Inboundly (tomorrow web GmbH)
Jan Siebert
Georg-Haider-Str. 23
92224 Amberg
Deutschland
Telefon: +49 89 125095 15 (Anfragen bitte alle nur per Mail)
E-Mail: hallo@inboundly.de
Website: http://inboundly.de
Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten nachfolgend entsprechend erläutern:
Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:
Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.
Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:
Sofern eine der folgenden Voraussetzungen erfüllt ist:
Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Eine Liste der in Deutschland zuständigen Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz oder unter folgendem Link: https://www.bfdi.bund.de/DE/Service/Kontakt/Kontaktfinder/kontaktfinder_node.html.
Die nachfolgenden Angaben gelten für die Datenverarbeitungen auf unserer Website im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.
Wir sichern Ihre bei bzw. durch uns verarbeiteten personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:
| Erlaubnistatbestand | Vorgabe der DSGVO |
| Informierte Einwilligung | Art. 6 Abs. 1 a |
| Erfüllung eines Vertrags | Art. 6 Abs. 1 b |
| Durchführung vorvertraglicher Maßnahmen | Art. 6 Abs. 1 b |
| Erfüllung rechtlicher Verpflichtungen | Art. 6 Abs. 1 c |
| Schutz lebenswichtiger Interessen | Art. 6 Abs. 1 d |
| Wahrung unseres berechtigten Interesses | Art. 6 Abs. 1 f |
Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeiter.
Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.
Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.
Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:
Erhobene Daten | Zweck der Erhebung |
|---|---|
| verwendete Browsertypen und Versionen | korrekte Darstellung der Seiteninhalte |
| verwendetes Betriebssystem, Besucherherkunft (Referrer, z.B. Google), angeklickte Unterseiten | Optimierung unserer Webseiteninhalte sowie unserer Werbung |
| Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchers | Gewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch |
sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen | Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes |
Unter bestimmten Voraussetzungen (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) ergibt sich für Sie die Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Beispiele für solche Verarbeitungen wie folgt:
Art bzw. Zweck der Verarbeitung | Notwendigkeit |
|---|---|
| Abschluss eines Kaufvertrags (z. B. Ihre Anschrift) | Erfüllung der vertraglichen Verpflichtung (z. B. Lieferung der Ware an Ihre Anschrift) |
| Im Beschäftigtenkontext(z. B. Übermittlung von Daten an das Finanzamt) | Erfüllung gesetzlicher Vorgaben (z. B. Steuervorschriften) |
Ggfs. abweichend von bzw. ergänzend zu den oben genannten allgemeinen Informationen, finden Sie nachfolgend Details zu den individuellen Datenverarbeitungen auf unserer Website.
Für den Betrieb dieser Website kommt ein sogenannter Hosting-Dienstleister zum Einsatz, auf dessen europäischen Servern die Inhalte der Internetpräsenz gespeichert sind. Der Hosting-Partner erfasst bestimmte Meta-Daten (u.a. IP-Adressen der Website-Besucher) in Log-Files (Protokolldateien), um die Sicherheit der Systeme zu gewährleisten sowie zu Nachweiszwecken; siehe auch unter “Erfassung von allgemeinen Daten und Informationen“.
Der Hosting-Dienstleister wurde sorgfältig ausgewählt; es wurden zudem alle erforderlichen Maßnahmen getroffen, um eine datenschutzrechtlich zulässige Datenverarbeitung zu gewährleisten (zum Beispiel der Abschluss einer Vereinbarung zur Auftragsverarbeitung, AVV).
Zur datenschutzkonformen Verwaltung aller einwilligungs- bzw. Opt-out-pflichtigen Cookies, Website- und Tracking-Technologien nutzen wir die Einwilligungstechnik unseres CMS-Anbieters Chimpify UG, mit der wir die folgenden Services eingebunden haben:
Ein Content Management System (CMS) ermöglicht die Erstellung, Bearbeitung, Organisation und Darstellung digitaler Inhalte. Dadurch ist es uns möglich, eine ansprechendere Website zu gestalten.
Unserer Website basiert auf der All-in-One-Marketingplattform von Chimpify, die von der Chimpify UG (haftungsbeschränkt), Schillerstraße 76, 27570 Bremerhaven, angeboten wird.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.chimpify.de/datenschutz/.
