Verantwortlich für die Datenerhebung auf diesen Webseiten ist:
Scriva Digital Estate GmbH (im Folgenden: „wir“)
Grüner Weg 1
49477 Ibbenbüren
Telefon: +49 15112472139
E-Mail: [email protected]
1 / Erhebung und Verarbeitung von Daten
Wir erheben und verarbeiten personenbezogene Daten, sofern Sie uns diese bei Kontaktaufnahme oder über ein Eingabeformular zur Verfügung stellen. Außerdem erheben und verarbeiten wir Daten, die bei Ihrer Nutzung unserer Webseiten anfallen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Bei Nutzung unserer Webseiten kann es auch sein, dass wir Informationen in der Endeinrichtung speichern, die Sie für den Zugriff auf unsere Webseiten verwenden (z.B. Ihr Rechner oder Smartphone), oder auf Informationen zugreifen, die bereits in dieser Endeinrichtung gespeichert sind, insbesondere durch das Setzen von sogenannten Cookies.
Die Verarbeitung Ihrer Daten erfolgt nach Maßgabe der Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) bzw. des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).
Im Folgenden erläutern wir Ihnen im Einzelnen, wie wir welche Daten auf welcher Rechtsgrundlage verarbeiten. Darüber hinaus erläutern wir Ihnen, welche Rechte Sie haben und wie lange Ihre Daten gespeichert werden.
2 / Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
Die Verarbeitung Ihrer personenbezogenen Daten kann aus verschiedenen Gründen erforderlich sein. Die Verarbeitung erfolgt zum Teil auf Grundlage von gesetzlichen Regelungen, z.B. gemäß Art. 6 Abs. 1 S. 1 b) DS-GVO zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, oder gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO aufgrund unserer oder der berechtigten Interessen Dritter, z.B. an der Beantwortung einer von Ihnen an uns gerichteten Anfrage. Sofern keine solche gesetzliche Erlaubnis für die Verarbeitung personenbezogener Daten besteht, fragen wir Ihre Einwilligung ab, bevor wir personenbezogene Daten verarbeiten. Im Folgenden möchten wir die unterschiedlichen Formen der Erhebung Ihrer Daten, die Rechtsgrundlagen sowie ggf. die Weitergabe an Dritte erläutern.
a) Formulare auf unserer Webseite
Sie können auf unserer Webseite Ihre Kontaktangaben über die von uns bereitgestellten Formulare angeben, um z.B. Informationen zu unseren Dienstleistungen oder ein individuelles Angebot anzufordern.
In diesen Fällen verarbeiten wir die im Formular abgefragten Daten gemäß Art. 6 Abs. 1 S. 1 b) DS-GVO zum Zwecke der Vertragserfüllung nach Maßgabe der auf der Webseite abrufbaren Nutzungsbedingungen.
Wenn Sie als Interessent ein Angebot anfordern, übermitteln wir alle Daten Ihrer Anfrage sowie Ihre Kontaktdaten auf Grundlage von Art. 6 Abs. 1 S. 1 b) DS-GVO an unsere jeweiligen Partner, damit diese Ihnen ein auf Ihre Anforderungen zugeschnittenes Angebot erstellen können. Der bzw. die betreffende/n Partner ist bzw. sind – neben uns – selbst verantwortliche Stelle für den Schutz Ihrer personenbezogenen Daten und muss bzw. müssen Sie über die Verarbeitung Ihrer Daten informieren.
b) Übermittlung von Daten zwecks Lead-Qualifizierung
Unsere Auftraggeber können auch Agenturen oder Vermittler sein, die im Auftrag ihrer eigenen Partner tätig werden. Wenn Sie Ihre Kontaktdaten auf unserer Webseite eingeben, können wir Ihre Daten in diesen Fällen auch an diese Agenturen oder Vermittler weitergeben. Diese Agenturen oder Vermittler werden Sie ggf. kontaktieren, um vor Vermittlung an einen ihrer Partner weitere Details zu Ihrem Anliegen abzufragen. Die Übermittlung Ihrer Daten erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 S. 1 b) DS-GVO) sowie aufgrund der berechtigten Interessen unsererseits sowie der beteiligten Agenturen, Vermittler und Partner (Art. 6 Abs. 1 S. 1 f) DS-GVO).
c) Verarbeitung von Daten bei Buchung einer Leistung oder Beratungsanfrage per Telefon oder Live-Chat
Wenn Sie eine Leistung bei uns buchen oder telefonisch anfordern, z.B. Beratung oder sonstige Dienstleistungen, oder wenn Sie über unseren Live-Chat Kontakt mit uns aufnehmen und uns dabei personenbezogene Daten zur Verfügung stellen, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 S. 1 b) DS-GVO zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, oder gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Sofern wir Ihre Daten zur Erfüllung Ihrer Anfragen weiter benötigen, speichern wir Ihre Daten auch in unser Kundenmanagement-System ab. Ihre Daten können hierfür auch auf Systemen unserer Dienstleister gespeichert werden. Lesen Sie hierzu bitte Ziffer 9 unserer Datenschutzerklärung.
d) Hinweis zu Ihren Rechten und der Löschung Ihrer Daten
Zusätzlich zu den obigen Informationen beachten Sie bitte Ziffer 8 dieser Datenschutzerklärung über Ihre Rechte. Informationen zur Löschung Ihrer Daten finden Sie außerdem in Ziffer 9 dieser Datenschutzerklärung.
3 / Verarbeitung von Daten mittels Cookies und Pixeln; Ihr Widerspruchsrecht
a) Was sind Cookies und Pixel?
Unsere Website verwendet verschiedene Tools, um Nutzer wiederzuerkennen und ihr Verhalten auf unserer Webseite nachvollziehen zu können. Dabei kommen Cookies, Pixel und Logfiles (siehe Ziffer 4) zum Einsatz.
Cookies sind Textdateien, die auf Ihrem Zugriffsgerät (PC, Tablet, Smartphone etc.) bestimmte Informationen speichern können. Wird unsere Website von dem entsprechenden Gerät des Nutzers aufgerufen, kann der Server, von dem der Cookie gesetzt wurde, die im Cookie gespeicherten Informationen abrufen und auswerten. Zählpixel sind kleine Bilddateien, die im Quelltext unserer Webseite enthalten sind, die aber bei Aufruf unserer Webseite von anderen Servern abgerufen werden, um Informationen unserer Webseitenbesucher an den Anbieter des Pixels zu übermitteln.
Ohne Ihre vorherige Einwilligung setzen wir lediglich solche Tools ein, die für die von Ihnen angeforderten, ausdrücklich gewünschten Funktionen unserer Webseiten unbedingt erforderlich sind (§ 25 Abs. 2 b) TTDSG). Sofern durch den Einsatz der Tools auch personenbezogene Daten verarbeitet werden, beachten Sie bitte auch die diesbezüglichen Informationen. Eine in diesen Fällen von Ihnen erteilte Einwilligung erlaubt uns ggf. sowohl die Speicherung bzw. den Abruf von Informationen als auch die anschließende Verarbeitung Ihrer personenbezogenen Daten.
b) Kann ich Cookies und Pixel verhindern?
Grundsätzlich können Sie über Einstellungen in Ihrem Browser oder mithilfe spezieller Browser-Plugins Cookies, Pixel oder auch andere Tracking-Methoden beschränken oder verhindern. Allerdings kann es Services unserer Webseite geben, die nicht mehr funktionieren, wenn Sie z.B. Cookies ablehnen. Lesen Sie außerdem unten Ziffer 3 d) sowie die Ziffern 5 und 8 dieser Datenschutzerklärung über Ihre Möglichkeit, Widerspruch gegen die jeweiligen Tracking-Tools einzulegen. Diese Einstellungen müssen für jeden Browser, den Sie nutzen, gesondert vorgenommen werden.
c) Cookies und Pixel auf unseren Webseiten: Einsatzzweck, Rechtsgrundlage, Empfänger Ihrer Daten
Auf unserer Webseite kommen verschiedene Cookies zum Einsatz. Teilweise sind diese notwendig, damit Sie bestimmte Funktionen unserer Webseite nutzen können.
Teilweise helfen uns Cookies aber auch, Ihre Nutzung unserer Webseite und Formulare zu analysieren, damit wir diese besser verstehen und unsere Webseiten sowohl für Sie als auch grundsätzlich verbessern können.
Aus denselben Gründen setzen wir Pixel ein.
d) Widerspruchsrecht gegen die Analyse der Nutzung der Webseite durch Sie
Gegen die Verarbeitung Ihrer Daten zum Zwecke der Analyse unserer Webseite können Sie jederzeit widersprechen, indem Sie unter folgendem Link das Setzen von Cookies und Pixeln mit diesem Einsatzzweck verhindern: [Link einfügen]
Für Google Analytics sowie für andere Analysetools müssen Sie gesondert widersprechen, die notwendigen Links sowie Erläuterungen hierzu finden Sie in den Ziffern 5 und 8 dieser Datenschutzerklärung.
4 / Verarbeitung von Daten mittels Logfiles
Bei der Nutzung dieser Website werden weiterhin auf Grundlage von Art. 6 Abs. 1 S. 1 f) DS-GVO sogenannte Logfiles gespeichert, in denen bei jedem Seitenaufruf Zugriffsdaten gespeichert werden. Der dabei gespeicherte Datensatz enthält die folgenden Daten:
- Die IP-Adresse
- Das Datum und die Uhrzeit
- Die aufgerufene Datei
- Den Status
- Die Anfrage, die Ihr Browser an den Server gestellt hat
- Die übertragene Datenmenge
- Die Internetseite, von der Sie auf die angeforderte Seite gekommen sind (Referrer)
- Die Produkt- und Versionsinformationen des verwendeten Browsers
- Ihr Betriebssystem
- Ihr Herkunftsland
Unser berechtigtes Interesse an der Erhebung und Verarbeitung Ihrer Daten stellen wir nachfolgend dar: Die Protokolldaten (Logs) verwenden wir anonymisiert, also ohne Zuordnung oder Hinweise auf Ihre Person, für statistische Auswertungen, um z.B. zu erfahren, an welchen Tagen und zu welchen Uhrzeiten die Angebote dieser Webseiten besonders beliebt sind und wie viel Datenvolumen auf diesen Webseiten erzeugt wird. Zudem ermöglichen die Log-Dateien, Fehler zu erkennen, z.B. fehlerhafte Links oder Programmfehler. So können wir die Log-Dateien für die Weiterentwicklung dieser Webseiten verwenden. Wir verknüpfen die im Server-Log gespeicherten Seitenabrufe und Nutzungen zu keiner Zeit mit einzelnen Personen. Wir behalten uns aber eine Nutzung von Daten aus Log-Dateien vor, wenn aufgrund bestimmter Tatsachen der Verdacht besteht, dass Nutzer diese Webseiten und/oder Dienste gesetz- oder vertragswidrig nutzen. Bei einem solchen Verdacht müssen ggf. auch vorübergehend IP-Adressen gespeichert werden, die wir jedoch umgehend löschen, sobald diese nicht mehr benötigt werden.
5 / Einzelne Tools
a) Google Analytics und Universal Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC mit Sitz in den USA („Google“). Google Analytics verwendet die unter Ziffer 3 erläuterten Cookies und Zählpixel. Die durch Cookies und Zählpixel erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Einsatz dieses Tools erfolgt allein mit Ihrer Einwilligung. Diese Einwilligung gestattet es uns bzw. Google, Cookies bzw. Pixel zu setzen und hierüber personenbezogene Daten über Ihr Verhalten im Internet auf Grundlage von Art. 6 Abs. 1 S. 1 a) DS-GVO zu verarbeiten, nämlich zwecks Analyse des Verhaltens unserer Webseitenbesucher (Tracking), aber auch, um gezieltere Werbung schalten zu können (Targeting).
Unsere Nutzeranalyse verwendet zudem Universal Analytics. Damit können wir Informationen über die Nutzung unserer Angebote auf verschiedenen Geräten erhalten („Cross Device“). Wir setzen mittels der Cookie-Technologie eine pseudonymisierte User-ID ein, die keinen unmittelbaren Rückschluss auf Ihre Person zulässt.
Wenn Sie auf einen Link zu einem der auf unserer Webseite präsentierten Anbieter klicken, übermitteln wir auch mit der Weiterleitung auf diese Webseite dieses Anbieters eine User ID an diesen Anbieter. Hierdurch können wir über Google Analytics nachvollziehen, wenn Sie einen Vertrag bei diesem Anbieter abgeschlossen haben. Hieran haben wir ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S. 1 f) DS-GVO, weil wir nur so die Vergütung für erfolgreiche Vertragsabschlüsse von den Anbietern erhalten können. Weitere personenbezogene Daten können wir auf diesem Wege nicht von Ihnen erheben und erhalten sie auch nicht von den Anbietern.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Webseite aktiv. Wir haben mit Google eine Vereinbarung unter Einschluss der Standardvertragsklauseln geschlossen, die von der EU-Kommission veröffentlicht wurden, und deren Einhaltung, zusammen mit weiteren von Google zugesicherten Maßnahmen, die Einhaltung eines angemessenen Datenschutzniveaus auch bei einer Verarbeitung personenbezogener Daten in den USA sicherstellen.
Gegen das Tracking und Targeting können Sie Widerspruch erheben, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de (externer Link zu Google)
Bitte beachten Sie, dass das Plug-In für jeden Browser, den Sie benutzen, gesondert heruntergeladen werden muss, damit Sie eine vollständige Erfassung durch Google Analytics ausschließen.
Nähere Informationen zum Datenschutz bei Google finden Sie unter https://www.google.de/intl/de/policies (externer Link zu Google).
Weitere Hinweise zu Universal Analytics finden Sie hier: https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376 (externer Link zu Google).
b) Meta Pixel / Conversion Tracking
Auf unserer Webseite haben wir das Meta Pixel eingebunden und nutzen außerdem erweiterte Services im Bereich des sogenannten Conversion Trackings.
Meta Pixel und Conversion Tracking sind Dienste, die innerhalb der EU von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, angeboten werden („Meta“). Durch die Einbindung von Meta Pixel und Conversion Tracking erhält Meta von uns Daten übermittelt, wie nachstehend beschrieben. Meta ist dabei Teil eines multinationalen Konzerns und wird personenbezogene Daten auch in Ländern außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Meta sagt insoweit zu, dass die Daten im Einklang mit europäischen Rechtsvorschriften verarbeitet werden, was durch den Abschluss von Vereinbarungen einschließlich der Standardvertragsklauseln der Europäischen Kommission vom 04.06.2021 sichergestellt werden soll. Aufgrund der nachstehend beschriebenen Verarbeitungsvorgänge setzen wir Meta Pixel und Conversion Tracking nur mit Ihrer vorherigen Einwilligung ein.
Der Meta Pixel empfängt diese Arten von Daten:
- HTTP-Header – Alles, was in HTTP-Headern enthalten ist. HTTP-Header sind ein Standard-Webprotokoll, das zwischen jeder Browseranfrage und jedem Server im Internet gesendet wird. HTTP-Header enthalten IP-Adressen, Informationen über den Webbrowser, den Standort der Seite, das Dokument, den Referrer (also die Seite, von der Sie kommen) und die Person, die die Website nutzt.
- Pixelspezifische Daten – Dazu gehören die Pixel-ID und das Facebook-Cookie.
- Schaltflächen-Klickdaten – Dazu gehören alle Schaltflächen, die von Webseiten-Besuchern angeklickt werden, die Beschriftungen dieser Schaltflächen und alle Seiten, die als Ergebnis der Schaltflächenklicks besucht werden.
- Optionale Werte – Entwickler und Vermarkter können optional zusätzliche Informationen über den Besuch durch Conversion-Tracking senden. Beispiele für benutzerdefinierte Datenereignisse sind der Konvertierungswert, der Seitentyp und mehr.
- Formularfeldnamen – Beinhaltet Webseiten-Feldnamen wie „E-Mail“, „Adresse“, „Menge“ für den Kauf eines Produkts oder einer Dienstleistung. Wir erfassen keine Feldwerte, es sei denn, Sie schließen sie als Teil des erweiterten Abgleichs oder des Conversion-Trackings ein.
Weitere Informationen dazu sind auf den Seiten von Meta direkt abrufbar: https://www.facebook.com/legal/terms/businesstools_jointprocessing (externer Link zu Meta). Im Hinblick auf die dort genannten Daten, die über das Meta Pixel erhoben und dann an Meta übermittelt werden, besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit i.S.d. Art. 26 DS-GVO bzw. anderer einschlägiger Datenschutzgesetze (etwa in der Schweiz oder dem Vereinigten Königreich). Im Rahmen dieses „Zusatzes für Verantwortliche“ (abrufbar hier: https://www.facebook.com/legal/controller_addendum) haben wir die Verpflichtung übernommen, Nutzer über die Verarbeitung sie betreffender personenbezogener Daten zu informieren. Meta hingegen übernimmt federführend die Bearbeitung von Betroffenenanfragen (dazu unter Ziffer 8). Diesbezügliche Anfragen können Sie gleichwohl auch an uns richten.
Mithilfe der über das Meta Pixel gewonnenen Daten können wir Ihre Handlungen als Besucher unserer Webseite nachverfolgen. Diese Methode wird auch als Conversion Tracking bezeichnet. Nachverfolgte Conversions erscheinen in unserem Facebook-Werbeanzeigenmanager und in unserem Facebook Events Manager. Sie können dort zur Analyse der Effektivität unserer Online-Werbemaßnahmen verwendet werden. Mit den nachverfolgten Conversions können wir auch sogenannte Custom Audiences für die Anzeigenoptimierung sowie Advantage+ Catalog Ads-Kampagnen festlegen. Damit kann Meta andere Facebook-Nutzer ermitteln, die wahrscheinlich darauf reagieren werden, und diese mit unseren Anzeigen direkt ansprechen.
Das Conversion Tracking mithilfe des Meta Pixels ist auf drei Arten möglich:
- Standard-Events: von Meta definierte Besucherhandlungen, die wir durch Aufrufen einer Pixelfunktion melden
- Selbstdefinierte Events: Handlungen von Besuchern, die wir durch Aufrufen einer Pixelfunktion melden
- Selbstdefinierte Conversions: Handlungen von Besuchern, die aufgrund unserer Einstellungen automatisch nachverfolgt werden
Nähere Informationen zum Datenschutz bei Meta finden Sie unter https://www.facebook.com/privacy/center/ (externer Link zu Meta). Dort sind insbesondere Informationen dazu abrufbar, auf welche Rechtsgrundlage(n) sich Meta für die Verarbeitung personenbezogener Daten stützt, und welche Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta bestehen.
c) LinkedIn Insight Tag / Conversion Tracking
Auf unserer Webseite haben wir LinkedIn Insight Tags eingebunden und nutzen außerdem erweiterte Services im Bereich des sogenannten Conversion Trackings. Bei dem LinkedIn Insight Tag handelt es sich um JavaScript-Code, den wir unserer Webseite hinzugefügt haben. Dieser JavaScript-Code ermöglicht es, Ihre Aktivitäten im Netz zu verfolgen und zu analysieren wie nachstehend beschrieben.
LinkedIn Insight Tags und Conversion Tracking sind Dienste, die innerhalb der EU von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, angeboten werden („LinkedIn“). Durch die Einbindung von LinkedIn Insight Tags und Conversion Tracking erhält LinkedIn von uns Daten übermittelt wie nachstehend beschrieben. LinkedIn ist dabei Teil eines multinationalen Konzerns und wird personenbezogene Daten auch in Ländern außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. LinkedIn sagt insoweit zu, dass die Daten im Einklang mit europäischen Rechtsvorschriften verarbeitet werden, was durch den Abschluss von Vereinbarungen einschließlich der Standardvertragsklauseln der Europäischen Kommission vom 04.06.2021 sichergestellt werden soll. Aufgrund der nachstehend beschriebenen Verarbeitungsvorgänge setzen wir LinkedIn Insight Tags und Conversion Tracking nur mit Ihrer vorherigen Einwilligung ein.
Das LinkedIn Insight Tag ermöglicht die Erfassung von Daten über die Besuche von LinkedIn-Mitgliedern auf unserer Webseite, einschließlich URL, Referrer (also die Seite, von der Sie kommen), IP-Adresse, Geräte- und Browsereigenschaften (User Agent) und Zeitstempel. Die IP-Adressen werden gekürzt oder gehasht (wenn sie verwendet werden, um Mitglieder geräteübergreifend zu erreichen), und alle direkten Möglichkeiten, Sie zu identifizieren, werden von LinkedIn innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
Wir erhalten von LinkedIn keine persönlichen Daten von LinkedIn-Mitgliedern, sondern lediglich Berichte und Benachrichtigungen (ohne Identifizierung der Mitglieder). Das geschieht immer dann, wenn Sie durch einen Klick innerhalb von LinkedIn oder eine LinkedIn-Anzeige außerhalb des LinkedIn-Netzwerks auf unsere Webseite gelangen. Wir erhalten von LinkedIn statistische Berichte darüber, welche Personengruppen sich für unsere Inhalte oder Anzeigen interessieren. Diese Informationen gliedern sich in die folgenden Kategorien: Tätigkeitsbereich, Branche, Jobbezeichnung, Karrierestufe, Unternehmensgröße, Standort, Land, Unternehmen. Diese Informationen sind für uns wertvoll, um den Erfolg unserer Inhalte und Anzeigenkampagnen zu messen und unsere Maßnahmen zur Kundengewinnung ggf. anpassen zu können. Wir können diese Informationen entweder allgemein für unsere Webseite auswerten oder auch nach einzelnen Inhalten bzw. Anzeigen innerhalb und außerhalb von LinkedIn. Zum Beispiel können wir eine spezielle Information dazu erhalten, welche Personengruppe sich für einen bestimmten Blogbeitrag interessiert, den wir auf LinkedIn verlinkt haben, welche Personengruppe einer dort geposteten Webinar-Einladung folgt oder welche Personengruppe auf eine Stellenanzeige reagiert.
Wir können LinkedIn auch auffordern, Personen mit bestimmten Merkmalen gezielt nochmals Werbung auszuspielen (sog. Retargeting). Wir wissen dabei weiterhin nicht, wem genau unsere Anzeigen angezeigt werden – allein LinkedIn hat die Möglichkeit, Ihnen anhand der dort vorhandenen weiteren Daten gezielt Anzeigen auszuspielen. Diese Techniken funktionieren auch, wenn Sie mit verschiedenen Geräten bei LinkedIn eingeloggt sind (also z.B. mit Ihrem PC und Ihrem Smartphone); Anzeigen können geräteübergreifend für Sie personalisiert werden.
Nähere Informationen zum Datenschutz bei LinkedIn finden Sie unter https://de.linkedin.com/legal/privacy-policy (externer Link zu LinkedIn). Dort erfahren Sie insbesondere, wie Sie die Verwendung ihrer persönlichen Daten für Werbezwecke über ihre Kontoeinstellungen steuern können.
d) Google reCAPTCHA v3
Auf unserer Webseite haben wir sogenannte CAPTCHAs eingebunden, die vor Bots schützen. Nach Auffassung der bayerischen Landesdatenschutzbehörde besteht für uns als Betreiber der Webseite nicht nur ein berechtigtes Interesse, CAPTCHAs einzusetzen, sondern wir sind sogar dazu verpflichtet, da wir die Verfügbarkeit des Dienstes sicherstellen müssen.
CAPTCHA ist die Abkürzung für “Completely Automated Public Turing test to tell Computers and Humans Apart”. Es handelt sich hierbei also um Werkzeuge, die verwendet werden, um vollständig automatisiert zwischen menschlichen und automatisierten Nutzern, wie z.B. Bots, zu unterscheiden.
Wir setzen hierfür den Dienst Google reCAPTCHA v3 ein. Google reCAPTCHA v3 ist ein Dienst, der innerhalb der EU von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten wird („Google“). Durch die Einbindung von reCAPTCHA v3 erhält Google von uns Daten übermittelt, wie nachstehend beschrieben. Google ist dabei Teil eines multinationalen Konzerns und wird personenbezogene Daten auch in Ländern außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Google sagt insoweit zu, dass die Daten im Einklang mit europäischen Rechtsvorschriften verarbeitet werden, was durch den Abschluss von Vereinbarungen einschließlich der Standardvertragsklauseln der Europäischen Kommission vom 04.06.2021 sichergestellt werden soll. Aufgrund der nachstehend beschriebenen Verarbeitungsvorgänge setzen wir Google reCAPTCHA v3 nur mit Ihrer vorherigen Einwilligung ein.
Anders als frühere Versionen dieses Dienstes arbeitet Google reCAPTCHA v3 beinahe vollständig im Hintergrund, und Sie als Nutzer müssen beispielsweise keine Bilderrätsel oder andere Aufgaben lösen. Dass Sie ein Mensch und kein Bot sind, erkennt Google reCAPTCHA v3 normalerweise allein anhand Ihrer Aktivitäten auf unserer Webseite. Google stellt uns hierzu bestimmte Scorewerte zur Verfügung. Nur wenn zweifelhaft ist, ob unsere Webseite von einem menschlichen Nutzer aufgerufen wird, können Sie eine Aufgabe gestellt bekommen, um zu beweisen, dass Sie kein Bot sind. Hierfür können wir bestimmte Scorewerte als Schwellwerte definieren.
Google reCAPTCHA v3 funktioniert durch die Implementierung eines Algorithmus, der die Aktivität eines Nutzers analysiert, indem er einen Screenshot des Browserfensters des Nutzers macht. Wenn die Aktivität als mechanisch angesehen wird oder ein erfundenes Wort verwendet wird, wird die Aktivität vom System markiert. Um diese Funktionalität anbieten zu können, müssen über den Dienst Google reCAPTCHA v3 verschiedene Informationen einschließlich personenbezogener Daten verarbeitet werden.
Zu den von Google reCAPTCHA v3 gesammelten und analysierten Aktivitäts- und Benutzerinformationen gehören die folgenden:
- Tippmuster des Nutzers
- Die Anzahl der Mausklicks, die ein Nutzer auf der Webseite gemacht hat
- Welche Sprache der Browser des Nutzers verwendet
- Google-Cookies, die auf der Webseite platziert wurden
- Die Antworten auf Fragefelder auf der Webseite
- CSS-Informationen
- Auf dem Browser installierte Plug-ins
Der Algorithmus erkennt auch IP-Adressen, die zuvor durch Cookies als menschliche Nutzer erkannt wurden.
Wenn Sie bei Aufruf unserer Webseite in Ihrem Google-Konto angemeldet sind, wird Google auch diese Information verarbeiten.
Nähere Informationen zum Datenschutz bei Google finden Sie unter https://www.google.de/intl/de/policies (externer Link zu Google).
6 / Kategorien von Empfängern von Daten; Datenübermittlungen in ein Drittland
Wir haben verschiedene Dienstleister beauftragt, die in unserem Auftrag personenbezogene Daten unserer Nutzer und Kunden verarbeiten. Dazu gehören z.B. Cloud-Anbieter für Software, die wir im Einsatz haben, aber auch unser Host Provider, auf dessen Servern unsere Webseiten liegen. Grundsätzlich wählen wir alle Dienstleister sorgfältig aus und verpflichten diese auf die Wahrung des Schutzes der personenbezogenen Daten unserer Kunden und Nutzer. Dies gilt auch für Dienstleister, die in einem Drittland (ein Staat außerhalb der EU oder des EWR) sitzen.
Darüber hinaus geben wir Ihre Daten an die unter Ziffer 2 a) und b) genannten Empfänger weiter.
Im Folgenden listen wir im Einzelnen nur die Dienstleister – sofern sie nicht schon weiter oben in der Datenschutzerklärung genannt sind – auf, die über unsere Webseite Cookies oder Pixel setzen und/oder solche, die unmittelbar über Funktionen unserer Webseite Zugriff auf personenbezogene Daten unserer Nutzer und Kunden bekommen. Diese handeln alle in unserem Auftrag und sind entsprechend vertraglich verpflichtet, den Datenschutz unserer Kunden und Nutzer zu wahren.
- Unbounce Marketing Solutions Inc. mit Sitz in Kanada
- Typeform S.L. mit Sitz in Spanien
- Pipedrive OÜ mit Sitz in Estland
- Active Campaign Inc. mit Sitz in den USA
- Google LLC mit Sitz in den USA
- Microsoft Corporation mit Sitz in den USA
- Slack Technologies, LLC mit Sitz in den USA
- Zapier Inc. mit Sitz in den USA
- Amazon Web Services, Inc. mit Sitz in den USA
- SlideVision GmbH mit Sitz in Deutschland
7/ Verschlüsselung
Sofern Sie auf unserer Webseite personenbezogenen Daten eingeben können, werden diese mittels SSL-Verschlüsselung über das Internet übertragen. Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
8 / Ihre Rechte
a) Rechte als betroffene Person
Sie haben gemäß Art. 15 DS-GVO das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über Sie gespeichert wurden. Sie haben zudem gemäß Art. 16, 17 und 18 DS-GVO das Recht auf Berichtigung unrichtiger Daten sowie die Einschränkung der Verarbeitung bzw. die Löschung Ihrer personenbezogenen Daten.
Sie sind unter den in Art. 20 DS-GVO bestimmten Voraussetzungen außerdem berechtigt, die Sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
b) Insbesondere: Ihr Widerspruchsrecht
Außerdem sind Sie gemäß Art. 21 Abs. 1 DS-GVO berechtigt, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DS-GVO erfolgt, einschließlich Profiling, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir werden diesem Widerspruch entsprechen, soweit die gesetzlichen Voraussetzungen für dessen Geltendmachung gegeben sind.
Wenn Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie gemäß Art. 21 Abs. 2 DS-GVO jederzeit das Recht, der Verarbeitung Ihrer Daten für derartige Werbung, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, zu widersprechen. Wir werden in einem solchen Falle Ihre personenbezogenen Daten nicht länger für die Zwecke der Direktwerbung verwenden.
c) Kontaktadresse für Ausübung Ihrer Rechte
Jegliche Ersuchen zu Ihren personenbezogenen Daten richten Sie bitte an die zu Beginn dieser Datenschutzerklärung, aber auch im Impressum unserer Webseite angegebenen Kontaktdaten.
d) Beschwerderecht bei der Aufsichtsbehörde
Jede betroffene Person hat außerdem das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde über die Verarbeitung von personenbezogenen Daten durch uns einzulegen.
9 / Dauer der Speicherung und routinemäßige Löschung
Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften in ihrer Verarbeitung eingeschränkt oder gelöscht. Daten, die wir ins Kundenmanagement-System aufgenommen haben, löschen wir – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen – turnusmäßig nach Ablauf von 2 Jahren nach dem letzten Kontakt mit Ihnen.