Privacy statement
We are very pleased that you are visiting our website. Data protection is particularly important to us. It is generally possible to use our websites without providing any personal data. However, if the person concerned wishes to make use of special services via our website, processing of personal data may be necessary. If the processing of personal data is necessary and there is no legal basis for such processing, we generally obtain the consent of the person concerned.
The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall be carried out constantly in line with the General Data Protection Regulation (GDPR) and in accordance with applicable country-specific data protection regulations. By means of this privacy statement, we would like to inform you and the public about the nature, scope and purpose of the personal data we collect, use and process. In addition, data subjects are informed of their rights using this privacy policy.
As the controller, Schumm und Rösch Planen + Einrichten GmbH has implemented numerous technical and organizational measures (TOM) to ensure that personal data processed via this website is protected as completely as possible. However, internet-based data transmissions can generally have security gaps, meaning that absolute protection cannot be guaranteed. For this reason, every person concerned is free to transmit personal data to us by alternative means, for example by telephone.
1. Name and address of the person responsible for processing
Responsible person within the meaning of the General Data Protection Regulation, other data protection laws applicable in member states of the European Union and other provisions related to data protection law is:
Schumm and Rösch
Plan +Set Up GmbH
Managing DirectorMarkus Schumm, Susanne Busshart
Borsigstraße 20
65205 Wiesbaden
Phone: +49 (0) 6122 727 555-0
FAX: +49 (0) 6122 727 555-5
Info@schumms.com
https://www.schumms.com
2. Contact details of the data protection officer
Any data subject can contact our data protection officer directly at any time with any questions or suggestions regarding data protection. The data protection officer of the person responsible for processing is:
BullProtect, a NetBull GmbH brand
Patrick Vaillant
You can contact our data protection officer by post at our address above with the addition “Data Protection Officer” or by e-mail at: datenschutz@schumms.com
3. Collection of general data and information
Our websites collect a range of general data and information each time the website is accessed by a data subject or an automated system. This general data and information is stored in the server's log files.
For example, the
(1) browser types and versions used,
(2) the operating system used by the accessing system,
(3) the website from which an accessing system accesses our website (so-called referrer),
(4) the sub-websites, which are accessed via an accessing system on our website,
(5) the date and time of access to the website,
(6) an Internet protocol address (IP address),
(7) the Internet service provider of the accessing system and
(8) other similar data and information used to avert threats in the event of attacks on our information technology systems.
When using these general data and information, no conclusions are drawn about the data subject.
Rather, this information is needed to
(1) to correctly deliver and display the content of our website,
(2) to optimize the content of our website and advertising for it,
(3) to ensure the long-term functionality of our information technology systems and the technology of our website, and
(4) to provide law enforcement authorities with the information necessary for law enforcement in the event of a cyber attack.
This anonymously collected data and information is therefore statistically evaluated by the person responsible on the one hand and also with the aim of increasing our data protection and data security in order to ultimately ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files is stored separately from all personal data provided by a person concerned.
4. Web hosting
This website is hosted by an external service provider (host). This website is hosted by Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Personal data collected on this website is stored on the host's servers. This may include UMIP addresses, contact requests, meta and communication data, website access and other data generated via a website.
The host is used for the purpose of fulfilling the contract with our potential and existing customers (Art. 6 para. 1 lit. b) GDPR) and in the legitimate interest of a secure, fast and efficient provision of our online offering by a professional provider (Art. 6 para. 1 lit. f) GDPR). If a corresponding consent has been requested, processing is carried out exclusively on the basis of Article 6 (1) (a) GDPR and Section 25 (1) TDDDG, insofar as the consent includes the storage of cookies or access to information on the user's device (e.g. device fingerprinting) within the meaning of the TDDDG. The consent can be withdrawn at any time.
We have concluded an order processing contract with the provider in accordance with the requirements of Art. 28 GDPR, in which we oblige him to protect our customers' data and not to pass it on to third parties.
5. Legal basis for processing
Art. 6 para. 1 lit. a) GDPR serves us as the legal basis for processing operations in which we obtain consent for a specific processing purpose. If the processing of personal data is necessary to fulfill a contract to which the data subject is a party, as is the case, for example, in processing operations that are necessary for the delivery of goods or the provision of another service or consideration, the processing is based on Art. 6 para. 1 lit. b) GDPR. The same applies to such processing operations that are necessary to carry out pre-contractual measures, for example in cases of inquiries about our products or services. If we are subject to a legal obligation which requires the processing of personal data, such as to fulfill tax obligations, the processing is based on Art. 6 para. 1 lit. c) GDPR. In rare cases, the processing of personal data could be necessary to protect the vital interests of the data subject or another natural person. This would be the case, for example, if a visitor were injured on our premises and their name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Processing would then be based on Art. 6 para. 1 lit. d) GDPR. Ultimately, processing operations could be based on Art. 6 para. 1 lit. f) GDPR. Processing operations are based on this legal basis which are not covered by any of the above legal bases if the processing is necessary to protect a legitimate interest of us or a third party, provided that the interests, fundamental rights and fundamental freedoms of the data subject do not prevail. We are permitted to carry out such processing operations in particular because they have been specifically mentioned by the European legislator. In this respect, he took the view that a legitimate interest could be assumed if the data subject is a customer of the person responsible (recital 47 sentence 2 GDPR). If the processing of personal data is based on Article 6 (1) (f) GDPR, our legitimate interest is to conduct our business for the benefit of all our employees and shareholders.
6. Duration for which personal data is stored
The criterion for the duration of storage of personal data is the respective statutory retention period. After expiry of the period, the corresponding data will be routinely deleted, provided that it is no longer required to fulfill or initiate a contract or the deletion is not precluded by any further legal or legal requirements.
7. Routine deletion and blocking of personal data
The controller processes and stores personal data of the data subject only for the period necessary to achieve the storage purpose or if this has been provided for by the European legislator of directives and regulations or another legislator in laws or regulations to which the person responsible for processing is subject.
If the storage purpose ceases to apply or if a storage period prescribed by European directives and regulations or another competent legislator expires, the personal data will be blocked or deleted routinely and in accordance with legal regulations.
8. Statutory or contractual provisions for the provision of personal data
We would like to inform you that the provision of personal data is partly required by law (e.g. tax regulations) or may also result from contractual or pre-contractual regulations (e.g. information about the contractual partner). In order to conclude a contract, it may be necessary for a data subject to provide us with personal data, which must then be processed by us. For example, the data subject is required to provide us with personal data when we conclude a contract with them. Failure to provide personal data would mean that the contract with the person concerned could not be concluded. Before providing personal data by the data subject, the data subject must contact one of our employees. Our employee will inform the person concerned on a case-by-case basis whether the provision of personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and what consequences the failure to provide the personal data would have.
9. Registration on our website/ use of input masks and forms
The data subject has the option of registering on the controller's website by providing personal data or entering personal information in input masks. This may be necessary, for example, to subscribe to a newsletter, to contact us via the contact form, to register for participation in events or other similar inventory registration options. Which personal data is transmitted to the person responsible for processing results from the respective input mask that is used for registration. The personal data entered by the data subject is generally collected and stored for internal use by the person responsible for processing and for own purposes. However, it is also possible that this information may be used for further purposes if we agree otherwise with you, for example, on event conditions. The person responsible for processing may arrange for the transfer to one or more order processors, such as a parcel service provider, who also uses the personal data exclusively for internal use attributable to the person responsible for processing.
If you contact us via the contact form, personal data is collected. This data is stored and used exclusively for the purpose of responding to your request and for the associated technical administration.
The legal basis for processing the data is our legitimate interest in responding to your request in accordance with Art. 6 para. 1 lit. f) GDPR. If you contact us for the purpose of concluding a contract, an additional legal basis for processing is Art. 6 para. 1 lit. b) GDPR. Your data will be deleted after your request has been processed, this is the case when it can be inferred that the matter in question has been finally clarified and unless there are any legal or legal storage obligations preclude deletion.
By registering on the website of the person responsible for processing, the IP address assigned by the data subject's Internet service provider (ISP), the date and time of registration are also stored. This data is stored in view of the fact that this is the only way to prevent misuse of our services and, if necessary, enables this data to solve crimes committed. In this respect, the storage of this data is necessary to secure the person responsible for processing. In principle, this data is not passed on to third parties unless there is a legal or legal obligation to transfer it or the transfer is for law enforcement purposes.
The registration of the data subject, voluntarily providing personal data, enables the controller to offer the data subject content or services which, due to the nature of the matter, can only be offered to registered users or to those who explicitly request this. These persons are free to change the personal data provided at any time or to have them completely deleted from the database of the person responsible for processing.
The person responsible for processing will provide any data subject with information on request as to what personal data is stored about the affected person. Furthermore, the person responsible for processing corrects or deletes personal data at the request or notice of the data subject, provided that there are no legal or legal storage obligations to the contrary. All employees of the data subject responsible for processing are available as contact persons in this context.
10. Data protection for newsletters
After signing up for our e-mail newsletter, we will regularly send you information about us, our offers or the information requested as part of the registration process. The only mandatory information for sending the newsletter is your e-mail address and your name. The provision of further data is voluntary and is used, for example, to be able to contact you personally. We use the so-called double opt-in procedure to send the newsletter. This means that we will only send you an email newsletter if you have expressly confirmed to us that you agree to receive newsletters. We will then send you a confirmation email asking you to confirm that you would like to receive newsletters in the future by clicking on a corresponding link. In addition, you can withdraw your consent to receive the newsletter at any time by e-mail to the above-mentioned email address of our company or by sending an explanatory revocation by sending a postal message to the contact details provided above or in the legal notice.
By clicking on the confirmation link, you give us your consent to use your personal data in accordance with Art. 6 para. 1 lit. a) GDPR. When you register for the newsletter, we save your IP address entered by the Internet service provider (ISP) as well as the date and time of registration so that we can trace any possible misuse of your e-mail address at a later date. The data we collect when signing up for the newsletter is used exclusively for promotional purposes via the newsletter. You can unsubscribe from the newsletter at any time using the link provided in the newsletter. After you unsubscribe, your e-mail address will be immediately deleted from our newsletter mailing list, unless you have expressly consented to further use of your data or we reserve the right to use data for further purposes, which is permitted by law and which we inform you of in this declaration.
11. Data protection during events
In connection with the registration, preparation, implementation and follow-up of our events, we process the personal data of participants and interested parties. This includes in particular contact and communication data (e.g. name, e-mail address, telephone number, company and, if applicable, position information), information on event participation and information required for organizational purposes. This data is processed to carry out pre-contractual measures and to fulfill the participation relationship in accordance with Art. 6 para. 1 lit. b) GDPR, insofar as it is necessary for the organization and implementation of the respective event. In addition, the processing may also be carried out on the basis of legitimate interests in accordance with Art. 6 para. 1 lit. f) GDPR, in particular to efficiently organize our events, to improve our offering or for documentation. If you have consented to individual processing operations, your personal data will be processed in accordance with Article 6 (1) (a) GDPR.
When registering for events, it may be necessary to agree to certain event conditions. This also includes the fact that the data collected in the course of registration can be used as “data in return for service” to inform participants and interested parties about similar offers, follow-up events or related content following the event. We will only contact you for advertising purposes within the framework of applicable legal requirements. Notwithstanding this, participants have the right to object to the processing of their personal data for direct marketing purposes at any time. The objection can be made informally at any time using the contact channels specified in this privacy policy and will result in the absence of any further promotional communication.
12. Social networks and online platforms
We are represented on various social networks and online platforms in order to be able to present our offer and information about this to a wide range of interested parties.
The networks and online platforms we use are global social media, so there is no guarantee that your personal data will only be processed within the EU. To protect your data, the transfer to third countries only takes place in accordance with Art. 44 ff. GDPR.
We would like to draw your attention to the fact that the operators of the respective platform can process your personal data and combine these with user profiles. This can happen regardless of whether you are registered with the respective platform or not. If you have a user account for the social network concerned, the data provided by us will be evaluated and assigned to you personally. This is done for the purpose of target group-oriented marketing. For more information on this, please refer to the privacy policy of the respective social medium and the following information. If you would like to exercise your rights as a data subject, please contact the respective operator of the online platform. In principle, we have no access to the personal data processed by you by the operators. Extracts from this include data such as name, user ID, profile picture, age (group), gender, language, country, list of friends or followers, your list of followers. This data will only be provided to the extent that you have given your consent or the social network settings made by you allow it. The purpose of processing the personal data provided is to share your opinion on the linked social media and to optimize our presence and reach on online platforms. Processing is carried out primarily on the basis of our legitimate interest in enabling reporting of our products and public relations or public relations.
It is possible that the following types of data (depending on settings and online platform): Master data (e.g. name, user ID), contact data (e.g. email address, telephone number), metadata (e.g. cookie data, device ID, network, connection), content data (e.g. comments), usage data (e.g. usage activity, time of use), in principle all users of the online platform or social network or the owner of the device with which the Service running may be affected by this processing.
In doing so, we rely on the following legal basis for processing: Art. 6 para. 1 lit. f) GDPR (our legitimate interest or that of third parties (e.g. provider of the online platform)) and Art. 6 para. 1 lit. a) GDPR (if you have a user account with a social network and have consented to the transfer of data to third parties)
13. Recipients or categories of recipients
Depending on the purpose of collecting the personal data, we transfer this data, for example, to the following recipients or categories of recipients or are they directly involved in the processing of personal data:
· Provider (see “Web Hosting” section)
· IT service providers and other recipients dependent on tools used (please also refer to the last section of this statement “Use and Use of Other Applications, Plug-ins and Tools”, which describes the possible recipients in this regard in detail).
If there is also a link to the websites of other providers, this privacy policy does not apply to their content. What data the operators of these pages may collect is beyond our knowledge and control.
14. Third-country transfer
Should we transfer personal data to service providers outside the European Economic Area (EEA), the transfer will only take place if an adequate level of data protection has been confirmed by the EU Commission to the third country or if there are other appropriate data protection guarantees (e.g. binding internal company data protection regulations or EU standard contractual clauses). In addition to the other information set out in this statement, please also note the last section of this statement, which describes in detail the tool-related potential recipients in this regard, together with the location information.
15. Existence of automated decision making/profiling
As a responsible company, we refrain from automatic decision-making or profiling.
16. Data protection in applications and in the application process
If you send us an application, we process your associated personal data (e.g. contact and communication data, application documents, notes during job interviews, etc.) insofar as this is necessary to decide whether to establish an employment relationship. The legal basis for this is § 26 BDSG under German law (initiation of an employment relationship), Art. 6 para. 1 lit. b) GDPR (general contract initiation) and — if you have given consent — Art. 6 para. 1 lit. a) GDPR. The consent can be withdrawn at any time. Within our company, your personal data will only be passed on to people who are involved in processing your application.
If the application is successful, the data submitted by you will be stored in our data processing systems on the basis of § 26 BDSG and Art. 6 para. 1 lit. b) GDPR for the purpose of carrying out the employment relationship.
If we are unable to make you a job offer, reject you a job offer or withdraw your application, we reserve the right to keep the data you have provided with us on the basis of our legitimate interests (Art. 6 para. 1 lit. f) GDPR) for up to 7 months from the end of the application process (rejection or withdrawal of the application). The data is then deleted and the physical application documents are destroyed. In particular, storage is for evidence purposes in the event of a legal dispute. If it is apparent that the data will be required after the 7-month period has elapsed (e.g. due to an impending or pending legal dispute), a deletion will take place if the purpose for further storage no longer applies.
Longer storage may also take place if you have given your consent (Art. 6 para. 1 lit. a) GDPR) or if legal storage requirements prevent deletion.
Inclusion in the applicant pool
If we do not make you a job offer, it may be possible to add you to our pool of applicants. If accepted, all documents and information from the application will be added to the applicant pool in order to contact you in case of suitable vacancies.
Inclusion in the pool of applicants is based exclusively on your express consent (Art. 6 para. 1 lit. a) GDPR). The submission of consent is voluntary and has no connection to the ongoing application process. The person concerned can withdraw their consent at any time. In this case, the data will be irrevocably deleted from the applicant pool, provided that there are no legal reasons for storage.
The data from the applicant pool will be irrevocably deleted no later than two years after consent has been given.
17. Data protection in the context of contact data management/ address management/ CRM
The person responsible for processing collects and processes the personal data of customers and other contacts for the purpose of initiating, carrying out contacts, fulfilling contracts and for other similar matters. We use HubSpot for this. The provider of HubSpot is HubSpot, Inc., 25 First St 2nd Floor Cambridge, MA, USA. Füruns is the company HubSpot Germany GmbH. Responsible for Berlin at Postbahnhof 17 10243. Among other things, this CRM system enables us to manage existing and potential contacts and to organize sales and communication processes. The use of the CRM system may also enable us to analyze our customer-related processes.
This CRM system is used on the basis of Art. 6 para. 1 lit. f) GDPR. The website operator has a legitimate interest in the most efficient contact management and contact communication possible. If appropriate consent has been requested, processing is carried out exclusively on the basis of Article 6 (1) (a) GDPR and on the basis of Section 25 (1) TDDDG, insofar as the consent includes the storage of cookies or access to information on the user's device (e.g. device fingerprinting) within the meaning of the TDDDG. The consent can be withdrawn at any time. Details can be found in the provider's privacy policy at: https://legal.hubspot.com/de/privacy-policy.If necessary, we have concluded an order processing contract (AVV) to use the above service. This is a data protection contract which ensures that this provider only processes personal data in accordance with our instructions and in compliance with the GDPR.
18. Definitions
This privacy policy is based on the terms used by the European legislator when adopting the General Data Protection Regulation (GDPR). Our privacy policy should be easy to read and understand both for the public as well as for our customers and business partners. To ensure this, we would like to explain the terms used in advance.
In this privacy policy, we use the following terms, among others:
a) Personal data
“Personal data” is any information relating to an identified or identifiable natural person (hereinafter “data subject”). Identifiable is a natural person who can be identified directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more specific characteristics that express the physical, physiological, genetic, psychological, economic, cultural or social The identity of this natural person can be identified.
b) Data subject
“Data subject” means any identified or identifiable natural person whose personal data is processed by the person responsible for processing.
c) Verarbeitung
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführteVorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Datenwie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, dieAnpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegungdurch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleichoder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogenerDaten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogenerDaten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, umbestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zubewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage,Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsortoder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einerWeise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationennicht mehr einer spezifischen betroffenen Person zugeordnet werden können, soferndiese zusätzlichen Informationen gesondert aufbewahrt werden und technischen undorganisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenenDaten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesenwerden.
g) Dateisystem
„Dateisystem“ ist. jede strukturierte Sammlung personenbezogener Daten,die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlungzentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnetgeführt wird.
h) Verantwortlicher oder für die Verarbeitung Verantwortlicher
„Verantwortlicher“ (bzw. „für die Verarbeitung Verantwortlicher“) ist dienatürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, dieallein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung vonpersonenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitungdurch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann derVerantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennungnach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
i) Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde,Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichenverarbeitet.
j) Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon,ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmeneines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaatenmöglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
k) Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiterund den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichenoder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
l) Einwilligung
„Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmtenFall, in informierter Weise und unmissverständlich abgegebene Willensbekundung inForm einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mitder die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der siebetreffenden personenbezogenen Daten einverstanden ist.
m) Unternehmen
„Unternehmen“ ist eine natürliche oder juristische Person, die eine wirtschaftlicheTätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaftenoder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.
19. Rechteder betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgebereingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigungdarüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kannsie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichenwenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeitvon dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zuseiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunftzu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenenPerson Auskunft über folgende Informationen zugestanden:
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzüglicheBerichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zweckeder Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten- auch mittels einer ergänzenden Erklärung - zu verlangen. Möchte eine betroffenePerson dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeitan einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichenzu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöschtwerden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nichterforderlich ist:
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Persondie Löschung von personenbezogenen Daten, die bei der uns gespeichert sind, veranlassenmöchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden. Unser Mitarbeiter wird veranlassen, dass dem Löschverlangenunverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wirals Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenenDaten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologieund der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um anderefür die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenenDaten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person vondiesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicherLinks zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieserpersonenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlichist. Unser Mitarbeiter wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichendie Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungengegeben ist:
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffenePerson die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind,verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für dieVerarbeitung Verantwortlichen wenden. Der Mitarbeiter wird die Einschränkung derVerarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffendenpersonenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichenbereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Formatzu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichenohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestelltwurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art.6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäßArt. 6 Abs. 1 lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierterVerfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabeerforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicherGewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeitgemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Datendirekt von einem Verantwortlichen an einen anderen Verantwortlichen übermitteltwerden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte undFreiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechtsauf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeitervon uns unter der oben genannten Kontaktdaten wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen,die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitungsie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e)oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf dieseBestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nichtmehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitungnachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen,oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, sohat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitungder personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies giltauch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke derDirektwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zweckeverarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrerbesonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogenerDaten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oderzu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen,es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesseliegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Persondirekt an einen unserer Mitarbeiter wenden. Der betroffenen Person steht es fernerfrei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft,ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierterVerfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einerausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling- beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkungentfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht
(1) für den Abschluss oder dieErfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichenerforderlich ist, oder
(2) aufgrund von Rechtsvorschriftender Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässigist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte undFreiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
(3) mit ausdrücklicher Einwilligungder betroffenen Person erfolgt.
Ist die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenenPerson und dem Verantwortlichen erforderlich oder
(2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person,
treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie dieberechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Rechtauf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegungdes eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungengeltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für dieVerarbeitung Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hatdas vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligungzur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltendmachen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.
j) Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde
Verstößt die Verarbeitung Ihrer personenbezogenen Daten Ihrer Ansicht nachgegen die DSGVO, so haben Sie gemäß Art. 77 DSGVO die Möglichkeit, sich mit einerBeschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehördezu wenden.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Gerne steht Ihnen aber auch unser Datenschutzbeauftragter unter den unterPunkt 2. genannten Kontaktdaten zur Verfügung!
20. Cookies
Unsere Internetseiten, Apps oder weiteren Dienste verwenden ggf. Cookies.Cookies sind Textdateien, welche über einen Internetbrowser auf einem informationstechnologischenSystem (z.B. Computer, Notebook, Smartphone, Tablet) abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalteneine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies.Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkretenInternetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Diesermöglicht es den besuchten Internetseiten und Servern, verwendeten Apps oderweiteren Diensten den individuellen Browser der betroffenen Person von anderen Internetbrowsern,die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kannüber die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies können wir den Nutzern unserer Dienste nutzerfreundlichereDienste bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote bei unserenDiensten im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereitserwähnt, die Benutzer unserer Internetseiten, Apps oder weiteren Dienste wiederzuerkennen.Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Dienstezu erleichtern. Der Benutzer eines Dienstes, der Cookies verwendet, muss beispielsweisenicht bei jedem Besuch das Cookie-Banner prüfen und hier eine Auswahl treffenoder z.B. auf der Internetseite erneut seine Zugangsdaten eingeben, weil dies vonder Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookieübernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop.So kann sich der Online-Shop die Artikel, die ein Kunde in den virtuellen Warenkorbgelegt hat, über ein Cookie merken.
Die betroffene Person kann die Setzung von Cookies durch unsere Dienstejederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsersverhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner könnenbereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogrammegelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviertdie betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser,sind unter Umständen nicht alle Funktionen unserer Dienste vollumfänglich nutzbar.
21. Consent-Einwilligungs-Tool
Um die vorgenannten Cookies und Ihre erteilte Einwilligung hierzu undauch für etwaige Drittverbindungen (siehe nachfolgenden Abschnitt) einholen zu können,verwenden wir ein Cookie-Einwilligungs-Tool, welches auch unter der Bezeichnung„Cookie-Banner“ oder (zutreffender) „Consent-Banner“ bekannt ist.
22. Einsatz und Verwendung von weiteren Anwendungen, Plugins und Tools
Wie Sie es von unserem gesamten Angebot auch kennen: Wir wollen Ihnenden bestmöglichen Service bieten. Daher haben wir auf unserer Webseite diverse Anwendungen,Plugins und Tools (zukünftig: „Tools“) eingebunden. Diese können, je nachFunktion, beispielsweise die Ladezeiten unserer Webseite optimieren, dieNutzung vereinfachen, uns darin unterstützen, unser Angebot zu verbessern oderdie Sicherheit zu erhöhen.
Die spezifischen Angaben zu den eingesetzten Tools erläutern wir Ihnennachfolgend.
Datenschutzbestimmungenzu Einsatz und Verwendung von AWS Cloudfront CDN
Wir haben dasContent-Delivery-Network(CDN) AWS Cloudfront auf unserer Webseite eingebunden.
Betreibergesellschaft von AWSCloudfront CDN ist das amerikanische Unternehmen Amazon Web Services, Inc., 410Terry Avenue North, Seattle WA 98109, USA. AWS Cloudfront CDN ist ein Dienst,welcher es ermöglicht, dass statische und dynamische Inhalte schneller geladenund somit auch schneller für den Nutzerbereitgestellt werden können. Hierbei verarbeiten wir personenbezogeneDaten nur so lange, wie es notwendig ist. Sobald der Zweck derDatenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzeptseine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschrifteneiner Löschung entgegenstehen. Sollte hierbei bei Ihnen ein Cookie gesetztwerden, wird dieses nach Ablauf der Speicherfrist automatisch gelöscht, wennSie dieses nicht schon vor Ablauf dieser Zeit selbst gelöscht haben.
Zwecke der Verarbeitung
AWS Cloudfront CDN eignet sichfür uns, um Ihnen ein gut-funktionierendes Erlebnis auf unserer Webseite bietenzu können. So kann unsere Webseite mit Hilfe von dem AWS Cloudfront CDNdeutlich schneller geladen werden.
Rechtsgrundlage
Wir setzen zur Nutzung desTools Ihre Einwilligung voraus, welche die Rechtsgrundlage nach § 25 Abs. 1TDDDG und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) darstellt. Diese Einwilligung holen wir durch unserzuvor beschriebenes Consent-Tool ein und dokumentieren dies auch hierüber. Eskann jedoch auch sein, dass dieser Dienst aufgrund eines bestehenden Vertragesverwendet wird, dann ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO(Vertrag).
Auch haben wir ein berechtigtes Interesse daran, unseren Online-Servicezu optimieren, daher berufen wir uns hierbei auf Art. 6 Abs. 1 lit. f) DSGVO(berechtigtes Interesse). Mehr Informationen zum Umgang mitpersonenbezogenen Daten finden Sie in der Datenschutzerklärung von AWSCloudfront: https://aws.amazon.com/de/privacy
Widerspruchsmöglichkeit
Grundsätzlich haben Sie immer die Möglichkeit, das Setzen, Verwalten undLöschen von Cookies in Ihrem Browser frei nach Ihren Wünschen und Kenntnissenzu verwalten. Wenn Sie zum Beispiel nicht wollen, dass dieses Tool Cookiessetzt und Informationen über Sie und ggf. Ihr Verhalten sammelt, können Sie inIhren Browser-Einstellungen das grundsätzliche Setzen von Cookies jederzeit deaktivieren.Dies kann aber in Einzelfällen dazu führen, dass verschiedene Funktionalitäten(wie zum Beispiel Warenkörbe) auf den besuchten Webseiten ggf. auch dann nichtmehr funktionieren, wenn Sie dies wünschen.
Datenschutzbestimmungenzu Einsatz und Verwendung von Cloudflare
Wir haben dasContent-Delivery-Network(CDN) Cloudflare auf unserer Webseite eingebunden.Betreibergesellschaft von Cloudflare ist die Cloudflare, Inc., 101 TownsendSt., San Francisco, CA 94107, USA.
Cloudflare ist ein Dienst,welcher es ermöglicht, dass Ladezeiten von Webseiten reduziert werden. Sokönnen Webseiten sogar bei hohen Lastspitzen schnell und bestmöglich geladenwerden. Gleichzeitig schützt Cloudflare die Webseiten seiner Benutzer durch einezusätzliche Firewall und durch einen DDOS Schutz. Damit Cloudflarebereitgestellt werden kann, können personenbezogene Daten von Ihrem Browser anden Dienst gesendet werden. Somit hat der Anbieter die Möglichkeit Userdaten,wie Ihre IP-Adresse, Ihre Browser Version, den Browsertyp oder das Datum IhresSeitenbesuches zu sammeln und zu speichern. Hierbei verarbeitet Cloudflare nacheigenen Angaben die Daten Rahmen unter Einhaltung der Gesetze, wie auch derDSGVO. Drittanbieter, mit welchen Cloudflare zusammenarbeitet, dürfenpersonenbezogene Daten nur unter der Leitung von Cloudflare und inÜbereinstimmung mit der Datenschutzrichtlinien und anderen Vertraulichkeits-und Sicherheitsmaßnahmen verarbeiten. Cloudflare gibt hierbei niemalspersonenbezogene Daten ohne unsere ausdrückliche Zustimmung weiter. Hierbei verarbeiten wir personenbezogeneDaten nur so lange, wie es notwendig ist. Sobald der Zweck derDatenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigenLöschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzlicheVorschriften einer Löschung entgegenstehen. Sollte hierbei bei Ihnen ein Cookiegesetzt werden, wird dieses nach Ablauf der Speicherfrist automatisch gelöscht,wenn Sie dieses nicht schon vor Ablauf dieser Zeit selbst gelöscht haben.
Zwecke der Verarbeitung
Cloudflare eignet sich füruns, um Ihnen ein gut-funktionierendes Erlebnis auf unserer Webseite bieten zukönnen. So kann unsere Webseite mit Hilfe von Cloudflare deutlich schnellergeladen werden und gleichzeitig erhöht Cloudflare unsere Sicherheit vor Bedrohungen.
Rechtsgrundlage
Wir setzen zur Nutzung desTools Ihre Einwilligung voraus, welche die Rechtsgrundlage nach § 25 Abs. 1TDDDG und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) darstellt. Diese Einwilligung holen wir durch unserzuvor beschriebenes Consent-Tool ein und dokumentieren dies auch hierüber. Eskann jedoch auch sein, dass dieser Dienst aufgrund eines bestehenden Vertragesverwendet wird, dann ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO(Vertrag). Auch haben wir ein berechtigtes Interesse daran, unseren Online-Servicezu optimieren und sicherer zu gestalten, daher berufen wir uns hierbei auf Art.6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Mehr Informationen zum Umgangmit personenbezogenen Daten finden Sie in der Datenschutzerklärung vonCloudflare: https://www.cloudflare.com/dede/privacypolicy/
Widerspruchsmöglichkeit
Grundsätzlich haben Sie immer die Möglichkeit, das Setzen, Verwalten undLöschen von Cookies in Ihrem Browser frei nach Ihren Wünschen und Kenntnissenzu verwalten. Wenn Sie zum Beispiel nicht wollen, dass dieses Tool Cookiessetzt und Informationen über Sie und ggf. Ihr Verhalten sammelt, können Sie inIhren Browser-Einstellungen das grundsätzliche Setzen von Cookies jederzeit deaktivieren.Dies kann aber in Einzelfällen dazu führen, dass verschiedene Funktionalitäten(wie zum Beispiel Warenkörbe) auf den besuchten Webseiten ggf. auch dann nichtmehr funktionieren, wenn Sie dies wünschen.
Datenschutzbestimmungenzu Einsatz und Verwendung des Google Tag Managers
Wir haben das Code-Organisationstool-Tool Google TagManager des Unternehmens Google Inc eingebunden. Betreibergesellschaft desGoogle Tag Managers ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View,CA 94043-1351, USA. Für den europäischen Raum ist das Unternehmen Google IrelandLimited, Gordon House, Barrow Street Dublin 4, Irland, für alle Google-Dienste verantwortlich,wobei hierbei von einer gemeinsamen Verantwortlichkeit auszugehen ist.
Als „Tags“ bezeichnet man kurzeCode-Abschnitte. Diese können beispielsweise Ihre Aktivitäten auf unsererWebseite aufzeichnen (tracken). Durch die Einbindung des Google Tag Managerskönnen wir diese auf unserer Webseite eingesetzten Tags von diversenTrackingtools zentral implementieren und verwalten. Hierbei muss es sich nichtum Tags von Google selbst, sondern es kann sich auch um solche von anderenUnternehmen handeln, die über den Tag Manager eingebunden werden können. DieBandbreite an Nutzungsmöglichkeiten wird hierdurch sehr umfangreich, wodurchbeispielsweise Cookies gesetzt, Nutzer- und Browserdaten gesammelt oderSchaltflächen eingebunden werden können. Hierbei werden vom Tag Manager aberselbst keine Cookies gesetzt oder Daten gesammelt, da dieser als reiner Managerder implementierten Tags fungiert.
Google behält sich vor,anonymisierte Daten über die Nutzung des Tag Managers durch uns zu sammeln,wobei hierbei keinerlei Daten übertragen werden, die im Rahmen der regulärenFunktionen durch das Tool gemanagt werden. Hierbei verarbeiten wir personenbezogene Daten nur so lange, wie esnotwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nachden Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, essei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen. Solltehierbei bei Ihnen ein Cookie gesetzt werden, wird dieses nach Ablauf derSpeicherfrist automatisch gelöscht, wenn Sie dieses nicht schon vor Ablaufdieser Zeit selbst gelöscht haben.
Zwecke der Verarbeitung
Der Zweck des Google TagMangers ist es, unser Angebot technisch und wirtschaftlich zu optimieren undetwaigen Schaden von unserem Unternehmen abzuwehren. Hierfür müssen wirdiversen Quellcode in das Core unserer Webseite implementieren und steuern, wasdurchaus sehr aufwändig und fehleranfällig sein kann. Hier unterstützt uns derGoogle Tag Manager, da er diesen Prozess sehr vereinfacht, zentralisiert undFehler weitgehend vermeidet.
Rechtsgrundlage
Wir setzen zur Nutzung des Tools Ihre Einwilligung voraus, welche dieRechtsgrundlage nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO(Einwilligung) darstellt. Diese Einwilligung holen wir durch unser zuvorbeschriebenes Consent-Tool ein und dokumentieren dies auch hierüber. Es kannjedoch auch sein, dass dieser Dienst aufgrund eines bestehenden Vertragesverwendet wird, dann ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO(Vertrag).
Auch haben wir ein berechtigtes Interesse daran, unser Angebot technischund wirtschaftlich zu optimieren und etwaigen Schaden von unserem Unternehmenabzuwehren und berufen uns hierbei auf Art. 6 Abs. 1 lit. f) DSGVO(berechtigtes Interesse). MitHilfe des Tools erkennen wir ggf. auch Fehler der Webseite, können Attackenidentifizieren und die Wirtschaftlichkeit verbessern. Mehr Informationenzum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Die Nutzungsbedingungen von Google können unter https://policies.google.com/terms?hl=de&gl=de eingesehen werden.
Widerspruchsmöglichkeit
Grundsätzlich haben Sie immer die Möglichkeit, das Setzen, Verwalten undLöschen von Cookies in Ihrem Browser frei nach Ihren Wünschen und Kenntnissenzu verwalten. Wenn Sie zum Beispiel nicht wollen, dass dieses Tool Cookiessetzt und Informationen über Sie und ggf. Ihr Verhalten sammelt, können Sie inIhren Browser-Einstellungen das grundsätzliche Setzen von Cookies jederzeit deaktivieren.Dies kann aber in Einzelfällen dazu führen, dass verschiedene Funktionalitäten(wie zum Beispiel Warenkörbe) auf den besuchten Webseiten ggf. auch dann nichtmehr funktionieren, wenn Sie dies wünschen.
Datenschutzbestimmungenzu Einsatz und Verwendung von Webflow
Wir haben den Webentwicklungs-und Hosting-Dienst Webflow auf unserer Webseite eingebunden.Betreibergesellschaft von Webflow ist die Webflow, Inc., 398 11th Street, 2ndFloor, San Francisco, CA 94103, USA. Webflow ist eine Plattform zur Erstellung,Verwaltung und Veröffentlichung von Webseiten und Webanwendungen. Beim Besuchunserer Webseite kann es durch den Einsatz von Webflow zur automatisiertenVerarbeitung personenbezogener Daten kommen. Zu den verarbeiteten Informationengehören unter anderem die IP-Adresse des anfragenden Geräts, Informationen überden genutzten Browser, Gerätetyp, Betriebssystem, Spracheinstellungen sowieDatum und Uhrzeit des Zugriffs. Außerdem können auch Daten zu IhremNutzerverhalten (z. B. Scrollverhalten, Klickverhalten) sowie technischeProtokolldaten verarbeitet werden. Die Verarbeitung erfolgt teilweise durch denEinsatz von Cookies und vergleichbaren Technologien, welche durch Webflowgesetzt werden. Darüber hinaus kann Webflow auch externe Ressourcen wieSchriftarten, Skripte oder Mediendateien bereitstellen, was zu weiterenDatenverarbeitungen führt. Je nach Konfiguration der Website kann es außerdemzur Speicherung von Kontaktformular-Daten, eingebundenen Interaktionen (z. B.Animationen oder CMS-Inhalte) oder anderen benutzerbezogenen Eingaben kommen.Wir verarbeiten personenbezogene Daten nur so lange, wie es notwendig ist.Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäbendes hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dassgesetzliche Vorschriften einer Löschung entgegenstehen. Sollte hierbei beiIhnen ein Cookie gesetzt werden, wird dieses nach Ablauf der Speicherfristautomatisch gelöscht, wenn Sie dieses nicht schon vor Ablauf dieser Zeit selbstgelöscht haben.
Zwecke der Verarbeitung
Webflow is suitable for us to design and host modern, high-performance and barrier-free websites. The platform allows us to centrally control design, content and interactions, which allows us to offer a technically reliable and visually appealing web presence. By using Webflow, we are also reducing our internal maintenance costs and increasing the security and stability of our online offering.
legal basis
The legal basis results from your consent, which is the legal basis in accordance with § 25 para. 1 TDDDG and Art. 6 para. 1 lit. a) GDPR (consent). We obtain this consent through our consent tool described above and document this as well. However, it is also possible that this service is used on the basis of an existing contract, in which case the legal basis is Art. 6 para. 1 lit. b) GDPR (contract). We also have a legitimate interest in optimising our online service, which is why we rely on Art. 6 para. 1 lit. f) GDPR (legitimate interest). More information on how to handle personal data can be found in Webflow's privacy policy: https://webflow.com/legal/privacy
Objection option
In principle, you always have the option to freely manage the setting, managing and deleting of cookies in your browser according to your wishes and knowledge. For example, if you do not want this tool to set cookies and collect information about you and possibly your behavior, you can deactivate the basic setting of cookies at any time in your browser settings. However, in individual cases, this may mean that various functionalities (such as shopping baskets) on the websites you visit may no longer function if you wish to do so.
Privacy policy on the deployment and use of Google Analytics 4 (GA4)
We have integrated the analysis tracking tool Google Analytics (GA) from the company Google Inc. The operating company of Google Analytics is Google Inc., 1600Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. For the European room, the company Google Ireland Limited, Gordon House, Barrow Street Dublin4, Ireland, is responsible for all Google services, although this is based on joint responsibility.
Google Analytics 4 is a development of the previous analysis tool Google Analytics and is used to evaluate user interactions on websites. If consent is given, GA4 uses cookies and other technologies to recognize users and analyze their behavior. This may include the following personal data being collected and processed: IP address (in abbreviated form), usage data, device information (e.g. browser, operating system), approximate geographical location data and event data (e.g. page views, scroll depth, clicks on external links) .It is particularly noteworthy that GA4 in In contrast to previous versions, StarKauf sets events instead of page views, This creates a differentiated picture of user behavior. In addition, GA4 enables cross-device analysis, provided that corresponding Google services have been linked. Google does not directly identify you as a person. The data collected by GA4 can also be transferred to the USA. We only process personal data for as long as is necessary. As soon as the purpose of data processing has been fulfilled, blocking and deletion will take place in accordance with the standards of the local deletion concept, unless legal regulations prevent deletion. If you set a cookie, it will be automatically deleted after the storage period has expired, unless you have deleted it yourself before this period expires.
Purposes of processing
Google Analytics 4 is suitable for us to better understand user behavior on our website, to optimize our content and to constantly improve our online service. By analyzing the data obtained, we can make targeted decisions to further develop our offering, identify errors and improve the user experience in a targeted manner.
legal basis
To use the tool, we require your consent, which is the legal basis in accordance with § 25 para. 1 TDDDG and Art. 6 para. 1 lit. a) GDPR (consent). We obtain this consent through our consent tool described above and document this as well.
We also have a legitimate interest in optimising our offering technically and economically and in preventing any damage from our company and in doing so rely on Article 6 (1) lit. f) GDPR (legitimate interest). With the help of the tool, we can also identify website errors, identify attacks and improve profitability. However, we only use this tool if you have given us your consent to do so. More information on how to handle user data can be found in Google's privacy policy: https://policies.google.com/privacy?hl=de.Die Google's terms of use can be found at https://policies.google.com/terms?hl=de&gl=de be viewed.
Objection option
In principle, you always have the option to freely manage the setting, managing and deleting of cookies in your browser according to your wishes and knowledge. For example, if you do not want this tool to set cookies and collect information about you and possibly your behavior, you can deactivate the basic setting of cookies at any time in your browser settings. However, in individual cases, this may mean that various functionalities (such as shopping baskets) on the websites you visit may no longer function even if you wish to do so.
Privacy policy on the deployment and use of HubSpot
We have integrated HubSpot on our website. The operating company of HubSpot is HubSpot, Inc., 25 First St 2nd Floor Cambridge, MA, USA. For us, the company is HubSpot Germany GmbH. Responsible at Postbahnhof 17 10243 Berlin. HubSpot is an all-in-one platform for inbound marketing, sales, CRM, and customer service. It helps companies grow and improve service quality. Thubspot offers a wide range of tools that can be used as needed. By integrating HubSpot, data such as your IP addresses, the duration of your visit to our website, your operating system and ClickStream data can be collected and processed. In doing so, we only process personal data for as long as necessary. As soon as the purpose of data processing has been fulfilled, it will be blocked and deleted in accordance with the local deletion concept, unless legal regulations prevent deletion. If a cookie is set on you, it will be automatically deleted after the storage period has expired, unless you have deleted it yourself before this period has elapsed.
Purposes of processing
HubSpot is suitable for us to facilitate and optimize our everyday business life and to increase your satisfaction. HubSpot plays a very central role in our company and has become indispensable for us. In addition, HubSpot helps us create a better user experience on our website.
legal basis
To use the tools, we require your consent, which is the legal basis in accordance with § 25 para. 1TDDDG and Art. 6 para. 1 lit. a) GDPR (consent). We obtain this consent through our consent tool described above and document this as well. However, it is also possible that this service is used on the basis of an existing contract, then the legal basis is Art. 6 para. 1 lit. b) GDPR (contract).
We also have a legitimate interest in optimising our online service, which is why we rely on Art. 6 para. 1 lit. f) GDPR (legitimate interest). However, we only use this tool if you have given us your consent to do so. More information on how to handle personal data can be found in HubSpot's privacy policy: https://legal.hubspot.com/de/privacy-policy
Objection option
In principle, you always have the option to freely manage the setting, managing and deleting of cookies in your browser according to your wishes and knowledge. For example, if you do not want this tool to set cookies and collect information about you and possibly your behavior, you can deactivate the basic setting of cookies at any time in your browser settings. However, in individual cases, this may mean that various functionalities (such as shopping baskets) on the websites you visit may no longer function even if you wish to do so.
Privacy policy about the application and use of HubSpot Forms
We have integrated the third-party provider HubSpot Forms on our website. The operating company of HubSpot Forms is HubSpot, Inc., 25First Street, Cambridge, MA 02141, USA. Füruns is the company HubSpot Germany GmbH. Responsible at Postbahnhof 17 10243 Berlin.HubSpot Forms is a tool for creating and managing forms that makes it possible to collect and manage contact and other data from website visitors. When using HubSpot Forms, personal data such as name, email address, telephone number, IP address, browser information, operating system, time stamp and completed form content is processed. This data is used to improve communication with website visitors and to optimize support and marketing processes. In addition, HubSpot Forms uses cookies to recognize returning visitors and better associate form data.
We only process personal data for as long as is necessary. As soon as the purpose of data processing has been fulfilled, blocking and deletion will take place in accordance with the standards of the local deletion concept, unless legal regulations prevent deletion. If you set a cookie, it will be automatically deleted after the storage period has expired, unless you have deleted it yourself before the expiry of this period.
Purpose of processing
The third-party product HubSpot Forms is suitable for us to easily create contact forms and effectively manage their content. It allows us to better process user inquiries, optimize marketing processes and make communication with website visitors more efficient.
legal basis
To use the tool, we require your consent, which is the legal basis in accordance with § 25 para. 1 TDDDG and Art. 6 para. 1 lit. a) GDPR (consent). We obtain this consent through our consent tool described above and document this as well. However, it is also possible that this service is used on the basis of an existing contract, in which case the legal basis is Art. 6 para. 1 lit. b) GDPR (contract). We also have a legitimate interest in optimising our online service, which is why we rely on Art. 6 para. 1 lit. f) GDPR (legitimate interest). However, we only use this tool if you have given us your consent to do so. For more information on how to handle personal data, please see HubSpot's privacy policy: https://legal.hubspot.com/privacy-policy.
Objection option
In principle, you always have the option to freely manage the setting, managing and deleting of cookies in your browser according to your wishes and knowledge. For example, if you do not want this tool to set cookies and collect information about you and possibly your behavior, you can deactivate the basic setting of cookies in your browser settings at any time. However, in individual cases, this may mean that various functionalities (such as shopping carts) on the websites you visit may no longer work even if you wish to do so.
Data protection regulations about the application and use of HubSpot Analytics
We only process personal data for as long as is necessary. As soon as the purpose of data processing has been fulfilled, blocking and deletion will take place in accordance with the standards of the local deletion concept, unless legal regulations prevent deletion. Should you have set a cookie, it will be automatically deleted after the storage period has expired, unless you have deleted it yourself before this period has elapsed.
Purpose of processing
legal basis
To use the tool, we require your consent, which is the legal basis in accordance with § 25 para. 1 TDDDG and Art. 6 para. 1 lit. a) GDPR (consent). We obtain this consent through our consent tool described above and document this as well. However, it is also possible that this service is used on the basis of an existing contract, in which case the legal basis is Art. 6 para. 1 lit. b) GDPR (contract). We also have a legitimate interest in optimising our online service, which is why we rely on Art. 6 para. 1 lit. f) GDPR (legitimate interest). However, we only use this tool if you have given us your consent to do so. For more information on how to handle personal data, see HubSpot's privacy policy: https://legal.hubspot.com/privacy-policy.
Objection option
In principle, you always have the option to freely manage the setting, managing and deleting of cookies in your browser according to your wishes and knowledge. For example, if you do not want this tool to set cookies and collect information about you and possibly your behavior, you can deactivate the basic setting of cookies in your browser settings at any time. However, in individual cases, this may mean that various functionalities (such as shopping carts) on the websites you visit may no longer work even if you wish to do so.
Privacy policy on the application and use of Cookiebot
We have integrated CookieBot on our website. The operating company of Cookiebot is Cybot A/S, Havnegade 39, 1058 Copenhagen, DK. With Cookiebot, we have a consent banner on our website the opportunity to obtain your consent before cookies are set and third country connections take place. This allows data to be sent, stored and processed to Cookiebot. If you allow cookies, this includes data such as your IP address, date and time of your consent, technical browsing data, our website URL and proof of consent as to which cookies you have allowed. In doing so, we only process personal data for as long as is necessary. As soon as the purpose of data processing has been fulfilled, blocking and deletion will take place in accordance with the standards of the local deletion concept, unless legal regulations prevent deletion. Should you have set a cookie, it will be automatically deleted after the storage period has expired, unless you have deleted it yourself before this period has elapsed.
Purposes of processing
Cookiebot is suitable for us to manage our cookies and third country connections in such a way that they only come into effect when you have given your consent. In this way, we ensure the legally secure operation of our website and handle your data with confidence.
legal basis
We have a legitimate interest in optimizing our online service and making it more secure, which is why we rely on Art. 6 para. 1 lit. f) GDPR (legitimate interest) when using the consent tool. However, it is also possible that this service is used on the basis of an existing contract, in which case the legal basis is Art. 6 para. 1 lit. b) GDPR (contract). More information on how to handle personal data can be found in Cookiebot's privacy policy: https://www.cookiebot.com/de/privacy-policy/
Objection option
In principle, you always have the option to freely manage the setting, managing and deleting of cookies in your browser according to your wishes and knowledge. For example, if you do not want this tool to set cookies and collect information about you and possibly your behavior, you can deactivate the basic setting of cookies at any time in your browser settings. However, in individual cases, this may mean that various functionalities (such as shopping baskets) on the websites you visit may no longer function even if you wish to do so.
Privacy policy about the use and use of Meta Pixel
We have integrated the Meta Pixel tracking tool on our website. The operating company of MetaPixel is Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. The company Meta Platforms Ireland Limited, 4Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland is responsible for the European region, which is based on joint responsibility. Meta Pixel is an analysis tool that allows us to understand the activities of users on our website after they have been redirected to our website by clicking on a Facebook or Instagram ad. This allows us to evaluate the effectiveness of Facebook and Instagram ads for statistical and market research purposes. When using MetaPixel, Meta can collect and process various data, including the IP address, device information (such as the operating system or browser type used), the URL accessed, referrer URL, time stamp, pixel ID and information about user page actions (e.g. page views, conversion events such as purchases or logins). This data can be used by Meta to combine visitors to our website into a user profile and use it for personalized ads within the meta advertising network (including Facebook and Instagram). A so-called “cookie” can also be set on your device, which enables your browser to be recognized. We only process personal data for as long as necessary. As soon as the purpose of data processing has been fulfilled, blocking and deletion takes place in accordance with the local deletion concept, unless legal regulations prevent deletion. If a cookie is set on you, it will be automatically deleted after the storage period has expired, unless you have deleted it yourself before this period has elapsed.
Purpose of processing
The third-party product MetaPixel is suitable for us to better measure the success of our online marketing measures and to display targeted advertising on Facebook and Instagram. This gives us the opportunity to make our advertising more targeted and efficient, to minimize wastage and to continuously improve our website and the services offered.
legal basis
To use the tools, we require your consent, which is the legal basis in accordance with § 25 para. 1TDDDG and Art. 6 para. 1 lit. a) GDPR (consent). We obtain this consent through our consent tool described above and document this as well. We also have a legitimate interest in optimising our online service, which is why we rely on Art. 6 para. 1 lit. f) GDPR (legitimate interest). However, we only use this tool if you have given us your consent to do so. More information about handling personal data can be found in Meta's privacy policy:https://www.facebook.com/privacy/policy
Objection option
In principle, you always have the option to manage the setting, management and deletion of cookies in your browser-free manner according to your wishes and knowledge. For example, if you do not want this tool to set cookies and information about you and, if applicable, Collecting your behavior, you can deactivate the basic setting of cookies at any time in your browser settings. However, this may mean that various functionalities (such as the presentation of the website) no longer work as desired.