Datenschutz
Informationen zum Datenschutz
1. Datenschutz auf einen Blick
1.1. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
1.2. Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
1.3. Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung. Sie können dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden wir Sie in dieser Datenschutzerklärung informieren.
2. Allgemeine Hinweise und Pflichtinformationen
2.1. Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Semmer, Brozio GbR
Marktstraße 18
38855 Wernigerode
E-Mail: info@polyluchs.de
Telefon: 0175 – 7785777
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: www.bdfi.bund.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
2.2. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
2.3. Auskunft, Sperrung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
2.4. Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf unserer Website
3.1. Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
3.2. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
4. Soziale Medien
5. Webanalyse mit WP Statistics
Zur statistischen Auswertung der Besucherzugriffe verwenden wir das lokal installierte WordPress-Plugin WP Statistics.
WP Statistics ist ein Analyse-Tool, das vollständig auf unserem eigenen Server betrieben wird. Eine Übermittlung personenbezogener Daten an externe Dritte oder an den Plugin-Anbieter erfolgt grundsätzlich nicht.
5.1. Art und Umfang der Verarbeitung
Im Rahmen der Nutzung von WP Statistics können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse (gekürzt oder vollständig, je nach Konfiguration)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Beiträge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• Gerätetyp
• Bildschirmauflösung
• Land (abgeleitet aus der IP-Adresse)
Die Verarbeitung erfolgt ausschließlich zu statistischen Zwecken und zur technischen Optimierung unseres Online-Angebots.
5.2. Zweck der Verarbeitung
Die Datenverarbeitung dient folgenden Zwecken:
• Analyse des Nutzerverhaltens
• Optimierung von Inhalten und Benutzerführung
• technische Verbesserung der Website
• Sicherstellung der Funktionsfähigkeit
• Erkennung von Fehlfunktionen oder Missbrauch
Eine Zusammenführung der Daten mit anderen Datenquellen oder eine Profilbildung zu Marketingzwecken erfolgt nicht.
5.3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Website.
Sofern eine Einwilligung über ein Cookie-Banner eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
5.4. IP-Anonymisierung
Sofern aktiviert, erfolgt die Speicherung der IP-Adresse in anonymisierter Form (z. B. durch Kürzung). Dadurch ist eine direkte Personenbeziehbarkeit grundsätzlich ausgeschlossen.
5.5. Speicherung und Löschung
Die gespeicherten Statistikdaten werden in der WordPress-Datenbank abgelegt und regelmäßig gemäß unseren internen Löschkonzepten gelöscht oder anonymisiert.
5.6. Cookies
WP Statistics kann technisch erforderliche Cookies verwenden, um wiederkehrende Besucher zu erkennen. Diese Cookies dienen ausschließlich statistischen Zwecken und enthalten keine unmittelbar personenbezogenen Daten.
Sofern Cookies eingesetzt werden, erfolgt dies auf Grundlage von:
• § 25 Abs. 2 TTDSG (technisch erforderlich) oder
• § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern nicht technisch erforderlich.
5.7. Auftragsverarbeitung
Soweit unsere Website bei einem Hosting-Dienstleister betrieben wird, erfolgt die Datenverarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Plugins und Tools
6.1. Google AJAX Search API
Auf diesen Seiten setzen wir Ajax ein. Google AJAX Search API ist ein Service von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit diesem Tool wird eine Optimierung der Ladegeschwindigkeiten erzielt. Hierzu werden Programmbibliotheken von Google Servern aufgerufen und das CDN (Content delivery network) von Google verwendet. Sollten Sie jQuery vorher auf einer anderen Seite vom Google CDN gebraucht haben, wird Ihr Browser auf die im Cache abgelegte Kopie zurückgreifen. Ist dies nicht zutreffend, erfordert dies ein Herunterladen, wobei Daten von Ihrem Browser an Google Inc. („Google”) gelangen. Ihre Daten werden in die USA übertragen. Näheres erfahren Sie in den Datenschutzhinweisen des Anbieters HIER.
6.2. OpenStreetMap
Wir haben auf unserer Website Kartenausschnitte des Online-Kartentools „OpenStreetMap“ eingebunden. Dabei handelt es sich um ein sogenanntes Open-Source-Mapping, welches wir über eine API (Schnittstelle) abrufen können. Angeboten wird diese Funktion von OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Durch die Verwendung dieser Kartenfunktion wird Ihre IP-Adresse an OpenStreetMap weitergeleitet. In dieser Datenschutzerklärung erfahren Sie warum wir Funktionen des Tools OpenStreetMap verwenden, wo welche Daten gespeichert werden und wie Sie diese Datenspeicherung verhindern können.
Was ist OpenStreetMap?
Das Projekt OpenStreetMap wurde 2004 ins Leben gerufen. Ziel des Projekts ist und war es, eine freie Weltkarte zu erschaffen. User sammeln weltweit Daten etwa über Gebäude, Wälder, Flüsse und Straßen. So entstand über die Jahre eine umfangreiche, von Usern selbst erstellte digitale Weltkarte. Selbstverständlich ist die Karte, nicht vollständig, aber in den meisten Regionen mit sehr vielen Daten ausgestattet.
Warum verwenden wir OpenStreetMap auf unserer Website?
Unsere Website soll Ihnen in erster Linie hilfreich sein. Und das ist sie aus unserer Sicht immer dann, wenn man Information schnell und einfach findet. Da geht es natürlich einerseits um unsere Dienstleistungen und Produkte, andererseits sollen Ihnen auch weitere hilfreiche Informationen zur Verfügung stehen. Deshalb nutzen wir auch den Kartendienst OpenStreetMap. Denn so können wir Ihnen beispielsweise genau zeigen, wie Sie unsere Firma finden. Die Karte zeigt Ihnen den besten Weg zu uns und Ihre Anfahrt wird zum Kinderspiel.
Welche Daten werden von OpenStreetMap gespeichert?
Wenn Sie eine unserer Webseiten besuchen, die OpenStreetMap anbietet, werden Nutzerdaten an den Dienst übermittelt und dort gespeichert. OpenStreetMap sammelt etwa Informationen über Ihre Interaktionen mit der digitalen Karte, Ihre IP-Adresse, Daten zu Ihrem Browser, Gerätetyp, Betriebssystem und an welchem Tag und zu welcher Uhrzeit Sie den Dienst in Anspruch genommen haben. Dafür wird auch Tracking-Software zur Aufzeichnung von Userinteraktionen verwendet. Das Unternehmen gibt hier in der eigenen Datenschutzerklärung das Analysetool „Piwik“ an.
Die erhobenen Daten sind in Folge den entsprechenden Arbeitsgruppen der OpenStreetMap Foundation zugänglich. Laut dem Unternehmen werden persönliche Daten nicht an andere Personen oder Firmen weitergegeben, außer dies ist rechtlich notwendig. Der Drittanbieter Piwik speichert zwar Ihre IP-Adresse, allerdings in gekürzter Form.
Wie lange und wo werden die Daten gespeichert?
Die API-Server, die Datenbanken und die Server von Hilfsdiensten befinden sich derzeit im Vereinten Königreich (Großbritannien und Nordirland) und in den Niederlanden. Ihre IP-Adresse und Userinformationen, die in gekürzter Form durch das Webanalysetool Piwik gespeichert werden, werden nach 180 Tagen wieder gelöscht.
Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung zu erheben. Cookies, die von OpenStreetMap möglicherweise gesetzt werden, können Sie in Ihrem Browser jederzeit verwalten, löschen oder deaktivieren. Dadurch wird allerdings der Dienst nicht mehr im vollen Ausmaß funktionieren. Bei jedem Browser funktioniert die Verwaltung, Löschung oder Deaktivierung von Cookies etwas anders. Im Folgenden finden Sie Links zu den Anleitungen der bekanntesten Browser:
Chrome: Cookies in Chrome löschen, aktivieren und verwalten
Safari: Verwalten von Cookies und Websitedaten mit Safari
Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben
Internet Explorer: Löschen und Verwalten von Cookies
Microsoft Edge: Löschen und Verwalten von Cookies
Wenn Sie mehr über die Datenverarbeitung durch OpenStreetMap erfahren wollen, empfehlen wir Ihnen die Datenschutzerklärung des Unternehmens unter https://wiki.osmfoundation.org/wiki/Privacy_Policy.
6.3. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
6.4. Borlabs Cookie
Auf dieser Website verwenden wir das WordPress-Plugin Borlabs Cookie. Borlabs Cookie dient der Umsetzung der gesetzlichen Anforderungen zur Einwilligung in die Nutzung von Cookies und ähnlichen Technologien gemäß Datenschutz-Grundverordnung (DSGVO) und Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
Anbieter:
Borlabs GmbH
Königsallee 92a
40212 Düsseldorf
Deutschland
Website: https://www.borlabs.io
Zweck der Datenverarbeitung
Borlabs Cookie speichert Informationen darüber, ob Sie die Verwendung von Cookies und Tracking-Technologien auf unserer Website akzeptiert oder abgelehnt haben. Die gespeicherten Informationen dienen ausschließlich dazu:
• Ihre erteilten Einwilligungen bei zukünftigen Besuchen der Website zu berücksichtigen
• Die gesetzlichen Anforderungen zur Einwilligung in Cookies umzusetzen
Art der verarbeiteten Daten
Es werden keine personenbezogenen Inhalte wie Name, E-Mail-Adresse oder Zahlungsinformationen verarbeitet. Es werden nur technische Informationen gespeichert, z. B.:
• Ihre Auswahl der Cookie-Kategorien (z. B. Marketing, Statistik, Essentiell)
• Zeitpunkt und Dauer der Speicherung dieser Auswahl
Die Speicherung erfolgt ausschließlich in Cookies auf Ihrem Endgerät.
Speicherdauer
Die gespeicherten Einwilligungen werden in der Regel für die Dauer von 1 Jahr auf Ihrem Endgerät abgelegt.
Rechtsgrundlage
Die Speicherung Ihrer Einwilligung basiert auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung
Die Daten werden nicht an Drittstaaten außerhalb der EU übermittelt.
Widerruf der Einwilligung
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder widerrufen. Hierfür steht auf unserer Website ein Cookie-Manager bereit, über den Sie alle Einwilligungen anpassen oder löschen können.
6.5. HubSpot Analytics & Tracking, HubSpot Forms
Wir verwenden auf unserer Website HubSpot für Marketing-Aktivitäten. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung HubSpot Ireland Limited in 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.
Diese integrierte Software-Lösung verwenden wir für unser eigenes Marketing, die Lead-Generierung und für Kundendienstzwecke. Hierzu zählen unter anderem das E-Mail-Marketing, welches den Versand von Newsletter sowie automatisierte Mailings regelt, Social Media Publishing und Reporting, Kontaktmanagement wie die Nutzersegmentierung und CRM, Landing Pages und Kontaktformulare.
HubSpot verwendet Cookies, kleine Textdateien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet HubSpot im Auftrag von uns aus, damit wir Reports über den Besuch und die besuchten Seiten generieren können.
Mittels HubSpot erfasste Informationen sowie die Inhalte unserer Website werden auf Servern der Service-Providern von HubSpot gespeichert. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, erfolgt die Verarbeitung auf dieser Website zum Zweck der Websiteanalyse.
Da eine Übertragung personenbezogener Daten durch HubSpot an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: www.dataprivacyframework.gov/s/participant-search. Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, werden zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Sie können der Erfassung der Daten durch HubSpot und der Setzung von Cookies dauerhaft widersprechen, indem Sie die Speicherung von Cookies durch Ihre Browsereinstellungen entsprechend verhindern. Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft Widerspruch einlegen.
6.6. Verwendung von Wordfence
Zur Absicherung unserer Website nutzen wir das Sicherheits-Plugin Wordfence der Firma Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Wordfence dient dem Schutz unserer Website vor unbefugten Zugriffen, Cyberangriffen, Schadsoftware (Malware) sowie vor Brute-Force- und DDoS-Angriffen. Hierzu analysiert Wordfence unter anderem Zugriffe auf die Website in Echtzeit.
Verarbeitete Daten
Im Rahmen der Nutzung von Wordfence werden insbesondere folgende Daten verarbeitet:
• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und -version
• Betriebssystem
• Login-Versuche (Benutzername, Zeitstempel, IP-Adresse)
• sicherheitsrelevante Ereignisse (z. B. blockierte Anfragen)
Die Verarbeitung erfolgt zur Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit unserer Website.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse liegt im Schutz unserer Website vor Angriffen und Missbrauch sowie in der Sicherstellung eines stabilen und sicheren Betriebs.
Datenübermittlung in Drittländer
Sofern die Live-Traffic-Funktion oder das Premium-Netzwerk von Wordfence genutzt wird, kann eine Übermittlung von IP-Adressen an Server von Wordfence in die USA erfolgen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO (z. B. Standardvertragsklauseln), sofern diese Anwendung finden.
