Diese Daten­schutz­er­klärung klärt Sie über die Art, den Umfang und Zweck der Verar­beitung von perso­nen­be­zo­genen Daten (nachfolgend kurz „Daten“) innerhalb unseres Online­an­ge­botes und der mit ihm verbun­denen Webseiten, Funktionen und Inhalte sowie externen Online­prä­senzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Online­an­gebot“). Im Hinblick auf die verwen­deten Begriff­lich­keiten, wie z.B. „Verar­beitung“ oder „Verant­wort­licher“ verweisen wir auf die Defini­tionen im Art. 4 der Daten­schutz­grund­ver­ordnung (DSGVO).

Verant­wort­licher

Verein FÜRW*ORT Raiff­ei­senstr. 18, 6890 Lustenau info@w‑ort.at Mag. Gabi Hampson

Arten der verar­bei­teten Daten:

• Bestands­daten (z.B., Namen, Adressen).
• Kontakt­daten (z.B., E‑Mail, Telefonnummern).
• Inhalts­daten (z.B., Textein­gaben, Fotografien, Videos).
• Nutzungs­daten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommu­ni­ka­ti­ons­daten (z.B., Geräte-Infor­ma­tionen, IP-Adressen).

Kategorien betrof­fener Personen

Besucher und Nutzer des Online­an­ge­botes (Nachfolgend bezeichnen wir die betrof­fenen Personen zusam­men­fassend auch als „Nutzer“).

Zweck der Verarbeitung

• Zurver­fü­gung­stellung des Online­an­ge­botes, seiner Funktionen und Inhalte.
• Beant­wortung von Kontakt­an­fragen und Kommu­ni­kation mit Nutzern.
• Sicher­heits­maß­nahmen.
• Reichweitenmessung/Marketing

Verwendete Begriff­lich­keiten

„Perso­nen­be­zogene Daten“ sind alle Infor­ma­tionen, die sich auf eine identi­fi­zierte oder identi­fi­zierbare natür­liche Person (im Folgenden „betroffene Person“) beziehen; als identi­fi­zierbar wird eine natür­liche Person angesehen, die direkt oder indirekt, insbe­sondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Stand­ort­daten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren beson­deren Merkmalen identi­fi­ziert werden kann, die Ausdruck der physi­schen, physio­lo­gi­schen, geneti­schen, psychi­schen, wirtschaft­lichen, kultu­rellen oder sozialen Identität dieser natür­lichen Person sind. „Verar­beitung“ ist jeder mit oder ohne Hilfe automa­ti­sierter Verfahren ausge­führte Vorgang oder jede solche Vorgangs­reihe im Zusam­menhang mit perso­nen­be­zo­genen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. „Pseud­ony­mi­sierung“ die Verar­beitung perso­nen­be­zo­gener Daten in einer Weise, dass die perso­nen­be­zo­genen Daten ohne Hinzu­ziehung zusätz­licher Infor­ma­tionen nicht mehr einer spezi­fi­schen betrof­fenen Person zugeordnet werden können, sofern diese zusätz­lichen Infor­ma­tionen gesondert aufbe­wahrt werden und techni­schen und organi­sa­to­ri­schen Maßnahmen unter­liegen, die gewähr­leisten, dass die perso­nen­be­zo­genen Daten nicht einer identi­fi­zierten oder identi­fi­zier­baren natür­lichen Person zugewiesen werden. „Profiling“ jede Art der automa­ti­sierten Verar­beitung perso­nen­be­zo­gener Daten, die darin besteht, dass diese perso­nen­be­zo­genen Daten verwendet werden, um bestimmte persön­liche Aspekte, die sich auf eine natür­liche Person beziehen, zu bewerten, insbe­sondere um Aspekte bezüglich Arbeits­leistung, wirtschaft­liche Lage, Gesundheit, persön­liche Vorlieben, Inter­essen, Zuver­läs­sigkeit, Verhalten, Aufent­haltsort oder Ortswechsel dieser natür­lichen Person zu analy­sieren oder vorher­zu­sagen. Als „Verant­wort­licher“ wird die natür­liche oder juris­tische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verar­beitung von perso­nen­be­zo­genen Daten entscheidet, bezeichnet. „Auftrags­ver­ar­beiter“ eine natür­liche oder juris­tische Person, Behörde, Einrichtung oder andere Stelle, die perso­nen­be­zogene Daten im Auftrag des Verant­wort­lichen verarbeitet.

Maßgeb­liche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechts­grund­lagen unserer Daten­ver­ar­bei­tungen mit. Sofern die Rechts­grundlage in der Daten­schutz­er­klärung nicht genannt wird, gilt Folgendes: Die Rechts­grundlage für die Einholung von Einwil­li­gungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechts­grundlage für die Verar­beitung zur Erfüllung unserer Leistungen und Durch­führung vertrag­licher Maßnahmen sowie Beant­wortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechts­grundlage für die Verar­beitung zur Erfüllung unserer recht­lichen Verpflich­tungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechts­grundlage für die Verar­beitung zur Wahrung unserer berech­tigten Inter­essen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebens­wichtige Inter­essen der betrof­fenen Person oder einer anderen natür­lichen Person eine Verar­beitung perso­nen­be­zo­gener Daten erfor­derlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicher­heits­maß­nahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berück­sich­tigung des Stands der Technik, der Imple­men­tie­rungs­kosten und der Art, des Umfangs, der Umstände und der Zwecke der Verar­beitung sowie der unter­schied­lichen Eintritts­wahr­schein­lichkeit und Schwere des Risikos für die Rechte und Freiheiten natür­licher Personen, geeignete technische und organi­sa­to­rische Maßnahmen, um ein dem Risiko angemes­senes Schutz­niveau zu gewähr­leisten. Zu den Maßnahmen gehören insbe­sondere die Sicherung der Vertrau­lichkeit, Integrität und Verfüg­barkeit von Daten durch Kontrolle des physi­schen Zugangs zu den Daten, als auch des sie betref­fenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfüg­barkeit und ihrer Trennung. Des Weiteren haben wir Verfahren einge­richtet, die eine Wahrnehmung von Betrof­fe­nen­rechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewähr­leisten. Ferner berück­sich­tigen wir den Schutz perso­nen­be­zo­gener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entspre­chend dem Prinzip des Daten­schutzes durch Technik­ge­staltung und durch daten­schutz­freund­liche Vorein­stel­lungen (Art. 25 DSGVO).

Zusam­men­arbeit mit Auftrags­ver­ar­beitern und Dritten

Sofern wir im Rahmen unserer Verar­beitung Daten gegenüber anderen Personen und Unter­nehmen (Auftrags­ver­ar­beitern oder Dritten) offen­baren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetz­lichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungs­dienst­leister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertrags­er­füllung erfor­derlich ist), Sie einge­willigt haben, eine recht­liche Verpflichtung dies vorsieht oder auf Grundlage unserer berech­tigten Inter­essen (z.B. beim Einsatz von Beauf­tragten, Webhostern, etc.). Sofern wir Dritte mit der Verar­beitung von Daten auf Grundlage eines sog. „Auftrags­ver­ar­bei­tungs­ver­trages“ beauf­tragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermitt­lungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäi­schen Union (EU) oder des Europäi­schen Wirtschafts­raums (EWR)) verar­beiten oder dies im Rahmen der Inanspruch­nahme von Diensten Dritter oder Offen­legung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwil­ligung, aufgrund einer recht­lichen Verpflichtung oder auf Grundlage unserer berech­tigten Inter­essen geschieht. Vorbe­haltlich gesetz­licher oder vertrag­licher Erlaub­nisse, verar­beiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der beson­deren Voraus­set­zungen der Art. 44 ff. DSGVO verar­beiten. D.h. die Verar­beitung erfolgt z.B. auf Grundlage beson­derer Garantien, wie der offiziell anerkannten Feststellung eines der EU entspre­chenden Daten­schutz­ni­veaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezi­eller vertrag­licher Verpflich­tungen (so genannte „Standard­ver­trags­klauseln“).

Rechte der betrof­fenen Personen

Sie haben das Recht, eine Bestä­tigung darüber zu verlangen, ob betref­fende Daten verar­beitet werden und auf Auskunft über diese Daten sowie auf weitere Infor­ma­tionen und Kopie der Daten entspre­chend Art. 15 DSGVO. Sie haben entspre­chend. Art. 16 DSGVO das Recht, die Vervoll­stän­digung der Sie betref­fenden Daten oder die Berich­tigung der Sie betref­fenden unrich­tigen Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betref­fende Daten unver­züglich gelöscht werden, bzw. alter­nativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verar­beitung der Daten zu verlangen. Sie haben das Recht zu verlangen, dass die Sie betref­fenden Daten, die Sie uns bereit­ge­stellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verant­wort­liche zu fordern. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zustän­digen Aufsichts­be­hörde einzureichen.

