Datenschutzerklärung

der PL Gutscheinsysteme GmbH

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website (https://givve.com/de/). Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen insbesondere Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse.

Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff der personenbezogenen Daten.

Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

 

1. Verantwortlicher und Ansprechpartner
 

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

PL Gutscheinsysteme GmbH
Ainmillerstraße 11
80801 München
Deutschland
E-Mail: datenschutz@givve.com 

Für alle Fragen zum Thema Datenschutz im Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegebenen E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, sollten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme mit unserem Datenschutzbeauftragten bitten.

 

2. Datenverarbeitung auf unserer Website


2.1 Aufruf unserer Website/Zugriffsdaten
 

Bei jeder Nutzung unserer Website erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Adresse der aufgerufenen Website und der anfragenden Website
  • Angaben über den verwendeten Browser und das Betriebssystem
  • Online-Kennungen (z. B. Gerätekennungen, Session-IDs)

Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. 

Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 30 Tage gespeichert und nach anschließender Anonymisierung archiviert.

 

2.2 Kontaktaufnahme

 

Sie haben die Möglichkeit, über die auf unserer Website angegebenen E-Mail-Adressen mit uns in Kontakt zu treten. Hierzu gehören auf unserer Website oder unserer Facebook-Fanpage enthaltene Online-Kontaktformulare sowie die Kontaktaufnahme per E-Mail oder Telefon an die auf unserer Website angegebenen E-Mail-Adressen bzw. Telefonnummern. Im Rahmen der Kontaktaufnahme werden in der Regel folgende Daten verarbeitet:

  • Anrede
  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Name der Firma/der öffentlichen Einrichtung
  • Postleitzahl
  • Anzahl der Mitarbeiter der Firma/der öffentlichen Einrichtung
  • Ihre Nachricht

In diesem Zusammenhang verarbeiten wir die Daten, die wir von Ihnen erhalten, ausschließlich zum Zwecke der Kommunikation mit Ihnen und der Bearbeitung Ihrer konkreten Anfrage wie der Anforderung von Produktinformationen.

Sofern Sie über die auf unserer Website oder unserer Facebook-Fanpage enthaltenen Online-Kontaktformulare mit uns Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten, an den Betreiber unseres CRM-Systems, die Salesforce.com, Inc. (Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States; nachfolgend auch „Salesforce“ genannt) weitergegeben (siehe hierzu auch unten den Abschnitt 4 „Weitergabe von Daten“ und 5 „Übermittlungen in ein Drittland“).  Mit Salesforce haben wir einen Auftragsverarbeitungsvertrag vereinbart. Salesforce ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung von Daten an die USA in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Mehr zur Datenverarbeitung bei Salesforce erfahren Sie unter: https://www.salesforce.com/company/legal/privacy/.

Weiterhin werden die eingegebenen Daten an unseren Dienstleister Help Scout PBC (177 Huntington Ave Ste 1703 PMB 78505 Boston, Massachusetts 02115-3153 USA) weitergegeben. Mit Help Scout haben wir einen Auftragsverarbeitungsvertrag vereinbart. Für die Übermittlung personenbezogener Daten in die USA haben wir mit Help Scout Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Mehr zur Datenverarbeitung bei Help Scout erfahren Sie unter: https://www.helpscout.com/company/legal/privacy/.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden. Wenn Sie über das Kontaktformular Produktinformationen via E-Mail und Telefon angefordert haben, ist darüber hinaus Ihre entsprechende Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1, 2 UWG die Rechtsgrundlage für die Bereitstellung dieser Produktinformationen via E-Mail und/oder Telefon. Ihre Einwilligung in die Bereitstellung von Produktinformationen via E-Mail/Telefon können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Nach der vollständigen Bearbeitung Ihrer Anfrage werden Ihre insoweit von Ihnen zur Verfügung gestellten Daten unverzüglich gelöscht, es sei denn, wir benötigen Ihre Daten noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt „Speicherdauer“).

 

2.3 Registrierung und Nutzung der Funktionen im Log-in-Bereich
 

Sie haben die Möglichkeit, sich für unseren Log-in-Bereich zu registrieren, um den vollen Funktionsumfang unserer Website nutzen zu können. Auf diese Weise können Sie im givve-Businessportal als Vertragspartner eine Ladung der von Ihnen bestellten givve® MasterCard®-Karten veranlassen und neue Karten bestellen bzw. als Kartenhalter auf dem givve® Portal das Guthaben Ihrer givve® MasterCard®-Karten abfragen. Die von Ihnen in diesem Rahmen verpflichtend anzugebenden Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Hierbei handelt es sich um die folgenden Daten:

  • im Fall der Registrierung auf dem givve-Businessportal: Ihre E-Mail-Adresse
  • im Fall der Registrierung auf dem givve® Portal: der Token Ihrer givve® MasterCard®-Karte und Ihre E-Mail Adresse
  • Ihr Passwort für die Anmeldung zu unserem jeweiligen Log-in-Bereich

Ohne diese Daten ist eine Registrierung bzw. die Nutzung der im Log-in-Bereich möglichen Funktionen (insbesondere das Aufladen der von Ihnen als Arbeitgeber bestellten givve® MasterCard®-Karten und die Bestellung neuer givve® MasterCard®-Karten) nicht möglich. 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, die Erforderlichkeit zur Erfüllung der Allgemeinen Geschäftsbedingungen für Kunden der givve® Card sowie der Nutzungsbedingungen für Kartenhalter der givve® Card.

 

2.4 Newsletter

 

Sie haben die Möglichkeit, unseren Newsletter "givve® News" zu bestellen, der Sie regelmäßig über Neuigkeiten aus unserem Unternehmen und zu unseren Produkten und Dienstleistungen, Veranstaltungshinweisen, sowie Projekte, Aktionen und besondere Angebote von givve informiert.

Im Rahmen des Newsletterversandes verarbeiten wir folgende Daten:

  • E-Mail-Adresse
  • Vorname (optional)
  • Nachname (optional)
  • Zeitpunkt der Anmeldung
  • IP-Adresse

Vor dem ersten Versand eines Newsletters an die von Ihnen im Rahmen Ihrer Newsletteranmeldung bei uns angegebene E-Mail-Adresse verifizieren wir diese E-Mail-Adresse im Wege des sogenannten Double Opt-In-Verfahrens, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können.

Wir verwenden in unserem Newsletter sog. Klick-Tracking, mit dem wir das Öffnungs- und Klickverhalten in unserem Newsletter messen.

Rechtsgrundlage für den Versand des Newsletters sowie für die Messung des Öffnungs- und Klickverhaltens ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.

Wir verarbeiten diese Daten so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden kann.

Wir nutzen zum Versand und zur Verwaltung des Newsletters den Dienst Mailchimp der The Rocket Science Group LLC, ein Unternehmen der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA („Mailchimp“). Mit Mailchimp haben wir einen Auftragsverarbeitungsvertrag vereinbart. Mailchimp ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung von Daten an die USA in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Mehr zur Datenverarbeitung bei Mailchimp erfahren Sie unter: https://www.intuit.com/privacy/statement/.

 

2.5 Bestandskundenwerbung per E-Mail

 

Wenn Sie unsere Produkte bestellen oder unsere Dienstleistungen in Anspruch nehmen, übersenden wir Ihnen in regelmäßigen Abständen Newsletter-E-Mails mit aktuellen Informationen rund um unsere Produkte und Dienstleistungen. Hierzu verarbeiten wir die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG, wobei unsere berechtigten Interessen im Sinne dieser Norm in unserem berechtigten Interesse an der Bewerbung unserer Produkte und Dienstleistungen und der Versendung diesbezüglicher aktueller Informationen an unsere Bestandskunden bestehen. 

Dieser Verwendung Ihrer E-Mail-Adresse können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung an die genannten Kontaktdaten (z. B. E-Mail oder Brief) reicht hierfür aus. Selbstverständlich finden Sie auch in jedem Newsletter einen Abmelde-Link.

Wir nutzen zum Versand der Bestandskundenwerbung den Dienst Mailchimp der The Rocket Science Group LLC, ein Unternehmen der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA („Mailchimp“). Mit Mailchimp haben wir einen Auftragsverarbeitungsvertrag vereinbart. Mailchimp ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung von Daten an die USA in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Mehr zur Datenverarbeitung bei Mailchimp erfahren Sie unter: https://www.intuit.com/privacy/statement/.

 

2.6 Consent Management durch Usercentrics
 

Wir nutzen den Einwilligungsverwaltungsdienst Usercentrics der Usercentrics GmbH, Sendlinger Str. 7, 80331 München zum Zweck des Einwilligungsmanagements.

Im Rahmen der Nutzung von Usercentrics werden folgende Daten verarbeitet:

  • Browser-Informationen
  • Datum und Uhrzeit des Besuchs
  • Geräteinformationen
  • Geografischer Standort
  • Opt-in- und Opt-out-Daten
  • Seitenpfad der Webseite

Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO, die sich aus Art. 7 DSGVO und § 25 TDDDG ergibt.

Die Einwilligungsdaten werden ein Jahr gespeichert und dann unverzüglich gelöscht.

Wir haben mit Usercentrics einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen zur Datenverarbeitung bei Usercentrics finden Sie unter: https://usercentrics.com/privacy-policy/.

 

2.7 Einsatz eigener Cookies

 

Für einen Teil unserer Dienste ist es erforderlich, dass wir sogenannte Cookies einsetzen. Ein Cookie ist eine kleine Textdatei, die durch den Browser auf Ihrem Gerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Der Hauptzweck unserer eigenen Cookies ist vielmehr, ein speziell auf Sie zugeschnittenes Angebot bereitzustellen und die Nutzung unserer Services so zeitsparend wie möglich zu gestalten.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihre Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können nicht alle unsere Angebote für Sie störungsfrei funktionieren.

Wir verwenden eigene Cookies, insbesondere

  • zur Log-in-Authentifizierung,
  • zur Lastverteilung,
  • um Ihre Spracheinstellungen zu speichern,
  • um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird,
  • um bei Anfragen die Quellen zu identifizieren.

Wir wollen Ihnen dadurch eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Service-Leistungen beruhen auf unseren vorgenannten berechtigten Interessen, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zudem verwenden wir auch Cookies und vergleichbare Technologien („Tools”) von Partnern zu Analyse- und Marketingzwecken. Dies wird in den folgenden Abschnitten genauer beschrieben.

 

2.8 Einsatz von Tools auf der Website

 

Um unsere Website zu verbessern, verwenden wir Cookies und vergleichbare Technologien („Tools”) zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.

Wir verwenden Cookies und vergleichbare Technologien auch zu Werbezwecken. Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für interessenbezogene Werbung genutzt. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, personalisierte Werbung auf unserer Website und auf den Websites von anderen Anbietern darzustellen. Das heißt Werbung, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht.

In den nachfolgenden Abschnitten möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern.

 

2.8.1 Google Analytics

 

Unsere Website verwendet Google Analytics, einen Webanalysedienst, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können.

Im Rahmen der Nutzung von Google Analytics werden folgende Daten verarbeitet:

  • IP-Adresse
  • Nutzungsdaten
  • Click path
  • App-Aktualisierungen
  • Browser Informationen
  • Device Informationen
  • JavaScript-Support
  • Besuchte Seiten
  • Referrer URL
  • Downloads
  • Flash-Version
  • Standortinformationen
  • Kaufaktivität
  • Widget-Interaktionen
  • Datum und Uhrzeit des Besuchs
  • Client-ID

Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, sodass keine Rückschlüsse auf Ihre Identität erfolgen können. Hierzu wurde Google Analytics auf unserer Website um den Code „anonymizeIP“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.

Google wird die durch die Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen. Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein von Google bereitgestelltes Browser-Add-On herunterladen und installieren, das unter folgendem Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de.

Ihre Daten werden für 14 Monate gespeichert und dann gelöscht.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

 

2.8.2 Google Tag Manager

 

Unsere Website verwendet den Google Tag Manager, einen Dienst, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Hierbei handelt es sich um ein Tag-Management-System, mit dem Tracking-Codes zu Analyse- und Personalisierungszwecken auf der Website aktualisiert werden können.

Der Google Tag Manager erfasst die Daten auf der Website und leitet diese an die Analyse-Tools (z.B. Google Analytics) weiter. Dies betrifft aggregierte Daten zum Auslösen von Tags.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

 

2.8.3 Hotjar

 

Unsere Website verwendet Hotjar, einen Webanalysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta („Hotjar“). Mit Hotjar werden sogenannte Heat Maps erstellt. Heat Maps stellen Statistiken über Mausbewegungen und Klicks auf unserer Seite grafisch dar, um unsere Website hinsichtlich Ihres Nutzerverhaltens zu analysieren. Hiermit können wir oft genutzte Funktionen unserer Website erkennen und die Seite weiter verbessern. 

Im Rahmen der Nutzung von Hotjar werden folgende Daten verarbeitet:

  • Daten und Uhrzeit des Besuchs
  • Browser-Informationen
  • Nutzungsdaten
  • Klickpfad
  • IP-Adresse
  • Geräte-Betriebssystem
  • Geografischer Standort
  • Browser-Sprache
  • Bildschirmauflösung
  • Geräteinfos 
  • Sitzungsdauer

Neben Mausbewegungen und Klicks werden Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografischer Herkunft sowie Auflösung und Art des Geräts zu statistischen Zwecken ausgewertet. Diese Informationen sind pseudonym und werden von uns oder von Hotjar nicht an Dritte weitergegeben. Durch Sie auf Formularfeldern in unserer Website eingegebene Daten werden ausgeblendet und nicht mittels Hotjar erfasst. Die von Hotjar gesetzten Cookies werden bis zu einem Jahr gespeichert, es sei denn, Sie löschen diese vorher.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen. Hotjar bietet unabhängig von dem eingesetzten Einwilligungsmanagement jedem Nutzer die Möglichkeit, mithilfe eines „Do Not Track-Headers” den Einsatz des Tools Hotjar allgemein zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Eine genaue Anleitung mit Informationen zu Ihrem Browser finden Sie unter: https://www.hotjar.com/policies/do-not-track/

Wir haben mit Hotjar einen Auftragsverarbeitungsvertrag abgeschlossen. Nähere Informationen zur Datenverarbeitung finden Sie auch in den Datenschutzbestimmungen von Hotjar unter: https://www.hotjar.com/de/datenschutz/.

 

2.8.4 ABlyft

 

Unsere Website nutzt ABlyft, ein A/B-Testing-Tool der Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel („ABlyft“). Dabei werden Ihnen im Rahmen unserer A/B-Tests Webseiten mit leicht variierten Inhalten angezeigt. So können wir unser Angebot analysieren, regelmäßig verbessern und für Sie als Nutzer interessanter gestalten.

Im Rahmen der Nutzung von ABlyft werden Klicks (u. a. Button-Klicks Anfrageformular) verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen.

Ihre Daten werden für 14 Monate gespeichert und dann gelöscht.

Wir haben mit ABlyft einen Auftragsverarbeitungsvertrag abgeschlossen. Nähere Informationen zur Datenverarbeitung bei ABlyft finden Sie unter: https://ablyft.com/de/features/datenschutz-privatsphaere.

 

2.8.5 Google Ads

 

Unsere Website nutzt Google Ads, einen Dienst, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Diese Dienste verwenden Cookies und ähnliche Technologien, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Die Verwendung dieser Dienste ermöglicht Google und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet.

Im Rahmen der Nutzung von Google Ads werden folgende Daten verarbeitet:

  • Angesehene Werbeanzeigen
  • Cookie ID
  • Datum und Uhrzeit des Besuchs
  • Geräteinformationen
  • Geografischer Standort
  • IP-Adresse
  • Suchbegriffe
  • Angezeigte Werbung
  • Kunden-ID
  • Impressionen
  • Online-Identifikatoren
  • Browser-Informationen

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen. Sie können die Speicherung der Cookies außerdem durch eine entsprechende Einstellung Ihres Browsers verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen können. Alternativ können Sie in den Google Einstellungen für Werbung unter https://myadcenter.google.com/ die Schaltfläche „Personalisierte Werbung“ deaktivieren. In diesem Fall wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt wurde.

Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind. Protokolldaten werden nach neun Monaten, Cookie-Informationen nach 18 Monaten anonymisiert.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

 

2.8.6 Microsoft Ads

 

Unsere Website verwendet Bing Ads, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Microsoft verwendet Cookies und ähnliche Technologien, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Die Verwendung dieser Technologien ermöglicht Microsoft und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet.

Im Rahmen der Nutzung von Microsoft Ads werden folgende Daten verarbeitet:

  • Absprungraten
  • Browser-Sprache
  • Angeklickte Anzeigen
  • Umwandlungen
  • Digitale Signatur
  • Besuchsdauer
  • Beschäftigungs-Metriken
  • Microsoft Klick-ID
  • Anzahl der Besuche
  • Reaktionszeiten der Seite
  • Seitentitel
  • Referrer URL
  • Farbtiefe des Bildschirms
  • Bildschirmauflösung
  • UET-ID-Tag
  • URL

Die Daten werden nach 180 Tagen automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen. Sie können die Speicherung der Cookies außerdem durch eine entsprechende Einstellung Ihres Browsers verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Microsoft sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie die personalisierten Anzeigen in den allgemeinen Einstellungen für Anzeigen von Microsoft unter https://account.microsoft.com/privacy/ad-settings/ deaktivieren. 

Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Microsoft zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Microsoft ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Nähere Informationen hierzu finden Sie auf den Hilfe-Seiten zu Microsoft Ads und in den Datenschutzbestimmungen von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement.

 

2.8.7 Meta Pixel

 

Unsere Websites verwenden zu Marketingzwecken sog. Conversion und Retargeting-Tags (auch „Meta Pixel“) des sozialen Netzwerks Meta, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir nutzen Meta Pixel, um die allgemeine Nutzung unserer Websites zu analysieren und die Wirksamkeit von Facebook-Werbung nachzuvollziehen („Conversion“). Zudem nutzen wir die Meta Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften auszuspielen („Retargeting“). Facebook verarbeitet dafür Daten, die der Dienst über Cookies, Web Beacons und vergleichbare Speichertechnologien auf unseren Websites erhebt.

Im Rahmen der Nutzung von Meta Pixel werden folgende Daten verarbeitet:

  • Facebook-Benutzer-ID
  • Browser Informationen
  • Nutzungsdaten
  • Nicht sensible benutzerdefinierte Daten
  • Referrer URL
  • Pixel-ID
  • Nutzerverhalten
  • Angesehene Werbeanzeigen
  • Interaktionen mit Werbung, Services und Produkten
  • Marketing-Information
  • Angesehener Inhalt
  • IP-Adresse (umbenennen)
  • Device Informationen
  • Erfolg von Marketingkampagnen
  • Geografischer Standort
  • Klick auf Anzeige 
  • Sitzungsdauer 

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können auf unserer Website Ihre Einwilligung jederzeit unter „Einwilligungseinstellungen“ widerrufen. Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Informationen zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen einsehen und ändern. Wenn Sie die Datenverarbeitung durch Facebook deaktivieren, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt werden.

Die Daten stehen 180 Tage zur Verfügung und werden anschließend gelöscht.

Wir haben mit Meta einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Meta Platforms Ireland Limited an Meta Platforms, Inc. in die USA übermittelt werden. Meta Platforms, Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Meta unter: https://www.facebook.com/about/privacy/.

 

2.8.8 LinkedIn Insight Tag

 

Wir verwenden auf unserer Website das Conversion- und Retargeting Tool „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Dieses ermöglicht es uns, Besuchern unserer Website personalisierte Werbung außerhalb unserer Website anzuzeigen. Hierzu wird in Ihrem Webbrowser ein Cookie gesetzt, welches es LinkedIn ermöglicht, Sie wiederzuerkennen, sofern Sie parallel in Ihrem LinkedIn-Account eingeloggt sind. Außerdem ermöglicht das Cookie die Erfassung folgender Daten: IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenereignisse (z. B. Seitenaufrufe). LinkedIn nutzt diese Daten, um uns anonymisierte Berichte über die Websiten-Zielgruppe und die Leistung der Werbeanzeigen zur Verfügung zu stellen. 

Im Rahmen der Nutzung von LinkedIn Insight Tag werden folgende Daten verarbeitet:

  • Referrer URL
  • IP Adresse
  • Device Informationen
  • Browser Informationen
  • Zeitstempel
  • Seitenereignisse

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen. Wenn Sie bei LinkedIn angemeldet sind, können Sie die Datenerhebung in den Einstellungen unter https://www.linkedin.com/psettings/advertising/actions-that-showed-interest deaktivieren. 

Die Daten werden innerhalb von sieben Tagen anonymisiert und nach 90 Tagen gelöscht.

Wir haben mit LinkedIn einen Auftragsverarbeitungsvertrag geschlossen. Im Rahmen der Verarbeitung durch LinkedIn können Daten in die USA übertragen und dort verarbeitet werden. LinkedIn Corporation ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Daneben holen wir über das Cookie-Banner Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre erteilte Einwilligung jederzeit widerrufen, indem Sie unten auf der Website die Cookie-Einstellungen unter „Einwilligungseinstellungen“ aufrufen und dort die entsprechende Auswahl ändern.

Nähere Informationen zum Datenschutz bei LinkedIn finden Sie in den LinkedIn Datenschutzhinweisen unter: https://www.linkedin.com/legal/privacy-policy.

 

2.8.9 Push-Benachrichtigungen

 

Unsere Website bietet Ihnen die Möglichkeit, sich für den Empfang sog. Push-Benachrichtigungen anzumelden. Hierfür nutzen wir das Angebot „CleverPush“, das von der CleverPush GmbH, Nagelsweg 22, 20097 Hamburg („CleverPush“), betrieben wird. Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über unsere Produkte, Dienstleistungen und unser Unternehmen.

Um sich für die Push-Nachrichten anzumelden, müssen Sie die Abfrage Ihres Browsers bzw. Endgerätes zum Erhalt der Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert.

Hierbei werden von CleverPush folgende Daten verarbeitet:

  • Anmeldezeitpunkt
  • IP-Adresse
  • Art und Version des Betriebssystems
  • Browserversion
  • Browser-ID

Diese Daten dienen dazu, Ihnen die Push-Benachrichtigungen senden zu können und als Nachweis Ihrer Anmeldung. CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus und kann so erkennen, ob und wann unsere Push-Benachrichtigungen zugestellt und angeklickt wurden. Dies ermöglicht uns festzustellen, welche Push-Benachrichtigungen die Empfänger interessieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen. Den Widerruf der Einwilligung können Sie weiterhin in den dazu vorgesehenen Einstellungen zum Erhalt von Push-Benachrichtigungen in den Einstellungen Ihres Browsers vornehmen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, also regelmäßig bei Beendigung des Abonnements. Unter folgendem Link wird der Austragungsprozess detailliert erklärt: https://cleverpush.com/faq.

Wir haben mit CleverPush einen Auftragsverarbeitungsvertrag geschlossen. Soweit CleverPush Unterauftragsverarbeiter einsetzt, die personenbezogene Daten in Drittländer übermitteln, stellt CleverPush sicher, dass diese Datenübermittlungen im Einklang mit den Anforderungen der DSGVO für Drittlandübermittlungen (Art. 44 ff. DSGVO) erfolgen.

 

2.8.10 Facebook Social Plugins
 

Wir verwenden auf unserer Website sogenannte Facebook Social Plugins der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Hierbei handelt es sich um ein Social Plugin von Facebook, das es dem Nutzer ermöglicht, seine Website mit dem sozialen Netzwerk Facebook zu verbinden.

Im Rahmen der Nutzung von Facebook Social Plugins werden folgende Daten verarbeitet:

  • Browser-Informationen
  • Datum und Uhrzeit des Besuchs
  • Facebook Nutzer-ID
  • Besuchte Websites
  • HTTP-Header
  • Interaktionsdaten
  • Browser-Typ
  • IP-Adresse

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen.

Ihre Daten werden für 90 Tage gespeichert und dann gelöscht.

Wir haben mit Meta einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Meta Platforms Ireland Limited an Meta Platforms, Inc. in die USA übermittelt werden. Meta Platforms, Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Meta unter: https://www.facebook.com/about/privacy/.

 

2.8.11 YouTube Video

 

Wir haben YouTube-Videos in unser Website eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Die Videoplattform YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden. Mit diesem erweiterten Datenschutzmodus werden Videos auf unserer Website eingebettet, ohne dass Cookies zur Analyse des Nutzungsverhaltens gesetzt werden. Es werden also keine Daten zu Nutzeraktivitäten erhoben, um die Videowiedergabe zu personalisieren. Stattdessen beruhen Videoempfehlungen auf dem aktuellen Video.

Hierbei werden folgende Daten verarbeitet:

  • Geräteinformationen
  • IP-Adresse
  • Referrer URL
  • Angesehene Videos

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen.

Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind. Die IP-Adresse wird hierbei nach neun Monaten gelöscht, Cookie-Informationen werden nach 18 Monaten gelöscht.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

 

2.8.12 Google Maps

 

Wir verwenden auf unserer Website Google Maps, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dadurch können wir Ihnen interaktive Karten direkt auf der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

Hierbei werden folgende Daten verarbeitet:

  • Datum und Uhrzeit des Besuchs
  • Standortinformationen
  • IP-Adresse
  • URL
  • Nutzungsdaten
  • Suchbegriffe
  • Geografischer Standort

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

 

2.8.13 Post Affiliate Pro

 

Wir nutzen das Partnerprogramm „Post Affiliate Pro“ der Quality Unit, s.r.o., Vajnorská 100/A, 83104 Bratislava, Slowakei (nachfolgend „Quality Unit“) teil. Quality Unit setzt Cookies ein, um die Herkunft von Bestellungen nachvollziehen zu können, die über Links unserer Affiliate-Partner generiert wurden. Dabei kann Quality Unit unter anderem erkennen, dass Sie den Partnerlink auf der Website unseres Affiliate-Partners angeklickt haben.

Im Rahmen der Nutzung von Post Affiliate Pro werden folgende Daten verarbeitet:

  • Händlerkonto-ID
  • IP-Adresse des Kunden
  • Einzelheiten über den Partner, auf dessen Link/Banner geklickt wurde
  • Banner-ID, Kampagnen-ID
  • Datum des Besuchs
  • Zeitliche Gültigkeit für das Cookie-Limit

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können jederzeit auf unserer Website Ihre Einwilligung unter „Einwilligungseinstellungen“ widerrufen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Wir haben mit Quality Unit einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen zum Datenschutz bei Quality Unit finden Sie unter: https://www.postaffiliatepro.com/gdpr/.

 

2.8.14 Chatbots

 

Wir stellen auf unserer Website Chatbots zur Verfügung, denen Sie als Website-Besucher Fragen zu verschiedenen Themen, z.B. zum Thema Nachhaltigkeit, Fragen rund um die Verwaltung und Prozesse der givve® Bezahlkarte und die aktive Nutzung der Bezahlkarte stellen können.

Bei der Nutzung des Chatbots werden folgende Daten verarbeitet:

  • Konversations-ID
  • Chatverlauf
  • Datum und Startzeitpunkt des Chats
  • Quelle bzw. Kanal, von der aus der Chat genutzt wird

Zweck der Datenverarbeitung ist die Bereitstellung von interaktiven Antworten auf eine Vielzahl von gestellten Fragen der Website-Besucher sowie die Korrektur und Optimierung besagter interaktiver Antworten.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung  nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat „Widerruf" eingeben.

Die Chatverläufe werden zu Korrektur- und Optimierungszwecken für mindestens drei Monate aufbewahrt.

Für die Integration des Chatbots nutzen wir Chatbase des Anbieters Chatbase.co Inc., 4700 Keele Street, 215 Bergeron Centre, Toronto, ON, Canada, M3J 1P3 (https://www.chatbase.co/). Mit Chatbase haben wir einen Auftragsverarbeitungsvertrag geschlossen. Hierbei können Daten in ein Land außerhalb der Europäischen Union übertragen und dort verarbeitet werden. Die Übermittlung erfolgt in diesem Fall auf Basis des Angemessenheitsbeschlusses für Kanada gemäß Art. 45 DSGVO. Nähere Informationen zum Datenschutz bei Chatbase finden Sie unter https://www.chatbase.co/legal/privacy.

 

2.9 Online-Präsenzen in sozialen Netzwerken

 

Wir unterhalten Online-Präsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren.

Die Online-Präsenzen betreiben wir bei folgenden Anbietern: 

Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (siehe Links in der obigen Auflistung). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Kommunikation und Information über unsere Produkte und Dienstleistungen. Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres Unternehmensauftritts erfassen, jederzeit widersprechen und Ihre unter 6. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere in die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein und sind dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt (mit Ausnahme von Xing, da dieser Anbieter seinen Sitz innerhalb der EU hat).

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten.

 

3. Weitergabe von Daten

 

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Für die Bereitstellung der givve® MasterCard®-Karten geben wir Ihre Daten im erforderlichen Umfang, insbesondere an den insofern von uns eingesetzten Dienstleister, DiPocket UAB (Upès str. 23, 08128 Vilnius, Lithuania), exceet Card AG (Edisonstrasse 3, D-85716 Unterschleißheim/München), Thredd Group Limited (6th Floor, Victoria House, Bloomsbury Square, London, WC1B 4DA) weiter. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Von uns eingesetzte Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

 

4. Übermittlung an ein Drittland

 

Soweit personenbezogene Daten an sogenannte Drittländer (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) übermittelt werden, und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

 

5. Speicherdauer

 

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

 

6. Ihre Betroffenenrechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen, die in Art. 7 Abs. 3, Art. 15-21, Art. 77 DSGVO formulierten Betroffenenrechte zu: 

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
  • Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In München, unserem Sitz, ist die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Deutschland (Postanschrift). E-Mail: poststelle@lda.bayern.de.

 

7. Datensicherheit

 

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen auf unserer Website angegebenen persönlichen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt.

 

8. Änderung dieser Datenschutzerklärung

 

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Stand: Oktober 2024