nicht bekannt. Die Cookies werden maximal für 6 Monate gespeichert.

Der Verarbeitung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgendem Link ein Opt-Out-Cookie von Webtrekk beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei Webtrekk erhoben und gespeichert werden: https://www.webtrekk.com/de/legal/opt-out-webtrekk/. Der Widerspruch gilt nur für das Gerät und den Webbrowser auf dem es gesetzt wurde, bitte wiederholen Sie ggf. den Vorgang auf allen Geräten. Wenn Sie das Opt-out-Cookie löschen, werden wieder Anfragen an Webtrekk übermittelt.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Webtrekk : https://www.webtrekk.com/de/legal/opt-out-webtrekk.

StatCounter

Wir setzen den Webanalysedienst StatCounter, angeboten von StatCounter, Guinness Enterprise Centre, Taylor’s Lane, Dublin 8, Ireland, ein.

StatCounter ist ein Online-Service, der uns hilft, unsere Besucher zu verstehen; zum Beispiel, wie Besucher unsere Website finden, wie lange sie sich auf unserer Website aufhalten, welche Webseiten sie am meisten interessieren, etc. Wir verwenden StatCounter, weil ein besseres Verständnis, wie Besucher mit unserer Website interagieren, uns hilft, den Inhalt, das Design und die Funktionalität unserer Website zu verbessern. Dies ermöglicht es uns, unseren Besuchern ein besseres Online-Erlebnis zu bieten.

StatCounter verwendet Cookies und andere Technologien, um Daten über Besucher und Besucheraktivitäten auf unserer Website in einem Nutzerprofil zu sammeln. Zu diesen Daten gehören:

– Uhrzeit und Datum des Besuchs (dies kann uns helfen, die Besuche auf unserer Website zu identifizieren und zu planen);
– IP-Adresse (dies ist ein numerisches Etikett, das einem Gerät von einem Internet Service Provider zugewiesen wird, damit das Gerät auf das Internet zugreifen kann);
– Browser und Betriebssystem (dies kann uns helfen, sicherzustellen, dass unsere Website in den Browsern/Betriebssystemen, die für den Zugriff auf unsere Website verwendet werden, korrekt funktioniert);
– Geräteinformationen wie z.B. Gerätetyp und Bildschirmgröße (dies kann uns helfen, sicherzustellen, dass unsere Website in den Geräten, die für den Zugriff auf unsere Website verwendet werden, korrekt funktioniert);
– Verweise auf Daten wie z.B. einen Suchmaschinen-Link (dies kann uns helfen zu verstehen, welche Suchmaschinen den Besuchern helfen, unsere Website zu finden);

Wenn Sie unsere Website besuchen, kann außerdem ein Statcounter-Cookie (genannt “is_unique”) in Ihrem Browser abgelegt werden. Dieses Cookie wird nur verwendet, um festzustellen, ob Sie ein Erst- oder Wiederholungsbesucher sind und um einmalige Besuche auf der Website zu schätzen.

Weitere Informationen zur Datenverarbeitung durch StatCounter erhalten Sie in der Datenschutzerklärung des Anbieters: https://statcounter.com/about/legal/#privacy

Sie können zudem der Erfassung durch StatCounter widersprechen (Opt-Out): http://statcounter.com/about/set-refusal-cookie/.

Bing Ads

Wir setzen innerhalb unseres Onlineangebotes das Conversion- und Tracking-Tool „Bing Ads“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein. Dabei werden von Microsoft Cookies auf den Geräten der Nutzer gespeichert, um eine Analyse der Benutzung unseres Onlineangebotes durch die Nutzer zu ermöglichen, sofern Nutzer über eine Microsoft-Bing-Anzeige auf unser Onlineangebot gelangt sind (sog. “Conversion-Messung”). Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserem Onlineangebot weitergeleitet wurde und eine vorher bestimmte Zielseite (sog “Conversion Seite”) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zu der Conversion Seite weitergeleitet wurden. Es werden keine IP-Adressen gespeichert. Es werden keine persönlichen Informationen zur Identität der Nutzer mitgeteilt.

Microsoft ist unter dem Privacy-Shield-Abkommen zertifiziert und sichert hierdurch zu, das europäische und das schweizer Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active).

Wenn Nutzer nicht an dem Tracking-Verfahren von Bing Ads teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung deaktivieren oder die Opt-Out-Seite von Microsoft nutzen: http://choice.microsoft.com/de-DE/opt-out.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing Ads finden Nutzer in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

VG Wort / Skalierbares Zentrales Messverfahren

Wir nutzen das „Skalierbare Zentrale Messverfahren“ (SZM) der INFOnline GmbH (INFOnline GmbH, Brühler Str. 9, D-53119 Bonn. ) für die Ermittlung statistischer Kennwerte zur Ermittlung der Kopierwahrscheinlichkeit von Texten. Dabei werden anonyme Messwerte erhoben. Die Zugriffszahlenmessung verwendet zur Wiedererkennung von Computersystemen alternativ ein Session-Cookie oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. IP-Adressen werden nur in anonymisierter Form verarbeitet. Das Verfahren wurde unter der Beachtung des Datenschutzes entwickelt. Einziges Ziel des Verfahrens ist es, die Kopierwahrscheinlichkeit einzelner Texte zu ermitteln. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert. Ihre Identität bleibt immer geschützt. Sie erhalten über das System keine Werbung.

Viele unserer Seiten sind mit JavaScript-Aufrufen versehen, über die wir die Zugriffe an die Verwertungsgesellschaft Wort (VG Wort) melden. Wir ermöglichen damit, dass unsere Autoren an den Ausschüttungen der VG Wort partizipieren, die die gesetzliche Vergütung für die Nutzungen urheberrechtlich geschützter Werke gem. § 53 UrhG sicherstellen.

Es werden hierbei Nutzungsdaten und Metadaten der Nutzer verarbeitet, wobei die IP-Adressen gekürzt werden und die Messverfahren pseudonym sind. Die gekürzte IP-Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in Verbindung mit einem pseudonymen Zuordnungswert („Identifier“) werden maximal 6 Monate gespeichert.

Den Nutzern steht ferner ein Opt-Out zur Vefügung, um der Erfassung zu vorgenannten Zwecken zu widersprechen: https://optout.ioam.de. Weitere Informationen können Sie der Datenschutzerklärung von INFOnline entnehmen https://www.infonline.de/datenschutz/benutzer.

Criteo

Wir setzen die Onlinemarketingleistungen des Anbieters Criteo GmbH, Gewürzmühlstr. 11, 80538 München, Deutschland ein.

Die Leistungen von Criteo erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Criteo aktiv ist, unmittelbar durch Criteo ein Code von Criteo ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als “Web Beacons” bezeichnet) eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Die vorstehend genannten Informationen können seitens Criteo auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Verarbeitung der Daten der Nutzer erfolgt pseudonym, d.h. es werden keine Klardaten der Nutzer (wie z.B. Namen) verarbeitet und IP-Adressen der Nutzer werden verkürzt. Die Verarbeitung erfolgt nur auf der Grundlage einer Onlinekennung, einer technischen ID. Etwaige Criteo mitgeteilte IDs (z.B. eines Kundenbetreuungssystems) oder E-Mailadressen, werden als so genannte Hashwerte verschlüsselt und als eine Serie von Zeichen, die keine Identifizierung erlauben, gespeichert.

Weitere Informationen ebenso wie Widerspruchsmöglichkeiten (Opt-Out) in die Erfassung durch Criteo finden Sie in den Datenschutzbestimmungen von Criteo: https://www.criteo.com/de/privacy/.

Visual Website Optimizer

Innerhalb unseres Onlineangebotes wird der Dienst Visual Website Optimizer (ein Angebot der Wingify Software Private Limited, 404, Gopal Heights, Netaji Subhash Place, Pitam Pura, Delhi 110034, India) eingesetzt.

Visual Website Optimizer erlaubt im Rahmen so genannten “A/B-Testings”, “Clicktracking” und “Heatmaps” nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.). A/B Tests dienen der Verbesserung der Benutzerfreundlichkeit und Performance von Onlineangeboten. Dabei werden Nutzer z.B. unterschiedliche Versionen einer Website oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sich die Platzierung der Inhalte oder Beschriftungen der Navigationselemente unterscheiden können. Anschließend kann anhand des Verhaltens der Nutzer, z.B. längeres Verweilen auf der Webseite oder häufigerer Interaktion mit den Elementen, feststellt werden welche dieser Webseiten oder Elemente eher den Bedürfnissen der Nutzer entsprechen. „Clicktracking“ erlaubt es die Bewegungen der Nutzer innerhalb eines gesamten Onlineangebotes zu überblicken. Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Nutzer über einen gewissen Zeitraum verfolgt werden kann (z.B. schauen können, ob ein Nutzer gerne wiederkehrt), werden für diese Test-Zwecke im Regelfall Cookies auf den Rechnern der Nutzer gespeichert. “Heatmaps” sind Mausbewegungen der Nutzer, die zu einem Gesamtbild zusammengefasst werden, mit dessen Hilfe z.B. erkannt werden kann, welche Webseitenelemente bevorzugt angesteuert werden und welche Webseitenelemente Nutzer weniger bevorzugen.

Nur für diese Testzwecke werden Cookies auf den Geräten der Nutzer abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet. Für weitere Informationen verweisen wir auf die Datenschutzerklärung von Visual Website Optimizer: https://vwo.com/privacy-policy/.

Falls Sie nicht möchten, dass der Visual Website Optimizer Ihr Nutzungsverhalten erfasst, können sie mit Hilfe dieses Links der Datenerfassung widersprechen: https://[BITTE-IHREDOMAIN-EINSETZEN]/?vwo_opt_out=1.

Crazy Egg

Auf der Grundlage unserer berechtigten Interessen (d.h. unseres Interesses an der Analyse, Optimierung und dem Betrieb unserer Websites im Sinne von Art. 6 (1) f. der DSGVO, verwenden wir die Analysetechnologie Crazy Egg von Crazy Egg, Inc. 16220 Ridgeview Lane, La Mirada, CA, 90638 USA.

Crazy Egg erlaubt im Rahmen so genannten “A/B-Testings”, “Clicktracking” und “Heatmaps” nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.). A/B Tests dienen der Verbesserung der Benutzerfreundlichkeit und Performance von Onlineangeboten. Dabei werden Nutzer z.B. unterschiedliche Versionen einer Website oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sich die Platzierung der Inhalte oder Beschriftungen der Navigationselemente unterscheiden können. Anschließend kann anhand des Verhaltens der Nutzer, z.B. längeres Verweilen auf der Webseite oder häufigerer Interaktion mit den Elementen, feststellt werden welche dieser Webseiten oder Elemente eher den Bedürfnissen der Nutzer entsprechen. „Clicktracking“ erlaubt es die Bewegungen der Nutzer innerhalb eines gesamten Onlineangebotes zu überblicken. Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Nutzer über einen gewissen Zeitraum verfolgt werden kann (z.B. schauen können, ob ein Nutzer gerne wiederkehrt), werden für diese Test-Zwecke im Regelfall Cookies auf den Rechnern der Nutzer gespeichert. “Heatmaps” sind Mausbewegungen der Nutzer, die zu einem Gesamtbild zusammengefasst werden, mit dessen Hilfe z.B. erkannt werden kann, welche Webseitenelemente bevorzugt angesteuert werden und welche Webseitenelemente Nutzer weniger bevorzugen.

Weiterhin werden technische Daten wie gewählte Sprache, System, Bildschirmauflösung und Browsertyp erfasst. Diese Informationen werden aus technischen Gründen in einem sogenannten Session-Cookie gespeichert. Dies bedeutet, dass dieses Cookie nach dem Verlassen der Website gelöscht wird und nicht verwendet wird, um Benutzer über mehrere Websites hinweg zu verfolgen oder um wiederkehrende Besucher zu identifizieren.

Die gesammelten Informationen beinhalten keine Passwörter, die IP-Adresse wird anonymisiert und die Informationen werden nicht an Dritte weitergegeben.

Die Informationen dienen ausschließlich der Verbesserung der Benutzerfreundlichkeit unserer Dienste. Weitere Informationen finden Sie in der Datenschutzerklärung von Crazy Egg: https://www.crazyegg.com/privacy. Nutzer können der Analyse von Crazy Egg in ihrem Browser widersprechen: https://www.crazyegg.com/opt-out.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

– Facebook, -Seiten, -Gruppen, (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten – Datenschutzerklärung: https://www.facebook.com/about/privacy/, speziell für Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

– Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

– Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

– Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

– Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

– LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

– Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) – Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.

– Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom) – Datenschutzerklärung/ Opt-Out: https://wakelet.com/privacy.html.

– Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland) – Datenschutzerklärung/ Opt-Out: https://soundcloud.com/pages/privacy.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Vimeo

Wir können die Videos der Plattform “Vimeo” des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, einbinden. Datenschutzerklärung: https://vimeo.com/privacy. Wir weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://policies.google.com/privacy) sowie Opt-Out-Möglichkeiten für Google-Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/).

Youtube

Wir binden die Videos der Plattform “YouTube” des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google Fonts

Wir binden die Schriftarten (“Google Fonts”) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Nach Angaben von Google werden die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der Nutzer verwendet. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung. Datenschutzerklärung: https://www.google.com/policies/privacy/.

Google ReCaptcha

Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen (“ReCaptcha”) des Anbieters GGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google Maps

Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

OpenStreetMap

Wir binden die Landkarten des Dienstes “OpenStreetMap” ein (https://www.openstreetmap.de), die auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) angeboten werden. Datenschutzerklärung: https://wiki.openstreetmap.org/wiki/Privacy_Policy.

Nach unserer Kenntnis werden die Daten der Nutzer durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden.

Die Daten können in den USA verarbeitet werden. Weitere Informationen können Sie der Datenschutzerklärung von OpenStreetMap entnehmen: https://wiki.openstreetmap.org/wiki/Privacy_Policy.

Typekit-Schriftarten von Adobe

Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) externe “Typekit”-Schriftarten des Anbieters Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland ein. Adobe ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).

Verwendung von Facebook Social Plugins

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins (“Plugins”) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (“Facebook”).
Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.

Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.

Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Twitter

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können.
Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.

Instagram

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.

Pinterest

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Pinterest, angeboten durch die Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Pinterest teilen können. Sofern die Nutzer Mitglieder der Plattform Pinterest sind, kann Pinterest den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Pinterest: https://about.pinterest.com/de/privacy-policy.

Xing

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Xing, angeboten durch die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Xing teilen können. Sofern die Nutzer Mitglieder der Plattform Xing sind, kann Xing den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Xing: https://privacy.xing.com/de/datenschutzerklaerung.

LinkedIn

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn, angeboten durch die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von LinkedIn teilen können. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.. LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Google+

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte der Plattform Google+, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Google teilen können. Sofern die Nutzer Mitglieder der Plattform Google+ sind, kann Google den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Sharing-Funktionen von AddThis

Innerhalb unseres Onlineangebotes wird der Dienst “AddThis” (1595 Spring Hill Rd Suite 300 Vienna, VA 22182, USA) zum Teilen von Inhalten dieses Onlineangebotes innerhalb sozialer Netzwerke eingesetzt (sog. Sharing).

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer Verbreitung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO.

AddThis nutzt die personenbezogenen Informationen der Nutzer für die Zurverfügungstellung und das Ausführen der Sharing-Funktionen. Darüber hinaus kann AddThis pseudonyme Informationen der Nutzer zu Marketingzwecken nutzen. Diese Daten werden mithilfe von sog. “Cookie”-Textdateien auf dem Computer der Nutzer gespeichert. Datenschutzerklärung: http://www.addthis.com/privacy, Opt-Out: http://www.addthis.com/privacy/opt-out.

Shariff-Sharingfunktionen

Wir verwenden die datenschutzsicheren „Shariff“-Schaltflächen. „Shariff“ wurde entwickelt, um mehr Privatsphäre im Netz zu ermöglichen und die üblichen “Share”-Buttons der sozialen Netzwerke zu ersetzen. Dabei stellt nicht der Browser der Nutzer, sondern der Server auf dem sich dieses Onlineangebot befindet, eine Verbindung mit dem Server der jeweiligen Social-Media-Plattformen her und fragt z.B. die Anzahl von Likes, etc. ab. Der Nutzer bleibt hierbei anonym. Mehr Informationen zum Shariff-Projekt finden Sie bei den Entwicklern von dem Magazin c’t: www.ct.de.

Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke