Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte. Im Hinblick auf die verwendeten Begriffe, etwa „Verarbeitung" oder „Verantwortlicher", verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen: Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend „Nutzer").
Zweck der Verarbeitung:
Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte, Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern, Sicherheitsmaßnahmen, ggf. Reichweitenmessung/Marketing
Maßgebliche Rechtsgrundlagen: Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes:
Rechtsgrundlage für Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Ergänzend gelten die Vorgaben des Bundesdatenschutzgesetzes (BDSG). Für den Einsatz von Cookies und vergleichbaren Technologien gilt § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
Sicherheitsmaßnahmen: Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu diesen Maßnahmen gehört insbesondere die Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unserem Server über TLS/SSL. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl von Hard- und Software sowie von Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zusammenarbeit mit Auftragsverarbeitern und Dritten: Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Webhostern). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Übermittlung in Drittländer: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt dann etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission — für die USA insbesondere auf Grundlage des EU-U.S. Data Privacy Framework (DPF), sofern der jeweilige Anbieter zertifiziert ist — oder auf Grundlage geeigneter Garantien wie den von der EU-Kommission genehmigten Standardvertragsklauseln.
Löschung der Daten und Speicherdauer: Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Buchungsbelege, Handelsbücher, für die Besteuerung relevante Unterlagen usw.) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Rechte der betroffenen Personen:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf eine Kopie der Daten nach Maßgabe des Art. 15 DSGVO.
Sie haben nach Maßgabe des Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung zu verlangen.
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben nach Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig ist für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.
Widerrufsrecht: Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Bereitstellung des Onlineangebotes und Webhosting: Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Hosting-Anbieters in Anspruch, von dessen Servern das Onlineangebot abgerufen werden kann.
Unsere Website wird über den Website-Baukasten- und Hosting-Dienst Cargo (Anbieter: Cargo Collective, Inc. 006 N. Coolidge Avenue Los Angeles, CA 90039 USA, contact@cargocollective.com, nachfolgend „Cargo") bereitgestellt. Cargo verarbeitet dabei in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten von Nutzern unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Server-Logfiles: Wir bzw. unser Hosting-Anbieter erheben auf Grundlage berechtigter Interessen Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Cookies und Einwilligung: Als „Cookies" werden kleine Dateien bezeichnet, die auf den Geräten der Nutzer gespeichert werden. Mittels Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, Angaben zu einem Nutzer bzw. seinem Gerät während oder nach dem Besuch innerhalb eines Onlineangebotes zu speichern. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. gemäß § 25 Abs. 2 TDDDG ein. Für alle nicht zwingend erforderlichen Cookies und vergleichbaren Technologien (insbesondere zu Analyse- oder Marketingzwecken) holen wir vor deren Einsatz Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können die Speicherung von Cookies zudem in den Einstellungen Ihres Browsers einschränken oder Cookies löschen. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Kontaktaufnahme: Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (im Rahmen vertraglicher/vorvertraglicher Beziehungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen) verarbeitet. Die Angaben der Nutzer können in einem Kundenverwaltungssystem („CRM-System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Aufbewahrungspflichten.
Google Analytics: Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google verarbeitet die Daten in unserem Auftrag, um die Nutzung unserer Website durch die Nutzer auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Nutzung dieser Website verbundene Dienstleistungen zu erbringen.
Google Analytics verwendet Technologien wie Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erhobenen Informationen über die Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein, sodass die IP-Adresse der Nutzer innerhalb der EU bzw. des EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.
Soweit dabei Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf das EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission. Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Consent-Tool aufrufen. Weitere Informationen zur Datennutzung durch Google sowie zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Einbindung von Inhalten und Diensten Dritter — Instagram:
Innerhalb unseres Onlineangebotes können wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) Funktionen und Inhalte des Dienstes Instagram einbinden, angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta"). Hierzu können z. B. Bilder, Videos oder Schaltflächen gehören, mit denen Nutzer Inhalte teilen können.
Dies setzt voraus, dass der Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnimmt, da er ohne die IP-Adresse die Inhalte nicht an den jeweiligen Browser senden könnte. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Meta den Aufruf der Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Soweit dabei Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf das EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln. Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy.
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (z. B. Instagram), um mit den dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raums der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so etwa die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Die Verarbeitung der Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung durch die Anbieter der sozialen Netzwerke erfolgt im Übrigen auf Grundlage von deren eigenen Datenschutzhinweisen, die auch nähere Angaben zur Geltendmachung von Betroffenenrechten enthalten.
Änderung dieser Datenschutzerklärung: Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.