Datenschutzerklärung

Präambel

Mit derfolgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche ArtenIhrer personenbezogenen Daten (nachfolgend auch kurz als "Daten"bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Dieverwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 29. Mai 2024

‍

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen Daten
• Internationale Datentransfers
• Allgemeine Informationen zur     Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Geschäftliche Leistungen
• Bereitstellung des Onlineangebots und Webhosting
• Einsatz von Cookies
• Besondere Hinweise zu     Applikationen (Apps)
• Kontakt- und Anfrageverwaltung
• Kommunikation via Messenger
• Umfragen und Befragungen
• Webanalyse, Monitoring und Optimierung
• Präsenzen in sozialen     Netzwerken (Social Media)
• Plug-ins und eingebettete     Funktionen sowie Inhalte
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Helmut Tomasek / Ammererhof
Kolmstaße 21
5661 Rauris

E-Mail-Adresse:info@ammererhof.at

Impressum: https://www.ammererhof.at/impressum

Übersicht derVerarbeitungen

Dienachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zweckeihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten.
• Beschäftigtendaten.
• Zahlungsdaten.
• Standortdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Vertragsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Sozialdaten.
• Bild- und/ oder Videoaufnahmen.
• Event-Daten (Facebook).
• Protokolldaten.
• Leistung- und Verhaltensdaten.
• Arbeitszeitdaten.
• Gehaltsdaten.

Besondere Kategorien von Daten

• Gesundheitsdaten.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber.
• Beschäftigte.
• Interessenten.
• Kommunikationspartner.
• Nutzer.
• Geschäfts- und Vertragspartner.
• Teilnehmer.

Zwecke der Verarbeitung

• Erbringung vertraglicher     Leistungen und Erfüllung vertraglicher Pflichten.
• Kommunikation.
• Sicherheitsmaßnahmen.
• Direktmarketing.
• Reichweitenmessung.
• Tracking.
• Büro- und Organisationsverfahren.
• Klickverfolgung.
• A/B-Tests.
• Organisations- und Verwaltungsverfahren.
• Content Delivery Network (CDN).
• Feedback.
• Heatmaps.
• Umfragen und Fragebögen.
• Marketing.
• Profile mit nutzerbezogenen Informationen.
• Bereitstellung unseres     Onlineangebotes und Nutzerfreundlichkeit.
• Begründung und Durchführung von     Beschäftigungsverhältnissen.
• Informationstechnische Infrastruktur.
• Öffentlichkeitsarbeit.
• Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach derDSGVO: Im Folgenden erhalten Sie eine Übersicht derRechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Datenverarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVOnationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland geltenkönnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblichsein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die     Verarbeitung der sie betreffenden personenbezogenen Daten für einen     spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1     S. 1 lit. b) DSGVO) - Die Verarbeitung ist für     die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person     ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die     auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen     Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen     des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die     Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die     den Schutz personenbezogener Daten verlangen, nicht überwiegen.
• Verarbeitung besonderer Kategorien personenbezogener Daten in     Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2     lit. h) DSGVO) - Die Verarbeitung ist für     Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die     Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische     Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder     Sozialbereich oder für die Verwaltung von Systemen und Diensten im     Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder     des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem     Angehörigen eines Gesundheitsberufs erforderlich.

Nationale Datenschutzregelungen inÖsterreich: Zusätzlich zu den Datenschutzregelungender DSGVO gelten nationale Regelungen zum Datenschutz in Österreich. Hierzugehört insbesondere das Bundesgesetz zum Schutz natürlicher Personen bei derVerarbeitung personenbezogener Daten (Datenschutzgesetz – DSG). DasDatenschutzgesetz enthält insbesondere Spezialregelungen zum Recht aufAuskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.

Hinweis auf Geltung DSGVO und SchweizerDSG: Diese Datenschutzhinweise dienen sowohl derInformationserteilung nach dem Schweizer DSG als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung" von „Personendaten","überwiegendes Interesse" und "besonders schützenswertePersonendaten" werden die in der DSGVO verwendeten Begriffe„Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtesInteresse" und "besondere Kategorien von Daten" verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichenVorgaben unter Berücksichtigung des Stands der Technik, derImplementierungskosten und der Art, des Umfangs, der Umstände und der Zweckeder Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten unddes Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personengeeignete technische und organisatorische Maßnahmen, um ein dem Risikoangemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere dieSicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durchKontrolle des physischen und elektronischen Zugangs zu den Daten als auch dessie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung derVerfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahreneingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung vonDaten und Reaktionen auf die Gefährdung der Daten gewährleisten. Fernerberücksichtigen wir den Schutz personenbezogener Daten bereits bei derEntwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechenddem Prinzip des Datenschutzes, durch Technikgestaltung und durchdatenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durchTLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die überunsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen,setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer(SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicherenDatenübertragung im Internet. Diese Technologien verschlüsseln dieInformationen, die zwischen der Website oder App und dem Browser des Nutzers(oder zwischen zwei Servern) übertragen werden, wodurch die Daten vorunbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherereVersion von SSL, gewährleistet, dass alle Datenübertragungen den höchstenSicherheitsstandards entsprechen. Wenn eine Website durch einSSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in derURL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Datensicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung vonpersonenbezogenen Daten kommt es vor, dass diese an andere Stellen,Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personenübermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu denEmpfängern dieser Daten können z. B. mit IT-Aufgaben beauftragteDienstleister gehören oder Anbieter von Diensten und Inhalten, die in eineWebsite eingebunden sind. In solchen Fällen beachten wir die gesetzlichenVorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen,die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofernwir Daten in einem Drittland (d. h., außerhalb der Europäischen Union(EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dieVerarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder derOffenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oderUnternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichenVorgaben. Sofern das Datenschutzniveau in dem Drittland mittels einesAngemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser alsGrundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenndas Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data PrivacyFramework: Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hatdie EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen ausden USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicheranerkannt. Die Liste der zertifizierten Unternehmen als auch weitereInformationen zu dem DPF können Sie der Website des Handelsministeriums der USAunter https://www.dataprivacyframework.gov/(in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise,welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Frameworkzertifiziert sind.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wirverarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegendenEinwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen fürdie Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprünglicheVerarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oderbesondere Interessen eine längere Aufbewahrung oder Archivierung der Datenerfordern.

Insbesondere müssen Daten, die aus handels-oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherungnotwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderernatürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthaltenzusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziellfür bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdaueroder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zueinem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sieautomatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereigniseingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Datengespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt desWirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglichvorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründeaufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihreAufbewahrung rechtfertigen.

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten gemäß österreichischem     Recht für die Aufbewahrung und Archivierung:

 
• 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen,      Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen,      Buchungsbelege und Rechnungen sowie alle erforderlichen      Arbeitsanweisungen und sonstigen Organisationsunterlagen      (Bundesabgabenordnung (BAO §132), Unternehmensgesetzbuch (UGB      §§190-212)).
 
• 6 Jahre - Sonstige Geschäftsunterlagen: Erhaltene Handels-      oder Geschäftsbriefe, Kopien der versendeten Handels- oder      Geschäftsbriefe und andere Unterlagen, sofern sie für die Steuer relevant      sind. Dazu gehören beispielsweise Stundenlohnscheine,      Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen und      Lohnabrechnungsunterlagen, sofern sie nicht bereits Buchungsbelege und      Kassenstreifen sind (Bundesabgabenordnung (BAO §132),      Unternehmensgesetzbuch (UGB §§190-212)).
 
• 3 Jahre - Daten, die erforderlich sind, um potenzielle      Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche      Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen      zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen      Branchenpraktiken, werden für die Dauer der regulären gesetzlichen      Verjährungsfrist von drei Jahren gespeichert (§§ 1478, 1480 ABGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus derDSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, diesich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich     aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung     der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs.     1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für     ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie     betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu     betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die     Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke     derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es     mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen:     Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das     Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten     verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere     Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben     entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung     der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden     unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu     verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw.     alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der     Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie     haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben,     nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen     und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen     anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde:     Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen     verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner     das Recht,  bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung     der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO     verstößt.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als„Vertragspartner" bezeichnet), im Rahmen von vertraglichen undvergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und imHinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich),etwa zur Beantwortung von Anfragen.

Wir verwenden diese Daten, um unserevertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere diePflichten zur Erbringung der vereinbarten Leistungen, etwaigeAktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigenLeistungsstörungen. Darüber hinaus verwenden wir die Daten zur Wahrung unsererRechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgabensowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen sowohl an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung als auch an Sicherheitsmaßnahmen zumSchutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichtenerforderlich ist. Über weitere Formen der Verarbeitung, etwa zuMarketingzwecken, werden die Vertragspartner im Rahmen dieserDatenschutzerklärung informiert.

Welche Daten für die vorgenannten Zweckeerforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen derDatenerhebung, z. B. in Onlineformularen, durch besondere Kennzeichnung(z. B. Farben) bzw. Symbole (z. B. Sternchen o. Ä.), oder persönlichmit.

Wir löschen die Daten nach Ablaufgesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlichnach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichertwerden, z. B., solange sie aus gesetzlichen Gründen der Archivierungaufbewahrt werden müssen (etwa für Steuerzwecke im Regelfall zehn Jahre).Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegtwurden, löschen wir entsprechend den Vorgaben und grundsätzlich nach Ende desAuftrags.

• Verarbeitete Datenarten:     Bestandsdaten (z. B. der vollständige Name, Wohnadresse,     Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B.     Vertragsgegenstand, Laufzeit, Kundenkategorie).
• Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
• Betroffene Personen:     Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und     Vertragspartner.
• Zwecke der Verarbeitung: Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;     Kommunikation; Büro- und Organisationsverfahren; Organisations- und     Verwaltungsverfahren. Geschäftsprozesse und betriebswirtschaftliche     Verfahren.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO);     Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Gastgewerbe, Hotellerie- und Unterbringungsleistungen: Wir verarbeiten die Angaben unserer Gäste, Besucher und     Interessenten (einheitlich bezeichnet als "Gäste") um unsere     Beherbergungs- sowie verbundene Leistungen touristischer oder     gastronomischer Natur bereitzustellen sowie um die erbrachten Leistungen     abzurechnen.
     
      In Rahmen unserer Beauftragung kann es erforderlich sein, dass wir     besondere Kategorien von Daten im Sinne von Art. 9 Abs. 1 DSGVO,     insbesondere Angaben zur Gesundheit einer Person oder Informationen mit     Bezug zu ihrem religiösen Bekenntnis verarbeiten. Die Verarbeitung     erfolgt, um die gesundheitlichen Interessen der Besucher zu schützen     (z. B. im Fall von Angaben zu Allergien) oder sonst um deren     körperlichen oder geistigen Bedürfnissen auf Wunsch und mit deren     Einverständnis zu genügen.
     
      Sofern für die Vertragserfüllung oder gesetzlich erforderlich, bzw. durch     Gäste eingewilligt oder es auf Grundlage unserer berechtigten Interessen erfolgt, offenbaren oder übermitteln wir die Daten der Gäste z. B. an     die an der Erfüllung unserer Leistungen beteiligten Dienstleister oder ab     Behörden, Abrechnungsstellen sowie im Bereich der IT, der Büro- oder     vergleichbarer Dienstleistungen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).
• Eventmanagement: Wir verarbeiten     die Daten der Teilnehmer der von uns angebotenen oder ausgerichteten     Veranstaltungen, Events und ähnlichen Aktivitäten (nachfolgend einheitlich     als "Teilnehmer" und „Veranstaltungen" bezeichnet), um     ihnen die Teilnahme an den Veranstaltungen und Inanspruchnahme der mit der     Teilnahme verbundenen Leistungen oder Aktionen zu ermöglichen.
     
      Sofern wir in diesem Rahmen gesundheitsbezogene Daten, religiöse,     politische oder sonstige besondere Kategorien von Daten verarbeiten, dann     erfolgt diese im Rahmen der Offenkundigkeit (z. B. bei thematisch     ausgerichteten Veranstaltungen oder dient der Gesundheitsvorsorge,     Sicherheit oder erfolgt mit Einwilligung der Betroffenen).
     
      Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-,     Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen     die zur Leistungserbringung und Abrechnung benötigten Angaben sowie     Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir     Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen     erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und     vertraglichen Vorgaben; Rechtsgrundlagen: Vertragserfüllung und     vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Vermietungsleistungen: Wir     verarbeiten die Daten unserer Mieter und von Mietinteressenten     entsprechend dem zugrundeliegenden Mietvertrag. Wir können ferner die     Angaben zu den Eigenschaften und Umständen von Personen oder ihnen     gehörenden Sachen verarbeiten, wenn dies im Rahmen des Mietverhältnisses     erforderlich ist. Dies können z. B. Angaben zu persönlichen     Lebensumständen, mobilen oder immobilen Sachgütern und zur finanziellen     Situation sowie der Inanspruchnahme von Nebenleistungen (wie der Wasser-     oder Energieversorgung) sein.
     
      In Rahmen unserer Beauftragung kann es erforderlich sein, dass wir besondere Kategorien von Daten im Sinne von Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit einer Person, verarbeiten. Die Verarbeitung erfolgt, um die gesundheitlichen Interessen der Mieter schützen zu können und ansonsten nur mit Einwilligung der Mieter.
     
      Sofern für die Vertragserfüllung oder gesetzlich erforderlich bzw. durch die Mieter bewilligt oder auf Grundlage auf unserer berechtigten Interessen, offenbaren oder übermitteln wir die Daten der Mieter im Rahmen von Deckungsanfragen, Abschlüssen und Abwicklungen von Verträgen, z. B. an Finanzdienstleister, Kreditinstitute, Versorgern (z. B. Strom) oder Behörden.
     
      Ferner verarbeiten wir Daten der Mieter, falls dies zur Erfüllung von     gesetzlichen Pflichten erforderlich ist (z. B. bei Informationspflichten in Verbindung mit Nebenleistungen sowie den Nebenkosten); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, umihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweckverarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalteund Funktionen unserer Online-Dienste an den Browser oder das Endgerät derNutzer zu übermitteln.

• Verarbeitete Datenarten:     Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,     Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B.     Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.).     Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie     die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft     oder Zeitpunkt der Erstellung).
• Betroffene Personen: Nutzer     (z. B. Webseitenbesucher, Nutzer von Onlinediensten). Geschäfts- und     Vertragspartner.
• Zwecke der Verarbeitung: Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische     Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und     technischen Geräten (Computer, Server etc.).); Sicherheitsmaßnahmen;     Content Delivery Network (CDN). Büro- und Organisationsverfahren.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir     Speicherplatz, Rechenkapazität und Software, die wir von einem     entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten     oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von  sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten     und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen,     Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das     Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im     Regelfall IP-Adressen und der anfragende Provider gehören. Die     Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden,     z. B. um eine Überlastung der Server zu vermeiden (insbesondere im     Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum     anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die     Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder     anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken     erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls     von der Löschung ausgenommen.
• Content-Delivery-Network: Wir     setzen ein "Content-Delivery-Network" (CDN) ein. Ein CDN ist ein     Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große     Mediendateien, wie Grafiken oder Programm-Skripte, mit Hilfe regional     verteilter und über das Internet verbundener Server schneller und sicherer     ausgeliefert werden können; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Webflow: Erstellung, Verwaltung und     Hosting von Webseiten, Online-Formularen und weiteren Web-Elementen; Dienstanbieter:     Webflow, Inc., 398 11th St., Floor 2, 94103 San Francisco, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://webflow.com; Datenschutzerklärung:     https://webflow.com/legal/eu-privacy-policy;     Auftragsverarbeitungsvertrag: https://webflow.com/legal/dpa. Grundlage     Drittlandtransfers: Data Privacy Framework (DPF).
• Cloudflare: Content-Delivery-Network     (CDN) - Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes,     insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte mit     Hilfe regional verteilter und über das Internet verbundener Server,     schneller und sicherer ausgeliefert werden können; Dienstanbieter:     Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.cloudflare.com; Datenschutzerklärung:     https://www.cloudflare.com/privacypolicy/;     Auftragsverarbeitungsvertrag: https://www.cloudflare.com/cloudflare-customer-dpa/.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Amazon CloudFront: Content-Delivery-Network     (CDN) - Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes,     insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte mit     Hilfe regional verteilter und über das Internet verbundener Server,     schneller und sicherer ausgeliefert werden können; Dienstanbieter:     Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855,     Luxemburg; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1     S. 1 lit. f) DSGVO); Website: https://aws.amazon.com/de/cloudfront/;     Datenschutzerklärung: https://aws.amazon.com/privacy/;     Auftragsverarbeitungsvertrag: https://aws.amazon.com/de/compliance/gdpr-center/.     Grundlage Drittlandtransfers: Standardvertragsklauseln (Werden vom     Dienstanbieter bereitgestellt).
• JSDelivr: Content Delivery Network     (CDN), das dabei hilft, Medien und Dateien, insbesondere unter hoher Last,     schnell und effizient bereitzustellen; Dienstanbieter: ProspectOne,     Królewska 65A/1, 30-081, Kraków, Polen; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.jsdelivr.com. Datenschutzerklärung:     https://www.jsdelivr.com/terms/privacy-policy.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw.sonstige Speichervermerke, die Informationen auf Endgeräten speichern und ausihnen auslesen. Zum Beispiel, um den Log-in-Status in einem Nutzerkonto, einenWarenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebots zu speichern. Cookies können ferner in Bezugauf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken derFunktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowieder Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriftenein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, essei denn, sie ist laut Gesetzeslage nicht gefordert. Eine Erlaubnis istinsbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen,also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen vonihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zurVerfügung zu stellen. Die widerrufliche Einwilligung wird ihnen gegenüberdeutlich kommuniziert und enthält die Informationen zur jeweiligenCookie-Nutzung.

Hinweise zu datenschutzrechtlichenRechtsgrundlagen: Auf welcherdatenschutzrechtlichen Grundlage wir die personenbezogenen Daten der Nutzermithilfe von Cookies verarbeiten, hängt davon ab, ob wir sie um eineEinwilligung bitten. Falls die Nutzer akzeptieren, ist die Rechtsgrundlage derVerwertung ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verwerteten Daten auf Grundlage unserer berechtigten Interessen(z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotsund der Verbesserung seiner Nutzbarkeit) verarbeitet oder, falls dies im Rahmender Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz vonCookies erforderlich ist, um unseren vertraglichen Verpflichtungennachzukommen. Zu welchen Zwecken die Cookies von uns verwertet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten vonCookies unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein     Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser     oder mobile Applikation) geschlossen hat.
• Permanente Cookies: Permanente     Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So     können beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte     direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht.     Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur     Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten     Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im     Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass     diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen     kann.

Allgemeine Hinweise zum Widerruf undWiderspruch (Opt-out): Nutzer können die vonihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einenWiderspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auchmittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

• Verarbeitete Datenarten: Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Nutzer     (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1     S. 1 lit. a) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung:     Wir setzen eine     Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer     zur Verwendung von Cookies oder zu den im Rahmen der     Einwilligungs-Management-Lösung genannten Verfahren und Anbietern     eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung,     Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf     den Einsatz von Cookies und vergleichbaren Technologien, die zur     Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den     Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens     werden die Einwilligungen der Nutzer für die Nutzung von Cookies und die     damit verbundenen Verarbeitungen von Informationen, einschließlich der im     Einwilligungs-Management-Verfahren genannten spezifischen Verarbeitungen     und Anbieter, eingeholt. Die Nutzer haben zudem die Möglichkeit, ihre     Einwilligungen zu verwalten und zu widerrufen. Die     Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu     vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen     Anforderungen führen zu können. Die Speicherung erfolgt serverseitig     und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels     vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer     oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu     den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten     folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung     beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator     erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum     Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies     und/oder Diensteanbieter) sowie Informationen über den Browser, das System     und das verwendete Endgerät gespeichert wird; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Besondere Hinweise zu Applikationen (Apps)

Wir verarbeiten die Daten der Nutzerunserer Applikation, soweit diese erforderlich sind, um den Nutzern dieApplikation sowie deren Funktionalitäten bereitstellen, deren Sicherheitüberwachen und sie weiterentwickeln zu können. Wir können ferner Nutzer unterBeachtung der gesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zuZwecken der Administration oder Nutzung der Applikation erforderlich ist. ImÜbrigen verweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer aufdie Datenschutzhinweise in dieser Datenschutzerklärung.

Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellung derFunktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung  vonDaten für die Bereitstellung der Funktionalitäten der Applikation nichterforderlich ist, aber der Sicherheit der Applikation oder unserenbetriebswirtschaftlichen Interessen dient (z. B. Erhebung von Daten zuZwecken der Optimierung der Applikation oder Sicherheitszwecken), erfolgt sieauf Grundlage unserer berechtigten Interessen. Sofern Nutzer ausdrücklich derenEinwilligung in die Verarbeitung ihrer Daten gebeten werden, erfolgt dieVerarbeitung der von der Einwilligung umfassten Daten auf Grundlage derEinwilligung.

• Verarbeitete Datenarten:     Bestandsdaten (z. B. der vollständige Name, Wohnadresse,     Kontaktinformationen, Kundennummer, etc.); Nutzungsdaten (z. B.     Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Nutzer     (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;     Sicherheitsmaßnahmen. Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Geräteberechtigungen für den Zugriff auf Funktionen und Daten: Die Nutzung unserer Applikation oder ihrer Funktionalitäten     kann Berechtigungen der Nutzer für Zugriff auf bestimmten Funktionen der     verwendeten Geräte oder auf die, auf den Geräten gespeicherten oder mit     Hilfe der Geräte zugänglichen Daten voraussetzen. Standardmäßig müssen     diese Berechtigungen von den Nutzern erteilt werden und können jederzeit     in den Einstellungen der jeweiligen Geräte widerrufen werden. Das genaue     Verfahren zur Kontrolle der App-Berechtigungen kann vom Gerät und der     Software der Nutzern abhängig sein. Bei Erläuterungsbedarf können sich     Nutzer an uns wenden. Wir weisen darauf hin, dass die Versagung oder     Widerruf der jeweiligen Berechtigungen die Funktionsfähigkeit unsere     Applikation beeinflussen kann.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B.per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie imRahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben deranfragenden Personen verarbeitet, soweit dies zur Beantwortung derKontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten:     Bestandsdaten (z. B. der vollständige Name, Wohnadresse,     Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post-     und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche     oder bildliche Nachrichten und Beiträge sowie die sie betreffenden     Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der     Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer,     Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen).
• Betroffene Personen:     Kommunikationspartner.
• Zwecke der Verarbeitung:     Kommunikation; Organisations- und Verwaltungsverfahren; Feedback     (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und     vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Kontaktformular: Bei     Kontaktaufnahme über unser Kontaktformular, per E-Mail oder anderen     Kommunikationswegen, verarbeiten wir die uns übermittelten     personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen     Anliegens. Dies umfasst in der Regel Angaben wie Name,     Kontaktinformationen und gegebenenfalls weitere Informationen, die uns     mitgeteilt werden und zur angemessenen Bearbeitung erforderlich sind. Wir     nutzen diese Daten ausschließlich für den angegebenen Zweck der     Kontaktaufnahme und Kommunikation; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kommunikation via Messenger

Wir setzen zu Zwecken der KommunikationMessenger ein und bitten daher darum, die nachfolgenden Hinweise zurFunktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung derMetadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch auf alternativen Wegen,z. B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnenmitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotesangegebenen Kontaktmöglichkeiten.

Im Fall einer Ende-zu-Ende-Verschlüsselungvon Inhalten (d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wirdarauf hin, dass die Kommunikationsinhalte (d. h., der Inhalt derNachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Dasbedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durchdie Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version derMessenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung derNachrichteninhalte sichergestellt ist.

Wir weisen unsere Kommunikationspartnerjedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht denInhalt einsehen, aber in Erfahrung bringen können, dass und wannKommunikationspartner mit uns kommunizieren sowie technische Informationen zumverwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihresGerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.

Hinweise zu Rechtsgrundlagen: Sofern wirKommunikationspartner vor der Kommunikation mit ihnen via Messenger um eineErlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Datenderen Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten undsie z. B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger imVerhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnungals eine vertragliche Maßnahme und im Fall anderer Interessenten undKommunikationspartner auf Grundlage unserer berechtigten Interessen an einerschnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unserKommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Siedarauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligungnicht erstmalig an die Messenger übermitteln.

Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und derKommunikation mit uns via Messenger jederzeit widersprechen. Im Fall derKommunikation via Messenger löschen wir die Nachrichten entsprechend unserengenerellen Löschrichtlinien (d. h. z. B., wie oben beschrieben, nachEnde vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) undsonst, sobald wir davon ausgehen können, etwaige Auskünfte derKommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf einevorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichenAufbewahrungspflichten entgegenstehen.

Vorbehalt des Verweises auf andereKommunikationswege: Um Ihre Sicherheit zugewährleisten, bitten wir um Verständnis, dass wir aus bestimmten GründenAnfragen über Messenger möglicherweise nicht beantworten können. Dies betrifftSituationen, in denen etwa Vertragsdetails besonders vertraulich behandeltwerden müssen oder eine Antwort über Messenger den formellen Anforderungennicht entspricht. In diesen Fällen empfehlen wir Ihnen, auf geeignetereKommunikationskanäle zurückzugreifen.

• Verarbeitete Datenarten:     Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern);     Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge     sowie die sie betreffenden Informationen, wie z. B. Angaben zur     Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B.     Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen:     Kommunikationspartner.
• Zwecke der Verarbeitung:     Kommunikation. Direktmarketing (z. B. per E-Mail oder postalisch).
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche     Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art.     6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Apple iMessage: Textnachrichten,     Sprachnachrichten und Videoanrufe senden und empfangen.     Gruppenunterhaltungen führen. Dateien, Fotos, Videos und Standorte teilen.     Sicherung der Kommunikation durch Ende-zu-Ende-Verschlüsselung.     Synchronisierung von Nachrichten über mehrere Geräte hinweg; Dienstanbieter:     Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.apple.com/de/. Datenschutzerklärung:     https://www.apple.com/legal/privacy/de-ww/.
• Instagram: Nachrichtenversand über     das sozialen Netzwerk Instagram; Dienstanbieter: Meta Platforms     Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.instagram.com. Datenschutzerklärung:     https://privacycenter.instagram.com/policy/.
• Facebook-Messenger: Textnachrichten     senden und empfangen, Sprach- und Videoanrufe durchführen, Gruppenchats     erstellen, Dateien und Medien teilen, Standortinformationen übermitteln,     Kontakte synchronisieren, Nachrichten verschlüsseln; Dienstanbieter:     Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.facebook.com; Datenschutzerklärung:     https://www.facebook.com/privacy/policy/;     Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• WhatsApp: Textnachrichten, Sprach-     und Videoanrufe, Versenden von Bildern, Videos und Dokumenten, Gruppenchat-Funktion,     Ende-zu-Ende-Verschlüsselung für erhöhte Sicherheit; Dienstanbieter:     WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.whatsapp.com/; Datenschutzerklärung:     https://www.whatsapp.com/legal.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Umfragen und Befragungen

Wir führen Umfragen und Befragungen durch,um Informationen für den jeweils kommunizierten Umfrage-  bzw. Befragungszweck, zu sammeln. Die von unsdurchgeführten Umfragen und Befragungen (nachfolgend "Befragungen")werden anonym ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgtnur insoweit, als dies zu Bereitstellung und technischen Durchführung derUmfragen erforderlich ist (z. B. Verarbeitung der IP-Adresse, um dieUmfrage im Browser des Nutzers darzustellen oder mithilfe eines Cookies eineWiederaufnahme der Umfrage zu ermöglichen).

• Verarbeitete Datenarten:     Bestandsdaten (z. B. der vollständige Name, Wohnadresse,     Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post-     und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche     oder bildliche Nachrichten und Beiträge sowie die sie betreffenden     Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der     Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer,     Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
• Betroffene Personen: Teilnehmer.
• Zwecke der Verarbeitung: Feedback     (z. B. Sammeln von Feedback via Online-Formular); Umfragen und     Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,     Multiple-Choice-Fragen); Tracking (z. B.     interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);     Klickverfolgung; A/B-Tests; Heatmaps (Mausbewegungen seitens der Nutzer,     die zu einem Gesamtbild zusammengefasst werden.); Profile mit     nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Hotjar Ask: Software für die     Analyse und Optimierung von Onlineangeboten auf der Grundlage von     Feedback-Funktionen, die insbesondere Feedback-Formulare und Umfragen     umfassen können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20     Bisazza Street, Sliema SLM 1640, Malta; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.hotjar.com; Datenschutzerklärung:  https://www.hotjar.com/legal/policies/privacy;     Löschung von Daten: Die Cookies, die Hotjar nutzt, haben eine     unterschiedliche "Lebensdauer"; manche bleiben bis zu 365 Tagen,     manche nur während des aktuellen Besuchs gültig; Cookie-Richtlinie: https://www.hotjar.com/legal/policies/cookie-information.     Widerspruchsmöglichkeit (Opt-Out): https://www.hotjar.com/legal/compliance/opt-out.

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als„Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströmeunseres Onlineangebots und kann Verhalten, Interessen oder demografischeInformationen zu den Besuchern, wie beispielsweise Alter oder Geschlecht, als pseudonymeWerte umfassen. Mithilfe der Reichweitenanalyse können wir zum Beispielerkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionenbeziehungsweise Inhalte am häufigsten genutzt werden, oder zur Wiederverwendungeinladen. Ebenso ist es uns möglich, nachzuvollziehen, welche Bereiche derOptimierung bedürfen.

Neben der Webanalyse können wir auchTestverfahren einsetzen, um etwa unterschiedliche Versionen unseresOnlineangebots oder seiner Bestandteile zu testen und zu optimieren.

Sofern nachfolgend nicht anders angegeben,können zu diesen Zwecken Profile, also zu einem Nutzungsvorgangzusammengefasste Daten, angelegt und Informationen in einem Browser bzw. ineinem Endgerät gespeichert und dann ausgelesen werden. Zu den erhobenen Angabengehören insbesondere besuchte Websites und dort genutzte Elemente sowietechnische Auskünfte, wie etwa der verwendete Browser, das benutzteComputersystem sowie Angaben zu Nutzungszeiten. Sofern sich Nutzer in dieErhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der vonuns eingesetzten Dienste einverstanden erklärt haben, ist auch die Verarbeitungvon Standortdaten möglich.

Darüber hinaus werden die IP-Adressen derNutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d. h. Pseudonymisierungdurch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die imRahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer(wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme.Das heißt, wir als auch die Anbieter der eingesetzten Software kennen nicht dietatsächliche Identität der Nutzer, sondern nur die zum Zweck der jeweiligenVerfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Sofern wirdie Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten,stellt die Rechtsgrundlage der Datenverarbeitung die Einwilligung dar.Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen(d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichenLeistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf dieInformationen zur Verwendung von Cookies in dieser Datenschutzerklärunghinweisen.

• Verarbeitete Datenarten:     Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,     Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Nutzer     (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung     wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen     (Erstellen von Nutzerprofilen); Tracking (z. B.     interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);     Klickverfolgung; A/B-Tests; Heatmaps (Mausbewegungen seitens der Nutzer,     die zu einem Gesamtbild zusammengefasst werden.). Bereitstellung unseres     Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2     Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche     Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der     Nutzer gespeichert werden.).
• Sicherheitsmaßnahmen: IP-Masking     (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1     S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Hotjar Observe: Software zur     Analyse und Optimierung von Onlineangeboten auf Grundlage von pseudonym     durchgeführten Messungen und Analysen des Nutzerverhaltens, zu denen     insbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit     von unterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken     und der Interaktion mit Inhalten und Funktionen des Onlineangebotes (sog.     Heatmaps und Recordings) gehören können; Dienstanbieter: Hotjar     Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com; Datenschutzerklärung:  https://www.hotjar.com/legal/policies/privacy;     Löschung von Daten: Die Cookies, die Hotjar nutzt, haben eine     unterschiedliche "Lebensdauer"; manche bleiben bis zu 365 Tagen,     manche nur während des aktuellen Besuchs gültig; Cookie-Richtlinie: https://www.hotjar.com/legal/policies/cookie-information.     Widerspruchsmöglichkeit (Opt-Out): https://www.hotjar.com/legal/compliance/opt-out.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalbsozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit dendort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabeiNutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werdenkönnen. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zumBeispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Ferner werden die Daten der Nutzerinnerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezweckeverarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sichdaraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden.Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigeninnerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich denInteressen der Nutzer entsprechen. Daher werden im Regelfall Cookies auf denRechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und dieInteressen der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilenauch Daten unabhängig der von den Nutzern verwendeten Geräten gespeichertwerden (insbesondere, wenn sie Mitglieder der jeweiligen Plattformen und dorteingeloggt sind).

Für eine detaillierte Darstellung derjeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out)verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber derjeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und derGeltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese ameffektivsten bei den Anbietern geltend gemacht werden können. Nur Letzterehaben jeweils Zugriff auf die Nutzerdaten und können direkt entsprechendeMaßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen,dann können Sie sich an uns wenden.

• Verarbeitete Datenarten:     Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern);     Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge     sowie die sie betreffenden Informationen, wie z. B. Angaben zur     Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B.     Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen).
• Betroffene Personen: Nutzer     (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).     Öffentlichkeitsarbeit.
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Instagram: Soziales Netzwerk,     ermöglicht das Teilen von Fotos und Videos, das Kommentieren und     Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen     und Seiten; Dienstanbieter: Meta Platforms Ireland Limited, Merrion     Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung:     https://privacycenter.instagram.com/policy/.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Facebook-Seiten: Profile innerhalb     des sozialen Netzwerks Facebook - Wir sind gemeinsam mit Meta Platforms     Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung)     von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage")     verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von     Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder     die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen     getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie:     https://www.facebook.com/privacy/policy/),     sowie Informationen über die von den Nutzern genutzten Geräte (z. B.     IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen,     Cookie-Daten; siehe unter „Geräteinformationen" in der     Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/).     Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese     Informationen?" erläutert, erhebt und verwendet Facebook     Informationen auch, um Analysedienste, so genannte     "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit     diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit     den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook     eine spezielle Vereinbarung abgeschlossen ("Informationen zu     Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum),     in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook     beachten muss und in der Facebook sich bereit erklärt hat die     Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B.     Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte     der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und     Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen     mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den     "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).     Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch     und Übermittlung von Daten an Meta Platforms Ireland Limited, ein     Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in     der alleinigen Verantwortung von Meta Platforms Ireland Limited, was     insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta     Platforms, Inc. in den USA betrifft; Dienstanbieter: Meta Platforms     Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.facebook.com; Datenschutzerklärung:     https://www.facebook.com/privacy/policy/.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• LinkedIn: Soziales Netzwerk - Wir     sind gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung     (jedoch nicht die weitere Verarbeitung) von Daten der Besucher, die zu     Zwecken der Erstellung der „Page-Insights" (Statistiken) unserer     LinkedIn-Profile erstellt werden, verantwortlich.
      Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die     Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen     vorgenommenen Handlungen sowie Informationen über die von den Nutzern     genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp,     Spracheinstellungen, Cookie-Daten) und Angaben aus dem Profil der Nutzer,     wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und     Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Daten     der Nutzer durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen     werden: https://www.linkedin.com/legal/privacy-policy    
      Wir haben mit LinkedIn Irland eine spezielle Vereinbarung abgeschlossen     ("Page Insights Joint Controller Addendum (the ‚Addendum‘)", https://legal.linkedin.com/pages-joint-controller-addendum),     in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn     beachten muss und in der LinkedIn sich bereit erklärt hat die     Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte     oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer     (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei     zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit     LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt     sich auf die Erhebung der Daten durch und die Übermittlung an die Ireland     Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere     Verarbeitung der Daten obliegt ausschließlich der Ireland Unlimited     Company, was insbesondere die Übermittlung der Daten an die     Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter:     LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.linkedin.com; Datenschutzerklärung:     https://www.linkedin.com/legal/privacy-policy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit     (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Pinterest: Soziales Netzwerk, ermöglicht     das Teilen von Fotos, Kommentieren, Favorisieren und Kuratieren von     Beiträgen, Nachrichtenversand, Abonnieren von Profilen; Dienstanbieter:     Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street,     Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6     Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.pinterest.com. Datenschutzerklärung:     https://policy.pinterest.com/de/privacy-policy.
• X: Soziales Netzwerk; Dienstanbieter:     Twitter International Company, One Cumberland Place, Fenian Street, Dublin     2 D02 AX07, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.     6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://x.com.     Datenschutzerklärung: https://x.com/de/privacy.
• Vimeo: Soziales Netzwerk und     Videoplattform; Dienstanbieter: Vimeo Inc., Attention: Legal     Department, 555 West 18th Street New York, New York 10011, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://vimeo.com. Datenschutzerklärung:     https://vimeo.com/privacy.
• YouTube: Soziales Netzwerk und     Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon     House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung:     https://policies.google.com/privacy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit     (Opt-Out): https://myadcenter.google.com/personalizationoff.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselementein unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter(nachfolgend als „Drittanbieter" bezeichnet) bezogen werden. Dabei kann essich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgendeinheitlich als „Inhalte" bezeichnet).

Die Einbindung setzt immer voraus, dass dieDrittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohneIP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresseist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wirbemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter dieIP-Adresse lediglich zur Auslieferung der Inhalte anzuwenden. Drittanbieterkönnen ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „WebBeacons" bezeichnet) für statistische oder Marketingzwecke einsetzen.Durch die „Pixel-Tags" können Informationen, wie etwa der Besucherverkehrauf den Seiten dieser Website, ausgewertet werden. Die pseudonymenInformationen können darüber hinaus in Cookies auf dem Gerät der Nutzer gespeichertwerden und unter anderem technische Auskünfte zum Browser und zumBetriebssystem, zu verweisenden Websites, zur Besuchszeit sowie weitere Angabenzur Nutzung unseres Onlineangebots enthalten, aber auch mit solchenInformationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um ihre Einwilligung in den Einsatz derDrittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung dieErlaubnis dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigtenInteressen (d. h. Interesse an effizienten, wirtschaftlichen undempfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchtenwir Sie auch auf die Informationen zur Verwendung von Cookies in dieserDatenschutzerklärung hinweisen.

• Verarbeitete Datenarten:     Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,     Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen); Bestandsdaten (z. B.     der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer,     etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder     Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten     und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben     zur Autorenschaft oder Zeitpunkt der Erstellung); Standortdaten (Angaben     zur geografischen Position eines Gerätes oder einer Person). Event-Daten     (Facebook) ("Event-Daten" sind Informationen, die beispielsweise     über Meta-Pixel (sei es über Apps oder andere Kanäle) an den Anbieter Meta     gesendet werden und sich auf Personen oder deren Aktionen beziehen. Zu     diesen Daten zählen etwa Details zu Website-Besuchen, Interaktionen mit     Inhalten und Funktionen, App-Installationen sowie Produktkäufe. Die     Verarbeitung der Event-Daten erfolgt mit dem Ziel, Zielgruppen für Inhalte     und Werbebotschaften (Custom Audiences) zu erstellen. Es ist wichtig zu     beachten, dass Event-Daten keine tatsächlichen Inhalte wie verfasste     Kommentare, keine Login-Informationen und keine Kontaktinformationen wie     Namen, E-Mail-Adressen oder Telefonnummern umfassen.     "Event-Daten" werden von Meta nach maximal zwei Jahren gelöscht,     und die daraus gebildeten Zielgruppen verschwinden mit der Löschung     unserer Meta-Nutzer-Konten.).
• Betroffene Personen: Nutzer     (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;     Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;     Marketing. Profile mit nutzerbezogenen Informationen (Erstellen von     Nutzerprofilen).
• Aufbewahrung und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2     Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche     Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der     Nutzer gespeichert werden.).
• Rechtsgrundlagen: Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1     S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Einbindung von Drittsoftware, Skripten oder Frameworks     (z. B. jQuery): Wir binden in unser     Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen     (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oder     Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei     erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese     zu Zwecken der Übermittlung der Software an den Browser der Nutzer     sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung     ihres Angebotes verarbeiten. - Wir binden in unser Onlineangebot Software     ein, die wir von Servern anderer Anbieter abrufen (z. B.     Funktions-Bibliotheken, die wir zwecks Darstellung oder     Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei     erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese     zu Zwecken der Übermittlung der Software an den Browser der Nutzer     sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung     ihres Angebotes verarbeiten; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Facebook-Plugins und -Inhalte: Facebook     Social Plugins und Inhalte - Hierzu können z. B. Inhalte wie Bilder,     Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte     dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und     das Aussehen der Facebook Social Plugins können hier eingesehen werden: https://developers.facebook.com/docs/plugins/     - Wir sind gemeinsam mitMeta Platforms Ireland Limited für die Erhebung     oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere     Verarbeitung) von "Event-Daten", die Facebook mittels der     Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte), die auf     unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer     Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich:  a) Anzeige von Inhalten sowie     Werbeinformationen, die den mutmaßlichen Interessen der Nutzer     entsprechen; b) Zustellung kommerzieller und transaktionsbezogener     Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c)     Verbesserung der Anzeigenauslieferung und      Personalisierung von Funktionen und Inhalten (z. B.     Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen     mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook     eine spezielle Vereinbarung abgeschlossen ("Zusatz für     Verantwortliche", https://www.facebook.com/legal/controller_addendum),     in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook     beachten muss (https://www.facebook.com/legal/terms/data_security_terms)     und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu     erfüllen (d. h. Nutzer können z. B. Auskünfte oder     Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns     Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind,     d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym     sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen     Verantwortlichkeit, sondern auf Grundlage eines     Auftragsverarbeitungsvertrages ("Datenverarbeitungsbedingungen     ", https://www.facebook.com/legal/terms/dataprocessing)     , der "Datensicherheitsbedingungen" (https://www.facebook.com/legal/terms/data_security_terms)     sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von     Standardvertragsklauseln ("Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum).     Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch     und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die     Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter:     Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:     https://www.facebook.com/privacy/policy/.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von Schriftarten-Dateien zwecks einer     nutzerfreundlichen Darstellung unseres Onlineangebotes; Dienstanbieter:     Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten     an Google übermittelt; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Google Fonts (Bezug vom Google Server): Bezug von Schriften (und Symbolen) zum Zwecke einer technisch     sicheren, wartungsfreien und effizienten Nutzung von Schriften und     Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche     Darstellung und Berücksichtigung möglicher lizenzrechtlicher     Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des     Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur     Verfügung gestellt werden können. Darüber hinaus werden technische Daten     (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete     Hardware) übermittelt, die für die Bereitstellung der Schriften in     Abhängigkeit von den verwendeten Geräten und der technischen Umgebung     notwendig sind. Diese Daten können auf einem Server des Anbieters der     Schriftarten in den USA verarbeitet werden - Beim Besuch unseres     Onlineangebotes senden die Browser der Nutzer ihre Browser HTTP-Anfragen     an die Google Fonts Web API (d. h. eine Softwareschnittstelle für den     Abruf der Schriftarten). Die Google Fonts Web API stellt den Nutzern die     Cascading Style Sheets (CSS) von Google Fonts und danach die in der CCS     angegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören     (1) die vom jeweiligen Nutzer für den Zugriff auf das Internet verwendete     IP-Adresse, (2) die angeforderte URL auf dem Google-Server und (3) die     HTTP-Header, einschließlich des User-Agents, der die Browser- und     Betriebssystemversionen der Websitebesucher beschreibt, sowie die     Verweis-URL (d. h. die Webseite, auf der die Google-Schriftart     angezeigt werden soll). IP-Adressen werden weder auf Google-Servern     protokolliert noch gespeichert und sie werden nicht analysiert. Die Google     Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL,     User-Agent und Verweis-URL). Der Zugriff auf diese Daten ist eingeschränkt     und streng kontrolliert. Die angeforderte URL identifiziert die     Schriftfamilien, für die der Nutzer Schriftarten laden möchte. Diese Daten     werden protokolliert, damit Google bestimmen kann, wie oft eine bestimmte     Schriftfamilie angefordert wird. Bei der Google Fonts Web API muss der     User-Agent die Schriftart anpassen, die für den jeweiligen Browsertyp     generiert wird. Der User-Agent wird in erster Linie zum Debugging     protokolliert und verwendet, um aggregierte Nutzungsstatistiken zu     generieren, mit denen die Beliebtheit von Schriftfamilien gemessen wird.     Diese zusammengefassten Nutzungsstatistiken werden auf der Seite     „Analysen" von Google Fonts veröffentlicht. Schließlich wird die     Verweis-URL protokolliert, sodass die Daten für die Wartung der Produktion     verwendet und ein aggregierter Bericht zu den Top-Integrationen basierend     auf der Anzahl der Schriftartenanfragen generiert werden kann. Google     verwendet laut eigener Auskunft keine der von Google Fonts erfassten     Informationen, um Profile von Endnutzern zu erstellen oder zielgerichtete     Anzeigen zu schalten; Dienstanbieter: Google Ireland Limited,     Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://fonts.google.com/; Datenschutzerklärung:     https://policies.google.com/privacy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Weitere     Informationen: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Wir binden die     Landkarten des Dienstes "Google Maps" des Anbieters Google ein.     Zu den verarbeiteten Daten können insbesondere IP-Adressen und     Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA     Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:  https://mapsplatform.google.com/;     Datenschutzerklärung: https://policies.google.com/privacy.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Google Maps APIs und SDKs: Schnittstellen     zu den Karten- und Standortdiensten von Google, die z. B. eine     Ergänzung von Adresseneingaben, Standortbestimmungen, Entfernungsberechnungen     oder Bereitstellung von ergänzenden Informationen zu Stand- und sonstigen     Orten erlauben; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir     John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:  https://mapsplatform.google.com/;     Datenschutzerklärung: https://policies.google.com/privacy.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Instagram-Plugins und -Inhalte: Instagram     Plugins und -Inhalte - Hierzu können z. B. Inhalte wie Bilder, Videos     oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses     Onlineangebotes innerhalb von Instagram teilen können. - Wir sind     gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den     Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere     Verarbeitung) von "Event-Daten", die Facebook mittels Funktionen     von Instagram (z. B. Einbettungsfunktionen für Inhalte), die auf     unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer     Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich:  a) Anzeige von Inhalten sowie Werbeinformationen,     die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung     kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache     von Nutzern via Facebook-Messenger); c) Verbesserung der     Anzeigenauslieferung und      Personalisierung von Funktionen und Inhalten (z. B.     Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen     mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook     eine spezielle Vereinbarung abgeschlossen ("Zusatz für     Verantwortliche", https://www.facebook.com/legal/controller_addendum),     in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook     beachten muss (https://www.facebook.com/legal/terms/data_security_terms)     und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu     erfüllen (d. h. Nutzer können z. B. Auskünfte oder     Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns     Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind,     d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym     sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen     Verantwortlichkeit, sondern auf Grundlage eines     Auftragsverarbeitungsvertrages ("Datenverarbeitungsbedingungen     ", https://www.facebook.com/legal/terms/dataprocessing)     , der "Datensicherheitsbedingungen" (https://www.facebook.com/legal/terms/data_security_terms)     sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von     Standardvertragsklauseln ("Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum).     Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch     und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die     Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter:     Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.instagram.com. Datenschutzerklärung:     https://privacycenter.instagram.com/policy/.
• Pinterest-Plugins und -Inhalte: Pinterest     Plugins und -Inhalte - Hierzu können z. B. Inhalte wie Bilder, Videos     oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses     Onlineangebotes innerhalb von Pinterest teilen können; Dienstanbieter:     Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.pinterest.com. Datenschutzerklärung:     https://policy.pinterest.com/de/privacy-policy.
• reCAPTCHA: Wir binden die Funktion     "reCAPTCHA" ein, um erkennen zu können, ob Eingaben (z. B.     in Onlineformularen) von Menschen und nicht von automatisch agierenden     Maschinen (sogenannten "Bots") getätigt werden. Zu den     verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen,     Geräten oder verwendeten Browsern, Spracheinstellungen, Standort,     Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor     besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten,     unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen     (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten     in Bildern) gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer     berechtigten Interesse, unser Onlineangebot vor missbräuchlichem     automatisiertem Crawling und Spam zu schützen; Dienstanbieter:     Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.google.com/recaptcha/;     Datenschutzerklärung: https://policies.google.com/privacy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit     (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Einstellungen für die Darstellung von     Werbeeinblendungen: https://myadcenter.google.com/personalizationoff.
• X-Plugins und -Inhalte: Plugins und     -Schaltflächen der Plattform "X" - Hierzu können z. B.     Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen     Nutzer Inhalte dieses Onlineangebotes innerhalb von X teilen können; Dienstanbieter:     Twitter International Company, One Cumberland Place, Fenian Street, Dublin     2 D02 AX07, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.     6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://x.com/de;     Datenschutzerklärung: https://x.com/de/privacy,     (Settings: https://x.com/personalization);     Auftragsverarbeitungsvertrag: https://privacy.x.com/en/for-our-partners/global-dpa.     Grundlage Drittlandtransfers: Standardvertragsklauseln (https://privacy.x.com/en/for-our-partners/global-dpa).
• YouTube-Videos: Videoinhalte; Dienstanbieter:     Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung:     https://policies.google.com/privacy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit     (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Einstellungen für die Darstellung von     Werbeeinblendungen: https://myadcenter.google.com/personalizationoff.
• YouTube-Videos: Videoinhalte;     YouTube-Videos werden über eine spezielle Domain (erkennbar an dem     Bestandteil "youtube-nocookie") im sogenannten "Erweiterten     Datenschutzmodus" eingebunden, wodurch keine Cookies zu     Nutzeraktivitäten erhoben werden, um die Videowiedergabe zu     personalisieren. Dennoch können Angaben zur Interaktion der Nutzer mit dem     Video (z. B. Merken der letzten Wiedergabestelle), gespeichert werden;     Dienstanbieter: Google Ireland Limited, Gordon House, Barrow     Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6     Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung:     https://policies.google.com/privacy.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über denInhalt unserer Datenschutzerklärung zu informieren. Wir passen dieDatenschutzerklärung an, sobald die Änderungen der von uns durchgeführtenDatenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durchdie Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung)oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser DatenschutzerklärungAdressen und Kontaktinformationen von Unternehmen und Organisationen angeben,bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können undbitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eineÜbersicht über die in dieser Datenschutzerklärung verwendetenBegrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind,gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollendagegen vor allem dem Verständnis dienen.

• A/B-Tests: A/B-Tests dienen der     Verbesserung der Benutzerfreundlichkeit und Leistungsfähigkeit von     Onlineangeboten. Dabei werden Nutzern z. B. unterschiedliche     Versionen einer Webseite oder ihrer Elemente, wie Eingabeformulare,     dargestellt, auf denen sich die Platzierung der Inhalte oder die     Beschriftungen der Navigationselemente unterscheiden können. Anschließend     kann anhand des Verhaltens der Nutzer, z. B. längeres Verweilen auf     der Webseite oder häufigerer Interaktion mit den Elementen, festgestellt     werden, welche dieser Webseiten oder Elemente eher den Bedürfnissen der     Nutzer entsprechen.
• Beschäftigte: Als Beschäftigte     werden Personen bezeichnet, die in einem Beschäftigungsverhältnis stehen,     sei es als Mitarbeiter, Angestellte oder in ähnlichen Positionen. Ein     Beschäftigungsverhältnis ist eine rechtliche Beziehung zwischen einem     Arbeitgeber und einem Arbeitnehmer, die durch einen Arbeitsvertrag oder     eine Vereinbarung festgelegt wird. Es beinhaltet die Verpflichtung des     Arbeitgebers, dem Arbeitnehmer eine Vergütung zu zahlen, während der     Arbeitnehmer seine Arbeitsleistung erbringt. Das Beschäftigungsverhältnis     umfasst verschiedene Phasen, darunter die Begründung, in der der     Arbeitsvertrag geschlossen wird, die Durchführung, in der der Arbeitnehmer     seine Arbeitstätigkeit ausübt, und die Beendigung, wenn das     Beschäftigungsverhältnis endet, sei es durch Kündigung, Aufhebungsvertrag     oder anderweitig. Beschäftigtendaten sind alle Informationen, die sich auf     diese Personen beziehen und im Kontext ihrer Beschäftigung stehen. Dies     umfasst Aspekte wie persönliche Identifikationsdaten,     Identifikationsnummern, Gehalts- und Bankdaten, Arbeitszeiten,     Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.
• Bestandsdaten: Bestandsdaten     umfassen wesentliche Informationen, die für die Identifikation und     Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen     Zuordnungen notwendig sind. Diese Daten können u.a. persönliche und     demografische Angaben wie Namen, Kontaktinformationen (Adressen,     Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische     Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die     Grundlage für jegliche formelle Interaktion zwischen Personen und     Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung     und Kommunikation ermöglichen.
• Content Delivery Network (CDN): Ein     "Content Delivery Network" (CDN) ist ein Dienst, mit dessen     Hilfe Inhalte eines      Onlineangebotes, insbesondere große Mediendateien, wie Grafiken     oder Programm-Skripte mit Hilfe regional verteilter und über das Internet     verbundener Server, schneller und sicherer ausgeliefert werden können.
• Heatmaps: "Heatmaps" sind     Mausbewegungen der Nutzer, die zu einem Gesamtbild zusammengefasst werden,     mit dessen Hilfe z. B. erkannt werden kann, welche Webseitenelemente     bevorzugt angesteuert werden und welche Webseitenelemente Nutzer weniger     bevorzugen.
• Inhaltsdaten: Inhaltsdaten umfassen     Informationen, die im Zuge der Erstellung, Bearbeitung und     Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie     von Daten kann Texte, Bilder, Videos, Audiodateien und andere multimediale     Inhalte einschließen, die auf verschiedenen Plattformen und Medien     veröffentlicht werden. Inhaltsdaten sind nicht nur auf den eigentlichen     Inhalt beschränkt, sondern beinhalten auch Metadaten, die Informationen     über den Inhalt selbst liefern, wie Tags, Beschreibungen,     Autoreninformationen und Veröffentlichungsdaten
• Klickverfolgung: Clicktracking     erlaubt, die Bewegungen der Nutzer innerhalb eines gesamten     Onlineangebotes zu überblicken. Da die Ergebnisse dieser Tests genauer     sind, wenn die Interaktion der Nutzer über einen gewissen Zeitraum     verfolgt werden kann (z. B., damit wir herausfinden können, ob ein     Nutzer gerne wiederkehrt), werden für diese Test-Zwecke im Regelfall     Cookies auf den Rechnern der Nutzer gespeichert.
• Kontaktdaten: Kontaktdaten sind     essentielle Informationen, die die Kommunikation mit Personen oder     Organisationen ermöglichen. Sie umfassen u.a. Telefonnummern, postalische     Adressen und E-Mail-Adressen, sowie Kommunikationsmittel wie soziale     Medien-Handles und Instant-Messaging-Identifikatoren.
• Leistung- und Verhaltensdaten:     Leistungs- und Verhaltensdaten beziehen sich auf Informationen, die damit     zusammenhängen, wie Personen Aufgaben erfüllen oder sich in einem     bestimmten Kontext verhalten, wie beispielsweise in einem Bildungs-,     Arbeits- oder sozialen Umfeld. Diese Daten können Kennzahlen wie     Produktivität, Effizienz, Arbeitsqualität, Anwesenheit und Einhaltung von     Richtlinien oder Verfahren umfassen. Verhaltensdaten könnten Interaktionen     mit Kollegen, Kommunikationsstile, Entscheidungsprozesse und Reaktionen     auf verschiedene Situationen umfassen. Diese Arten von Daten werden oft     für Leistungsbewertungen, Schulungs- und Entwicklungsmaßnahmen sowie     Entscheidungsfindungen innerhalb von Organisationen verwendet.
• Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien,     die Informationen über die Art und Weise enthalten, wie Daten verarbeitet,     übermittelt und verwaltet werden. Meta-Daten, auch bekannt als Daten über     Daten, umfassen Informationen, die den Kontext, die Herkunft und die     Struktur anderer Daten beschreiben. Sie können Angaben zur Dateigröße, dem     Erstellungsdatum, dem Autor eines Dokuments und den Änderungshistorien     beinhalten. Kommunikationsdaten erfassen den Austausch von Informationen     zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr,     Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chat-Verläufe,     inklusive der beteiligten Personen, Zeitstempel und Übertragungswege.     Verfahrensdaten beschreiben die Prozesse und Abläufe innerhalb von     Systemen oder Organisationen, einschließlich Workflow-Dokumentationen,     Protokolle von Transaktionen und Aktivitäten, sowie Audit-Logs, die zur     Nachverfolgung und Überprüfung von Vorgängen verwendet werden.
• Nutzungsdaten: Nutzungsdaten     beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen     Produkten, Dienstleistungen oder Plattformen interagieren. Diese Daten     umfassen eine breite Palette von Informationen, die aufzeigen, wie Nutzer     Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf     bestimmten Seiten verweilen und über welche Pfade sie durch eine Anwendung     navigieren. Nutzungsdaten können auch die Häufigkeit der Nutzung,     Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und     Standortdaten einschließen. Sie sind besonders wertvoll für die Analyse     des Nutzerverhaltens, die Optimierung von Benutzererfahrungen, das     Personalisieren von Inhalten und das Verbessern von Produkten oder Dienstleistungen.     Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle beim     Erkennen von Trends, Vorlieben und möglichen Problembereichen innerhalb     digitaler Angebote
• Personenbezogene Daten:     "Personenbezogene Daten" sind alle Informationen, die sich auf     eine identifizierte oder identifizierbare natürliche Person (im Folgenden     "betroffene Person") beziehen; als identifizierbar wird eine     natürliche Person angesehen, die direkt oder indirekt, insbesondere     mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer,     zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu     einem oder mehreren besonderen Merkmalen identifiziert werden kann, die     Ausdruck der physischen, physiologischen, genetischen, psychischen,     wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen     Person sind.
• Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen     Informationen", bzw. kurz "Profilen" umfasst jede Art der     automatisierten Verarbeitung personenbezogener Daten, die darin besteht,     dass diese personenbezogenen Daten verwendet werden, um bestimmte     persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach     Art der Profilbildung können dazu unterschiedliche Informationen     betreffend die Demographie, Verhalten und Interessen, wie z. B. die     Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu     bewerten oder, um sie vorherzusagen (z. B. die Interessen an     bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite     oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies     und Web-Beacons eingesetzt.
• Protokolldaten: Protokolldaten sind     Informationen über Ereignisse oder Aktivitäten, die in einem System oder     Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise     Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen,     Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines     Systems. Protokolldaten werden oft zur Analyse von Systemproblemen, zur     Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten     verwendet.
• Reichweitenmessung: Die     Reichweitenmessung (auch als Web Analytics bezeichnet) dient der     Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten     oder Interessen der Besucher an bestimmten Informationen, wie z. B.     Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können     Betreiber von Onlineangeboten z. B. erkennen, zu welcher Zeit Nutzer     ihre Webseiten besuchen und für welche Inhalte sie sich interessieren.     Dadurch können sie z. B. die Inhalte der Webseiten besser an die     Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse     werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um     wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung     eines Onlineangebotes zu erhalten.
• Standortdaten: Standortdaten     entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den     technischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle,     einem WLAN oder ähnlichen technischen Mitteln und Funktionen der     Standortbestimmung, verbindet. Standortdaten dienen der Angabe, an welcher     geografisch bestimmbaren Position der Erde sich das jeweilige Gerät     befindet. Standortdaten können z. B. eingesetzt werden, um     Kartenfunktionen oder andere von einem Ort abhängige Informationen     darzustellen.
• Tracking: Vom "Tracking"     spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote     hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die     genutzten Onlineangebote Verhaltens- und Interessensinformationen in     Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert     (sogenanntes Profiling). Diese Informationen können anschließend     z. B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die     voraussichtlich deren Interessen entsprechen.
• Verantwortlicher: Als     "Verantwortlicher" wird die natürliche oder juristische Person,     Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit     anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen     Daten entscheidet, bezeichnet.
• Verarbeitung:     "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter     Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im     Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und     umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das     Auswerten, das Speichern, das Übermitteln oder das Löschen.
• Vertragsdaten: Vertragsdaten sind     spezifische Informationen, die sich auf die Formalisierung einer     Vereinbarung zwischen zwei oder mehr Parteien beziehen. Sie dokumentieren     die Bedingungen, unter denen Dienstleistungen oder Produkte     bereitgestellt, getauscht oder verkauft werden. Diese Datenkategorie ist     wesentlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen     und umfasst sowohl die Identifikation der Vertragsparteien als auch die     spezifischen Bedingungen und Konditionen der Vereinbarung. Vertragsdaten     können Start- und Enddaten des Vertrages, die Art der vereinbarten     Leistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen,     Kündigungsrechte, Verlängerungsoptionen und spezielle Bedingungen oder     Klauseln umfassen. Sie dienen als rechtliche Grundlage für die Beziehung     zwischen den Parteien und sind entscheidend für die Klärung von Rechten     und Pflichten, die Durchsetzung von Ansprüchen und die Lösung von     Streitigkeiten.
• Zahlungsdaten: Zahlungsdaten     umfassen sämtliche Informationen, die zur Abwicklung von     Zahlungstransaktionen zwischen Käufern und Verkäufern benötigt werden.     Diese Daten sind von entscheidender Bedeutung für den elektronischen     Handel, das Online-Banking und jede andere Form der finanziellen     Transaktion. Sie beinhalten Details wie Kreditkartennummern,     Bankverbindungen, Zahlungsbeträge, Transaktionsdaten,     Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können     auch Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten.