Verantwortlicher für die Datenverarbeitung– also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Services ist:

Contiago GmbH
Boveristraße 15

68526 Ladenburg

Datenschutzbeauftragter

Kontakt zu unserem Datenschutzbeauftragten:
Über die unter I.3 genannte Adresse (z. Hd. Abteilung Datenschutz)

Die Datenverarbeitungen im Einzelnen

In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten im Rahmen unserer Services. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten unserer Services. Bei der normalen Nutzung der Services können verschiedene Funktionalitäten und damit auch verschiedene Verarbeitungen nacheinander oder gleichzeitig zum Tragen kommen.

1. Allgemeines zu den Datenverarbeitungen

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:

a) Keine Verpflichtung zur Bereitstellung & Folgen der Nichtbereitstellung

Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist (z.B. durch die Bezeichnung als „Pflichtfeld“). Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass wir unsere Dienste nicht in gleicher Form und Qualität erbringen können.

b) Einwilligung

In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen. Die auf Ihrer Einwilligung basierenden Verarbeitungen sind daher hier nicht nochmals aufgeführt (Art. 13 Abs.4 DSGVO).

c) Übermittlung personenbezogener Daten an Drittländer

Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir keine Einwilligung Ihrerseits haben, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung nach Art. 49 DSGVO gilt, übermitteln wir Ihre Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.

Wir erfüllen durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln mit der empfangenden Stelle die Anforderungen zur Überprüfung hinsichtlich geeigneter Garantien nach Art. 46 Abs. 2 Buchst. c) DSGVO, sowie hinsichtlich eines angemessenen Datenschutzniveaus im Drittland. Kopien der EU-Standarddatenschutzklauseln erhalten Sie auf der Website der Europäischen Kommission, abrufbar hier.

d) Hosting bei externen Dienstleistern

Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Es kann bei allen nachstehend genannten Funktionalitäten geschehen, dass personenbezogene Daten an Hostingdienstleister übermittelt werden. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln (siehe unter c.) ein angemessenes Datenschutzniveau garantiert.

e) Übermittlung an staatliche Behörden

Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden), wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO).

f) Speicherdauer

In der Rubrik „Speicherdauer“ ist jeweils angegeben, wie lange wir die Daten für den jeweiligen Verarbeitungszweck nutzen. Nach Ablauf dieser Zeit werden die Daten nicht mehr von uns verarbeitet, sondern in regelmäßigen Abständen gelöscht, sofern nicht eine fortdauernde Verarbeitung und Speicherung gesetzlich vorgesehen ist (insbes. weil sie erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) oder Sie uns eine darüber hinausgehende Einwilligung erteilen.

g) Funktionsdauer von Cookies

Die in den folgenden Abschnitten dargestellten Datenverarbeitungen erfolgen zum Teil mithilfe von Cookies. Auf die in einem Cookie gespeicherten Informationen kann über das Internet nur der Betreiber des Webservers zugreifen, der den Cookie ursprünglich gesetzt hat. Ein Zugriff durch Dritte auf diesem Weg ist nicht möglich. Die Cookies haben unterschiedliche Funktionsdauern. Manche Cookies sind nur während einer Browsersitzung aktiv und werden danach gelöscht, andere funktionieren für längere Zeiträume, meist jedoch kürzer als ein Jahr. Nach Ablauf der Funktionsdauer wird ein Cookie durch den Browser gelöscht. Sie können Cookies mithilfe der Browserfunktionen (zumeist unter „Optionen“ oder „Einstellungen“) verwalten. Dadurch kann das Speichern von Cookies deaktiviert, von Ihrer Zustimmung im Einzelfall abhängig gemacht oder anderweitig eingeschränkt werden. Sie können Cookies auch jederzeit löschen.

h) Bezeichnungen von Datenkategorien

In den nächsten Abschnitten werden für bestimmte Datenarten folgende zusammenfassenden Kategorienbezeichnungen verwendet:

Accountdaten: Login-/Benutzerkennung und Passwort

Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname, Geburtsdatum

Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land

Kontaktdaten: Telefonnummer(n), Telefaxnummer(n), E-Mail-Adresse(n)

Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten

Bestelldaten: Bestellte Produkte, Preise, Zahlungs- und Lieferinformationen

Zahlungsdaten: Kontodaten, Kreditkartendaten, Daten zu anderen Zahlungsdiensten wie PayPal

Nutzungsprofildaten Newsletter: Öffnen des Newsletters (Datum und Uhrzeit), Inhalte, ausgewählte Verlinkungen, außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

i) Datenerhebung aus öffentlichen Quellen

Wir erheben personenbezogene Daten aus öffentlich zugänglichen Quellen. Öffentlich zugängliche Quellen umfassen insbesondere öffentlich zugängliche Webseiten, sämtliche öffentlichen Verzeichnisse, die der Allgemeinheit zur Verfügung stehen (Telefonnummern- und ähnliche Verzeichnisse) und öffentliche Register, auch wenn sie gegebenenfalls einen Login voraussetzen (z.B. Handelsregister).

Wir verarbeiten alle Datenkategorien, die in öffentlich zugänglichen Quellen gespeichert sind. Dabei kann es sich zum Beispiel um Personenstammdaten, Adressdaten, Kontaktdaten, Zahlungsdaten, Bestelldaten, sowie sämtliche weiteren Datenkategorien, wie Interessen, Vorlieben, Affinitäten und ähnliches handeln.

Die Datenerhebungen erfolgen zum Zweck der Erfüllung des Grundsatzes der Richtigkeit nach Art. 5 Abs. 1 Buchst. d) DSGVO, gegebenenfalls Zweck der Vertragsdurchführung gemäß Art. 6 Abs. 1 Buchst. b) DSGVO, gegebenenfalls zum Zweck der Rechtsdurchsetzung und zum Inkasso gemäß Art. 6 Abs. 1 Buchst. b) und f) DSGVO, sowie zum Zweck der möglichst interessengerechten Direktwerbung gemäß Art. 6 Abs. 1 Buchst. f) DSGVO in Verbindung mit ErwGr 46 DSGVO.

2. Aufrufen unserer Services

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeitet werden (z.B. Laden und Betrachten der Website, Öffnen und Navigation innerhalb der Mobilgeräte-App). Darüber hinaus setzen wir technisch oder rechtlich notwendige Hilfstools ein, die selbst keine Daten erheben (wie beispielsweise einen Tag Manager), sondern nur der Sicherheit der Webseite, der Verwaltung und Bedienung anderer Tools oder der Verwaltung von Ihnen erteilter Einwilligungen (Consent Management Platform) dienen. Besonders weisen wir darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. Die Drittanbieter sind selbst für den datenschutzkonformen Betrieb der von ihnen verwendeten IT-Systeme verantwortlich. Die Entscheidung über die Speicherdauer der Daten obliegt den Dienstleistern.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie: Zugriffsdaten

Zweckbestimmung: Verbindungsaufbau; Darstellung der Inhalte des Service; Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten; Fehlerdiagnose

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO

Von uns verfolgtes berechtigtes Interesse: ordnungsgemäße Funktion der Services; Sicherheit von Daten und Geschäftsprozessen; Verhinderung von Missbrauch; Verhütung von Schäden durch Eingriffe in Informationssysteme

Speicherdauer: 4 Wochen

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: Externe Inhalteanbieter, die Inhalte (z.B. Bilder, Videos, eingebettete Postings aus sozialen Netzwerken, Werbebanner, Schriftarten, Updateinformationen, gekürzte Links) bereitstellen, die zur Anzeige des Service erforderlich sind

Betroffene Daten: Zugriffsdaten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO

Von uns verfolgtes berechtigtes Interesse: ordnungsgemäße Funktion der Services; (beschleunigte) Darstellung der Inhalte

Empfängerkategorie: IT-Sicherheitsdienstleister

Betroffene Daten: Zugriffsdaten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO

Von uns verfolgtes berechtigtes Interesse: Verhinderung von Angriffen durch Ausnutzen von Sicherheitslücken / Schwachstellen

3. Kunden-Feedback oder Kontaktaufnahme mit dem Kunden-Service

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie sich mit Anfragen an uns wenden.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie: Personenstammdaten; Kontaktdaten; Inhalte der Anfragen/Beschwerden

Zweckbestimmung: Bearbeitung von Kundenanfragen und Nutzerbeschwerden

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) und f) DSGVO

Von uns verfolgtes berechtigtes Interesse: Verbesserung unseres Service; Kundenbindung

Speicherdauer: Bearbeitung der Anfrage

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: Dienstleister für Kundensupport

Betroffene Daten: alle unter Punkt a) genannten Daten dieses Abschnitts

Rechtsgrundlage: Art. 28 DSGVO

4. Allgemeiner Newsletter

Neben der rein informatorischen Nutzung unserer Webseite bieten wir Ihnen die Möglichkeit zur Registrierung für unsere Newsletter. Wenn Sie sich zu einem unserer kostenlosen Newsletter anmelden, werden wir Sie regelmäßig über ausgewählte neue Produkte, wertvolle Tipps und Neuigkeiten sowie exklusive Angebote informieren.

Im Rahmen der Anmeldung zu dem Newsletter erhalten Sie eine zusätzliche Bestätigungsnachricht, welche einen Link zur endgültigen Registrierung enthält (sogenanntes „Double-Opt-In-Verfahren). Dadurch wird sichergestellt, dass der Newsletter von Ihnen und nicht von einem Dritten bestellt wurde. Bei der Registrierung werden Ihre Daten zunächst auf unseren Servern beziehungsweise den Servern der zum Einsatz kommenden Dienstleister gespeichert und eine Bestätigungsnachricht mit einem Link zur endgültigen Registrierung an die angegebene E-Mail-Adresse generiert. Soweit Sie die Registrierung nicht durch den Link in dieser E-Mail bestätigen, werden die Daten nach 30 Tagen gelöscht. Erst durch Bestätigung des Links werden Ihre Daten zum Zweck der Versendung des Newsletters endgültig gespeichert. Soweit Sie mit der Speicherung der Daten zu diesem Zweck nicht mehr einverstanden sind und somit unser Angebot nicht mehr nutzen möchten, können Sie sich jederzeit von unserem Newsletter abmelden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Wir möchten Sie darauf hinweisen, dass Ihre Interaktionen mit dem Newsletter gemessen werden („Öffnungs- und Klickverhalten“). Für diese Messung beinhalten die versendeten E-Mails Tracking–Pixel beziehungsweise entsprechende Links, welche die Öffnungs- und Klickraten innerhalb des Newsletters zum Zweck der Optimierung unserer zukünftigen Newsletter messen können. Darüber hinaus können wir auf Grundlage Ihrer Einwilligung das Klickverhalten mit einer individuellen ID verknüpfen, um Ihre Klicks eindeutig zuordnen zu können. Diese Verknüpfung erfolgt zum Zweck der individualisierten, interessengerechten Anpas-sung des Newsletters.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie: Personenstammdaten; Anmeldedaten; Nutzungsprofildaten Newsletter; Zugriffsdaten; Kontaktdaten, insbesondere Ihre E-Mail-Adresse

Zweckbestimmung: Verifikation des Registrierungsprozesses („Double Opt-In“) samt Nachvollziehbarkeit der erfolgten An- und Abmeldungen („Protokollierung“); Versendung sowie interessengerechte Gestaltung des Newsletters; Messung der Öffnungs- und Klickraten zum Zweck der Optimierung unseres Newsletter-Angebots

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) und f) DSGVO

Von uns verfolgtes berechtigtes Interesse: Protokollierung des An- und Abmeldeverfahrens zu unserem Newsletter sowie Effektuierung der Versendung und Ausgestaltung unserer Newsletter mittels ergänzender Erfolgsmessungen

Speicherdauer: Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Dies ist regelmäßig mit Zugang Ihres Widerrufs der Fall. Im Fall Ihres Widerrufs behalten wir uns allerdings vor, Ihre E-Mail-Adresse zum Zweck des Nachweises einer vormals erteilten Einwilligung zu speichern. Die Speicherung erfolgt dabei ausschließlich zum Zweck der Abwehr möglicher Rechtsansprüche.

