Da­ten­schutz

1) Ein­lei­tung und Kon­takt­da­ten des Ver­ant­wort­li­chen
1.1 Wir freu­en uns, dass Sie un­se­re Web­site be­su­chen und be­dan­ken uns für Ihr In­ter­es­se. Im Fol­gen­den in­for­mie­ren wir Sie über den Um­gang mit Ih­ren per­so­nen­be­zo­ge­nen Da­ten bei der Nut­zung un­se­rer Web­site. Per­so­nen­be­zo­ge­ne Da­ten sind hier­bei alle Da­ten, mit de­nen Sie per­sön­lich iden­ti­fi­ziert wer­den kön­nen.

1.2 Ver­ant­wort­li­cher für die Da­ten­ver­ar­bei­tung auf die­ser Web­site im Sin­ne der Da­ten­schutz-Grund­ver­ord­nung (DS­GVO) ist Ba­der­Mainzl GmbH & Co. KG, Mün­che­ner Str. 2, 83052 Bruck­mühl-Heu­feld, Deutsch­land, Tel.: 08061 49 777-10, Fax: 08061 49 777-44, E-Mail: info@ba­der­mainzl.de. Der für die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten Ver­ant­wort­li­che ist die­je­ni­ge na­tür­li­che oder ju­ris­ti­sche Per­son, die al­lein oder ge­mein­sam mit an­de­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten ent­schei­det.

1.3 Der Ver­ant­wort­li­che hat ei­nen Da­ten­schutz­be­auf­trag­ten be­stellt, die­ser ist wie folgt zu er­rei­chen: "TÜV SÜD Plus­punkt GmbH, c/o Da­ten­schutz­be­auf­trag­ter der Ba­der­Mainzl GmbH & Co. KG, Wie­sen­ring 2, D-04159 Leip­zig, E-Mail: da­ten­schutz@ba­der­mainzl.de"

2) Da­ten­er­fas­sung beim Be­such un­se­rer Web­site
2.1 Bei der bloß in­for­ma­to­ri­schen Nut­zung un­se­rer Web­site, also wenn Sie sich nicht re­gis­trie­ren oder uns an­der­wei­tig In­for­ma­tio­nen über­mit­teln, er­he­ben wir nur sol­che Da­ten, die Ihr Brow­ser an den Sei­ten­ser­ver über­mit­telt (sog. „Ser­ver-Log­files“). Wenn Sie un­se­re Web­site auf­ru­fen, er­he­ben wir die fol­gen­den Da­ten, die für uns tech­nisch er­for­der­lich sind, um Ih­nen die Web­site an­zu­zei­gen:

Un­se­re be­such­te Web­site
- Da­tum und Uhr­zeit zum Zeit­punkt des Zu­grif­fes
- Men­ge der ge­sen­de­ten Da­ten in Byte
- Quel­le/Ver­weis, von wel­chem Sie auf die Sei­te ge­lang­ten
- Ver­wen­de­ter Brow­ser
- Ver­wen­de­tes Be­triebs­sys­tem
- Ver­wen­de­te IP-Adres­se (ggf.: in an­ony­mi­sier­ter Form)

Die Ver­ar­bei­tung er­folgt ge­mäß Art. 6 Abs. 1 lit. f DS­GVO auf Ba­sis un­se­res be­rech­tig­ten In­ter­es­ses an der Ver­bes­se­rung der Sta­bi­li­tät und Funk­tio­na­li­tät un­se­rer Web­site. Eine Wei­ter­ga­be oder an­der­wei­ti­ge Ver­wen­dung der Da­ten fin­det nicht statt. Wir be­hal­ten uns al­ler­dings vor, die Ser­ver-Log­files nach­träg­lich zu über­prü­fen, soll­ten kon­kre­te An­halts­punk­te auf eine rechts­wid­ri­ge Nut­zung hin­wei­sen.

2.2 Die­se Web­site nutzt aus Si­cher­heits­grün­den und zum Schutz der Über­tra­gung per­so­nen­be­zo­ge­ner Da­ten und an­de­rer ver­trau­li­cher In­hal­te (z.B. Be­stel­lun­gen oder An­fra­gen an den Ver­ant­wort­li­chen) eine SSL-bzw. TLS-Ver­schlüs­se­lung. Sie kön­nen eine ver­schlüs­sel­te Ver­bin­dung an der Zei­chen­fol­ge „https://“ und dem Schloss-Sym­bol in Ih­rer Brow­ser­zei­le er­ken­nen.

3) Coo­kies
Um den Be­such un­se­rer Web­site at­trak­tiv zu ge­stal­ten und die Nut­zung be­stimm­ter Funk­tio­nen zu er­mög­li­chen, ver­wen­den wir Coo­kies, also klei­ne Text­da­tei­en, die auf Ih­rem End­ge­rät ab­ge­legt wer­den. Teil­wei­se wer­den die­se Coo­kies nach Schlie­ßen des Brow­sers au­to­ma­tisch wie­der ge­löscht (sog. „Ses­si­on-Coo­kies“), teil­wei­se ver­blei­ben die­se Coo­kies län­ger auf Ih­rem End­ge­rät und er­mög­li­chen das Spei­chern von Sei­ten­ein­stel­lun­gen (sog. „per­sis­ten­te Coo­kies“). Im letz­te­ren Fall kön­nen Sie die Spei­cher­dau­er der Über­sicht zu den Coo­kie-Ein­stel­lun­gen Ih­res Web­brow­sers ent­neh­men.

So­fern durch ein­zel­ne von uns ein­ge­setz­te Coo­kies auch per­so­nen­be­zo­ge­ne Da­ten ver­ar­bei­tet wer­den, er­folgt die Ver­ar­bei­tung ge­mäß Art. 6 Abs. 1 lit. b DS­GVO ent­we­der zur Durch­füh­rung des Ver­tra­ges, ge­mäß Art. 6 Abs. 1 lit. a DS­GVO im Fal­le ei­ner er­teil­ten Ein­wil­li­gung oder ge­mäß Art. 6 Abs. 1 lit. f DS­GVO zur Wah­rung un­se­rer be­rech­tig­ten In­ter­es­sen an der best­mög­li­chen Funk­tio­na­li­tät der Web­site so­wie ei­ner kun­den­freund­li­chen und ef­fek­ti­ven Aus­ge­stal­tung des Sei­ten­be­suchs.

Sie kön­nen Ih­ren Brow­ser so ein­stel­len, dass Sie über das Set­zen von Coo­kies in­for­miert wer­den und ein­zeln über de­ren An­nah­me ent­schei­den oder die An­nah­me von Coo­kies für be­stimm­te Fäl­le oder ge­ne­rell aus­schlie­ßen kön­nen.

Bit­te be­ach­ten Sie, dass bei Nicht­an­nah­me von Coo­kies die Funk­tio­na­li­tät un­se­rer Web­site ein­ge­schränkt sein kann.

4) Kon­takt­auf­nah­me
4.1 Ei­ge­ne Funk­ti­on zur On­line-Ter­min­ver­ein­ba­rung
Wir ver­ar­bei­ten Ihre per­so­nen­be­zo­ge­nen Da­ten im Rah­men der zur Ver­fü­gung ge­stell­ten On­line-Ter­min­ver­ein­ba­rung. Wel­che Da­ten wir zur On­line-Ter­min­ver­ein­ba­rung er­he­ben, kön­nen Sie aus dem je­wei­li­gen Ein­ga­be­for­mu­lar bzw. der Ter­min­ab­fra­ge zur Ter­min­ver­ein­ba­rung er­se­hen. So­fern ge­wis­se Da­ten not­wen­dig sind, um eine On­line-Ter­min­ver­ein­ba­rung durch­füh­ren zu kön­nen, ma­chen wir die­se im Ein­ga­be­for­mu­lar bzw. bei der Ter­min­ab­fra­ge ent­spre­chend kennt­lich. So­fern wir Ih­nen ein Frei­t­ext­feld beim Ein­ga­be­for­mu­lar zur Ver­fü­gung stel­len, kön­nen Sie dort Ihr An­lie­gen nä­her be­schrei­ben. Sie kön­nen dann auch selbst steu­ern, wel­che Da­ten Sie zu­sätz­lich ein­tra­gen möch­ten. Ihre mit­ge­teil­ten Da­ten wer­den aus­schließ­lich zum Zweck der Ter­min­ver­ein­ba­rung ge­spei­chert und ver­wen­det. Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten, die zur Er­fül­lung ei­nes Ver­tra­ges mit Ih­nen er­for­der­lich sind (dies gilt auch für Ver­ar­bei­tungs­vor­gän­ge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men er­for­der­lich sind), dient Art. 6 Abs. 1 lit. b DS­GVO als Rechts­grund­la­ge. Ha­ben Sie uns eine Ein­wil­li­gung für die Ver­ar­bei­tung Ih­rer Da­ten er­teilt, er­folgt die Ver­ar­bei­tung auf Grund­la­ge des Art. 6 Abs. 1 lit. a DS­GVO. Eine er­teil­te Ein­wil­li­gung kann je­der­zeit durch eine Nach­richt an den zu Be­ginn die­ser Er­klä­rung ge­nann­ten Ver­ant­wort­li­chen wi­der­ru­fen wer­den.

4.2 Im Rah­men der Kon­takt­auf­nah­me mit uns (z.B. per Kon­takt­for­mu­lar oder E-Mail) wer­den per­so­nen­be­zo­ge­ne Da­ten er­ho­ben. Wel­che Da­ten im Fal­le der Nut­zung ei­nes Kon­takt­for­mu­lars er­ho­ben wer­den, ist aus dem je­wei­li­gen Kon­takt­for­mu­lar er­sicht­lich. Die­se Da­ten wer­den aus­schließ­lich zum Zweck der Be­ant­wor­tung Ih­res An­lie­gens bzw. für die Kon­takt­auf­nah­me und die da­mit ver­bun­de­ne tech­ni­sche Ad­mi­nis­tra­ti­on ge­spei­chert und ver­wen­det.

Rechts­grund­la­ge für die Ver­ar­bei­tung die­ser Da­ten ist un­ser be­rech­tig­tes In­ter­es­se an der Be­ant­wor­tung Ih­res An­lie­gens ge­mäß Art. 6 Abs. 1 lit. f DS­GVO. Zielt Ihre Kon­tak­tie­rung auf den Ab­schluss ei­nes Ver­tra­ges ab, so ist zu­sätz­li­che Rechts­grund­la­ge für die Ver­ar­bei­tung Art. 6 Abs. 1 lit. b DS­GVO. Ihre Da­ten wer­den nach ab­schlie­ßen­der Be­ar­bei­tung Ih­rer An­fra­ge ge­löscht. Dies ist der Fall, wenn sich aus den Um­stän­den ent­neh­men lässt, dass der be­trof­fe­ne Sach­ver­halt ab­schlie­ßend ge­klärt ist und so­fern kei­ne ge­setz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen.

5) Web­ana­ly­se­diens­te
Goog­le Ana­ly­tics 4

Die­se Web­site be­nutzt Goog­le Ana­ly­tics 4, ei­nen Web­ana­ly­se­dienst der Goog­le Ire­land Li­mi­ted, Gor­don House, 4 Bar­row St, Dub­lin, D04 E5W5, Ir­land ("Goog­le"), der eine Ana­ly­se Ih­rer Be­nut­zung un­se­rer Web­site er­mög­licht.

Stan­dard­mä­ßig wer­den beim Be­such der Web­site durch Goog­le Ana­ly­tics 4 Coo­kies ge­setzt, die als klei­ne Text­bau­stei­ne auf Ih­rem End­ge­rät ab­ge­legt wer­den und be­stimm­te In­for­ma­tio­nen er­he­ben. Zum Um­fang die­ser In­for­ma­tio­nen ge­hört auch Ihre IP-Adres­se, die al­ler­dings von Goog­le um die letz­ten Zif­fern ge­kürzt wird, um eine di­rek­te Per­so­nen­be­zieh­bar­keit aus­zu­schlie­ßen.

Die In­for­ma­tio­nen wer­den an Ser­ver von Goog­le über­tra­gen und dort wei­ter­ver­ar­bei­tet. Da­bei sind auch Über­mitt­lun­gen an Goog­le LLC mit Sitz in den USA mög­lich.

Goog­le nutzt die er­ho­be­nen In­for­ma­tio­nen in un­se­rem Auf­trag, um Ihre Nut­zung der Web­site aus­zu­wer­ten, Re­ports über die Web­siteak­ti­vi­tä­ten für uns zu­sam­men­zu­stel­len und um wei­te­re mit der Web­site­nut­zung und der In­ter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen zu er­brin­gen. Die im Rah­men von Goog­le Ana­ly­tics von Ih­rem Brow­ser über­mit­tel­te und ge­kürz­te IP-Adres­se wird nicht mit an­de­ren Da­ten von Goog­le zu­sam­men­ge­führt. Die im Rah­men der Nut­zung von Goog­le Ana­ly­tics 4 er­ho­be­nen Da­ten wer­den für die Dau­er von zwei Mo­na­ten ge­spei­chert und an­schlie­ßend ge­löscht.

Alle vor­ste­hend be­schrie­be­nen Ver­ar­bei­tun­gen, ins­be­son­de­re das Set­zen von Coo­kies auf dem ver­wen­de­ten End­ge­rät, er­fol­gen nur, wenn Sie uns hier­für Ihre aus­drück­li­che Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DS­GVO er­teilt ha­ben.
Ohne Ihre Ein­wil­li­gung un­ter­bleibt der Ein­satz von Goog­le Ana­ly­tics 4 wäh­rend Ih­res Sei­ten­be­suchs. Sie kön­nen Ihre er­teil­te Ein­wil­li­gung mit Wir­kung für die Zu­kunft je­der­zeit wi­der­ru­fen. Um Ihr Wi­der­rufs­recht aus­zu­üben, de­ak­ti­vie­ren Sie bit­te die­sen Dienst über das auf der Web­site be­reit­ge­stell­te „Coo­kie-Con­sent-Tool“.

Wir ha­ben mit Goog­le ei­nen Auf­trags­ver­ar­bei­tungs­ver­trag ge­schlos­sen, der den Schutz der Da­ten un­se­rer Sei­ten­be­su­cher si­cher­stellt und eine un­be­rech­tig­te Wei­ter­ga­be an Drit­te un­ter­sagt.

Wei­te­re recht­li­che Hin­wei­se zu Goog­le Ana­ly­tics 4 fin­den Sie un­ter https://busi­ness.safe­ty.goog­le/intl/de/pri­va­cy/, https://po­li­ci­es.goog­le.com/pri­va­cy?hl=de&gl=de und un­ter https://po­li­ci­es.goog­le.com/tech­no­lo­gies/part­ner-sites

De­mo­gra­fi­sche Merk­ma­le
Goog­le Ana­ly­tics 4 nutzt die spe­zi­el­le Funk­ti­on „de­mo­gra­fi­sche Merk­ma­le“ und kann dar­über Sta­tis­ti­ken er­stel­len, die Aus­sa­gen über das Al­ter, Ge­schlecht und In­ter­es­sen von Sei­ten­be­su­chern tref­fen. Dies ge­schieht durch die Ana­ly­se von Wer­bung und In­for­ma­tio­nen von Dritt­an­bie­tern. Da­durch kön­nen Ziel­grup­pen für Mar­ke­ting­ak­ti­vi­tä­ten iden­ti­fi­ziert wer­den. Die ge­sam­mel­ten Da­ten kön­nen je­doch kei­ner be­stimm­ten Per­son zu­ge­ord­net wer­den und wer­den nach ei­ner Spei­che­rung für die Dau­er von zwei Mo­na­ten ge­löscht.

Goog­le Si­gnals
Als Er­wei­te­rung zu Goog­le Ana­ly­tics 4 kann auf die­ser Web­site Goog­le Si­gnals ver­wen­det wer­den, um ge­rä­te­über­grei­fen­de Be­rich­te er­stel­len zu las­sen. Wenn Sie per­so­na­li­sier­te An­zei­gen ak­ti­viert ha­ben und Ihre Ge­rä­te mit Ih­rem Goog­le-Kon­to ver­knüpft ha­ben, kann Goog­le vor­be­halt­lich Ih­rer Ein­wil­li­gung zur Nut­zung von Goog­le Ana­ly­tics gem. Art. 6 Abs. 1 lit. a DS­GVO Ihr Nut­zungs­ver­hal­ten ge­rä­te­über­grei­fend ana­ly­sie­ren und Da­ten­bank­mo­del­le, un­ter an­de­rem zu ge­rä­te­über­grei­fen­den Con­ver­si­ons, er­stel­len. Wir er­hal­ten kei­ne per­so­nen­be­zo­ge­nen Da­ten von Goog­le, son­dern nur Sta­tis­ti­ken. Wenn Sie die ge­rä­te­über­grei­fen­de Ana­ly­se stop­pen möch­ten, kön­nen Sie die Funk­ti­on "Per­so­na­li­sier­te Wer­bung" in den Ein­stel­lun­gen Ih­res Goog­le-Kon­tos de­ak­ti­vie­ren. Fol­gen Sie dazu den An­wei­sun­gen auf die­ser Sei­te: https://sup­port.goog­le.com/ads/ans­wer/2662922?hl=de Wei­te­re In­for­ma­tio­nen zu Goog­le Si­gnals fin­den Sie un­ter fol­gen­dem Link: https://sup­port.goog­le.com/ana­ly­tics/ans­wer/7532985?hl=de

Use­r­IDs
Als Er­wei­te­rung zu Goog­le Ana­ly­tics 4 kann auf die­ser Web­site die Funk­ti­on "Use­r­IDs" ver­wen­det wer­den. Wenn Sie in die Nut­zung von Goog­le Ana­ly­tics 4 gem. Art. 6 Abs. 1 lit. a DS­GVO ein­ge­wil­ligt, ein Kon­to auf die­ser Web­site ein­ge­rich­tet ha­ben und sich auf ver­schie­de­nen Ge­rä­ten mit die­sem Kon­to an­mel­den, kön­nen Ihre Ak­ti­vi­tä­ten, dar­un­ter auch Con­ver­si­ons, ge­rä­te­über­grei­fend ana­ly­siert wer­den.

Für Da­ten­über­mitt­lun­gen in die USA hat sich der An­bie­ter dem EU-US-Da­ten­schutz­rah­men (EU-US Data Pri­va­cy Frame­work) an­ge­schlos­sen, das auf Ba­sis ei­nes An­ge­mes­sen­heits­be­schlus­ses der Eu­ro­päi­schen Kom­mis­si­on die Ein­hal­tung des eu­ro­päi­schen Da­ten­schutz­ni­veaus si­cher­stellt.

6) Re­tar­ge­ting/ Re­mar­ke­ting und Con­ver­si­on-Tracking
6.1 Meta Pi­xel mit er­wei­ter­tem Da­ten­ab­gleich

In­ner­halb un­se­res On­line-An­ge­bots ver­wen­den wir im Mo­dus des er­wei­ter­ten Da­ten­ab­gleichs den Dienst "Meta Pi­xel" des fol­gen­den An­bie­ters: Meta Plat­forms Ire­land Li­mi­ted, 4 Grand Ca­nal Qua­re, Dub­lin 2, Ir­land ("Meta")

Klickt ein Nut­zer auf eine von uns auf Face­book oder In­sta­gram ge­schal­te­te Wer­be­an­zei­ge, wird mit­hil­fe von "Meta Pi­xel" die URL un­se­rer ver­link­ten Sei­te um ei­nen Pa­ra­me­ter er­wei­tert. Die­ser URL-Pa­ra­me­ter wird dann nach der Wei­ter­lei­tung durch ein Coo­kie, das un­se­re ver­link­te Sei­te selbst setzt, in den Brow­ser des Nut­zers ein­ge­tra­gen. Dar­über hin­aus er­fasst die­ses Coo­kie spe­zi­fi­sche Kun­den­da­ten wie z.B. die E-Mail-Adres­se, die wir auf un­se­rer mit der Face­book- oder In­sta­gram-An­zei­ge ver­knüpf­ten Web­sei­te bei Vor­gän­gen wie Kauf­ab­schlüs­sen, Kon­to­an­mel­dun­gen oder Re­gis­trie­run­gen er­he­ben (er­wei­ter­ter Da­ten­ab­gleich). Das Coo­kie wird dann aus­ge­le­sen und er­mög­licht die Über­mitt­lung der Da­ten ein­schließ­lich der spe­zi­fi­schen Kun­den­da­ten an Meta.

Wir ver­wen­den "Meta Pi­xel" mit er­wei­ter­tem Da­ten­ab­gleich, um un­se­re Wer­be­an­zei­gen (sog. "Ads") auf Face­book und/oder In­sta­gram ef­fek­ti­ver zu ge­stal­ten und si­cher­zu­stel­len, dass sie den In­ter­es­sen der Nut­zer ent­spre­chen oder be­stimm­te Merk­ma­le auf­wei­sen (z.B. In­ter­es­sen an be­stimm­ten The­men oder Pro­duk­ten, die an­hand der be­such­ten Web­sei­ten er­mit­telt wer­den), die wir an Meta über­mit­teln (sog. "Custom Au­di­en­ces").

Dar­über hin­aus ana­ly­sie­ren wir die Wirk­sam­keit un­se­rer Wer­be­an­zei­gen, in­dem wir ver­fol­gen, ob Nut­zer nach dem An­kli­cken ei­ner Wer­be­an­zei­ge auf un­se­re Web­sei­te wei­ter­ge­lei­tet wur­den (Con­ver­si­on). Im Ver­gleich zur Stan­dard­va­ri­an­te von "Meta Pi­xel" hilft uns die Funk­ti­on des er­wei­ter­ten Da­ten­ab­gleichs, die Wirk­sam­keit un­se­rer Wer­be­kam­pa­gnen bes­ser zu mes­sen, in­dem mehr zu­ge­ord­ne­te Con­ver­si­ons er­fasst wer­den.

Alle über­mit­tel­ten Da­ten wer­den von Meta ge­spei­chert und ver­ar­bei­tet, so dass eine Zu­ord­nung zum je­wei­li­gen Nut­zer­pro­fil mög­lich ist und Meta die Da­ten für ei­ge­ne Wer­be­zwe­cke ge­mäß den Da­ten­ver­wen­dungs­richt­li­ni­en von Meta (https://www.face­book.com/about/pri­va­cy/) ver­wen­den kann. Die Da­ten kön­nen es Meta so­wie sei­nen Part­nern er­mög­li­chen, An­zei­gen auf und au­ßer­halb von Face­book zu schal­ten.

Alle oben be­schrie­be­nen Ver­ar­bei­tun­gen, ins­be­son­de­re das Set­zen von Coo­kies für das Aus­le­sen von In­for­ma­tio­nen auf dem ver­wen­de­ten End­ge­rät, wer­den nur dann voll­zo­gen, wenn Sie uns ge­mäß Art. 6 Abs. 1 lit. a DS­GVO dazu Ihre aus­drück­li­che Ein­wil­li­gung er­teilt ha­ben. Sie kön­nen Ihre er­teil­te Ein­wil­li­gung je­der­zeit mit Wir­kung für die Zu­kunft wi­der­ru­fen, in­dem Sie die­sen Dienst in dem auf der Web­sei­te be­reit­ge­stell­ten „Coo­kie-Con­sent-Tool“ de­ak­ti­vie­ren.

Wir ha­ben mit dem An­bie­ter ei­nen Auf­trags­ver­ar­bei­tungs­ver­trag ge­schlos­sen, der den Schutz der Da­ten un­se­rer Sei­ten­be­su­cher si­cher­stellt und eine un­be­rech­tig­te Wei­ter­ga­be an Drit­te un­ter­sagt.

Die durch Meta er­zeug­ten In­for­ma­tio­nen wer­den in der Re­gel an ei­nen Ser­ver von Meta über­tra­gen und dort ge­spei­chert; in die­sem Zu­sam­men­hang kann es auch zu ei­ner Über­tra­gung an Ser­ver von Meta Plat­forms Inc. in den USA kom­men.

Für Da­ten­über­mitt­lun­gen in die USA hat sich der An­bie­ter dem EU-US-Da­ten­schutz­rah­men (EU-US Data Pri­va­cy Frame­work) an­ge­schlos­sen, das auf Ba­sis ei­nes An­ge­mes­sen­heits­be­schlus­ses der Eu­ro­päi­schen Kom­mis­si­on die Ein­hal­tung des eu­ro­päi­schen Da­ten­schutz­ni­veaus si­cher­stellt.

7) Sei­ten­funk­tio­na­li­tä­ten
Goog­le Web Fonts

Die­se Sei­te nutzt zur ein­heit­li­chen Dar­stel­lung von Schrift­ar­ten so­ge­nann­te Web Fonts des fol­gen­den An­bie­ters: Goog­le Ire­land Li­mi­ted, Gor­don House, 4 Bar­row St, Dub­lin, D04 E5W5, Ir­land

Beim Auf­ruf ei­ner Sei­te lädt Ihr Brow­ser die be­nö­tig­ten Web Fonts in ih­ren Brow­ser-Cache, um Tex­te und Schrift­ar­ten kor­rekt an­zu­zei­gen und stellt eine di­rek­te Ver­bin­dung zu den Ser­vern des An­bie­ters her. Hier­bei wer­den be­stimm­te Brow­ser­in­for­ma­tio­nen, ein­schließ­lich Ih­rer IP-Adres­se, an den An­bie­ter über­mit­telt.

Da­ten kön­nen zu­dem über­mit­telt wer­den an: Goog­le LLC, USA

Die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten im Zuge der Ver­bin­dungs­auf­nah­me mit dem An­bie­ter der Schrift­ar­ten wird nur dann voll­zo­gen, wenn Sie uns ge­mäß Art. 6 Abs. 1 lit. a DS­GVO dazu Ihre aus­drück­li­che Ein­wil­li­gung er­teilt ha­ben. Sie kön­nen Ihre er­teil­te Ein­wil­li­gung je­der­zeit mit Wir­kung für die Zu­kunft wi­der­ru­fen, in­dem Sie die­sen Dienst über das auf der Web­sei­te be­reit­ge­stell­te „Coo­kie-Con­sent-Tool“ de­ak­ti­vie­ren. Falls Ihr Brow­ser kei­ne Web Fonts un­ter­stützt, wird eine Stan­dard­schrift von Ih­rem Com­pu­ter ge­nutzt.

Für Da­ten­über­mitt­lun­gen in die USA hat sich der An­bie­ter dem EU-US-Da­ten­schutz­rah­men (EU-US Data Pri­va­cy Frame­work) an­ge­schlos­sen, das auf Ba­sis ei­nes An­ge­mes­sen­heits­be­schlus­ses der Eu­ro­päi­schen Kom­mis­si­on die Ein­hal­tung des eu­ro­päi­schen Da­ten­schutz­ni­veaus si­cher­stellt.

Wei­te­re Hin­wei­se zu den Da­ten­schutz­be­stim­mun­gen von Goog­le fin­den sich hier: https://busi­ness.safe­ty.goog­le/intl/de/pri­va­cy/

8) Tools und Sons­ti­ges
8.1 Coo­kie-Con­sent-Tool

Die­se Web­site nutzt zur Ein­ho­lung wirk­sa­mer Nut­zer­ein­wil­li­gun­gen für ein­wil­li­gungs­pflich­ti­ge Coo­kies und coo­kie-ba­sier­te An­wen­dun­gen ein sog. „Coo­kie-Con­sent-Tool“. Das „Coo­kie-Con­sent-Tool“ wird Nut­zern bei Sei­ten­auf­ruf in Form ei­ner in­ter­ak­ti­ven Be­nut­zer­ober­flä­che an­ge­zeigt, auf wel­cher sich per Häk­chen­set­zung Ein­wil­li­gun­gen für be­stimm­te Coo­kies und/oder coo­kie-ba­sier­te An­wen­dun­gen er­tei­len las­sen. Hier­bei wer­den durch den Ein­satz des Tools alle ein­wil­li­gungs­pflich­ti­gen Coo­kies/Diens­te nur dann ge­la­den, wenn der je­wei­li­ge Nut­zer ent­spre­chen­de Ein­wil­li­gun­gen per Häk­chen­set­zung er­teilt. So wird si­cher­ge­stellt, dass nur im Fal­le ei­ner er­teil­ten Ein­wil­li­gung der­ar­ti­ge Coo­kies auf dem je­wei­li­gen End­ge­rät des Nut­zers ge­setzt wer­den.

Das Tool setzt tech­nisch not­wen­di­ge Coo­kies, um Ihre Coo­kie-Prä­fe­ren­zen zu spei­chern. Per­so­nen­be­zo­ge­ne Nut­zer­da­ten wer­den hier­bei grund­sätz­lich nicht ver­ar­bei­tet.

Kommt es im Ein­zel­fall zum Zwe­cke der Spei­che­rung, Zu­ord­nung oder Pro­to­kol­lie­rung von Coo­kie-Ein­stel­lun­gen doch zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten (wie etwa der IP-Adres­se), er­folgt die­se ge­mäß Art. 6 Abs. 1 lit. f DS­GVO auf Ba­sis un­se­res be­rech­tig­ten In­ter­es­ses an ei­nem rechts­kon­for­men, nut­zer­spe­zi­fi­schen und nut­zer­freund­li­chen Ein­wil­li­gungs­ma­nage­ment für Coo­kies und mit­hin an ei­ner rechts­kon­for­men Aus­ge­stal­tung un­se­res In­ter­net­auf­tritts.

Wei­te­re Rechts­grund­la­ge für die Ver­ar­bei­tung ist fer­ner Art. 6 Abs. 1 lit. c DS­GVO. Wir un­ter­lie­gen als Ver­ant­wort­li­che der recht­li­chen Ver­pflich­tung, den Ein­satz tech­nisch nicht not­wen­di­ger Coo­kies von der je­wei­li­gen Nut­zer­ein­wil­li­gung ab­hän­gig zu ma­chen.

So­weit er­for­der­lich, ha­ben wir mit dem An­bie­ter ei­nen Auf­trags­ver­ar­bei­tungs­ver­trag ge­schlos­sen, der den Schutz der Da­ten un­se­rer Sei­ten­be­su­cher si­cher­stellt und eine un­be­rech­tig­te Wei­ter­ga­be an Drit­te un­ter­sagt.

Wei­te­re In­for­ma­tio­nen zum Be­trei­ber und den Ein­stel­lungs­mög­lich­kei­ten des Coo­kie-Con­sent-Tools fin­den Sie di­rekt in der ent­spre­chen­den Be­nut­zer­ober­flä­che auf un­se­rer Web­site.

8.2 Wor­d­fence

Zu Si­cher­heits­zwe­cken ver­wen­det die­se Web­sei­te den Dienst des fol­gen­den An­bie­ters: De­fi­ant Inc., 800 5th Ave Ste 4100, Se­at­tle, WA 98104, USA

Der An­bie­ter schützt die Web­sei­te und die da­mit ver­bun­de­ne IT-In­fra­struk­tur vor un­be­rech­tig­ten Dritt­zu­grif­fen, Cy­ber­an­grif­fen so­wie vor Vi­ren und Mal­wa­re. Der An­bie­ter er­fasst die IP-Adres­sen von Nut­zern so­wie ge­ge­be­nen­falls wei­te­re Da­ten zu Ih­rem Ver­hal­ten auf un­se­rer Web­sei­te (ins­be­son­de­re auf­ge­ru­fe­ne URLs und Hea­der-In­for­ma­tio­nen), um il­le­gi­ti­me Sei­ten­zu­grif­fe und Ge­fah­ren zu er­ken­nen und ab­zu­weh­ren. Da­bei wird die er­fass­te IP-Adres­se mit ei­ner Lis­te be­kann­ter An­grei­fer ver­gli­chen. Wird die er­fass­te IP-Adres­se als Si­cher­heits­ri­si­ko er­kannt, kann der An­bie­ter die­se au­to­ma­tisch für den Sei­ten­zu­griff sper­ren. Die so er­ho­be­nen In­for­ma­tio­nen wer­den an ei­nen Ser­ver des An­bie­ters über­tra­gen und dort ge­spei­chert.

Die be­schrie­be­nen Da­ten­ver­ar­bei­tun­gen er­fol­gen ge­mäß Art. 6 Abs. 1 lit. f DS­GVO auf Ba­sis un­se­rer be­rech­tig­ten In­ter­es­sen am Schutz der Web­sei­te vor schäd­li­chen Cy­ber-An­grif­fen und an der Wah­rung der Struk­tur- und Da­ten­in­te­gri­tät und -si­cher­heit.

Ver­fü­gen Sei­ten­be­su­cher der Web­sei­te über Log­in-Rech­te, setzt der An­bie­ter au­ßer­dem Coo­kies (= klei­ne Text­da­tei­en) auf dem je­weils ver­wen­de­ten End­ge­rät des Be­su­chers. Mit­hil­fe der Coo­kies kön­nen be­stimm­te Stand­ort- und Ge­rä­te­in­for­ma­tio­nen aus­ge­le­sen wer­den, die eine Ein­schät­zung dar­über er­mög­li­chen, ob der Log­in-be­rech­tig­te Zu­griff von ei­ner le­gi­ti­mier­ten Per­son stammt. Gleich­zei­tig kön­nen über die Coo­kies Zu­griffs­rech­te eva­lu­iert und über eine sei­ten­in­ter­ne Fire­wall ent­spre­chend der Be­rech­ti­gungs­stu­fe frei­ge­ge­ben wer­den. Schließ­lich die­nen die Coo­kies dazu, ir­re­gu­lä­re Zu­grif­fe von Sei­ten­ad­mi­nis­tra­to­ren von neu­en Ge­rä­ten oder neu­en Stand­or­ten aus zu re­gis­trie­ren und an­de­re Ad­mi­nis­tra­to­ren hier­über zu be­nach­rich­ti­gen.
Die­se Coo­kies wer­den nur ge­setzt, so­fern ein Nut­zer über Log­in-Rech­te ver­fügt. Bei Sei­ten­be­su­cher ohne Log­in-Be­fug­nis setzt der An­bie­ter kei­ne Coo­kies.
So­fern über die Coo­kies per­so­nen­be­zo­ge­ne Da­ten ver­ar­bei­tet wer­den, er­folgt die Ver­ar­bei­tung ge­mäß Art. 6 Abs.1 lit f. DS­GVO auf Ba­sis un­se­res be­rech­tig­ten In­ter­es­ses an der Ver­hin­de­rung il­le­gi­ti­mer Zu­grif­fe auf die Sei­ten­ver­wal­tung und der Ab­wehr nicht au­to­ri­sier­ter Ad­mi­nis­tra­to­ren­zu­grif­fe.

Wir ha­ben mit dem An­bie­ter ei­nen Auf­trags­ver­ar­bei­tungs­ver­trag ge­schlos­sen, der den Schutz der Da­ten un­se­rer Sei­ten­be­su­cher si­cher­stellt und eine un­be­rech­tig­te Wei­ter­ga­be an Drit­te un­ter­sagt.

Für die Über­mitt­lung von Da­ten in die USA be­ruft sich der An­bie­ter auf Stan­dard­ver­trags­klau­seln der Eu­ro­päi­schen Kom­mis­si­on, wel­che die Ein­hal­tung des eu­ro­päi­schen Da­ten­schutz­ni­veaus si­cher­stel­len sol­len.

9) Rech­te des Be­trof­fe­nen
9.1 Das gel­ten­de Da­ten­schutz­recht ge­währt Ih­nen ge­gen­über dem Ver­ant­wort­li­chen hin­sicht­lich der Ver­ar­bei­tung Ih­rer per­so­nen­be­zo­ge­nen Da­ten die nach­ste­hen­den Be­trof­fe­nen­rech­te (Aus­kunfts- und In­ter­ven­ti­ons­rech­te), wo­bei für die je­wei­li­gen Aus­übungs­vor­aus­set­zun­gen auf die an­ge­führ­te Rechts­grund­la­ge ver­wie­sen wird:

- Aus­kunfts­recht ge­mäß Art. 15 DS­GVO;
- Recht auf Be­rich­ti­gung ge­mäß Art. 16 DS­GVO;
- Recht auf Lö­schung ge­mäß Art. 17 DS­GVO;
- Recht auf Ein­schrän­kung der Ver­ar­bei­tung ge­mäß Art. 18 DS­GVO;
- Recht auf Un­ter­rich­tung ge­mäß Art. 19 DS­GVO;
- Recht auf Da­ten­über­trag­bar­keit ge­mäß Art. 20 DS­GVO;
- Recht auf Wi­der­ruf er­teil­ter Ein­wil­li­gun­gen ge­mäß Art. 7 Abs. 3 DS­GVO;
- Recht auf Be­schwer­de ge­mäß Art. 77 DS­GVO.

9.2 WI­DER­SPRUCHS­RECHT

WENN WIR IM RAH­MEN EI­NER IN­TER­ES­SEN­AB­WÄ­GUNG IHRE PER­SO­NEN­BE­ZO­GE­NEN DA­TEN AUF­GRUND UN­SE­RES ÜBER­WIE­GEN­DEN BE­RECH­TIG­TEN IN­TER­ES­SES VER­AR­BEI­TEN, HA­BEN SIE DAS JE­DER­ZEI­TI­GE RECHT, AUS GRÜN­DEN, DIE SICH AUS IH­RER BE­SON­DE­REN SI­TUA­TI­ON ER­GE­BEN, GE­GEN DIE­SE VER­AR­BEI­TUNG WI­DER­SPRUCH MIT WIR­KUNG FÜR DIE ZU­KUNFT EIN­ZU­LE­GEN.

MA­CHEN SIE VON IH­REM WI­DER­SPRUCHS­RECHT GE­BRAUCH, BE­EN­DEN WIR DIE VER­AR­BEI­TUNG DER BE­TROF­FE­NEN DA­TEN. EINE WEI­TER­VER­AR­BEI­TUNG BLEIBT ABER VOR­BE­HAL­TEN, WENN WIR ZWIN­GEN­DE SCHUTZ­WÜR­DI­GE GRÜN­DE FÜR DIE VER­AR­BEI­TUNG NACH­WEI­SEN KÖN­NEN, DIE IHRE IN­TER­ES­SEN, GRUND­RECH­TE UND GRUND­FREI­HEI­TEN ÜBER­WIE­GEN, ODER WENN DIE VER­AR­BEI­TUNG DER GEL­TEND­MA­CHUNG, AUS­ÜBUNG ODER VER­TEI­DI­GUNG VON RECHTS­AN­SPRÜ­CHEN DIENT.

WER­DEN IHRE PER­SO­NEN­BE­ZO­GE­NEN DA­TEN VON UNS VER­AR­BEI­TET, UM DI­REKT­WER­BUNG ZU BE­TREI­BEN, HA­BEN SIE DAS RECHT, JE­DER­ZEIT WI­DER­SPRUCH GE­GEN DIE VER­AR­BEI­TUNG SIE BE­TREF­FEN­DER PER­SO­NEN­BE­ZO­GE­NER DA­TEN ZUM ZWE­CKE DER­AR­TI­GER WER­BUNG EIN­ZU­LE­GEN. SIE KÖN­NEN DEN WI­DER­SPRUCH WIE OBEN BE­SCHRIE­BEN AUS­ÜBEN.

MA­CHEN SIE VON IH­REM WI­DER­SPRUCHS­RECHT GE­BRAUCH, BE­EN­DEN WIR DIE VER­AR­BEI­TUNG DER BE­TROF­FE­NEN DA­TEN ZU DI­REKT­WER­BE­ZWE­CKEN.

10) Dau­er der Spei­che­rung per­so­nen­be­zo­ge­ner Da­ten
Die Dau­er der Spei­che­rung von per­so­nen­be­zo­ge­nen Da­ten be­misst sich an­hand der je­wei­li­gen Rechts­grund­la­ge, am Ver­ar­bei­tungs­zweck und – so­fern ein­schlä­gig – zu­sätz­lich an­hand der je­wei­li­gen ge­setz­li­chen Auf­be­wah­rungs­frist (z.B. han­dels- und steu­er­recht­li­che Auf­be­wah­rungs­fris­ten).

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten auf Grund­la­ge ei­ner aus­drück­li­chen Ein­wil­li­gung ge­mäß Art. 6 Abs. 1 lit. a DS­GVO wer­den die be­trof­fe­nen Da­ten so lan­ge ge­spei­chert, bis Sie Ihre Ein­wil­li­gung wi­der­ru­fen.

Exis­tie­ren ge­setz­li­che Auf­be­wah­rungs­fris­ten für Da­ten, die im Rah­men rechts­ge­schäft­li­cher bzw. rechts­ge­schäfts­ähn­li­cher Ver­pflich­tun­gen auf der Grund­la­ge von Art. 6 Abs. 1 lit. b DS­GVO ver­ar­bei­tet wer­den, wer­den die­se Da­ten nach Ab­lauf der Auf­be­wah­rungs­fris­ten rou­ti­ne­mä­ßig ge­löscht, so­fern sie nicht mehr zur Ver­trags­er­fül­lung oder Ver­trags­an­bah­nung er­for­der­lich sind und/oder un­se­rer­seits kein be­rech­tig­tes In­ter­es­se an der Wei­ter­spei­che­rung fort­be­steht.

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten auf Grund­la­ge von Art. 6 Abs. 1 lit. f DS­GVO wer­den die­se Da­ten so lan­ge ge­spei­chert, bis Sie Ihr Wi­der­spruchs­recht nach Art. 21 Abs. 1 DS­GVO aus­üben, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre In­ter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten zum Zwe­cke der Di­rekt­wer­bung auf Grund­la­ge von Art. 6 Abs. 1 lit. f DS­GVO wer­den die­se Da­ten so lan­ge ge­spei­chert, bis Sie Ihr Wi­der­spruchs­recht nach Art. 21 Abs. 2 DS­GVO aus­üben.

So­fern sich aus den sons­ti­gen In­for­ma­tio­nen die­ser Er­klä­rung über spe­zi­fi­sche Ver­ar­bei­tungs­si­tua­tio­nen nichts an­de­res er­gibt, wer­den ge­spei­cher­te per­so­nen­be­zo­ge­ne Da­ten im Üb­ri­gen dann ge­löscht, wenn sie für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig sind.