Datenschutzhinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten.
Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch lediglich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikations-Digitale-Dienste-Datenschutzgesetz (TDDDG).
Verantwortliche Stelle
Bewegungsoptimierer GmbH
Münsterstraße 30
Bechofen 91572
Kontakt: robin@bewegungsoptimierer.de
Nähere Informationen finden Sie im Impressum.
Datenschutzbeauftragte
Mag. Elisa Drescher
Kontakt: office@scaleline-ltd.com
Erhebung und Verarbeitung personenbezogener Daten auf dieser Website
Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport-Layer Security" und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS" in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.
1. Erhebung von Zugriffs- und Protokolldaten
Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Es handelt sich hierbei um:
- IP-Adresse des Nutzers
- Datum und Zeitpunkt des Zugriffs
- Art der Anfrage
- Kundeninformationen wie Typus und Version
- Betriebssystem des Nutzers (Gerät, OS-Version des Geräts)
- Referrer-Informationen (also die Quelle des Zugriffs)
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können (z. B. Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten.
Mit dem Provider dieser Website, der Cloudflare, Inc. mit Sitz in den USA haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die Cloudflare, Inc. die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Das Hosting der Website erfolgt auf Servern in Frankfurt am Main, Deutschland.
Die erhobenen Daten werden in Server-Log-Dateien, die Ihr Browser automatisch an uns verschlüsselt übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.
2. Anfragen über das Kontaktformular, E-Mail und Telefon
Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.
Alle personenbezogenen Angaben, welche Sie an uns mit Ihrer Anfrage übermitteln, werden von uns spätestens 2 Jahre nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 2 Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäß haben wir festgestellt, dass nach 2 Jahren keine Rückfragen mehr auf unsere Antworten folgen.
Customer-Relationship-Management (SalesSuite)
Zur Verwaltung von Interessenten- und Kundendaten sowie zur Steuerung unseres Vertriebs- und Kommunikationsprozesses nutzen wir das CRM-System SalesSuite. Anbieter ist die SalesSuite CRM FlexCo mit Sitz in Österreich. In SalesSuite werden insbesondere Daten verarbeitet, die Sie uns über unsere Formulare, im Rahmen von Anfragen oder der weiteren Kommunikation zur Verfügung stellen, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Angaben aus Formularen sowie der Kommunikationsverlauf und der Status im Vertriebsprozess. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung dient der Organisation, Dokumentation und Nachverfolgung von Kontakten und Geschäftsvorgängen, der Kommunikation mit Ihnen (u. a. E-Mail-Versand aus dem System, telefonische Kontaktaufnahme) sowie der Auswertung unserer Vertriebsaktivitäten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kunden- und Interessentenverwaltung.
3. Calendly
Zur vereinfachten Buchung von Terminen nutzen wir die Software „Calendly" des Anbieters Calendly LCC mit Sitz in den USA an, mit welchem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurde. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Datenübermittlungen an die Calendly LLC unterliegen dem Angemessenheitsbeschluss für die USA, da die Calendly LLC über eine aufrechte Zertifizierung nach dem Data Privacy Framework. Die Zertifizierung kann hier eingesehen werden: https://www.dataprivacyframework.gov/list
Zur Durchführung der Buchung erheben wir Namen und E-Mail-Adresse. Nach der Buchung erhalten Sie eine Terminbestätigung per E-Mail inkl. dem Zugangslink zum Online-Meeting sowie vor dem Termin eine Erinnerungsnachricht an den vereinbarten Termin, um Terminversäumnisse zu vermeiden. Sie können den gebuchten Termin jederzeit stornieren oder auf einen anderen Termin verlegen.
Rechtsgrundlage der Datenverarbeitung im Zusammenhang mit der Buchung über Calendly sowie in diesem Zusammenhang verschickte Bestätigungs- und Erinnerungsnachrichten per E-Mail ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Eine Löschung der gebuchten Termine erfolgt nach 6 Monaten.
4. Veranstalten von Gewinnspielen
Auf unserer Internetseite, über Social Media oder über weitere Möglichkeiten können Sie an Gewinnspielen teilnehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird oder Sie uns nicht eine weitergehende ausdrückliche Einwilligung erteilt haben, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten ausschließlich für die Abwicklung des Gewinnspiels (z. B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns) verwendet.
Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage für die auf der Einwilligung basierende Datenverarbeitung. Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Abwicklung des Gewinnspiels (z. B. Zusendung des Gewinnes über ein Logistikunternehmen) erforderlich ist.
Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer gelöscht. Sofern Sachgewinne ausgelobt sind, speichern wir personenbezogene Daten der Gewinner für die Dauer der jeweiligen gesetzlichen Gewährleistungszeit, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.
5. Einsatz von Webanalyse-Tools und Cookies
Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihren Computer oder Smartphone (Endgerät) gespeichert werden können. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.
Cookies dienen der eindeutigen Identifikation, was unsere Kunden auf unserer Website interessant und nützlich finden. Zudem verwenden wir sog. „Web Beacons" (kleine grafische Bilder, auch bekannt als „Pixel Tags" oder „Clear GIFs") auf unserer Website. Sie werden mit Cookies zusammen verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.
Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen, sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich.
Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erlaubt ist. Über unser sogenanntes „Cookie Consent Tool" können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten. Darüber können Sie Ihre Einwilligung auch jederzeit widerrufen oder abändern.
Einmal gespeicherte Cookies können Sie auch jederzeit über die Einstellungen Ihres Webbrowsers löschen. Sie können auch die Einstellungen Ihres Webbrowsers so anpassen, dass keine Cookies gespeichert werden. Dann sind unter Umständen nicht alle Funktionen unserer Website verfügbar.
Wir setzen Cookies für folgende Zwecke ein:
- Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige unserer Webseite oder zur Nutzung von Ihnen gewünschter Funktionen.
- Komfort: Mithilfe dieser Techniken können wir Ihre tatsächlichen oder vermuteten Präferenzen für die komfortable Nutzung unserer Webseite berücksichtigen. Beispielsweise können wir anhand Ihrer getroffenen Einstellungen unsere Webseite in einer für Sie geeigneten Sprache anzeigen.
- Statistik: Diese Techniken ermöglichen es uns, anonyme Statistiken zur Nutzung unserer Dienste zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseite noch besser an die Gewohnheiten unserer Nutzer anpassen können.
- Marketing: Hierdurch können wir Ihnen auf Sie abgestimmte Werbeinhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.
Wir setzen im Rahmen der Datenverarbeitungen (mit Hilfe von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten) unter Umständen spezialisierte Dienstleister aus dem Online-Marketing-Bereich ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter und sind jeweils sorgfältig ausgesucht und vertraglich gemäß Artikel 28 DSGVO verpflichtet.
VibeTrack
Zur Messung von Interaktionen und Conversion-Ereignissen setzen wir das Tracking-Tool VibeTrack des Unternehmens VibeTrack GmbH mit Sitz in Deutschland an (nachfolgend „VibeTrack". VibeTrack dient der Auswertung und Optimierung unserer Marketing-Maßnahmen. Erfasst werden dabei insbesondere Ereignis- und Interaktionsdaten (etwa aufgerufene Seiten, Verweildauer, Scrollverhalten sowie ausgelöste Conversions wie Formularabsendungen oder Terminbuchungen), technische Zugriffsdaten sowie pseudonyme Kennungen, über die wiederkehrende Besuche einer Sitzung beziehungsweise einem Endgerät zugeordnet werden.
Zu diesem Zweck speichert VibeTrack Informationen in Cookies und im lokalen Speicher (Local Storage) Ihres Endgeräts und liest diese wieder aus. Verwendet werden hierfür unter anderem eine Sitzungskennung (_vt_ses, vt_session_id), eine dauerhafte Besucherkennung (_vt_id, vt_user_hash) sowie Kennungen zur Speicherung Ihrer Einwilligungsentscheidung (siehe Abschnitt „Einwilligungsmanagement"). VibeTrack arbeitet serverseitig. Das bedeutet, dass die erfassten Ereignisdaten über unsere Server verarbeitet und in pseudonymisierter Form an die von uns eingesetzten Werbeplattformen weitergegeben werden können, um dort die Wirksamkeit unserer Werbeanzeigen zu messen.
Das Speichern und Auslesen der genannten Informationen sowie deren anschließende Verarbeitung erfolgen auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung findet keine Erfassung durch VibeTrack statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Drittlandübermittlung: Soweit im Rahmen der Weitergabe an Werbeplattformen personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, stützen wir diese Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), sofern der jeweilige Empfänger zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Einwilligungsmanagement: Die Einholung, Verwaltung und der Nachweis Ihrer Einwilligung erfolgen über das in VibeTrack integrierte Einwilligungsmanagement (Consent-Banner). Ihre Entscheidung wird zu Nachweiszwecken gemäß Art. 7 Abs. 1 DSGVO in Cookies gespeichert (vt_consent_id, vt_consent_prefs). Diese enthalten eine Kennung des Einwilligungsvorgangs sowie die von Ihnen erteilten beziehungsweise abgelehnten Verarbeitungskategorien. Die Speicherung dieser Einwilligungsnachweise ist zur Erfüllung unserer Rechenschaftspflicht erforderlich und erfolgt daher unabhängig von einer gesonderten Einwilligung. Ihre getroffene Auswahl können Sie jederzeit erneut aufrufen und mit Wirkung für die Zukunft ändern oder widerrufen.
Outbrain
Diese Website nutzt das Outbrain-Pixel der Firma Outbrain UK Ltd., 175 High Holborn, London, WC1V 7AA, United Kingdom. Outbrain ist damit Empfängerin der durch den Abruf des Outbrain-Pixels ausgelösten Daten. Für diese Datenverarbeitung sind Outbrain und wir gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.
Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten durch das Outbrain-Pixel. Die nach der Erhebung erfolgende Verarbeitung durch Outbrain ist nicht Gegenstand der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Datenschutzvereinbarung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.outbrain.com/legal#amplify-dpa-us. Laut dieser Vereinbarung unterstützen sich beide Parteien bei der Erteilung der geforderten Datenschutzinformationen aufgrund des Einsatzes des Outbrain-Pixels. Betroffenenrechte (zum Beispiel Auskunftsersuchen) hinsichtlich der bei Outbrain verarbeiteten Daten können Sie direkt bei der Outbrain UK Ltd. geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, werden wir diese an Outbrain weiterleiten.
Wenn wir eine Outbrain-Anzeige finanzieren und Sie auf diese Anzeige klicken, werden Sie auf unsere Website weitergeleitet. Das Outbrain-Pixel ermittelt dann, ob Ihr Endgerät über eine Outbrain-Nutzerkennung (als UUID bezeichnet) verfügt. Auf diese Weise können Werbetreibende wie wir aus dem Outbrain-Werbenetzwerk die Effektivität ihrer Kampagnen messen. Außerdem erfassen wir mit dem Outbrain-Pixel, welche Bereiche der Website von Nutzern mit einer bestimmten Nutzerkennung besucht wurden. Diese Datenverarbeitung hilft uns dabei, zu verstehen, wie unsere Website genutzt wird und ob unsere Anzeigen zu einer erfolgreichen Kundenansprache beitragen. Alle Datenpunkte wie Seitenaufrufe und Klicks, die mit einer Nutzerkennung verbunden sind, werden 13 Monate lang gespeichert und danach gelöscht.
Im Rahmen des Einsatzes des Outbrain-Pixels werden personenbezogene Daten auch in die USA übermittelt. Vertraglicher Ansprechpartner ist die Outbrain UK Ltd. im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Die empfangende US-Gesellschaft (Outbrain Inc., nunmehr Teads Holding Co., New York) ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung wird daher auf den Angemessenheitsbeschluss der EU-Kommission für das Data Privacy Framework gestützt. Ergänzend bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO als Rückfallebene.
Zusätzliche Informationen zur Datenverarbeitung durch Outbrain finden Sie unter https://www.outbrain.com/privacy/de/.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Einsatz von Google Analytics
Diese Website nutzt, wenn Sie Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO und Art. 49 Abs. 1 lit. a) DSGVO erteilen, Google Analytics. Dies ist eine Dienstleistung, die von der Google Ireland Limited („Google"), einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland und der Google LLC (USA) („Google") zur Verfügung gestellt wird.
Google Analytics verwendet sogenannte „Cookies". Es handelt sich hierbei um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch den User ermöglichen. Die durch die Cookies erworbenen Informationen über Ihr Nutzungsverhalten dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google können Sie hier einsehen.
Wir haben die Einstellung getroffen, dass Ihre IP-Adresse anonymisiert wird. Die IP-Adressen-Anonymisierung erfolgt von Google, jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten von Ihnen, wie beispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google über Sie vorliegen, verknüpft.
Die Cookies, die im Zusammenhang mit Google Analytics gesetzt werden, können Sie oben in der Liste einsehen.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über den Cookie-Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Die Funktion »Benutzerdaten bei neuer Aktivität zurücksetzen" ist aktiviert. Das bedeutet, dass bei einem erneuten Besuch vor Ablauf der Aufbewahrungsfrist Ihre Daten nicht gelöscht werden.
Einsatz von Microsoft Clarity
Wir nutzen mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO auf unserer Website Microsoft Clarity, ein Dienst der von der Microsoft Ireland Operations Limited angeboten wird. Datenübermittlungen an die Microsoft Corporation mit Sitz in den USA erfolgen auf Basis des Angemessenheitsbeschlusses für die USA, welchen Sie unter https://www.dataprivacyframework.gov/list einsehen können. Clarity analysiert in anonymer Form die Performance unserer Website. Hierbei erhalten wir zum Beispiel sog. Heatmaps. Heatmaps zeigen uns, welche Teile unserer Website besonders beliebt sind und helfen unsere Website besser den Bedürfnissen unserer Nutzer anzupassen. Hierin liegt auch der Zweck der Verarbeitung. Die Speicherdauer für die erhobenen Daten entnehmen Sie den Informationen aus dem Cookie-Banner. Microsoft verarbeitet die Daten weisungsgebunden und in unserem Auftrag. Wir haben mit Microsoft eine entsprechende Auftragsverarbeitungsvereinbarung abgeschlossen. Weitere Informationen zu Microsoft Clarity finden Sie unter https://clarity.microsoft.com.
TikTok Pixel
Wir verwenden auf unserer Website das TikTok Pixel. Das TikTok Pixel ist ein TikTok Advertiser Tool der beiden Anbieter TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (gemeinsam „TikTok"). Beim TikTok Pixel handelt es sich um einen JavaScript-Code-Ausschnitt, der es uns ermöglicht, die Aktivitäten von Besuchern auf unserer Website zu verstehen und nachzuverfolgen. Der TikTok Pixel erhebt und verarbeitet hierzu Informationen über die Besucher unserer Website oder deren verwendete Geräte. Die über den TikTok Pixel erhobenen Daten werden für das Targeting unserer Werbeanzeigen, zur Verbesserung der Anzeigenauslieferung und für personalisierte Werbung verwendet. Hierzu werden die auf unserer Website mittels des TikTok Pixels erhobenen Daten an TikTok übermittelt. Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über den TikTok Pixel auch Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden.
Soweit wir gemeinsam mit TikTok Daten verarbeiten, sind wir zusammen mit TikTok gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Mit TikTok ist diesbezüglich eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 2 DSGVO abgeschlossen, die die Details der gemeinsamen Verantwortlichkeit regelt und die Sie hier finden: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Die gemeinsame Verantwortlichkeit erstreckt sich dabei nur auf das Erheben der Daten und deren Übermittlung an TikTok. Für die anschließende eigenständige Weiterverarbeitung durch TikTok sind wir nicht verantwortlich.
Das Speichern der genannten Informationen in Ihrem Endgerät sowie der Zugriff auf bereits dort gespeicherte Informationen erfolgen ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung findet keine Erfassung durch das TikTok Pixel statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Weitere Informationen dazu, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die TikTok sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber TikTok finden Sie in der Datenschutzhinweisen von TikTok unter https://www.tiktok.com/legal/privacy-policy?lang=de-DE.
Taboola
Zur Kampagnenoptimierung und damit gezielte Aussteuerung von Werbeanzeigen nutzen wir die Dienste von Taboola. Dafür sammelt Taboola mithilfe von Pixeln und ähnlichen Technologien Informationen zu Ihrem Gerät und Ihrem User-Verhalten auf unserer Website und erstellt unter Verwendung von Pseudonymen Nutzerprofile. Dabei werden folgende Informationen verarbeitet: Zielseite, Folgeseite, besuchte Seiten, Klicks, Daten zum Umwandlung des Nutzerstatus. Die Verarbeitung der Daten erfolgt auf Basis Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Daten werden dabei an die Server von Taboola in den USA übertragen.
Rechtsgrundlage für die Verarbeitung ist die von Ihnen beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners abgegebene Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, die Sie jederzeit über "Cookie-Einstellungen" widerrufen können. Zusätzlich können Sie die Erfassung von Informationen über Taboola über diesen Link verhindern: https://www.taboola.com/policies/privacy-policy#user-choices-and-opting-out
Beim Einsatz von Taboola kann es auch zu Datenübermittlungen zu Unternehmen außerhalb der EU/des EWR kommen. Der Dienst Taboola wird von dem Unternehmen Taboola, Inc. mit Sitz in New York, USA, betrieben. Datenübermittlungen an den Tabbola unterliegen Standardvertragsklauseln.
Die auf diesem Wege erstellten pseudonymen Profile werden von Taboola für 13 Monate gespeichert.
LinkedIn Insight Tag
Im Rahmen des Einsatzes des Conversion Trackingtools „LinkedIn Insight Tag" des Unternehmens LinkedIn Ireland Unlimited mit Sitz in Irland verarbeiten wir in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO mit LinkedIn personenbezogene Daten, sofern Sie Ihre Einwilligung über den Consent-Banner erteilt haben. Die der Zusammenarbeit mit LinkedIn zugrundeliegende Vereinbarung zur gemeinsamen Verantwortlichkeit können Sie hier abrufen. Bei LinkedIn handelt es sich um ein amerikanisches Unternehmen mit Sitz in Kalifornien. Es werden personenbezogene Daten auch in den USA verarbeitet. Für die USA besteht aktuell ein Angemessenheitsbeschluss und eine aufrechte Zertifizierung nach dem Data Privacy Framework für die LinkedIn Corporation.
Durch den LinkedIn Insight Tag werden Daten über Ihre Nutzung unserer Webseite erhoben. LinkedIn teilt keine personenbezogenen Daten mit dem Inhaber der Website, sondern bietet Berichte und Mitteilungen (in denen Sie nicht identifiziert werden) über die Webseiten-Zielgruppe und die Anzeigen-Performance. LinkedIn bietet außerdem ein Retargeting für Website-Besucher, sodass der Eigentümer der Website mit Hilfe dieser Daten zielgerichtete Werbung außerhalb seiner Website anzeigen kann, ohne dass das Mitglied dabei identifiziert wird. LinkedIn verwendet die Daten, die Sie laut Angaben von LinkedIn nicht identifizieren, um die Relevanz von Anzeigen zu verbessern und Mitglieder geräteübergreifend zu erreichen. Mehr zum LinkedIn Insight Tag erfahren Sie direkt auf LinkedIn. LinkedIn verwendet dabei die Daten auch für eigene Webezwecke sowie für Werbezwecke Dritter gemäß der LinkedIn Datenrichtlinie. Darin finden Sie auch weitere Informationen, wie Sie Ihre weiter unten dargestellten Betroffenenrechte hinsichtlich Ihrer von LinkedIn verarbeiteten Daten direkt gegenüber LinkedIn geltend machen können. Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern.
Facebook Pixel
Im Rahmen des Einsatzes des sogenannten Facebook-Pixels werden auf unserer Webseite mit Ihrer Einwilligung Cookies gesetzt (siehe Cookies mit Anbieter oder Bezeichnung „Facebook"). Für die mit dem Pixel verbundenen Datenverarbeitungen sind neben uns auch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook), gemeinsame Verantwortliche nach Artikel 26 DSGVO. Die der Zusammenarbeit mit Facebook zugrundeliegende Vereinbarung können Sie hier abrufen. Durch den Pixel werden Daten über Ihre Nutzung unserer Webseite erhoben und mit den Daten von Facebook abgeglichen, um Ihnen auf den Webseiten von Facebook auf Sie abgestimmte Werbung von uns anzuzeigen. Facebook verwendet dabei die Daten auch für eigene Werbezwecke sowie für Werbezwecke Dritter gemäß der Facebook-Datenrichtlinie. Darin finden Sie auch weitere Informationen, wie Sie Ihre weiter unten dargestellten Betroffenenrechte hinsichtlich Ihrer von Facebook verarbeiteten Daten direkt gegenüber Facebook geltend machen können.
Google Ads (Conversion und Remarketing)
Sofern Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erteilt haben, nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie der Google LLC mit Sitz in den USA (gemeinsam „Google").
Google Ads Conversion setzen wir ein, um mithilfe von Werbemitteln auf externen Websites auf unsere Angebote aufmerksam zu machen und den Erfolg der einzelnen Werbemaßnahmen zu messen. Damit verfolgen wir das Interesse, Ihnen für Sie relevante Werbung anzuzeigen, unsere Website interessanter zu gestalten und eine faire Berechnung der Werbekosten zu erreichen. Gelangen Sie über eine Google-Anzeige auf unsere Website, wird von Google Ads eine Kennung auf Ihrem Endgerät gespeichert. Erfasst werden dabei in der Regel eine eindeutige Cookie-ID, die Anzahl der Anzeigeneinblendungen je Platzierung, die letzte Einblendung sowie Opt-out-Informationen. Diese Kennungen ermöglichen es Google, Ihren Browser bei einem späteren Besuch wiederzuerkennen und einen Klick auf eine Anzeige einer Conversion (etwa einer Formularabsendung oder Terminbuchung) zuzuordnen. Eine Identifizierung Ihrer Person anhand dieser Informationen erfolgt durch uns nicht.
Über die Remarketing-Funktion von Google Ads können wir Ihnen innerhalb des Google-Werbenetzwerks (etwa in der Google-Suche, auf YouTube oder auf Websites im Google-Displaynetzwerk) interessenbasierte Werbeanzeigen anzeigen. Dazu wird Ihre Interaktion auf unserer Website ausgewertet, beispielsweise für welche Angebote Sie sich interessiert haben, um Ihnen auch nach dem Besuch unserer Website zielgerichtete Werbung ausspielen zu können. Die hierfür verwendeten Kennungen dienen der Wiedererkennung des Browsers auf einem Endgerät, nicht der Identifikation einer Person.
Zu diesen Zwecken speichert Google Informationen in Cookies und im lokalen Speicher (Local Storage) Ihres Endgeräts und liest diese wieder aus, unter anderem über die Kennungen _gcl_au (Cookie) und _gcl_ls (Local Storage). Durch die Einbindung von Google Ads baut Ihr Browser eine direkte Verbindung zu den Servern von Google auf. Auf den Umfang und die weitere Verwendung der von Google dabei erhobenen Daten haben wir keinen Einfluss. Sofern Sie bei einem Google-Dienst angemeldet sind, kann Google den Besuch Ihrem Konto zuordnen. Auch ohne Anmeldung kann Google Ihre IP-Adresse verarbeiten.
Rechtsgrundlage: Das Speichern und Auslesen der genannten Informationen sowie die anschließende Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Drittlandübermittlung: Datenübermittlungen an die Google LLC in den USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), für den die Google LLC zertifiziert ist. Ergänzend und für etwaige Übermittlungen in weitere Drittländer bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Eine Kopie der Garantien erhalten Sie über die oben genannten Kontaktdaten.
Speicherdauer: Die über diese Website gesetzten Kennungen haben eine Lebensdauer von bis zu 90 Tagen. Die genauen Speicherfristen entnehmen Sie den Informationen im Cookie-Banner.
Datenverarbeitungen im Rahmen der Bewegungsoptimierer Coach App
Zur Verwendung der Bewegungsoptimierer Coach App ist ein Nutzerkonto notwendig, welches durch die Angabe einer E-Mail-Adresse und eines Passwortes angelegt werden kann. In diesem Zusammenhang speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO, wenn Sie sich registrieren, anmelden oder Ihr Nutzerkonto nutzen. Dies tun wir, um Missbrauch und unbefugte Nutzung zu verhindern. Grundsätzlich geben wir diese Daten nicht an Dritte weiter, es sei denn, es ist zur Durchsetzung unserer Ansprüche notwendig oder gesetzlich vorgeschrieben.
Innerhalb des Nutzeraccounts speichern wir Angaben zu Ihrem Unternehmen (z. B. Firmenname, Adresse, E-Mail-Adresse, Teammitglieder und deren Rollen). Diese Daten verarbeiten wir ausschließlich zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten speichern wir für die Vertragsdauer. Bei Kündigung sind Sie dazu verpflichtet, Ihre Daten rechtzeitig zu sichern.
Auftragsverarbeitung: Die Bewegungsoptimierer Coach App wird Unternehmen (nachfolgend „Verantwortliche") als Software-as-a-Service zur Verfügung gestellt. In diesem Rahmen verarbeiten wir personenbezogene Daten der Endnutzer ausschließlich im Auftrag und nach Weisung des jeweiligen Verantwortlichen gemäß Art. 28 DSGVO. Mit jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Betreiben von Social-Media-Präsenzen
Wir pflegen folgende Social-Media-Präsenzen:
- Facebook: https://www.facebook.com/CriticalPhysio
- Instagram: https://www.instagram.com/criticalphysio/, https://www.instagram.com/gesundheitsbundle/
- TikTok: https://www.tiktok.com/@criticalphysio
Datenverarbeitung durch uns
a. ManyChat
Zur vereinfachten Kontaktaufnahme und Kommunikation per Social Media nutzen wir den Chatbot des Unternehmens und Auftragsverarbeiters ManyChat Inc., 220 Golden Oak Dr, Portola Valley, CA, 94028, USA. ManyChat ist über die „Facebook-Messenger" Plattform abrufbar und informiert uns über Nachrichten oder antwortet auf Fragen der Benutzer.
Wenn Sie uns via ManyChat kontaktieren, verarbeiten wir Ihre personenbezogenen Daten verarbeiten wie Ihren Profilnamen, Ihre Nachricht sowie Ihre Facebook-ID in unserem System gespeichert wird. Wir verwenden diese Informationen ausschließlich, um ManyChat so betreiben zu können. Wir setzen ManyChat auf Basis der Vertragsanbahnung bzw. Vertragserfüllung mit Bestandskunden nach Art. 6 Abs. 1 lit. b) DSGVO ein.
Mit der ManyChat Inc. haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Datenübermittlungen in die USA unterliegen Standardvertragsklauseln.
Wir speichern Ihre Daten für die Dauer der Vertragsanbahnung bzw. Kundenbeziehung. Danach erfolgt eine vollständige Anonymisierung.
b. Pflegen der oben genannten Social-Media-Seiten sowie Schalten von Ads („Werbungen")
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger, in Kontakt. Darüber hinaus schalten wir regelmäßig Werbung („Ads") über unsere Social-Media-Seiten. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.
c. Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights"). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.
Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannten gemeinsam Verantwortlichen nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortung ist eine gesonderte Vereinbarung abzuschließen.
- Instagram und Facebook: https://www.facebook.com/legal/terms/page_controller_addendum
- TikTok: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en
Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.
Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.
Datenverarbeitung durch den Betreiber der Social-Media-Plattform
Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z. B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:
- Facebook: www.facebook.com/help/568137493302217
- Instagram: help.instagram.com/519522125107875
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern im Vergleich mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss finden Sie hier. Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, dem Data Privacy Framework, bestehen für Meta Platforms Inc (Facebook, Instagram), LinkedIn sowie Google (YouTube). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.
Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Wie bereits dargestellt können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Wir können dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.
Datenverarbeitung von Geschäftspartnern und Kunden
1. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)
Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.
Zur Vertragsabwicklung mit Ihnen verarbeiten wir Stammdaten wie Vor- und Nachname, Ihre Rechnungsanschrift sowie Ihre Rechnungs- und Bezahldaten. Ihre E-Mail-Adresse verwenden wir zur Durchführung der Kommunikation. Weiters verarbeiten wir Ihre Daten in unserem Buchhaltungssystem LexOffice des Unternehmens Haufe-Lexware GmbH & Co. KG mit Sitz in Freiburg, Deutschland. Mit der Haufe-Lexware GmbH & Co. KG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zahlungen können auch über den Zahlungsdienstleister „STRIPE" abgewickelt werden. Wir stellen diese Zahlungsmethode als zusätzliche Möglichkeit bereit, um für unsere Kunden eine einfache Abwicklung z. B. von wiederkehrenden Abbuchungen zu ermöglichen. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten, und basiert auf der Rechtsgrundlage nach Art. 6 Abs. 1 lit. f) DSGVO. In dem Zusammenhang geben wir noch Daten an die Zahlungsdienstleister weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO). Die Verarbeitung über die Zahlungsanbieter ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung deiner personenbezogenen Daten können wir eine Zahlung über diesen Zahlungsanbieter nicht durchführen. Es besteht sodann die Möglichkeit, eine andere Zahlungsmethode zu wählen.
Nähere Informationen zu STRIPE: Stripe Payments Europe mit Sitz in Irland. Datenschutz bei Stripe: https://stripe.com/at/privacy
Anfragen per Direktnachrichten per WhatsApp-Business oder den integrierten Chat auf der Website
Zur direkten und unkomplizierten Kontaktaufnahme bieten wir einen Chat über WhatsApp-Business an. Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung bzw. Vertragsanbahnung nach Art. 6 Abs. 1 lit. b) DSGVO. Der Chat via WhatsApp dient nicht dazu, dass sensible Daten wie Gesundheitsdaten, Daten über die Religionszugehörigkeit oder Daten über die ethische Herkunft ausgetauscht werden.
Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited Empfängerin Ihrer Daten und Auftragsverarbeiterin nach Maßgabe des Art. 28 DSGVO. Bei WhatsApp handelt es sich um ein Produkt der Meta-Companies (vormals Facebook Inc.). Im Rahmen der Messenger werden Daten auch an Drittländer außerhalb der Europäischen Union übermittelt, für welche kein Angemessenheitsbeschluss besteht. Für die WhatsApp LLC mit Sitz in Menlo Park, Amerika, besteht eine aufrechte Zertifizierung nach dem Data-Privacy-Framework. Die Zertifizierung nach dem Data-Privacy-Framework können Sie hier einsehen. Ihre Daten werden für die Dauer der Vertragsanbahnung bzw. des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht.
2. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)
Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z. B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z. B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten, und die Datenverarbeitung im Rahmen von Behördenanfragen. In diesem Zusammenhang kann es auch zu Datenübermittlungen an unseren beauftragten Steuerberater kommen.
3. Zur Erfüllung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern.
Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus.
Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht. Es kann ggf. erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus zu verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, die Erfüllung von Compliance-Maßnahmen, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.
4. Wer erhält die von Ihnen überlassenen personenbezogenen Daten?
Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.
Folgende weitere Auftragsverarbeiter werden eingesetzt:
Make des Unternehmens Celonis, Inc. zur Prozessautomatisierung. Für die Celonis, Inc. besteht eine aufrechte Zertifizierung nach dem Data Privacy Framework für die USA (Angemessenheitsbeschluss). Prozessautomatisierungen erfolgen auf Basis unseres berechtigten Interesses der effizienten Verwaltung und internen Organisation auf Basis des Art. 6 Abs. 1 lit. f) DSGVO.
5. Aufbewahrungsdauer
Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
6. Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO
Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 9 Abs. 2 lit. a) DSGVO verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.
Soweit Sie Betroffenenrechte aus der DSGVO uns gegenüber geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.
Soweit Sie uns gegenüber Ihre Rechte nach der DSGVO geltend machen, kann es zu einer Übermittlung Ihrer Daten an unsere externe Beratung für Datenschutz (SCALELINE Datenschutz) kommen.
Information zur Datenverarbeitung im Rahmen von Videokonferenzen über Google Meet
Wir nutzen das Tool Google Meet des Unternehmens Google Ireland Limited für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie den Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, ob Sie die Übertragung Ihres Videos aktivieren. Sie sind standardmäßig stummgeschaltet und Sie müssen Ihr Mikrofon, sofern gewollt, manuell freigeben. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings diese Daten verarbeitet.
Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:
- Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
- Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)
- Geräte-/Hardwaredaten (z. B. IP-Adressen, MAC-Adressen, Client-Version)
- Text-, Audio- und Videodaten (z. B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
- Verbindungsdaten (z. B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)
Weiterhin können personenbezogene Daten von Ihnen verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab, etwa Nutzung des Chats oder des Whiteboards. Wir machen Sie explizit darauf aufmerksam, dass von Ihnen geäußerte Informationen, die Sie während des laufenden Meetings von Ihnen geben, zumindest für die Dauer des Meetings verarbeitet werden.
Rechtsgrundlage
Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.
Empfänger
Der Anbieter Google erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht.
Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Für die Google LLC besteht eine aufrechte Zertifizierung nach dem Data Privacy Act als Angemessenheitsbeschluss für die USA.
Sie sind nicht dazu verpflichtet, mit uns über Google Meet zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden.
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.
Betroffenenrechte
Sie haben das Recht nach Art. 15 Abs. 1 DSGVO, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.
Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Kontaktdaten zu der zuständigen Datenschutzbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Postanschrift
Postfach 1349
91504 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Keine automatisierte Entscheidungsfindung
Soweit nicht oben beschrieben, findet durch uns eine automatische Entscheidungsfindung oder ein Profiling nicht statt.
Bereitstellung
Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.
Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen SCALELINE Datenschutz erstellt. Die Rechtstexte unterliegen dem Urheberrecht.