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: Dienstleister für Newsletterversand; Unternehmen innerhalb der Unternehmensgruppe, soweit dies zum Zweck der Versendung und Optimierung des Newsletters erforderlich ist

Betroffene Daten: alle unter Punkt a) genannten Daten dieses Abschnitts

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO und Art. 28 DSGVO

Von uns verfolgtes berechtigtes Interesse: Interne Verwaltungszwecke, insbesondere im Rahmen der ordnungsgemäßen Zusendung des Newsletters

5. Erstellung eines Nutzeraccounts für das Portal "newsload.com"

Im Rahmen unserer Webseite haben Sie die Möglichkeit, einen Unternehmensaccount anzulegen. In Ihrem Account haben Sie die Möglichkeit Angaben zu Ihrem Unternehmen zu veröffentlichen, insbesondere Texte und Bilder. Für die Erstellung Ihres Accounts ist die Verarbeitung Ihrer Account- und Personenstammdaten erforderlich. Nach erfolgreichem Abschluss des Registrierungsprozesses haben Sie jederzeit die Möglichkeit, Ihre Daten in den Einstellungen Ihres Accounts zu ändern und Zugriffsrechte zu verwalten (siehe Bereiche ,,mein Konto“, „mein Unternehmen“).

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie: Accountdaten, Personenstammdaten, Unternehmensanschrift, Kontaktdaten, Vertragsdaten. Darüber hinaus haben Sie die Möglichkeit, auf freiwilliger Basis folgende Daten in Ihrem Unternehmensaccount zu speichern: Bilder und Videos zum Unternehmen, Texte zum Unternehmen, Geodaten und Öffnungszeiten, sowie Daten zu Kontaktpersonen.

Zweckbestimmung: Ihre Accountdaten und Personenstammdaten verarbeiten wir, um Sie im Rahmen des Logins zu authentifizieren und Nachfragen zur Rücksetzung Ihres Passworts nachzugehen. Dies hilft uns, Ihre Berechtigung zur Nutzung und Verwaltung Ihres Accounts zu verifizieren. Zudem verarbeiten wir Ihre personenbezogenen Daten, um Ihnen den Account samt den zugehörigen Funktionen zur Verfügung stellen zu können;

Darüber hinaus können wir Ihre Daten zu Kommunikations- und Abrechnungszwecken verarbeiten, um z.B. um Ihnen technische, rechtliche oder sicherheitsrelevante Informationen und Rechnungen zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO

Speicherdauer: Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht. Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist. Sie haben jederzeit die Möglichkeit, Ihren Account zu löschen. Senden Sie hierzu eine kurze E-Mail an die unter I.4 angegebene E-Mail-Adresse.

Erhebung von Serverprotokolldaten Die Nutzung dieser Webseite beinhaltet die Erhebung von Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Der Anbieter verwendet die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Onlineangebotes. Diese Daten werden automatisch gelöscht. Der Anbieter behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Die Verarbeitung der Daten erfolgt auf Basis von Art. 6 I lit. f) DSGVO und dient unserem berechtigten Interesse zur Fehlerbehebung und technischen Bereitstellung.

Cloudflare Turnstile Cloudflare Turnstile (ein Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ist ein automatisierter Erkennungsdienst, der uns hilft zu überprüfen ob die Anfrage von einem Menschen oder einem Bot übersendet wurde. Diese Erkennung ist notwendig um Spamnachrichten zu verhindern. Wir verwenden Turnstile um die sichere Verwendung der Anmeldung-, Registrierung- und "Passwort vergessen"-Formulare zu gewährleisten. Rechtsgrundlage für diese Art der Datenverarbeitung ist unser berechtigtes Interesse an dem sicheren Betrieb der Formulare, Art. 6 Abs. 1 lit. f) DSGVO.

Cloudflare verarbeitet bei dieser Abfrage zur Überprüfung ihre IP an die Server von Cloudflare. Cloudflare verarbeitet die Daten in unserem Auftrag auf der Grundlage eines Auftragsverarbeitungsvertrag zwischen uns und Cloudflare. Dieser stellt sicher, dass die Datenverarbeitung in unserem Auftrag in Einklang mit der Datenschutzgrundverordnung unter Gewährleistung des Schutzes der Rechte der betroffenen Personen erfolgt. Es kann vorkommen, dass die IP-Adresse an die amerikanischen Server von Cloudflare übertragen werden. In diesem Fall gelten darüber hinaus die zwischen uns und Cloudflare beschlossenen Standardvertragsklauseln zur Wahrung ihrer Rechte.

Cloudflare hat sich dem Privacy-Shield-Abkommen zwischen der Europäischen Union und den USA unterworfen und ist zertifiziert worden. Damit verpflichtet sich Intercom, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Weitere Informationen finden Sie in der nachfolgend verlinkten Liste der Cloudflare Teilnehmer: Teilnehmer Privacy Shield

Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Webseite entnehmen: hier

Fehlerreporting und Monitoring: Sentry Um den fehlerfreien Betrieb unserer Dienste sicherzustellen und beim Auftreten von Fehlern schnellstmöglich reagieren zu können, nutzen wir den Dienst Sentry. Über Sentry werden server- oder clientseitig auftretende Fehler automatisch erfasst und an uns gemeldet. Dabei achten wir darauf, dass personenbezogene Daten weitmöglich entfernt werden. In speziellen Fällen ist nicht auszuschließen, dass eine Fehlermeldung auch personenbezogene Daten enthält, z.B. wenn der Fehler in Zusammenhang mit einer Nutzereingabe auftritt.

Sentry ist ein Dienst der Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107, USA (im Folgenden „Sentry”).

Die Vereinbarung zur Auftragsdatenverarbeitung (Data Processing Agreement) von Sentry können Sie unter folgendem Link nachlesen: https://sentry.io/legal/dpa/
Die Datenschutzerklärung von Sentry können Sie unter folgendem Link nachlesen: https://sentry.io/privacy/

Ein Auftragsdatenverarbeitungsvertrag mit Sentry wurde abgeschlossen. Darin wird Sentry auch bei einer möglichen Datenverarbeitung in Drittländern (z.B. durch Wartungsarbeiten) mit Hilfe der EU-Standardvertragsklauseln zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Die Datenverarbeitung erfolgt auf Grundlage unseren berechtigten Interessen (§ 6 Nr. 8 DSG-EKD) an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: Es kann vorkommen, dass für einzelne Funktionen unserer Webseite auf beauftragte Dienstleister zurückgegriffen wird. Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung des Geschäftsverkehrs externe Dienstleister ein (beispielsweise für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing).

Betroffene Daten: alle unter Punkt a) genannten Daten dieses Abschnitts

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO und Art. 28 DSGVO

6. Verarbeitung personenbezogener Daten auf Grund der Vorgaben des DSA

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Wir unterstützen die Zielsetzungen und Bestrebungen des Digital Services Act (VO (EU) 2022/2065 des Europäischen Parlaments und des Rates vom 19. Oktober 2022 über einen Binnenmarkt für digitale Dienste und zur Änderung der Richtlinie 2000/31/EG, „DSA“), der einen besseren Schutz von Nutzern im Online-Bereich gewährleisten soll.

Auf Grund der Vorgaben des DSA sind wir zu Bereitstellung gesonderter Melde- und Transparenzkanäle verpflichtet. Sofern Sie in diesem Zusammenhang mit uns Kontakt aufnehmen oder aber wir mit Ihnen in diesem Zusammenhang in Kontakt treten, ist die Verarbeitung Ihrer personenbezogenen Daten zwingend erforderlich. Zudem möchten wir Sie auch darüber informieren, dass wir nach den Vorgaben des DSA zur Entfernung bestimmter Inhalte sowie gegebenenfalls zur Meldung beziehungsweise Kooperation mit den zuständigen Behörden oder außergerichtlichen Streitbeilegungsstellen verpflichtet sind. Sowohl im Rahmen Ihrer Kontaktaufnahme mit uns als auch im Kontext der Entfernung (rechtswidriger) Inhalte können im Einzelfall automatisierte Verfahren zur Bearbeitung der Anfragen beziehungsweise zur Identifikation rechtswidriger Inhalte eingesetzt werden.

Sofern Sie von einer derartigen Maßnahme betroffen sind oder aber entsprechende Inhalte melden, ist die Verarbeitung Ihrer personenbezogenen Daten ebenfalls erforderlich, um den gesetzlichen Vorgaben zu entsprechen

Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Angaben im Zusammenhang mit einer Beschwerde oder Meldung

Zweckbestimmung: Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer gesonderten Melde- und Transparenzkanäle sowie zur Bearbeitung etwaiger Meldungen und/oder Beschwerden. Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Einzelfall auch zum Zweck der Kommunikation und Bearbeitung der Meldung mit den zuständigen Behörden oder außergerichtlichen Streitbeilegungsstellen.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. c DSGVO i. V. m. Art. 11 ff. DSA

Speicherdauer: Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen. Eine Speicherung kann über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen. Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt.

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: IT-Dienstleister; Behörden und Gerichte; Außergerichtliche Streitbeilegungsstellen; Andere Nutzer des Dienstes

Betroffene Daten: Alle oben genannten Datenkategorien

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. c DSGVO i. V. m. Art. 11 ff. DSA

7. Tracking & Nutzungsanalyse

Nachfolgend beschreiben wir, in welchen Fällen bei der Nutzung unserer Services Ihre personenbezogenen Daten zur Analyse der Nutzung unserer Services verarbeitet werden und wann Trackingtechnologien zur Nachverfolgung und Auswertung des Verhaltens der Besucher eingesetzt werden, um ihnen beispielsweise auf sie zugeschnittene Werbung anzuzeigen.

wir unternehmen medien GmbH beachtet die Vorgaben des IAB Europe Transparency & Consent Framework und entspricht dessen Spezifikationen und Richtlinien.

8. Nutzungsanalyse mit Rechtsgrundlage berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f) DSGVO

Wir führen Nutzungsanalysen auf Basis der Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO durch, also nach einer Interessenabwägung. Eine Übersicht zu den eingesetzten Technologien und Diensten finden Sie in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite). Dort finden Sie auch zu jedem Dienst eine Erläuterung, wie dieser arbeitet und welche Daten für die Verarbeitung herangezogen werden.

Hierbei verfolgen wir die berechtigten Interessen,

unsere Services zu überprüfen, sie zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben,

Kennwerte über die Nutzung unserer Services (Reichweite, Nutzungsintensität, Surfverhalten der Nutzer) statistisch – auf Basis einheitlicher Standardverfahren – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten, um unsere Services optimal zu vermarkten,

den Erfolg von Werbekampagnen zu messen, unsere Anzeigen für die Zukunft zu optimieren und Vermarktern und Werbungtreibenden ebenfalls eine entsprechende Optimierung ihrer Anzeigen zu ermöglichen.

Kann ich der Erhebung und Auswertung widersprechen?
Ja. Eine Möglichkeit zum Widerspruch gegen die jeweilige Verarbeitung finden Sie in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite).

9. Tracking mit Rechtsgrundlage Einwilligung, Art. 6 Abs. 1 Buchst. a) DSGVO

Wir führen Tracking durch, soweit Sie einwilligen. Art und Umfang des Trackings erklären wir Ihnen in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite). Zur Klarstellung: Wenn keine Einwilligung abgefragt wird, findet auf dieser Grundlage kein Tracking statt.

Die Einwilligung ist freiwillig. Sie wird erteilt, indem Sie auf unseren Services im Einwilligungsdialog die entsprechende Schaltfläche betätigen. Dort finden Sie alle erforderlichen Informationen über Art und Umfang der Datenverarbeitung.

Kann ich meine Einwilligung widerrufen?

Sie können eine einmal erteilte Einwilligung jederzeit für die Zukunft widerrufen. Eine Möglichkeit zum Widerruf finden Sie in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

10. Eingebettete Inhalte

In diese Webseite werden externe Inhalte eingebettet (z.B. Inhalte sozialer Netzwerke wie beispielsweise YouTube). Eine Übersicht der zum Einsatz kommenden eingebetteten Inhalte können Sie der nachfolgenden Auflistung entnehmen. Diese Inhalte werden von Dritten betrieben wobei mit Hilfe des jeweiligen Einbettungen auch personenbezogene Daten an das entsprechende soziale Netzwerk übermittelt werden können. Die Übermittlung der personenbezogenen Daten erfolgt dabei zu dem Zweck der Inhaltsanzeige beziehungsweise um Ihnen das Bewerten, Empfehlen oder auch Teilen des jeweiligen Inhaltes zu ermöglichen. Damit wollen wir unsere Webseiten bekannter machen und mit zielgruppenrelevanten Inhalten anreichern. Wir konfigurieren unsere Webseiten dergestalt, dass eine Datenübermittlung erst stattfindet, wenn Sie mit dem jeweiligen eingebetteten Inhalt (z.B. Like-Button oder Video) interagieren.

Rechtsgrundlage für die Datenübermittlung ist in diesem Fall Ihre freiwillige Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO. Wir haben keinen unmittelbaren Einfluss auf Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten durch das jeweilige soziale Netzwerk. Soweit Sie mit dem jeweiligen Inhalt interagieren werden Ihre personenbezogenen Daten auch durch den Betreiber des sozialen Netzwerks verarbeitet und können dabei unabhängig von Ihrem Wohnsitz auch in die USA übermittelt und dort gegebenenfalls ergänzend verarbeitet werden.

YouTube

Wir binden Videos der Onlineplattform YouTube.com ein („YouTube“). Die Plattform YouTube wird durch den Anbieter Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden „Google“) betrieben. Die Einbindung des Dienstes YouTube erfolgt mittels des sogenannten „erweiterten Datenschutzmodus“. Eine Übermittlung von personenbezogener Daten an Youtube bzw. Google findet erst dann statt, wenn Sie der Einbindung entsprechender YouTube-Videos zugestimmt haben. Sie können Ihre Zustimmung zur Einbindung der YouTube-Videos jederzeit über unseren Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite) erteilen beziehungsweise widerrufen.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie: Gerätespezifische Informationen, insbesondere Ihre IP-Adresse

Soweit Sie bei Aufruf des Videos innerhalb Ihres Google-Kontos angemeldet sind, werden diese Informationen zum Aufruf des Videos Ihrem Mitgliedskonto zugewiesen.

Zweckbestimmung: interessengerechte Gestaltung des Angebots

Die Einbindung der YouTube-Videos beziehungsweise die damit verbundene Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck der bedarfsgerechten, attraktiven, aktuellen und zeitgemäßen Ausgestaltung unserer Webseiten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO

Ihre Einwilligung im Rahmen der Interaktion mit dem YouTube-Video.

Speicherdauer: Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Dies ist regelmäßig mit Zugang Ihres Widerrufs beziehungsweise Ihres Widerspruchs der Fall.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch den Dienstleister Google können Sie hier einsehen:
https://policies.google.com/privacy?hl=de&gl=de

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

III. Betroffenenrechte

1. Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Widerspruchsrecht können Sie kostenfrei ausüben.

Sie können uns über die unter I.4 genannten Kontaktdaten erreichen.

2. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie ggf. auf Auskunft über diese personenbezogenen Daten und die weiteren in Art. 15 DSGVO aufgeführten Informationen.

3. Berichtigungsrecht

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.

5. Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.

6. Recht auf Datenübertragbarkeit

Sie haben unter den in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.

7. Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

8. Beschwerderecht

Sie haben ein Beschwerderecht bei der für unser Unternehmen zuständigen Aufsichtsbehörde. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/