Herzlich Willkommen bei Auto Zeilinger GmbH
Geöffnet heute: 07:00 - 18:00 Uhr
Geöffnet heute: 07:00 - 18:00
Auto Zeilinger GmbHSEATDE/DE40562

Da­ten­schutz

Un­se­re Da­ten­schutz­hin­wei­se


Wir be­grü­ßen Sie bei Ih­rem Be­such auf un­se­rer Web-Sei­te und freu­en uns über Ihr In­ter­es­se an un­se­rem Un­ter­neh­men. Um Ih­nen ein gu­tes Ge­fühl im Hin­blick auf den Um­gang mit Ih­ren per­sön­li­chen Da­ten zu ge­ben, ma­chen wir für Sie trans­pa­rent, was mit den an­fal­len­den Da­ten ge­schieht und wel­che Si­cher­heits­maß­nah­men un­se­rer­seits ge­trof­fen wur­den. Au­ßer­dem wer­den Sie in­for­miert über Ihre ge­setz­lich fest­ge­leg­ten Rech­te im Zu­sam­men­hang mit der Ver­ar­bei­tung die­ser Da­ten.

Da­ten­schutz­hin­wei­se ge­mäß DS-GVO

Beim Zu­griff auf un­se­re Home­page wer­den un­se­rer­seits kei­ne per­so­nen­be­zo­ge­nen Da­ten pro­to­kol­liert oder wei­ter­ver­ar­bei­tet. Per­so­nen­be­zo­ge­ne Da­ten wer­den nur er­fasst, wenn Sie uns die­se An­ga­ben frei­wil­lig – etwa im Rah­men ei­ner An­fra­ge per E-Mail, ei­ner On­line-Be­wer­bung oder zur An­bah­nung ei­ner ver­trag­li­chen Zu­sam­men­ar­beit – zur Ver­fü­gung stel­len.

So­weit Sie uns per­so­nen­be­zo­ge­ne Da­ten zur Ver­fü­gung ge­stellt ha­ben, spei­chern und ver­wen­den wir die­se nur zur Be­ant­wor­tung Ih­rer An­fra­ge, zur Ab­wick­lung ggf. mit Ih­nen ge­schlos­se­ner Ver­trä­ge und für die tech­ni­sche Ad­mi­nis­tra­ti­on.

Ihre per­so­nen­be­zo­ge­nen Da­ten wer­den un­se­rer­seits nicht an Drit­te wei­ter­ge­ge­ben, über­mit­telt oder ver­kauft. Auch ist eine Über­mitt­lung Ih­rer Da­ten in ein Dritt-Land aus­ge­schlos­sen.

Nach Art 15 der neu­en Eu­ro­päi­schen Da­ten­schutz­grund­ver­ord­nung ha­ben be­trof­fe­ne Per­so­nen das Recht von der ver­ant­wort­li­chen Stel­le un­ent­gelt­lich eine Be­stä­ti­gung dar­über ver­lan­gen, ob be­tref­fen­de per­so­nen­be­zo­ge­ne Da­ten ver­ar­bei­tet wer­den.

Ist dies der Fall, be­steht ein Aus­kunfts­recht der Be­trof­fe­nen über den Zweck der Ver­ar­bei­tung, die Ka­te­go­ri­en per­so­nen­ge­zo­ge­ner Da­ten, die ver­ar­bei­tet wer­den, Emp­fän­ger oder Ka­te­go­ri­en von Emp­fän­gern, de­nen die per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wor­den sind und die ge­plan­te Dau­er, für die per­so­nen­be­zo­ge­ne Da­ten ge­spei­chert wer­den.

Au­ßer­dem ha­ben Be­trof­fe­ne das Recht auf Be­rich­ti­gung oder Lö­schung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder auf Ein­schrän­kung bzw. Wi­der­spruch der Ver­ar­bei­tung ih­rer per­so­nen­be­zo­ge­nen Da­ten.

Alle Aus­kunfts­er­su­che rich­ten Sie bit­te an die ver­ant­wort­li­che Stel­le:

Ge­schäfts­füh­rer Mar­co Zei­lin­ger
Am Baum­gar­ten 3+7
91463 Die­ters­heim
Te­le­fon: +49 (0) 9161 8875 0
Email: mar­co.zei­lin­ger@auto-zei­lin­ger.de

Des Wei­te­ren ha­ben Be­trof­fe­ne ein Be­schwer­de­recht bei der zu­stän­di­gen Auf­sichts­be­hör­de für Da­ten­schutz.

Baye­ri­sches Lan­des­amt für Da­ten­schutz­auf­sicht (BayL­DA)
Pro­me­na­de 27
91522 Ans­bach
Te­le­fon:  +49 (0)981 53 1300
Email: post­stel­le@lda.bay­ern.de

Wir neh­men den Da­ten­schutz sehr ernst und ha­ben mit der kon­ti­nu­ier­li­chen Über­prü­fung der ent­spre­chen­den Stan­dards ei­nen ex­ter­nen und un­ab­hän­gi­gen Da­ten­schutz­be­auf­tra­gen be­auf­tragt.

Kon­takt­da­ten Da­ten­schutz­be­auf­trag­ter:

Leo­pold & Scheu­rer GbR
Bernd Scheu­rer - Zer­ti­fi­zier­ter Da­ten­schutz­be­auf­trag­ter TÜV-SÜD
Ro­bert-Bosch-Stra­ße 1a
91413 Neu­stadt an der Aisch 
E-Mail: bernd.scheu­rer@hws-grup­pe.de  
Te­le­fon: +49 (0)178 – 7819800

1. Be­griffs­be­stim­mun­gen

Die Da­ten­schutz­er­klä­rung un­se­res Un­ter­neh­mens be­ruht auf den Be­griff­lich­kei­ten, die durch den Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber beim Er­lass der Da­ten­schutz-Grund­ver­ord­nung (DS-GVO) ver­wen­det wur­den. Un­se­re Da­ten­schutz­er­klä­rung soll so­wohl für die Öf­fent­lich­keit als auch für un­se­re Kun­den und Ge­schäfts­part­ner ein­fach les­bar und ver­ständ­lich sein. Um dies zu ge­währ­leis­ten, möch­ten wir vor­ab die ver­wen­de­ten Be­griff­lich­kei­ten er­läu­tern.

Wir ver­wen­den in die­ser Da­ten­schutz­er­klä­rung un­ter an­de­rem die fol­gen­den Be­grif­fe:

a) per­so­nen­be­zo­ge­ne Da­ten

Per­so­nen­be­zo­ge­ne Da­ten sind alle In­for­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re na­tür­li­che Per­son (im Fol­gen­den „be­trof­fe­ne Per­son“) be­zie­hen. Als iden­ti­fi­zier­bar wird eine na­tür­li­che Per­son an­ge­se­hen, die di­rekt oder in­di­rekt, ins­be­son­de­re mit­tels Zu­ord­nung zu ei­ner Ken­nung wie ei­nem Na­men, zu ei­ner Ken­n­num­mer, zu Stand­ort­da­ten, zu ei­ner On­line-Ken­nung oder zu ei­nem oder meh­re­ren be­son­de­ren Merk­ma­len, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, ge­ne­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder so­zia­len Iden­ti­tät die­ser na­tür­li­chen Per­son sind, iden­ti­fi­ziert wer­den kann.

b) be­trof­fe­ne Per­son

Be­trof­fe­ne Per­son ist jede iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re na­tür­li­che Per­son, de­ren per­so­nen­be­zo­ge­ne Da­ten, von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen ver­ar­bei­tet wer­den.

c) Ver­ar­bei­tung

Ver­ar­bei­tung ist je­der mit oder ohne Hil­fe au­to­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­te Vor­gang oder jede sol­che Vor­gangs­rei­he im Zu­sam­men­hang mit per­so­nen­be­zo­ge­nen Da­ten wie das Er­he­ben, das Er­fas­sen, die Or­ga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die An­pas­sung oder Ver­än­de­rung, das Aus­le­sen, das Ab­fra­gen, die Ver­wen­dung, die Of­fen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine an­de­re Form der Be­reit­stel­lung, den Ab­gleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Lö­schen oder die Ver­nich­tung.

d) Ein­schrän­kung der Ver­ar­bei­tung

Ein­schrän­kung der Ver­ar­bei­tung ist die Mar­kie­rung ge­spei­cher­ter per­so­nen­be­zo­ge­ner Da­ten mit dem Ziel, ihre künf­ti­ge Ver­ar­bei­tung ein­zu­schrän­ken.

e) Pro­filing

Pro­filing ist jede Art der au­to­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die dar­in be­steht, dass die­se per­so­nen­be­zo­ge­nen Da­ten ver­wen­det wer­den, um be­stimm­te per­sön­li­che As­pek­te, die sich auf eine na­tür­li­che Per­son be­zie­hen, zu be­wer­ten, ins­be­son­de­re, um As­pek­te be­züg­lich Ar­beits­leis­tung, wirt­schaft­li­cher Lage, Ge­sund­heit, per­sön­li­cher Vor­lie­ben, In­ter­es­sen, Zu­ver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser na­tür­li­chen Per­son zu ana­ly­sie­ren oder vor­her­zu­sa­gen.

f) Pseud­ony­mi­sie­rung

Pseud­ony­mi­sie­rung ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten in ei­ner Wei­se, auf wel­che die per­so­nen­be­zo­ge­nen Da­ten ohne Hin­zu­zie­hung zu­sätz­li­cher In­for­ma­tio­nen nicht mehr ei­ner spe­zi­fi­schen be­trof­fe­nen Per­son zu­ge­ord­net wer­den kön­nen, so­fern die­se zu­sätz­li­chen In­for­ma­tio­nen ge­son­dert auf­be­wahrt wer­den und tech­ni­schen und or­ga­ni­sa­to­ri­schen Maß­nah­men un­ter­lie­gen, die ge­währ­leis­ten, dass die per­so­nen­be­zo­ge­nen Da­ten nicht ei­ner iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren na­tür­li­chen Per­son zu­ge­wie­sen wer­den.

g) Ver­ant­wort­li­cher oder für die Ver­ar­bei­tung Ver­ant­wort­li­cher

Ver­ant­wort­li­cher oder für die Ver­ar­bei­tung Ver­ant­wort­li­cher ist die na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die al­lein oder ge­mein­sam mit an­de­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten ent­schei­det. Sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kann der Ver­ant­wort­li­che be­zie­hungs­wei­se kön­nen die be­stimm­ten Kri­te­ri­en sei­ner Be­nen­nung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten vor­ge­se­hen wer­den.

h) Auf­trags­ver­ar­bei­ter

Auf­trags­ver­ar­bei­ter ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die per­so­nen­be­zo­ge­ne Da­ten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet.

i)  Emp­fän­ger

Emp­fän­ger ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, der per­so­nen­be­zo­ge­ne Da­ten of­fen­ge­legt wer­den, un­ab­hän­gig da­von, ob es sich bei ihr um ei­nen Drit­ten han­delt oder nicht. Be­hör­den, die im Rah­men ei­nes be­stimm­ten Un­ter­su­chungs­auf­trags nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten mög­li­cher­wei­se per­so­nen­be­zo­ge­ne Da­ten er­hal­ten, gel­ten je­doch nicht als Emp­fän­ger.

j) Drit­ter

Drit­ter ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le au­ßer der be­trof­fe­nen Per­son, dem Ver­ant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per­so­nen, die un­ter der un­mit­tel­ba­ren Ver­ant­wor­tung des Ver­ant­wort­li­chen oder des Auf­trags­ver­ar­bei­ters be­fugt sind, die per­so­nen­be­zo­ge­nen Da­ten zu ver­ar­bei­ten.

k) Ein­wil­li­gung

Ein­wil­li­gung ist jede von der be­trof­fe­nen Per­son frei­wil­lig für den be­stimm­ten Fall in in­for­mier­ter Wei­se und un­miss­ver­ständ­lich ab­ge­ge­be­ne Wil­lens­be­kun­dung in Form ei­ner Er­klä­rung oder ei­ner sons­ti­gen ein­deu­ti­gen be­stä­ti­gen­den Hand­lung, mit der die be­trof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ein­ver­stan­den ist.

2. Er­fas­sung von all­ge­mei­nen Da­ten und In­for­ma­tio­nen

Die In­ter­net­sei­te un­se­res Un­ter­neh­mens er­fasst mit je­dem Auf­ruf der In­ter­net­sei­te durch eine be­trof­fe­ne Per­son oder ein au­to­ma­ti­sier­tes Sys­tem eine Rei­he von all­ge­mei­nen Da­ten und In­for­ma­tio­nen. Die­se all­ge­mei­nen Da­ten und In­for­ma­tio­nen wer­den in den Log­files des Ser­vers ge­spei­chert. Er­fasst wer­den kön­nen die (1) ver­wen­de­ten Brow­ser­ty­pen und Ver­sio­nen, (2) das vom zu­grei­fen­den Sys­tem ver­wen­de­te Be­triebs­sys­tem, (3) die In­ter­net­sei­te, von wel­cher ein zu­grei­fen­des Sys­tem auf un­se­re In­ter­net­sei­te ge­langt (so­ge­nann­te Re­fer­rer), (4) die Un­ter­web­sei­ten, wel­che über ein zu­grei­fen­des Sys­tem auf un­se­rer In­ter­net­sei­te an­ge­steu­ert wer­den, (5) das Da­tum und die Uhr­zeit ei­nes Zu­griffs auf die In­ter­net­sei­te, (6) eine In­ter­net-Pro­to­koll-Adres­se (IP-Adres­se), (7) der In­ter­net-Ser­vice-Pro­vi­der des zu­grei­fen­den Sys­tems und (8) sons­ti­ge ähn­li­che Da­ten und In­for­ma­tio­nen, die der Ge­fah­ren­ab­wehr im Fal­le von An­grif­fen auf un­se­re in­for­ma­ti­ons­tech­no­lo­gi­schen Sys­te­me die­nen.

Bei der Nut­zung die­ser all­ge­mei­nen Da­ten und In­for­ma­tio­nen zieht un­ser Un­ter­neh­men kei­ne Rück­schlüs­se auf die be­trof­fe­ne Per­son. Die­se In­for­ma­tio­nen wer­den viel­mehr be­nö­tigt, um (1) die In­hal­te un­se­rer In­ter­net­sei­te kor­rekt aus­zu­lie­fern, (2) die In­hal­te un­se­rer In­ter­net­sei­te so­wie die Wer­bung für die­se zu op­ti­mie­ren, (3) die dau­er­haf­te Funk­ti­ons­fä­hig­keit un­se­rer in­for­ma­ti­ons­tech­no­lo­gi­schen Sys­te­me und der Tech­nik un­se­rer In­ter­net­sei­te zu ge­währ­leis­ten so­wie (4) um Straf­ver­fol­gungs­be­hör­den im Fal­le ei­nes Cy­ber­an­grif­fes die zur Straf­ver­fol­gung not­wen­di­gen In­for­ma­tio­nen be­reit­zu­stel­len. Die­se an­onym er­ho­be­nen Da­ten und In­for­ma­tio­nen wer­den durch un­ser Un­ter­neh­men da­her ei­ner­seits sta­tis­tisch und fer­ner mit dem Ziel aus­ge­wer­tet, den Da­ten­schutz und die Da­ten­si­cher­heit in un­se­rem Un­ter­neh­men zu er­hö­hen, um letzt­lich ein op­ti­ma­les Schutz­ni­veau für die von uns ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten si­cher­zu­stel­len. Die an­ony­men Da­ten der Ser­ver-Log­files wer­den ge­trennt von al­len durch eine be­trof­fe­ne Per­son an­ge­ge­be­nen per­so­nen­be­zo­ge­nen Da­ten ge­spei­chert.

3. Kon­takt­mög­lich­keit über die In­ter­net­sei­te

Die In­ter­net­sei­te un­se­res Un­ter­neh­mens ent­hält auf­grund von ge­setz­li­chen Vor­schrif­ten An­ga­ben, die eine schnel­le elek­tro­ni­sche Kon­takt­auf­nah­me zu un­se­rem Un­ter­neh­men so­wie eine un­mit­tel­ba­re Kom­mu­ni­ka­ti­on mit uns er­mög­li­chen, was eben­falls eine all­ge­mei­ne Adres­se der so­ge­nann­ten elek­tro­ni­schen Post (E-Mail-Adres­se) um­fasst. So­fern eine be­trof­fe­ne Per­son per E-Mail oder über ein Kon­takt­for­mu­lar den Kon­takt mit dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen auf­nimmt, wer­den die von der be­trof­fe­nen Per­son über­mit­tel­ten per­so­nen­be­zo­ge­nen Da­ten au­to­ma­tisch ge­spei­chert. Sol­che auf frei­wil­li­ger Ba­sis von ei­ner be­trof­fe­nen Per­son an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen über­mit­tel­ten per­so­nen­be­zo­ge­nen Da­ten wer­den für Zwe­cke der Be­ar­bei­tung oder der Kon­takt­auf­nah­me zur be­trof­fe­nen Per­son ge­spei­chert. Es er­folgt kei­ne Wei­ter­ga­be die­ser per­so­nen­be­zo­ge­nen Da­ten an Drit­te.

4. Rou­ti­ne­mä­ßi­ge Lö­schung und Sper­rung von per­so­nen­be­zo­ge­nen Da­ten

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che ver­ar­bei­tet und spei­chert per­so­nen­be­zo­ge­ne Da­ten der be­trof­fe­nen Per­son nur für den Zeit­raum, der zur Er­rei­chung des Spei­che­rungs­zwecks er­for­der­lich ist oder so­fern dies durch den Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber oder ei­nen an­de­ren Ge­setz­ge­ber in Ge­set­zen oder Vor­schrif­ten, wel­chen der für die Ver­ar­bei­tung Ver­ant­wort­li­che un­ter­liegt, vor­ge­se­hen wur­de.

Ent­fällt der Spei­che­rungs­zweck oder läuft eine vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber oder ei­nem an­de­ren zu­stän­di­gen Ge­setz­ge­ber vor­ge­schrie­be­ne Spei­cher­frist ab, wer­den die per­so­nen­be­zo­ge­nen Da­ten rou­ti­ne­mä­ßig und ent­spre­chend den ge­setz­li­chen Vor­schrif­ten ge­sperrt oder ge­löscht.

5. Rech­te der be­trof­fe­nen Per­son

a) Recht auf Be­stä­ti­gung

Jede be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ein­ge­räum­te Recht, von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen eine Be­stä­ti­gung dar­über zu ver­lan­gen, ob sie be­tref­fen­de per­so­nen­be­zo­ge­ne Da­ten ver­ar­bei­tet wer­den. Möch­te eine be­trof­fe­ne Per­son die­ses Be­stä­ti­gungs­recht in An­spruch neh­men, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

b) Recht auf Aus­kunft

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, je­der­zeit von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen un­ent­gelt­li­che Aus­kunft über die zu sei­ner Per­son ge­spei­cher­ten per­so­nen­be­zo­ge­nen Da­ten und eine Ko­pie die­ser Aus­kunft zu er­hal­ten. Fer­ner hat der Eu­ro­päi­sche Richt­li­ni­en- und Ver­ord­nungs­ge­ber der be­trof­fe­nen Per­son Aus­kunft über fol­gen­de In­for­ma­tio­nen zu­ge­stan­den:

  • die Ver­ar­bei­tungs­zwe­cke
  • die Ka­te­go­ri­en per­so­nen­be­zo­ge­ner Da­ten, die ver­ar­bei­tet wer­den
  • die Emp­fän­ger oder Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über de­nen die per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wor­den sind oder noch of­fen­ge­legt wer­den, ins­be­son­de­re bei Emp­fän­gern in Dritt­län­dern oder bei in­ter­na­tio­na­len Or­ga­ni­sa­tio­nen
  • falls mög­lich die ge­plan­te Dau­er, für die die per­so­nen­be­zo­ge­nen Da­ten ge­spei­chert wer­den, oder, falls dies nicht mög­lich ist, die Kri­te­ri­en für die Fest­le­gung die­ser Dau­er
  • das Be­stehen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Ver­ar­bei­tung
  • das Be­stehen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de
  • wenn die per­so­nen­be­zo­ge­nen Da­ten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den: Alle ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Da­ten
  • das Be­stehen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Ar­ti­kel 22 Abs.1 und 4 DS-GVO und — zu­min­dest in die­sen Fäl­len — aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Per­son


Fer­ner steht der be­trof­fe­nen Per­son ein Aus­kunfts­recht dar­über zu, ob per­so­nen­be­zo­ge­ne Da­ten an ein Dritt­land oder an eine in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wur­den. So­fern dies der Fall ist, so steht der be­trof­fe­nen Per­son im Üb­ri­gen das Recht zu, Aus­kunft über die ge­eig­ne­ten Ga­ran­ti­en im Zu­sam­men­hang mit der Über­mitt­lung zu er­hal­ten.
Möch­te eine be­trof­fe­ne Per­son die­ses Aus­kunfts­recht in An­spruch neh­men, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

c) Recht auf Be­rich­ti­gung

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, die un­ver­züg­li­che Be­rich­ti­gung sie be­tref­fen­der un­rich­ti­ger per­so­nen­be­zo­ge­ner Da­ten zu ver­lan­gen. Fer­ner steht der be­trof­fe­nen Per­son das Recht zu, un­ter Be­rück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung, die Ver­voll­stän­di­gung un­voll­stän­di­ger per­so­nen­be­zo­ge­ner Da­ten — auch mit­tels ei­ner er­gän­zen­den Er­klä­rung — zu ver­lan­gen.
Möch­te eine be­trof­fe­ne Per­son die­ses Be­rich­ti­gungs­recht in An­spruch neh­men, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

d) Recht auf Lö­schung (Recht auf Ver­ges­sen wer­den)

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, von dem Ver­ant­wort­li­chen zu ver­lan­gen, dass die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den, so­fern ei­ner der fol­gen­den Grün­de zu­trifft und so­weit die Ver­ar­bei­tung nicht er­for­der­lich ist:

  • Die per­so­nen­be­zo­ge­nen Da­ten wur­den für sol­che Zwe­cke er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet, für wel­che sie nicht mehr not­wen­dig sind.
  • Die be­trof­fe­ne Per­son wi­der­ruft ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung ge­mäß Art. 6 Abs. 1 Buch­sta­be a DS-GVO oder Art. 9 Abs. 2 Buch­sta­be a DS-GVO stütz­te, und es fehlt an ei­ner an­der­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
  • Die be­trof­fe­ne Per­son legt ge­mäß Art. 21 Abs. 1 DS-GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein, und es lie­gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder die be­trof­fe­ne Per­son legt ge­mäß Art. 21 Abs. 2 DS-GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein.
  • Die per­so­nen­be­zo­ge­nen Da­ten wur­den un­recht­mä­ßig ver­ar­bei­tet.
  • Die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ist zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Ver­ant­wort­li­che un­ter­liegt.
  • Die per­so­nen­be­zo­ge­nen Da­ten wur­den in Be­zug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Art. 8 Abs. 1 DS-GVO er­ho­ben.


So­fern ei­ner der oben ge­nann­ten Grün­de zu­trifft und eine be­trof­fe­ne Per­son die Lö­schung von per­so­nen­be­zo­ge­nen Da­ten, die bei un­se­rem Un­ter­neh­men ge­spei­chert sind, ver­an­las­sen möch­te, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Der Da­ten­schutz­be­auf­trag­te un­se­res Un­ter­neh­mens oder ein an­de­rer Mit­ar­bei­ter wird ver­an­las­sen, dass dem Lösch­ver­lan­gen un­ver­züg­lich nach­ge­kom­men wird.
Wur­den die per­so­nen­be­zo­ge­nen Da­ten un­se­res Un­ter­neh­mens öf­fent­lich ge­macht und ist un­ser Un­ter­neh­men als Ver­ant­wort­li­cher ge­mäß Art. 17 Abs. 1 DS-GVO zur Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ver­pflich­tet, so trifft un­ser Un­ter­neh­men un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kos­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um an­de­re für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, wel­che die ver­öf­fent­lich­ten per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­ten, dar­über in Kennt­nis zu set­zen, dass die be­trof­fe­ne Per­son von die­sen an­de­ren für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­chen die Lö­schung sämt­li­cher Links zu die­sen per­so­nen­be­zo­ge­nen Da­ten oder von Ko­pi­en oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Da­ten ver­langt hat, so­weit die Ver­ar­bei­tung nicht er­for­der­lich ist. Der Da­ten­schutz­be­auf­trag­te un­se­res Un­ter­neh­mens oder ein an­de­rer Mit­ar­bei­ter wird im Ein­zel­fall das Not­wen­di­ge ver­an­las­sen.

e) Recht auf Ein­schrän­kung der Ver­ar­bei­tung

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, von dem Ver­ant­wort­li­chen die Ein­schrän­kung der Ver­ar­bei­tung zu ver­lan­gen, wenn eine der fol­gen­den Vor­aus­set­zun­gen ge­ge­ben ist:

  • Die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten wird von der be­trof­fe­nen Per­son be­strit­ten, und zwar für eine Dau­er, die es dem Ver­ant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten zu über­prü­fen.
  • Die Ver­ar­bei­tung ist un­recht­mä­ßig, die be­trof­fe­ne Per­son lehnt die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ab und ver­langt statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Da­ten.
  • Der Ver­ant­wort­li­che be­nö­tigt die per­so­nen­be­zo­ge­nen Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger, die be­trof­fe­ne Per­son be­nö­tigt sie je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.
  • Die be­trof­fe­ne Per­son hat Wi­der­spruch ge­gen die Ver­ar­bei­tung gem. Art. 21 Abs. 1 DS-GVO ein­ge­legt und es steht noch nicht fest, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­li­chen ge­gen­über de­nen der be­trof­fe­nen Per­son über­wie­gen.


So­fern eine der oben ge­nann­ten Vor­aus­set­zun­gen ge­ge­ben ist und eine be­trof­fe­ne Per­son die Ein­schrän­kung von per­so­nen­be­zo­ge­nen Da­ten, die bei un­se­rem Un­ter­neh­men ge­spei­chert sind, ver­lan­gen möch­te, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Der Da­ten­schutz­be­auf­trag­te un­se­res Un­ter­neh­mens oder ein an­de­rer Mit­ar­bei­ter wird die Ein­schrän­kung der Ver­ar­bei­tung ver­an­las­sen.

f) Recht auf Da­ten­über­trag­bar­keit

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, wel­che durch die be­trof­fe­ne Per­son ei­nem Ver­ant­wort­li­chen be­reit­ge­stellt wur­den, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Sie hat au­ßer­dem das Recht, die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen ohne Be­hin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern die Ver­ar­bei­tung auf der Ein­wil­li­gung ge­mäß Art. 6 Abs. 1 Buch­sta­be a DS-GVO oder Art. 9 Abs. 2 Buch­sta­be a DS-GVO oder auf ei­nem Ver­trag ge­mäß Art. 6 Abs. 1 Buch­sta­be b DS-GVO be­ruht und die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt, so­fern die Ver­ar­bei­tung nicht für die Wahr­neh­mung ei­ner Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, wel­che dem Ver­ant­wort­li­chen über­tra­gen wur­de.
Fer­ner hat die be­trof­fe­ne Per­son bei der Aus­übung ih­res Rechts auf Da­ten­über­trag­bar­keit ge­mäß Art. 20 Abs. 1 DS-GVO das Recht, zu er­wir­ken, dass die per­so­nen­be­zo­ge­nen Da­ten di­rekt von ei­nem Ver­ant­wort­li­chen an ei­nen an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist und so­fern hier­von nicht die Rech­te und Frei­hei­ten an­de­rer Per­so­nen be­ein­träch­tigt wer­den.
Zur Gel­tend­ma­chung des Rechts auf Da­ten­über­trag­bar­keit kann sich die be­trof­fe­ne Per­son je­der­zeit an den von un­se­rem Un­ter­neh­men be­stell­ten Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter wen­den.

g) Recht auf Wi­der­spruch

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge­gen die Ver­ar­bei­tung sie be­tref­fen­der per­so­nen­be­zo­ge­ner Da­ten, die auf­grund von Art. 6 Abs. 1 Buch­sta­ben e oder f DS-GVO er­folgt, Wi­der­spruch ein­zu­le­gen. Dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Pro­filing.
Un­ser Un­ter­neh­men ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Da­ten im Fal­le des Wi­der­spruchs nicht mehr, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die den In­ter­es­sen, Rech­ten und Frei­hei­ten der be­trof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.
Ver­ar­bei­tet un­ser Un­ter­neh­men per­so­nen­be­zo­ge­ne Da­ten, um Di­rekt­wer­bung zu be­trei­ben, so hat die be­trof­fe­ne Per­son das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen. Dies gilt auch für das Pro­filing, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht. Wi­der­spricht die be­trof­fe­ne Per­son ge­gen­über un­se­rem Un­ter­neh­men der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wird un­ser Un­ter­neh­men die per­so­nen­be­zo­ge­nen Da­ten nicht mehr für die­se Zwe­cke ver­ar­bei­ten.
Zu­dem hat die be­trof­fe­ne Per­son das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, ge­gen die sie be­tref­fen­de Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die bei un­se­rem Un­ter­neh­men zu wis­sen­schaft­li­chen oder his­to­ri­schen For­schungs­zwe­cken oder zu sta­tis­ti­schen Zwe­cken ge­mäß Art. 89 Abs. 1 DS-GVO er­fol­gen, Wi­der­spruch ein­zu­le­gen, es sei denn, eine sol­che Ver­ar­bei­tung ist zur Er­fül­lung ei­ner im öf­fent­li­chen In­ter­es­se lie­gen­den Auf­ga­be er­for­der­lich.
Zur Aus­übung des Rechts auf Wi­der­spruch kann sich die be­trof­fe­ne Per­son di­rekt an den Da­ten­schutz­be­auf­trag­ten un­se­res Un­ter­neh­mens oder ei­nen an­de­ren Mit­ar­bei­ter wen­den. Der be­trof­fe­nen Per­son steht es fer­ner frei, im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge­sell­schaft, un­ge­ach­tet der Richt­li­nie 2002/58/EG, ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

i) Recht auf Wi­der­ruf ei­ner da­ten­schutz­recht­li­chen Ein­wil­li­gung

Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, eine Ein­wil­li­gung zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten je­der­zeit zu wi­der­ru­fen.
Möch­te die be­trof­fe­ne Per­son ihr Recht auf Wi­der­ruf ei­ner Ein­wil­li­gung gel­tend ma­chen, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

6. Da­ten­schutz bei Be­wer­bun­gen und im Be­wer­bungs­ver­fah­ren

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che er­hebt und ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Da­ten von Be­wer­bern zum Zwe­cke der Ab­wick­lung des Be­wer­bungs­ver­fah­rens. Die Ver­ar­bei­tung kann auch auf elek­tro­ni­schem Wege er­fol­gen. Dies ist ins­be­son­de­re dann der Fall, wenn ein Be­wer­ber ent­spre­chen­de Be­wer­bungs­un­ter­la­gen auf dem elek­tro­ni­schen Wege, bei­spiels­wei­se per E-Mail oder über ein auf der In­ter­net­sei­te be­find­li­ches Web­for­mu­lar, an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen über­mit­telt. Schließt der für die Ver­ar­bei­tung Ver­ant­wort­li­che ei­nen An­stel­lungs­ver­trag mit ei­nem Be­wer­ber, wer­den die über­mit­tel­ten Da­ten zum Zwe­cke der Ab­wick­lung des Be­schäf­ti­gungs­ver­hält­nis­ses un­ter Be­ach­tung der ge­setz­li­chen Vor­schrif­ten ge­spei­chert. Wird von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen kein An­stel­lungs­ver­trag mit dem Be­wer­ber ge­schlos­sen, so wer­den die Be­wer­bungs­un­ter­la­gen zwei Mo­na­te nach Be­kannt­ga­be der Ab­sa­ge­ent­schei­dung au­to­ma­tisch ge­löscht, so­fern ei­ner Lö­schung kei­ne sons­ti­gen be­rech­tig­ten In­ter­es­sen des für die Ver­ar­bei­tung Ver­ant­wort­li­chen ent­ge­gen­ste­hen. Sons­ti­ges be­rech­tig­tes In­ter­es­se in die­sem Sin­ne ist bei­spiels­wei­se eine Be­weis­pflicht in ei­nem Ver­fah­ren nach dem All­ge­mei­nen Gleich­be­hand­lungs­ge­setz (AGG).

7. Rechts­grund­la­ge der Ver­ar­bei­tung

Art. 6 I lit. a DS-GVO dient un­se­rem Un­ter­neh­men als Rechts­grund­la­ge für Ver­ar­bei­tungs­vor­gän­ge, bei de­nen wir eine Ein­wil­li­gung für ei­nen be­stimm­ten Ver­ar­bei­tungs­zweck ein­ho­len. Ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten zur Er­fül­lung ei­nes Ver­trags, des­sen Ver­trags­par­tei die be­trof­fe­ne Per­son ist, er­for­der­lich, wie dies bei­spiels­wei­se bei Ver­ar­bei­tungs­vor­gän­gen der Fall ist, die für eine Lie­fe­rung von Wa­ren oder die Er­brin­gung ei­ner sons­ti­gen Leis­tung oder Ge­gen­leis­tung not­wen­dig sind, so be­ruht die Ver­ar­bei­tung auf Art. 6 I lit. b DS-GVO. Glei­ches gilt für sol­che Ver­ar­bei­tungs­vor­gän­ge die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men er­for­der­lich sind, etwa in Fäl­len von An­fra­gen zu un­se­ren Pro­duk­ten oder Leis­tun­gen. Un­ter­liegt un­ser Un­ter­neh­men ei­ner recht­li­chen Ver­pflich­tung durch wel­che eine Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten er­for­der­lich wird, wie bei­spiels­wei­se zur Er­fül­lung steu­er­li­cher Pflich­ten, so ba­siert die Ver­ar­bei­tung auf Art. 6 I lit. c DS-GVO. In sel­te­nen Fäl­len könn­te die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten er­for­der­lich wer­den, um le­bens­wich­ti­ge In­ter­es­sen der be­trof­fe­nen Per­son oder ei­ner an­de­ren na­tür­li­chen Per­son zu schüt­zen. Dies wäre bei­spiels­wei­se der Fall, wenn ein Be­su­cher in un­se­rem Be­trieb ver­letzt wer­den wür­de und dar­auf­hin sein Name, sein Al­ter, sei­ne Kran­ken­kas­sen­da­ten oder sons­ti­ge le­bens­wich­ti­ge In­for­ma­tio­nen an ei­nen Arzt, ein Kran­ken­haus oder sons­ti­ge Drit­te wei­ter­ge­ge­ben wer­den müss­ten. Dann wür­de die Ver­ar­bei­tung auf Art. 6 I lit. d DS-GVO be­ru­hen. Letzt­lich könn­ten Ver­ar­bei­tungs­vor­gän­ge auf Art. 6 I lit. f DS-GVO be­ru­hen. Auf die­ser Rechts­grund­la­ge ba­sie­ren Ver­ar­bei­tungs­vor­gän­ge, die von kei­ner der vor­ge­nann­ten Rechts­grund­la­gen er­fasst wer­den, wenn die Ver­ar­bei­tung zur Wah­rung ei­nes be­rech­tig­ten In­ter­es­ses un­se­res Un­ter­neh­mens oder ei­nes Drit­ten er­for­der­lich ist, so­fern die In­ter­es­sen, Grund­rech­te und Grund­frei­hei­ten des Be­trof­fe­nen nicht über­wie­gen. Sol­che Ver­ar­bei­tungs­vor­gän­ge sind uns ins­be­son­de­re des­halb ge­stat­tet, weil sie durch den Eu­ro­päi­schen Ge­setz­ge­ber be­son­ders er­wähnt wur­den. Er ver­trat in­so­weit die Auf­fas­sung, dass ein be­rech­tig­tes In­ter­es­se an­zu­neh­men sein könn­te, wenn die be­trof­fe­ne Per­son ein Kun­de des Ver­ant­wort­li­chen ist (Er­wä­gungs­grund 47 Satz 2 DS-GVO).

8. Be­rech­tig­te In­ter­es­sen an der Ver­ar­bei­tung, die von dem Ver­ant­wort­li­chen oder ei­nem Drit­ten ver­folgt wer­den

Ba­siert die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten auf Ar­ti­kel 6 I lit. f DS-GVO ist un­ser be­rech­tig­tes In­ter­es­se die Durch­füh­rung un­se­rer Ge­schäfts­tä­tig­keit zu­guns­ten des Wohl­erge­hens all un­se­rer Mit­ar­bei­ter und un­se­rer An­teils­eig­ner.

9. Dau­er, für die die per­so­nen­be­zo­ge­nen Da­ten ge­spei­chert wer­den

Das Kri­te­ri­um für die Dau­er der Spei­che­rung von per­so­nen­be­zo­ge­nen Da­ten ist die je­wei­li­ge ge­setz­li­che Auf­be­wah­rungs­frist. Nach Ab­lauf der Frist wer­den die ent­spre­chen­den Da­ten rou­ti­ne­mä­ßig ge­löscht, so­fern sie nicht mehr zur Ver­trags­er­fül­lung oder Ver­trags­an­bah­nung er­for­der­lich sind.

10. Ge­setz­li­che oder ver­trag­li­che Vor­schrif­ten zur Be­reit­stel­lung der per­so­nen­be­zo­ge­nen Da­ten; Er­for­der­lich­keit für den Ver­trags­ab­schluss; Ver­pflich­tung der be­trof­fe­nen Per­son, die per­so­nen­be­zo­ge­nen Da­ten be­reit­zu­stel­len; mög­li­che Fol­gen der Nicht­be­reit­stel­lung

Wir klä­ren Sie dar­über auf, dass die Be­reit­stel­lung per­so­nen­be­zo­ge­ner Da­ten zum Teil ge­setz­lich vor­ge­schrie­ben ist (z.B. Steu­er­vor­schrif­ten) oder sich auch aus ver­trag­li­chen Re­ge­lun­gen (z.B. An­ga­ben zum Ver­trags­part­ner) er­ge­ben kann. Mit­un­ter kann es zu ei­nem Ver­trags­schluss er­for­der­lich sein, dass eine be­trof­fe­ne Per­son uns per­so­nen­be­zo­ge­ne Da­ten zur Ver­fü­gung stellt, die in der Fol­ge durch uns ver­ar­bei­tet wer­den müs­sen. Die be­trof­fe­ne Per­son ist bei­spiels­wei­se ver­pflich­tet uns per­so­nen­be­zo­ge­ne Da­ten be­reit­zu­stel­len, wenn un­ser Un­ter­neh­men mit ihr ei­nen Ver­trag ab­schließt. Eine Nicht­be­reit­stel­lung der per­so­nen­be­zo­ge­nen Da­ten hät­te zur Fol­ge, dass der Ver­trag mit dem Be­trof­fe­nen nicht ge­schlos­sen wer­den könn­te. Vor ei­ner Be­reit­stel­lung per­so­nen­be­zo­ge­ner Da­ten durch den Be­trof­fe­nen muss sich der Be­trof­fe­ne an un­se­ren Da­ten­schutz­be­auf­trag­ten wen­den. Un­ser Da­ten­schutz­be­auf­trag­ter klärt den Be­trof­fe­nen ein­zel­fall­be­zo­gen dar­über auf, ob die Be­reit­stel­lung der per­so­nen­be­zo­ge­nen Da­ten ge­setz­lich oder ver­trag­lich vor­ge­schrie­ben oder für den Ver­trags­ab­schluss er­for­der­lich ist, ob eine Ver­pflich­tung be­steht, die per­so­nen­be­zo­ge­nen Da­ten be­reit­zu­stel­len, und wel­che Fol­gen die Nicht­be­reit­stel­lung der per­so­nen­be­zo­ge­nen Da­ten hät­te.

11. Kon­takt­for­mu­lar

Wenn Sie uns per Kon­takt­for­mu­lar An­fra­gen zu­kom­men las­sen, wer­den Ihre An­ga­ben aus dem An­fra­ge­for­mu­lar in­klu­si­ve der von Ih­nen dort an­ge­ge­be­nen Kon­takt­da­ten zwecks Be­ar­bei­tung der An­fra­ge und für den Fall von An­schluss­fra­gen bei uns ge­spei­chert. Die­se Da­ten ge­ben wir nicht ohne Ihre Ein­wil­li­gung wei­ter. Für die Ver­ar­bei­tung und Spei­che­rung der bei Kon­takt­auf­nah­me an­ge­ge­be­nen Da­ten set­zen wir auf das CRM-Sys­tem Hubs­pot, das die Da­ten auf Ser­vern in­ner­halb der Eu­ro­päi­schen Uni­on ver­ar­bei­tet und spei­chert. Be­trei­ber des Sys­tems ist HubS­pot, Inc, 25 First Street, Cam­bridge, MA 02141 USA. Für wei­te­re In­for­ma­tio­nen zur Da­ten­spei­che­rung so­wie zum Auf­trags­ver­ar­bei­tungs­ver­trag fin­den Sie un­ter https://le­gal.hubs­pot.com/de/terms-of-ser­vice so­wie https://le­gal.hubs­pot.com/de/dpa.

Die Spei­che­rung der ge­sam­mel­ten Da­ten dient der Kon­takt­auf­nah­me und wei­te­ren Be­ar­bei­tung Ih­res An­lie­gens. Ihre oben ge­nann­ten Rech­te blei­ben da­von un­be­rührt.

12. SSL-Ver­schlüs­se­lung

Die­se Sei­te nutzt aus Grün­den der Si­cher­heit und zum Schutz der Über­tra­gung ver­trau­li­cher In­hal­te, wie zum Bei­spiel der An­fra­gen, die Sie an uns als Sei­ten­be­trei­ber sen­den, eine SSL-Ver­schlüs­se­lung. Eine ver­schlüs­sel­te Ver­bin­dung er­ken­nen Sie dar­an, dass die Adress­zei­le des Brow­sers von “http://” auf “https://” wech­selt und an dem Schloss-Sym­bol in Ih­rer Brow­ser­zei­le. Wenn die SSL-Ver­schlüs­se­lung ak­ti­viert ist, kön­nen die Da­ten, die Sie an uns über­mit­teln, nicht von Drit­ten mit­ge­le­sen wer­den.

13. Ser­ver-Log-Files

Der Pro­vi­der der Sei­ten er­hebt und spei­chert au­to­ma­tisch In­for­ma­tio­nen in so ge­nann­ten Ser­ver-Log Files, die Ihr Brow­ser au­to­ma­tisch an uns über­mit­telt. Dies sind:

  • Brow­ser­typ und Brow­ser­ver­si­on
  • ver­wen­de­tes Be­triebs­sys­tem
  • Re­fer­rer URL
  • Host­na­me des zu­grei­fen­den Rech­ners
  • Uhr­zeit der Ser­ver­an­fra­ge


Die­se Da­ten sind nicht be­stimm­ten Per­so­nen zuord­bar. Eine Zu­sam­men­füh­rung die­ser Da­ten mit an­de­ren Da­ten­quel­len wird nicht vor­ge­nom­men. Wir be­hal­ten uns vor, die­se Da­ten nach­träg­lich zu prü­fen, wenn uns kon­kre­te An­halts­punk­te für eine rechts­wid­ri­ge Nut­zung be­kannt wer­den.

14. Ana­ly­se-Tools und Tools von Dritt­an­bie­tern

Beim Be­such un­se­rer Web­site kann Ihr Surf-Ver­hal­ten sta­tis­tisch aus­ge­wer­tet wer­den. Das ge­schieht vor al­lem mit Coo­kies und mit so­ge­nann­ten Ana­ly­se­pro­gram­men. Die Ana­ly­se Ih­res Surf-Ver­hal­tens er­folgt in der Re­gel an­onym; das Surf-Ver­hal­ten kann nicht zu Ih­nen zu­rück­ver­folgt wer­den. Sie kön­nen die­ser Ana­ly­se wi­der­spre­chen oder sie durch die Nicht­be­nut­zung be­stimm­ter Tools ver­hin­dern.

14.1 Coo­kies

Die In­ter­net­sei­ten ver­wen­den teil­wei­se so ge­nann­te Coo­kies. Coo­kies rich­ten auf Ih­rem Rech­ner kei­nen Scha­den an und ent­hal­ten kei­ne Vi­ren. Coo­kies sind Text­da­tei­en, wel­che über ei­nen In­ter­net­brow­ser auf ei­nem Com­pu­ter­sys­tem ab­ge­legt und ge­spei­chert wer­den. Coo­kies die­nen dazu, un­ser An­ge­bot nut­zer­freund­li­cher, ef­fek­ti­ver und si­che­rer zu ma­chen. Coo­kies sind klei­ne Text­da­tei­en, die auf Ih­rem Rech­ner ab­ge­legt wer­den und die Ihr Brow­ser spei­chert. Die meis­ten der von uns ver­wen­de­ten Coo­kies sind so ge­nann­te „Ses­si­on-Coo­kies“. Sie wer­den nach Ende Ih­res Be­suchs au­to­ma­tisch ge­löscht. An­de­re Coo­kies blei­ben auf Ih­rem End­ge­rät ge­spei­chert, bis Sie die­se lö­schen. Die­se Coo­kies er­mög­li­chen es uns, Ih­ren Brow­ser beim nächs­ten Be­such wie­der­zu­er­ken­nen.

Zahl­rei­che In­ter­net­sei­ten und Ser­ver ver­wen­den Coo­kies. Vie­le Coo­kies ent­hal­ten eine so­ge­nann­te Coo­kie-ID. Eine Coo­kie-ID ist eine ein­deu­ti­ge Ken­nung des Coo­kies. Sie be­steht aus ei­ner Zei­chen­fol­ge, durch wel­che In­ter­net­sei­ten und Ser­ver dem kon­kre­ten In­ter­net­brow­ser zu­ge­ord­net wer­den kön­nen, in dem das Coo­kie ge­spei­chert wur­de. Dies er­mög­licht es den be­such­ten In­ter­net­sei­ten und Ser­vern, den in­di­vi­du­el­len Brow­ser der be­trof­fe­nen Per­son von an­de­ren In­ter­net­brow­sern, die an­de­re Coo­kies ent­hal­ten, zu un­ter­schei­den. Ein be­stimm­ter In­ter­net­brow­ser kann über die ein­deu­ti­ge Coo­kie-ID wie­der­erkannt und iden­ti­fi­ziert wer­den.

Mit­tels ei­nes Coo­kies kön­nen die In­for­ma­tio­nen und An­ge­bo­te auf un­se­rer In­ter­net­sei­te im Sin­ne des Be­nut­zers op­ti­miert wer­den. Coo­kies er­mög­li­chen uns, wie be­reits er­wähnt, die Be­nut­zer un­se­rer In­ter­net­sei­te wie­der­zu­er­ken­nen. Zweck die­ser Wie­der­erken­nung ist es, den Nut­zern die Ver­wen­dung un­se­rer In­ter­net­sei­te zu er­leich­tern. Der Be­nut­zer ei­ner In­ter­net­sei­te, die Coo­kies ver­wen­det, muss bei­spiels­wei­se nicht bei je­dem Be­such der In­ter­net­sei­te er­neut sei­ne Zu­gangs­da­ten ein­ge­ben, weil dies von der In­ter­net­sei­te und dem auf dem Com­pu­ter­sys­tem des Be­nut­zers ab­ge­leg­ten Coo­kie über­nom­men wird. Ein wei­te­res Bei­spiel ist das Coo­kie ei­nes Wa­ren­kor­bes im On­line-Shop. Der On­line-Shop merkt sich die Ar­ti­kel, die ein Kun­de in den vir­tu­el­len Wa­ren­korb ge­legt hat, über ein Coo­kie.

Die be­trof­fe­ne Per­son kann die Set­zung von Coo­kies durch un­se­re In­ter­net­sei­te je­der­zeit mit­tels ei­ner ent­spre­chen­den Ein­stel­lung des ge­nutz­ten In­ter­net­brow­sers ver­hin­dern und da­mit der Set­zung von Coo­kies dau­er­haft wi­der­spre­chen. Fer­ner kön­nen be­reits ge­setz­te Coo­kies je­der­zeit über ei­nen In­ter­net­brow­ser oder an­de­re Soft­ware­pro­gram­me ge­löscht wer­den. Dies ist in al­len gän­gi­gen In­ter­net­brow­sern mög­lich. De­ak­ti­viert die be­trof­fe­ne Per­son die Set­zung von Coo­kies in dem ge­nutz­ten In­ter­net­brow­ser, sind un­ter Um­stän­den nicht alle Funk­tio­nen un­se­rer In­ter­net­sei­te voll­um­fäng­lich nutz­bar. Zu­dem ge­ben wir Ih­nen zu Be­ginn Ih­res Be­su­ches die Mög­lich­keit der Nut­zung von al­len nicht-funk­tio­na­len Coo­kies zu wi­der­spre­chen. Aus­ge­nom­men da­von sind sog. funk­tio­na­le Coo­kies, die nicht der Ana­ly­se, son­dern der Funk­tio­na­li­tät der Web­site die­nen.

14.2 Da­ten­schutz­be­stim­mun­gen zu Ein­satz und Ver­wen­dung von Goog­le Ana­ly­tics (mit An­ony­mi­sie­rungs­funk­ti­on)

Goog­le Ana­ly­tics

So­weit Sie Ihre Ein­wil­li­gung er­klärt ha­ben, wird auf die­ser Web­site Goog­le Ana­ly­tics 4 ein­ge­setzt, ein Web­ana­ly­se­dienst der Goog­le LLC. Ver­ant­wort­li­che Stel­le für Nut­zer in der EU/ dem EWR und der Schweiz ist Goog­le Ire­land Li­mi­ted, Goog­le Buil­ding Gor­don House, 4 Bar­row St, Dub­lin, D04 E5W5, Ir­land („Goog­le“).

Art und Zweck der Ver­ar­bei­tung

Goog­le Ana­ly­tics ver­wen­det Coo­kies, die eine Ana­ly­se der Be­nut­zung un­se­rer Web­sei­ten durch Sie er­mög­li­chen. Die mit­tels der Coo­kies er­ho­be­nen In­for­ma­tio­nen über Ihre Be­nut­zung die­ser Web­site wer­den in der Re­gel an ei­nen Ser­ver von Goog­le in den USA über­tra­gen und dort ge­spei­chert. Wir nut­zen die Funk­ti­on User-ID. Mit­hil­fe der User ID kön­nen wir ei­ner oder meh­re­ren Sit­zun­gen (und den Ak­ti­vi­tä­ten in­ner­halb die­ser Sit­zun­gen) eine ein­deu­ti­ge, dau­er­haf­te ID zu­wei­sen und Nut­zer­ver­hal­ten ge­rä­te­über­grei­fend ana­ly­sie­ren.

Die­se Web­site ver­wen­det als Er­wei­te­rung von Goog­le Ana­ly­tics (4) den Dienst Goog­le Si­gnals. Mit Goog­le Si­gnals kön­nen wir ge­rä­te­über­grei­fen­de Be­rich­te durch Goog­le er­stel­len las­sen (sog. „Cross De­vice Tracking“). So­fern Sie in Ih­ren Ein­stel­lun­gen in Ih­rem Goog­le-Kon­to die „per­so­na­li­sier­ten An­zei­gen“ ak­ti­viert und Ihre in­ter­net­fä­hi­gen End­ge­rä­te mit Ih­rem Goog­le-Kon­to ver­knüpft ha­ben, kann Goog­le das Nut­zungs­ver­hal­ten bei Er­tei­lung Ih­rer Ein­wil­li­gung in den Ein­satz von Goog­le Ana­ly­tics (4) ge­mäß Art. 6 Abs. 1 lit. a DS­GVO ge­rä­te­über­grei­fend ana­ly­sie­ren und hier­auf ba­sie­ren­de Da­ten­bank­mo­del­le er­stel­len.
Be­rück­sich­tigt wer­den da­bei die An­mel­dun­gen und Ge­rä­te­ty­pen al­ler Web­site-Nut­zer, die in ei­nem Goog­le-Kon­to an­ge­mel­det wa­ren und eine Con­ver­si­on aus­ge­führt ha­ben. Die Da­ten zei­gen un­ter an­de­rem, auf wel­chem End­ge­rät Sie das ers­te Mal auf eine An­zei­ge ge­klickt ha­ben und auf wel­chem End­ge­rät die dies­be­züg­li­che Con­ver­si­on er­folgt ist. Wir er­hal­ten hier­bei le­dig­lich auf Ba­sis von Goog­le Si­gnals er­stell­te Sta­tis­ti­ken und kei­ne per­so­nen­be­zo­ge­nen Da­ten des Web­site-Nut­zers von Goog­le.
Sie ha­ben die Mög­lich­keit, die Funk­ti­on „per­so­na­li­sier­te An­zei­gen“ in den Ein­stel­lun­gen Ih­res Goog­le-Kon­tos zu de­ak­ti­vie­ren und da­mit die ge­rä­te­über­grei­fen­de Ana­ly­se im
Zu­sam­men­hang mit Goog­le Si­gnals ab­zu­stel­len. Fol­gen Sie hier­zu den Hin­wei­sen auf die­ser Sei­te: https://sup­port.goog­le.com/ads/ans­wer/2662922?hl=de
Wei­ter­ge­hen­de In­for­ma­tio­nen zu Goog­le Si­gnals fin­den Sie un­ter fol­gen­dem Link: https://sup­port.goog­le.com/ana­ly­tics/ans­wer/7532985?hl=de


Für die Nut­zung von Goog­le Ana­ly­tics (4) im Zu­sam­men­hang mit der Er­wei­te­rung Goog­le Si­gnals ha­ben wir mit Goog­le ei­nen so­ge­nann­ten Auf­trags­ver­ar­bei­tungs­ver­trag (AVV) ab­ge­schlos­sen, durch das Goog­le dazu ver­pflich­tet ist, die Da­ten un­se­rer Web­site-Nut­zer zu schüt­zen und nicht an Drit­te wei­ter­zu­ge­ben.

Bei Goog­le Ana­ly­tics 4 ist die An­ony­mi­sie­rung von IP-Adres­sen stan­dard­mä­ßig ak­ti­viert. Auf­grund der IP-An­ony­mi­sie­rung wird Ihre IP-Adres­se von Goog­le in­ner­halb von Mit­glied­staa­ten der Eu­ro­päi­schen Uni­on oder in an­de­ren Ver­trags­staa­ten des Ab­kom­mens über den Eu­ro­päi­schen Wirt­schafts­raum ge­kürzt. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an ei­nen Ser­ver von Goog­le in den USA über­tra­gen und dort ge­kürzt. Die im Rah­men von Goog­le Ana­ly­tics von Ih­rem Brow­ser über­mit­tel­te IP-Adres­se wird laut Goog­le nicht mit an­de­ren Da­ten von Goog­le zu­sam­men­ge­führt. Wäh­rend Ih­res Web­site-Be­suchs wird Ihr Nut­zer­ver­hal­ten in Form von „Er­eig­nis­sen“ er­fasst. Er­eig­nis­se kön­nen sein:

  • Sei­ten­auf­ru­fe
  • Erst­ma­li­ger Be­such der Web­site
  • Start der Sit­zung
  • Be­such­te Web­sei­ten
  • Ihr „Klick­pfad“, In­ter­ak­ti­on mit der Web­site
  • Scrolls (im­mer wenn ein Nut­zer bis zum Sei­ten­en­de (90%) scrollt)
  • Klicks auf ex­ter­ne Links
  • in­ter­ne Such­an­fra­gen
  • In­ter­ak­ti­on mit Vi­de­os
  • Da­tei­down­loads
  • ge­se­he­ne / an­ge­klick­te An­zei­gen
  • Sprach­ein­stel­lung

 

Au­ßer­dem wird er­fasst:

  • Ihr un­ge­fäh­rer Stand­ort (Re­gi­on)
  • Da­tum und Uhr­zeit des Be­suchs
  • Ihre IP-Adres­se (in ge­kürz­ter Form)
  • tech­ni­sche In­for­ma­tio­nen zu Ih­rem Brow­ser und den von Ih­nen ge­nutz­ten
  • End­ge­rä­ten (z.B. Sprach­ein­stel­lung, Bild­schirm­auf­lö­sung)
  • Ihr In­ter­net­an­bie­ter
  • die Re­fer­rer-URL (über wel­che Web­site/ über wel­ches Wer­be­mit­tel Sie auf die­se Web­site ge­kom­men sind)

 

Zwe­cke der Ver­ar­bei­tung

Im Auf­trag des Be­trei­bers die­ser Web­site wird Goog­le die­se In­for­ma­tio­nen be­nut­zen, um Ihre Nut­zung der Web­site aus­zu­wer­ten und um Re­ports über die Web­site-Ak­ti­vi­tä­ten zu­sam­men­zu­stel­len. Die durch Goog­le Ana­ly­tics be­reit­ge­stell­ten Re­ports die­nen der Ana­ly­se der Leis­tung un­se­rer Web­site und des Er­folgs un­se­rer Mar­ke­ting-Kam­pa­gnen.

Emp­fän­ger der Da­ten sind/kön­nen sein

  • Goog­le Ire­land Li­mi­ted, Gor­don House, Bar­row Street, Dub­lin 4, Ir­land (als Auf­trags­ver­ar­bei­ter nach Art. 28 DS­GVO)
  • Goog­le LLC, 1600 Am­phi­thea­t­re Park­way Moun­tain View, CA 94043, USA
  • Al­pha­bet Inc., 1600 Am­phi­thea­t­re Park­way Moun­tain View, CA 94043, USA
  • Dritt­land­trans­fer

 

Für die USA hat die Eu­ro­päi­sche Kom­mis­si­on am 10.Juli 2023 ih­ren An­ge­mes­sen­heits­be­schluss an­ge­nom­men. Goog­le LLC ist nach dem EU-US Pri­va­cy Frame­work zer­ti­fi­ziert. Da Goog­le-Ser­ver welt­weit ver­teilt sind und eine Über­tra­gung in Dritt­län­der (bei­spiels­wei­se nach Sin­ga­pur) nicht völ­lig aus­ge­schlos­sen wer­den kann, ha­ben wir mit dem An­bie­ter zu­dem die EU-Stan­dard­ver­trags­klau­seln ab­ge­schlos­sen.

Spei­cher­dau­er

Die von uns ge­sen­de­ten und mit Coo­kies ver­knüpf­ten Da­ten wer­den nach 14 Mo­na­ten au­to­ma­tisch ge­löscht. Die ma­xi­ma­le Le­bens­dau­er der Goog­le Ana­ly­tics Coo­kies be­trägt 2 Jah­re. Die Lö­schung von Da­ten, de­ren Auf­be­wah­rungs­dau­er er­reicht ist, er­folgt au­to­ma­tisch ein­mal im Mo­nat.

Rechts­grund­la­ge

Rechts­grund­la­ge für die­se Da­ten­ver­ar­bei­tung ist Ihre Ein­wil­li­gung gem. Art.6 Abs.1 S.1 lit.a DS­GVO und § 25 Abs. 1 S.1 TT­DSG.

Wi­der­ruf

Sie kön­nen Ihre Ein­wil­li­gung je­der­zeit mit Wir­kung für die Zu­kunft wi­der­ru­fen, in­dem Sie die Coo­kie-Ein­stel­lun­gen HIER auf­ru­fen und dort Ihre Aus­wahl än­dern. Die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung bleibt da­von un­be­rührt.
Sie kön­nen die Spei­che­rung von Coo­kies auch von vorn­her­ein durch eine ent­spre­chen­de Ein­stel­lung Ih­rer Brow­ser-Soft­ware ver­hin­dern. Wenn Sie Ih­ren Brow­ser so kon­fi­gu­rie­ren, dass alle Coo­kies ab­ge­lehnt wer­den, kann es je­doch zu Ein­schrän­kung von Funk­tio­na­li­tä­ten auf die­ser und an­de­ren Web­sites kom­men. Sie kön­nen dar­über hin­aus die Er­fas­sung der durch das Coo­kie er­zeug­ten und auf Ihre Nut­zung der Web­site be­zo­ge­nen Da­ten (inkl. Ih­rer IP-Adres­se) an Goog­le so­wie die Ver­ar­bei­tung die­ser Da­ten durch Goog­le ver­hin­dern, in­dem Sie
a. Ihre Ein­wil­li­gung in das Set­zen des Coo­kies nicht er­tei­len oder
b. das Brow­ser-Add-on zur De­ak­ti­vie­rung von Goog­le Ana­ly­tics HIER her­un­ter­la­den und in­stal­lie­ren.
Nä­he­re In­for­ma­tio­nen zu Nut­zungs­be­din­gun­gen von Goog­le Ana­ly­tics und zum Da­ten­schutz bei Goog­le fin­den Sie un­ter https://mar­ke­ting­plat­form.goog­le.com/about/ana­ly­tics/terms/de/ und un­ter https://po­li­ci­es.goog­le.com/?hl=de.

14.3 Ver­wen­dung von Goog­le Ads zu Wer­be­zwe­cken

Zu Wer­be­zwe­cken und um die Home­page bei Su­cherer­geb­nis­sen op­ti­mal zu plat­zie­ren setzt der Be­retrei­ber der Web­sei­te auf den Goog­le-Dienst „Goog­le Ads“ (frü­her Goog­le Ad­Words). Be­trei­ber des Diens­tes ist Goog­le Ire­land Li­mi­ted, Goog­le Buil­ding Gor­don House, Bar­row St, Dub­lin 4, Ir­land (nach­fol­gend be­zeich­net als „Goog­le“).

Mit­hil­fe der Ana­ly­se­tools von Goog­le Ads so­wie Goog­le Ana­ly­tics kön­n­nen der Er­folg ein­zel­ner Wer­be­maß­nah­men ge­prüft wer­den. Die­se Wer­be­an­zei­gen wer­den durch Goog­le über so­ge­nann­te „Ad­Ser­ver“ aus­ge­lie­fert. Die­ser ver­wen­det hier­für sog. Ad­Ser­ver-Coo­kies, durch die be­stimm­te Pa­ra­me­ter zur Er­folgs­mes­sung, wie Ein­blen­dung der An­zei­gen oder Klicks durch die Nut­zer, ge­mes­sen wer­den kön­nen.

Wenn Sie über eine Goog­le-An­zei­ge auf un­se­re Web­sei­te ge­lan­gen, spei­chert Goog­le Ads ein Coo­kie auf Ih­rem PC. Die­se Coo­kies ver­lie­ren in der Re­gel nach 30 Ta­gen ihre Gül­tig­keit. Sie sol­len nicht dazu die­nen, Sie per­sön­lich zu iden­ti­fi­zie­ren. Zu die­sem Coo­kie wer­den in der Re­gel als Ana­ly­se­wer­te fol­gen­de In­for­ma­tio­nen ge­spei­chert: Uni­que-Coo­kie-ID, An­zahl Ad Im­pres­si­ons pro Plat­zie­rung (Fre­quen­cy), letz­te Im­pres­si­on (re­le­vant für Post-View-Con­ver­si­ons), Opt-out-In­for­ma­tio­nen (Mar­kie­rung, dass der Nut­zer nicht mehr an­ge­spro­chen wer­den möch­te). Die­se Coo­kies er­mög­li­chen Goog­le eine Wie­der­erken­nung Ih­res Web­brow­sers. So­fern ein Nut­zer be­stimm­te Sei­ten der Web­sei­te ei­nes Ads-Kun­den be­sucht und das auf sei­nem Com­pu­ter ge­spei­cher­te Coo­kie noch nicht ab­ge­lau­fen ist, kön­nen Goog­le und der Kun­de er­ken­nen, dass der Nut­zer auf die An­zei­ge ge­klickt hat und zu die­ser Sei­te wei­ter­ge­lei­tet wur­de. Je­dem Ads-Kun­den wird ein an­de­res Coo­kie zu­ge­ord­net. Coo­kies kön­nen so­mit nicht über die Web­sei­ten von Ads-Kun­den nach­ver­folgt wer­den. Wir selbst er­he­ben und ver­ar­bei­ten in den ge­nann­ten Wer­be­maß­nah­men kei­ne per­so­nen­be­zo­ge­nen Da­ten. Goog­le stellt uns le­dig­lich sta­tis­ti­sche Aus­wer­tun­gen zur Ver­fü­gung. An­hand die­ser Aus­wer­tun­gen kön­nen wir er­ken­nen, wel­che der ein­ge­setz­ten Wer­be­maß­nah­men be­son­ders ef­fek­tiv sind. Wei­ter­ge­hen­de Da­ten aus dem Ein­satz der Wer­be­mit­tel er­hal­ten wir nicht, ins­be­son­de­re kön­nen wir die Nut­zer nicht an­hand die­ser In­for­ma­tio­nen iden­ti­fi­zie­ren. Auf­grund der ein­ge­setz­ten Mar­ke­ting-Tools baut Ihr Brow­ser au­to­ma­tisch eine di­rek­te Ver­bin­dung mit dem Ser­ver von Goog­le auf. Wir ha­ben kei­nen Ein­fluss auf den Um­fang und die wei­te­re Ver­wen­dung der Da­ten, die durch den Ein­satz von Goog­le Ads durch Goog­le er­ho­ben wer­den. Nach un­se­rem Kennt­nis­stand er­hält Goog­le die In­for­ma­ti­on, dass Sie den ent­spre­chen­den Teil un­se­rer Web­sei­te auf­ge­ru­fen oder eine An­zei­ge von uns an­ge­klickt ha­ben. Wenn Sie über ein Nut­zer­kon­to bei Goog­le ver­fü­gen und re­gis­triert sind, kann Goog­le den Be­such Ih­rem Nut­zer­kon­to zu­ord­nen. Selbst wenn Sie nicht bei Goog­le re­gis­triert, sind bzw. sich nicht ein­ge­loggt ha­ben, be­steht die Mög­lich­keit, dass Goog­le Ihre IP-Adres­se in Er­fah­rung bringt und spei­chert.

Wir ver­wen­den Goog­le Ads zu Mar­ke­ting- und Op­ti­mie­rungs­zwe­cken, ins­be­son­de­re um für Sie re­le­van­te und in­ter­es­san­te An­zei­gen zu schal­ten, die Be­rich­te zur Kam­pa­gnen­leis­tung zu ver­bes­sern und eine fai­re Be­rech­nung von Wer­be­kos­ten zu er­rei­chen. Hier­in liegt auch un­ser be­rech­tig­tes In­ter­es­se an der Ver­ar­bei­tung der vor­ste­hen­den Da­ten durch den Dritt­an­bie­ter. Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f) DS­GVO.

Die In­stal­la­ti­on von Coo­kies kön­nen Sie ver­hin­dern, in­dem Sie vor­han­de­ne Coo­kies lö­schen und eine Spei­che­rung von Coo­kies in den Ein­stel­lun­gen Ih­res Web­brow­sers de­ak­ti­vie­ren. Wir wei­sen dar­auf hin, dass Sie in die­sem Fall mög­li­cher­wei­se nicht alle Funk­tio­nen un­se­rer Web­sei­te voll­um­fäng­lich nut­zen kön­nen. Die Ver­hin­de­rung der Spei­che­rung von Coo­kies ist auch da­durch mög­lich, dass Sie Ih­ren Web­brow­ser so ein­stel­len, dass Coo­kies von der Do­main „www.goo­g­lead­ser­vices.com“ blo­ckiert wer­den (https://www.goog­le.de/set­tings/ads). Wir wei­sen Sie dar­auf hin, dass die­se Ein­stel­lung ge­löscht wird, wenn Sie Ihre Coo­kies lö­schen. Zu­dem kön­nen Sie in­ter­es­sen­be­zo­ge­ne An­zei­gen über den Link http://op­tout.abou­tads.info de­ak­ti­vie­ren. Wir wei­sen Sie dar­auf hin, dass auch die­se Ein­stel­lung ge­löscht wird, wenn Sie Ihre Coo­kies lö­schen.

Wei­te­re In­for­ma­tio­nen zur Da­ten­nut­zung durch Goog­le, zu Ein­stel­lungs- und Wi­der­spruchs­mög­lich­kei­ten so­wie zum Da­ten­schutz kön­nen Sie den nach­fol­gen­den Web­sei­ten von Goog­le ent­neh­men (Da­ten­schutz­er­klä­rung: https://po­li­ci­es.goog­le.com/pri­va­cy?hl=de&gl=de; Goog­le Web­site-Sta­tis­ti­ken: https://ser­vices.goog­le.com/site­stats/de.html)

14.4 Ver­wen­dung des Lin­kedIn In­sight-Tags zur Mes­sung des Er­folgs von Lin­kedIn-Wer­be­maß­nah­men

Für Mar­ke­ting- und Wer­be­zwe­cke set­zen wir auf be­zahl­te Wer­bung auf der So­ci­al Me­dia Platt­form Lin­kedIn. Um die Er­fol­ge, die sich dar­aus aus un­se­ren Maß­nah­men er­ge­ben bes­ser mes­sen zu kön­nen, set­zen wir auf un­se­rer Home­page das sog. Lin­kedIn In­sight-Tag ein.

Wei­te­re In­for­ma­tio­nen zur Nut­zung von per­so­nen­be­zo­ge­nen Da­ten auf un­se­ren So­ci­al Me­dia-Ka­nä­len fin­den Sie auch un­ter https://www.auto-zei­lin­ger.de/im­pres­sum/

Wei­te­re In­for­ma­tio­nen zur Da­ten­nut­zung durch Lin­kedIn, zu Ein­stel­lungs- und Wi­der­spruchs­mög­lich­kei­ten so­wie zum Da­ten­schutz kön­nen Sie der nach­fol­gen­den Web­sei­te ent­neh­men: https://www.lin­kedin.com/le­gal/pri­va­cy-po­li­cy?trk=li­tho­graph_foo­ter-pri­va­cy-po­li­cy.

15. Links zu an­de­ren An­bie­tern

Un­se­re Web-Sei­te ent­hält – deut­lich er­kenn­bar – auch Links auf die In­ter­net-Auf­trit­te an­de­rer Un­ter­neh­men. Für die In­hal­te und die Da­ten­schutz-/Da­ten­si­cher­heits-kon­zep­ti­on die­ser Web-Sei­ten über­neh­men wir je­doch kei­ner­lei Ver­ant­wor­tung.

16. Si­cher­heits­grund­sät­ze

Um die bei uns ge­spei­cher­ten Da­ten un­se­rer Mit­ar­bei­ter/Kun­den/Lie­fe­ran­ten durch zu­fäl­li­ge oder vor­sätz­li­che Ma­ni­pu­la­tio­nen, Ver­lust, Zer­stö­rung oder den Zu­griff un­be­rech­tig­ter Per­so­nen zu schüt­zen, ha­ben wir ent­spre­chen­de tech­ni­sche und or­ga­ni­sa­to­ri­sche Maß­nah­men ge­trof­fen. Die Si­cher­heits­le­vel wer­den in Zu­sam­men­ar­beit mit Si­cher­heits­ex­per­ten lau­fend über­prüft und an neue Si­cher­heits­stan­dards an­ge­passt.

17. Wi­der­spruch ge­gen Wer­be­mails

Der Nut­zung von im Rah­men der Im­pres­sums­pflicht ver­öf­fent­lich­ten Kon­takt­da­ten zur Über­sen­dung von nicht aus­drück­lich an­ge­for­der­ter Wer­bung und In­for­ma­ti­ons­ma­te­ria­li­en wird hier­mit wi­der­spro­chen. Die Be­trei­ber der Sei­ten be­hal­ten sich aus­drück­lich recht­li­che Schrit­te im Fal­le der un­ver­lang­ten Zu­sen­dung von Wer­be­in­for­ma­tio­nen, etwa durch Spam-E-Mails, vor.

18. Un­se­re So­ci­al Me­dia Auf­trit­te

Als Teil der Auto-Zei­lin­ger Fir­men­grup­pe be­trei­ben die 

Auto Zei­lin­ger GmbH, Am Baum­gar­ten 3+7, 91463 Die­ters­heim, ver­tre­ten durch die In­ha­ber und Ge­schäfts­füh­rer Oli­ver Zei­lin­ger und Mar­co Zei­lin­ger 

im Zu­sam­men­hang mit der 

Auto Zei­lin­ger Lea­sing GmbH, Am Baum­gar­ten 3, 91463 Die­ters­heim, ver­tre­ten durch die In­ha­ber und Ge­schäfts­füh­rer Oli­ver Zei­lin­ger, Mar­co Zei­lin­ger und Lau­ra Fi­scher, 

der 

Auto Zei­lin­ger Groß­han­dels GmbH, Am Baum­gar­ten 3, 91463 Die­ters­heim, ver­tre­ten durch die In­ha­ber und Ge­schäfts­füh­rer Oli­ver Zei­lin­ger und Mar­co Zei­lin­ger 

und der 

Ka­ros­se­rie-Lack­zen­trum Zei­lin­ger GmbH, Am Baum­gar­ten 7, 91463 Die­ters­heim, ver­tre­ten durch die In­ha­ber und Ge­schäfts­füh­rer Oli­ver Zei­lin­ger und Mar­co Zei­lin­ger 

meh­rere So­ci­al Me­dia Auf­trit­te mit den Be­trei­bern der je­wei­li­gen Platt­for­men auf ver­schie­de­nen Platt­for­men. 

Ge­nau­er han­delt es sich hier­bei um fol­gen­de Auf­trit­te:

Face­book: https://www.face­book.com/au­to­zei­lin­ger
In­sta­gram: https://www.in­sta­gram.com/au­to­zei­lin­ger/
You­tube-Chan­nel: https://www.you­tube.com/@Auto-Zei­lin­ger-GmbH

Die für un­se­ren So­ci­al Me­dia-Auf­tritt gel­ten­den, er­gän­zen­den Da­ten­schutz­richt­li­ni­en fin­den Sie un­ter https://www.auto-zei­lin­ger.de/da­ten­schutz/ für die je­wei­li­gen Platt­for­men auf­ge­schlüs­selt. Für die Da­ten­ver­ar­bei­tung durch uns gel­ten die­sel­ben Da­ten­schutz­grund­sät­ze wie hier auf­ge­führt.

19. Än­de­rung un­se­rer Da­ten­schutz­hin­wei­se

Wir be­hal­ten uns vor, die Da­ten­schutz­hin­wei­se an­zu­pas­sen, da­mit sie stets den ak­tu­el­len recht­li­chen An­for­de­run­gen ent­spre­chen oder um Än­de­run­gen un­se­rer Leis­tun­gen in den Da­ten­schutz­hin­wei­sen um­zu­set­zen, z.B. bei der Ein­füh­rung neu­er Ser­vices.  Für Ih­ren er­neu­ten Be­such gilt dann die neue Da­ten­schutz­er­klä­rung.