Wider­rufs­recht

Sie haben das Recht, erteilte Einwil­li­gungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Wider­spruchs­recht

Sie können der künftigen Verar­beitung der Sie betref­fenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit wider­sprechen. Der Wider­spruch kann insbe­sondere gegen die Verar­beitung für Zwecke der Direkt­werbung erfolgen.

Cookies und Wider­spruchs­recht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespei­chert werden. Innerhalb der Cookies können unter­schied­liche Angaben gespei­chert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespei­chert ist) während oder auch nach seinem Besuch innerhalb eines Online­an­ge­botes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Online­an­gebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Waren­korbs in einem Onlineshop oder ein Login-Status gespei­chert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespei­chert bleiben. So kann z.B. der Login-Status gespei­chert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Inter­essen der Nutzer gespei­chert werden, die für Reich­wei­ten­messung oder Marke­ting­zwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verant­wort­lichen, der das Online­an­gebot betreibt, angeboten werden (andern­falls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Wir können temporäre und perma­nente Cookies einsetzen und klären hierüber im Rahmen unserer Daten­schutz­er­klärung auf. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespei­chert werden, werden sie gebeten die entspre­chende Option in den System­ein­stel­lungen ihres Browsers zu deakti­vieren. Gespei­cherte Cookies können in den System­ein­stel­lungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funkti­ons­ein­schrän­kungen dieses Online­an­ge­botes führen. Ein genereller Wider­spruch gegen den Einsatz der zu Zwecken des Online­mar­keting einge­setzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-ameri­ka­nische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstel­lungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebe­nen­falls nicht alle Funktionen dieses Online­an­ge­botes genutzt werden können.

Löschung von Daten

Die von uns verar­bei­teten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verar­beitung einge­schränkt. Sofern nicht im Rahmen dieser Daten­schutz­er­klärung ausdrücklich angegeben, werden die bei uns gespei­cherten Daten gelöscht, sobald sie für ihre Zweck­be­stimmung nicht mehr erfor­derlich sind und der Löschung keine gesetz­lichen Aufbe­wah­rungs­pflichten entge­gen­stehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erfor­derlich sind, wird deren Verar­beitung einge­schränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verar­beitet. Das gilt z.B. für Daten, die aus handels- oder steuer­recht­lichen Gründen aufbe­wahrt werden müssen. Nach gesetz­lichen Vorgaben in Deutschland, erfolgt die Aufbe­wahrung insbe­sondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeich­nungen, Lagebe­richte, Buchungs­belege, Handels­bücher, für Besteuerung relevanter Unter­lagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handels­briefe). Nach gesetz­lichen Vorgaben in Öster­reich erfolgt die Aufbe­wahrung insbe­sondere für 7 J gemäß § 132 Abs. 1 BAO (Buchhal­tungs­un­ter­lagen, Belege/Rechnungen, Konten, Belege, Geschäfts­pa­piere, Aufstellung der Einnahmen und Ausgaben, etc.), für 22 Jahre im Zusam­menhang mit Grund­stücken und für 10 Jahre bei Unter­lagen im Zusam­menhang mit elektro­nisch erbrachten Leistungen, Telekommunikations‑, Rundfunk- und Fernseh­leis­tungen, die an Nicht­un­ter­nehmer in EU-Mitglied­staaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.

Erbringung unserer satzungs- und geschäfts­ge­mäßen Leistungen

Wir verar­beiten die Daten unserer Mitglieder, Unter­stützer, Inter­es­senten, Kunden oder sonstiger Personen entspre­chend Art. 6 Abs. 1 lit. b. DSGVO, sofern wir ihnen gegenüber vertrag­liche Leistungen anbieten oder im Rahmen bestehender geschäft­licher Beziehung, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwen­dungen sind. Im Übrigen verar­beiten wir die Daten betrof­fener Personen gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berech­tigten Inter­essen, z.B. wenn es sich um adminis­trative Aufgaben oder Öffent­lich­keits­arbeit handelt. Die hierbei verar­bei­teten Daten, die Art, der Umfang und der Zweck und die Erfor­der­lichkeit ihrer Verar­beitung bestimmen sich nach dem zugrun­de­lie­genden Vertrags­ver­hältnis. Dazu gehören grund­sätzlich Bestands- und Stamm­daten der Personen (z.B., Name, Adresse, etc.), als auch die Kontakt­daten (z.B., E‑Mailadresse, Telefon, etc.), die Vertrags­daten (z.B., in Anspruch genommene Leistungen, mitge­teilte Inhalte und Infor­ma­tionen, Namen von Kontakt­per­sonen) und sofern wir zahlungs­pflichtige Leistungen oder Produkte anbieten, Zahlungs­daten (z.B., Bankver­bindung, Zahlungs­his­torie, etc.). Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäfts­mä­ßigen Zwecke nicht mehr erfor­derlich sind. Dies bestimmt sich entspre­chend der jewei­ligen Aufgaben und vertrag­lichen Bezie­hungen. Im Fall geschäft­licher Verar­beitung bewahren wir die Daten so lange auf, wie sie zur Geschäfts­ab­wicklung, als auch im Hinblick auf etwaige Gewähr­leis­tungs- oder Haftungs­pflichten relevant sein können. Die Erfor­der­lichkeit der Aufbe­wahrung der Daten wird alle drei Jahre überprüft; im Übrigen gelten die gesetz­lichen Aufbewahrungspflichten.

Newsletter

Mit den nachfol­genden Hinweisen infor­mieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde‑, Versand- und das statis­tische Auswer­tungs­ver­fahren sowie Ihre Wider­spruchs­rechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschrie­benen Verfahren einver­standen. Inhalt des Newsletters: Wir versenden Newsletter, E‑Mails und weitere elektro­nische Benach­rich­ti­gungen mit werblichen Infor­ma­tionen (nachfolgend „Newsletter“) nur mit der Einwil­ligung der Empfänger oder einer gesetz­lichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwil­ligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Infor­ma­tionen zu unseren Produkten und sie beglei­tenden Infor­ma­tionen (z.B. Sicher­heits­hin­weise), Angeboten, Aktionen und unser Unter­nehmen. Double-Opt-In und Proto­kol­lierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E‑Mail, in der Sie um die Bestä­tigung Ihrer Anmeldung gebeten werden. Diese Bestä­tigung ist notwendig, damit sich niemand mit fremden E‑Mailadressen anmelden kann. Die Anmel­dungen zum Newsletter werden proto­kol­liert, um den Anmel­de­prozess entspre­chend den recht­lichen Anfor­de­rungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestä­ti­gungs­zeit­punkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versand­dienst­leister gespei­cherten Daten proto­kol­liert. Anmel­de­daten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E‑Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persön­licher Ansprache im Newsletters anzugeben. Der Versand des Newsletters und die mit ihm verbundene Erfolgs­messung erfolgen auf Grundlage einer Einwil­ligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 107 Abs. 2 TKG oder falls eine Einwil­ligung nicht erfor­derlich ist, auf Grundlage unserer berech­tigten Inter­essen am Direkt­mar­keting gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 107 Abs. 2 u. 3 TKG. Die Proto­kol­lierung des Anmel­de­ver­fahrens erfolgt auf Grundlage unserer berech­tigten Inter­essen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzer­freund­lichen sowie sicheren Newslet­ter­systems, das sowohl unseren geschäft­lichen Inter­essen dient, als auch den Erwar­tungen der Nutzer entspricht und uns ferner den Nachweis von Einwil­li­gungen erlaubt. Kündigung/Widerruf – Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwil­li­gungen wider­rufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausge­tra­genen E‑Mailadressen bis zu drei Jahren auf Grundlage unserer berech­tigten Inter­essen speichern bevor wir sie löschen, um eine ehemals gegebene Einwil­ligung nachweisen zu können. Die Verar­beitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein indivi­du­eller Löschungs­antrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwil­ligung bestätigt wird.

Newsletter – Mailchimp

Der Versand der Newsletter erfolgt mittels des Versand­dienst­leisters „MailChimp“, einer Newslet­ter­ver­sand­plattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Daten­schutz­be­stim­mungen des Versand­dienst­leisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zerti­fi­ziert und bietet hierdurch eine Garantie, das europäi­sches Daten­schutz­niveau einzu­halten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Der Versand­dienst­leister wird auf Grundlage unserer berech­tigten Inter­essen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftrags­ver­ar­bei­tungs­ver­trages gem. Art. 28 Abs. 3 S. 1 DSGVO einge­setzt. Der Versand­dienst­leister kann die Daten der Empfänger in pseud­onymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbes­serung der eigenen Services nutzen, z.B. zur techni­schen Optimierung des Versandes und der Darstellung der Newsletter oder für statis­tische Zwecke verwenden. Der Versand­dienst­leister nutzt die Daten unserer Newslet­ter­emp­fänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Hosting und E‑Mail-Versand

Die von uns in Anspruch genom­menen Hosting-Leistungen dienen der Zurver­fü­gung­stellung der folgenden Leistungen: Infra­struktur- und Platt­form­dienst­leis­tungen, Rechen­ka­pa­zität, Speicher­platz und Daten­bank­dienste, E‑Mail-Versand, Sicher­heits­leis­tungen sowie technische Wartungs­leis­tungen, die wir zum Zwecke des Betriebs dieses Online­an­ge­botes einsetzen. Hierbei verar­beiten wir, bzw. unser Hostin­g­an­bieter Bestands­daten, Kontakt­daten, Inhalts­daten, Vertrags­daten, Nutzungs­daten, Meta- und Kommu­ni­ka­ti­ons­daten von Kunden, Inter­es­senten und Besuchern dieses Online­an­ge­botes auf Grundlage unserer berech­tigten Inter­essen an einer effizi­enten und sicheren Zurver­fü­gung­stellung dieses Online­an­ge­botes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhebung von Zugriffs­daten und Logfiles

Wir, bzw. unser Hostin­g­an­bieter, erhebt auf Grundlage unserer berech­tigten Inter­essen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server­log­files). Zu den Zugriffs­daten gehören Name der abgeru­fenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Daten­menge, Meldung über erfolg­reichen Abruf, Browsertyp nebst Version, das Betriebs­system des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfra­gende Provider. Logfile-Infor­ma­tionen werden aus Sicher­heits­gründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugs­hand­lungen) für die Dauer von maximal 7 Tagen gespei­chert und danach gelöscht. Daten, deren weitere Aufbe­wahrung zu Beweis­zwecken erfor­derlich ist, sind bis zur endgül­tigen Klärung des jewei­ligen Vorfalls von der Löschung ausgenommen.

Google Analytics

Wir setzen auf Grundlage unserer berech­tigten Inter­essen (d.h. Interesse an der Analyse, Optimierung und wirtschaft­lichem Betrieb unseres Online­an­ge­botes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webana­ly­se­dienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Infor­ma­tionen über Benutzung des Online­an­ge­botes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespei­chert. Google ist unter dem Privacy-Shield-Abkommen zerti­fi­ziert und bietet hierdurch eine Garantie, das europäische Daten­schutz­recht einzu­halten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google wird diese Infor­ma­tionen in unserem Auftrag benutzen, um die Nutzung unseres Online­an­ge­botes durch die Nutzer auszu­werten, um Reports über die Aktivi­täten innerhalb dieses Online­an­ge­botes zusam­men­zu­stellen und um weitere, mit der Nutzung dieses Online­an­ge­botes und der Inter­net­nutzung verbundene Dienst­leis­tungen, uns gegenüber zu erbringen. Dabei können aus den verar­bei­teten Daten pseud­onyme Nutzungs­profile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anony­mi­sierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitglied­staaten der Europäi­schen Union oder in anderen Vertrags­staaten des Abkommens über den Europäi­schen Wirtschaftsraum gekürzt. Nur in Ausnah­me­fällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermit­telte IP-Adresse wird nicht mit anderen Daten von Google zusam­men­ge­führt. Die Nutzer können die Speicherung der Cookies durch eine entspre­chende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Online­an­ge­botes bezogenen Daten an Google sowie die Verar­beitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herun­ter­laden und instal­lieren: http://tools.google.com/dlpage/gaoptout?hl=de. Weitere Infor­ma­tionen zur Daten­nutzung durch Google, Einstel­lungs- und Wider­spruchs­mög­lich­keiten, erfahren Sie in der Daten­schutz­er­klärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstel­lungen für die Darstellung von Werbe­ein­blen­dungen durch Google (https://adssettings.google.com/authenticated). Die perso­nen­be­zo­genen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Online­prä­senzen in sozialen Medien

Wir unter­halten Online­prä­senzen innerhalb sozialer Netzwerke und Platt­formen, um mit den dort aktiven Kunden, Inter­es­senten und Nutzern kommu­ni­zieren und sie dort über unsere Leistungen infor­mieren zu können. Beim Aufruf der jewei­ligen Netzwerke und Platt­formen gelten die Geschäfts­be­din­gungen und die Daten­ver­ar­bei­tungs­richt­linien deren jewei­ligen Betreiber. Soweit nicht anders im Rahmen unserer Daten­schutz­er­klärung angegeben, verar­beiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Platt­formen kommu­ni­zieren, z.B. Beiträge auf unseren Online­prä­senzen verfassen oder uns Nachrichten zusenden.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Online­an­ge­botes auf Grundlage unserer berech­tigten Inter­essen (d.h. Interesse an der Analyse, Optimierung und wirtschaft­lichem Betrieb unseres Online­an­ge­botes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Service­an­gebote von Dritt­an­bietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schrift­arten einzu­binden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Dritt­an­bieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erfor­derlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslie­ferung der Inhalte verwenden. Dritt­an­bieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statis­tische oder Marke­ting­zwecke verwenden. Durch die „Pixel-Tags“ können Infor­ma­tionen, wie der Besucher­verkehr auf den Seiten dieser Website ausge­wertet werden. Die pseud­onymen Infor­ma­tionen können ferner in Cookies auf dem Gerät der Nutzer gespei­chert werden und unter anderem technische Infor­ma­tionen zum Browser und Betriebs­system, verwei­sende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Online­an­ge­botes enthalten, als auch mit solchen Infor­ma­tionen aus anderen Quellen verbunden werden.

Youtube

Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA, ein. Daten­schutz­er­klärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Verwendung von Facebook Social Plugins

Wir nutzen auf Grundlage unserer berech­tigten Inter­essen (d.h. Interesse an der Analyse, Optimierung und wirtschaft­lichem Betrieb unseres Online­an­ge­botes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Inter­ak­ti­ons­ele­mente oder Inhalte (z.B. Videos, Grafiken oder Textbei­träge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekenn­zeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier einge­sehen werden: https://developers.facebook.com/docs/plugins/. Facebook ist unter dem Privacy-Shield-Abkommen zerti­fi­ziert und bietet hierdurch eine Garantie, das europäische Daten­schutz­recht einzu­halten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). Wenn ein Nutzer eine Funktion dieses Online­an­ge­botes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Online­an­gebot einge­bunden. Dabei können aus den verar­bei­teten Daten Nutzungs­profile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und infor­miert die Nutzer daher entspre­chend unserem Kennt­nis­stand. Durch die Einbindung der Plugins erhält Facebook die Infor­mation, dass ein Nutzer die entspre­chende Seite des Online­an­ge­botes aufge­rufen hat. Ist der Nutzer bei Facebook einge­loggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins inter­agieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entspre­chende Infor­mation von Ihrem Gerät direkt an Facebook übermittelt und dort gespei­chert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anony­mi­sierte IP-Adresse gespei­chert. Zweck und Umfang der Daten­er­hebung und die weitere Verar­beitung und Nutzung der Daten durch Facebook sowie die diesbe­züg­lichen Rechte und Einstel­lungs­mög­lich­keiten zum Schutz der Privat­sphäre der Nutzer, können diese den Daten­schutz­hin­weisen von Facebook entnehmen: https://www.facebook.com/about/privacy/. Wenn ein Nutzer Facebook­mit­glied ist und nicht möchte, dass Facebook über dieses Online­an­gebot Daten über ihn sammelt und mit seinen bei Facebook gespei­cherten Mitglieds­daten verknüpft, muss er sich vor der Nutzung unseres Online­an­ge­botes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstel­lungen und Wider­sprüche zur Nutzung von Daten für Werbe­zwecke, sind innerhalb der Facebook-Profil­ein­stel­lungen möglich: https://www.facebook.com/settings?tab=ads  oder über die US-ameri­ka­nische Seite http://www.aboutads.info/choices/  oder die EU-Seite http://www.youronlinechoices.com/. Die Einstel­lungen erfolgen platt­form­un­ab­hängig, d.h. sie werden für alle Geräte, wie Desktop­com­puter oder mobile Geräte übernommen.

Twitter

Innerhalb unseres Online­an­ge­botes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, einge­bunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schalt­flächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zerti­fi­ziert und bietet hierdurch eine Garantie, das europäische Daten­schutz­recht einzu­halten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Daten­schutz­er­klärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization. Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke