Datenschutzhinweise
1. Allgemeine Begriffsbestimmungen
Wir verarbeiten personenbezogene Daten im Sinne der Datenschutzgrundverordnung (DSGVO). Für die im Folgenden verwendeten Begrifflichkeiten (u.a. Verantwortlicher, Einwilligung, Auftragsverarbeitung) verweisen wir auf die DSGVO.
2. Angaben zum Verantwortlichen und zum Hosting
Verantwortlicher im Sinne der DSGVO ist die
Pareus Service GmbH
Sparkassenstrasse 18
39100 Bozen / ITALIEN
Verwaltungsrat
Präsident: Konrad Palla
Vizepräsident: Johannes Palla
Mitglied: Guido Küther
Telefon: +39 0421 1830 350
E-Mail: info@pareus-resort.com
Sollten Sie Fragen zum Thema Datenschutz haben, können Sie den Datenschutzbeauftragten der Pareus Service GmbH jederzeit unter privacy@pareus.com kontaktieren.
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit einer Hosting-Gesellschaft.
3. Verarbeitung von Daten im Rahmen Ihrer Buchung und während Ihres Aufenthalts
Im Rahmen Ihrer Buchung stehen Ihnen grundsätzlich die folgenden Möglichkeiten zur Verfügung:
- Buchung über unsere Online-Buchungsstrecke
- Buchung über eine Reise-Agentur
- Buchung per Telefon
- Buchung per E-Mail
- persönliche Buchung vor Ort
Umfang, Zweck und Rechtsgrundlage: Im Rahmen Ihrer Buchung verarbeiten wir ausschließlich die Daten, die wir zur Bearbeitung Ihrer Buchung benötigen und die Sie uns in unserem Online-Formular angeben oder die Sie uns über einen der anderen möglichen Buchungswege mitteilen bzw. die wir von einer der von Ihnen genutzten Reise-Agenturen erhalten. Wir verarbeiten Ihre Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung bzw. Vertragserfüllung. Dies ist auch der Zweck der Verarbeitung.
Empfänger Ihrer Daten: Wir setzen im Rahmen des Buchungsprozesses den Dienstleister
protel Hotelsoftware GmbH
Europaplatz 8
44269 Dortmund
ein. Wir tun dies auf Basis unseres berechtigten Interesses an einem reibungslosen und professionellen Buchungsmanagement auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit protel einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Zu internen Verwaltungszwecken und ebenfalls auf Basis von Art. 6 Abs. 1 lit. f DSGVO erhalten auch Mitarbeiter der Muttergesellschaft der Pareus Service GmbH Zugriff auf Ihre Daten. Dies ist die
Habona Invest GmbH
Westhafenplatz 6-8
60327 Frankfurt am Main.
Wenn Sie die Datenweitergabe an diese beiden Empfänger nicht wünschen, können Sie keinen Aufenthalt bei uns buchen.
Hinweis: Die von Ihnen gegebenenfalls genutzten Reise-Agenturen sind eigenständige verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten. Wir haben keinen Einfluss auf die von den Reise-Agenturen durchgeführten Datenverarbeitungen.
Meldepflicht: Wir sind darüber hinaus gesetzlich verpflichtet, der örtlichen Polizeibehörde aus Sicherheitsgründen die Daten der bei uns untergebrachten Gäste mitzuteilen. Dies sind die folgenden Daten: Vor- und Nachname, Geburtsdatum und Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Videoüberwachungssystem: Zum Schutz von Personen, Besitz und Eigentum kommt in einigen Bereichen der Pareus-Ferienanlage ein Videoüberwachungssystem zum Einsatz (z.B. Poolbereich, Technikräume, Ein- und Ausgänge). Diese Bereiche sind gekennzeichnet. Die Aufnahmen beschränken sich auf das Areal des Pareus Resort, öffentlichen Bereiche werden nicht überwacht. Die Datenverarbeitung erfolgt ausschließlich auf Systemen des Verantwortlichen und die Aufnahmen sind nur über das Intranet erreichbar (keine Nutzung von Cloud-Dienstleistern). Wir führen die Videoüberwachung auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO durch, da wir unsere Gäste und Mitarbeiter unter anderem vor möglichen Diebstählen und Vandalismus schützen möchten. Die aufgenommenen Videos werden nach 48h gelöscht. Sollten die Aufnahmen Gegenstand von Ermittlungen werden, ist eine darüberhinausgehende Speicherung möglich. In diesem Fall können die Aufnahmen auch an die ermittelnden Behörden weitergegeben werden.
