Die nachfolgende Erklärung informiert Sie darüber, welche Art von personenbezogenen Daten zu welchem Zweck auf dieser Webseite durch uns als verantwortliche Stelle erhoben werden und in welchem Maße diese Daten Dritten zugänglich gemacht werden.

1. Allgemeine Angaben und Rechtsgrundlagen

Verantwortliche Stelle

Fondsbörse Deutschland Beteiligungsmakler AG
Kleine Johannisstraße 4
20457 Hamburg
Deutschland
Tel.: 040/480920-0
E-Mail: info@fondsboerse.de

Datenschutzbeauftragter
Andreas Kortmann
netCo.privacy GmbH
Braaker Grund 7
22145 Braak
Deutschland
Tel.: +49 40 540 9090 0
E-Mail: datenschutz@fondsboerse.de

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten. Bei Verarbeitungen von personenbezogenen Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Sollten bei der erteilten Einwilligung Cookies auf einem Endgerät gespeichert werden oder es zu einem Zugriff auf Informationen vom Endgerät kommen, so dient §25 Absatz 1 TTDSG als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Hiervon sind auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, umfasst.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.

2. Hosting

Unsere Webseiten www.erstmarkt.de, www.zweitmarkt.de und www.fondboerse.de werden bei der OVH GmbH, Christophstraße 19, 50670 Köln gehostet. Die Webseite www.deutsche-zweitmarkt.de wird bei der Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München gehostet und unsere Handelsplattform handel.zweitmarkt.de bei der SpaceNet AG, Joseph-Dollinger-Bogen 14, 80807 München.

Die Datenverarbeitung erfolgt gem. Artikel 6 Absatz 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse unsere Webseiten sicher und zuverlässig darzustellen. Sollten Sie hierzu eine Einwilligung erteilt haben, erfolgt die daraus resultierende Datenverarbeitung ausschließlich aufgrund Ihrer gegebenen Einwilligung gem. Artikel 6 Absatz 1 lit. a DSGVO. Sollte es zu einer Speicherung von Cookies oder einen Zugriff auf Informationen im Nutzer-Endgerät kommen und somit das TTDSG umfassen, gilt die Einwilligung gem. §25 Absatz 1 TTDSG. Ihre gegebene Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Datenschutz finden Sie auf der Webseite des jeweiligen Dienstleisters.
https://www.ovhcloud.com/de/personal-data-protection;
https://www.df.eu/de/datenschutz;
https://www.space.net/datenschutz

Auftragsverarbeitungsvertrag

Wir haben mit den oben genannten Dienstleistern einen Auftragsverarbeitungsvertrag (AVV) gem. Artikel 28 DSGVO geschlossen. Dieser Vertrag gewährleistet, dass ggf. anfallende personenbezogene Daten, wie bspw. Ihre IP-Adresse, nur zur Erfüllung dieses Vertrages bzw. nach unserer Weisung und Einhaltung der DSGVO verarbeitet werden dürfen.

3. Log-Dateien

In den Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser an uns übermittelt im Rahmen unseres berechtigten Interesses der Analyse und aus Sicherheitsgründen (sogenannte „logfiles“). Die Datenverarbeitung erfolgt gem. Artikel 6 Absatz 1 lit. f DSGVO.

Dies sind im Einzelnen folgende Daten:

• Sprache und Version der Browsersoftware
• verwendetes Betriebssystem und dessen Oberfläche
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP- Adresse)
• Datum und Uhrzeit der Serveranfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• übertragene Datenmenge
• Zugriffsstatus/ HTTP- Statuscode.

Diese Daten können wir in der Regel nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden zudem nach einer statistischen Auswertung innerhalb von 14 Tagen gelöscht. Logfiles der Handelsplattform werden nach 30 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4. Vertragliche Verarbeitung

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten, wie Name, Adresse oder E-Mail-Adresse werden nur intern verwendet, um Ihre Anfragen zu beantworten, Ihre Aufträge zu bearbeiten oder Ihnen Zugang zu bestimmten Informationen zu verschaffen. Die Datenverarbeitung erfolgt gem. Artikel 6 Absatz 1 lit. b DSGVO.

5. Cookies

Diese Seite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät, bspw. einem Rechner, gespeichert werden und durch welche die Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu das Internetangebot nutzerfreundlicher und effektiver zu gestalten oder/und Ihnen die Navigation auf unserer Webseite zu erleichtern.

Ein Cookie kann wie folgend funktionieren:

• Transiente Cookies (temporärer Einsatz)
• Persistente Cookies (zeitlich beschränkter Einsatz)
• Third Party- Cookies (von Drittanbietern)
• Flash- Cookies (dauerhafter Einsatz)

Transient Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session- Cookies. Diese speichern eine sogenannte zufällig erzeugte Session- ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. So kann Ihr Rechner wiedererkannt werden, wenn Sie auf unserer Seite wiederkehren. Die auf Ihrem Rechner abgelegten Persistent Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookies unterscheiden kann.

Selbstverständlich können Sie unsere Webseite auch nutzen, ohne dass Sie Cookies akzeptieren. Sie können auch Ihre Browser- Einstellungen entsprechend Ihren Wünschen konfigurieren und insgesamt z.B. die Annahme von Third- Party- Cookies oder alle Cookies ablehnen oder bereits gespeicherte Cookies löschen. Sollten Sie Cookies nicht akzeptieren, beachten Sie bitte, dass in diesem Fall unser Angebot unter Umständen nicht fehlerfrei funktioniert.

Welche Funktion auf unserer Webseite Cookies setzt, erfahren Sie weiter unten bei den einzelnen Funktionen.

6. Rechte der betroffenen Person

Sie haben das Recht:

• gemäß Art. 7 Abs.3 DSGVO Ihre etwaig einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art.15 DSGVO auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO auf Datenübertragbarkeit;
• Gemäß ART. 21 DSGVO AUF WIDERSPRUCH, INSBESONDERE WENN DIE VERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, BSPW. BEI DER DIREKTWERBUNG ODER SOGENANNTEM PROFILING;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Für die Wahrnehmung Ihrer Rechte schicken Sie uns einfach eine E-Mail an:
datenschutz@zweitmarkt.de.

7. Speicherdauer der personenbezogenen Daten

Wir speichern personenbezogene Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden dementsprechend gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

8. Kontaktmöglichkeit über die Internetseite

Die Internetseite unseres Unternehmens enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Sofern Sie per E-Mail oder über ein Kontaktformular Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von Ihnen an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme mit Ihnen gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Die Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 lit. a DSGVO im Falle der Nutzung unseres Kontaktformulars. Senden Sie uns eine E-Mail ist die Rechtsgrundlage der Verarbeitung Artikel 6 Absatz 1 lit. f DSGVO. Soweit die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist die zusätzliche Rechtsgrundlage der Verarbeitung Artikel 6 Absatz 1 lit. b DSGVO.

9. Registrierung auf unseren Internetseiten

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für den Zweck der Registrierung erhoben, gespeichert und verarbeitet. Wir können die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise IT-Dienstleister oder einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für den Zweck der Registrierung verarbeitet.

Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung unseres Unternehmens erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Ihre Registrierung unter freiwilliger Angabe personenbezogener Daten dient uns dazu, Ihnen auch Inhalte oder Leistungen anzubieten, die nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen, sofern diese nicht für die Erfüllung Ihrer Aufträge oder aufgrund anderer gesetzlicher Vorgaben verarbeitet werden müssen.

Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch oder Hinweis, soweit diesem Anliegen keine gesetzlichen Aufbewahrungspflichten oder die Erfüllung von Aufträgen des Betroffenen entgegenstehen. Die Gesamtheit unserer Mitarbeiter steht Ihnen in diesem Zusammenhang als Ansprechpartner zur Verfügung.

Mit dem Abschluss der Registrierung willigen Sie ein, dass wir Ihre angegebenen personenbezogenen Daten wie beschrieben verarbeiten dürfen. Rechtsgrundlage ist hierbei Artikel 6 Absatz 1 lit. a DSGVO. Sollte es zu einer Anbahnung oder zu einem Abschluss eines Vertrages kommen (beispielsweise der Kauf oder Verkauf von Fonds), dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Für den Schutz und der Nachverfolgung von Missbräuchen, dient für die Datenverarbeitung Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage.

10. Abonnement unseres Informationsangebotes

Auf der Internetseite unseres Hauses wird Ihnen die Möglichkeit eingeräumt, die Informationsangebote unseres Unternehmens zu abonnieren. Diese Informationen können grundsätzlich nur dann empfangen werden, wenn Sie über eine gültige E-Mail-Adresse verfügen und Sie den hierfür bereitgestellten Registrierungsprozess durchlaufen haben. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske.

Bei der Anmeldung zum Informationsangebot speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des im Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit Ihrer Anmeldung. Die Erhebung dieser Daten ist erforderlich, um einen (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient somit der rechtlichen Absicherung unseres Unternehmens.

Die im Rahmen der Anmeldung erhobenen personenbezogenen Daten werden zum Versand des Informationsangebotes verwendet und, sofern Sie später Vermittlungsaufträge an unser Unternehmen geben, im Rahmen deren Durchführung. Ferner könnten Abonnenten per E-Mail informiert werden, sofern dies für den Betrieb des Informations-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Informationsangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Informations-Dienstes erhobenen personenbezogenen Daten an Dritte.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Das Abonnement unseres Informationsangebotes können Sie jederzeit kündigen. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Informationsversandversand erteilt haben, können Sie jederzeit widerrufen. Zum Zwecke des Widerrufs der Einwilligung findet sich in jeder Informationszusendung ein entsprechender Link. Sie können uns dies aber auch auf andere Weise mitteilen (beispielsweise per E-Mail).

Ihre Daten werden bis zum Widerruf gespeichert und verarbeitet. Danach werden Sie umgehend gelöscht sofern keine gesetzlichen Aufbewahrungspflichten dem Entgegenstehen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gem. Artikel 6 Absatz 1 lit. a DSGVO.

11. Bewerbungsformular, Kontaktaufnahme, Bewerbungsdaten

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über das Bewerbungsformular werden Ihre Angaben von uns gespeichert, um Ihre Bewerbung zu prüfen und Ihnen endsprechend zu antworten. Die eingegebenen Daten werden ausschließlich zum Zweck der Bewerberauswahl verarbeitet und genutzt. Mit Ihrer Bewerbung erklären Sie sich damit einverstanden, dass Sie im Rahmen des Bewerbungsprozesses schriftlich und / oder telefonisch kontaktiert und informiert werden. Bitte beachten Sie, dass Ihre Daten nicht anonym gespeichert werden, sondern unserem Personalbereich und den für die zu besetzende Position relevanten Stellen zugänglich sind. Sie können Ihre Bewerbung jederzeit ändern oder löschen lassen und Ihre Einwilligung widerrufen. Kontaktieren Sie uns dafür einfach per E-Mail.

Wir verarbeiten Ihre personenbezogenen Daten, die wir von Ihnen im Rahmen des Bewerbungsprozesses erhalten oder erheben. In bestimmten Fällen erheben wir Daten auch bei anderen Stellen. Relevante personenbezogene Daten sind Daten aus dem Bewerbungsprozess, wie z.B. Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Informationen, die Ihren beruflichen Werdegang betreffen (z.B. Aus- und Weiterbildung, Zeugnisse), Leistungsnachweise und Beurteilungen (z.B. aus einem Assessment Center). Ferner können hierunter auch besondere Kategorien personenbezogener Daten wie etwa Gesundheitsdaten fallen. Hierzu gehören auch die von Ihnen öffentlich zugänglich gemachten, berufsbezogenen Informationen, wie bspw. ein berufliches Profil bei beruflichen Social Media Netzwerken.

Die Verarbeitung personenbezogener Daten (Artikel 4 Ziff. 2 DSGVO) erfolgt zur Anbahnung des Beschäftigungsverhältnisses (Durchführung des Bewerbungsprozesses). Die Rechtsgrundlage hierzu ist Artikel 6 Absatz 1 lit b DSGVO. Daneben können auch Kollektivvereinbarungen (insbesondere Betriebsvereinbarungen und tarifliche Regelungen) gem. Artikel 6 Absatz 1 lit. b sowie Artikel 88 Absatz 1 DSGVO, für die Verarbeitung herangezogen werden. Soweit erforderlich verarbeiten wir Ihre Daten zudem zur Wahrung unserer berechtigten Interessen. Dies gilt insbesondere zum Zwecke der internen Kommunikation sowie zu Verwaltungszwecken oder Abwehr von Ansprüchen aus dem Bewerbungsverfahren gegen uns. Das berechtigte Interesse ist bspw. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, führen wir die Verarbeitung auf dieser Grundlage durch (Artikel 6 Absatz 1 lit. a DSGVO). Dies gilt grundsätzlich auch für Gesundheitsdaten (Artikel 9 Absatz 2 lit. a und lit. b DSGVO), sofern nicht eine Verarbeitung aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse erfolgt. Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen (z.B. Personalabteilung, die jeweilige Führungskraft). Wir speichern Ihre personenbezogenen Daten, solange dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Die Bewerbungsunterlagen werden spätestens sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist oder eine Einwilligung von Ihnen vorliegt.

Im Rahmen des Bewerbungsprozesses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die uns die Entscheidung über die Begründung eines Beschäftigungsprozesses ermöglicht. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt. Zu Anbahnung und Durchführung des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

12. Handelsplattform (eFonds)

Wir nutzen für unsere Handelsplattform die Dienste von der eFonds AG, Albert-Roßhaupter-Str. 43, 81369 München. Wir möchten Ihnen einen bestmöglichen Ablauf von der Produktauswahl bis hin zur vollständigen Abwicklung von Fonds bieten. Zu diesem Zweck wird eine Verbindung zu den Servern von der eFonds AG aufgebaut. Dies ist erforderlich, um unsere Dienstleistungen auf der Webseite zu präsentieren bzw. durchzuführen.

Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO, wir haben ein berechtigtes Interesse unsere Dienstleistungen bestmöglich und sicher über die Webseiten anbieten zu können, sowie §25 Absatz 2 TTDSG. Sollte es zu einem Vertrag oder der Anbahnung eines Vertrages kommen, dient hierfür Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage.

Auftragsverarbeitungsvertrag

Wir haben mit der eFonds AG einen Auftragsverarbeitungsvertrag (AVV) gem. Artikel 28 DSGVO geschlossen. Dieser Vertrag gewährleistet, dass ggf. anfallende personenbezogene Daten, wie bspw. Ihre IP-Adresse, nur zur Erfüllung dieses Vertrages bzw. nach unserer Weisung und Einhaltung der DSGVO verarbeitet werden dürfen.

13. Cookie-Consent-Banner

Wir nutzen auf unseren Webseiten den Cookie-Consent-Banner (CCB) von Borlabs und sgalinski, Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg sowie Stefan Galinski Internetdienstleistungen, Bahnhofstr. Gernrode 52, 37339 Gernrode. Wir benötigen zu einigen Zusatzfunktionen auf unseren Webseiten eine Einwilligung. Damit wir die Einwilligung von Ihnen korrekt und datenschutzkonform einholen können, nutzen wir einen sogenannten Cookie-Consent-Banner (CCB). Dieser CCB wird von uns lokal geladen, so dass keine Verbindung zu Dritten aufgebaut wird. Wir nutzen den CCB auf Grundlage von Artikel 6 Absatz 1 lit. c DSGVO.

Sollte es zu einer Speicherung von Cookies oder einen Zugriff auf Informationen im Nutzer-Endgerät kommen und somit das TTDSG umfassen, gilt §25 Absatz 2 TTDSG. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung des jeweiligen Anbieters unter: https://de.borlabs.io/datenschutz und https://www.sgalinski.de/datenschutz.

14. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager wird verwendet, um Webseiten-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Webseite zu steuern. Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unserer Webseite auszuwerten.

Der Einsatz von Google Tag Manager erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 lit. a. DSGVO und § 25 Absatz 1 TTDSG. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Data Privacy Framework

Die Organisation wurde nach dem „EU-US Data Privacy Framework“ (DPF) für die Einhaltung angemessener Sicherheits- und Datenschutzstandards zertifiziert. Gemäß Artikel 45 DSGVO können Übertragungen in Drittländer vorgenommen werden, wenn die Europäische Kommission die Angemessenheit des entsprechenden Schutzniveaus beschlossen hat. Dies ist für das DPF der Fall und ermöglicht US-Amerikanischen Unternehmen eine Drittlandverarbeitung im Einklang mit der DSGVO.

Weitere Informationen erhalten Sie unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

15. Google Maps

Auf unserer Webseite nutzen wir das Angebot von Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch unserer Webseite und der erteilten Einwilligung des Dienstes „Google Maps“, erhält Google die Informationen, dass Sie die entsprechende Seite bzw. Unterseite unserer Webseite aufgerufen haben. Zudem werden die Logfile Daten übermittelt. Diese Informationen werden sehr wahrscheinlich an einen Server von Google in den USA übertragen und dort gespeichert. Des Weiteren verwendet Google zum Zwecke der einheitlichen Darstellung, ggf. die Schriftarten „Google Web Fonts“. Ihr Browser lädt durch den Aufruf von Google Maps, die erforderlichen „Web Fonts“ in Ihren Browsercache, um Texte und Schriftarten einheitlich anzuzeigen.

Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor der Einwilligung für Google Maps ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu, gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Wir nutzen Google Maps damit Sie uns und unsere Standorte besser auffinden können. Dies erfolgt aufgrund unseres berechtigten Interesses im Sinne von Artikel 6 Absatz 1 lit. f DSGVO. Die Verarbeitung der daraus resultierenden Daten erfolgt ausschließlich aufgrund Ihrer gegebenen Einwilligung gem. Artikel 6 Absatz 1 lit. a DSGVO. Sollte es zu einer Speicherung von Cookies oder einen Zugriff auf Informationen im Nutzer-Endgerät kommen und somit das TTDSG umfassen, gilt die Einwilligung gem. §25 Absatz 1 TTDSG. Ihre gegebene Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy. Es ist nicht ausgeschlossen, dass dabei die Datenverarbeitung außerhalb des Anwendungsbereichs des EU-Rechts stattfindet.

Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps ggf. vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:
https://business.safety.google/controllerterms/ und
https://business.safety.google/controllerterms/sccs/.

Die Nutzungsbedingungen von Google können Sie unter https://policies.google.com/terms einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps/

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): https://policies.google.com/privacy

Data Privacy Framework

Die Organisation wurde nach dem „EU-US Data Privacy Framework“ (DPF) für die Einhaltung angemessener Sicherheits- und Datenschutzstandards zertifiziert. Gemäß Artikel 45 DSGVO können Übertragungen in Drittländer vorgenommen werden, wenn die Europäische Kommission die Angemessenheit des entsprechenden Schutzniveaus beschlossen hat. Dies ist für das DPF der Fall und ermöglicht US-Amerikanischen Unternehmen eine Drittlandverarbeitung im Einklang mit der DSGVO.

Weitere Informationen erhalten Sie unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

16. Google Analytics

Diese Webseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen Google Analytics aufgrund unseres berechtigten Interesses auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

Die Verarbeitung der daraus resultierenden Daten erfolgt ausschließlich aufgrund Ihrer gegebenen Einwilligung gem. Artikel 6 Absatz 1 lit. a DSGVO. Google Analytics verwendet so genannte “Cookies”. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Speicherung von Cookies oder ein Zugriff auf Informationen im Nutzer-Endgerät umfasst das TTDSG. Sollten Sie hierfür einwilligen, gilt §25 Absatz 1 TTDSG. Ihre gegebene Einwilligung ist jederzeit widerrufbar.

Cookies von Google Analytics

• _ga

• • Ablaufzeit: 2 Jahre
  • Verwendung: Unterscheidung der Webseitenbesucher
  • Beispielhafter Wert: GA1.2.1326746731.152317123580
• _gid
  • Ablaufzeit: 24 Stunden
  • Verwendung: Unterscheidung der Webseitenbesucher
  • Beispielhafter Wert: GA1.2.1662393234.152316123580
• _gat_gtag_UA_<property-id>
  • Ablaufzeit: 1 Minute
  • Verwendung: Wird zum Drosseln der Anforderungsrate verwendet. Wenn Google Analytics über den Google Tag Manager bereitgestellt wird, erhält dieser Cookie den Namen _dc_gtm_ <property-id>.
  • Beispielhafter Wert: 1

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter https://support.google.com/analytics/answer/6004245?hl=de.

IP-Anonymisierung

Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben bei der Nutzung von Google Analytics vollständig um.

Data Privacy Framework

Die Organisation wurde nach dem „EU-US Data Privacy Framework“ (DPF) für die Einhaltung angemessener Sicherheits- und Datenschutzstandards zertifiziert. Gemäß Artikel 45 DSGVO können Übertragungen in Drittländer vorgenommen werden, wenn die Europäische Kommission die Angemessenheit des entsprechenden Schutzniveaus beschlossen hat. Dies ist für das DPF der Fall und ermöglicht US-Amerikanischen Unternehmen eine Drittlandverarbeitung im Einklang mit der DSGVO.

Weitere Informationen erhalten Sie unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

17. Google Ads

Wir verwenden den Dienst Google Ads. Google Ads ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Ads verarbeitet Ihre Daten, um Ihnen zu Ihnen passende Werbung anzeigen zu können. Dabei werden auf vielen verschiedenen Webseiten Informationen gesammelt und in einem individuellen Profil zusammengeführt. Auch die IP-Adresse und Geographische Lage, sowie weitere Daten werden dabei herangezogen.

Wenn Sie ein Google-Konto haben, werden Ihre Daten auf anderen Webseiten mit diesem Google-Konto verknüpft. Aber auch wenn Sie kein Google-Konto haben, oder nicht in Ihrem Profil angemeldet sind, kann es sein, dass Ihre Daten in ein Profil zusammengeführt werden und gespeichert werden. Falls Sie über eine Anzeige innerhalb der Google Suche auf unsere Webseite gelangt sind, so wird dies auf Ihrem Gerät mit Cookies gespeichert. Diese Cookies informieren uns über Ihren Webseitenaufruf und identifizieren Sie als einzigartigen Nutzer. Auf diesem Weg bleibt uns gegenüber Ihre Identität unbekannt, denn wir erfahren nur wie viele einzigartige Nutzer mit Hilfe der Google anzeigen auf unsere Webseite gekommen sind.

Der Einsatz von Google Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 lit. a. DSGVO und § 25 Absatz 1 TTDSG. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy.

Data Privacy Framework

Die Organisation wurde nach dem „EU-US Data Privacy Framework“ (DPF) für die Einhaltung angemessener Sicherheits- und Datenschutzstandards zertifiziert. Gemäß Artikel 45 DSGVO können Übertragungen in Drittländer vorgenommen werden, wenn die Europäische Kommission die Angemessenheit des entsprechenden Schutzniveaus beschlossen hat. Dies ist für das DPF der Fall und ermöglicht US-Amerikanischen Unternehmen eine Drittlandverarbeitung im Einklang mit der DSGVO.

Weitere Informationen erhalten Sie unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

18. Microsoft Advertising (ehemals Bing Ads)

Wir verwenden den Dienst Microsoft Advertising (https://ads.microsoft.com). Microsoft Advertising ist ein Dienst von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Microsoft Advertising verarbeitet Ihre Daten, um Ihnen zu Ihnen passende Werbung anzeigen zu können. Dabei werden auf vielen verschiedenen Webseiten Informationen gesammelt und in einem individuellen Profil zusammengeführt. Auch die IP-Adresse und Geographische Lage, sowie weitere Daten werden dabei herangezogen.

Wenn Sie ein Microsoft-Konto haben, werden Ihre Daten auf anderen Webseiten mit diesem Microsoft-Konto verknüpft. Aber auch wenn Sie kein Microsoft-Konto haben, oder nicht in Ihrem Profil angemeldet sind, kann es sein, dass Ihre Daten in ein Profil zusammengeführt werden und gespeichert werden. Falls Sie über eine Anzeige von Microsoft Bing auf unsere Webseite gelangt sind, so wird dies auf Ihrem Gerät mit Cookies gespeichert. Diese Cookies informieren uns über Ihren Webseitenaufruf und identifizieren Sie als einzigartigen Nutzer. Auf diesem Weg bleibt uns Ihnen gegenüber, Ihre Identität unbekannt, denn wir erfahren nur wie viele einzigartige Nutzer mit Hilfe der Bing Anzeigen auf unsere Webseite gekommen sind.

Der Einsatz von Microsoft Advertising erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 lit. a. DSGVO und § 25 Absatz 1 TTDSG. Wir haben keinen Einfluss auf die Speicherdauer der verarbeiteten Daten, diese werden von Microsoft bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Microsoft Advertising: https://privacy.microsoft.com/de-de/privacystatement.

Data Privacy Framework

Die Organisation wurde nach dem „EU-US Data Privacy Framework“ (DPF) für die Einhaltung angemessener Sicherheits- und Datenschutzstandards zertifiziert. Gemäß Artikel 45 DSGVO können Übertragungen in Drittländer vorgenommen werden, wenn die Europäische Kommission die Angemessenheit des entsprechenden Schutzniveaus beschlossen hat. Dies ist für das DPF der Fall und ermöglicht US-Amerikanischen Unternehmen eine Drittlandverarbeitung im Einklang mit der DSGVO.