Speicherdauer
Die durch Wordfence erfassten Daten werden nur so lange gespeichert, wie dies zur Erfüllung des Sicherheitszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Widerspruchsmöglichkeit
Die Erfassung der Daten durch Wordfence ist für den sicheren Betrieb der Website zwingend erforderlich. Ein Widerspruch gegen diese Verarbeitung ist daher nur möglich, wenn Sie die Nutzung unserer Website unterlassen.
6.7. Nutzung von Matterport (3D-Touren)
Art und Umfang der Verarbeitung
Beim Aufruf einer Seite, auf der eine Matterport-3D-Tour eingebunden ist, wird eine Verbindung zu Servern von Matterport hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Geräteinformationen
• Interaktionsdaten innerhalb der 3D-Tour
• ggf. Standortdaten (auf Grundlage der IP-Adresse)
Matterport kann diese Daten zu Analyse-, Optimierungs- und Sicherheitszwecken verarbeiten.
Rechtsgrundlage
Die Einbindung von Matterport erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern eine entsprechende Einwilligung über unser Consent-Tool eingeholt wird
oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer ansprechenden und interaktiven Präsentation unserer Räumlichkeiten und Angebote.
Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich nach deren Erteilung.
Drittlandübermittlung
Matterport ist ein Anbieter mit Sitz in den USA. Eine Datenübermittlung in die USA kann daher nicht ausgeschlossen werden. Die USA gelten datenschutzrechtlich als Drittland.
Sofern keine Angemessenheitsentscheidung der EU-Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere durch den Abschluss von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Dennoch kann nicht ausgeschlossen werden, dass US-Behörden unter Umständen Zugriff auf die übertragenen Daten erhalten.
Speicherdauer
Wir haben keinen Einfluss auf die konkrete Speicherdauer der durch Matterport verarbeiteten Daten. Diese richtet sich nach den Datenschutzbestimmungen von Matterport.
Widerspruch und Widerruf
Sofern die Verarbeitung auf Grundlage einer Einwilligung erfolgt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie können die Datenverarbeitung zudem verhindern, indem Sie:
• Ihre Einwilligung nicht erteilen bzw. widerrufen,
• entsprechende Cookie- und Tracking-Einstellungen in Ihrem Browser vornehmen.
Weitere Informationen zur Datenverarbeitung durch Matterport finden Sie unter:
https://matterport.com/legal/privacy-policy
7. Community- und Mitgliederbereich (PeepSo und WP-Members)
7.1. Registrierung und Login (WP-Members)
Art und Umfang der Datenverarbeitung
Im Rahmen der Registrierung und Anmeldung werden folgende personenbezogene Daten verarbeitet:
• Benutzername
• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt gespeichert)
• IP-Adresse
• Datum und Uhrzeit von Registrierung und Login
• ggf. weitere freiwillige Profilangaben
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung eines geschützten Benutzerkontos.
Zwecke der Verarbeitung
• Durchführung des Registrierungsprozesses
• Authentifizierung beim Login
• Verwaltung von Benutzerrechten
• Zugriffsbeschränkung auf geschützte Inhalte
• Missbrauchs- und Betrugsprävention
• technische Sicherstellung des Systembetriebs
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß:
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchsprävention und ordnungsgemäßem Plattformbetrieb)
Unser berechtigtes Interesse liegt insbesondere in der Sicherstellung der Funktionsfähigkeit, Integrität und Sicherheit unserer Website.
Speicherdauer
Die Daten werden für die Dauer der aktiven Mitgliedschaft gespeichert. Nach Löschung des Benutzerkontos werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. zur Rechtsverteidigung) entgegenstehen.
7.2. Community-Funktionen (PeepSo)
Nach erfolgreicher Registrierung erhalten Mitglieder Zugang zur Community-Plattform, die über das Plugin PeepSo bereitgestellt wird.
Verarbeitete Daten
Im Rahmen der Community-Nutzung werden verarbeitet:
• Profilinformationen
• Profilbilder
• veröffentlichte Beiträge
• Kommentare und Reaktionen
• Gruppenaktivitäten
• private Nachrichten
• Freundschaftsanfragen
• Interaktions- und Aktivitätsdaten
• IP-Adresse und Zeitstempel bei Aktivitäten
Die Angabe zusätzlicher Profilinformationen erfolgt freiwillig.
Zwecke der Verarbeitung
• Darstellung und Verwaltung von Nutzerprofilen
• Ermöglichung sozialer Interaktionen
• Bereitstellung von Gruppenfunktionen
• interne Kommunikation zwischen Mitgliedern
• Sicherstellung der Community-Funktionalität
• Moderation und Missbrauchsprävention
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß:
• Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Funktion als Bestandteil des Nutzungsverhältnisses)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Weiterentwicklung der Plattform)
Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionierenden, sicheren und interaktiven Community-Umgebung.
7.3. Sichtbarkeit von Inhalten
Von Nutzern veröffentlichte Inhalte können – abhängig von den jeweiligen Privatsphäre-Einstellungen und der technischen Konfiguration – für:
• andere registrierte Mitglieder
• bestimmte Gruppen
• oder öffentlich
sichtbar sein.
Nutzer sind selbst verantwortlich für die Inhalte, die sie veröffentlichen. Die Veröffentlichung personenbezogener Daten Dritter ohne entsprechende Rechtsgrundlage ist unzulässig.
Private Nachrichten sind ausschließlich für die jeweiligen Kommunikationspartner einsehbar.
7.4. E-Mail-Benachrichtigungen
Im Rahmen der Registrierung sowie der Community-Nutzung können automatisierte E-Mail-Benachrichtigungen versendet werden.
Dies betrifft insbesondere:
• Registrierungsbestätigungen
• Login-Informationen
• Passwort-Reset-Nachrichten
• Benachrichtigungen über neue Beiträge oder Kommentare
• Erwähnungen
• Freundschaftsanfragen
• Gruppenaktivitäten
• sicherheitsrelevante Mitteilungen
Der Versand erfolgt an die im Benutzerkonto hinterlegte E-Mail-Adresse.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Benachrichtigungen zur Vertragserfüllung erforderlich sind
• Art. 6 Abs. 1 lit. f DSGVO, soweit es sich um sicherheitsrelevante oder systembedingte Mitteilungen handelt
Bestimmte Benachrichtigungen können in den Profileinstellungen deaktiviert werden. System- und sicherheitsrelevante Mitteilungen sind hiervon ausgenommen.
7.5. Sicherheit und Zugriffsbeschränkung
8. Zahlungsabwicklung über Stripe (bereitgestellt über WP-Members)
Für die Abwicklung von Zahlungen im Rahmen von Mitgliedschaften, kostenpflichtigen Inhalten oder sonstigen Leistungen nutzen wir den Zahlungsdienstleister Stripe. Die Integration erfolgt über das WordPress-Plugin WP-Members.
Anbieter von Stripe ist:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin 2, Irland
Stripe verarbeitet Zahlungen als eigenständig Verantwortlicher im Sinne der DSGVO.
Art und Umfang der Datenverarbeitung
Wenn Sie eine kostenpflichtige Leistung buchen oder eine Mitgliedschaft abschließen, werden folgende personenbezogene Daten an Stripe übermittelt:
• Name
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsdaten (z. B. Kreditkartendaten oder Bankverbindung)
• Transaktionsdaten (Betrag, Währung, Zeitstempel)
• IP-Adresse
• ggf. Geräte- und Browserinformationen
Die Eingabe Ihrer Zahlungsdaten erfolgt direkt über eine sichere Verbindung zu Stripe. Wir erhalten selbst keine vollständigen Zahlungsdaten (z. B. keine vollständigen Kreditkartennummern).
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur:
• Durchführung von Zahlungen
• Abwicklung von Mitgliedschaften
• Betrugsprävention
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Abrechnung und Buchhaltung
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. steuerrechtliche Vorgaben)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zahlungsabwicklung und Betrugsprävention)
Datenübermittlung in Drittländer
Stripe kann personenbezogene Daten auch in die USA oder andere Drittländer übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) oder anderer zulässiger Rechtsgrundlagen.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
https://stripe.com/de/privacy
Speicherdauer
Stripe speichert personenbezogene Daten nur so lange, wie dies zur Vertragserfüllung, zur Einhaltung gesetzlicher Verpflichtungen oder zur Betrugsprävention erforderlich ist.
Pflicht zur Bereitstellung der Daten
Die Bereitstellung Ihrer Zahlungsdaten ist für den Abschluss und die Durchführung eines kostenpflichtigen Vertrags erforderlich. Ohne diese Daten ist eine Zahlungsabwicklung nicht möglich.