Dauer der Speicherung: Wir speichern Ihre personenbezogenen Daten, solange dies für den Zweck ihrer Erhebung notwendig ist, mindestens aber bis zum Ende Ihres Aufenthalts bei Pareus-Resort. Darüber hinaus speichern wir Ihre Daten im Rahmen der gesetzlichen Aufbewahrungspflichten, insbesondere zur Einhaltung unserer buchhalterischen und steuerlichen Pflichten.
4. Automatische Verarbeitung von personenbezogenen Daten beim Aufruf der Website
Alle Zugriffe auf diese Webseite werden in Protokolldateien festgehalten. Darin wird die IP-Adresse, der Zeitpunkt des Zugriffs, die übertragene Datenmenge, die Meldung, ob der Abruf erfolgreich war, der verwendete Browser sowie das verwendete Betriebssystem des zugreifenden Endgeräts gespeichert.
Außerdem wird die Adresse der Websites, von denen Sie auf unsere Internetseite gelangt sind, gespeichert und Websites, die Sie von unserer Website aus aufrufen.
Diese Daten sind für sich genommen keiner bestimmten Person zuordenbar. Eine persönliche Zuordnung liegt auch nicht in unserem Interesse. Trotzdem gelten diese Daten gemäß den Vorschriften der DSGVO als personenbezogene Daten, da es zumindest theoretisch unter Mitwirkung Ihres Internet-Providers möglich wäre, den Inhaber des Internet-Anschlusses, von dem unsere Seite aufgerufen wird, anhand der übermittelten IP-Adresse zu ermitteln.
Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung in den Protokolldateien gespeichert werden. Darüber hinaus speichern wir die Protokolldateien für einen Monat und behalten uns vor, sie nachträglich zu prüfen, falls uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden bzw. um Angriffe abzuwehren und die strafrechtliche Verfolgung von Angreifern zu ermöglichen. Dies liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer funktionsfähigen und sicheren Webseite.
5. Nutzung von Cookies
5.1 Consent Banner
Mit Ausnahme der für das Ausspielen der Webseite notwendigen Cookies nutzen wir Cookies nur nach Ihrer ausdrücklichen Einwilligung.
Zur Einholung Ihrer Einwilligung verwenden wir ein sogenanntes Consent-Banner, das beim Aufrufen unserer Webseite geladen wird. Bevor Sie unsere Webseite betreten können, müssen Sie über dieses Consent-Banner auswählen, welche Cookies oder Cookie-Kategorien Sie zulassen bzw. ablehnen möchten. Sie können alle Cookies akzeptieren, alle (nicht-notwendigen) Cookies ablehnen, oder eine Teilauswahl treffen. Das Consent-Banner ist so gestaltet, dass diese Entscheidung von jedem Nutzer getroffen werden muss, bevor er unsere Webseite betreten kann. Sie können Ihre individuellen Cookie-Einstellungen später jederzeit über den Link in der Fußzeile bearbeiten.
5.2 Notwendige Cookies
Notwendige Cookies sind für die Ausspielung unserer Webseite auf Ihren Rechner erforderlich. Die durch notwendige Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Auf unserer Webseite verwenden wir folgende notwendige Cookies:
Session-Cookie: Dient der Speicherung von Informationen während der Sitzung, z.B. den Spracheinstellungen. Er wird nach Schließung der Browsersitzung gelöscht.
Consent-Banner Cookie: Dient der Speicherung der von Ihnen im Consent-Banner gewählten (individuellen) Cookie-Einstellungen. Er wird zu Nachweiszwecken für 7 Tage gespeichert.
Contao-Cookie: Dient dem Schutz des CMS-Systems vor Angriffen von außen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung notweniger Cookies ist unser berechtigtes Interesse am Ausspielen einer benutzerfreundlichen Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.
5.3 Nutzung von nicht-notwendigen Cookies
Wir nutzen neben den zum Betrieb der Webseite notwendigen Cookies auch Cookies im Rahmen unserer Online-Marketing-Aktivitäten und der Einbindung von externen Inhalten.
Nähere Informationen zu nicht-notwendigen Cookies und den Dienstleistern, mit denen wir in diesem Zusammenhang zusammenarbeiten, finden Sie in den Abschnitten 6, 7 und 8 dieser Datenschutzhinweise.
5.4 Ihre Widerrufsmöglichkeiten
Sie können Ihre Einwilligung zur Verwendung der von uns verwendeten Cookies, insbesondere im Zusammenhang mit den Diensten, die wir für Online-Marketing einsetzen, jederzeit über ihre individuellen Cookie-Einstellungen in der Fußzeile widerrufen oder bearbeiten.
Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihres Browsers verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.
6. Hinweise zur Datenübermittlung in die USA
Sowohl für die Durchführung unserer Online-Marketing-Aktivitäten, für die Einbindung von externen Inhalten, als auch für den Versand des Newsletters, holen wir stets Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. In diesem Zusammenhang arbeiten wir auch mit Dienstleistern zusammen, die in Drittländern, z.B. in den USA, sitzen. Welche Unternehmen das im Einzelnen sind, können Sie den entsprechenden Abschnitten entnehmen.
Im Fall einer Übermittlung Ihrer Daten in die USA holen wir gleichzeitig Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein und informieren Sie über die möglicherweise bestehenden Risiken einer derartigen Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien.
Mögliche Risiken bei der Datenübermittlung in die USA
Nach Ansicht des Europäischen Gerichtshofs (EuGH) herrscht in den USA ein Datenschutzniveau, das den Anforderungen der EU nicht genügt. Der EuGH hat das EU-US Privacy Shield (das einen Angemessenheitsbeschluss nach Art. 45 DSGVO darstellt) dementsprechend für ungültig erklärt. Eine Übermittlung von personenbezogenen Daten auf Basis des EU-US Privacy Shield in die USA ist daher nicht möglich.
Es besteht möglicherweise das Risiko, dass Ihre Daten zu anderen als den ursprünglich dafür vorgesehenen Zwecken verwendet werden. Insbesondere können Ihre Daten dem Zugriff von US-Behörden zu Überwachungszwecken unterliegen, während für Sie keine Möglichkeit zur Durchsetzung von datenschutzrechtlichen Betroffenenrechten besteht. So stellt der EuGH u.a. fest, dass „die auf die amerikanischen Rechtsvorschriften gestützten Überwachungsprogramme nicht auf das zwingend erforderliche Maß beschränkt sind“ und den betroffenen Personen darüber hinaus keine Rechte verliehen werden, „die gegenüber den amerikanischen Behörden gerichtlich durchgesetzt werden können.“
Aus diesen Gründen erfolgt auf unserer Webseite das Laden von US-Diensten und damit die Übermittlung Ihrer personenbezogenen Daten (wie z.B. IP-Adresse) erst, nachdem Sie ausdrücklich in die Nutzung eingewilligt haben.
7. Personenbezogene Daten, die bei der Nutzung unserer Formulare verarbeitet werden
Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten ausschließlich zu den im Folgenden angegebenen Zwecken. Wir übermitteln personenbezogene Daten, die Sie uns über Formulare zur Verfügung stellen, grundsätzlich nicht an Dritte, es sei denn, dies ist im Folgenden ausdrücklich vermerkt.
7.1 Werbeanrufe und Verifizierung Ihrer Telefonnummer oder E-Mail-Adresse
Hinweis zur Notwendigkeit einer Verifizierung: Bis auf wenige Ausnahmen benötigen Unternehmen gemäß den Vorschriften des Gesetzes gegen den unlauteren Wettbewerb (UWG) zur Durchführung von telefonischer Werbung oder zur Werbung per E-Mail eine Einwilligung des Betroffenen.
Da nicht sicher ist, ob der Inhaber einer Telefonnummer oder E-Mail-Adresse seine Daten tatsächlich selbst (und nicht etwa ein Dritter) in ein Online-Formular eingetragen hat, sind vor Durchführung der Werbemaßnahmen zunächst Verifizierungsmaßnahmen notwendig. Mit diesen können wir überprüfen, ob jemand, aus welchen Gründen auch immer, eine falsche Telefonnummer oder E-Mail-Adresse angegeben hat.
Anrufe zu Werbezwecken: In einigen Formularen auf dieser Webseite haben Sie die Möglichkeit, uns auf freiwilliger Basis Ihre Einwilligung in Werbeanrufe zu geben. Zu diesem Zweck können Sie in dem jeweiligen Formular Ihre Telefonnummer und ggf. einen Wunschtermin für einen Anruf angeben.
In den Werbeanrufen erhalten Sie in einem persönlichen Gespräch Informationen über die Pareus Ferienimmobilien. Die Anrufe können auch durch von uns beauftragte Dritte durchgeführt werden. Dies sind Mitarbeiter der Habona Invest GmbH, Westhafenplatz 6-8, 60327 Frankfurt.
Verifizierung Ihrer Telefonnummer: Wir sind verpflichtet, Ihre Telefonnummer vor dem ersten Werbeanruf zu verifizieren. Zu diesem Zweck werden Sie von uns zunächst einmalig und kurz kontaktiert, damit wir uns die Angaben bestätigen lassen können, die wir über das Formular erhalten haben. Diese Verifizierung erfolgt getrennt und unabhängig von dem späteren Anruf zu Werbezwecken.
Verifizierung Ihrer E-Mailadresse: Die Verifizierung Ihrer E-Mail-Adresse erfolgt mit Hilfe einer sogenannten Double Optin-Mail. In dieser erhalten Sie einen Code oder einen Link, mit dem Sie Ihre E-Mail-Adresse bestätigen können.
7.2 Verarbeitung von Daten bei Nutzung unseres Formulars für allgemeine Anfragen
Umfang und Zweck der Datenverarbeitung, Löschfristen: Wenn Sie das Formular für allgemeine Anfragen nutzen, erheben wir die für diese Zwecke notwendigen Daten.
Wir speichern Ihre Daten solange, bis sie für den Zweck ihrer Erhebung nicht mehr benötigt werden und darüber hinaus zur Abwehr von möglicherweise an uns gerichtete Ansprüche für bis zu drei Jahre. Abhängig vom Inhalt Ihrer Anfrage können sich auch längere Speicherfristen ergeben.
Allgemeine Fragen: Wir speichern Ihre Daten und beantworten Ihre Frage auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Anrufe zu Werbezwecken: Sie haben die Möglichkeit, uns Ihre Einwilligung in Werbeanrufe zu geben und uns dementsprechend Ihre Telefonnummer anzugeben (siehe 7.1).
Wir verarbeiten Ihre Daten auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Newsletter: Sie haben die Möglichkeit, unseren Newsletter über das Formular zu abonnieren. (Nähere Informationen zu unserem Newsletter finden Sie in nächsten Abschnitt 7.3.)
Widerrufsmöglichkeit: Sie können Ihre Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten oder in Werbeanrufe jederzeit mit Wirkung für die Zukunft widerrufen. Zur Wahrnehmung dieses Widerrufsrecht reicht eine formlose E-Mail an datenschutz@pareus.it.
7.3 Versand des Newsletters
Auf unserer Webseite haben Sie die Möglichkeit, sich für unseren Newsletter zu registrieren. Der Newsletter erscheint ungefähr ein- bis zweimal pro Monat. Der Newsletter informiert Sie regelmäßig per E-Mail über die Vermietung und den Verkauf der Pareus-Ferienimmobilien sowie über Sonderaktionen, wie z.B. Gewinnspiele. Außerdem erhalten Sie Tourismusinformationen zu Caorle und Informationen zu unseren Kooperationspartnern vor Ort.
Übersicht über die verarbeiteten personenbezogenen Daten: Die Angabe Ihrer E-Mail-Adresse ist für den Versand des Newsletters zwingend erforderlich (Pflichtfeld). Wenn Sie uns darüber hinaus Ihren Namen und Ihren Vornamen angeben, können wir Sie persönlich ansprechen. Wir verarbeiten Daten zur Messung sogenannter Öffnungs- und Klickraten, um das Leseverhalten auszuwerten. Wir speichern außerdem zu Dokumentationszwecken das Datum und die Uhrzeit Ihrer Registrierung für den Newsletter.
Analyse des Leseverhaltens: Wir erheben über unseren Versanddienstleister statistische Daten zur Auswertung Ihres Leseverhaltens. Diese Informationen helfen uns, Ihnen einen personalisierten und auf Ihre Interessen zugeschnittenen Newsletter zu bieten.
Die Erhebung der Daten erfolgt durch die Einbindung sog. Zählpixel in die E-Mails des Newsletters. Dabei handelt es sich um kleine Bilddateien, mit Hilfe derer wir feststellen können, ob eine E-Mail geöffnet wurde.
Das sog. Klick-Tracking bewirkt, dass ein Nutzer, der auf einen Link in der E-Mail des Newsletters klickt, über die Server unseres Versanddienstleisters auf die vorgesehene Ziel-Webseite weitergeleitet wird. Diese Klicks werden protokolliert.
Insbesondere werden mit diesen Methoden die folgenden Daten erhoben:
- ob und zu welchem Zeitpunkt ein Newsletter von Ihnen geöffnet wird
- welche Links Sie innerhalb des Newsletters anklicken
- wie oft und zu welchem Zeitpunkt Sie diese Links anklicken
- welchen Browser und welches E-Mailprogramm Sie verwenden
- Ihre IP-Adresse
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf Grund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in den Versand des Newsletters, die wir von Ihnen im Rahmen der Anmeldung einholen. Die Analyse des Leseverhaltens ist nicht getrennt abwählbar. Wenn Sie dieses Tracking nicht wünschen, können Sie den Newsletter leider nicht erhalten. Wir speichern das Datum und die Uhrzeit Ihrer Registrierung auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, eine einmal gegebene Einwilligung später nachweisen zu können.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung in den Versand des Newsletters jederzeit über den entsprechenden Link, den Sie in jeder Ausgabe des Newsletters finden, mit Wirkung für die Zukunft widerrufen. Sie können zum Widerruf auch eine formlose E-Mail an datenschutz@pareus.it senden.
Dauer der Speicherung: Ihre Daten werden gespeichert, solange Sie Ihre uns erteilte Einwilligung nicht widerrufen. Wir können ausgetragene E-Mailadressen und Telefonnummern aber bis zu drei Jahren speichern, bevor wir sie löschen, um eine uns ehemals erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird in diesem Fall auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt.
Empfänger und Datenübermittlung in die USA: Der Versand des Newsletters erfolgt über den Versanddienstleister „MailChimp“ des US-Unternehmens Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/.
Wir nutzen MailChimp, da es sich bei diesem Dienstleister aus unserer Sicht um ein besonders nutzerfreundliches und sicheres Versandsystem handelt. Wir haben mit MailChimp einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen. Dieser Vertrag schließt auch die sogenannten EU-Standardvertragsklauseln mit ein. Wir stufen den Schutzbedarf der an MailChimp gesendeten Daten als normal ein. Die Übermittlung in die USA erfolgt nur nach Ihrer Einwilligung und nach Hinweisen auf die damit verbundenen Risiken. Nähere Informationen finden Sie oben im Abschnitt 5 „Hinweise zur Datenübermittlung in die USA“ und auch im Consent-Banner.
8 Personenbezogene Daten, die im Rahmen unserer Online-Marketing-Aktivitäten verarbeitet werden
8.1 Google Analytics und Google Ads
Rechtsgrundlage: Soweit Sie über unser Consent-Banner Ihre Einwilligung erklärt haben, werden auf dieser Website Google Analytics und Google Ads eingesetzt. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und Art. 49 Abs. 1 lit. a DSGVO.
Umfang der Verarbeitung:
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die bei Google angemeldet sind und personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten). Anzeigen können dann in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.
Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:
- die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
- Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen)
- Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
- Ihr ungefährer Standort (Region)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Von Google Analytics erhobene Daten werden auch mit Google Ads zusammengeführt.
Google Ads dient der Platzierung von Werbeanzeigen im Werbenetzwerk von Google. Das Google-Werbenetzwerk umfasst alle Orte, an denen Werbeanzeigen erscheinen können (z.B. Webseiten von Google oder von anderen Partnern des Werbenetzwerks). Nutzer sehen auf diese Weise Werbung, die auf ihre Interessen zugeschnitten ist.
Wir analysieren lediglich aggregierte Daten, z.B. die Häufigkeit, mit der eine bestimmte Werbeanzeige aufgerufen wurde.
Zwecke der Verarbeitung: In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Von Google Analytics erhobenen Daten werden außerdem für Google freigeben, um zur Verbesserung von anderen Produkten und Diensten, wie z.B. Google Ads, beizutragen.
Widerrufsmöglichkeit: Sie können im Fall von Google Analytics (neben den unter 5.4 beschriebenen Widerrufsmöglichkeiten) auch das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren.
Als eingeloggter Google-Nutzer haben Sie außerdem die Möglichkeit, der Anzeige von personalisierter Werbung direkt in Ihrem Google-Konto unter dem Menüpunkt „Daten & Personalisierung“ zu widersprechen.
Empfänger: Der zuständige Diensteanbieter in der EU und Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Muttergesellschaft mit Sitz in den USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen https://privacy.google.com/businesses/processorterms/.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Übermittlung in Drittstaaten: Gegebenenfalls können US-amerikanische Behörden Zugriff auf die bei Google gespeicherten Daten erhalten. Damit im Zusammenhang stehende Risiken beschreiben wir im Abschnitt 5 „Hinweise zur Datenübermittlung in die USA“.
Speicherdauer: Die von uns an Google gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
8.2 Facebook
8.2.1 Verarbeitung von personenbezogenen Daten auf unserer Facebook-Seite
Angaben zur Verantwortlichkeit: Wir verarbeiten personenbezogene Daten im Rahmen unseres Auftritts bei Facebook.
Wir haben mit Facebook Ireland Ltd. (nachfolgend „Facebook“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, eine Vereinbarung über die gemeinsame Verantwortlichkeit (im Sinne von Art. 26 DSGVO) geschlossen. Die von Facebook bereitgestellte Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter dem folgenden Link: https://www.facebook.com/legal/controller_addendum
In der Vereinbarung wird insbesondere geregelt, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und dass Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Falls Sie eine Anfrage bezüglich der im Rahmen des Betriebs unserer Facebook-Seite verarbeiteten Daten an uns richten, werden wir diese Anfrage im Rahmen unserer Vereinbarung zur gemeinsamen Verantwortlichkeit auch an Facebook weiterleiten.
Sofern Facebook uns Analysen zur Nutzung unserer Facebook-Seite bereitstellt, die auf aggregierten Daten beruhen, erfolgt diese Verarbeitung auf Basis eines Auftragsverarbeitungsvertrages und nicht auf Basis der gemeinsamen Verantwortlichkeit. Die Datenverarbeitungsbedingungen finden Sie unter https://www.facebook.com/legal/terms/dataprocessing).
Facebook verarbeitet personenbezogene Daten auch in eigener Verantwortlichkeit, insbesondere um die Sicherheit und Qualität seiner Produkte zu fördern sowie für Forschungs- und Entwicklungszwecke.
Informationen über die Verarbeitung Ihrer personenbezogenen Daten von Facebook erhalten Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/
Angaben zur Datenverarbeitung: Facebook stellt uns aggregierte Daten zur Verfügung, die uns dabei helfen, die Nutzung unserer Facebook-Seite zu analysieren. Dazu gehört zum Beispiel die Anzahl der Seitenaufrufe, „Gefällt mir-Klicks", Angaben über die Reichweite unserer Beiträge und auch Angaben zu Alter, Geschlecht und verwendetem Endgerät unserer Besucher. Nähere Informationen zu den erhobenen Daten finden Sie unter dem folgendem Link https://www.facebook.com/legal/terms/information_about_page_insights_data
Wir können Sie mit den von Facebook erhaltenen Daten nicht persönlich identifizieren und dies liegt auch nicht in unserem Interesse. Sofern Sie „Gefällt mir-Angaben" machen oder Beiträge kommentieren, können wir allerdings die Informationen sehen, die Sie auf Facebook mit uns teilen.
Zweck der Datenverarbeitung und Rechtsgrundlage: Wir betreiben diese Facebook-Seite, um unser Unternehmen auf zeitgemäße Art und Weise in den sozialen Medien zu präsentieren, um mit potenziellen Kunden in Kontakt zu treten und um auf unsere Produkte aufmerksam zu machen. Hierin liegt auch unser berechtigtes Interesse und die Rechtsgrundlage der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Rechte als Betroffener: Sie können Ihre Rechte aus der DSGVO sowohl gegenüber uns als auch gegenüber Facebook wahrnehmen (siehe Abschnitt 9).
8.2.2 Nutzung des Facebook-Pixels auf dieser Webseite
Die Nutzung des Facebook-Pixels fällt unter die Vereinbarung zur Gemeinsamen Verantwortlichkeit, die wir mit Facebook geschlossen haben.
Das Facebook-Pixel ist ein Java Script-Code in Verbindung mit einem unsichtbaren 1x1 Pixel, der auf unserer Webseite eingebunden wird. Mit seiner Hilfe können wir den Erfolg unserer Werbekampagnen messen, die auf Facebook angezeigt werden. Mit Hilfe des Facebook-Pixel werden Zielgruppen für Werbeanzeigen bestimmt, so dass Werbeanzeigen nur solchen Nutzern angezeigt werden, die sich dafür interessieren.
Wir können z.B. nachverfolgen, wie ein Nutzer von einer Anzeige auf Facebook zu unserer Webseite gelangt ist und welche Aktionen er auf unserer Webseite ausgeführt hat. Eine persönliche Identifikation der Nutzer ist uns nicht möglich und liegt auch nicht in unserem Interesse. Es erfolgt aber gegebenenfalls eine Verknüpfung der erhobenen Daten mit Ihrem Facebook-Konto.
Rechtsgrundlage: Wir verwenden den Facebook-Pixel ausschließlich auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie uns über das Consent Banner geben können (siehe Abschnitt 4.1). Hinsichtlich der Datenübermittlung in die USA holen wir gleichzeitig Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein (siehe Abschnitt 5).
Widerrufsmöglichkeit: Sie können Ihre Einwilligung in die Nutzung des Facebook-Pixel jederzeit - wie unter Abschnitt 5.4 beschrieben - widerrufen.
9. Einbindung externer Medien
Wir binden auf unserer Webseite Funktionen von Drittanbietern ein, die in den folgenden Abschnitten genannt werden.
Dabei erhalten die Drittanbieter als personenbezogenes Datum immer mindestens Ihre IP-Adresse, da die Übermittlung der IP-Adresse für ein Ausliefern der Inhalte notwendig ist. Darüber hinaus können durch die Drittanbieter Cookies genutzt werden, die auf Ihrem Endgerät gespeichert werden.
Rechtsgrundlage: Wir nutzen Funktionen dieser Drittanbieter deshalb ausschließlich auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie uns über das Consent-Banner geben können (siehe Abschnitt 4.1) und, falls die eine Datenübermittlung in die USA stattfindet, gleichzeitig auf Basis Ihrer Einwilligung in die Datenübermittlung in die USA gemäß Art. 49 Abs. 1 lit. a DSGVO (siehe Abschnitt 5).
Widerrufsmöglichkeit: Sie können Ihre Einwilligung in die Nutzung der Funktionen von Drittanbietern jederzeit - wie unter Abschnitt 5.4 - beschrieben widerrufen.
9.1. YouTube
Wir nutzen YouTube zum Einbinden von Videoinhalten.
Empfänger Ihrer Daten ist der Anbieter von YouTube, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und deren Mutterunternehmen, die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Weitere Informationen zu YouTube finden Sie unter www.youtube.com und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Widerrufsmöglichkeit: Neben dem Widerruf Ihrer Einwilligung in die Nutzung von YouTube (Abschnitt 5.4) haben Sie als eingeloggter Google-Nutzer die Möglichkeit, der Anzeige von personalisierter Werbung direkt in Ihrem Google-Konto unter dem Menüpunkt „Daten & Personalisierung“ zu widersprechen.
9.2. Vimeo
Wir nutzen Vimeo zur Einbindung von Videoinhalten.
Empfänger Ihrer Daten ist Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.
Weitere Informationen zur Datenverarbeitung bei Vimeo finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.
9.3 Google Maps
Um eine ansprechende Darstellung unserer Online-Angebote und eine leichte Auffindbarkeit der von uns auf der Website angegebenen Orte zu gewährleisten, nutzt diese Seite über eine API den Kartendienst Google Maps. Es kommen keine Cookies zum Einsatz. Google Maps verarbeitet aber personenbezogene Daten der Nutzer. Dazu gehören Ihre IP-Adresse oder Standortdaten.
Auch Google Maps wird erst nach Ihrer Einwilligung geladen, die Sie uns durch Bestätigung des entsprechenden Hinweises auf der Seite, auf der Google Maps eingebettet ist, erteilen.
Nähere Informationen zur Datenverarbeitung finden Sie auf der Seite von Google Maps https://cloud.google.com/maps-platform und in der Datenschutzerklärung von Google https://policies.google.com/privacy.
10. Ihre Rechte als betroffene Person
Recht auf Auskunft: Sie haben gemäß Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten von uns verarbeitet werden und, sofern dies der Fall ist, das Recht auf Auskunft über diese Daten, weitere Informationen sowie auf eine Kopie der Daten.
Recht auf Berichtigung: Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten. Ferner haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung: Sie haben gemäß Art. 17 DSGVO das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
Recht auf Einschränkung der Verarbeitung: Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten von uns zu verlangen.
Recht auf Unterrichtung: Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der Verantwortlichen geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden (gemäß Art. 19 DSGVO).
Recht auf Übertragbarkeit: Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Widerspruchsrecht: Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir im Rahmen unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs .1 lit. f DSGVO verarbeiten, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. |