Weitere Informationen erhalten Sie unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

19. Google Remarketing

Wir haben auf unserer Webseite Dienste von Google Remarketing integriert. Google Remarketing ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Besuch unserer oder anderer Webseiten des “Remarketing” Netzwerks fügt Sie über einen Code einer “Remarketing- Liste” hinzu, bei der Sie, wenn Sie andere oder unsere Webseite besuchen, gegebenenfalls Werbungen von Produkten von Webseiten anzeigen, die Sie bereits besucht haben und ebenfalls bei Google Remarketing registriert sind. Diese Werbeanzeigen können Inhalte, die auf Ihren Interessen beruhen beinhalten, allerdings auch davon abweichende Inhalte. Um diese Interessen zu dokumentieren, erhält Google personenbezogene Daten, wie zum Beispiel, Ihre IP-Adresse. Der Einsatz von Google Remarketing erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 lit. a. DSGVO und § 25 Absatz 1 TTDSG. Sie können interessensbezogener Werbung durch Google auch widersprechen. Nutzen Sie dafür den folgenden Link: https://adssettings.google.de

Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Remarketing:
https://policies.google.com/privacy.

Data Privacy Framework

Die Organisation wurde nach dem „EU-US Data Privacy Framework“ (DPF) für die Einhaltung angemessener Sicherheits- und Datenschutzstandards zertifiziert. Gemäß Artikel 45 DSGVO können Übertragungen in Drittländer vorgenommen werden, wenn die Europäische Kommission die Angemessenheit des entsprechenden Schutzniveaus beschlossen hat. Dies ist für das DPF der Fall und ermöglicht US-Amerikanischen Unternehmen eine Drittlandverarbeitung im Einklang mit der DSGVO.

Weitere Informationen erhalten Sie unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

20. Matomo (Cookielose Alternative)

Unsere Webseite analysiert Ihren Besuch mit dem Open Souce Analysedienst Matomo. Mit diesem Dienst, Matomo, erfassen wir Daten, die die Nutzung unserer Webseite betreffen und analysieren diese. So können wir u. a. erfassen, wann unserer Webseite aufgerufen wurde und aus welcher Region diese Aufrufe kommen. Zudem werden verschiedene Logdateien technischer und personenbezogener Daten angelegt (z.B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können so nachvollziehen, ob unsere Besucher der Webseite bestimmte Aktionen auf dieser durchführen (z.B. Klicks, Käufe, und Ähnliches).

Die Rechtsgrundlage zur Nutzung des Analysedienstes Matomo ist Artikel 6 Absatz 1 lit. f DSGVO. Als Betreiber unserer Webseite haben wir ein berechtigtes Interesse daran, das Verhalten unserer Nutzer zu analysieren, um unsere Webseite und unsere Werbung zu verbessern. Wenn wir eine Einwilligung von Ihnen eingeholt haben, ist die Rechtsgrundlage der Verarbeitung ausschließlich Artikel 6 Absatz 1 lit. a DSGVO und §25 Absatz 1 TTDSG, sofern die Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TTDSG betrifft. Diese Einwilligung ist jederzeit widerrufbar. Matomo wurde von uns so eingestellt, dass in Ihrem Browser keine Cookies von Matomo gespeichert werden.

IP-Anonymisierung

Die Analyse mit Matomo anonymisiert Ihre IP-Adresse. Diese wird vor der Analyse gekürzt, sodass sie keinem eindeutigen Nutzer mehr zugeordnet werden kann.

Hosting

Das Hosting von Matomo erfolgt auf den Servern von „InnoCraft Ltd“, ein neuseeländisches Unternehmen (NZBN 6106769) mit Hauptsitz in: 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland.

Weitere Informationen zum Datenschutz finden Sie unter folgendem Link:
https://matomo.org/matomo-cloud-privacy-policy

Auftragsverarbeitung

Mit der „InnoCraft Ltd“, 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland, wurde ein Vertrag zur Auftragsverarbeitung zur Nutzung der personenbezogenen Daten geschlossen. Dieser Vertrag gewährleistet eine DSGVO konforme Verarbeitung, indem alle Verarbeitungen auf unsere Weisungen hin erfolgen.

Widerspruch

Sie haben gem. Artikel 21 DSGVO ein Recht auf Widerspruch. Sie können Ihren Widerspruch im Folgenden geltend machen: