Datenschutzerklärung

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter “personenbezogenen Daten” (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

1 Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

BonBon PayNowEatLater GmbH

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist Anna Tiede von der WS Datenschutz GmbH.

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: bon-bon@ws-datenschutz.de

WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

2 Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragende Datenmenge
• Meldung, ob der Abruf erfolgreich war

Wir nutzen als Hostinganbieter den Dienstleister ALL-INKL.COM. Die Datenverarbeitung wird durchgeführt von: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68 | D-02742 Friedersdorf. Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter: https://all-inkl.com/datenschutzinformationen/

Unseren Bestellprozess (checkout.bon-bon.de), unser Self-Service-Portal (service.bon-bon.de) und die Gutscheineinlösung betreiben wir bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf dieser Seiten verarbeitet Vercel die oben genannten Protokolldaten, insbesondere Ihre IP-Adresse. Die Anwendungen laufen überwiegend in Rechenzentren in der EU; eine Übermittlung in die USA ist dennoch nicht ausgeschlossen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir mit Vercel einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unseres Shops (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-notice

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet werden. Einen Widerspruch gegen die weitere Verarbeitung der Daten machen Sie bitte bei unserem Datenschutzbeauftragten oder beim Hostinganbieter geltend.

3 Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

• Häufigkeit der Webseitenbesuche
• Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
• Verwendete Suchbegriffe
• Ihre Cookie-Einstellung
• Ihre Spracheinstellung
• Ihre Warenkorbinhalte

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

3.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

• Transiente Cookies (dazu a)
• Persistente Cookies (dazu b)

1. a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
2. b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Die Daten werden nur so lange gespeichert, wie es für die Überprüfung erforderlich ist, sofern nicht gesetzliche Vorschriften eine längere Speicherung der Daten verlangen. Seitens Borlaps wird Ihre Einwilligung nach 6 Monaten gelöscht.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern. Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden. Sie können die über unser Consent-Banner Borlabs gegebenen Einwilligungen widerrufen, indem Sie das entsprechende Cookie namens „borlabs-cookie“ löschen.

3.6 Borlabs

Borlabs dient der praktischen Umsetzung der DSGVO und anderem datenschutzrelevantem Recht hinsichtlich des Cookie-Einsatzes auf unserer Webseite und der Einbindung von Analysetools mittels einer Einwilligung. Wenn Sie über das Cookie-Banner Ihre Einwilligung geben werden folgende Daten verarbeitet:

• Ihre IP-Adresse
• Details Ihrer Einwilligung
• URL der Webseite der Einwilligung
• Datum und Uhrzeit der Einwilligung
• Datum und Uhrzeit des letzten Seitenzugriffs

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. c) DSGVO. Die Datenverarbeitung wird durchgeführt von: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Weitere Informationen über die Datenverarbeitung finden Sie unter: https://de.borlabs.io/datenschutz/

4 Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über E-Mail (info@bon-bon.de) oder ein Kontaktformular, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer

Freiwillig können Sie noch folgende Angaben machen:

• Unternehmen
• Nachricht

Anfragen über unsere Kontaktformulare und an unseren Kundenservice bearbeiten wir in unserem Ticketsystem Zendesk (siehe Abschnitt 4.7).

4.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

4.6 E-Mail-Versand

4.6.1 Beschreibung und Umfang der Datenverarbeitung

Transaktions-E-Mails wie Bestellbestätigungen, Rechnungen, digitale Gutscheine und Antworten auf Ihre Anfragen versenden wir über zwei Dienstleister:

• Brevo (früher Sendinblue): Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo versendet insbesondere unsere Bestell- und Gutschein-E-Mails. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
• Mailjet: Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich (Teil der Sinch-Gruppe). Mailjet versendet weitere System-E-Mails sowie unseren Newsletter (siehe Abschnitt 6). Weitere Informationen: https://www.mailjet.com/de/rechtliches/sicherheit-datenschutz/

Dabei werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der E-Mail sowie technische Versanddaten (Zeitpunkt, Zustellstatus) verarbeitet.

4.6.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da der Versand zur Erfüllung des Vertrags mit Ihnen erforderlich ist. Mit beiden Anbietern haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

4.6.3 Zweck der Datenverarbeitung

Wir nutzen die Dienstleister, um E-Mails zuverlässig zuzustellen.

4.6.4 Dauer der Datenspeicherung

Die Anbieter löschen Versand- und Protokolldaten nach Ablauf ihrer Aufbewahrungsfristen, spätestens mit Ende des Vertrags mit uns.

4.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Da der Versand transaktionsbezogener E-Mails zur Vertragserfüllung erforderlich ist, können Sie ihm nicht generell widersprechen, solange ein Vertragsverhältnis besteht.

4.7 Kontaktformulare und Kundenservice (Zendesk)

4.7.1 Beschreibung und Umfang der Datenverarbeitung

Anfragen über unsere Kontaktformulare, über unser Self-Service-Portal (z. B. Widerruf oder Verlängerung eines Gutscheins) und per E-Mail an unseren Kundenservice bearbeiten wir im Ticketsystem Zendesk. Anbieter ist die Zendesk, Inc., 181 Fremont Street, San Francisco, CA 94105, USA. Je nach Anliegen verarbeiten wir:

• Name und E-Mail-Adresse
• Bestellnummer und Gutscheincode
• Ihre Nachricht und das gewählte Thema
• den Gerätetyp (z. B. Smartphone oder Desktop), damit wir technische Probleme nachvollziehen können

Unsere Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen (siehe Abschnitt 11.1).

4.7.2 Rechtsgrundlage für die Datenverarbeitung

Betrifft Ihre Anfrage eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Zendesk ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir mit Zendesk einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln geschlossen.

4.7.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um Ihre Anfrage zu beantworten und Ihr Anliegen zu bearbeiten.

4.7.4 Dauer der Datenspeicherung

Wir löschen Tickets, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und der weiteren Verarbeitung Ihrer Daten widersprechen. Weitere Informationen zum Datenschutz bei Zendesk: https://www.zendesk.de/company/agreements-and-terms/privacy-notice/

5 Datenverarbeitung im Rahmen von Bewerbungen

5.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, sich mittels eines via E-Mail (work@bon-bon.de) bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert. Rechtsgrundlage für die Datenverarbeitung Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG.

5.2 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck das Bewerbungsverfahren durchzuführen.

5.3 Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

5.4 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.

6 Newsletter

6.1 Beschreibung und Umfang der Datenverarbeitung

Wir senden unseren Newsletter an Kundinnen und Kunden, die bei uns bereits einen Gutschein gekauft haben. Eine gesonderte Anmeldung über unsere Webseite gibt es nicht. Wir verwenden dazu die Daten, die wir im Rahmen Ihrer Bestellung erhalten haben:

• E-Mail-Adresse und Name
• Kundenart (Privat- oder Firmenkunde) und gekaufte Gutscheinart
• Anzahl und Gesamtwert Ihrer Bestellungen
• Zeitpunkt Ihrer ersten und letzten Bestellung bzw. Interaktion mit unserem Shop
• Stadt, für die Sie einen Gutschein gekauft haben

Anhand dieser Angaben teilen wir unsere Empfängerinnen und Empfänger in Gruppen ein, damit Sie möglichst nur Angebote erhalten, die zu Ihren bisherigen Käufen passen. Außerdem können wir auswerten, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden, um unsere Newsletter zu verbessern.

Für den Versand nutzen wir die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, sowie Mailjet (siehe Abschnitt 4.6). Mit beiden Anbietern haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: https://www.cleverreach.com/de-de/datenschutz/

6.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser Interesse besteht darin, Bestandskunden über eigene ähnliche Angebote zu informieren.

6.3 Zweck der Datenverarbeitung

Wir informieren Sie regelmäßig über Angebote, neue Restaurants und Aktionen von BON BON.

6.4 Dauer der Datenspeicherung

Wir verwenden Ihre Daten für den Newsletter, bis Sie widersprechen. Nach einem Widerspruch behalten wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten.

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink in jedem Newsletter oder schreiben Sie uns. Ihre Abmeldung wird automatisch an alle von uns genutzten Versanddienstleister weitergegeben.

7 Einkaufen im Onlineshop – Gutscheine

7.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie bei uns einkaufen und eine Lieferung vereinbart wird, verarbeiten wir folgende Daten:

• Firmenname/ Rechnungsempfänger
• Straße und Hausnummer
• Postleitzahl
• Ort/ Stadt
• Telefon

Bei Paketlieferungen geben wir Name, Adresse, Telefonnummer und E-Mailadresse von Ihnen auch an unsere vertraglich gebundenen Auftragsverarbeiter und Dienstleister weiter.

7.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, d.h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Kaufverträge und Liefervereinbarungen erforderlich.

7.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um den Kaufvertrag einschließlich Liefervereinbarung mit Ihnen abzuschließen, um den Kaufvertrag einschließlich Rechnungsstellung per E-Mail oder Post und Zahlungsempfang abzuwickeln, um eine pünktliche Lieferung zu gewährleisten und um Sie über Liefertermine und/oder Änderungen der Lieferung zu informieren. Wir geben Ihre Daten an unsere Dienstleister weiter, damit diese die Lieferung abwickeln und mit Ihnen gegebenenfalls zur Ankündigung und Abstimmung der Lieferung Deiner bestellten Ware kommunizieren können.

7.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verspflichtet sind.

7.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihren Kaufvertrag abwickeln zu können, weswegen auf sie nicht verzichtet werden kann. Eine Beseitigungsmöglichkeit gibt es daher nicht.

7.6 Zahlungsabwicklung über Stripe

7.6.1 Beschreibung und Umfang der Datenverarbeitung

Zahlungen per Kreditkarte und weitere Zahlungsarten wie EPS, Wero, TWINT, Bizum, Cartes Bancaires oder Satispay (je nach Land) wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten geben Sie direkt in ein Eingabefeld von Stripe ein; wir selbst erhalten keine vollständigen Kartennummern. Stripe verarbeitet:

• Name, E-Mail-Adresse und Rechnungsanschrift
• Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer, Bank- oder Wallet-Kennung)
• Betrag, Währung und Bestellnummer
• Geräte- und Verbindungsdaten (z. B. IP-Adresse, Browser), die Stripe zur Betrugserkennung auswertet

7.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Zahlungsabwicklung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Die Betrugsprüfung stützen wir auf unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu verhindern (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Für einen Teil der Verarbeitung, etwa zur Erfüllung eigener gesetzlicher Pflichten zur Geldwäscheprävention, ist Stripe selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

7.6.3 Zweck der Datenverarbeitung

Wir verarbeiten diese Daten, um Ihre Zahlung abzuwickeln und eine missbräuchliche Verwendung von Zahlungsmitteln frühzeitig zu erkennen.

7.6.4 Dauer der Datenspeicherung

Zahlungs- und Bestelldaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen.

7.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung abzuwickeln, wenn Sie eine dieser Zahlungsarten gewählt haben. Weitere Informationen: https://stripe.com/de/privacy

7.7 PayPal

7.7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten als möglichen Zahlungsdienst PayPal an. PayPal ist ein virtuelles Kontenmodell und Zahlungsmittel. Um den Zahlungsdienst mittels PayPals zu nutzen, ist die vorherige Anmeldung bei PayPal erforderlich. Die Datenverarbeitung wird durchgeführt von: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Sofern Sie PayPal als Zahlungsmittel nutzen, werden Ihre personenbezogene Daten an PayPal übermittelt. Bei den personenbezogenen Daten handelt es sich um

• Name,
• Nachname,
• Adresse,
• E-Mail-Adresse,
• IP-Adresse,
• Telefonnummer,
• Mobilnummer und
• andere Daten, die zur endgültigen Zahlungsabwicklung erforderlich sind.

Neben der Weitergabe der Daten an Auskunfteien ist es auch möglich, dass PayPal die personenbezogenen Daten ggf. an verbundene Unternehmen, auch Subunternehmer, weiterleitet, soweit dies zur Erfüllung der vertraglichen Pflichten erforderlich wird. Das gleiche gilt für eine Auftragsverarbeitung. PayPal verwendet verbindliche interne Datenschutzvorschriften (Binding Corporate Rules): https://www.paypal.com/de/webapps/mpp/ua/bcr, um die Datenverarbeitung abzusichern. Bezüglich der Datenschutzhinweise von PayPal wird auf nachstehenden Link verwiesen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Über PayPal bieten wir außerdem die Zahlung mit Apple Pay, Google Pay und „Später bezahlen“ an. Bei Apple Pay und Google Pay werden Ihre Zahlungsdaten zusätzlich von Apple bzw. Google verarbeitet; es gelten deren Datenschutzbestimmungen. Je nach Shop wickeln wir PayPal-Zahlungen auch über Stripe ab (siehe Abschnitt 7.6).

7.7.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage basiert auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

7.7.3 Zweck der Datenverarbeitung

Die Übermittlung der Daten ist notwendig, um einen etwaigen Missbrauch zu verhindern. Wir teilen mit, dass PayPal die personenbezogenen Daten möglicherweise an Auskunfteien übermittelt. Dies deswegen, weil PayPal sich eine Prüfung Ihrer Identität und Bonität vorbehält.

7.7.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies für die Kaufabwicklung und Rechnungstellung notwendig ist, es sei denn es stehen gesetzliche oder vertragliche Speicherfristen einer Löschung Ihrer Daten entgegen.

7.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per PayPal abwickeln zu können, weswegen auf sie nicht verzichtet werden kann, wenn Sie diese Zahlungsart gewählt haben. Eine Beseitigungsmöglichkeit gibt es daher nicht.

8 Social Media-Links

Wir haben auf unseren Diensten Social Media-Plattformen über Links eingebunden, die dazu führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht haben. Hinweis zur Datenverarbeitung in den USA: Wenn Sie auf einen Social Media-Link klicken, werden möglicherweise Daten von Ihnen durch den jeweiligen Anbieter in den USA verarbeitet. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sofern Sie nicht auf die Links der Social media-Anbieter klicken, findet eine Datenübermittlung nicht statt. Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie hier:

9 Tracker und Analysetools

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

9.1 Google Analytics 4.0

9.1.1 Beschreibung und Umfang der Datenverarbeitung

Unser Internetangebot nutzt Google Analytics 4. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die erhobenen Informationen sind mitunter:

• IP-Adresse
• Zugriffszeitpunkt
• Zugriffsdauer
• Von welcher Webseite Sie auf unsere Webseite gekommen sind
• Interaktion auf der Webseite
• Demografische Merkmale, sofern der Webseitenbesucher in seinem Google Account-Konto eigeloggt ist
• Gerätekategorien, Browsertyp, Betriebssystem, Bildschirmauflösung

und werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die IP-Anonymisierung wird standardmäßig von Google vorgenommen und kann nicht deaktiviert werden, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen. Unter https://www.google.de/intl/de/policies/, https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics, sowie unter https://support.google.com/analytics/answer/9019185?hl=de#zippy=%2Cthemen-in-diesem-artikel finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.

9.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a) DSGVO.

9.1.3 Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

9.1.4 Dauer der Datenspeicherung

Die Daten werden 2 oder 14 Monate nach Ihrem letzten Besuch auf unserer Webseite gelöscht.

9.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten. Sie können zudem die Installation der Cookies von Google Analytics auch durch eine entsprechende Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B. http://tools.google.com/dlpage/gaoptout?hl=de kann Google Analytics deaktiviert und kontrolliert werden.

9.1.6 Google Signals

Im Rahmen der Datensammlung und -speicherung über Google Analytics 4.0 verwendet diese Website „Google Signals“, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Nutzer die personalisierte Werbung in ihren Google-Konten aktiviert haben, kann Google mit Google Signals geräteübergreifende Berichte über die Nutzung unserer Website erstellen. Dabei werden Daten anonymisiert erfasst und zusammengeführt, um beispielsweise zu ermitteln, wie viele Nutzer eine Website über verschiedene Geräte hinweg besuchen (z. B. vom Smartphone zum Laptop).

• Zweck: Die Nutzung von Google Signals dient dazu, unser Angebot besser zu verstehen und zu optimieren, indem wir geräteübergreifende Nutzungsmuster analysieren können.
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Datenverarbeitung: Die Daten werden anonymisiert verarbeitet und mit Daten aus Ihren Google-Konten zusammengeführt. Eine direkte Identifizierung Ihrer Person ist dabei nicht möglich.
• Widerruf: Sie können die geräteübergreifende Analyse durch Google Signals jederzeit in Ihren Google-Kontoeinstellungen unter Anzeigen-Einstellungen deaktivieren.

Ein Transfer von Daten in die USA ist möglich. Wir weisen darauf hin, dass in den USA kein dem deutschen und europäischen Recht vergleichbares Datenschutzniveau garantiert werden kann. US-Behörden können unter bestimmten Voraussetzungen auf diese Daten zugreifen.

9.2 Google Tag Manager

9.2.1 Beschreibung und Umfang der Datenverarbeitung

Google Tag Manager ist eine Lösung, mit der wir sog. Webseite-Tags über eine Oberfläche verwalten können (und so z.B. Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager dient als ,,Verwalter‘‘ der implementierten Tags. Dadurch können wir miteingebundene Google-Produkte oder andere Analysetools auf unserer Webseite zentral verwalten. Die auf der Webseite eingebundenen Tags werden als Code-Abschnitte bezeichnet, die die Nachverfolgung Ihrer Aktivitäten auf unserer Webseite möglich machen. Durch die Nutzung unserer Webseite wird der Google Tag Manager heruntergeladen, was automatisch dazu führt, dass die IP-Adresse des Nutzers an Google weitergeleitet wird. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den Google-Diensten verwiesen. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html

9.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO

9.2.3 Zweck der Datenverarbeitung

Der Google Tag Manger vereinfacht die Verwaltung und Organisation der eingesetzten Analysetools für die Webseite. Um ein Analysetool zu integrieren, müssen JavaScript-Codes in die Webseite eingebunden werden. Mit dem Einsatz von Google Tag Manger ist es uns möglich diese eingebundenen Codes von einem Ort aus zu verwalten.

9.2.4 Dauer der Datenspeicherung

Da eine Datenspeicherung durch den Google Tag Manager nicht direkt durchgeführt wird, sondern die Daten an die Tracking Tools weitergeleitet werden, muss bei den einzelnen eingebundenen Tracking Tools nachgesehen werden, wie lange die Daten gespeichert werden.

9.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen. Hierfür müssten Sie Kontakt zu den jeweiligen Datenschutzbeauftragten der Tools aufnehmen. Weitere Informationen, bezüglich der Verwaltung Ihrer Daten, können Sie aus den Datenschutzerklärungen der eingesetzten Tools entnehmen.

9.3 Trustpilot

9.3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website nutzt die Dienste von Trustpilot. Die Datenverarbeitung erfolgt durch: Trustpilot A/S, Pilestraede 58, 5th floor, DK-1112 Copenhagen K, Denmark. Wir nutzen Trustpilot, um Kunden die Möglichkeit zu geben, unsere Leistungen zu bewerten und die Bewertungen anderer Kunden zu sehen. Um die Bewertungen anderer Kunden zu sehen, laden wir ein so genanntes Widget, welches mit der Plattform von Trustpilot verbunden ist, um die aktuelle und durch Trustpilot verifizierte Bewertung anzuzeigen. Hierbei werden durch Trustpilot folgende Daten verarbeitet:

• IP-Adresse
• Browser sowie Sprache und Version der Browsersoftware
• Datum, Uhrzeit und Dauer Ihres Besuchs auf unserer Webseite
• Webseite, auf der Sie die Bewertungen ansehen

Um Ihnen die Möglichkeit der Bewertung zu geben, senden wir Ihnen ggf. eine Einladung zu. Zur Generierung und Versendung dieser Einladungs-E-Mail leiten wir folgende personenbezogenen Daten von Ihnen an Trustpilot weiter:

• E-Mail-Adresse
• Namen
• Firmenname
• Interne Referenznummer

Zudem müssen Sie den Allgemeinen Geschäftsbedingungen von Trustpilot zustimmen, um eine Bewertung bei Trustpilot abgeben zu können. Die Bewertung kann dann auf der Seite von Berlin Recycling angezeigt werden. Trustpilot erhebt personenbezogene Daten auch im Rahmen seines Kundenkontos, damit Kunden ihre Bewertung in Zukunft bearbeiten können. Weitere Informationen zur Datenverarbeitung finden Sie unter: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

9.3.2 Rechtsgrundlage der Datenverarbeitung

Die Weiterleitung Ihrer Daten an Trustpilot zur Generierung einer Bewertungseinladung und die Versendung einer Einladungs-E-Mail zur Abgabe einer Bewertung basieren auf ihrer Einwilligung gem. Art. 6 Abs.1 S.1 lit. a) DSGVO. Die Anzeige der Bewertungen auf unserer Webseite basiert ebenfalls auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

9.3.3 Zweck der Datenverarbeitung

Diese Datenverarbeitung ermöglicht eine unabhängige Qualitätsbewertung der von Berlin Recycling erbrachten Leistungen durch den Kunden. Zudem haben wir Interesse daran, die erhobenen Informationen in roher oder aggregierter Form zu verwenden, um die angebotenen Dienstleistungen öffentlich zu bewerben. Diese Datenverarbeitung soll anderen Kunden als Orientierung dienen.

9.3.4 Dauer der Speicherung

Personenbezogene Daten, die Sie zur Verfügung stellen, einschließlich Ihrer Bewertungen, werden so lange aufbewahrt, wie Sie ein Trustpilot-Konto haben oder wie es erforderlich ist, um Ihnen seine Dienste zur Verfügung zu stellen. Wenn Sie Ihr Benutzerkonto löschen, speichert Trustpilot ein Protokoll mit den folgenden Informationen: Ihrem Namen, Ihrer E-Mail-Adresse und dem Datum der Löschung Ihres Kontos. Trustpilot wird das Protokoll drei Jahre lang führen. In einigen Fällen, selbst wenn Sie Ihr Trustpilot-Konto löschen, kann Trustpilot bestimmte Informationen aufbewahren, für deren Aufbewahrung sie gesetzlich vorgeschrieben sind oder zwingende berechtigte Interessen haben. Zu den Gründen, warum Trustpilot einige Daten für längere Zeiträume aufbewahren kann, gehören (sind aber nicht beschränkt auf) Sicherheit, Betrugs- und Plattformmissbrauchsprävention, die Einhaltung gesetzlicher oder behördlicher Anforderungen und die Verteidigung ihrer legitimen Geschäftsinteressen.

9.3.5 Recht auf Widerspruch und Löschung

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung (gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO) stützen, können Sie diese jederzeit widerrufen. Ein Widerruf wirkt ab dem Zeitpunkt, zu dem er ausgesprochen wird. Er entfaltet Wirkung für die Zukunft. Sie können hierzu Ihre Einstellungen in unserem Consent Manager jederzeit ändern.

9.4 Facebook-Pixel

9.4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel von Meta („Facebook-Pixel“). Die Datenverarbeitung wird durchgeführt von: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA. Mit Hilfe des Facebook-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese unsere Webseite besuchen. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden. Meta erhält folgende Kategorien von Daten: die Weiterleitungs-URL, Browserinformationen und die Facebook-Nutzer-ID der Person, falls diese über einen Facebook-Account verfügt und auf Facebook eingeloggt ist. Darüber hinaus werden folgende benutzerdefinierte Daten erhoben: […] Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Daten, die wir erhalten verwenden wir für: […] Einen Personenbezug können wir [nicht] herstellen. Unter https://www.facebook.com/about/privacy/ finden Sie die Datenschutzhinweise von Meta.
Ergänzend zum Pixel im Browser übermitteln wir Kaufereignisse (z. B. Kauf und Bestellwert) auch direkt von unserem Server an Meta (Conversions API). Das geschieht nur, wenn Sie in die Nutzung des Meta-Pixels eingewilligt haben. Meta gleicht diese Daten mit seinen Nutzerprofilen ab, um den Erfolg unserer Anzeigen zu messen.

9.4.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Nutzung der Anwendung ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

9.4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung unserer Webseite. Hieraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.

9.4.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzliche, behördliche oder vertragliche Regelung einer Löschung entgegenstehen.

9.4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren, sofern Sie über einen Facebook Account verfügen. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Webseite der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Kundenumfragen mit Formbricks

9.5.1 Beschreibung und Umfang der Datenverarbeitung

Um unser Angebot zu verbessern, bitten wir auf unserer Webseite gelegentlich um Ihre Meinung in kurzen Umfragen. Wir nutzen dazu die Open-Source-Software Formbricks, die wir selbst betreiben. Die Server stehen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. An den Hersteller von Formbricks werden keine Daten übermittelt. Verarbeitet werden Ihre Antworten, der Zeitpunkt der Teilnahme, die Seite, auf der Sie teilgenommen haben, sowie eine zufällige Kennung im lokalen Speicher Ihres Browsers. Diese Kennung verhindert, dass Ihnen dieselbe Umfrage mehrfach angezeigt wird.

9.5.2 Rechtsgrundlage für die Datenverarbeitung

Die Teilnahme ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

9.5.3 Zweck der Datenverarbeitung

Wir nutzen die Antworten, um unsere Webseite und unser Angebot zu verbessern.

9.5.4 Dauer der Datenspeicherung

Wir löschen die Antworten, sobald sie für die Auswertung nicht mehr erforderlich sind.

9.5.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

9.6 A/B-Tests mit Nelio

9.6.1 Beschreibung und Umfang der Datenverarbeitung

Um Inhalte und Gestaltung unserer Webseite zu verbessern, testen wir gelegentlich verschiedene Varianten einer Seite gegeneinander. Wir nutzen dazu Nelio A/B Testing der Nelio Software S.L., C/ Pomaret 83, 08017 Barcelona, Spanien. Ihr Browser erhält eine zufällige Kennung, damit Sie bei jedem Besuch dieselbe Variante sehen. Ausgewertet werden Seitenaufrufe und Klicks je Variante. Die Ergebnisse sehen wir nur zusammengefasst, nicht pro Person.

9.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

9.6.3 Zweck der Datenverarbeitung

Wir möchten herausfinden, welche Gestaltung unserer Seiten für Besucherinnen und Besucher am besten funktioniert.

9.6.4 Dauer der Datenspeicherung

Die Kennung wird gelöscht, sobald der jeweilige Test beendet ist, spätestens beim Löschen Ihrer Browserdaten.

9.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

10 Werbe- und Marketingtools

Auf unserer Webseite sind ferner Tools eingebunden, die dafür sorgen, dass unsere Webseite Ihnen bei einer Internetsuche, als relevantes Suchergebnis oder als Werbung gekennzeichnet, angezeigt wird. Im Folgenden haben die, in Verbindung mit unserer Webseite genutzten, Programme für Sie aufgeschlüsselt:

10.1 Google Ads und Google Conversion Tracking

10.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben die Dienste von Google Ads (vormals Google AdWords) auf dieser Webseite integriert. Google-Ads ist ein Dienst für Internetwerbung. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Sofern Sie auf unsere Webseite durch eine Google-Anzeige gelangt sind, wird durch Google ein sogenanntes Conversion-Cookie auf Ihrem System gesetzt. Bezüglich der Erläuterungen zu den Cookies wird auf den Passus zu den Cookies verwiesen. Das Conversion-Cookie wird dazu verwendet, Besuchsstatistiken zu erstellen und zu analysieren.Das Conversion-Cookie speichert bei Besuch der Webseite die IP-Adresse. Diese Daten werden in den USA gespeichert. Es ist möglich, dass Google diese Daten auch an Dritte weitergibt. Bezüglich der weiteren Datenschutzhinweise von Google wird verwiesen auf: https://www.google.de/intl/de/policies/privacy/

10.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

10.1.3 Zweck der Datenverarbeitung

Wir nutzen Google Ads, um in den Suchmaschinenergebnissen von Google gezielt Werbung unseres Unternehmens platzieren zu können.

10.1.4 Dauer der Datenspeicherung

30 Tage nach Setzen des Conversion-Cookies verliert das Cookie seine Gültigkeit. Das bedeutet, dass Sie nicht mehr identifiziert werden können. Innerhalb dieser 30 Tage können sowohl wir als auch Google aufgrund des Conversion-Cookies nachvollziehen, welche Unterseiten aufgerufen worden sind.

10.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Das Setzen von Cookies kann durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden. Die bereits gesetzten Cookies können auch in den Einstellungen des Internetbrowsers gelöscht werden. Wir geben zu bedenken, dass die Verhinderung des Setzens von Cookies zur Folge haben kann, dass nicht alle Funktionen uneingeschränkt verfügbar sind. Sie können mit Hilfe dieses Links http://www.google.com/settings/ads/plugin die Datenverarbeitung in Ihrem Browser dauerhaft unterbinden. Infolgedessen ist es möglich, dass Funktionen unseres Internetangebots nicht mehr vollständig verfügbar sein werden. Es ist in den Browsereinstellungen auch möglich nur den Cookies für das Conversion-Tracking und somit die nutzerbezogene Werbung durch Google zu widersprechen. Dafür klicken Sie bitte auf den folgenden Link: www.google.de/settings/ads. Wir weisen Sie darauf hin, dass eine erneute Einstellung erforderlich wird, wenn Sie die Cookies in Ihrem Browser löschen. Zudem können Sie mit dem Klick auf den Link diejenigen nutzerbezogenen Anzeigen deaktivieren, die Teil der Selbstregulierungskampangne „About Ads“ sind. Wir weisen Sie darauf hin, dass eine erneute Einstellung erforderlich wird, wenn Sie die Cookies in Ihrem Browser löschen.

10.2 LinkedIn Conversion Tracking

10.2.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen LinkedIn-Werbedienste und setzen LinkedIn-Analyse- und Conversion-Tracking-Technologie ein, um die Effektivität unserer Werbung zu bewerten. Die Datenverarbeitung erfolgt durch LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn setzt ein Cookie auf Ihrem Gerät, das Informationen über Ihre Besuche auf unserer Website und die von Ihnen angesehenen Seiten sammelt. Diese Daten helfen, maßgeschneiderte Produktempfehlungen für zukünftige Besuche auf unserer Website oder auf Websites Dritter bereitzustellen. Das Cookie weist Ihnen ein zufällig zugewiesenes Alias zu, das es LinkedIn ermöglicht, Sie bei einem erneuten Besuch innerhalb eines bestimmten Zeitraums zu erkennen. Wichtig ist, dass diese Informationen nicht mit Ihrer persönlichen Identität verknüpft sind und weder LinkedIn noch wir diese Daten mit Ihren persönlichen Informationen verbinden oder an Dritte weitergeben. LinkedIn speichert die Daten in den USA und in Europa und verwendet Standardvertragsklauseln, um das europäische Datenschutzniveau zu gewährleisten. Weitere Informationen zum Datenschutz finden Sie direkt beim Diensteanbieter: ​ (https://business.linkedin.com/marketing-solutions/insight-tag?lr=1)​​ (https://learn.microsoft.com/en-us/linkedin/marketing/integrations/ads-reporting/conversion-tracking?view=li-lms-2024-06)​.

10.2.2 Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

10.2.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse besteht darin, Sie klar und benutzerfreundlich über unser Angebot zu informieren. Dies stellt den Zweck der Datenverarbeitung dar.

10.2.4 Dauer der Datenspeicherung

Die gesammelten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.

10.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben das Recht, der Speicherung und Nutzung von Daten über LinkedIn-Cookies zu widersprechen. Um sich abzumelden, folgen Sie dem Link: LinkedIn Retargeting Opt-Out und wählen Sie “Ablehnen”. Diese Aktion setzt ein Opt-out-Cookie in Ihrem Browser, das LinkedIn darüber informiert, keine Daten zu Ihrem Surfverhalten zu speichern. Beachten Sie, dass diese Einstellung für alle von Ihnen verwendeten Browser angewendet werden muss und wenn Sie alle Cookies in einem Browser löschen, wird dies auch das LinkedIn-Opt-out-Cookie entfernen.

10.3 Webgains Affiliate-Tracking

10.3.1 Beschreibung und Umfang der Datenverarbeitung

Wir nehmen an einem Affiliate-Programm des Anbieters Webgains teil. Webgains ist eine Affiliate-Marketing-Plattform, über die sog. Publisher (Affiliate-Partner) unser Angebot bewerben und im Erfolgsfall eine Provision erhalten. Gelangen Sie über einen Affiliate-Link (etwa einer Partner- oder Vergleichsseite) auf unsere Webseite und schließen dort einen Kauf ab, wird dieser vermittelte Abschluss technisch erfasst, um die Provision des Publishers abzurechnen. Die Datenverarbeitung wird durchgeführt von: Webgains GmbH, Frankenstraße 146, 90461 Nürnberg. Im Rahmen des Affiliate-Trackings werden – nur nach Ihrer Einwilligung – Cookies auf Ihrem Endgerät gespeichert bzw. ausgelesen. Hierbei werden insbesondere folgende Daten verarbeitet:

• Pseudonyme Kennziffer (Click-/Order-ID) zur Zuordnung des vermittelten Geschäfts zum Publisher
• Vertrags- und Abrechnungsdaten des vermittelten Kaufs (Produkt, Warenwert, Währung, ggf. Bestellreferenz)
• Automatisch übertragene Angaben zum verwendeten Endgerät (Browsertyp, Betriebssystem u. Ä.)
• Aufgerufene Seite(n) einschließlich Seitenkategorie

Name, Anschrift oder sonstige Kontaktdaten werden hierbei nicht an Webgains übermittelt. Für die Weiterleitung der Daten des vermittelten Vertragsschlusses sind wir gemeinsam mit der Webgains GmbH verantwortlich (Art. 26 DSGVO). Für die Datenverarbeitung nach Aufruf unserer Webseite – einschließlich der Speicherung von Cookies nach Ihrer Zustimmung – sind wir verantwortlich; Webgains wird insoweit als Auftragsverarbeiter (Art. 28 DSGVO) tätig. Weitere Informationen finden Sie in der Datenschutzerklärung von Webgains: https://www.webgains.com/public/de/datenschutzerklaerung/

10.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Speicherung und das Auslesen der Affiliate-Tracking-Cookies sowie die damit verbundene Verarbeitung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Übermittlung der erforderlichen Abrechnungsdaten an Webgains zur Provisionsabwicklung erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DSGVO.

10.3.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Erfassung vermittelter Abschlüsse, der Zuordnung zum jeweiligen Affiliate-Partner sowie der Abrechnung und Auszahlung der Provisionen. Sie ermöglicht uns die Erfolgsmessung unserer Affiliate-Kampagnen.

10.3.4 Dauer der Datenspeicherung

Die Affiliate-Tracking-Cookies haben eine Laufzeit von 20 Tagen (Standard-Attribution); für die reine Sichtkontakt-Zuordnung (Post-View) beträgt die Laufzeit 24 Stunden. Die an Webgains übermittelten Abrechnungsdaten werden dort nach Angaben von Webgains grundsätzlich drei Jahre nach der Übermittlung gelöscht; soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die Daten gesperrt und nach Ablauf der gesetzlichen Fristen (i. d. R. zehn Jahre) endgültig gelöscht.

10.3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit, Ihre erteilte Einwilligung in die Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten oder ändern Ihre Einstellungen in unserem Consent-Banner. Das Setzen der Cookies können Sie zudem durch entsprechende Einstellungen in Ihrem Browser jederzeit verhindern oder bereits gesetzte Cookies löschen. Es kann in diesem Fall vorkommen, dass Ihnen nicht sämtliche Funktionen unseres Angebotes vollumfänglich zur Verfügung stehen. Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie auch gegenüber Webgains geltend machen (service@webgains.de, datenschutz@webgains.de).

10.4 PAYBACK-Partnerprogramm-Tracking (Loyalty-Tracking)

10.4.1 Beschreibung und Umfang der Datenverarbeitung

Wir nehmen am Partnerprogramm der PAYBACK GmbH, Theresienhöhe 12, 80339 München, teil. Wenn Sie als PAYBACK-Mitglied über einen PAYBACK-Link (erkennbar an einem sog. siteid-Parameter in der aufgerufenen URL) auf unsere Webseite gelangen und dort einen Kauf abschließen, wird dieser Abschluss technisch erfasst, um Ihnen die im PAYBACK-Programm vereinbarten Punkte gutschreiben zu können. Die technische Erfassung erfolgt über die Affiliate-Marketing-Plattform der Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, als Auftragsverarbeiter (Art. 28 DSGVO). Damit die Zuordnung Ihres Einkaufs über den gesamten Kaufprozess – einschließlich des gesonderten Checkout-Bereichs – gewährleistet ist, wird bei Aufruf über einen PAYBACK-Link ein technisch erforderliches Erkennungs-Cookie (bb_payback_session, Laufzeit 24 Stunden) gesetzt. Im Rahmen des Loyalty-Trackings werden ausschließlich die zur Zuordnung und Punktegutschrift erforderlichen Daten verarbeitet:

• Pseudonyme Kennziffer zur Zuordnung des Einkaufs (Click-/Order-Referenz)
• Vertrags- und Abrechnungsdaten des Einkaufs (Warenwert, Währung)
• Aufgerufene Seitenkategorie/Seitenname und ggf. Produktkennung und Transaktionskennung

Name, Anschrift oder sonstige Kontaktdaten werden nicht an Webgains oder PAYBACK übermittelt.

10.4.2 Rechtsgrundlage für die Datenverarbeitung

Die Speicherung des Erkennungs-Cookies und die damit verbundene Verarbeitung erfolgen ohne gesonderte Einwilligung, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst – das Sammeln von PAYBACK-Punkten – bereitzustellen. Rechtsgrundlage sind Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung gegenüber dem PAYBACK-Programm) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

10.4.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient ausschließlich der korrekten Zuordnung Ihres Einkaufs zum PAYBACK-Partnerprogramm und der Gutschrift der Ihnen zustehenden PAYBACK-Punkte.

10.4.4 Dauer der Datenspeicherung

Das Erkennungs-Cookie wird nach 24 Stunden automatisch gelöscht. Die zur Provisionsabwicklung an Webgains übermittelten Abrechnungsdaten werden dort nach Angaben von Webgains grundsätzlich drei Jahre nach der Übermittlung gelöscht; soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die Daten gesperrt und nach Ablauf der gesetzlichen Fristen (i. d. R. zehn Jahre) endgültig gelöscht.

10.4.5 Beseitigungsmöglichkeit durch die betroffene Person

Da die Verarbeitung zur Vertragserfüllung im Rahmen des von Ihnen gewünschten PAYBACK-Programms erforderlich ist, besteht insoweit keine gesonderte Widerrufsmöglichkeit. Sie können die Datenverarbeitung verhindern, indem Sie unsere Webseite nicht über einen PAYBACK-Link aufrufen. Gespeicherte Cookies können Sie jederzeit über die Einstellungen Ihres Browsers löschen. Weitere Informationen zur Datenverarbeitung durch PAYBACK finden Sie in der Datenschutzerklärung von PAYBACK: https://www.payback.de/datenschutz
 

10.5 OpenAI-Werbetracking (Conversion- und Leistungsmessung)

10.5.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf unserer Webseite Marketing- und Tracking-Technologien der OpenAI Ireland Limited, First Floor, The Liffey Building, George’s Quay, Dublin 2, Irland (Muttergesellschaft: OpenAI, LLC, 3180 18th St, San Francisco, CA 94110, USA; nachfolgend „OpenAI“).

Wenn Sie über eine Werbeanzeige auf unsere Webseite gelangen, werden mithilfe von Cookies, Pixeln oder vergleichbaren Wiedererkennungstechnologien Interaktionen auf unserer Webseite erfasst und analysiert (sog. Conversion-Tracking). Die so erfassten Daten können auch an Server von OpenAI in den USA übermittelt werden. OpenAI ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zudem verwendet OpenAI von der EU-Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs), um ein angemessenes Datenschutzniveau bei Drittlandübermittlungen zu gewährleisten. Im Rahmen des OpenAI-Werbetrackings werden insbesondere folgende Datenkategorien verarbeitet:

• Online-Identifikatoren und pseudonyme Kennziffern (z. B. Cookie-IDs, Click-IDs, IP-Adresse)
• Nutzungs- und Transaktionsdaten (z. B. aufgerufene Zielseiten, Klickpfade, durchgeführte Aktionen/Konversionen, Bestellwert, Währung)
• Technische Geräte- und Browserinformationen (z. B. User-Agent, Betriebssystem, Bildschirmauflösung, Zeitstempel des Zugriffs)

Direkte Personenidentifikatoren (wie Name oder Anschrift) werden von uns im Rahmen dieses Trackings nicht im Klartext an OpenAI übermittelt; etwaige Kundenidentifikatoren werden vor der Übermittlung pseudonymisiert bzw. gehasht.

10.5.2 Rechtsgrundlage für die Datenverarbeitung

Die Speicherung von Tracking-Cookies bzw. das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die daran anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

10.5.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Erfolgsmessung, Analyse und Optimierung unserer Werbekampagnen, der statistischen Auswertung der Konversionsraten sowie der effizienten Zielgruppenansprache.

10.5.4 Dauer der Datenspeicherung

Die eingesetzten Tracking-Cookies haben eine begrenzte Speicherdauer (in der Regel bis zu 12 Monate) oder verbleiben auf Ihrem Endgerät, bis Sie diese manuell löschen oder Ihre Einwilligung widerrufen. Die bei OpenAI verarbeiteten pseudonymen Daten werden gelöscht oder anonymisiert, sobald sie für die Analyse- und Messzwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10.5.5 Beseitigungsmöglichkeit und Widerruf durch die betroffene Person

Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Tools (Cookie-Banner) auf unserer Webseite widerrufen. Zudem können Sie das Speichern von Cookies durch entsprechende Einstellungen in Ihrer Browser-Software verhindern oder bereits gespeicherte Cookies löschen. Weitere Informationen zur Datenverarbeitung und zum Datenschutz bei OpenAI finden Sie in der Datenschutzerklärung von OpenAI unter: https://openai.com/privacy
 

10.6 Microsoft Advertising (UET-Tag)

10.6.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen das Conversion-Tracking von Microsoft Advertising. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wenn Sie über eine Anzeige in Bing oder einem Partnernetzwerk von Microsoft auf unsere Webseite kommen, setzt der sogenannte UET-Tag ein Cookie. So können wir sehen, ob nach dem Klick ein Kauf stattgefunden hat, und Anzeigen an frühere Besucherinnen und Besucher ausspielen. Verarbeitet werden Cookie- und Klick-IDs, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten sowie Bestellwert und Währung. Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

10.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

10.6.3 Zweck der Datenverarbeitung

Wir möchten den Erfolg unserer Anzeigen messen und Werbung gezielt an Personen ausspielen, die sich bereits für unser Angebot interessiert haben.

10.6.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

10.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.microsoft.com/de-de/privacy/privacystatement

10.7 Pinterest-Tag

10.7.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen den Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Er misst, ob Nutzerinnen und Nutzer nach dem Kontakt mit unseren Pinterest-Anzeigen unseren Shop besuchen oder einen Gutschein kaufen. Außerdem können wir Besucherinnen und Besuchern unserer Webseite auf Pinterest passende Anzeigen zeigen. Verarbeitet werden Cookie-IDs, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Bestelldaten (Wert, Währung, Produkte). Daten können an die Pinterest, Inc. in den USA übermittelt werden.

10.7.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

10.7.3 Zweck der Datenverarbeitung

Wir möchten den Erfolg unserer Pinterest-Anzeigen messen und Werbung gezielt ausspielen.

10.7.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

10.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

11 Weitere Tools von Drittanbietern

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

11.1 Cloudflare

11.1.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite nutzen wir die Dienste von Cloudflare, um eine sichere und fehlerfreie Nutzung unserer Webseite gewährleisten zu können. Cloudflare gewährleistet als CDN („Content Delivery Network“) die Absicherung dieser Webseite und die Optimierung der Ladezeiten. Zu diesem Zweck generiert Cloudflare Protokolldaten, die z.B. die Anzahl der Seitenaufrufe, IP-Adresse, Systeminformationen und Informationen zu den vor und nach Ihrem Besuch auf unserer Webseite aufgerufenen Seiten enthalten können. Mit Hilfe dieser Daten sucht Cloudflare nach Angriffsmustern, deren Analyse zum Schutz unserer Webseite führen. Diese Analyse erfolgt in der Regel innerhalb weniger Minuten, so dass die Sicherheitsregeln unserer Webseite umgehend aktualisiert werden können. Für die Datenverarbeitung verantwortlich ist: Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107 USA. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy
Unsere Formulare schützen wir außerdem mit Cloudflare Turnstile vor Spam und automatisierten Angriffen. Turnstile prüft im Hintergrund anhand technischer Merkmale Ihres Browsers (z. B. IP-Adresse, Browser- und Geräteeigenschaften), ob die Eingabe von einem Menschen stammt. Ein Bilderrätsel ist dabei in der Regel nicht nötig.

11.1.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Nutzung unserer Webseite (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Durch die Implementierung von Cloudflare werden wir zugleich dem Grundsatz der Integrität und Vertraulichkeit Ihrer Daten im Sinne des Art. 5 Abs. 1 lit. f) DSGVO gerecht.

11.1.3 Zweck der Datenverarbeitung

Der Zweck der Datenvereinbarung ist die Vertraulichkeit und Integrität unserer Datenverarbeitung sowie die volle Funktion unserer Webseite zu gewährleisten.

11.1.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und keine gesetzlichen Pflichten zur Aufbewahrung Ihrer Daten einer Löschung entgegenstehen.

11.1.5 Beseitigungsmöglichkeiten durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die Verarbeitung Ihrer Daten durch Cloudflare verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker installieren, dies kann allerdings dazu führen, dass unsere Webseite nicht mehr richtig angezeigt wird.

11.2 Google Maps

11.2.1 Beschreibung und Umfang der Datenverarbeitung

Auf der Seite „Märkte“ zeigen wir eine Karte von Google Maps. Die Karte wird erst geladen, wenn Sie in den Cookie-Einstellungen in „Google Maps“ eingewilligt oder die Karte über den Platzhalter freigegeben haben.

Diese Webseite verwendet das Produkt Google Maps von Google LLC. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Geo-Informationen in ihren Browsercache, um die Karte korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde und welche Karte angezeigt wurde. Die Nutzungsbedingungen von Google Maps finden sie unter https://www.google.com/intl/de_de/help/terms_maps.html

11.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

11.2.3 Zweck der Datenverarbeitung

Wir nutzen Google Maps, um Ihnen die Standorte auf der Seite „Märkte“ übersichtlich auf einer Karte darzustellen.

11.2.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für den Zweck der Datenverarbeitung nicht mehr benötigt werden, es sei denn, dass gesetzliche, behördliche oder vertragliche Vorschriften einer Löschung entgegenstehen.

11.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür wenden Sie sich bitte an unseren Datenschutzbeauftragten. Sofern Sie auf die Verwendung von Google Maps verzichten möchten, können Teile unserer Webseite nicht genutzt werden.

11.3 Standortkarte der Partnerrestaurants

Auf einigen Seiten zeigen wir eine Karte mit den Standorten unserer Partnerrestaurants. Die Kartenkacheln lädt Ihr Browser vom Open-Source-Dienst OpenFreeMap (tiles.openfreemap.org). Dabei wird Ihre IP-Adresse an den Server von OpenFreeMap übermittelt; Cookies werden nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Partner-Standorte (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

12 Datenschutzhinweis für das Gutscheinsystem https://incentives.bon-bon.de

12.1 Beschreibung und Umfang der Datenverarbeitung

Firmenkunden können sich über die separate Web-Applikation (https://incentives.bon-bon.de/) anmelden und erhalten nach Log-In Zugang zum Bon-Bon Incentive Bereich für Firmenkunden. Hierfür ist es erforderlich, dass Sie personenbezogene Daten in die Log-In-Maske eingeben. Folgende Daten werden hierfür mindestens erhoben:

• E-Mail-Adresse
• Passwort

Die von Ihnen angegebenen Daten in der Registrierungsmaske werden ausschließlich für die Bearbeitung verwendet und grundsätzlich nicht an Dritte weitergegeben. Wir nutzen als Hostinganbieter den Dienstleister ALL-INKL.COM. Die Datenverarbeitung wird durchgeführt von: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68 | D-02742 Friedersdorf. Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter: https://all-inkl.com/datenschutzinformationen/ Für Verarbeitung der eigenen Mitarbeiterdaten im Zusammenhang mit Incentive-Gutscheinen liegt in der Verantwortung der Kunden selbst. Die genauen Bedingungen der Datenverarbeitung werden in einem Auftragsverarbeitungsvertrag geregelt, welcher der Hauptvereinbarung beigefügt ist.

12.2 Rechtsgrundlage für die Datenverarbeitung

Sofern Sie personenbezogene Daten angeben, die zu den Log-In Daten gehören, basiert die Datenverarbeitung auf Art. 6 Abs. 1 S.1 lit b) DSGVO.

12.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck Ihnen Zugang zum Firmenkundenbereich zu ermöglichen.

12.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Ihr Konto bei uns schließen und keine gesetzlichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

12.5 Beseitigungsmöglichkeit durch die betroffene Person

Sowohl während als auch nach der erfolgten Registrierung steht es Ihnen frei, die Angabe der personenbezogenen Daten zu ändern, zu korrigieren oder zu löschen.

12.6 Versanddienstleister Mailjet

Die E-Mails aus dieser Anwendung versenden wir über Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO; mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung. Einzelheiten finden Sie in Abschnitt 4.6.

13 Datenschutzhinweis für https://partner.bon-bon.de

13.1 Beschreibung und Umfang der Datenverarbeitung

Partner können sich über die separate Web-Applikation (https://partner.bon-bon.de/) anmelden und erhalten nach Log-In Zugang zum Bon-Bon Partner Bereich. Hierfür ist es erforderlich, dass Sie personenbezogene Daten in die Log-In-Maske eingeben. Folgende Daten werden hierfür mindestens erhoben:

• E-Mail-Adresse
• Passwort

Die von Ihnen angegebenen Daten in der Registrierungsmaske werden ausschließlich für die Bearbeitung verwendet und grundsätzlich nicht an Dritte weitergegeben. Weitre Daten werden verarbeitet, um Anfragen von Partnern, insbesondere zum Eigenvertrieb von Gutscheinen, zu bearbeiten. Diesbezüglich werden die Kontaktdaten des jeweiligen Mitarbeitenden verarbeitet. Genauere Informationen zu den Möglichkeiten entnehmen Sie bitte den AGB zum Gutscheinsystem: https://gutscheinsystem.bon-bon.de/agb/ Wir nutzen als Hostinganbieter den Dienstleister ALL-INKL.COM. Die Datenverarbeitung wird durchgeführt von: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68 | D-02742 Friedersdorf.

13.2 Rechtsgrundlage für die Datenverarbeitung

Sofern Sie personenbezogene Daten angeben, die zu den Log-In Daten gehören, basiert die Datenverarbeitung auf Art. 6 Abs. 1 S.1 lit b) DSGVO.

13.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck, Ihnen Zugang zum Partnerbereich zu ermöglichen. Hier können Sie Gutscheincodes generieren, Guthabenkonten verwalten, Restaurant-Gutscheine auf Gültigkeit überprüfen und entwerten sowie Daten zu Ihren Gutscheinen einsehen. Zusätzlich steht Ihnen unser Support-Team über eine Service-Nummer und eine Service-E-Mail-Adresse zur Verfügung, deren Kontaktdaten im Partner-Login-Bereich einsehbar sind.

13.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Ihr Konto bei uns schließen und keine gesetzlichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

13.5 Beseitigungsmöglichkeit durch die betroffene Person

Sowohl während als auch nach der erfolgten Registrierung steht es Ihnen frei, die Angabe der personenbezogenen Daten zu ändern, zu korrigieren oder zu löschen.

13.6 Versanddienstleister Mailjet

Die E-Mails aus dieser Anwendung versenden wir über Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO; mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung. Einzelheiten finden Sie in Abschnitt 4.6.

14 Datenschutzhinweis für unsere Auftritte in Social Media

14.1 Gemeinsam mit uns Verantwortliche soziale Medien

Wir betreiben die folgenden eigenen Auftritte in den sozialen Medien:

• Facebook: https://www.facebook.com/bonbongutschein
• Instagram: https://www.instagram.com/bonbongutschein
• LinkedIn: https://de.linkedin.com/company/bonbongutschein

Hierbei greifen wir auf die Dienste von

• Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Facebook”)
• Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Instagram”)
• LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland beziehungsweise LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085, USA (“LinkedIn”)

zurück. Aufgrund des Urteils des Europäischen Gerichtshofs vom 05.06.2018 (abrufbar unter http://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE&mode=req&dir=&occ=first&part=1&cid=298398 ) gelten Betreiber von Auftritten in sozialen Medien und die Betreiber der sozialen Medien selbst als gemeinsam für die Datenverarbeitung Verantwortliche. Wir weisen Sie darauf hin, dass Sie unsere Auftritte in den sozialen Medien und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die Informationen, die wir in den sozialen Medien zur Verfügung stellen, auch auf unserem eigenen Internet-Angebot abrufen. Die Datenschutzbeauftragten der jeweiligen sozialen Medien erreichen Sie über die jeweiligen sozialen Medien. Den Datenschutzbeauftragten von Facebook und Instagram erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.facebook.com/help/contact/540977946302970 Den Datenschutzbeauftragten von LinkedIn erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

14.2 Von den sozialen Medien verarbeitete Daten

Beim Besuch unserer Auftritte in den sozialen Medien erfassen die Betreiber der sozialen Medien u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Auftritts statistische Informationen über die Inanspruchnahme der Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Betreibern der sozialen Medien verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen der Betreiber des jeweiligen sozialen Netzwerkes erhält und wie diese verwendet werden, wird in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke beschrieben. Dort finden Sie auch Informationen zu den Kontaktmöglichkeiten. Nähere Informationen hierzu finden Sie unter folgenden Links: Facebook: https://de-de.facebook.com/help/pages/insights https://de-de.facebook.com/about/privacy https://de-de.facebook.com/full_data_use_policy Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/ LinkedIn: https://www.linkedin.com/legal/privacy-policy In welcher Weise die Betreiber der sozialen Medien Daten aus dem Besuch unseres Auftritts in den sozialen Medien für eigene Zwecke verwenden, in welchem Umfang Aktivitäten auf den Auftritten in sozialen Medien einzelnen Nutzern zugeordnet werden, wie lange die Betreiber diese Daten speichern und ob Daten aus einem Besuch der Auftritten in sozialen Medien an Dritte weitergegeben werden, wird von den Betreibern der sozialen Medien nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf unsere Auftritte in sozialen Medien wird die, Ihrem Endgerät zugeteilte IP-Adresse an den Betreiber des jeweiligen sozialen Netzwerks übermittelt. Die sozialen Netzwerke speichern darüber hinaus Informationen über die Endgeräte der Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist den Betreibern der sozialen Medien damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei dem jeweiligen sozialen Netzwerk angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer individuellen Kennung in diesem sozialen Netzwerk. Dadurch kann vom Betreiber des sozialen Netzwerks nachvollzogen werden, dass Sie eine bestimmte Seite aufgesucht und wie Sie sie genutzt haben. Anhand dieser Daten können Inhalte oder Werbung auf Ihre bisherigen Webseitenbesuche zugeschnitten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei dem jeweiligen sozialen Netzwerk abmelden bzw. die Funktion “angemeldet bleiben” deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen sowie Ihren Browser beenden und neu starten. Auf diese Weise werden Anmelde-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Auftritte in sozialen Medien nutzen, ohne dass Ihre Nutzerkennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für das genutzte Soziale Netzwerk erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie Sie vorhandene Informationen innerhalb des sozialen Netzwerks verwalten oder löschen können, finden Sie auf den oben genannten Support-Seiten des jeweiligen sozialen Netzwerks.

14.3 Von uns verarbeitete Daten

14.3.1 Art und Umfang der Datenverarbeitung

Die von Ihnen bei sozialen Netzwerken eingegebenen Daten, insbesondere Ihr Nutzername und die, unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir auf Ihre Nachrichten gegebenenfalls reagieren. Zudem verweisen Ihre veröffentlichten Beiträge, Bewertungen und Kommentare auf Ihren Account in dem jeweiligen sozialen Netzwerk. Wenn Sie uns über ein @ oder ein # oder Ähnliches erwähnen, wird diese Erwähnung unter Ihrem Nutzernamen gegebenenfalls auf unserer Seite veröffentlicht. Die von Ihnen frei bei dem jeweiligen sozialen Netzwerk veröffentlichten und verbreiteten Daten werden so gegebenenfalls von uns in unser Angebot einbezogen und anderen Nutzern des jeweiligen sozialen Netzwerkes zugänglich gemacht. Markieren Sie unseren Auftritt in den sozialen Medien mit „Gefällt mir“ oder „Folgen“ oder einer ähnlichen Interaktion, so wird uns dies von dem jeweiligen sozialen Netzwerk mit Ihrem Nutzernamen und Link zu Ihrem Account mitgeteilt.

14.3.2 Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung von unserer Seite basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der werbenden Funktion von sozialen Medien. Wir nutzen diese, um den Bekanntheitsgrad unseres Unternehmens zu steigern.

14.3.3 Zweck der Verarbeitung

Die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten (z.B. Nutzername, Bilder, ggf. Interessen, Kontaktdaten) werden von uns ausschließlich zum Zweck der Kunden- und Interessentenkommunikation verarbeitet. Unser berechtigtes Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können.

14.3.4 Dauer der Speicherung

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung unseres Auftritts in den sozialen Medien gelöscht.

15 Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO). Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: Adequacy decisions (europa.eu) EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen. Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

 
Eine Übermittlung in die USA ist insbesondere bei folgenden Anbietern möglich: Google, Meta, Microsoft, Pinterest, LinkedIn, OpenAI, Stripe, PayPal, Vercel, Zendesk und Cloudflare. Soweit diese Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).

16 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

16.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

16.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

16.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

• wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

16.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre. Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

16.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

16.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

16.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

17 Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragte Anna Tiede von der WS Datenschutz GmbH bon-bon@ws-datenschutz.de oder per Post:
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin

18 Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.