Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Websites von Excelsea GmbH & Co. KG einschließlichder mobilen Applikationen (unsere „Apps“). Sie erläutert auch die Wahlmöglichkeiten, die Sie hinsichtlich Ihrer personenbezogenen Daten haben („Ihre Rechte“) und wie Sie uns kontaktieren können.
1. Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?
Der Verantwortliche im Sinne der DSGVO ist:
Excelsea GmbH & Co. KG
Pretzfelder Str. 7-11
90425 Nürnberg
Telefon +49 (911) 477 643 00
info@excelsea.de
Geschäftsführer: Joachim Helfer, Oliver Neuerbourg, Jens Unger
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an unseren Datenschutzbeauftragen, den Sie entweder postalisch unter der oben angegebenen Adresse oder per E-Mail unter dataprotectionrequest(at)excelsea.de erreichen.
2. Ihre Rechte als Betroffener
Jede betroffene Person hat folgende Rechte:
Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.
Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an info(at)excelsea.de oder
Excelsea GmbH & Co. KG
Pretzfelder Str. 7-11
90425 Nürnberg.
Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.
3. Zur Verarbeitung personenbezogener Daten durch Excelsea GmbH & Co. KG.
Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.
a) Verarbeitung personenbezogener Daten bei Bestellungen
Im Rahmend einer Bestellung werden die personenbezogenen Daten für die Auftragsbearbeitung und gegebenenfalls die Leistungserbringung verwendet. Ihre Daten speichern wir in diesem Fall in den folgenden Systemen:
b) Verarbeitung von Daten bei Zugriff auf unserer Webseite – Logfiles
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Diese Logfiledaten werden von uns umgehend nach Beendigung des Nutzungsvorgangs anonymisiert bzw. gelöscht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO. Die anfallenden Logfile-Daten werden über einen Zeitraum von 14 Monaten unter einem Pseudonym gespeichert, um unsere Webseite für Marketingzwecke zu optimieren und den Besuchern der Webseite etwa weitere Produkte vorzuschlagen, für die sich auch andere Kunden interessiert haben. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO].
c) Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen
Sofern Sie uns eine Anfrage per E-Mail bzw. über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszecke über einen Zeitraum von bis zu zwei Jahren. Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.
d) Online-Stellenbewerbungen / Veröffentlichung von Stellenanzeigen
Wir bieten Ihnen die Möglichkeit an, sich bei uns über unseren Internetauftritt bewerben zu können. Bei diesen digitalen Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten von uns zur Abwicklung des Bewerbungsverfahrens elektronisch erhoben und verarbeitet.
Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.
Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des üblichen Organisations- und Verwaltungsprozesses – dies natürlich unter Beachtung der weitergehenden rechtlichen Verpflichtungen.
Rechtsgrundlage für diese Verarbeitung ist ebenfalls § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.
Bei der Zurückweisung einer Bewerbung löschen wir die uns übermittelten Daten automatisch zwei Monate nach der Bekanntgabe der Zurückweisung. Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen, bspw. wegen der Beweispflichten nach dem AGG, eine längere Speicherung von bis zu vier Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f) DSGVO und § 24 Abs. 1 Nr. 2 BDSG. Unser berechtigtes Interesse liegt in der Rechtsverteidigung bzw. -durchsetzung.
Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
e) Vertragsabwicklung
Die von Ihnen zur Inanspruchnahme unseres Waren- und/oder Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten.
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an en Finanzdienstleister weiter, soweit die Weitergabe zu Bezahlzwecken erforderlich ist.
Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO.
f) Kundenkonto / Registrierungsfunktion
Falls Sie über unseren Internetauftritt ein Kundenkonto bei uns anlegen, werden wir die von Ihnen bei der Registrierung eingegebenen Daten (also bspw. Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung oder zum Zwecke der Kundenpflege (bspw. um Ihnen eine Übersicht über Ihre bisherigen Bestellungen bei uns zur Verfügung zu stellen oder um Ihnen die sog. Merkzettelfunktion anbieten zu können) erheben und speichern. Gleichzeitig speichern wir dann die IP-Adresse und das Datum Ihrer Registrierung nebst Uhrzeit. Eine Weitergabe dieser Daten an Dritte erfolgt natürlich nicht.
Im Rahmen des weiteren Anmeldevorgangs wird Ihre Einwilligung in diese Verarbeitung eingeholt und auf diese Datenschutzerklärung verwiesen. Die dabei von uns erhobenen Daten werden ausschließlich für die Zurverfügungstellung des Kundenkontos verwendet.
Soweit Sie in diese Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage für die Verarbeitung.
Sofern die Eröffnung des Kundenkontos zusätzlich auch vorvertraglichen Maßnahmen oder der Vertragserfüllung dient, so ist Rechtsgrundlage für diese Verarbeitung auch noch Art. 6 Abs. 1 lit. b) DSGVO.
Die uns erteilte Einwilligung in die Eröffnung und den Unterhalt des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.
Die insoweit erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.
g) Newsletter
Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse sowie – optional – Ihr Name und Ihre Anschrift, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses von dem aus Sie auf unseren Internetauftritt zugreifen sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des weiteren Anmeldevorgangs werden wir Ihre Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verwiesen. Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand – sie werden deshalb insbesondere auch nicht an Dritte weitergegeben.
Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO.
Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.
h) Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
i) Verarbeitung von Daten beim Check der Firmenpräsenz im Internet / Firmenscan
Auf unserer Webseite haben Sie die Möglichkeit die Präsenz Ihrer Firma im Internet zu überprüfen. Sofern Sie das Testformular ausfüllen, verarbeiten wir und ggf. von uns beauftragte und kontrollierte Dienstleister Ihre mitgeteilten Daten, um die von Ihnen angefragte Prüfung durchführen zu können. Bei der Prüfung Ihrer Präsenz werden Ihre Daten an die mit uns kooperierenden Portale zum Zweck des Abgleichs der dort hinterlegten Daten übermittelt. Mit dieser Verarbeitung Ihrer Daten möchten wir Ihnen einen besseren Eindruck des von uns angebotenen Listing Produktes verschaffen. Darüber hinaus verwenden wir die im Rahmen des Firmenscans erhobenen Daten, um Ihnen Informationen zu unseren Produkten und Dienstleistungen zukommen zu lassen. Dies dient unserem Interesse, Sie auf unsere Produkte und Dienstleistungen aufmerksam zu machen. Ihre Angaben speichern wir für die werbliche Ansprache sowie für Nachweiszwecke über einen Zeitraum von bis zu zwei Jahren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.
j) Hinweise zur Gewährleistung der Datensicherheit
Wir treffen auf unseren Seiten technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen. Wir müssen Sie darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.
4. Einbindung fremder Diensteangebote
a) Einbindung von Google-TAG-Manager
Für die Auslieferung von Online-Werbung und die Einbindung externer Partner setzen wir den [Google Tag Manager] ein. Dies ermöglicht es uns, die Auslieferung von Online-Werbung zu steuern. Dieses Tool arbeitet ohne Cookies, erfordert gleichwohl eine Übertragung von IP-Adressen an Google. Hier erfolgt eine Messung der Verwendung und der Nutzung des Tag-Managers. Die Anonymisierung der IP-Adresse vor Weiterleitung an Google wurde von uns aktiviert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO]. Die Löschung der angefallenen Daten erfolgt nach Ablauf von 14 Monaten.
b) Einbindung von Google-Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps, einem weiteren Angebot der Firma Google, Inc. Dies dient dem Zweck, Ihnen interaktive Karten direkt in der Website anzeigen, eine leichte Auffindbarkeit der von uns auf der Website angegebenen Orte und die komfortable Nutzung der Karten-Funktion zu ermöglichen. Diese Anwendung wird direkt von Servern der Firma Google abgerufen, so dass das Unternehmen die Ihnen aktuell zugewiesene IP Adresse erhält. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Ob und in welchem Umfang bzw. über welchen Zeitraum die IP-Adresse von Google gespeichert und intern genutzt wird, entzieht sich unserer Kenntnis. Rechtsgrundlage für die Einbindung dieses Dienstes ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google ein Ihre IP-Adresse und speichert für Profilbildung nutzt. Google speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile bei Google zu. Wir weisen Sie darauf hin, dass Datenverarbeitungen durch Google außerhalb der EU/des EWR erfolgen können. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, www.privacyshield.gov/EU-US-Framework. Weitere Informationen zum Datenschutz bei Google finden Sie unter www.google.de/intl/de/policies/privacy/
c) Google AdWords mit Conversion-Tracking
In unserem Internetauftritt setzen wir die Werbe-Komponente Google AdWords und dabei das sog. Conversion-Tracking ein. Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“)
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Wir nutzen das Conversion-Tracking zur zielgerichteten Bewerbung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.
Falls Sie auf eine von Google geschaltete Anzeige klicken, speichert das von uns eingesetzte Conversion-Tracking ein Cookie auf Ihrem Endgerät. Diese sog. Conversion-Cookies verlieren mit Ablauf von 30 Tagen ihre Gültigkeit und dienen im Übrigen nicht Ihrer persönlichen Identifikation.
Sofern das Cookie noch gültig ist und Sie eine bestimmte Seite unseres Internetauftritts besuchen, können sowohl wir als auch Google auswerten, dass Sie auf eine unserer bei Google platzierten Anzeigen geklickt haben und dass Sie anschließend auf unseren Internetauftritt weitergeleitet worden sind.
Durch die so eingeholten Informationen erstellt Google uns eine Statistik über den Besuch unseres Internetauftritts. Zudem erhalten wir hierdurch Informationen über die Anzahl der Nutzer, die auf unsere Anzeige(n) geklickt haben sowie über die anschließend aufgerufenen Seiten unseres Internetauftritts. Weder wir noch Dritte, die ebenfalls Google-AdWords einsetzten, werden hierdurch allerdings in die Lage versetzt, Sie auf diesem Wege zu identifizieren.
Durch die entsprechenden Einstellungen Ihres Internet-Browsers können Sie zudem die Installation der Cookies verhindern oder einschränken. Gleichzeitig können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.
Ferner bietet auch Google unter
https://services.google.com/sitestats/de.html
http://www.google.com/policies/technologies/ads/
http://www.google.de/policies/privacy/
weitergehende Informationen zu diesem Thema und dabei insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung an.
e) Google Fonts
Diese Webseite nutzt externe Schriftarten von Google Fonts, einem Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“). Hierzu ruft das von Ihnen verwendete Endgerät die ausgewählten Schriftarten bei Google Fonts ab und überträgt somit automatisch die verwendete IP-Adresse sowie die von Ihnen aufgerufene Webseite. Mit dieser Ergänzung können die Texte und Schriftarten auf der Seite korrekt angezeigt werden. Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 S. 1 f) DSGVO. Bitte beachten Sie, dass die Daten außerhalb von EU / EWR verarbeitet werden können. Google hat sich dem Privacy-Shield unterworfen, so dass ein angemessenes Schutzniveau sichergestellt ist. Ob und in welchem Umfang eine weitere Speicherung der Anfragen bei Google erfolgt, liegt allein in der Verantwortung von Google.
Weitere Informationen erhalten Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de .
f) MailChimp – Newsletter
Wir bieten Ihnen die Möglichkeit an, sich bei uns über unseren Internetauftritt für unsere kostenlosen Newsletter anmelden zu können.
Zum Newsletterversand setzen wir MailChimp, einen Dienst der The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, USA, nachfolgend nur „The Rocket Science Group“ genannt, ein.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“)
https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active
garantiert The Rocket Science Group, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden. Zudem bietet The Rocket Science Group unter
http://mailchimp.com/legal/privacy/
weitergehende Datenschutzinformationen an.
Falls Sie sich zu unserem Newsletter-Versand anmelden, werden die während des Anmeldevorgangs abgefragten Daten, wie Ihre E-Mail-Adresse sowie, optional, Ihr Name nebst Anschrift, durch The Rocket Science Group verarbeitet. Zudem werden Ihre IP-Adresse sowie das Datum Ihrer Anmeldung nebst Uhrzeit gespeichert. Im Rahmen des weiteren Anmeldevorgangs wird Ihre Einwilligung in die Übersendung des Newsletters eingeholt, der Inhalt konkret beschreiben und auf diese Datenschutzerklärung verwiesen.
Der anschließend über The Rocket Science Group versandte Newsletter enthält zudem einen sog. Zählpixel, auch Web Beacon genannt“. Mit Hilfe dieses Zählpixels können wir auswerten, ob und wann Sie unseren Newsletter gelesen haben und ob Sie den in dem Newsletter etwaig enthaltenen weiterführenden Links gefolgt sind. Neben weiteren technischen Daten, wie bspw. die Daten Ihres EDV-Systems und Ihre IP-Adresse, werden die dabei verarbeiteten Daten gespeichert, damit wir unser Newsletter-Angebot optimieren und auf die Wünsche der Leser eingehen können. Die Daten werden also zur Steigerung der Qualität und Attraktivität unseres Newsletter-Angebots zu steigern.
Rechtsgrundlage für den Versand des Newsletters und die Analyse ist Art. 6 Abs. 1 lit. a.) DSGVO.
Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.
g) YouTube
In unserem Internetauftritt setzen wir YouTube ein. Hierbei handelt es sich um ein Videoportal der YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, nachfolgend nur „YouTube“ genannt.
YouTube ist ein Tochterunternehmen der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“)
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
garantiert Google und damit auch das Tochterunternehmen YouTube, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Wir nutzen YouTube im Zusammenhang mit der Funktion „Erweiterter Datenschutzmodus“, um Ihnen Videos anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Qualitätsverbesserung unseres Internetauftritts. Die Funktion „Erweiterter Datenschutzmodus“ bewirkt laut Angaben von YouTube, dass die nachfolgend noch näher bezeichneten Daten nur dann an den Server von YouTube übermittelt werden, wenn Sie ein Video auch tatsächlich starten.
Ohne diesen „Erweiterten Datenschutz“ wird eine Verbindung zum Server von YouTube in den USA hergestellt, sobald Sie eine unserer Internetseiten, auf der ein YouTube-Video eingebettet ist, aufrufen.
Diese Verbindung ist erforderlich, um das jeweilige Video auf unserer Internetseite über Ihren Internet-Browser darstellen zu können. Im Zuge dessen wird YouTube zumindest Ihre IP-Adresse, das Datum nebst Uhrzeit sowie die von Ihnen besuchte Internetseite erfassen und verarbeiten. Zudem wird eine Verbindung zu dem Werbenetzwerk „DoubleClick“ von Google hergestellt.
Sollten Sie gleichzeitig bei YouTube eingeloggt sein, weist YouTube die Verbindungsinformationen Ihrem YouTube-Konto zu. Wenn Sie das verhindern möchten, müssen Sie sich entweder vor dem Besuch unseres Internetauftritts bei YouTube ausloggen oder die entsprechenden Einstellungen in Ihrem YouTube-Benutzerkonto vornehmen.
Zum Zwecke der Funktionalität sowie zur Analyse des Nutzungsverhaltens speichert YouTube dauerhaft Cookies über Ihren Internet-Browser auf Ihrem Endgerät. Falls Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung der Cookies durch eine Einstellung in Ihrem Internet-Browsers zu verhindern. Nähere Informationen hierzu finden Sie vorstehend unter „Cookies“.
Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten hält Google in den unter https://policies.google.com/privacy abrufbaren Datenschutzhinweisen bereit.
Die Export-zu-YouTube Option ist als YouTube Data API Client-Anwendung implementiert und verwendet YouTube API Services. Die Nutzung des API-Clients unterliegt den Youtube Terms of Service (ToS) (https://www.youtube.com/t/terms) und den Google Datenschutzbestimmungen (https://policies.google.com/privacy).
Die Nutzer geben die Berechtigung, Videos in ihrem YouTube Kanal oder ihrer YouTube Playlist zu verwalten. Nach Erteilung der Berechtigung ist der API-Client in der Lage, Videos im YouTube-Kanal oder in der YouTube-Playlist des Nutzers zu verwalten. Der API-Client kann Videos erstellen oder löschen, bis der Benutzer die Berechtigung widerruft. API-Client-Daten werden während der Berechtigung gespeichert und anderweitig nicht verwendet. Der API-Client speichert die Berechtigung und den verbundenen YouTube Kanal und Playlist intern und teilt sie nicht mit externen Parteien. Erteilte Berechtigungen können in den Datenschutzeinstellungen des Google Kontos https://myaccount.google.com/connections?filters=3,4 widerrufen werden. Mit dem Widerruf werden die vom API-Client gespeicherten Daten gelöscht.
h) Google reCAPTCHA
In unserem Internetauftritt setzen wir Google reCAPTCHA zur Überprüfung und Vermeidung von Interaktionen auf unserer Internetseite durch automatisierte Zugriffe, bspw. durch sog. Bots, ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Sie die sog. reCAPTCHA-Eingabebox verwenden. Neben Ihrer IP-Adresse werden womöglich noch weitere Informationen durch Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä..
Google bietet unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.
i) Keycloak
Auf unserer Website kommt Keycloak zum Einsatz. Dabei handelt es sich um eine selbst gehostete Open-Source-Software, mittels derer wir die Logins und Single Sign-ons auf unserer Website verwalten. Dem Nutzer wird es damit ermöglicht, sich mit seinem Google- oder Facebook-Account auf unserer Software einzuloggen und sich so die Vergabe weiterer Benutzerdaten zu ersparen.
Durch Keycloak werden personenbezogene Daten verarbeitet. Dazu zählen insbesondere Benutzername, Benutzer-E-Mail, Vorname und Nachname des Benutzers und Erstellungsdatum. Diese Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht. Die Einbindung des Dienstes verfolgt den Zweck, unseren Nutzern eine komfortable Möglichkeit zum Login zu bieten. Rechtsgrundlage für die Verwendung dieser Software stellt das berechtigte Interesse im Sinne des Art. 6 Abs. 1 S. 1 Buchst. f.) dar.
j) Single-Sign-On-Anmeldung
Als Single-Sign-On oder Single-Sign-On-Anmeldung bzw. -Authentifizierung werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren (z.B. einem sozialen Netzwerk), auch bei unserem Onlineangebot, anzumelden. Voraussetzung der Single-Sign-On-Authentifizierung ist, dass die Nutzer bei dem jeweiligen Single-Sign-On-Anbieter registriert sind und die erforderlichen Zugangsdaten in dem dafür vorgesehenen Onlineformular eingeben, bzw. schon bei dem Single-Sign-On-Anbieter angemeldet sind und die Single-Sign-On-Anmeldung via Schaltfläche bestätigen.
Die Authentifizierung erfolgt direkt bei dem jeweiligen Single-Sign-On-Anbieter. Im Rahmen einer solchen Authentifizierung erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen Single-Sign-On-Anbieter eingeloggt ist und eine für uns für andere Zwecke nicht weiter nutzbare ID (sog „User Handle“). Ob uns zusätzliche Daten übermittelt werden, hängt allein von dem genutzten Single-Sign-On-Verfahren ab, von den gewählten Datenfreigaben im Rahmen der Authentifizierung und zudem davon, welche Daten Nutzer in den Privatsphäre- oder sonstigen Einstellungen des Nutzerkontos beim Single-Sign-On-Anbieter freigegeben haben. Es können je nach Single-Sign-On-Anbieter und der Wahl der Nutzer verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Das im Rahmen des Single-Sign-On-Verfahrens eingegebene Passwort bei dem Single-Sign-On-Anbieter ist für uns weder einsehbar, noch wird es von uns gespeichert.
Die Nutzer werden gebeten, zu beachten, dass deren bei uns gespeicherte Angaben automatisch mit ihrem Nutzerkonto beim Single-Sign-On-Anbieter abgeglichen werden können, dies jedoch nicht immer möglich ist oder tatsächlich erfolgt. Ändern sich z.B. die E-Mail-Adressen der Nutzer, müssen sie diese manuell in ihrem Nutzerkonto bei uns ändern.
Die Single-Sign-On-Anmeldung können wir, sofern mit den Nutzern vereinbart, im Rahmen der oder vor der Vertragserfüllung einsetzen, soweit die Nutzer darum gebeten wurden, im Rahmen einer Einwilligung verarbeiten und setzen sie ansonsten auf Grundlage der berechtigten Interessen unsererseits und der Interessen der Nutzer an einem effektiven und sicheren Anmeldesystem ein.
Sollten Nutzer sich einmal entscheiden, die Verknüpfung ihres Nutzerkontos beim Single-Sign-On-Anbieter nicht mehr für das Single-Sign-On-Verfahren nutzen zu wollen, müssen sie diese Verbindung innerhalb ihres Nutzerkontos beim Single-Sign-On-Anbieter aufheben. Möchten Nutzer deren Daten bei uns löschen, müssen sie ihre Registrierung bei uns kündigen.
Eingesetzte Dienste und Diensteanbieter:
SONSTIGE / UNVORHERSEHBARE COOKIES
Aufgrund der Funktionsweise von Internet und Websites ist es möglich, dass wir nicht immer auf die Cookies achten, die durch unsere Banner von Drittanbietern platziert werden. Dies ist insbesondere dann der Fall, wenn unsere Banner eingebettete Elemente wie Texte, Dokumente, Bilder oder Filmclips enthalten, die von einer anderen Partei gespeichert, aber auf oder in unseren Banner angezeigt werden. Sollten Sie auf dieser Website Cookies finden, die in diese Kategorie fallen, die wir oben nicht erwähnt haben, teilen Sie uns dies bitte umgehend mit oder kontaktieren Sie direkt diesen Drittanbieter und fragen Sie, welche Cookies platziert wurden, was der Grund dafür war, wie lange der Cookie bestehen bleibt und auf welche Weise Ihre Privatsphäre geschützt wird.
ANPASSUNGEN UND KONTAKT
Gelegentlich müssen wir Passagen dieser Datenschutzbestimmungen anpassen. Zum Beispiel, wenn wir unsere Website ändern oder wenn sich die Gesetze für Cookies oder Datenschutz ändern. Wir oder unsere Partner können den Inhalt der Aussagen und der Cookies, die ohne vorherige Warnung angegeben werden, jederzeit ändern. Bitte kehren Sie zu dieser Seite zurück, um die neueste Version zu prüfen.
Wenn Sie Fragen und / oder Kommentare haben oder eine Beschwerde einreichen möchten, kontaktieren Sie uns per E-Mail unter privacy@yieldlove.com oder schreiben Sie an: Yieldlove GmbH Kehrwieder 9 20457 Hamburg Germany
6. Unsere Cookie-Richtlinie
a) Allgemeine Informationen zum Einsatz von Cookies
Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden sowohl sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“), als auch persistente (dauerhafte) Cookies. Sie haben die Wahl, ob Sie das Setzen von Cookies zulassen möchten. Änderungen können Sie in Ihren Browsereinstellungen vornehmen. Sie haben grundsätzlich die Wahl, ob Sie alle Cookies akzeptieren, beim Setzen von Cookies informiert werden oder alle Cookies ablehnen wollen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können. Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden.
b) Zwingend erforderliche Cookies bei Nutzung der Webseite
Wir setzen Session-Cookies auf unseren Webseiten ein, die für die Nutzung unserer Webseiten zwingend erforderlich sind. Darunter fallen Cookies, die es uns ermöglichen, Sie wiederzuerkennen, während Sie die Seite im Rahmen einer einzelnen Session besuchen. Diese Session-Cookies tragen zur sicheren Nutzung unseres Angebotes bei, indem sie die sichere Abwicklung der Warenkorbfunktion und des Bezahlvorgangs ermöglichen.
c) Einsatz von Cookies mit Ihrer Einwilligung
Nachfolgend erhalten Sie eine Übersicht zu den Cookies, die von uns mit Ihrer zu Beginn der Nutzung der Webseite erteilten Einwilligung eingesetzt werden. Bei jeder Darlegung des Einsatzes finden Sie zudem eine Opt-Out-Möglichkeit. Hierbei handelt es sich um Cookies zur Erfassung des Nutzungsverhaltens unserer Webseite sowie um Cookies, die für Werbezwecke eingesetzt werden. Einsatz von Cookies zur Erfassung des Nutzungsverhaltens (Tracking) Der Einsatz von Tracking-Cookies ermöglicht es uns, User bei einem erneuten Zugriff auf unsere Webseite wiederzuerkennen und so Nutzungsvorgänge einer intern vergebenen Kennziffer (Pseudonym) zuzuordnen. So können wir wiederholte Zugriffe auf unserer Webseite erfassen und zusammenhängend analysieren. Konkret werden folgende Tracking-Cookies eingesetzt:
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner