Datenschutzerklärung INN-ovativ GmbH & Co. KG

A. Verantwortliche Stelle

Für die Verarbeitung von Daten auf dieser Webpräsenz verantwortlich ist die
INN-ovativ GmbH & Co. KG
Am Neugrund 39
83088 Kiefersfelden
Deutschland
Telefon: +49 8033 97892-0
E-Mail: info@inn-ovativ.vcom

B. Datenschutzbeauftragter

Die Datenschutzbeauftragte der INN-ovativ GmbH & Co. KG können Sie postalisch, telefonisch oder per E-Mail erreichen: msecure GmbH
z. H. Christina Bergbauer
Bajuwarenring 21
82041 Oberhaching
Telefon: +49 89 716 8024-0
E-Mail: christina.bergbauer@msecure.de

A. Bereitstellung der Webseite und Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.

• Browsertyp und Version:
• Betriebssystem des Endgeräts:
• Internet-Service-Provider:
• IP-Adresse:
• Datum und Uhrzeit des Zugriffs:
• Vorherige Website (Referrer-URL):

a) Zweck der Datenverarbeitung
• Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Endgeräts zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).
b) Rechtsgrundlage
• Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Websitebetreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).
c) Dauer der Speicherung
• Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

B. Session-Cookies

Um bestimmte Funktionen in einigen Bereichen unserer Webseiten zu gewährleisten, kann es technisch erforderlich sein, sog. Session-Cookies zu nutzen. Dabei handelt es sich um Datensätze (Zeichenfolgen), die temporär auf Ihrem Endgerät gespeichert werden.

a) Zweck der Datenverarbeitung
• Das Setzen von Session-Cookies dient dazu, einen aufrufenden Browser auch nach einem Seitenwechsel wiederzuerkennen. Die Daten dienen nicht dazu, eine Analyse des Verhaltens von Nutzern zu ermöglichen.
b) Rechtsgrundlage
• Rechtsgrundlage für die Speicherung von Session-Cookies ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (unser berechtigtes Interesse an der Bereitstellung von bestimmten Funktionen auf unseren Webseiten).
c) Dauer der Speicherung
• Session-Cookies werden beim Beenden des Browsers wieder gelöscht.

C. Einwilligung via Cookiebot („Cookie-Banner“)

Unsere Website nutzt ein sog. Consent-Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen. Anbieter dieses Tools ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“). Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt. Anschließend speichert Cookiebot ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

a) Zweck der Datenverarbeitung
• Der Einsatz des Cookiebot Consent-Banners erfolgt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung datenschutzkonform einzuholen und zu dokumentieren.
b) Rechtsgrundlage
• Rechtsgrundlage ist unser berechtigtes Interesse am datenschutzrechtlich konformen Betrieb unserer Webangebote, hier speziell die Einholung und gesetzlich vorgeschriebene Dokumentation von Einwilligungen, Art. 6 Abs. 1 UAbs. 1 lit. c, f i. V. m. Art. 5 Abs. 2 DSGVO.
c) Dauer der Speicherung
• Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

D. E-Mail und Kontaktformular

Über unser Kontaktformular und die bereitgestellten E-Mail-Adressen können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders (in jedem Fall der Name und die E-Mail-Adresse) zusammen mit dem Inhalt der Nachricht, verarbeitet.

a) Zweck der Datenverarbeitung
• Die Verarbeitung dieser personenbezogenen Daten dient uns zur Bearbeitung des Inhalts der Kontaktaufnahme.
b) Rechtsgrundlage
• Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge der Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes, gleichgerichtetes Interesse von uns als Verantwortliche an der Kommunikation mit der die Nachricht übermittelnden Person). Zielt die Anfrage auf den Abschluss bzw. die Erfüllung eines Vertrags ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).
c) Dauer der Speicherung
• Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder das Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umständen entnehmen lässt, dass der entsprechende Sachverhalt abschließend geklärt ist. Insbesondere für den Fall der Vorbereitung bzw. Durchführung von Verträgen können sich aus rechtlichen Gründen und aus gesetzlichen (z.B. steuerrechtlichen) Vorgaben längere Aufbewahrungsfristen ergeben.
d) Widerspruchsmöglichkeit
• Sie haben als Nutzer jederzeit die Möglichkeit, der Datenverarbeitung mit Wirkung für die Zukunft zu widersprechen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall unverzüglich gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.

E. Website-Analyse: Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:

• Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
• Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• Technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• Die Referrer-URL (über welche Website/über welches Werbemittel Sie auf diese Website gekommen sind)

a) Zweck der Datenverarbeitung
• Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.
b) Empfänger der Daten
• Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können ggfs. auf die bei Google gespeicherten Daten zugreifen. Wir weisen darauf hin, dass die USA kein mit der EU vergleichbares Schutzniveau Ihrer personenbezogenen Daten bieten. Ebenso stehen Ihnen keine Rechtsbehelfe zur Verfügung, die mit denen in der Europäischen Union vergleichbar wären. Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de und unter https://policies.google.com/?hl=de
b) Rechtsgrundlage
• Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.
c) Dauer der Speicherung
• Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.

F. Kundenverwaltung und Nutzungsanalyse: Hubspot CRM

Wir nutzen Hubspot CRM auf dieser Website. Anbieter ist Hubspot Inc. 25 Street, Cambridge, MA 02141, USA (nachfolgend Hubspot CRM).

a) Zweck der Datenverarbeitung
• Hubspot CRM ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von Hubspot CRM sind wir in der Lage, Kundeninteraktionen per EMail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z. B. Newslettermailings) verwendet werden. Mit Hubspot CRM sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren.
b) Rechtsgrundlage
• Die Verwendung von Hubspot CRM im Rahmen der Kundenbetreuung erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine Analyse des Nutzerverhaltens des Besuchers über den Zweck der Kundenbetreuuung hinaus erfolgt, beruht die Verarbeitung ausschließlich auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Diese Einwilligung, die Sie uns über unser Cookie-Banner erteilen, ist jederzeit widerrufbar. Details hierzu finden Sie auch in der Datenschutzerklärung von Hubspot: https://legal.hubspot.com/de/privacy-policy Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.hubspot.de/data-privacy/privacy-shield Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.

G. Webanalyse mit Leadfeeder

Wir verwenden auf unserer Website das Datenverarbeitungs-Tool von Leadfeeder, das von der Firma Liidio Oy, Mikonkatu 17 C, 00100 Helsinki, Finnland, betrieben wird.

Leadfeeder basiert auf der Erkennung von Unternehmens-IP-Adressen. Ein Tracking-Code wird auf unserer Website platziert, der es Leadfeeder dann ermöglicht, die geschäftlichen IP-Adressen unserer Website-Besucher zu identifizieren. Leadfeeder gleicht die identifizierte geschäftliche IP-Adresse mit einer globalen Datenbank von Unternehmen und Geschäftsinformationen ab. Leadfeeder identifiziert keine persönlichen IP-Adressen, Mobilgeräte oder andere Daten als die, die Unternehmen zugeordnet sind. Zusätzlich zu den Informationen über das Unternehmen stellt Leadfeeder Informationen über das Datum und die Dauer des Besuchs des Benutzers und die Webseiten, die der Benutzer besucht, zur Verfügung. Leadfeeder stellt keine Informationen über bestimmte, identifizierbare Personen zur Verfügung, die unsere Website besuchen, und verwendet auch keine Cookies, um Besucher zu identifizieren und zu verfolgen. Es werden keine Informationen über Besucher, die dynamische IP-Adressen verwenden, zur Verfügung gestellt.

a) Zweck der Datenverarbeitung
• Die mithilfe von Leadfeeder erhaltenen Informationen ermöglichen es uns, Statistiken zu Besuchen unserer Website zu erstellen. Diese nutzen wir zur Optimierung der Webseite sowie zur Reichweitenmessung. Weitere Informationen finden Sie unter https://www.leadfeeder.com/privacy sowie https://www.leadfeeder.com/leadfeeder-and-gdpr.
b) Rechtsgrundlage
• Die Verwendung von Leadfeeder beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1lit. a DSGVO und § 25 Abs. 1 TTDSG (Ihre Einwilligung, die Sie uns über unser Consent-Banner erteilt haben). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
c) Dauer der Speicherung
• Die durch den Tracking-Code erhobenen Informationen werden nach zwei Jahren gelöscht. Die vorzeitige Löschung der Daten kann bei support@leadfeeder.com angefordert werden. Nach dem Löschen bleiben die Daten aufgrund von Backups bis zu sieben Tagen im System.

H. Nutzeranalyse mit Meta Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook/Meta. Anbieterdieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

a) Zweck der Datenverarbeitung
• Das eingesetzte Tool dient Verhaltensanalyse von Websitebesuchern. Das Verhalten der Seitenbesucher kann nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
b) Rechtsgrundlage
• Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie uns über unser Consent-Banner erteilt haben. Die Einwilligung ist jederzeit widerrufbar. Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel. Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta (Facebook) zu übermitteln. Durch diese Aktivierung können wir unsere Werbekampagnen auf Facebook noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta (Facebook). Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungenwurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und hier: https://de-de.facebook.com/help/566994660333381. In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/. Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.

I. Google Conversion Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

a) Zweck der Datenverarbeitung
• Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.
b) Rechtsgrundlage
• Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie uns über unser Consent-Banner erteilt haben. Die Einwilligung ist jederzeit widerrufbar. Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de. Für mögliche Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.

J. Einbindung von Videos mit Vimeo

Wir nutzen die Plattform Vimeo.com, um eigene Videos einzustellen und zugänglich zu machen. Bei Vimeo handelt es sich um das Angebot eines nicht mit uns verbundenen Dritten, nämlich der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Einige Internetseiten unseres Angebotes enthalten Links bzw. Verknüpfungen zu dem Angebot von Vimeo. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf Vimeo folgen, weisen wir aber darauf hin, dass Vimeo die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt. Wir binden auf einigen unserer Internetseiten auch bei Vimeo gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der Vimeo Internetseite abgebildet. Die Vimeo-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Diese Technik wird auch „Framing“ genannt. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der Vimeo-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Beim Aufruf der betreffenden Seiten werden die IP-Adresse sowie die vorgenannten weiteren Daten übertragen und so insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert Vimeo Cookies. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.

a) Zweck der Datenverarbeitung
• Zweck der Verarbeitung ist die ansprechende Ausgestaltung unserer Webseite und die Information von Besuchern durch Videoinhalte.
b) Rechtsgrundlage
• Rechtsgrundlage für die Einbindung der Inhalte ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO: Das berechtigte Interesse unsererseits besteht in der Zurverfügungstellung der Inhalte, um Sie als Webseitenbesucher in ansprechend ausgestalteter Weise zu informieren und Ihnen Inhalte zugänglich zu machen. Adresse und Link zu den Datenschutzhinweisen des Drittanbieters: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Die Datenschutzerklärung der Fa. Vimeo können Sie hier einsehen: https://vimeo.com/privacy Die Rechtsgrundlage für die Speicherung von Cookies in diesem Zusammenhang ist Ihre Einwilligung, die Sie uns über unser Consent-Banner bzw. durch einen Klick auf das jeweilige Vorschaubild vor dem Video erteilt haben, Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch einen Klick auf das runde, blaue Symbol auf der linken, unteren Seite unserer Website widerrufen. Die erfassten Daten werden unverzüglich gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine sonstigen rechtlichen Gründe entgegenstehen.

K. Einbindung von Videos mit YouTube

Wir nutzen die Plattform YouTube.com, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Bei YouTube handelt es sich um das Angebot eines nicht mit uns verbundenen Dritten, nämlich der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einige Internetseiten unseres Angebotes enthalten Links bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass die Fa. Google/YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinie abspeichert und für geschäftliche Zwecke nutzt. Die Datenverwendungsrichtlinie der Fa. Google können Sie hier einsehen: https://policies.google.com/privacy Wir binden auf einigen unserer Internetseiten bei YouTube gespeicherte Videos auch unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Diese Technik wird auch „Framing“ genannt. Die YouTube-Videos werden erst durch gesondertes Anklicken abgerufen. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt (Content) durch Übertragung an Ihren Browser dargestellt. Hierbei werden technisch notwendigerweise insbesondere ihre IP-Adresse und andere IT-Verkehrs- und Nutzungsdaten verarbeitet, um die Auslieferung des Inhalts an Ihr Gerät zu ermöglichen. Diese Informationen lassen sich grundsätzlich (abgesehen von der Möglichkeit einer Identifikation über die IP-Adresse) nicht Ihnen als Person zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind. Bei der Aktivierung und der Darstellung von YouTube-Inhalten auf den Seiten und Apps werden zusätzlich auch kleine Datensätze, sog. Cookies, auf Ihrem Gerät gespeichert. Dies erfolgt, um zu erfassen, welche unserer Internetseiten Sie besucht haben, um das jeweilige Video aufzurufen.

a) Zweck der Datenverarbeitung
• Zweck der Verarbeitung ist die ansprechende Ausgestaltung unserer Webseite und die Information von Besuchern durch Videoinhalte.
b) Rechtsgrundlage
• Das berechtigte Interesse unsererseits in der Einbindung von YouTube-Content besteht generell in der Zurverfügungstellung der Inhalte, um unsere Webseite für Sie ansprechend auszugestalten. Rechtsgrundlage für die Einbindung der Inhalte ist daher grundsätzlich Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. In diesem Zusammenhang weisen wir explizit darauf hin, dass es nicht ausgeschlossen werden kann, dass personenbezogene Daten insbesondere durch die Konzernmutter der Fa. Google auch in den USA verarbeitet werden und US-Behörden oder -dienste Zugriff auf personenbezogene Daten erhalten können. Obwohl wir geeignete technische und organisatorische Maßnahmen wie die Vereinbarung der von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs) getroffen haben, weisen wir gleichzeitig darauf hin, dass nach derzeitigem Stand kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA als sog. Drittstaat besteht und Ihnen auch keine vergleichbaren Rechtsbehelfe zur Verfügung stehen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert. Auch wenn wir YouTube in der sog. „NoCookie“-Variante nutzen, kann nicht ausgeschlossen werden, dass durch die Fa. Google externe Dienste auf Ihr Endgerät, z. B. zur Darstellung von Schriftarten oder Grafikelementen, nachgeladen werden, die einen Rückschluss auf Ihr Gerät zulassen. Die Rechtsgrundlage für die Speicherung von Cookies in diesem Zusammenhang ist Ihre Einwilligung, die Sie uns über unser Consent-Banner bzw. durch einen Klick auf das jeweilige Vorschaubild vor dem Video erteilt haben, Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die erfassten Daten werden unverzüglich gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine sonstigen rechtlichen Gründe entgegenstehen.

L. Zendesk - Kundenbetreuung

Um Ihnen einen umfassenden Kundenservice zu bieten, setzen wir bei der Kommunikation mit Ihnen, etwa wenn Sie Kontakt zu uns per E-Mail oder über unsere Kontaktformulare auf den Webseiten aufnehmen, die webbasierte Software-Plattform „Zendesk“ ein. Neben uns als Webseitenbetreiber werden Ihre Daten in diesem Zusammenhang zusätzlich durch die Firma Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA als Auftragsverarbeiterin verarbeitet. Wir erfassen zu diesem Zweck Ihren Namen, Ihre E-Mail-Adresse sowie die Inhaltsdaten der jeweiligen Kommunikation (Textinhalte) sowie optional übertragene Dateien. Des Weiteren werden die zur Kommunikation technisch erforderlichen IT-Nutzungsdaten (z.B. IP-Adresse) verarbeitet. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28, 44 ff. DSGVO mit der Firma Zendesk, Inc. abgeschlossen, der die datenschutzrechtlich sichere Verarbeitung der von Ihnen bereitgestellten Daten gewährleistet. Die Firma Zendesk, Inc. verfügt zudem über von der zuständigen Aufsichtsbehörde genehmigte verbindliche interne Datenschutzvorschriften (BCR) gem. Art. 47 DSGVO. Hinweise zur Sicherheit der Verarbeitung Ihrer Daten durch die Firma Zendesk, Inc. (in englischer Sprache) können Sie hier einsehen: https://www.zendesk.com/product/zendesk-security Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.

a) Zweck der Datenverarbeitung
• Zweck der Verarbeitung ist die Kommunikation mit Interessenten, Kunden und sonstigen Personen, um Anfragen zu beantworten oder Supportdienstleistungen zu erbringen (Helpdesk-Service). Zu statistischen Analysezecken werten wir Daten teilweise in pseudonymisierter Form (grundsätzlich nicht personenbezogen) aus, um unseren Kundenservice für Sie zu optimieren.
b) Rechtsgrundlage
• Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der rechtlich und technisch sicheren sowie effizienten Kommunikation mit Ihnen als Kommunikationspartner gem. Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Sollte der Inhalt der Kommunikation der Anbahnung bzw. Durchführung von vertraglichen Beziehungen dienen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.
c) Dauer der Speicherung / Löschfristen
• Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke (z. B. der Beantwortung Ihrer Anfrage) notwendig ist und danach gelöscht. In der Regel ist dies der Fall, wenn sich aus dem Inhalt der Kommunikation ergibt, dass Ihr Anliegen umfassend und abschließend geklärt bzw. beantwortet wurde und sich aus dem Kommunikationsverlauf keine weiteren (z.B. vertraglichen oder gesetzlichen) Erfordernisse zur Speicherung ergeben.
d) Widerspruchsmöglichkeit
• Sie können zudem jederzeit die Löschung Ihrer Daten verlangen, sofern dem nicht gesetzliche oder sonstige rechtliche Gründe entgegenstehen.

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:

• Gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie über das Bestehen einer automatisierten Entscheidungsfindung (Profiling).
• Gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen oder wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen oder in Fällen, in denen Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.
• Gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine entsprechende E-Mail-Nachricht an uns. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortzuführen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
• Gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Sofern sich Ihr Widerspruch gegen Direktwerbung richtet, werden wir dies unverzüglich umsetzen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse der stock3 AG oder Dritter und Ihr Widerspruch begründet sich aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen.
• Gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.