Mit der Chimpify UG (haftungsbeschränkt) haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Auf dieser Internetseite verwenden wir Cookies; dabei handelt es sich um kleine Textdateien, die über Ihren Internetbrowser (z. B. Google Chrome, Safari, Firefox, Edge) auf Ihrem Computer abgelegt bzw. gespeichert werden. Diese Cookies werden für verschiedene Zwecke eingesetzt: Viele Cookies sind technisch notwendig, um Ihnen bestimmte Webseitenfunktionen zur Verfügung zu stellen (z.B. Warenkorbfunktionen, Speichern Ihrer Login Informationen), andere Cookies dienen der Sicherheit Ihrer Daten bzw. der Website und einige Cookies können genutzt werden, um Ihr Nutzerverhalten zu analysieren. Letztgenannte Cookies enthalten unter Umständen eine sogenannte Cookie-ID – eine eindeutige Kennung, bestehend aus einer Zeichenfolge, die eine Zuordnung von Internetseiten und Servern zum speichernden Browser ermöglicht.
Cookies, die zur Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz notwendig sind und Cookies, die unbedingt erforderlich sind, um Ihnen eine ausdrücklich gewünschte Funktion bereitzustellen, werden als “technisch notwendige Cookies” bezeichnet und dürfen ohne Ihre explizite Einwilligung gesetzt werden (§ 25 Abs. 2 TTDSG). Alle anderen Cookies sind einwilligungspflichtig (§ 25 Abs. 1 TTDSG); ggf. geregelt durch unsere Consent-Management-Plattform.
Wir verwenden Cookies zum Teil nur für die Dauer des Aufenthalts auf der Webseite, zum Teil für einen vordefinierten Zeitraum und teilweise dauerhaft. All diese Cookies können Sie jederzeit über Ihren Webbrowser manuell oder automatisiert löschen.
Eine Nutzung unserer Angebote ist (wenn auch unter Umständen nicht in vollem Funktionsumfang) ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.
Wir nutzen auf unserer Seite Google Fonts. Diese werden über den Server unseres Baukastenbetreibers und Auftragsverarbeiters Chimpify und damit datenschutzkonform eingesetzt. Es werden keine Daten an Google übertragen.
| Zweck der Verarbeitung | Platzierung von Werbeanzeigen in Suchmaschinen und Netzwerken |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) |
| Ggfs. Empfänger (bei Weitergabe) | Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Telefon: +353 (0) 1 295 3826 |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Microsoft Corporation verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
| Falls bekannt: Dauer der Datenspeicherung | Es wird ein Conversion-Cookie auf dem Besucher-PC abgelegt, der 30 Tage lang Gültigkeit behält.Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | |
| Opt-Out | |
| Datenschutzinfos des Addins | https://privacy.microsoft.com/de-de/privacystatement |
| Zweck der Verarbeitung | Vereinfachte Verwaltung der Analyse-Instrumente durch zentrale Steuerung und Verwaltung der gesammelten Analyse-Mechanismen |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs |
| Opt-Out | Siehe auch unter Cookies |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
| Zweck der Verarbeitung | Verbesserung der Netzwerk Performance für den Endnutzer bei der Benutzung von versch. Google Diensten |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Google LLC; 1600 Amphitheatre Parkway, Mountain View, CA 93043-1351, United States of America |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika, Google LLC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LLC zertifiziert ist. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Datenschutzinfos des Addins | https://www.google.com/policies/privacy/ |
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung | Erstellung von Nutzungsprofilen zur Optimierung des Kosten-Nutzen-Faktors auf der Website |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung in den USA. Wir haben mit dem Empfänger einen Vertrag über Auftragsverarbeitung geschlossen, damit die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen verarbeitet werden. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
| Ggfs. Kategorien der pb Daten (falls nicht direkt vom Betroffenen erhoben) | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs, User-Agent |
| Ggfs. Zweckänderung | keine |
| Opt-Out | Installation des Browser-Plugins: https://tools.google.com/dlpage/gaoptout, Siehe auch unter Cookies |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
Wir nutzen auf unserer Webseite den Dienst Pirsch Analytics (pirsch.io). Anbieter des Dienstes ist die Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland.
Die Verarbeitung der Daten unserer Webseitenbesucher mit dem Tool pirsch.io ist nicht einwilligungsbedürftig. Die Daten der Webseitenbesucher werden nach spätestens 24 Stunden anonymisiert.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://pirsch.io/legal.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Wir nutzen auf unserer Webseite den Dienst Stetic. Anbieter des Dienstes ist die Stetic GmbH, Schwanengasse 7, 64380 Roßdorf, Deutschland.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.stetic.com/de/privacy/.
Der Dienst ist in das von uns verwendete Content Management System (CMS) von Chimpify eingebunden. Mit dem Anbieter Chimpify haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Wir nutzen zur Analyse auf unserer Website einen Dienst, der anhand der Besucherdaten das Web durchsucht und die Besucherdaten innerhalb von Sekunden mit relevanten Schlüsselthemen anreichert, die uns den Verkauf unserer Produkte erleichtert. Anbieter ist die Madkudu Inc., 13150 Diericx Drive, Mountain View, CA 94040, USA.
Wir nutzen mit Segment eine Kundendatenplattform (CDP) von Twilio. Anbieter ist die Twilio Inc., 101 Spear St 5th Floor, San Francisco, CA 94105, USA.
Näheres zum Datenschutz bei Twilio findet sich hier: https://www.twilio.com/en-us/legal/privacy.
Wir haben mit dem Anbieter das data protection addendum abgeschlossen: https://www.twilio.com/en-us/legal/data-protection-addendum.
| Zweck der Verarbeitung | Platzierung von Werbeanzeigen bei relevanten Suchanfragen in den Ergebnissen der Google Suchmaschine sowie im Netzwerk der Google Ads Teilnehmer.Auswertung von Erfolgsraten geschalteter Webeanzeigen (Conversion-Tracking) |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA; Google LLC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs, User-Agent |
| Ggfs. Zweckänderung | keine |
| Opt-Out | Setzen von Cookies verhindern, Interessenbezogener Werbung durch Google auf https://adssettings.google.de/ widersprechen, Siehe auch unter Cookies |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
| Zweck der Verarbeitung | Google AdSense ist ein Werbenetzwerk vom Technologieunternehmen Google. Wir stellen hierüber auf unserer Website Werbeflächen zur Verfügung. Ein Algorithmus zeigt unseren Websitebesuchern passende Werbung auf unserer Website an. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) |
| Ggfs. Empfänger (bei Weitergabe) | Google LLC, Google Ireland Limited, Alphabet Inc. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
| Falls bekannt: Dauer der Datenspeicherung | Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden. |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP-Adresse, Mausbewegungen, Klicks, Impression, Informationen, ob in Ihrem Browser bereits zu einem früheren Zeitpunkt eine Anzeige erschienen ist. |
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung | Marketing. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Google LLC, Google Ireland Limited, Alphabet Inc. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika, Singapur, Chile, Taiwan |
| Falls bekannt: Dauer der Datenspeicherung | Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden. |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Angesehene Werbeanzeigen, Klickpfad, IP-Adresse, Mausbewegungen, Nutzungsdaten. |
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung | Erkennung von Code-Fehlern |
| Rechtsgrundlage | Wahrnehmung berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), wenn die Nutzung von Sentry im Interesse der fehlerfreien Funktion der eigenen Website erfolgt, sonst Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) |
| Ggfs. Empfänger (bei Weitergabe) | Functional Software Inc. dba Sentry 45 Fremont Street 8th Floor San Francisco CA 94105 United States of America security@sentry.io https://sentry.io/privacy/ Wir haben mit dem Empfänger einen Vertrag über Auftragsverarbeitung geschlossen, damit die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen verarbeitet werden. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Functional Software Inc. verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
| Falls bekannt: Dauer der Datenspeicherung | Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden. Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | User-Agent, Nutzungsdaten, Geräteinformationen, IP-Adresse, Fehlerdaten |
| Ggfs. Zweckänderung | keine |
| Auftragsverarbeitungsvertrag (AVV) bzw. data processing addendum (DPA) | https://sentry.io/legal/dpa/3.0.0/ |
| Zweck der Verarbeitung | Das ist ein Videoplayer Dienst von Vimeo LLC |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Vimeo LLC; 555 West 18th Street, New York, New York 10011, Vereinigte Staaten von Amerika |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggf. Übertragung, Speicherung und Verarbeitung in den USA |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Browser-Informationen, Browser-Sprache, Browser-Typ, Cookie-Informationen, Geräte-Informationen, Geräte-Betriebssystem, Informationen aus Drittquellen, IP-Adresse, Besuchte Seiten, Referrer-URL, Informationen, die Nutzer auf der Website angeben, Suchanfragen, Geografischer Standort, Gesehene Inhalte, User-Agent |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | keine |
| Ggfs. Zweckänderung | keine |
| Datenschutzbeauftragter des Anbieters | Privacy@vimeo.com |
| Datenschutzerklärung des Anbieters | https://vimeo.com/privacy |
| Zweck der Verarbeitung | Dies ist ein Videoplayer Dienst von Google. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Alphabet Inc., Google LLC, Google Ireland Limited |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA, Google LLC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Ggfs. Zweckänderung | keine |
Auf dieser Website setzen wir ein Screencasting-Tool ein, mit dem Nutzer ihren Computerbildschirm erfassen und sich selbst mit ihrer Kamera aufnehmen können. Der Dienst wird von Loom Inc., 140, 2nd Street, Transbay, San Francisco, Kalifornien, 94105, USA, zur Verfügung gestellt.
Informationen zum Datenschutz bei Loom finden Sie hier: https://www.loom.com/de/privacy-policy.
Wir haben mit Loom das data processor addendum abgeschlossen.
| Zweck der Verarbeitung | Verarbeitung und ggfs. Beantwortung der Anfrage des Formular-Absenders |
| Ggfs. Empfänger (bei Weitergabe) | Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Eine Verpflichtung besteht nicht. |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Im jeweiligen Formular abgefragten Daten und Kategorien. |
| Ggfs. Zweckänderung | keine |
Entsprechend der gesetzlichen Vorgaben finden Sie unsere TelefonnummWählen Sie diese Kontaktaufnahmemöglichkeiten, werden von uns automatisch Daten gespeichert, um Ihre Anfragen bearbeiten oder Sie kontaktieren zu können. Diese Daten werden von uns nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Erfolgt die Kontaktaufnahme per Telefon oder über unsere E-Mail-Adresse zu vorvertraglichen bzw. vertraglichen Zwecken, stützt sich die Verarbeitung personenbezogener Daten durch uns auf die Rechtsgrundlage des Art. 6 Abs. 1 b DSGVO. Bei allen sonstigen Kontaktaufnahmen Ihrerseits stützt sich die Verarbeitung der personenbezogenen Daten durch uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. f DSGVO.
| Zweck der Verarbeitung | Bereitstellung von Informationen in Form von elektronischen Rundschreiben |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Ggfs. Empfänger (bei Weitergabe) | keine |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. Der Versand von Newslettern erfolgt ausschließlich nach einer Anmeldung über ein Double-Opt-In-Verfahren (freiwillig erfolgte und widerrufbare informierte Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO) bzw. nachdem ein Kaufvertrag erfolgreich zustande gekommen ist und die E-Mail-Adresse in diesem Prozess erhoben wurde (gemäß § 7 Abs. 3 UWG). |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte zur Folge, dass Ihnen der Newsletter nicht zugestellt werden kann. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung allgemeiner Daten |
| ||||||||
| Rechtsgrundlage | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) | ||||||||
| Ggfs. Empfänger (bei Weitergabe) | Paketdienstleister, Logistik-Dienstleister, Zahlungsdienstleister | ||||||||
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. | ||||||||
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung | ||||||||
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Die Daten (in den Pflichtfeldern) sind im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. | ||||||||
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Die Anlage eines Kunden-Kontos ist in dem Fall nicht möglich. | ||||||||
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. | ||||||||
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. | ||||||||
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Die Daten stammen vom Betroffenen selbst. | ||||||||
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung |
| ||||
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |||||
| Ggfs. Empfänger (bei Weitergabe) | keine | ||||
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. | ||||
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung | ||||
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann das Benutzerkonto nicht erstellt werden. | ||||
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann das Benutzerkonto nicht erstellt werden. | ||||
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. | ||||
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. | ||||
| Ggfs. Zweckänderung | keine |
Zur Gewährleistung stets aktueller Datenschutzinformationen im Zusammenhang mit den Diensten unserer Website nutzen wir den WEBSITE-SCAN des DSGVO-Service.
Mit dem DSGVO-Service haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Der Dienst wird betrieben von der Consultatio Inh. Kerstin Hofmann, Am Andreasberg 15, 99326 Stadtilm.