Datenschutzhinweise für hkcm.com

(nachfolgend „Datenschutzhinweise“)

Wir freuen uns, dass Sie unsere Webseite www.hkcm.com (nachfolgend auch „Webseite“) besuchen und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Leistungen. Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Website ist uns wichtig.

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als Betroffener im Rahmen der Nutzung unserer Website möchten wir,

Hopf-Klinkmüller Capital Management GmbH & Co. KG

Hasenbergsteige 5

70178 Stuttgart

Deutschland

E-Mail: datenschutz@hkcm.com

Impressum: www.hkcm.com/impressum

(nachfolgend auch „wir“ oder „HKCM“)

als Verantwortliche im Sinne des Datenschutzrechts und zugleich Diensteanbieterin, Sie nachfolgend informieren.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Bundesdatenschutzgesetzes (nachfolgend „BDSG“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das BDSG werfen möchten, finden Sie diese im Internet unter: eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. www.gesetze-im-internet.de/bdsg_2018/.

Diese Datenschutzhinweise beziehen sich nicht auf andere Webseiten von uns oder fremde Webseiten anderer Anbieter, auf die von der Webseite aus verlinkt wird. Bitte nehmen Sie daher ggf. die dortigen Datenschutzhinweise zur Kenntnis. Auch kann es vorkommen, dass wir Ihnen in anderen Situationen der Kontaktaufnahme bzw. Datenverarbeitung weitere Datenschutzhinweise zur Verfügung stellen, die Sie ggf. ebenfalls zur Kenntnis nehmen sollten.

1. Gegenstand des Datenschutzes, Datenkategorien und Quellen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen.

Wir verarbeiten regelmäßig folgende Kategorien von Daten zu Ihrer Person:

• Stammdaten, insbesondere Name, Vorname, Anrede und Anschrift.

• Kontaktdaten, insbesondere Ihre E-Mail-Adresse und Telefonnummer.

• Vertragsdaten, insbesondere Daten, die im Rahmen Ihrer Bestellungen anfallen.

• Rechnungs-/Zahlungsdaten, insbesondere Angaben zu Ihrer Zahlungsart sowie sonstige Daten im Rahmen der jeweiligen Zahlungsabwicklung und Rechnungsstellung.

• Inhaltsdaten, insbesondere Ihre Texteingaben in Freifeldern sowie die in der Korrespondenz zwischen Ihnen und uns enthaltenen Daten.

• Nutzungsdaten, insbesondere die von Ihnen besuchten Seiten unserer Webseite, Zugriffszeiten, Ihre IP-Adresse sowie Informationen in Cookies.

Ihre personenbezogenen Daten stammen dabei von Ihnen selbst, insbesondere aus den von Ihnen gemachten Angaben, Ihren Bestellungen sowie aus Ihrer Nutzung unserer Webseite.

2. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur zweckbezogen und soweit eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten werden wir dabei für die folgenden Zwecke vornehmen und auf die folgenden Rechtsgrundlagen stützen:

• Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Insbesondere zur Durchführung und Verwaltung Ihrer Bestellungen auf unserer Webseite verarbeiten wir Ihre personenbezogenen Daten.

• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. handels- und steuerrechtlicher Aufbewahrungspflichten.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Auch werden wir bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Die konkreten Zwecke ergeben sich in diesem Fall aus dem Inhalt der jeweiligen Einwilligungserklärung. Sie haben das Recht, Ihre ggf. erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe hierzu auch Ziffer 17).

• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir werden ferner bestimmte Daten zur Wahrung unserer berechtigten Interessen verarbeiten, z.B. zur Bereitstellung und dem Betrieb der vorliegenden Webseite.

Wie Sie einer solchen Verarbeitung widersprechen können und unter welchen Voraussetzungen wir unsere Verarbeitung einstellen bzw. einschränken müssen, erfahren Sie unter Ziffer 13.

Nähere Angaben zu den Zwecken und Rechtsgrundlagen der einzelnen Datenverarbeitungen im Zusammenhang mit unserer Website entnehmen Sie bitte den Ausführungen unter den nachfolgenden Ziffern.

3. Server-Log-Daten

Sie können unsere Webseite grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Durch den Besuch unserer Webseite können jedoch folgende Informationen über den Zugriff gespeichert werden:

• IP-Adresse des anfragenden Endgerätes,

• abgerufene Datei,

• den http-Antwort-Code,

• die vorherige Website, von der aus Sie die Webseite besuchen (Referrer-URL),

• Datum, Uhrzeit und Zeitzone der Serveranfrage,

• Browsertyp und -version,

• verwendetes Betriebssystem des anfragenden Endgerätes,

• Suchbegriff mit dem die Webseite, beispielsweise über Google, gefunden wurde.

Diese Nutzungsdaten verarbeiten wir auf Basis von Art. 6 Abs. 1 S lit. f) DSGVO zur Bereitstellung der Webseite, zur Sicherstellung des technischen Betriebs sowie der Sicherheit unserer informationstechnischen Systeme. Wir verfolgen dabei das Interesse, die Inanspruchnahme unserer Webseite und deren technische Funktionsfähigkeit zu ermöglichen und dauerhaft aufrecht zu erhalten. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung können Sie unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Identität zu ziehen.

Die automatisiert erhobenen Daten werden in der Regel nach 7 Tagen gelöscht, es sei denn, dass wir sie für die oben genannten Zwecke ausnahmsweise länger benötigen. In einem solchen Fall löschen wir die Daten unverzüglich nach Zweckentfall.

Da die Erfassung und Speicherung Ihrer Server-Log-Daten zwingend für einen reibungslosen Ablauf der Webseite benötigt werden, kommt ein Widerspruch hiergegen grundsätzlich nicht in Betracht.

4. Cloud-Infrastruktur / Hosting (AWS)

Wir betreiben unsere Plattform auf der Cloud-Infrastruktur von Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als europäische Vertragspartnerin der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA (nachfolgend gemeinsam „AWS“).

AWS verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Wir haben mit AWS einen entsprechenden Auftragsverarbeitungsvertrag geschlossen, der die Weisungsbindung, die Sicherheit der Verarbeitung und die Rechte der betroffenen Personen regelt.

Wir nutzen AWS, weil die Plattform damit zuverlässig, sicher und leistungsfähig betrieben werden kann. AWS stellt uns die notwendige Serverkapazität, Datenbankspeicher, Netzwerkinfrastruktur und Sicherheitsfunktionen bereit, damit unsere Webseite und die dahinterliegenden Anwendungen rund um die Uhr verfügbar sind, schnell laden und gegen Angriffe geschützt sind. Dazu gehören Rechenleistung für unsere Anwendungen, Datenbanken für Ihre Kundendaten, ein globales Content-Delivery-Network für schnelle Ladezeiten, Dienste für den E-Mail-Versand (etwa Buchungsbestätigungen), umfangreiche Sicherheits- und Verschlüsselungsmechanismen sowie Werkzeuge für Monitoring, Logging und die automatisierte Verwaltung der Infrastruktur. Auch optionale Funktionen wie standortbasierte Dienste oder Sprachausgabe werden über AWS realisiert.

Die Verarbeitung Ihrer personenbezogenen Daten auf dieser Infrastruktur stützen wir auf zwei Rechtsgrundlagen. Soweit die Verarbeitung der Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber dient – also dem Hosting der Plattform, der Speicherung und Verarbeitung Ihrer Kundendaten im Rahmen des Vertragsverhältnisses sowie dem Versand transaktionsbezogener E-Mails – ist Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO. Soweit die Verarbeitung der Bereitstellung eines sicheren, performanten und stabilen Plattformbetriebs, der Überwachung der Systemsicherheit (Monitoring, Logging, WAF) und der internen Steuerung dient, berufen wir uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Verfügbarkeit, der Integrität und der Sicherheit unserer Dienste sowie in der effizienten Betriebsführung.

Für bestimmte optionale Funktionen holen wir Ihre Einwilligung ein. Dies betrifft insbesondere den Versand werblicher E-Mails, analytische Auswertungen sowie die Nutzung von Location Service und Polly, soweit diese über die vertraglich geschuldete Leistung hinausgehen. Die Einwilligung erfolgt über unser Consent-Management-Tool CCM19 (vgl. Ziff. 7.c)) auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von uns genutzten AWS-Ressourcen liegen in den Regionen Frankfurt (EU) und Zürich (Schweiz). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass die Verarbeitung in Zürich keinen Drittlandtransfer darstellt. Da AWS Inc. (USA) als Mutterkonzern technisch Zugriff auf die Systeme haben kann, besteht ein theoretisches US-Zugriffsrisiko. Dieses wird vertraglich durch die im Auftragsverarbeitungsvertrag enthaltenen EU-Standardvertragsklauseln sowie durch zusätzliche technische und organisatorische Maßnahmen adressiert. Ein darüberhinausgehender Drittlandtransfer findet nicht statt.

Die im Rahmen des AWS-Betriebs anfallenden Server-Log-Daten (IP-Adresse, Zugriffszeit, aufgerufene Ressource, HTTP-Statuscode, Referrer, Browser- und Geräteinformationen) werden entsprechend unserer Ausführungen zu den Server-Log-Daten (Ziff. 3) verarbeitet. Für die in den einzelnen AWS-Diensten gespeicherten Nutzdaten (z. B. Datenbankinhalte in RDS/DynamoDB, Dateien in S3, Nachrichten in SQS/SNS) gelten die Speicherdauern und Löschfristen, die in den jeweiligen fachlichen Abschnitten dieser Datenschutzhinweise genannt sind (z. B. Bestelldaten, Vertragsdaten, Kommunikationsdaten).

AWS ist in unser TOM-Konzept eingebunden. Dazu gehören die vertragliche Verpflichtung von AWS auf Einhaltung der Datenschutzanforderungen, die Nutzung von Verschlüsselung (KMS, TLS), Identitäts- und Zugriffsmanagement (IAM, Prinzip der geringsten Rechte), Netzwerksicherheit (VPC, Security Groups, WAF), kontinuierliches Monitoring und Logging (CloudWatch, CloudTrail) sowie ein Patch- und Änderungsmanagement über CloudFormation und Systems Manager.[VP1.1]

Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft über das Cookie-Banner (CCM19) oder durch formlose Mitteilung an datenschutz@hkcm.com widerrufen.

5. Kommunikation per Kontaktformular oder E-Mail

Wenn Sie mit uns per Kontaktformular oder E-Mail kommunizieren, erfolgt die Erhebung, Verarbeitung und Nutzung Ihrer freiwillig mitgeteilten Kontaktdaten (wie bspw. Name, E-Mail-Adresse) nur zweckgerichtet, entweder zur Aufnahme und ggf. Beantwortung Ihrer Anfrage(n) sowie zur technischen Administration. Die von Ihnen über unsere Kontaktformulare mitgeteilten Daten werden bei der Übermittlung durch Transport Layer Security (TLS), weitläufig bekannt unter der Vorgängerbezeichnung Secure Socket Layer (SSL), verschlüsselt.

Die Verarbeitung von Daten, die im Rahmen einer Kommunikation per Kontaktformular oder per E-Mail übermittelt werden, erfolgt aufgrund Art. 6 Abs. 1 lit. b) DSGVO, wenn es um die Anbahnung eines Vertragsverhältnisses geht, oder aufgrund Art. 6 Abs. 1 lit. f) DSGVO. Im letzteren Fall haben wir ein berechtigtes Interesse daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Erfassung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.

Soweit Ihre Daten aufgrund berechtigter Interessen verarbeitet werden, können Sie jederzeit der Speicherung Ihrer personenbezogenen Daten widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Speicherung wenden Sie sich bitte schriftlich oder per E-Mail an uns.

Bitte beachten Sie jedoch, dass bei einer Kommunikation per Kontaktformular keine vollständige Datensicherheit von uns gewährleistet werden kann und die Kommunikation per E-Mail über keine gesicherte Datenverbindung erfolgt. Sehen Sie demzufolge bitte davon ab, vertrauliche Informationen, wie Bank- oder Kreditkartendaten etc., darüber zu verschicken. Wir empfehlen wir Ihnen, für den Versand von vertraulichen Informationen auf einen sicheren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

6. Bestellungen

a) Bestellabwicklung

Um Ihnen die Auswahl und die Bestellung von Produkten sowie deren Bezahlung in unserem Portal zu ermöglichen, verarbeiten wir im Rahmen der Bestellvorgänge Ihre Daten. Die Verarbeitung erfolgt zum Zweck der Erbringung von vertraglichen Leistungen im Rahmen des Betriebs unseres Portals, zur Bestellabwicklung sowie zur Erbringung von Kundenservices. Bei Vornahme einer Bestellung über das Portal werden insbesondere Ihre Stammdaten, Kontaktdaten und Vertragsdaten verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Durchführung der Bestellvorgänge) bzw. Art. 6 Abs. 1 lit. c) DSGVO, soweit die Speicherung der Erfüllung gesetzlicher Aufbewahrungspflichten dient. Dabei sind die jeweils als Pflichtfeld gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Ohne diese Daten sind wir nicht in der Lage, den Vertrag mit Ihnen durchzuführen. Zusätzlich können Sie freiwillige Angaben machen, die für die Durchführung der Bestellung nicht erforderlich sind (z.B. Telefonnummer). Diese Angaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an einer effizienten Bearbeitung Ihrer Anfragen, einer optimierten Kundenkommunikation und an der Vermeidung von Fehlzustellungen haben. Sie können der Verarbeitung dieser freiwilligen Angaben jederzeit widersprechen, z.B. durch eine Nachricht an datenschutz@hkcm.com.

Die Daten übermitteln wir Dritten nur im Rahmen der Bestellung, insbesondere der Zahlungsabwicklung und Auslieferung, oder im Rahmen gesetzlicher Rechte und Pflichten. Die Daten werden nur dann in Drittländern verarbeitet, wenn dies zur Erfüllung des Vertrages erforderlich ist (z.B. bei Auslieferung an einen Lieferort außerhalb der EU).

Die Löschung der von Ihnen im Rahmen einer Bestellung angegebenen Daten erfolgt nach Ablauf einschlägiger gesetzlicher Gewährleistungs-, Verjährungs- und Aufbewahrungspflichten.

b) Zahlungsabwicklung

Zur Zahlungsabwicklung arbeiten wir mit den Anbietern Worldline Switzerland Ltd., Hardturmstraße 201, CH-8005 Zürich, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, zusammen.

Hierbei kommt es zum Zwecke der Zahlungsabwicklung zu einer Übertragung Ihrer Zahlungsdaten (Name Ihres Kreditinstituts, IBAN, BIC, CVV) an den jeweiligen Zahlungsdienstanbieter. Wir selbst speichern Ihre Zahlungsdaten nicht.

Bitte beachten Sie daher die jeweiligen Datenschutz- bzw. Sicherheitshinweise der Zahlungsdiensteanbieter:

• Worldline Switzerland Ltd., https://worldline.com/en-ch/compliancy/privacy,

• PayPal (Europe) S.à r.l. et Cie, S.C.A., www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE,

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, da die Zahlungsabwicklung zur Erfüllung des Vertrages mit Ihnen erforderlich ist.

7. Analysemail-/Newsletter-Versand

a) Analysemails

Soweit wir Ihnen als Teil unserer Leistungserbringung von Ihnen gebuchte Analysen per E-Mail („Analysemails“) an Ihre bei uns hinterlegte E-Mail-Adresse zukommen lassen, erfolgt dies zur Vertragserfüllung auf Basis von Art. 6 Abs. 1 lit. b) DSGVO. Sie können den Erhalt der Analysemails während der Laufzeit eines Abonnements jederzeit über den entsprechenden Link am Ende einer Analysemail sowie über unser Portal deaktivieren. Die Deaktivierung der Analysemails stellt keine Kündigung des jeweiligen Abonnements dar. Wenn Sie die Analysemails wiedererhalten möchten, können Sie diese während der Laufzeit eines Abonnements jederzeit über das Portal wieder anfordern. Weitere Informationen zu Analysemails können Sie unseren AGB (https://hkcm.com/agb) entnehmen.

b) Newsletter, Lead-Magnet-Kampagnen und kostenfreie Inhalte

Wir bieten Interessenten über unsere Webseite, Landingpages sowie über von uns genutzte Marketingplattformen die Möglichkeit, unseren Newsletter und kostenfreie Inhalte (z. B. Fundamentalanalysen, Marktanalysen, Newsletter-Specials oder vergleichbare Informationsangebote; nachfolgend gemeinsam „Newsletter“) anzufordern.

Um sich für unsere Newsletter anzumelden, reicht es aus, wenn Sie die mit dem (*)-Hinweis versehenen Pflichtangaben machen. Hierzu zählen in der Regel Name, E-Mail-Adresse und Land. Darüber hinaus können Sie ggf. noch weitere freiwillige Angaben machen, mit denen Sie uns die interessentengerechte Auswahl und Gestaltung des Newsletters erleichtern.

Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-In-Verfahren, d.h. wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass wir den Newsletter-Dienst aktivieren sollen. Wir werden Ihnen eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter erhalten möchten. Mit Abschluss dieses separaten Double-Opt-In-Verfahrens haben Sie Ihre Einwilligung in den Newsletter-Bezug erteilt.

Wir versenden Newsletter nur nach entsprechender Anmeldung, d.h. mit Ihrer Einwilligung auf Basis von Art. 6 Abs. 1 lit. a) DSGVO. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Reichweite der Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und zu unserem Unternehmen.

Sollten Sie später keine Newsletter mehr von uns erhalten wollen, können Sie Ihre Einwilligung jederzeit widerrufen. Eine Mitteilung in Textform (z.B. E-Mail, Brief) an die oben genannten Kontaktdaten oder an info@hkcm.com reicht hierfür aus. Selbstverständlich finden Sie auch in jedem Newsletter einen Abmelde-Link.

c) Versanddienstleister

Der Versand der Analysemails, der Newsletter sowie weiterer transaktionsbezogener und werblicher E-Mails (nachfolgend zusammen „E-Mails“) erfolgt mittels des Versanddienstleisters Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Tochtergesellschaft der SendinBlue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich; nachfolgend „Brevo“). Die Datenverarbeitung erfolgt hierbei in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, den wir mit Brevo geschlossen haben. Darin verpflichtet Brevo, die Daten unserer Nutzer zu schützen, nur in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.

Die Datenschutzbestimmungen von Brevo können Sie hier einsehen: https://www.brevo.com/legal/privacypolicy/.

Brevo verarbeitet Ihre Daten zu zwei Hauptzwecken. Zum einen zum Versand transaktionsbezogener E-Mails, also Buchungsbestätigungen, Kündigungsbestätigungen, Updates zu Ihrem Abonnement sowie Zugangsdaten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Diese E-Mails sind für die Erfüllung unserer vertraglichen Pflichten erforderlich; ein Widerruf ist insoweit nicht möglich. Zum anderen zum Versand werblicher E-Mails, also Newslettern, kampagnenspezifischen Werbemails, Gewinnübermittlungen (z.B. Rabattcodes, kostenlose Abos) und sonstiger Marketingkommunikation. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie im Rahmen des Double-Opt-In-Verfahrens oder über unser Cookie-Banner (CCM19) erteilt haben.

Im Rahmen des E-Mail-Versands verarbeitet Brevo folgende Datenkategorien in unserem Auftrag: E-Mail-Adresse, Name, Kundennummer, Vertragsdaten (Abo-Typ, Laufzeit, Status), Öffnungs- und Klickdaten (Tracking), IP-Adresse (beim Abruf von Tracking-Pixeln), Geräte- und Browserinformationen.

Die E-Mails enthalten Web-Beacons oder Tracking-Pixel (Ein-Pixel-Bilddateien), die es ermöglichen, Ihr Nutzerverhalten nachzuvollziehen – insbesondere ob Sie die E-Mail geöffnet haben und welche Links Sie angeklickt haben. Brevo kann zudem ein Conversion-Tracking durchführen, also feststellen, ob nach Anklicken eines Links eine gewünschte Aktion erfolgt ist. Technische Informationen wie Abrufzeitpunkt, IP-Adresse, Browser- und Betriebssystemdaten werden pseudonymisiert erhoben. Eine direkte Personenbeziehbarkeit ist dadurch ausgeschlossen. Ein Tracking ist nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben.

Brevo hostet seine Systeme in der Europäischen Union (Frankreich). Sofern im Rahmen von Support- oder Wartungstätigkeiten Zugriffe aus Drittländern erfolgen, stellt Brevo durch EU-Standardvertragsklauseln und ergänzende technische und organisatorische Maßnahmen ein angemessenes Datenschutzniveau sicher.

Daten, die auf Ihrer Einwilligung beruhen (werbliche E-Mails, Newsletter), werden bis zu Ihrem Widerruf gespeichert. Sie können Ihre Einwilligung in werbliche E-Mails jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder E-Mail, über unser Cookie-Banner (CCM19) oder durch formlose Mitteilung an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

d) Hubspot (CRM und Marketing-Automation)

Wir nutzen HubSpot (HubSpot Ireland Ltd., 2nd Floor, 30 North Wall Quay, Dublin 1, Irland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA; nachfolgend „HubSpot“) als Customer-Relationship-Management-System (CRM) und für Marketing-Automation. HubSpot verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, den wir mit HubSpot geschlossen haben.

Die Datenschutzhinweise von HubSpot können Sie hier einsehen: https://legal.hubspot.com/privacy-policy.

HubSpot verarbeitet Ihre Daten zu drei Hauptzwecken. Erstens zum Versand unseres Newsletters sowie gezielter Marketing-Kampagnen per E-Mail. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Zweitens zur Marketing-Automation, zum Lead-Scoring und zum Profiling, also zur Auswertung Ihrer Interaktionen mit unseren E-Mails und unserer Webseite zur Bildung von Nutzerprofilen, Lead-Scores und Segmenten für eine interessengerechte Ansprache. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Drittens zur CRM-Synchronisation und Kundenverwaltung, also zur Speicherung und Verwaltung Ihrer Stammdaten (Name, E-Mail-Adresse), Vertragsdaten (Abo-Typ, Laufzeit, Status), Nutzungsdaten (Login-Aktivitäten) sowie Marketing-Daten (Segmentierungen, Kampagnenzuordnungen) zur internen Kundenbetreuung und Vertragsverwaltung. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer effizienten Kundenverwaltung und Vertragsabwicklung.

HubSpot verarbeitet in unserem Auftrag folgende Datenkategorien: Stammdaten (Name, E-Mail-Adresse, Kundennummer), Vertragsdaten (Abo-Typ, Laufzeit, Status), Nutzungsdaten (Login-Aktivitäten, Website-Interaktionen), Marketing-Daten (Öffnungs- und Klickraten, Formulareingaben, Lead-Scores, Segmentierungen, Lifecycle-Stages), technische Daten (IP-Adresse, Browser-/Geräteinformationen, Cookie-IDs).

HubSpot Ireland Ltd. ist unser Auftragsverarbeiter. HubSpot setzt Unterauftragsverarbeiter ein (z.B. Cloud-Hosting-Provider), die vertraglich auf die Einhaltung der Datenschutzanforderungen verpflichtet sind.

HubSpot Inc. (USA) ist Mutterkonzern von HubSpot Ireland Ltd. und kann im Rahmen von Support, Entwicklung und Betrieb Zugriff auf personenbezogene Daten erhalten. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Trotz dieser Garantien können Restrisiken durch US-Überwachungsgesetze nicht vollständig ausgeschlossen werden.

Sie können Ihre Einwilligung in den Newsletter-Versand jederzeit mit Wirkung für die Zukunft über unser Cookie-Banner (CCM19), den Abmelde-Link in Marketing-E-Mails oder durch formlose Mitteilung an uns widerrufen. Der Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (CRM-Verwaltung) ist ebenfalls jederzeit möglich.

8. Cookies

Die Website verwendet Cookies und ähnliche Technologien, wie beispielsweise HTML5 Storage, (zusammen nachfolgend „Cookies“), um die Website optimal gestalten zu können. Dies ermöglicht u.a. eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit.

Cookies sind kleine Identifizierungszeichen, die unser Webserver an Ihren Browser sendet und die Ihr Endgerät bei entsprechender Standard-Einstellung speichert. Diese können u.a. genutzt werden, um festzustellen, ob von Ihrem Endgerät bereits eine Kommunikation zu uns bestanden hat. Dadurch dienen sie dem Zweck, die Nutzung für Sie komfortabler zu gestalten und unser Angebot zu optimieren. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO hinsichtlich unbedingt erforderlicher Cookies und auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie in die Speicherung und Nutzung von zusätzlichen eigenen Cookies bzw. Cookies von Drittanbietern einwilligen. Personenbezogene Daten können dann in Cookies gespeichert werden, wenn dies technisch unbedingt erforderlich ist oder Sie eingewilligt haben.

Wenn Sie unsere Website nutzen, können Sie uns Ihre Einwilligung zur Nutzung und Speicherung von zusätzlichen eigenen Cookies bzw. Cookies von Drittanbietern auf Ihrem Endgerät erteilen. Sie können Ihre einmal erteilte Einwilligung in die Nutzung und Speicherung von Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die jeweiligen unten beschriebenen Cookie-Einstellungen dieser Website bezüglich zusätzlicher eigener Cookies (Ziff. 8.b)) bzw. Cookies von Drittanbietern (Ziff. 8.c)) deaktivieren.

Ferner können Sie (auch bezüglich unbedingt erforderlicher Cookies) in Ihren Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Browsers entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers.

Außerdem können Sie die Speicherung und Nutzung sämtlicher Cookies technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (easylist.to), verhindern.

Wenn Sie die Speicherung sämtlicher Cookies verhindern, kann dies aber zu Funktionseinschränkungen der Website führen.

a) Unbedingt erforderliche Cookies

Der technische Aufbau der Webseite erfordert es, dass wir technisch notwendige Cookies nutzen. Ohne diese Techniken kann unsere Webseite nicht vollständig korrekt angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Webseite nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an der Funktionsfähigkeit der Webseite gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Wir verwenden auf unserer Website folgende für die Funktionsweise unserer Website unbedingt erforderlichen Cookies:

Bezeichnung Funktion/Zweck Speicherdauer

N Login vom Benutzer Bis zum Logout

.AspNetCore.MyCookie AuthenticationScheme Benutzer kann auf Subdomain Bis zum Logout

Cookieconsent_status Cookie Banner auf Startseite 2 Jahre

Unbedingt erforderliche Cookies können Sie nur technisch über Ihre Browser-Einstellungen bzw. Browser-Add-ons deaktivieren. Dies kann zu Funktionseinschränkungen der Website führen.

b) Cookies von Drittanbietern

Verschiedene Kategorien von Cookies setzen wir nur nach Erteilung Ihrer Einwilligung. Die gewünschten Cookies können Sie bei Ihrem Besuch unserer Webseite über das sog. Cookie-Banner auswählen. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, die Besuche auf unserer Webseite zu analysieren und zu verbessern, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung zu schalten (ggf. auch um Werbung an Ihren Interessen zu orientieren und die Effektivität von Anzeigen zu messen). Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

Bezeichnung Funktion/Zweck Drittanbieter Speicherdauer

1P JAR Daytime Picker und Bootstrap Java Gstatic.com 1 Jahr

CONSENT Java Script Gstatic.com 1 Jahr

_gat Google Analytics Google.com Max. 15 Tage

_gatgtag UA_*** Google Analytics Google.com Max. 15 Tage

gid Google Analytics Google.com Max. 15 Tage

_gcl_au Bibliothek zum Darstellen von Inhalten Cloudflare.com 14 Tage

__cfduid Bibliothek zum Darstellen von Inhalten Cloudflare.com 6 Monate

__stripe_mid Schriftarten Fontawesome.com 1 Jahr

__utmx Schriftarten Fontawesome.com 1 Jahr

_utmxx Schriftarten Fontawesome.com 1 Jahr

_ga Google Analytics von Fontawesome Fontawesome.com 2 Jahre

_ga Google Analytics von Cloudflare Cloudflare.com 2 Jahre

_ga Google Analytics HKCM Google.com 2 Jahre

c) Consent Management Tool

Wir verwenden auf unserer Webseite CCM19, ein Consent Management Tool (im Folgenden „CCM19“) der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Wir nutzen CCM19, um Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder anderen Technologien abzufragen. Bei der Nutzung von CCM19 werden personenbezogene Daten sowie Endgeräteinformationen durch uns verarbeitet, insbesondere Ihre IP-Adresse zur technischen Auslieferung eines DSGVO-konformen Cookie Banners.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlichen Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen haben wir ein berechtigtes Interesse an der Zurverfügungstellung eines ansprechenden, nutzerfreundlichen und DSGVO-konformen Cookie-Banners, um ggfs. entsprechende Einwilligungen unserer Nutzerinnen und Nutzer in das Setzen von Cookies und der Verarbeitung personenbezogener Daten einzuholen.

Die Informationen über die von Ihnen vorgenommenen Einstellungen werden in Ihrem Endgerät gespeichert. Ihre Einstellungen und personenbezogenen Daten werden nach 12 Monaten gelöscht, es sei denn, Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in Ihrem Browser.

Ihre Daten werden auch an CCM19 übersendet. Wir haben mit CCM19 einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir den Dienstleister verpflichten, Ihre Daten zu schützen und sie nicht an Dritte weiterzugeben.

Die Datenschutzerklärung von CCM19 können Sie hier einsehen: https://www.ccm19.de/datenschutzerklaerung.html.

9. Webanalyse/Google Analytics/Sentry

a) Google Analytics

Sofern Sie in die Nutzung und Speicherung von Cookies von Drittanbietern eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sog. Cookies. Die durch das Cookie erzeugten Informationen über Benutzung unserer Website durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO, da die Datenverarbeitung aufgrund Ihrer Einwilligung erfolgt. Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in den Datenschutzhinweisen für Google Analytics: https://policies.google.com/privacy .

In unserem Auftrag wird Google diese Informationen dazu verwenden, die Nutzung der Website durch Sie auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies in der Regel nach 6 Wochen der Fall.

Die mit Google Analytics verbundene Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Falls Sie nicht möchten, dass Cookies durch Google Analytics auf Ihrem Endgerät gespeichert werden, können Sie Ihre Einwilligung in unserem Cookie-Banner insofern verweigern oder widerrufen. Außerdem können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Browsers jederzeit löschen.

Ferner können Sie die Speicherung und Nutzung von Cookies auch technisch durch entsprechende Browser-Einstellungen bzw. Browser-Add-ons verhindern.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Weiterverarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Websites von Google unter den folgenden Links:

• www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“),

• www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“),

• www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

b) Sentry

Wir nutzen für unsere Website das Fehlermanagement-Tool „Sentry“. Anbieter dieses Dienstes ist Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA.

Functional Software verarbeitet folgende Daten: IP Adresse, Browser / Endgerät / OS name, E-Mail (optional), Fehlerprotokoll, Fehler-Aufzeichnung (abstraktes Verlaufsprotokoll), Geo-Location, Zeitstempel, Sprache: User’s language setting (e.g., en-US). Die Verarbeitung dient der Identifikation und Behebung von technischen Fehlern auf unserer Website. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Functional Software verarbeitet Daten unter anderem in den USA. Die Datenübertragung erfolgt auf Basis des EU-US Data Privacy Frameworks sowie der von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), die sicherstellen sollen, dass Ihre Daten auch in Drittländern ausreichend geschützt sind. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Wir weisen Sie darauf hin, dass trotz dieser Maßnahmen Restrisiken bestehen können, insbesondere im Hinblick auf Zugriffsrechte von US-Behörden.

Weitere Informationen zur Datenverarbeitung durch Functional Software finden Sie in deren Datenschutzerklärung: Privacy Policy 3.3.1 (May 31, 2024)

10. Sonstige Dienste und Inhalte von Drittanbietern

Auf unserer Website setzen wir Plug-ins von Drittanbietern ein, um deren Inhalte und Dienste, wie z.B. Schriftarten einzubinden (zusammen nachfolgend „Inhalte“). Die Verarbeitung Ihrer Daten erfolgt dabei auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung (insbesondere der Benutzerfreundlichkeit) und der Nutzungsanalyse unserer Website sowie der Gewährleistung der Sicherheit unserer technischen Systeme.

Die Drittanbieter dieser Inhalte erhalten dabei stets Kenntnis Ihrer IP-Adresse, da sie ohne die IP-Adresse die Inhalte nicht an Ihr Endgerät übertragen könnte. Die IP-Adresse ist für die Darstellung der Inhalte erforderlich. Auch kann es sein, dass die Drittanbieter Cookies auf Ihrem Endgerät ablegen, sofern Sie in die Nutzung und Speicherung von Cookies von Drittanbietern eingewilligt haben.

Sie können Ihre ggf. erteilte Einwilligung in die Speicherung und Nutzung der Cookies für die nachfolgenden Dienste mittels Deaktivierens von „Cookies von Drittanbietern“ (siehe oben Ziff. 8.c)) widerrufen. Ferner können Sie die Speicherung und Nutzung von Cookies auch technisch durch entsprechende Browser-Einstellungen bzw. Browser-Add-ons verhindern.

a) Google Fonts

Wir integrieren sog. Google Fonts (Schriftarten) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in unsere Website. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Websites von Google unter den in Ziffer 8 aufgelisteten Links. Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

b) Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Kartenfunktion.

Durch die Anzeige der interaktiven Karte erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden grundlegende Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer/innen) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer/innen des sozialen Netz-werks über Ihre Aktivitäten auf unserer Webseite zu informieren.

Rechtsgrundlagen und Steuerungsmöglichkeiten: Rechtsgrundlage für die Anzeige der interaktiven Karte ist Art. 6 Abs. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. Falls Sie nicht möchten, dass Ihre Daten an Google übertragen werden, können Sie Ihre Einwilligung in unserem Cookie-Banner insofern verweigern oder widerrufen. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten ebenfalls über unseren Cookie-Banner erklären.

Wenn Sie die Zuordnung von erhobenen Daten mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor dem Besuch der Webseite ausloggen. Ihnen steht außer-dem ein Widerspruchsrecht gegen die Bildung von Nutzerprofilen zu, wobei Sie sich zur Ausübung dessen an Google richten müssen, z.B. unter https://about.google/contact-google/. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammen-hang mit Google-Produkten finden Sie unter https://support.google.com/accounts/answer/3024190.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen von Google. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

c) Content-Delivery-Network von BunnyCDN

Wir setzen ein sog. „Content Delivery Network“ (CDN), angeboten von BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien ein.

Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer erfolgt alleine zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO an einer performanten, sicheren und stabilen Bereitstellung unserer Online-Dienste. Unser berechtigtes Interesse liegt in der Optimierung der Ladezeiten, der Entlastung der Origin-Server und der Erhöhung der Verfügbarkeit.

BunnyCDN betreibt ein globales CDN mit Servern unter anderem in den USA, Singapur und Brasilien. Technisch kann nicht ausgeschlossen werden, dass personenbezogene Daten (insbesondere IP-Adressen und technische Verbindungsdaten) bei der Auslieferung auch über Server außerhalb der EU/des EWR verarbeitet werden. Der Auftragsverarbeitungsvertrag enthält daher EU-Standardvertragsklauseln für die Unterauftragnehmer in Drittländern sowie ergänzende technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von BunnyWay: https://bunny.net/privacy/

d) Bunny Stream

Für die Auslieferung eigener Video-Inhalte (Kursvideos, Analysen, Tutorials) nutzen wir Bunny Stream (ebenfalls BunnyWay d.o.o., Slowenien). Bunny Stream speichert unsere Videodateien, wandelt sie in verschiedene Qualitätsstufen um und liefert sie über ein weltweites Servernetzwerk direkt an Ihr Endgerät. Dadurch starten Videos schneller, spielen ohne Unterbrechung und passen sich automatisch an Ihre Internetgeschwindigkeit an – unabhängig davon, wo Sie sich befinden. Unsere eigenen Server werden entlastet, und Sie erhalten eine bestmögliche Wiedergabequalität.

Dabei verarbeiten wir Ihre IP-Adresse, Informationen zu Ihrem Gerät und Browser sowie Daten zur Videonutzung – etwa welches Video Sie aufrufen, an welcher Stelle Sie abspielen oder pausieren, wie lange Sie schauen und welche Qualitätsstufe gewählt wird. Für Videos, die Teil Ihres gebuchten Abonnements sind, erfolgt die Verarbeitung zur Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b) DSGVO). Für frei zugängliche Videos stützen wir uns auf unser berechtigtes Interesse an einer performanten, sicheren und stabilen Bereitstellung der Videoinhalte.

Wie bei BunnyCDN erfolgt die Auslieferung über das globale Edge-Netzwerk. Es liegt daher ein Drittlandtransfer vor. Technisch kann nicht ausgeschlossen werden, dass personenbezogene Daten auch über Server außerhalb der EU/des EWR verarbeitet werden. Der Auftragsverarbeitungsvertrag enthält daher EU-Standardvertragsklauseln für die Unterauftragnehmer in Drittländern sowie ergänzende technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.

e) Youtube

Wir haben YouTube-Videos auf unserer Webseite eingebunden, die von YouTube gehostet werden, aber von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass die Wiedergabe eines Videos nach eigener Aussage von YouTube nicht für die Personalisierung von Werbung an den Nutzer verwendet wird. Hierauf haben wir jedoch keinen Einfluss.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Videos zunächst deaktiviert mittels sogenannter „2-Klick“- Lösung in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Videos enthält, noch keine Verbindung mit den Servern von Google hergestellt wird. Erst wenn Sie die Videos aktivieren, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her.

Durch das Aktivieren des Videos erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden grundlegende Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer/innen) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer/innen des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren.

Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. Falls Sie nicht möchten, dass Cookies durch YouTube auf Ihrem Endgerät gespeichert werden, können Sie Ihre Einwilligung insofern verweigern oder widerrufen.

Wenn Sie die Zuordnung von erhobenen Daten mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Videos ausloggen. Ihnen steht außerdem ein Widerspruchsrecht gegen die Bildung der Nutzerprofile durch YouTube zu, wobei Sie sich zur Ausübung dessen an YouTube bzw. Google richten müssen, z.B. unter https://about.google/contact-google/. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie unter https://support.google.com/accounts/answer/3024190.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

f) TradingView

Wir haben TradingView- Charts auf unserer Webseite eingebunden, die von TradingView gehostet werden, aber von unserer Webseite aus direkt abspielbar sind.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Charts zunächst deaktiviert mittels sogenannter „2-Klick“- Lösung in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Charts enthält, noch keine Verbindung mit den Servern von TradingView hergestellt wird. Erst wenn Sie die Charts aktivieren, stellt Ihr Browser eine direkte Verbindung zu den Servern von TradingView her.

Durch das Aktivieren des Charts erhält TradingView die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden grundlegende Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob TradingView ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei TradingView eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. TradingView speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer/innen) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer/innen des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren.

Rechtsgrundlage für die Anzeige der Charts ist Art. 6 Abs. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. Falls Sie nicht möchten, dass Cookies durch TradingView auf Ihrem Endgerät gespeichert werden, können Sie Ihre Einwilligung insofern verweigern oder widerrufen.

Wenn Sie die Zuordnung von erhobenen Daten mit Ihrem Profil bei TradingView nicht wünschen, müssen Sie sich vor Aktivierung des Charts ausloggen. Ihnen steht außerdem ein Widerspruchsrecht gegen die Bildung der Nutzerprofile durch TradingView zu, wobei Sie sich zur Ausübung dessen an TradingView richten müssen.

Die erhobenen Informationen werden auf Servern von TradingView, auch in den USA, gespeichert. Wir haben sog. Standarddatenschutzklauseln mit TradingView vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.[VP2.1]

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch TradingView erhalten Sie in der Datenschutzerklärung von TradingView. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://de.tradingview.com/privacy-policy/

g) n8n

Wir setzen auf unserer Plattform die Software n8n zur Prozessautomatisierung und Systemintegration ein. n8n wird als On-Premise-Installation auf eigenen Servern bei der Hetzner Online GmbH in Deutschland betrieben. Personenbezogene Daten verlassen damit unsere kontrollierte Systemumgebung nicht; der Hersteller der Software hat keinen Zugriff auf die verarbeiteten Daten. Wir sind insoweit alleinige Verantwortliche.

Über n8n werden im Wesentlichen zwei Arten von Prozessen automatisiert. Zum einen synchronisieren wir Kunden- und Nutzungsdaten in HubSpot. Dabei übermitteln wir Stammdaten wie Name, E-Mail-Adresse und Kundennummer, Vertrags- und Abonnementdaten wie Tarif, Laufzeit und Status, Nutzungsdaten wie Login-Aktivitäten sowie Marketing- und CRM-Daten wie Segmentierungen, Kampagnenzuordnungen und Kontakteigenschaften aus unserer Plattform an HubSpot (siehe zu HubSpot ausführlich oben unter Ziff. 7.d)), um diese dort für Customer-Relationship-Management, Marketing-Automation und Newsletter-Versand zu nutzen. Zum anderen lösen bestimmte Kundenaktionen – etwa der Abschluss eines Abonnements, eine Kündigung oder Inaktivität – trigger-basierte Geschäftsprozesse aus. Dazu gehören die Versendung von Buchungs- oder Kündigungsbestätigungen über Brevo (SendinBlue SAS, Paris), die Freischaltung von Gratis-Abonnements oder die Anpassung von Leistungsinhalten.

Im Rahmen dieser Prozesse verarbeiten wir folgende Kategorien personenbezogener Daten: Stammdaten (Name, Vorname, E-Mail-Adresse, Kundennummer), Vertrags- und Abonnementdaten (Produkttyp, Laufzeit, Status, Zahlungsinformationen soweit für den Prozess erforderlich), Nutzungsdaten (Login-Zeitpunkte, Aktivitätsinformationen, In-App-Interaktionen) sowie Marketing- und CRM-Daten (Segmentzugehörigkeiten, Lead-Scores, Lifecycle-Stages, Kampagnenzuordnungen, Öffnungs- und Klickraten).

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck und wird prozessscharf zugeordnet. Für transaktionsbezogene Abläufe, die zur Erfüllung unserer vertraglichen Pflichten erforderlich sind – insbesondere der Versand von Buchungsbestätigungen, Kündigungsbestätigungen, Zugangsdaten und sonstigen transaktionsbezogenen E-Mails über Brevo sowie die Freischaltung gebuchter Leistungen – stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Für interne Verwaltungs-Synchronisationen, bei denen wir Kundendaten aus der Plattform in HubSpot spiegeln, um eine effiziente Kundenverwaltung, Vertragsabwicklung und interne Steuerung zu gewährleisten, stützen wir die Verarbeitung auf unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in einer strukturierten, aktuellen und systemübergreifend konsistenten Datenbasis für Kundenservice, Abrechnung und Compliance. Für marketingbezogene Datenflüsse an HubSpot, soweit diese der Profilbildung, dem Lead-Scoring, der Segmentierung zu Werbezwecken oder dem Versand von Newslettern und werblichen Kampagnen dienen, holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO ein. Die Einwilligung erfolgt über unser Consent-Management-Tool CCM19 (vgl. Ziff. 8.c)). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über das Cookie-Banner (CCM19), den Abmelde-Link in Marketing-E-Mails oder durch formlose Mitteilung an uns.

Innerhalb der n8n-Workflows werden Daten an HubSpot (vgl. Ziff. 7.d)) sowie Brevo (vgl. Ziff. 7.c)) übermittelt.

Durch n8n selbst findet kein Drittlandtransfer statt, da die Software on-premise in Deutschland (Hetzner, Nürnberg/Falkenstein) gehostet wird. Für die nachgelagerten Empfänger HubSpot und Brevo gelten die in den jeweiligen Abschnitten dieser Datenschutzhinweise beschriebenen Transfermechanismen und Garantien.

Die n8n-Instanz ist in unser TOM-Konzept eingebunden. [VP3.1]Dazu gehören die vertragliche Verpflichtung von n8n auf Einhaltung der Datenschutzanforderungen, die Nutzung von Verschlüsselung (KMS, TLS), Identitäts- und Zugriffsmanagement (IAM, Prinzip der geringsten Rechte), Netzwerksicherheit (VPC, Security Groups, WAF), kontinuierliches Monitoring und Logging (CloudWatch, CloudTrail) sowie ein Patch- und Änderungsmanagement über CloudFormation und Systems Manager.

Jeder in n8n implementierte Workflow wird als eigenständiger Eintrag in unserem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt, mit Angabe von Zweck, Datenkategorien, Empfängern, Rechtsgrundlage, Speicherdauer und technischen Schutzmaßnahmen.

Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO) und Ihre Einwilligung in marketingbezogene Datenflüsse (HubSpot-Synchronisation zu Werbezwecken, Newsletter) jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über das Cookie-Banner (CCM19), den Abmelde-Link in Marketing-E-Mails oder durch formlose Mitteilung an datenschutz@hkcm.com.

h) Push-Notifications

Wir nutzen auf unserer Website den Dienst OneSignal (OneSignal, Inc., 2850 S. Delaware St., San Mateo, CA 94403, USA) für den Versand von Push-Benachrichtigungen. Damit können wir Ihnen, sofern Sie dem zugestimmt haben, Hinweise direkt auf Ihrem Endgerät anzeigen, etwa wenn neue Analysen bereitstehen, Ihr Abonnement verlängert wird oder wir Sie auf interessante Inhalte aufmerksam machen.

Damit OneSignal funktioniert, wird bei Ihrer Zustimmung ein sogenanntes Push-Token (eine geräte- oder browserspezifische Kennung) auf Ihrem Endgerät gespeichert. OneSignal verarbeitet zudem Ihre IP-Adresse, Informationen zu Browser und Gerät, den Zeitpunkt der Zustellung sowie den Inhalt der jeweiligen Benachrichtigung. Soweit Sie in unserem Consent-Management-Tool CCM19 (vgl. Ziff. 7.c)) einer Nutzung von Push-Notifications zugestimmt haben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO (für die Datenverarbeitung) und § 25 Abs. 1 TDDDG (für den Zugriff auf Ihr Endgerät). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über das Cookie-Banner (CCM19) oder durch formlose Mitteilung an uns. Bereits zugestellte Benachrichtigungen können technisch nicht zurückgerufen werden, aber der weitere Versand wird ab Widerruf unterbleiben.

Soweit Push-Benachrichtigungen ausschließlich der Erfüllung unseres Vertrages dienen (beispielsweise die Information über die Bereitstellung einer gebuchten Analyse oder eine Kündigungsbestätigung), stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Auch hier ist der Endgerätezugriff jedoch nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG zulässig, die wir ebenfalls über CCM19 einholen.

OneSignal handelt als unser Auftragsverarbeiter auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrages. OneSignal hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis des EU-US Data Privacy Framework, unter dem OneSignal zertifiziert ist. Trotz dieser Garantien können Restrisiken durch US-Überwachungsgesetze nicht vollständig ausgeschlossen werden.

i) LiveChat

Wir nutzen auf unserer Website den Live-Chat-Dienst LiveChat (LiveChat, Inc., One International Place, Suite 1400, 100 Oliver Street, Boston, MA 02110, USA; nachfolgend „LiveChat“), um Ihnen eine direkte Kommunikationsmöglichkeit für Support-Anfragen, Produktfragen und allgemeine Auskünfte zu bieten. Bei Nutzung des Chats verarbeiten wir folgende Daten: Chat-Verlauf (Ihre Nachrichten und unsere Antworten), Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt der Konversation, Geolokalisierung (Land/Stadt auf Basis der IP), Referrer-URL (von welcher Seite Sie den Chat gestartet haben) sowie – sofern Sie diese im Chat freiwillig angeben – weitere Inhaltsdaten (z. B. Name, E-Mail-Adresse, Kundennummer, Bestelldetails). Eine automatische oder manuelle Zusammenführung dieser Chat-Daten mit bestehenden Kunden- oder Interessentenprofilen in unserem CRM-System (z. B. HubSpot) findet nicht statt; insbesondere erfolgt keine Zuordnung der Chat-Daten zu bestehenden Profilen zu Zwecken eines umfassenden Kunden- oder Nutzungsprofils.

Die Verarbeitung der vorstehend genannten Daten im Zusammenhang mit dem Einsatz von LiveChat erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, nämlich der Gewährleistung eines bestmöglichen, effizienten und sicheren Kundenservices sowie der Beantwortung Ihrer Anfragen in Echtzeit. Soweit hierfür ein Zugriff auf Ihr Endgerät mittels Cookies oder ähnlicher Technologien erforderlich ist, stützen wir diesen Zugriff auf § 25 Abs. 1 TDDDG in Verbindung mit Ihrer diesbezüglichen Einwilligung über unser Consent-Management-Tool CCM19 (Kategorie „Support / Live-Chat“, vgl. Ziff. 7.c)). Sie können der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gemäß Art. 21 DSGVO jederzeit widersprechen; in diesem Fall steht Ihnen der Live-Chat ggf. nicht oder nur eingeschränkt zur Verfügung. Etwaig erteilte Einwilligungen (insbesondere zum Endgerätezugriff) können Sie zudem jederzeit mit Wirkung für die Zukunft über das Cookie-Banner (CCM19) widerrufen.

LiveChat verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags. LiveChat hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis des EU-US Data Privacy Framework, unter dem LiveChat (Text, Inc.) zertifiziert ist. Trotz dieser Garantien können Restrisiken durch US-Überwachungsgesetze nicht vollständig ausgeschlossen werden. Weitere Informationen zur Datenverarbeitung durch LiveChat finden Sie in den Datenschutzhinweisen von LiveChat: https://www.livechat.com/legal/privacy-policy/.

11. Marketing-Dienste und Funktionen auf unserer Webseite

a) Profilbildung zu Werbezwecken

Wenn wir im Rahmen des Besuches auf der Webseite personenbezogene Daten von Ihnen erheben (z.B. IP-Adresse oder von Ihnen angegebene Daten im Kontaktformular), können diese in einem Profil zu Werbezwecken gespeichert werden. Solche Daten können wir ggfs. mit weiteren Informationen, die wir mittelbar (insb. durch die Nutzung des Kontaktformulars durch Sie) gewinnen, verknüpfen.

Wir speichern die von Ihnen erhobenen Daten, um Ihnen auf Ihre Interessen ausgerichtete Inhalte auf der Webseite und im Rahmen unseres Newsletters zu bieten, sowie Ihnen für Sie auf Basis Ihrer Daten interessante Neuigkeiten und Hinweise über unser Unternehmen oder unser Dienstleistungsangebot zukommen lassen zu können, die sich an Ihren individuellen Interessen ausrichten. Hierfür ist es technisch nötig, dass wir Ihre anfallenden sowie angegebenen Daten in Nutzungsprofilen zusammenfassen und diese zu vorgenannten Zwecken auswerten. Dies erfolgt intern und nur zu vorgenannten Zwecken.

Rechtsgrundlage für die Profilbildung zu Werbezwecken ist unser berechtigtes Interesse an einer Analyse und statistischen Auswertung der Nutzung unserer Webseite, an der Optimierung unserer Webseite und an der Bereitstellung möglichst interessengerechter Angebote und Inhalte. Diese berechtigten Interessen haben wir sorgfältig mit Ihren Interessen sowie Grundrechten und Grundfreiheiten als Nutzer/in abgewogen und sind zu dem Ergebnis gekommen, dass es insofern keiner Einwilligung bedarf, sondern die Datenverarbeitung im Rahmen der Profilbildung zu Werbezwecken auf Basis des Art. 6 Abs. 1 lit. f) DSGVO zulässig ist.

Hierfür ausschlaggebend ist die Tatsache, dass wir in der Regel nur grundlegende Identifizierungsmerkmale wie z.B. den Aufenthaltsort, den wir über die IP-Adresse gewinnen, verwenden; diese grundlegenden Identifizierungsmerkmale führen wir ggfs. mit Ihrem Nutzungsverhalten auf der Webseite, dass wir mit dem Dienst Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) erheben, zusammen. Erst wenn Sie uns weitergehende Informationen mitteilen und insb. über das Kontaktformular in eine (Geschäfts-)Beziehung zu uns treten, speichern wir weitere Identifizierungsmerkmale in einem Profil über Sie und führen diese ggfs. auch mit Ihrem Nutzungsverhalten bei Newslettern und E-Mailings zusammen. Aus der Datenverarbeitung im Rahmen der Profilbildung zu Werbezwecken werden jedoch zu keiner Zeit unmittelbare Schlussfolgerungen oder Rechtsfolgen für Sie abgeleitet, z.B. was die Bonität o.ä. betrifft. Auch werden Ihnen keine Leistungen vorenthalten.

Weiter ist zu berücksichtigen, dass wir keine Informationen aus externen Datenquellen (wie z.B. Informationen aus sozialen Netzwerken) für die Profilbildung heranziehen und keine automatisierten Selektionsverfahren verwenden, um Verhaltensprognosen über Sie zu erstellen.

Die Akzeptanz der Profilbildung ist im Übrigen nicht verpflichtend; wenn Sie die Profilbildung verhindern wollen, können Sie das Setzen von Google Analytics-Cookies in unserem Cookie-Banner verweigern. Darüber hinaus können Sie die Profilbildung durch Google über folgenden Link verhindern: https://tools.google.com/dlpage/gaoptout

Die gespeicherten Informationen werden an einen Server von Google übertragen und dort gespeichert. In unserem Auftrag nutzt Google diese Informationen, um ein Profil über die Nutzer zusammenzustellen. Für die Profilbildung erhobene Daten können von uns in unserem Customer-Relationship-Management (CRM)-System und im Data Warehouse gespeichert werden.

Weitere Informationen zum Datenschutz im Zusammenhang mit dem Einsatz von Google Analytics finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de

b) Werbung mit Meta (Facebook Pixel und Conversion Tracking)

Weiterhin verwendet die Webseite Werbemaßnahmen des Unternehmens Meta (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). Durch die Einbindung des sog. „Facebook Pixel“ auf unserer Webseite können wir Nutzern und Nutzerinnen unserer Webseite und des sozialen Netzwerkes Facebook unsere Werbemaßnahmen („Ads“) anzeigen und die Erfolge messen und bewerten („Conversion Tracking“). Diese Verbindung erfolgt technisch über das „Facebook Pixel“.

Wir nutzen darüber hinaus die Remarketing-Funktion „Custom Audiences“ die ebenfalls das Facebook Pixel nutzt und bei Ihrem Besuch unserer Webseite oder anderer Webseiten, die ebenfalls das Facebook Pixel eingebunden haben, interessenbezogene Werbeanzeigen einblenden. So können wir Ihnen Werbung anzeigen, die für Sie von Interesse ist, um unsere Webseite für Sie interessanter zu gestalten und unser Angebot zu vermarkten.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser bei Besuch unserer Webseite – nach Erteilung Ihrer Einwilligung – eine direkte Verbindung mit dem Server von Meta auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Meta erhoben werden und stellen Ihnen daher die uns bekannten Vorgänge vor: Durch die Einbindung des Facebook Pixels erhält Meta die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei der Facebook-Plattform registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und zur Profilbildung nutzt.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Erteilung Ihrer Einwilligung. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Cookie-Banner durchführen. Zudem können eingeloggte Nutzer/innen direkt beim Anbieter oder unter folgendem Link widersprechen: www.facebook.com/settings/?tab=ads#_. Außerdem können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Browsers jederzeit löschen.

Ihre Daten werden gespeichert, solange Sie für den jeweiligen Zweck benötigt werden, bzw. Sie der Speicherung Ihrer Daten nicht widersprochen oder Ihre Einwilligung widerrufen haben.

Die erhobenen Informationen werden auf Servern von Meta, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Wir haben zudem sog. Standarddatenschutzklauseln mit Meta vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zur Datenverarbeitung durch Meta erhalten Sie unter: www.facebook.com/about/privacy.

c) TikTok Ads

Wir nutzen auf unserer Webseite sowie im Rahmen unserer Präsenz bei TikTok den Werbedienst TikTok Advertising (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und ggf. weitere mit TikTok verbundene Unternehmen), um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen und diese zu optimieren. Bei Aufruf unserer Webseite und/oder beim Besuch unseres TikTok Profils werden – nach Erteilung Ihrer Einwilligung – durch TikTok Cookies und ähnliche Technologien (z.B. Pixel, Tags) eingesetzt, über die Informationen zu Ihrer Nutzung unserer Webseite bzw. zu Ihrer Interaktion mit unseren Inhalten auf TikTok erfasst und ausgewertet werden. Hierzu gehören insbesondere Angaben dazu, ob Sie eine Anzeige gesehen oder angeklickt haben und welche nachfolgenden Aktionen (z.B. Aufruf bestimmter Seiten, Registrierung, Anfrage) erfolgt sind. Auf dieser Grundlage kann TikTok Nutzerinnen und Nutzern personalisierte, interessenbezogene Werbeanzeigen anzeigen und wir können die Reichweite und Wirksamkeit unserer Werbekampagnen statistisch auswerten.

Die Werbemittel werden durch TikTok über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten TikTok Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Wir können Sie über diese Cookies nicht persönlich identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert. Die von TikTok gesetzten Cookies ermöglichen es TikTok, Ihren Internetbrowser, bzw. ihr Gerät wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können TikTok und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von TikTok Ads erhält TikTok die Information, dass Sie den entsprechenden Teil unseres Profils aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei TikTok registriert sind, kann Tiktok den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei TikTok registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Rechtsgrundlage für die Einbindung von TikTok Advertising sowie die damit verbundene Speicherung und Auslesung von Informationen auf Ihrem Endgerät und die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 TTDSG. Soweit wir die mit Hilfe von TikTok gewonnenen Informationen zur Optimierung unserer Werbekampagnen und zur wirtschaftlichen Auswertung unserer Webseite nutzen, beruht dies zudem auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer effektiven Vermarktung unseres Online Angebots. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie Banner widerrufen. Darüber hinaus können Sie personalisierte Werbung in den entsprechenden Einstellungen der TikTok App bzw. in Ihrem TikTok Konto steuern oder deaktivieren.

d) TikTok Pixel

Wir nutzen TikTok Ads mit der zusätzlichen Anwendung „TikTok Pixel“. TikTok-Pixel ist ein Code, der auf unserem Profil installiert ist, und dann Ereignisse von Website-Besuchern an uns weiterleitet. Mit TikTok Pixel können wir den Erfolg unserer Werbekampagnen prüfen. Wenn die Anzeige geladen wird, können wir mit einem technischen Verfahren feststellen, wie ein Nutzer nach dem Klick auf die Werbeanzeige interagiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistischer Form Informationen über Gesamtzahl der Aufrufe unserer Anzeigen, welche Anzeigen besonders beliebt sind und welche Ereignisse ausgelöst wurden. (Bspw. ob dieser Nutzer anschließend unsere Webseite besucht hat, und etwas bestellt hat.)

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Wir möchten mit unseren Werbeanzeigen auf unser Angebot aufmerksam machen, und unsere Werbekampagnen besser planen, durchführen und optimieren. Diese Zwecke stellen gleichzeitig unser berechtigtes Interesse dar.

e) Werbung mit Google (Google Ads)

Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert.

Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer/innen, gemessen werden können. Über die auf unserer Webseite gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierungen, dass Nutzer/innen nicht mehr angesprochen werden möchten) gespeichert.

Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern bspw. ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogene Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer/innen nicht anhand dieser Informationen identifizieren.

aa) Google Conversion Tracking

Wir nutzen Google Ads mit der zusätzlichen Anwendung „Google Conversion Tracking“. Hierbei handelt es sich um ein Verfahren, mit dem wir den Erfolg unserer Werbekampagnen prüfen können. Dazu werden die Werbeanzeigen mit einer technischen Vorkehrung, z.B. einer ID versehen, mit der wir feststellen können, wie Nutzer/innen nach Klicks auf die Werbeanzeigen interagieren und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistischer Form Informationen über Gesamtzahl der Leser/innen unserer Anzeigen, welche Anzeigen besonders beliebt sind und ggf. weitere Informationen über Folgen aus der Anzeige.

bb) Google Remarketing

Wir nutzen Google Ads mit der zusätzlichen Anwendung „Google Remarketing“. Mit diesem Verfahren können wir Werbeanzeigen auf Basis vorhandener Informationen über Sie erstellen und Sie bei Ihrer weiteren Internetnutzung erneut ansprechen. Dies erfolgt mittels bei Besuch unserer Angebote gesetzter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Webseiten durch Google erfasst und pseudonymisiert ausgewertet wird. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a) DSGVO, d.h. die Einbindung von Google Ads sowie die Nutzung von Google Conversion Tracking und Google Remarketing erfolgen nur nach Erteilung Ihrer Einwilligung.

Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Cookie-Banner durchführen oder über die folgenden Funktionen:

• durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;

• indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen;

• durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;

• durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall ggf. nicht alle Funktionen unserer Webseite vollumfänglich nutzen können.

Wir speichern Ihre Daten, solange wir Sie für den jeweiligen Zweck benötigen, bzw. Sie der Speicherung Ihrer Daten nicht widersprochen haben oder Ihre Einwilligung widerrufen haben.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zum Datenschutz bei Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, finden Sie hier: www.google.com/intl/de/policies/privacy und hier: http://services.google.com/sitestats/de.html.

f) X (ehemals Twitter) Ads

Wir nutzen auf unserer Webseite den Werbedienst X Ads der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (nachfolgend „X“), um Ihnen interessenbezogene Werbeanzeigen auf der Plattform X (ehemals Twitter) anzuzeigen und den Erfolg unserer Werbekampagnen zu messen.

Dafür binden wir den sogenannten X Pixel (ein JavaScript-Code) auf unserer Webseite ein. Wenn Sie unsere Seiten besuchen, baut Ihr Browser eine Verbindung zu den Servern von X auf. Dabei werden Cookies und ähnliche Speichertechnologien auf Ihrem Endgerät gesetzt oder ausgelesen. Über den Pixel erhält X Informationen darüber, welche Seiten Sie bei uns aufrufen, wie lange Sie dort verweilen, worauf Sie klicken und ob Sie bestimmte Aktionen ausführen – zum Beispiel einen Kauf tätigen, sich registrieren oder etwas herunterladen. Erfasst werden dabei Ihre IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen sowie eine Click-ID (ein Code in der URL, der zeigt, dass Sie über eine X-Anzeige zu uns gekommen sind). Wenn Sie bei X eingeloggt sind, kann X den Besuch direkt Ihrem X-Account zuordnen. Auch ohne Login kann X Ihre IP-Adresse und Geräteinformationen erfassen und pseudonymisierte Profile bilden.

Wir nutzen diese Daten zu folgenden Zwecken: Zum einen messen wir, ob Nutzer nach dem Klick auf eine X-Anzeige eine gewünschte Aktion auf unserer Webseite ausführen (Conversion Tracking). Zum anderen bilden wir Zielgruppen aus Webseitenbesuchern, um diese auf X erneut anzusprechen – etwa Personen, die einen Warenkorb abgebrochen haben oder sich bestimmte Produkte angesehen. Darüber hinaus kann X auf dieser Basis Nutzer mit ähnlichen Interessen finden und die Ausspielung unserer Anzeigen optimieren.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (für das Setzen und Auslesen von Cookies auf Ihrem Endgerät). Die Einbindung des X Pixels und die Übermittlung der Daten erfolgen erst nach Ihrer Einwilligung über unser Cookie-Banner. Soweit wir die von X gelieferten statistischen Auswertungen zur Optimierung unserer Werbung nutzen, stützen wir dies zusätzlich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer effektiven Vermarktung unseres Angebots.

X verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln, die in den X Ads Data Processing Terms enthalten sind. Wir weisen darauf hin, dass trotz dieser Garantien Restrisiken durch US-Überwachungsgesetze bestehen können.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Ab dem Widerruf wird der X Pixel nicht mehr geladen und keine weiteren Daten an X übermittelt. Bereits verarbeitete Daten können Sie über die X-Datenschutzeinstellungen einsehen und löschen.

Die Datenschutzerklärung von X finden Sie unter: https://x.com/privacy.

g) Microsoft Advertising

Wir verwenden auf unserer Webseite den Dienst Microsoft Advertising des Anbieters Microsoft Ireland Operations Limited (Irland/EU) (ehemals Bing Ads). Bei Microsoft Advertising handelt es sich um einen Online-Marketingdienst, der uns über das Tool Universal Event Tracking (UET) dabei unterstützt, Werbeanzeigen gezielt über die Suchmaschinen Microsoft Bing auszuspielen. Microsoft Advertising verwendet hierzu Cookies. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über Geräte- und Browsereinstellungen verarbeitet.

Microsoft Advertising sammelt über UET Daten, mit denen wir Zielgruppen dank Remarketing-Listen nachverfolgen können. Hierzu wird beim Besuch unserer Webseite ein Cookie auf dem verwendeten Endgerät gespeichert. Durch Microsoft Advertising kann so erkannt werden, dass unsere Webseite besucht wurde und bei einer späteren Nutzung von Microsoft Bing oder Yahoo eine Werbeanzeige ausgespielt werden. Die Informationen dienen außerdem dazu, Conversion-Statistiken zu erstellen, d.h. zu erfassen, wie viele Nutzer nach Anklicken einer Anzeige auf eine unsere Website gelangt sind. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, am einfachsten über unseren Cookie-Banner. Sie können personalisierte Werbung auch bei Microsoft deaktivieren unter: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen.

Wir speichern Ihre Daten, solange wir Sie für den jeweiligen Zweck benötigen, bzw. Sie der Speicherung Ihrer Daten nicht widersprochen haben oder Ihre Einwilligung widerrufen haben.

Bei Microsoft-Diensten kann eine Übermittlung von Daten an die Microsoft Corp. in die USA nicht ausgeschlossen werden. Sofern Daten auch außerhalb der EU verarbeitet werden, hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Alternativ treffen wir angemessene und zumutbare Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus, z.B. durch Abschluss sog. EU-Standardvertragsklauseln. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

h) Criteo

Wir nutzen auf unserer Webseite Funktionen des Werbedienstes Criteo der Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich (nachfolgend „Criteo“), um Nutzerinnen und Nutzern interessenbezogene Werbeanzeigen innerhalb des Criteo Werbenetzwerks anzuzeigen. Criteo verwendet hierfür insbesondere JavaScript Tags und Cookies bzw. vergleichbare Technologien, um Ihr Nutzungsverhalten auf unserer Webseite sowie auf Webseiten anderer Partner von Criteo zu erfassen und in pseudonymen Nutzungsprofilen auszuwerten. Hierbei werden beispielsweise Informationen darüber verarbeitet, welche Produkte Sie sich angesehen, in den Warenkorb gelegt oder gekauft haben, um auf dieser Basis personalisierte Werbung auszuspielen und die Performance von Werbekampagnen zu messen. Weitere Details zu den von Criteo erfassten Daten finden Sie hier: https://www.criteo.com/de/privacy/how-we-use-your-data/

Um Sie bzw. Ihr Endgerät wiedererkennen zu können, setzt Criteo Identifikatoren (z.B. Cookie IDs oder mobile Werbe IDs) ein, die mit den von Criteo erfassten Nutzungsereignissen verknüpft werden (z.B. betrachtete Produkte, Warenkorbaktionen, Käufe sowie Zeit und Ort des Seitenaufrufs). Diese Daten werden von Criteo organisiert und analysiert, um zu entscheiden, ob und in welcher Form eine Anzeige ausgespielt wird, und um die Performance der ausgespielten Werbung zu messen (z.B. Anzahl der ausgelieferten Ads, Ansichten und Klicks). Wir selbst erhalten von Criteo lediglich aggregierte, statistische Auswertungen und können die betroffenen Personen hierüber nicht unmittelbar identifizieren. Details hierzu entnehmen Sie der Datenschutzerklärung von Criteo unter: https://www.criteo.com/de/privacy/

Rechtsgrundlage für den Einsatz von Criteo sowie die damit verbundene Speicherung und Auslesung von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit es um das Setzen von Cookies oder vergleichbaren Technologien zu Werbe und Analysezwecken geht. Soweit wir die über Criteo gewonnenen Informationen zur Auswertung und Optimierung unserer Werbemaßnahmen und zur interessengerechten Gestaltung unseres Angebots nutzen, erfolgt dies zudem auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer effektiven Vermarktung unseres Online Angebots. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie Banner widerrufen. Weitere Widerspruchs und Deaktivierungsmöglichkeiten (Opt out) stellt Criteo auf seinen Datenschutzseiten zur Verfügung.

Criteo und wir sind gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Zwischen Criteo und uns wurde eine Vereinbarung über gemeinsame Verarbeitung geschlossen, deren wesentliche Inhalte Criteo unter folgendem Link beschreibt: https://www.criteo.com/de/privacy/how-we-use-your-data/

i) Serverseitiges Tracking und Conversion APIs

Ergänzend zu den oben beschriebenen client-seitigen Tracking-Technologien (Pixel, Tags, Cookies) setzen wir – sofern Sie in die entsprechende Marketing-Kategorie über unser Cookie-Banner eingewilligt haben – serverseitige Conversion-APIs der jeweiligen Werbeplattformen ein. Dabei übermittelt unser Server (nicht Ihr Browser) pseudonymisierte Ereignisdaten direkt an die Server der Plattformen.

Messung und Optimierung der Werbekampagnenerfolge (Conversion-Tracking), Zuordnung von Conversions zu konkreten Anzeigen/Kampagnen, Verbesserung der Auslieferungsalgorithmen (z. B. Lookalike-Audiences), Ermöglichung von Offline-Conversion-Importen (z. B. nachträgliche Abo-Verlängerungen, telefonische Abschlüsse).

Verarbeitet werden dabei insbesondere Ereignisart (z. B. Purchase, Lead, Subscribe, AddToCart, InitiateCheckout), gehashte Nutzerdaten (E-Mail-Adresse, Telefonnummer, Name), IP-Adresse, Click-IDs der Plattformen, Bestellwert, Währung, Produkt-IDs, Transaktions-ID, Zeitstempel, geräte-/browserbezogene Kontextdaten. Keine Klartext-Personenbezogenen Daten werden übermittelt; alle direkten Identifikatoren werden vor dem Versand auf unserem Server gehasht.

Hierbei setzen wir folgende Dienste bzw. Werbeplattformen ein:

• Meta Conversions API, Anbieter: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland;

• Google Enhanced Conversions / Google Ads API, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

• TikTok Events API, Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland;

• Microsoft Advertising Universal Event Tracking (UET) Conversion API, Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung in die jeweilige Marketing-Kategorie über das Cookie-Banner) i. V. m. § 25 Abs. 1 TDDDG (Zugriff auf Endgerät für Click-ID-Auslesung). Die Übermittlung erfolgt erst nach Erteilung der Einwilligung; ohne Einwilligung findet keine serverseitige Übermittlung statt.

Die oben genannten Plattformen handeln nicht als unsere Auftragsverarbeiter, sondern grundsätzlich als gemeinsam Verantwortliche. Entsprechende Vereinbarungen über gemeinsame Verantwortlichkeit wurden geschlossen. Details zu den jeweiligen Verantwortlichkeitsbereichen finden Sie in den Datenschutzhinweisen der Plattformen (Links s. unten).[VP7.1]

Die meisten Empfänger haben ihren Sitz oder Mutterkonzern in den USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (DPF) (Angemessenheitsbeschluss der EU-Kommission). Wir weisen darauf hin, dass trotz dieser Garantien Restrisiken durch US-Überwachungsgesetze bestehen können.

Sie können Ihre Einwilligung in die jeweilige Marketing-Kategorie jederzeit über unser Cookie-Banner (CCM19) widerrufen. Ab dem Widerruf stellen wir die serverseitige Übermittlung für diese Plattform ein. Bereits übermittelte Daten können Sie über die Datenschutz-Tools der jeweiligen Plattform (z. B. Meta: „Aktivitäten außerhalb von Facebook“, Google: „Meine Aktivität“, TikTok: „Datenschutzeinstellungen“) einsehen und löschen lassen.

Weitere Informationen:

Meta Conversions API: https://developers.facebook.com/documentation/ads-commerce/conversions-api

Google Enhanced Conversions: https://developers.google.com/google-ads/api/docs/conversions/overview?hl=de

TikTok Events API: https://ads.tiktok.com/help/article/events-api?lang=en

Microsoft UET Server-Side: https://learn.microsoft.com/en-us/advertising/guides/uet-conversion-api-integration?view=bingads-13

12. Gewinnspiele

Wir veranstalten gelegentlich Gewinnspiele auf unserer Website oder über unsere Social-Media-Kanäle. Sofern Sie an einem Gewinnspiel teilnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (in der Regel Name, E-Mail-Adresse, ggf. Postanschrift für den Versand des Gewinns sowie Ihr Geburtsdatum zur Altersprüfung) ausschließlich zum Zweck der Durchführung des jeweiligen Gewinnspiels (Ermittlung und Benachrichtigung der Gewinner, Übergabe/Versand des Gewinns, Dokumentation der ordnungsgemäßen Durchführung).

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie durch das Absenden des Teilnahmeformulars (Checkbox „Ich habe die Teilnahmebedingungen und Datenschutzhinweise gelesen und stimme zu“) erteilen. Die Teilnahme ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlose E-Mail an datenschutz@hkcm.com); der Widerruf führt zum Ausschluss vom laufenden Gewinnspiel.

Empfänger der Daten sind interne mit der Abwicklung betraute Personen, der von uns eingesetzte Gewinnspiel-Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO, mit dem ein AVV geschlossen wurde) sowie ggf. ein Versanddienstleister. Eine Weitergabe an Dritte zu Marketingzwecken findet nicht statt. Ihre Daten werden nicht für Newsletter, Werbung oder Profiling verwendet, es sei denn, Sie haben hierzu gesondert eingewilligt (Double-Opt-In).[VP8.1]

Sofern der Gewinnspiel-Dienstleister Server außerhalb der EU/des EWR nutzt (z. B. USA), erfolgt die Übermittlung auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss) und/oder EU-Standardvertragsklauseln.

Gewinnerveröffentlichung: Eine namentliche Veröffentlichung (z. B. „Max M. aus Stuttgart hat gewonnen“) erfolgt nur mit Ihrer vorherigen ausdrücklichen Einwilligung (getrennte Checkbox im Teilnahmeformular oder nachträgliche Anfrage per E-Mail). Ohne diese Einwilligung wird der Gewinner nicht öffentlich genannt.

Ihnen stehen folgende Betroffenenrechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). Einzelheiten und Kontaktdaten der Aufsichtsbehörde finden Sie in Ziffer 17 dieser Datenschutzhinweise.

13. Bewerbungen

Sofern Sie sich über unsere Webseite oder per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens. Dazu gehören Ihre Stamm- und Kontaktdaten, Ihre Qualifikationen, Zeugnisse, Ihr Lebenslauf sowie weitere Informationen, die Sie uns freiwillig mitteilen (etwa ein Foto, Gehaltsvorstellungen, Kündigungsfrist oder die Schwerbehinderteneigenschaft). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG, da das Bewerbungsverfahren der Anbahnung eines Beschäftigungsverhältnisses dient. Soweit Sie uns besondere Kategorien personenbezogener Daten (z. B. Schwerbehinderung) mitteilen, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. b) DSGVO i. V. m. § 26 Abs. 3 BDSG.

Für die Entgegennahme und Verwaltung von Bewerbungen nutzen wir die Recruiting-Software workwise (workwise GmbH, München). workwise verarbeitet die Bewerberdaten als unser Auftragsverarbeiter auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags. Die Daten werden auf Servern in Deutschland gehostet; ein Drittlandtransfer findet nicht statt. workwise setzt zur Erbringung des Dienstes Unterauftragsverarbeiter ein, die vertraglich auf die Einhaltung der Datenschutzanforderungen verpflichtet sind und – soweit in Drittländern ansässig – durch EU-Standardvertragsklauseln abgesichert sind. Die Einbindung des Bewerbungsformulars auf unserer Webseite erfolgt über einen iFrame / JavaScript-Code von workwise; dabei können technische Cookies und LocalStorage-Einträge auf Ihrem Endgerät gesetzt werden, die für die Funktion des Formulars unbedingt erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG / Art. 6 Abs. 1 lit. f) DSGVO).

Ihre Daten werden intern nur den an der Entscheidung beteiligten Personen (Geschäftsführung, jeweilige Fachabteilung) zugänglich gemacht. Eine Weitergabe an sonstige Dritte findet nicht statt.

14. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf personenbezogene Daten, die dies für die jeweils angegebenen Zwecke benötigen. An externe Dritte geben wir Ihre personenbezogenen Daten nur dann weiter, wenn dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, eine andere gesetzliche Erlaubnis besteht oder uns hierfür Ihre Einwilligung vorliegt.

Eine Datenweitergabe innerhalb unserer Unternehmensgruppe erfolgt dabei zu Vertrieb- und Marketingzwecken auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Externe Empfänger/innen können insbesondere verbundene Unternehmen oder externe Dienstleister sein, die wir für die Erbringung von Leistungen als unsere Auftragsverarbeiter einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung unserer Webseite. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft. Sie dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden.

Ferner ist es möglich, dass wir aus gesetzlich zwingenden Gründen personenbezogene Daten an Behörden und staatliche Institutionen, wie z.B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, übermitteln müssen. Die Übermittlung erfolgt insoweit auf Basis des Art. 6 Abs. 1 lit. c) DSGVO.

Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern oder Dienstleistern (z.B. Transportdienstleistern) angeboten werden. Die Weitergabe von Daten erfolgt in diesen Fällen auf Basis einer Einwilligung, zur Durchführung eines Vertrages mit Ihnen oder zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. a), b) und/oder f) DSGVO. Nähere Informationen erhalten Sie insoweit bei Angabe Ihrer personenbezogenen Daten im Zusammenhang mit dem konkreten Verarbeitungsvorgang.

15. Datenverarbeitung in Drittländern

In der Regel verarbeiten wir Ihre Daten nicht außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Sofern wir Ihre Daten doch im Einzelfall in Drittländer außerhalb der EU bzw. des EWR übermitteln (z.B. zur Durchführung einer Bestellung aus einem Drittland), stellen wir vor der Weitergabe sicher, dass entweder ein gesetzlich erlaubter Ausnahmefall vorliegt, beim Empfänger ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise gewährleistet durch den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) in Verbindung mit dem Angemessenheitsbeschlusses der Europäischen Kommission, den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen von verbindlichen unternehmensinternen Datenschutzvorschriften, sog. Binding Corporate Rules (BCR). Bezüglich des angemessenen Datenschutzniveaus in der Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32000D0518).

16. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Ein Erfordernis zur Speicherung Ihrer Daten kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen oder Gewährleistungsansprüche prüfen und gewähren bzw. abwehren zu können.

Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten).

Sie haben die Möglichkeit Ihr Konto in Ihrem Profil zu löschen. Dabei werden Ihre personenbezogenen Daten gelöscht, es sei denn, ihre Speicherung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels-und steuerrechtlichen Aufbewahrungspflichten).

17. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 34 BDSG): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.

• Berichtigungs- und Löschungsrecht (Art. 16 und Art. 17 DSGVO, § 35 BDSG): Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung Ihrer Daten verlangen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken (z.B. im Wege der Sperrung).

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten und gängigen Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

• Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Wenn Sie Ihre Einwilligung in die Verwendung bestimmter Cookies widerrufen möchten, beachten Sie bitte unsere Ausführungen unter Ziff. 8.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu insbesondere an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist. Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 102932, 70025 Stuttgart, Königstraße 10a, 70173 Stuttgart, Tel.: 0711 615541-0, Fax: 0711 615541-15, E-Mail: poststelle@lfdi.bwl.de.

Bei Fragen zum Thema der Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Betroffenenrechte stehen wir Ihnen unter datenschutz@hkcm.com oder den sonstigen oben genannten Kommunikationswegen gerne zur Verfügung.

18. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend jeweils dem aktuellen Stand der Technik angepasst.

Ihre im Rahmen der Nutzung unserer Website übertragenen personenbezogenen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind auf die Vertraulichkeit verpflichtet.

19. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Sofern für eine Änderung Ihre Einwilligung erforderlich ist, werden wir diese von Ihnen einholen. Wir empfehlen Ihnen, sich über die jeweils aktuelle Version dieser Datenschutzhinweise zu informieren, wenn Sie unsere Website erneut besuchen. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen[VP9.1].

Stand: August 2026 (Version 2.1)