Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber dieser Website. Die Angaben zur verantwortlichen Stelle finden Sie im Impressum.
Inhalt
- Allgemeine Hinweise
- Rechtsgrundlagen der Datenverarbeitung
- Sicherheitsmaßnahmen
- Übermittlung personenbezogener Daten
- Datenspeicherung und Löschung
- Rechte betroffener Personen
- Geschäftliche Leistungen
- Bereitstellung des Onlineangebots und Webhosting
- Affiliate-Programme
- Änderungen und Aktualisierungen
- Begriffsdefinitionen
Allgemeine Hinweise
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und in welchem Umfang die Verarbeitung stattfindet. Der Begriff „personenbezogene Daten“ wird nachfolgend auch verkürzt als „Daten“ verwendet.
Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten, die wir im Zusammenhang mit der Bereitstellung unserer Leistungen durchführen. Sie umfasst insbesondere die Nutzung unserer Websites, mobilen Anwendungen sowie unserer externen Onlineauftritte, beispielsweise unserer Profile in sozialen Netzwerken (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet).
Übersicht der verarbeiteten Daten
Die nachstehende Übersicht gibt einen Überblick über die Kategorien der verarbeiteten personenbezogenen Daten, die jeweiligen Verarbeitungszwecke sowie die davon betroffenen Personengruppen.
- Beschäftigtendaten
- Inhaltsdaten
- Kontaktdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten
- Protokolldaten
- Stammdaten
- Vertragsdaten
- Zahlungsdaten
Betroffene Personen
- Beschäftigte
- Dritte Personen
- Geschäfts- und Vertragspartner
- Hinweisgeber
- Interessenten
- Leistungsempfänger und Auftraggeber
- Nutzer
Zwecke der Verarbeitung
- Affiliate-Nachverfolgung
- Bereitstellung unseres Onlineangebots sowie Verbesserung der Nutzerfreundlichkeit
- Büro- und Organisationsprozesse
- Durchführung von Geschäftsprozessen und betriebswirtschaftlichen Abläufen
- Erfüllung vertraglicher Pflichten und Erbringung vertraglicher Leistungen
- Hinweisgeberschutz
- Informationstechnische Infrastruktur
- Kommunikation
- Organisations- und Verwaltungsverfahren
- Sicherheitsmaßnahmen
Rechtsgrundlagen der Datenverarbeitung nach der DSGVO
Im Folgenden informieren wir Sie über die maßgeblichen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Grundlage wir personenbezogene Daten verarbeiten. Ergänzend können nationale datenschutzrechtliche Vorschriften gelten. Soweit für einzelne Verarbeitungsvorgänge speziellere Rechtsgrundlagen bestehen, weisen wir an den entsprechenden Stellen dieser Datenschutzerklärung darauf hin.
- Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO): Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
- Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO): Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
- Erfüllung eines Vertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Satz 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen oder vorvertragliche Maßnahmen auf Anfrage der betroffenen Person durchzuführen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c DSGVO): Die Verarbeitung ist erforderlich, um eine gesetzliche Verpflichtung zu erfüllen, der wir unterliegen.
Nationale Datenschutzvorschriften
Ergänzend zur DSGVO gelten in Deutschland die Vorschriften des Bundesdatenschutzgesetzes (BDSG). Dieses enthält unter anderem ergänzende Regelungen zum Auskunftsrecht, Löschungsrecht, Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten sowie zu weiteren datenschutzrechtlichen Anforderungen.
Sicherheitsmaßnahmen
Zum Schutz personenbezogener Daten setzen wir unter Berücksichtigung der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen ein. Dabei berücksichtigen wir insbesondere den aktuellen Stand der Technik, den Aufwand für die Umsetzung, Art, Umfang, Zwecke und Umstände der jeweiligen Verarbeitung sowie die Eintrittswahrscheinlichkeit und die möglichen Auswirkungen von Risiken auf die Rechte und Freiheiten natürlicher Personen.
Ziel dieser Maßnahmen ist es, ein dem jeweiligen Risiko angemessenes Sicherheitsniveau sicherzustellen. Dazu gehören insbesondere der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sowie Maßnahmen zur Kontrolle des physischen und elektronischen Zugangs, der Berechtigungen, der Datenübermittlung, der Speicherung und der Trennung von Datenbeständen.
Darüber hinaus verfügen wir über Verfahren zur Wahrnehmung von Betroffenenrechten, zur datenschutzkonformen Löschung von Daten sowie zum Umgang mit Sicherheitsvorfällen. Bereits bei der Auswahl und Entwicklung von Hard- und Software sowie bei der Gestaltung unserer Prozesse berücksichtigen wir die Grundsätze des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design und Privacy by Default).
Verschlüsselung der Datenübertragung (TLS/SSL)
Zum Schutz der Datenübertragung zwischen Ihrem Endgerät und unserem Onlineangebot verwenden wir eine verschlüsselte Verbindung mittels TLS (Transport Layer Security), gegebenenfalls in Verbindung mit SSL (Secure Sockets Layer).
Durch diese Verschlüsselung werden übertragene Informationen vor dem Zugriff unbefugter Dritter geschützt. Eine aktive Verschlüsselung erkennen Sie in der Regel daran, dass die Internetadresse mit „https://“ beginnt und Ihr Browser ein entsprechendes Sicherheitssymbol anzeigt.
Übermittlung personenbezogener Daten
Im Rahmen unserer Verarbeitung personenbezogener Daten kann es erforderlich sein, Daten an externe Dienstleister, Unternehmen, andere Organisationseinheiten oder einzelne Personen weiterzugeben beziehungsweise diesen zugänglich zu machen.
Zu den Empfängern können beispielsweise IT-Dienstleister, Anbieter technischer Infrastruktur sowie Anbieter von eingebundenen Diensten und Inhalten gehören.
Bei der Weitergabe personenbezogener Daten achten wir auf die Einhaltung der gesetzlichen Datenschutzanforderungen. Soweit erforderlich, schließen wir mit den jeweiligen Empfängern geeignete vertragliche Vereinbarungen ab, um den Schutz Ihrer Daten sicherzustellen.
Internationale Datenübermittlungen
Verarbeitung personenbezogener Daten in Drittländern
Sollten personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übertragen oder dort verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorgaben.
Ein solcher Drittlandtransfer kann beispielsweise erfolgen, wenn wir externe Dienstleister einsetzen oder wenn im Rahmen der Nutzung von Drittanbieter-Diensten Daten an andere Personen, Unternehmen oder Organisationen übermittelt werden.
Bei Übermittlungen in die USA nutzen wir vorrangig das EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter entsprechend zertifiziert ist. Das DPF wurde durch einen Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als geeignete Grundlage für Datenübermittlungen in die USA anerkannt.
Ergänzend können Standardvertragsklauseln der Europäischen Kommission vereinbart werden, um zusätzliche vertragliche Schutzmaßnahmen für personenbezogene Daten sicherzustellen.
Bei den jeweiligen Dienstleistern informieren wir darüber, welche Schutzmaßnahmen für internationale Datenübermittlungen eingesetzt werden. Informationen zum Data Privacy Framework sowie eine Übersicht zertifizierter Unternehmen finden Sie unter:
https://www.dataprivacyframework.gov/
Für Übermittlungen in andere Drittländer verwenden wir geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, Einwilligungen betroffener Personen oder andere gesetzlich zulässige Grundlagen.
Weitere Informationen zu internationalen Datenübermittlungen und Angemessenheitsbeschlüssen der Europäischen Kommission finden Sie unter:
Informationen der Europäischen Kommission zum internationalen Datenschutz
Allgemeine Hinweise zur Speicherung und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Vorschriften eine Aufbewahrung verlangen.
Sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird oder keine andere rechtliche Grundlage für die Verarbeitung besteht, werden personenbezogene Daten entsprechend den gesetzlichen Anforderungen gelöscht.
Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Sofern für einzelne Daten unterschiedliche Aufbewahrungsfristen gelten, ist grundsätzlich die längste maßgebliche Frist entscheidend. Werden Daten ausschließlich aufgrund gesetzlicher Verpflichtungen weiter gespeichert, erfolgt die Verarbeitung nur noch zu diesem Zweck.
Gesetzliche Aufbewahrungsfristen nach deutschem Recht
- 3 Jahre: Daten zur Berücksichtigung möglicher Gewährleistungs-, Schadensersatz- oder sonstiger vertraglicher Ansprüche sowie zur Bearbeitung entsprechender Anfragen entsprechend der regelmäßigen gesetzlichen Verjährungsfrist (§§ 195, 199 BGB).
- 6 Jahre: Sonstige Geschäftsunterlagen wie empfangene und versandte Handels- und Geschäftsbriefe sowie weitere steuerlich relevante Unterlagen gemäß handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB).
- 8 Jahre: Buchungsbelege, insbesondere Rechnungen und Kostenbelege gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
- 10 Jahre: Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen sowie erforderliche Organisationsunterlagen gemäß handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB).
Beginn von Aufbewahrungsfristen
Sofern eine Frist nicht ausdrücklich an ein bestimmtes Datum anknüpft und mindestens ein Jahr beträgt, beginnt die Berechnung grundsätzlich mit Ablauf des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.
Bei laufenden Vertragsverhältnissen beginnt die Frist grundsätzlich mit Beendigung des Vertragsverhältnisses, beispielsweise durch Kündigung oder eine andere Form der Vertragsbeendigung.
Rechte betroffener Personen
Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung verschiedene Rechte zu. Diese ergeben sich insbesondere aus den Artikeln 15 bis 21 DSGVO.
- Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
- Recht auf Auskunft: Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Falls dies der Fall ist, haben Sie Anspruch auf Auskunft über diese Daten sowie weitere gesetzlich vorgesehene Informationen.
- Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Recht auf Einschränkung der Verarbeitung und Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung verlangen.
- Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Ihrer personenbezogenen Daten Widerspruch einzulegen.
Geschäftliche Leistungen und Vertragsbeziehungen
Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten von Vertrags- und Geschäftspartnern, insbesondere von Kunden, Auftraggebern, Interessenten, Lieferanten sowie sonstigen Kooperationspartnern (nachfolgend gemeinsam als „Vertragspartner“ bezeichnet).
Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren geschäftlichen Beziehungen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit der jeweiligen Geschäftsbeziehung.
Die Verarbeitung dient insbesondere der Erfüllung vertraglicher Haupt- und Nebenpflichten. Hierzu gehören die Erbringung vereinbarter Leistungen, erforderliche Informationen und Aktualisierungen, die Bearbeitung von Gewährleistungsfällen und sonstigen Leistungsstörungen, Widerrufe, Kündigungen, Rückabwicklungen, Erstattungen sowie weitere vertragsbezogene Anliegen.
Verarbeitet werden insbesondere folgende Kategorien personenbezogener Daten:
- Bestandsdaten: beispielsweise Name, Anschrift, Firma oder Kundennummer.
- Kontaktdaten: beispielsweise Postanschrift, E-Mail-Adresse und Telefonnummer.
- Kommunikationsdaten: Inhalte und Verläufe geschäftlicher Kommunikation.
- Nutzungs- und Leistungsdaten: soweit diese zur Erbringung unserer Leistungen erforderlich sind.
- Vertragsdaten: beispielsweise Vertragsgegenstand, Vertragslaufzeit, Kundenkategorie sowie Bestell- oder Vorgangsnummern.
- Zahlungs- und Abrechnungsdaten: beispielsweise Bankverbindungen, Rechnungsinformationen und Zahlungshistorien.
Darüber hinaus können personenbezogene Daten verarbeitet werden, die uns im Rahmen einer Zusammenarbeit, Beauftragung oder sonstigen geschäftlichen Kommunikation übermittelt werden.
Die Verarbeitung erfolgt außerdem zur Wahrung unserer berechtigten Interessen sowie zur Erfüllung gesetzlicher Verpflichtungen. Hierzu gehören insbesondere handels- und steuerrechtliche Aufbewahrungs- und Dokumentationspflichten sowie Nachweis- und Rechenschaftspflichten.
Zu unseren berechtigten Interessen gehören insbesondere eine ordnungsgemäße Geschäftsorganisation, interne Verwaltung, Risikosteuerung, IT- und Datensicherheit sowie der Schutz unseres Geschäftsbetriebs und unserer Vertragspartner vor Missbrauch, Sicherheitsrisiken und sonstigen Beeinträchtigungen.
Zur Durchführung unserer Leistungen können externe Dienstleister eingebunden werden. Hierzu können insbesondere IT- und Telekommunikationsanbieter, Transport- und Logistikunternehmen, Zahlungsdienstleister, Banken, Steuerberater, Rechtsberater oder sonstige Erfüllungsgehilfen gehören.
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.
Welche Daten im Einzelfall erforderlich sind, teilen wir den betroffenen Personen bei der Datenerhebung mit, beispielsweise durch Hinweise in Formularen oder im direkten Kontakt.
Die Löschung personenbezogener Daten erfolgt, sobald diese für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Vorschriften können eine längere Speicherung erforderlich machen.
Kategorien der Verarbeitung
-
Betroffene Personen:
- Geschäfts- und Vertragspartner
- Interessenten
- Leistungsempfänger und Auftraggeber
-
Verarbeitete Datenarten:
- Bestandsdaten
- Kontaktdaten
- Vertragsdaten
- Zahlungsdaten
-
Zwecke der Verarbeitung:
- Büro- und Organisationsverfahren
- Geschäftsprozesse und betriebswirtschaftliche Verfahren
- Kommunikation
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Organisations- und Verwaltungsverfahren
- Aufbewahrung und Löschung: Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen
- Erfüllung eines Vertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Satz 1 lit. b DSGVO): Verarbeitung zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Verpflichtungen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c DSGVO): Verarbeitung zur Erfüllung gesetzlicher Anforderungen.
- Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO): Verarbeitung zur Wahrung unserer Interessen an einer effizienten Geschäftsorganisation, internen Verwaltung, Dokumentation, IT-Sicherheit, Missbrauchsprävention sowie wirtschaftlichen Steuerung unseres Unternehmens.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten personenbezogene Daten von Nutzern, um unser Onlineangebot technisch bereitzustellen und die Nutzung unserer digitalen Dienste zu ermöglichen.
Hierzu ist insbesondere die Verarbeitung der IP-Adresse erforderlich, da diese benötigt wird, um angeforderte Inhalte an den Browser oder das Endgerät des Nutzers zu übertragen.
Kategorien der Verarbeitung
- Betroffene Personen: Nutzer unseres Onlineangebots, insbesondere Besucher unserer Website und Nutzer digitaler Dienste.
-
Verarbeitete Datenarten:
- Inhaltsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten
- Protokolldaten
-
Zwecke der Verarbeitung:
- Bereitstellung unseres Onlineangebots und Verbesserung der Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
- Sicherheitsmaßnahmen
- Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
- Aufbewahrung und Löschung: Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Bereitstellung über Webhosting-Anbieter
Zur Bereitstellung unseres Onlineangebots nutzen wir Speicherplatz, Rechenkapazitäten und technische Infrastruktur eines Webhosting-Anbieters.
Diese Leistungen werden von einem externen Serveranbieter bereitgestellt, bei dem entsprechende Ressourcen gemietet oder anderweitig bezogen werden.
Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Server-Logdateien
Beim Zugriff auf unser Onlineangebot werden technische Informationen in sogenannten Server-Logdateien gespeichert.
Diese können insbesondere folgende Daten enthalten:
- Adresse und Name der abgerufenen Webseiten und Dateien
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Statusmeldung über erfolgreichen Abruf
- Browsertyp und Browserversion
- Betriebssystem des Nutzers
- Referrer-URL
- IP-Adresse
- Internetprovider
Die Verarbeitung erfolgt insbesondere zur Gewährleistung der Sicherheit und Stabilität unserer technischen Systeme sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe, beispielsweise Überlastungsangriffe.
Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Löschung: Server-Logdateien werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert. Daten, die zur Aufklärung eines Sicherheitsvorfalls erforderlich sind, können bis zur abschließenden Klärung gespeichert werden.
E-Mail-Versand und E-Mail-Hosting
Die von uns genutzten Hosting-Leistungen können auch Funktionen für den Versand, Empfang und die Speicherung von E-Mails umfassen.
Dabei werden insbesondere E-Mail-Adressen von Absendern und Empfängern sowie weitere technische Informationen im Zusammenhang mit der E-Mail-Kommunikation verarbeitet. Hierzu können beispielsweise beteiligte Mailserver, Zeitpunkte der Übertragung und Informationen zur Spam-Erkennung gehören.
Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht vollständig vor Zugriffen Dritter geschützt sind. Zwar erfolgt die Übertragung in vielen Fällen verschlüsselt, eine Ende-zu-Ende-Verschlüsselung besteht jedoch nur, wenn diese ausdrücklich eingesetzt wird.
Für Übertragungswege außerhalb unseres Einflussbereichs können wir keine vollständige Sicherheit gewährleisten.
Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Affiliate-Programme und Affiliate-Links
In unserem Onlineangebot können sogenannte Affiliate-Links oder vergleichbare Verweise auf Angebote und Leistungen anderer Anbieter enthalten sein. Hierzu können beispielsweise Verlinkungen, Suchfunktionen, Widgets oder Rabattcodes gehören.
Wenn Nutzer über solche Links zu Angeboten von Drittanbietern gelangen und dort beispielsweise einen Kauf tätigen oder eine Dienstleistung in Anspruch nehmen, können wir hierfür eine Vergütung oder andere Vorteile erhalten.
Damit eine Zuordnung erfolgen kann, ob eine Nutzeraktion über einen von uns eingebundenen Affiliate-Link ausgelöst wurde, können technische Informationen verarbeitet werden. Hierzu können bestimmte Kennungen gehören, die Bestandteil des Links sind oder beispielsweise in Cookies gespeichert werden.
Diese Informationen dienen ausschließlich der korrekten Zuordnung von Vermittlungen und der Abrechnung von Provisionen. Sobald die Daten für diesen Zweck nicht mehr erforderlich sind, werden sie gelöscht.
Kategorien der Verarbeitung
-
Verarbeitete Datenarten:
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten
- Vertragsdaten
-
Betroffene Personen:
- Interessenten
- Nutzer unseres Onlineangebots
- Zweck der Verarbeitung: Affiliate-Nachverfolgung.
- Aufbewahrung und Löschung: Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
-
Rechtsgrundlagen:
- Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO
- Berechtigte Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO
Eingesetzte Affiliate-Programme
Amazon Partnerprogramm
Wir nehmen am Partnerprogramm von Amazon teil. Dabei können wir durch qualifizierte Käufe, die über entsprechende Partnerlinks erfolgen, eine Vergütung erhalten.
Anbieter: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
Weitere Informationen finden Sie unter:
Datenschutzerklärung:
Datenschutzhinweise von Amazon
Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Digistore24 Partnerprogramm
Wir nutzen gegebenenfalls das Affiliate-Partnerprogramm von Digistore24. Über entsprechende Partnerlinks können Verkäufe oder andere Aktionen nachvollzogen und vergütet werden.
Anbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Weitere Informationen:
Datenschutzerklärung:
Datenschutzhinweise von Digistore24
Änderungen und Aktualisierungen
Wir überprüfen unsere Datenschutzerklärung regelmäßig und passen sie an, wenn Änderungen unserer Datenverarbeitungen dies erforderlich machen.
Sollten Änderungen eine erneute Einwilligung oder eine individuelle Information der betroffenen Personen erforderlich machen, stellen wir diese entsprechend bereit.
Bitte beachten Sie, dass sich Anschriften und Kontaktdaten von Unternehmen und Organisationen im Laufe der Zeit ändern können. Wir empfehlen daher, die jeweiligen Angaben vor einer Kontaktaufnahme zu überprüfen.
Begriffsdefinitionen
Die folgenden Erläuterungen dienen dem besseren Verständnis der in dieser Datenschutzerklärung verwendeten Begriffe. Soweit Begriffe gesetzlich definiert sind, gelten die jeweiligen gesetzlichen Definitionen.
Affiliate-Nachverfolgung
Affiliate-Nachverfolgung bezeichnet die technische Zuordnung von Nutzeraktionen, die über sogenannte Affiliate-Links ausgelöst werden. Dabei können Informationen wie die Herkunft eines Besuchs, Zeitpunkte, Partnerkennungen oder Angebotskennungen verarbeitet werden, um eine Vermittlung nachvollziehen und abrechnen zu können.
Beschäftigtendaten
Beschäftigtendaten sind personenbezogene Informationen von Personen, die in einem Beschäftigungsverhältnis stehen. Dazu gehören beispielsweise Identifikationsdaten, Kontaktdaten, Vergütungsinformationen, Arbeitszeiten sowie weitere Daten, die im Zusammenhang mit dem Beschäftigungsverhältnis verarbeitet werden.
Bestandsdaten
Bestandsdaten sind grundlegende Informationen, die zur Identifikation und Verwaltung von Vertragspartnern, Kundenkonten oder sonstigen Zuordnungen erforderlich sind. Dazu gehören beispielsweise Namen, Anschriften, Kontaktdaten oder Identifikationsnummern.
Inhaltsdaten
Inhaltsdaten umfassen Informationen, die durch Erstellung, Übermittlung oder Veröffentlichung von Inhalten entstehen. Hierzu können beispielsweise Texte, Bilder, Videos, Audiodateien sowie ergänzende Angaben wie Autoreninformationen oder Erstellungszeitpunkte gehören.
Kontaktdaten
Kontaktdaten ermöglichen die Kommunikation mit Personen oder Organisationen. Hierzu gehören insbesondere Anschriften, Telefonnummern, E-Mail-Adressen sowie vergleichbare Kommunikationsdaten.
Meta-, Kommunikations- und Verfahrensdaten
Diese Daten beschreiben technische, organisatorische und kommunikative Zusammenhänge einer Verarbeitung. Dazu gehören beispielsweise Informationen über Datenübertragungen, Zeitpunkte, Kommunikationswege, technische Kennungen oder Bearbeitungsvorgänge.
Nutzungsdaten
Nutzungsdaten enthalten Informationen darüber, wie Nutzer digitale Angebote verwenden. Dazu gehören beispielsweise besuchte Seiten, Nutzungsdauer, verwendete Geräte, Interaktionen mit Funktionen oder technische Zugriffsinformationen.
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, beispielsweise durch Zuordnung zu einer Kennung, einem Namen, Standortdaten oder Online-Kennungen erkannt werden kann.
Protokolldaten
Protokolldaten sind technische Informationen über Ereignisse und Aktivitäten innerhalb von Systemen oder Netzwerken. Sie können beispielsweise Zeitpunkte, IP-Adressen, Nutzeraktionen, Fehlermeldungen oder technische Statusinformationen enthalten.
Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde oder sonstige Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung
Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dazu gehören insbesondere das Erheben, Speichern, Verändern, Auslesen, Übermitteln, Einschränken oder Löschen von Daten.
Vertragsdaten
Vertragsdaten sind Informationen, die im Zusammenhang mit einem Vertragsverhältnis stehen. Dazu gehören beispielsweise Vertragsparteien, Vertragsgegenstand, Laufzeiten, Preise, Zahlungsbedingungen oder sonstige vertragliche Vereinbarungen.
Zahlungsdaten
Zahlungsdaten sind Informationen, die zur Durchführung finanzieller Transaktionen erforderlich sind. Dazu gehören beispielsweise Bankverbindungen, Rechnungsdaten, Zahlungsbeträge, Zahlungszeitpunkte und Informationen zum Zahlungsstatus.