Datenschutz
DATENSCHUTZERKLÄRUNG FÜR DIE NUTZUNG DER WEBSITE UND WEBDIENSTE
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortliche Stelle gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO):
STERN GmbH & Co.KG
Maybachstraße 13-17
71563 Affalterbach
[email protected]
07144 8377-0
Datenschutzbeauftragter:
Unseren Datenschutzbeauftragten erreichen Sie unter unserer oben genannten Postanschrift mit dem Zusatz -Datenschutzbeauftragter- oder unter der E-Mail-Adresse: [email protected]
(3) Bei jeglicher Kontaktaufnahme mit uns (z. B. per E-Mail, über ein elektronisches Kontaktformular oder anderweitige Kommunikationswege) werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Adresse, Telefonnummer) von uns gespeichert, um Ihre Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
(4) Eine anderweitige Verwendung der Daten oder Weitergabe an Dritte zu Werbezwecken findet durch uns nicht statt.
§ 2 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft,
– Recht auf Berichtigung oder Löschung,
– Recht auf Einschränkung der Verarbeitung,
– Recht auf Widerspruch gegen die Verarbeitung,
– Recht auf Datenübertragbarkeit.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
§ 3 Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner)
Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
§ 4 Erhebung personenbezogener Daten bei Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e) Wir werten Daten allein für statistische Zwecke aus, um die Nachfrage der Webangebote zu messen. Wir haben keine Möglichkeit, diese Daten einer bestimmten Person zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Nummern werden für die Dauer des Besuchs für die Beantwortung der Abfragen erfasst und nicht über das Ende des Besuchs hinaus gespeichert. Daten, die beim Zugriff auf das Internetangebot protokolliert wurden, werden an Dritte nur übermittelt, soweit wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf unsere Internetinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe in anderen Fällen erfolgt nicht.
§ 5 Einwilligung mit Consentmanager
Unsere Website nutzt die Consent-Technologie von ConsentManager, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden, Website:
https://www.consentmanager.de (im Folgenden „ConsentManager“).
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von ConsentManager hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert ConsentManager ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Consent-Manager-Provider-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt.
Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von ConsentManager erfolgt, um die gesetzlich
vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
§ 6 Adobe Fonts
Diese Website nutzt zur einheitlichen Darstellung bestimmter Schriftarten Web Fonts von Adobe. Anbieter ist die Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe).
Beim Aufruf dieser Website lädt Ihr Browser die benötigten Schriftarten direkt von Adobe, um sie Ihrem Endgerät korrekt anzeigen zu können. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Adobe in den USA her. Hierdurch erlangt Adobe Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Bei der Bereitstellung der Schriftarten werden nach Aussage von Adobe keine Cookies gespeichert.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.adobe.com/de/privacy/eudatatransfers.html.
Nähere Informationen zu Adobe Fonts erhalten Sie unter: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.
Die Datenschutzerklärung von Adobe finden Sie unter:
https://www.adobe.com/de/privacy/policy.html
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt0000000TNo9AAG&status=Active
§ 7 Weitere Funktionen und Angebote unserer Website
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
§ 8 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: [email protected]
§ 9 Einsatz von Google Analytics
(1) Wir nutzen auf unserer Internetseite Google Analytics. Google Analytics ist ein Tracking-Werkzeug und wird bereitgestellt durch Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Weitere Informationen erhalten Sie hier: Nutzungsbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
(2) Google Analytics speichert auf Ihrem Computer Cookies, mit welchen die Analyse der Benutzung unserer Internetseite durchgeführt werden kann. Gespeichert werden Daten, wie die IP-Adresse des Nutzers, die aufgerufene Internetseite, die Internetseite, von der der Nutzer auf unsere Internetseite gelangt ist, die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden, die Verweildauer sowie die Häufigkeit des Aufrufs unserer Internetseite. Die durch den Cookie generierten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt “Widerspruch gegen Datenerfassung” dargestellt generell untersagen.
Im Falle der Aktivierung der IP-Anonymisierung auf unserer Internetseite, wird Ihre IP-Adresse von Google jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Diese Daten werden dafür genutzt, um Informationen über die Nutzung der Internetseite und Reports zusammenzustellen, sowie unser Angebot zu verbessern und die Internetseite interessanter auszugestalten.
(3) Wir verwenden Google-Analytics auf unserer Internetseite mit der Erweiterung „_anonymizeIp()“. Dadurch wird Ihre IP-Adresse gekürzt, sodass ein Bezug zu Ihrer Person nicht mehr gezogen werden kann.
(4) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten mithilfe von Google-Analytics ist gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre erteilte Einwilligung. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihre Einwilligung können Sie unter folgendem Link widerrufen oder anpassen: Cookie-Einstellungen
(6) Rechtsgrundlage für die Verarbeitung der Daten mithilfe von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Analyse und besseren Ausgestaltung unseres Internetauftritts. Diese Einwilligung ist freiwillig. Die Einwilligung kann ohne Angabe von Gründen verweigert werden, ohne dass Sie deswegen Nachteile zu befürchten hätten. Die Einwilligung kann jederzeit in Textform (z.B. Brief, E-Mail) widerrufen werden. Der Widerruf ist an die unter § 1 genannten Kontaktadressen zu richten. Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden können. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau, in welchem die europäischen Datenschutzstandards nicht sichergestellt werden können. Mit Erteilung der Einwilligung zur Verwendung von Google-Analytics auf unserer Internetseite erteilen Sie ebenso die Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO für die Weitergabe der Daten in die USA.
Unter folgendem Link können Sie jederzeit ihre Cookie-Einstellungen ändern: Cookie-Einstellungen
(7) Sollten Sie die Setzung und Speicherung von Cookies verhindern wollen, können Sie das durch entsprechende Einstellungen Ihres Browsers veranlassen. Für diesen Fall weisen wir jedoch darauf hin, dass gegebenenfalls nicht alle Funktionen unserer Internetseite vollständig genutzt werden können.
(8) Darüber hinaus können Sie verhindern, dass Google Analytics einen Cookie zur Verarbeitung Ihrer Daten setzt, indem Sie das Browser-Plug-In herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
§ 10 Einsatz Google-Tag Manager
Google-Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine Cookie lose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
• Datenschutzerklärung:
https://policies.google.com/privacy?hl=de&gl=de
• FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html
• Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html
§ 11 Einbindung von Google Maps
(1) Wir verwenden auf unserer Internetseite Google Maps. Google Maps ist ein Angebot der Google Inc., 1600 Amphiteater Parkway, Mountainview, California 94043, USA. Durch diesen Dienst können wir interaktive Karten zeigen und ermöglichen dem Nutzer eine komfortable Nutzung der Karten-Funktion.
(2) Wenn Sie unsere Internetseite besuchen, erhält Google
Informationen, dass Sie die entsprechende Unterseite aufgerufen haben sowie die
unter § 3 genannten Daten. Dies erfolgt unabhängig davon, ob Sie ein Google
Nutzerkonto haben oder nicht. Sollten Sie ein Google Nutzerkonto haben und zum
Zeitpunkt des Besuchs unserer Internetseite eingeloggt sein, werden diese Daten
direkt Ihrem Google Nutzerkonto zugeordnet.
Wünschen Sie die Zusammenführung der Daten mit Ihrem Nutzerkonto nicht, so
müssen Sie sich vor Aktivierung des Buttons ausloggen. Google nutzt diese Daten
für die Erstellung von Nutzungsprofilen, aber auch für Werbezwecke,
Marktforschungen oder auch zur bedarfsgerechten Ausgestaltung ihrer
Internetseiten. Sie haben die Möglichkeit, gegen die Erstellung solcher
Nutzungsprofile Widerspruch einzulegen. Diesen Widerspruch müssen Sie jedoch
direkt an Google richten.
(3) In den Datenschutzerklärungen von Google erhalten Sie weitere Informationen zu Art und Umfang der Datenverarbeitung. Weitere Rechte, Einstellmöglichkeiten und sonstige Informationen zum Schutz Ihrer Daten erhalten Sie unter: http://www.google.de/intl/de/policies/privacy.
(4) Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten mithilfe von Google-Maps ist gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre erteilte Einwilligung. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihre Einwilligung können Sie unter folgendem Link widerrufen oder anpassen: Cookie-Einstellungen
(5) Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden können. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau, in welchem die europäischen Datenschutzstandards nicht sichergestellt werden können. Mit Erteilung der Einwilligung zur Verwendung von Google-Analytics auf unserer Internetseite erteilen Sie ebenso die Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO für die Weitergabe der Daten in die USA.
§ 12 Einsatz von Google ReCaptcha
(1) Wir verwenden auf unserer Internetseite die Funktion Google ReCaptcha des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland zur Vorbeugung von missbräuchlicher Verwendung unserer angebotenen Inhalte. Dieses System hilft uns bei der Identifizierung, ob es sich bei dem Nutzer um eine natürliche Person oder ein Internet-Bot handelt.
(2) Zur Nutzung der Funktion von Google ReCaptcha ist es notwendig, die IP-Adresse und ggf. weitere Daten des Seitenbesuchers zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf die Datenübertragung.
(3) Die Nutzung von Google ReCaptcha erfolgt im Interesse der Vermeidung von missbräuchlicher Verwendung durch automatisierte oder maschinelle Verarbeitungen der auf unserer Internetseite bereitgestellten Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
(4) Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten mithilfe von Recapcha ist gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre erteilte Einwilligung. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihre Einwilligung können Sie unter folgendem Link widerrufen oder anpassen: Cookie-Einstellungen
(5) Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden können. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau, in welchem die europäischen Datenschutzstandards nicht sichergestellt werden können. Mit Erteilung der Einwilligung zur Verwendung von Google-Analytics auf unserer Internetseite erteilen Sie ebenso die Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO für die Weitergabe der Daten in die USA.
§ 13 Google Forms
Für die Erstellung und Durchführung von Umfragen zur Verbesserung unserer Leistungen verwenden wir Google Forms. In der datenschutzkonformen professionellen Version der „G Suite“. Die mit einem Google Forms Formular erhobenen Daten werden auf einem von Google für uns bereitgestellten Cloud Speicher, „Google Drive“, gespeichert. Weiterhin erheben wir auch Daten und Dateien, die Sie über andere Formulare hochladen können, die ebenfalls in Google Drive gespeichert werden. Dort speichern wir auch Daten ab, die wir per E-Mail, Messengerdienste oder über andere elektronische und analoge Wege von Ihnen bekommen, sofern dies für die Planung, Durchführung oder Bearbeitung von Umfragen oder sonstige durch uns durchgeführte Leistungen notwendig ist.
Nähere Informationen über die Datenverarbeitung im
Zusammenhang mit Google Forms und Google Drive können Sie den
Datenschutzhinweisen von Google entnehmen: https://www.google.com/intl/de/policies/privacy/
Weitergehende Anleitung zum Verwalten der eigenen Daten im Zusammenhang mit
Google-Produkten finden Sie auf der von Google betriebenen Seite https://www.dataliberation.org/.
Google bieten seinen Kunden Funktionen und vertragliche Verpflichtungen, die
mit dem Ziel entwickelt wurden, die EU-Datenschutzanforderungen und die
Datenschutzempfehlungen der Artikel-29-Datenschutzgruppe zu erfüllen. Die G
Suite bietet EU-Modellvertragsklauseln und einen Zusatz zur Datenverarbeitung.
Außerdem wurde bescheinigt, dass die G Suite in Einklang mit den
Sicherheitsgrundsätzen der britischen Regierung “OFFICIAL” (einschließlich
“OFFICIAL – SENSITIVE”) steht und entsprechend verwendet werden darf. Google
hat sich den EU-Standard-Vertragsklauseln unterworfen und sich dadurch
verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts
einzuhalten. Nähere Informationen können Sie dem folgenden Link
entnehmen: https://business.safety.google/compliance/#!%23gdpr
§ 14 Content Delivery Network
Unsere Webseite bedient sich eines sogenannten Content Delivery Network (CDN). Ein CDN ist ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern.
Dabei hat ein CDN im Wesentlichen zwei Aufgaben: zum einen soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten, indem der Datenverkehr verteilt wird. CDNs übermitteln zwei Arten von Inhalten: Statische und dynamische Inhalte. Statische Inhalte erhalten alle Webseitenbesucher in gleicher Form, wie zum Beispiel Videoinhalte von Streaming-Diensten oder Code-Frameworks (z.B. Javascript, jQuery).
Dynamische Inhalte werden zunächst an den Nutzer angepasst und erst im Moment der Anfrage erstellt. Dazu zählen Inhalte, die über Web-Anwendungen, E-Mail oder Online-Shops erfolgen und personalisiert sind. Um Letzteres nutzen zu können, müssen erst Informationen über den Webseitenbesucher an das CDN übermittelt werden.
Die Rechtsgrundlage für die Nutzung eines CDN und die Übermittlung Ihrer Daten an dieses ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer technisch einwandfreien und schnellen Darstellung unserer Webseite und der Entlastung unserer IT-Infrastruktur.
Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die oben genannten Kontaktdaten.
Cloudflare
Wir nutzen den CDN-Dienst der Firma Cloudflare Inc. („Cloudflare“), 101 Townsend St., San Francisco, California 94107, USA.
Die Firma Cloudflare erfüllt die Anforderungen des „EU-Privacy-Shield“ (zu Deutsch: EU-Datenschutzschild). Das Privacy-Shield-Abkommen regelt den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Sie stellt sicher, dass die übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren Datenschutzniveau unterliegen.
Die Liste zertifizierter Unternehmen können Sie hier abrufen: https://www.privacyshield.gov/list.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/security-policy/.
§ 15 Einbindung von YouTube-Videos
(1) Wir haben auf unserer Internetseite YouTube-Videos eingebunden, die auf der Plattform von YouTube gespeichert und einsehbar sind. YouTube ist eine Plattform der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Eigens durch uns erstellte und eingebettete YouTube-Videos verwenden wir im „erweiterten Datenschutz-Modus“. Dies bedeutet, dass Ihre in Absatz 2 genannten Daten erst übertragen werden, wenn Sie das Video auch abspielen. Sonst erfolgt keine Übertragung. YouTube-Videos von Dritten, die auf unserer Internetseite eingebettet sind, können nicht im „erweiterten Datenschutz-Modus“ verwendet werden. Hier erfolgt eine automatische Übertragung der in Absatz 2 genannten Daten an YouTube. Die Datenübertragbarkeit ist von uns nicht beeinflussbar.
(2) Wenn Sie unsere Internetseite besuchen, erhält YouTube Informationen, dass Sie die entsprechende Unterseite aufgerufen haben sowie die unter § 3 genannten Daten. Dies erfolgt unabhängig davon, ob Sie ein YouTube Nutzerkonto haben oder nicht. Sollten Sie ein YouTube Nutzerkonto haben und zum Zeitpunkt des Besuchs unserer Internetseite über Ihr Google-Konto eingeloggt sein, werden diese Daten direkt Ihrem Nutzerkonto zugeordnet. Wünschen Sie die Zusammenführung der Daten mit Ihrem Nutzerkonto nicht, so müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube nutzt diese Daten für die Erstellung von Nutzungsprofilen, aber auch für Werbezwecke, Marktforschungen oder auch zur bedarfsgerechten Ausgestaltung seiner Internetseiten. Sie haben die Möglichkeit gegen die Erstellung solcher Nutzungsprofile Widerspruch einzulegen. Diesen Widerspruch müssen Sie jedoch direkt an YouTube richten.
(3) Rechtsgrundlage für den Einsatz von YouTube-Videos ist nach Art. 6 Abs. 1 S. 1 lit. a DSGVO die Einwilligung. Des Weiteren erfolgt die Nutzung von YouTube im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Unter folgendem Link können Sie Ihre Einwilligung widerrufen oder entsprechend anpassen: Cookie-Einstellungen
(4) In den Datenschutzerklärungen von YouTube erhalten Sie weitere Informationen zu Art und Umfang der Datenverarbeitung. Weitere Rechte, Einstellmöglichkeiten und sonstige Informationen zum Schutz Ihrer Daten erhalten Sie unter: https://www.google.de/intl/de/policies/privacy.
(5) Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden können. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau, in welchem die europäischen Datenschutzstandards nicht sichergestellt werden können. Mit Erteilung der Einwilligung zur Verwendung von Google-Analytics auf unserer Internetseite erteilen Sie ebenso die Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO für die Weitergabe der Daten in die USA.
§ 16 Soziale Medien
Nähere Information zum Datenschutz in den sozialen Medien finden Sie unter nachfolgenden Links:
§ 17 Kontaktformular
(1) STERN bietet Ihnen einen umfangreichen persönlichen Support. Sofern Sie sich mit uns über das Kontaktformular in Verbindung setzen, erheben wir von Ihnen deswegen die Anrede, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, um Ihre Anfrage schnell und individuell beantworten zu können. Sollten Sie eine telefonische Kontaktaufnahme wünschen, teilen Sie uns bitte auch Ihre Telefonnummer mit.
(2) Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt, sie werden nicht für ein Verkaufsgespräch oder anderweitig zu Werbezwecken verwendet.
(3) Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Ohne Einwilligung geben wir diese Daten nicht weiter. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist oder ein Vertragsverhältnis geschlossen wird und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alternativ können Sie uns auch direkt formlos kontaktieren und uns zur Löschung auffordern.
§ 18 Newsletter und Mailings
Wir bieten Ihnen die Möglichkeit an, sich bei uns über
unseren Internetauftritt für unsere kostenlosen Newsletter anmelden zu
können.
Zum Newsletterversand setzen wir Brevo ein. Bei Brevo handelt es sich
um einen Dienst der Firma Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin,
nachfolgend nur „Brevo“ genannt.
Falls Sie sich zu unserem Newsletter-Versand anmelden,
werden die während des Anmeldevorgangs abgefragten Daten (Ihre E-Mail-Adresse)
durch Brevo verarbeitet. Zudem werden Ihre IP-Adresse sowie das Datum
Ihrer Anmeldung nebst Uhrzeit gespeichert. Im Rahmen des weiteren
Anmeldevorgangs wird Ihre Einwilligung in die Übersendung des Newsletters
eingeholt, der Inhalt konkret beschreiben und auf diese Datenschutzerklärung
verwiesen.
Zudem bietet Sendinblue unter
- https://www.newsletter2go.de/datenschutz/
- https://www.brevo.com/de/legal/privacypolicy/
- https://www.newsletter2go.de/informationen-newsletter-empfaenger/
- https://de.sendinblue.com/informationen-newsletter-empfaenger/?rtype=n2go
weitergehende Datenschutzinformationen an.
Die von Brevo versandten Newsletter enthalten Technologien anhand derer wir in den Analysen erkennen können, ob und wann eine E-Mail geöffnet sowie ob und welchen in dem Newsletter etwaig enthaltenen Links gefolgt worden ist. Diese Daten speichern wir neben den technischen Daten (Systemdaten und IP-Adresse), damit der jeweilige Newsletter optimal auf Ihre Wünsche und Interessen ausgerichtet werden kann. Die somit erhobenen Daten werden also genutzt, um die Qualität unserer Newsletter ständig zu steigern.
Rechtsgrundlage für den Newsletterversand und die Analyse ist Art. 6 Abs. 1 lit. a.) DSGVO. Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.
§ 19 Datenweitergabe bei Anfragen über unsere Händlersuche
Zur Bearbeitung Ihrer Anfragen geben wir Ihre Anfragedaten an den von Ihnen ausgewählten lokalen Fachhändler weiter. Wir erhalten eine Kopie Ihrer Anfrage und behandeln diese wie in § 14 beschrieben.
§ 20 Zahlungsabwicklung über PayPal und PAYONE
Wir bieten Ihnen auf unserer Website die Möglichkeit, Zahlungen über die Zahlungsdienstleister PayPal und PAYONE abzuwickeln.
Im Folgenden informieren wir Sie darüber, wie Ihre personenbezogenen Daten in diesem Zusammenhang verarbeitet werden.
(1) Zahlungsabwicklung über PayPal
Wenn Sie sich für die Bezahlung mit PayPal entscheiden, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden Ihre zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Zu den übermittelten Daten gehören in der Regel:
• Name
• Adresse
• E-Mail-Adresse
• Telefonnummer (falls erforderlich)
• IP-Adresse
• Zahlungsinformationen (z. B. Bankverbindung, Kreditkartendaten)
• Bestelldetails (z. B. Artikel, Rechnungsbetrag)
Die Datenübermittlung an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (effiziente Zahlungsabwicklung).
PayPal-Käuferschutz
Wenn Sie den PayPal-Käuferschutz in Anspruch nehmen, kann es erforderlich sein, dass zusätzliche Daten (z. B. Rechnungen, Bestellbestätigungen oder Kommunikation mit dem Käufer) an PayPal übermittelt werden, um den Fall zu klären. Diese Verarbeitung erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/at/legalhub/paypal/privacy-full
(2) Zahlungsabwicklung über PAYONE
Für die Zahlungsabwicklung nutzen wir außerdem den Dienst der PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main. Zur Durchführung der Zahlung werden folgende Daten an PAYONE übermittelt:
• Name
• Adresse
• E-Mail-Adresse
• IP-Adresse
• Zahlungsinformationen (z. B. Kreditkartennummer, IBAN, BIC)
• Bestelldetails (z. B. Artikel, Rechnungsbetrag)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zahlungsabwicklung.
Weitere Informationen zur Datenverarbeitung durch PAYONE finden Sie in deren Datenschutzerklärung:
https://www.payone.com/DE-de/datenschutz
(3) Allgemeine Hinweise zur Datenverarbeitung bei Zahlungsdienstleistern
Die übermittelten Daten dürfen von den Zahlungsdienstleistern ausschließlich zu den genannten Zwecken verwendet werden. Ihre Daten werden nur so lange gespeichert, wie es zur Zahlungsabwicklung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.