Skip to main content

Inhalt

A. Allgemeines zur Datenverarbeitung.
1.Verantwortlicher der Datenverarbeitung.
2. Datenschutzbeauftragter.
3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten.
4.  Speicherfristen.
5. Ihre Rechte.
6. Empfänger, Drittlandtransfer, Verlinkte Websites Dritter.
7. Datensicherheit
8. Kinder.
9. Automatisierte Entscheidungsfindung.
B. Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website.
1.Server-Log-Daten.
2. Sicherheit und Performance.
           a. Wordfence Security.
           b. DataTables CDN.
           c. StackPath CDN-jQuery.
     3. Kontaktaufnahme.
C. Soziale Medien.
     YouTube Videos.
D. Cookies und eingebundene Angebote Dritter.
1.Implementierte Schriftarten Google Fonts.
2. Google Tag Manager.
E.  Webanalyse.
1.Webanalyse durch Google Analytics 4.
2. Werbung basierend auf Tracking und Retargeting.
      Meta Pixel/ Buisness Ads

Wir freuen uns über Ihr Interesse an unserer Website:

Nachfolgend möchten wir Sie ausführlich darüber informieren, welche personenbezogenen Daten bei Ihrem Besuch unserer Website und Nutzung unserer dortigen Angebote erhoben und wie diese von uns im Folgenden verarbeitet oder genutzt werden. Ebenso möchten wir Sie darüber informieren, welche begleitenden Schutzmaßnahmen wir in technischer und organisatorischer Hinsicht getroffen haben. Bitte achten Sie darauf, dass diese Datenschutzrichtlinie von Zeit zu Zeit durch die durch Gesetzesänderungen aktualisiert werden kann. Hierauf machen wir Sie in geeigneter Weise aufmerksam. Ihre Interessen berücksichtigen.
Bitte beachten Sie auch unsere separate Datenschutzerklärung über Registration Data. Darin wollen wir Sie über die Verarbeitung personenbezogener Daten bei Registrierung einer Domain informieren.

A. Allgemeines zur Datenverarbeitung

1. Verantwortilcher der Datenverarbeitung

Nach Art. 4 Nr. 7 DS-GVO ist diejenige Stelle datenschutzrechtlich verantwortlich, welche über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Wir sind für die technische Einrichtung, Verwaltung und Vertrieb der Website verantwortlich. Sie erreichen uns unter:

Bayern Connect GmbH
C/O WeWork

Neuturmstr.5
80333 Munich
[email protected]

Tel.: +49 89 95807616

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Datenschutzbeauftragter Bayern Connect GmbH
c/o Rickert Rechtsanwaltsgesellschaft mbH
Colmantstr. 15
53115 Bonn

Tel.: 0228 748980
[email protected]

3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Grundsätzlich verarbeiten wir nur Daten, sofern wir eine gesetzliche Grundlage dazu haben. Wir gehen in den einzelnen Verarbeitungen näher auf die einzelnen Grundlagen ein. Allgemein gilt jedoch folgendes:

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a) DS-GVO als Rechtsgrundlage.
  • Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c) DS-GVO als Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.

4. Speicherfristen

Die von uns verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich in dieser Datenschutzerklärung angegeben, löschen wir gespeicherte Daten, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind. Eine Aufbewahrung nach Wegfall der Zweckbestimmung erfolgt nur, wenn dies für andere und gesetzlich zulässige Zwecke erforderlich ist oder wenn die Daten aufgrund gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, d.h. gesperrt und nicht für andere Zwecke verarbeitet.

5. Ihre Rechte

Sie können nach Maßgabe der gesetzlichen Vorschriften die folgenden unentgeltlichen Rechte gegenüber dem Verantwortlichen der Datenverarbeitung geltend machen:

  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DS-GVO)
  • Recht auf Auskunft (Art. 15 DS-GVO);
  • Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DS-GVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen zu beschweren.

Um einen Anspruch geltend zu machen, wenden sie sich bitte an den für die Verarbeitung Verantwortlichen unter der oben genannten Adresse.

Wenn sie sich per E-Mail an uns wenden möchten, verwenden sie bitte eine Adresse, die für den Zugang zu unserem System verwendet wird, damit wir sie identifizieren können.

Daneben haben sie das Recht, bei einer für den Datenschutz zuständigen Aufsichtsbehörde eine Beschwerde gegen die Verarbeitung ihrer personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen einzureichen (Art. 77 DS-GVO).

6. Empfänger, Drittlandtransfer, Verlinkte Websites Dritter

Für die Verarbeitung Ihrer Daten nutzen wir externe Dienstleister und möchten Sie darüber informieren, an welche Dritten und Auftragsverarbeiter wir Daten übermitteln. Es gibt verschiedene Dienste Dritter, die wir auf unserer Website nutzen. Diese haben unterschiedliche Zwecke, auf die wir in den jeweiligen Abschnitten näher eingehen. Es handelt sich dabei um Dienste, die wir nutzen, um unsere Website funktional, sicher und optisch ansprechend zu gestalten sowie um deren Inhalte kontinuierlich zu optimieren.

Soweit Auftragsverarbeiter eingesetzt werden, sind diese durch einen entsprechenden Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO an unsere datenschutzrechtlichen Weisungen gebunden. Diese Dienstleister sind unsere Auftragnehmer und helfen bei der Verarbeitung deiner personenbezogenen Daten, z. B. bei der Bereitstellung dieser Website. Diese Auftragnehmer wurden von uns sorgfältig ausgewählt und werden regelmäßig kontrolliert. Die Auftragsverarbeiter führen keine unabhängige Verarbeitung für ihre eigenen Zwecke durch.

Im Falle einer grenzüberschreitenden Übermittlung (Übermittlung in ein Drittland oder an eine internationale Organisation) informieren wir dich gesondert über den Empfänger und die entsprechende Rechtsgrundlage. Sollten deine Daten außerhalb der Europäischen Union entweder an für die Verarbeitung Verantwortliche oder an Auftragsverarbeiter übermittelt werden, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder durch andere Garantien gerechtfertigt.

Im Rahmen des sogenannten „Data Privacy Framework” hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10. Juli 2023 als sicher anerkannt. Sowohl die Liste der zertifizierten Unternehmen, als auch weitere Informationen zu dem Data Privacy Framework können Sie auf der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ finden. In den jeweiligen Abschnitten der Datenschutzhinweise informieren wir Sie, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Unsere Website kann Links zu Websites Dritter enthalten. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Angebote ihre eigenen Datenschutzrichtlinien haben und dass wir nicht die Kontrolleure Ihrer Daten auf diesen Websites sind. Bitte lesen Sie die jeweiligen Datenschutzrichtlinien, bevor Sie diesen Datenverantwortlichen personenbezogene Daten zur Verfügung stellen.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff durch unberechtigte Personen. Bei der Übertragung Ihrer personenbezogenen Daten über unsere Website nutzen wir die Technik der Transportverschlüsselung (sog. TLS, Transport Layer Security).

8. Kinder

Sie müssen mindestens 16 Jahre alt sein, um unsere Website zu nutzen. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren und wir gestatten niemandem die Nutzung der Website, der jünger als 16 Jahre ist.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung, einschließlich Profiling, findet nicht statt

B. Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website

1. Server-logo-Daten

Für die informatorische Nutzung unserer Website ist es grundsätzlich nicht erforderlich, dass Sie aktiv personenbezogene Daten angeben. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt. Dazu gehören:

• Datum und Uhrzeit des Abrufs einer unserer Internetseiten;
• Ihren Browsertyp;
• die Browser-Einstellungen;
• das verwendete Betriebssystem;
• die von Ihnen zuletzt besuchte Seite;
• die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.) sowie
• Ihre IP-Adresse.

Die Daten werden auf unseren Servern gespeichert. Eine Speicherung dieser Daten zusammen mit anderen als den oben angegebenen personenbezogenen Daten findet unsererseits nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Ihre IP-Adresse speichern wir nur in anonymisierter Form; d.h. wir kürzen Ihre IP-Adresse um drei Stellen. Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet nicht statt.

Die Verarbeitung der vorgenannten Daten ist für das Angebot einer Website gemäß Art. 6 Abs. 1 S.1 lit. b) DS-GVO zwingend technisch erforderlich, um Ihnen unsere Website korrekt anzuzeigen. Zur Abwehr von Gefahren und für unsere IT-Sicherheit sowie zum Nachweis von möglichen Angriffen speichern wir Log-Files mit Ihrer anonymisierten IP-Adresse für eine Dauer von 7 Tagen. Rechtsgrundlage hierzu ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Unsere Internetseite wird gespeichert und bereitgestellt mit Servern unseres Hostproviders GoDaddy Operating Company LLC, WordPress Hosting, 2155 E GoDaddy Way, Tempe, AZ 85284, USA. Durch den Hostprovider werden insbesondere Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Besuchern oder Kunden des Webangebots verarbeitet. Rechtsgrundlage ist unserer berechtigtes Interesse an einer effizienten und sicheren Zurverfügungstellung der Webangebote Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Der Hostprovider wurde vertraglich mittels einer Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO verpflichtet, personenbezogene Daten nur auf unsere Weisung hin zu verarbeiten.

2. Sicherheit und Performance

a. Wordfence Security

Zum Schutz vor Viren und Malware und zur Abwehr von Angriffen durch Cyber-Kriminelle nutzen wir den Dienst Wordfence Security (Auftragsverarbeiter: Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA). Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence Security her, damit Wordfence Security seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann. Rechtsgrundlage sind unsere überwiegenden berechtigten Interessen (möglichst effektiver Schutz unserer Website gegen Cyberattacken) nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Wir haben mit dem Anbieter EU-Standardvertragsklauseln geschlossen, mit welchen sich der Anbieter zur Einhaltung des europäischen Datenschutzrechts für seine erbrachten Dienstleistungen verpflichtet hat.

Weitere Informationen finden Sie unter https://www.wordfence.com/privacy-policy/.

b. DataTables CDN

Wir verwenden DataTables CDN, um die ordnungsgemäße Bereitstellung von Inhalten auf unserer Website zu gewährleisten. DataTables CDN ist ein Service, der von unserem Prozessor SpryMedia, Ltd. bereitgestellt wird und als Content Delivery Network (CDN) auf unserer Website dient.

Ein CDN hilft, den Inhalt unserer Website, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe von regional oder international verteilten Servern schneller verfügbar zu machen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu den Servern der SpryMedia, Ltd. her, wobei Ihre unter “1. Server-Log-Daten” genannten Daten, einschließlich Ihrer IP-Adresse, übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von DataTables CDN verarbeitet.

Der Einsatz des Content Delivery Network erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der sicheren und effizienten Bereitstellung und Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. GDPR. Die Datenübermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, Art. 45 GDPR.

Weitere Informationen finden Sie in der Datenschutzrichtlinie für DataTables CDN: https://cdn.datatables.net/privacy.html.

c.StackPath CDN-jQuery

Wir nutzen den jQuery CDN-Dienst „jQuery“ der Firma StackPath LLC („StackPath“), 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, USA, um Ihnen unsere Website und darin genutzte Java Skripte auf unterschiedlichen Geräten schnell und problemlos auszuliefern. Es wird eine Verbindung zu einem Server des Anbieters hergestellt, um JavaScript-Bibliotheken zu laden. Sobald eine Verbindung zum CDN-Server aufgebaut ist, wird Ihre IP-Adresse erfasst und gespeichert.

Wir haben ein berechtigtes Interesse, jQuery CDN zu verwenden, um unser Online-Service zu optimieren und sicherer zu machen. Die dafür entsprechende Rechtsgrundlage ist Article 6 (1) (f) GDPR (Berechtigte Interessen).

Die Firma Stackpath LLC erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“ (zu Deutsch: EU-US-Datenschutzrahmen), basierend auf einem Angemessenehitsbeschluss der EU Kommission, Art. 45 GDPR. Es stellt sicher, dass die übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von StackPath: https://www.stackpath.com/privacy-statement/.

3. Kontaktaufnahme

Die Verarbeitung Ihrer Daten im Rahmen einer Kontaktaufnahme per Formular oder E-Mail erfolgt je nach Anfrageinhalt bei rein informatorischen Anfragen auf Grundlage Ihrer (mutmaßlichen) Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art.7 DS-GVO, oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, soweit die Kontaktaufnahmen im Zusammenhang mit (vor)vertraglichen Erfüllungspflichten stehen. In jedem Fall erklären Sie sich damit einverstanden, dass wir Sie zur Beantwortung kontaktieren, sofern Sie nicht zuvor Ihre Einwilligung widerrufen haben. Für die Kontaktaufnahme über unser Formular benötigen wir zur Beantwortung ihrer Anfrage und damit wir Sie persönlich ansprechen und Ihre Anfrage zuordnen können, folgende Daten:

  • Name
  • Vorname
  • E-Mail-Adresse
  • Betreff
  • Nachricht

Weitere Angaben erteilen Sie freiwillig, das heißt auf Basis Ihrer Einwilligung. Ihre Kontaktanfragen werden wir nach abschließender Bearbeitung umgehend aus unseren aktiven Systemen löschen, soweit nicht gesetzliche Erlaubnistatbestände (insbesondere Ihre jederzeit widerrufliche Einwilligung) oder Aufbewahrungspflichten eine weitergehende Aufbewahrung gestatten oder erfordern.

C. Soziale Medien

YouTube Videos

Wir binden die Videos der Plattform “YouTube” ein. Betreibergesellschaft von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.). Die Einbindung verbessert unsere Internetpräsenz, indem wir uns durch kurze Videos vorstellen oder unser Geschäftsmodell erklären. Die folgenden Daten werden verarbeitet: Nutzungsdauer, Interaktionen im Zusammenhang mit Beiträgen (z.B. Reaktionen, Kommentare, Klickrate, Views, Shares), Video-Betrachtungsdauer, verwendete Geräte, Betriebssysteme, Software, Nutzungsort, Nutzungshistorie (Interessen/Themen, verweisende Webangebote), eingestellte Sprache. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie unter Umständen verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Wir weisen zudem darauf hin, dass nicht ausgeschlossen werden kann, dass Google Ireland Limited personenbezogene Daten an das US-Mutterunternehmen Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt. Soweit sich Google in den USA dem EU-US Data Privacy Framework angeschlossen hat und eine Zertifizierung vorliegt, erfolgt eine Datenübermittlung in die USA auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum Data Privacy Framework. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften von Google eingehalten werden. Liegt ein Data Privacy Framework nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln um ein angemessenes EU-Datenschutzniveau zu wahren. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a), Art. 7 DS-GVO, die beim ersten Besuch der Website erteilt werden kann. Diese Einwilligung kann jederzeit über die Cookieeinstellungen widerrufen werden oder indem man im eigenen Browser die Cookies dieser Seite löscht. YouTube speichert dauerhaft Cookies auf Ihrem Gerät. Wenn Sie hier nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung der Cookies durch eine Einstellung in Ihrem Browser zu verhindern.

Ausführliche Informationen zu Zweck und Umfang der Datenerhebung sowie Speicherdauer durch Google erhalten Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

D.Cookies und eingebundene Angebote Dritter

Für unsere Website nutzen wir die Technik der Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Ob Cookies gesetzt und abgerufen werden können, können Sie durch die Einstellungen in Ihrem Browser selbst bestimmen. Sie können in Ihrem Browser etwa das Speichern von Cookies gänzlich deaktivieren, es auf bestimmte Websites beschränken oder Ihren Browser so konfigurieren, dass er Sie automatisch benachrichtigt, sobald ein Cookie gesetzt werden soll und Sie um Rückmeldung dazu bittet. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Bitte beachten Sie jedoch, dass dies die Darstellungsqualität unseres Webangebots beeinflussen kann.
Sofern nicht anders angegeben, beruht die in diesem Abschnitt beschriebene Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Weitere Informationen darüber, wie Sie Ihre Einwilligung widerrufen können, finden Sie in unseren Cookie Einstellungen. Diese sind in der Fußzeile unserer Website verlinkt.

1. Implementierte Schriftarten Google Fonts

Auf dieser Website verwenden wir zur Darstellung Google Fonts der Firma Google (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Dies ist ein interaktives Verzeichnis mit mehr als 800 Schriftarten, die die Google LLC zur freien Verwendung bereitstellt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO, unser berechtigtes Interesse. Unser berechtigtes Interesse liegt in diesem Fall darin, unsere Website schön, einheitlich und sicher wie möglich darzustellen.

2. Google Tag Manager

Wir verwenden auf unserer Webseite das Tag-Management-System „Google Tag Manager (GTM)“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“), um JavaScript- und HTML-Tags für Tracking und Analysen mit eigener und Drittanbieter-Software zu verwalten. GTM ist dabei nur ein Hilfsdienst, der die Einbindung und Verwaltung unserer Tags über eine Oberfläche erleichtert. Der GTM setzt keine eigenen Cookies ein und erfasst selbst keine personenbezogenen Daten. Er löst andere Tags aus, die wiederum ggf. personenbezogene Daten erfassen. Jedoch greift der GTM nicht auf diese Daten zu.

Weitere Informationen zum Google Tag Manager und zu den Datenschutzbestimmungen von Google finden Sie unter https://policies.google.com/privacy?hl=de und https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

E. Webanalyse

1.Webanalyse durch Google Analytics 4

Wir nutzen auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO zum Zwecke der Analyse und Optimierung auf unserer Website den Dienst Google Analytics 4. Dabei handelt es sich um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Bei der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum um die letzten Stellen gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Bei einem Besuch unserer Website können in Verbindung mit Google Analytics 4 folgende Daten verarbeitet werden:

  • IP-Adresse (in gekürzter Form, eine eindeutige Zuordnung ist nicht möglich);
  • ungefährer Standort (Land und Stadt);
  • Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung;
  • Das Verhalten auf der Seite (aufgerufene Seiten, Klicks und Scroll-Verhalten);
  • Herkunftsquelle des Besuchs (über welche Website bzw. über welches Werbemittel die Seite erreicht wurde);
  • Sitzungsdauer und ob die Seite ohne Interaktion verlassen wurde;
  • Hinzufügen zu Favoriten;
  • Teilen von Content (Soziale Medien);
  • angeklickte Links zu anderen Websites;
  • Erreichung von bestimmten Zielen (Conversions).

Google verwendet die vorgenannten Informationen in unserem Auftrag, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Nutzung von Websites und Internet verbundene Dienstleistungen an uns zu erbringen. Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Informationen hierzu finden Sie auf folgender Website https://support.google.com/analytics/answer/10710245. Die Auswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien.

Google Analytics 4 speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die durch die Cookies erfassten Informationen über die Benutzung unserer Website (einschließlich Ihrer anonymisierten IP-Adresse) können unter Umständen in Verantwortung von Google an einen Server von Google in die USA übertragen und dort gespeichert werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die protokollierten Daten werden bei Google zusammen mit der zufällig generierten User-ID gespeichert, die in einem Cookie auf Ihrem Gerät abgelegt wird, was die Auswertung pseudonymisierter Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden nach 2 Jahren automatisch gelöscht.

2. Werbung basierend auf Tracking und Retargeting

Um zu gewährleisten, dass wir, dies gilt auch für die Internetseiten unserer Werbepartner, nur Werbung zeigen, die unsere Besucher interessiert, verwenden wir die Technologien von Tracking und Retargeting für Werbung, die auf die Interessen der betroffenen Personen zugeschnitten ist. Zu diesem Zweck werden in der Regel Cookies, teilweise aber auch andere Technologien wie sog. „Fingerprinting“ verwendet. Die hierfür zwischengespeicherten Cookies ermöglichen es unseren Retargeting-Partnern, die Besucher unserer Internetseite unter einem Pseudonym wiederzuerkennen und Ihnen nur Produkte anzuzeigen, die die betroffenen Personen wahrscheinlich interessieren werden. Beim Fingerprinting erfolgt die Wiedererkennung des Geräts auf Grundlage der Computerhardware, -software, Add-ons und den Browsereinstellungen der betroffenen Person.

Soweit nicht anders angegeben, beruht die in diesem Abschnitt beschriebene Verarbeitung auf der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO.

Der für die Verarbeitung Verantwortliche verwendet die erhobenen Daten für statistische und werbliche Zwecke und im Einzelnen:

  • für gezielte Werbung, auch über Werbenetzwerke in Zusammenarbeit mit Partnern,
  • zur Erfolgsmessung und Abrechnung von Werbemaßnahmen zwischen Werbepartnern und uns,
  • um nachzuvollziehen, welche Werbung die betroffenen Personen bereits gesehen haben, um zu verhindern, dass diese dieselbe Werbung noch einmal sehen und
  • um zu beurteilen, welche Teile unserer Internetseite optimiert werden müssen.

Soweit nicht anders angegeben, setzen wir die folgenden Dienste als Auftragsverarbeiter ein und verpflichten diese vertraglich, Daten nur in unserem Auftrag zu verarbeiten.

Meta Pixel/ Buisness Ads

Wir verwenden auf unserer Internetseite den Meta Pixel, ein Dienst Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Muttergesellschaft: Meta Platforms Inc. 1601 Willow Road Menlo Park California 94025, USA). Der Dienst ermöglicht es uns, anhand von Website-Besuchen und Surfverhalten Zielgruppen für Werbung auf Meta, sogenannte “Business Ads”, zu ermitteln. Wir verwenden dieses Pixel auch, um die Wirksamkeit von Online-Marketingmaßnahmen zu messen. So können wir die Handlungen von Nutzern nachverfolgen, nachdem sie eine Business Ad gesehen und/oder angeklickt und anschließend eine Bestellung aufgegeben haben. Wenn Sie eine Website besuchen, wird das Pixel direkt von Meta eingebunden und kann ein Cookie auf Ihrem Gerät speichern. Wenn Sie sich anschließend in Ihr Facebook-Konto einloggen oder bereits in Ihrem Facebook-Konto eingeloggt sind, wird Ihr Besuch auf dieser Website in Ihrem Profil protokolliert. Die erhobenen Nutzungsdaten sind für uns anonym und lassen daher keine Rückschlüsse auf Ihre Identität zu. Allerdings werden diese Daten von Meta gespeichert und verarbeitet, so dass ein Rückschluss auf das jeweilige Nutzerprofil möglich ist. Weitere Informationen zu Meta Pixel finden Sie unter https://www.facebook.com/business/tools/meta-pixel/. Die Datenverarbeitung durch Meta erfolgt gemäß den Meta-Datenverwendungsrichtlinien. Zu diesem Zweck haben wir mit Meta eine Vereinbarung als gemeinsamer Verantwortlicher abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/about/privacy/. Es ist nicht auszuschließen, dass Meta Platforms Ireland Limited im Rahmen der beauftragten Verarbeitung personenbezogene Daten an das Mutterunternehmen Meta Platforms Inc. (USA) übermittelt. Meta hat sich in den USA dem EU-US Data Privacy Framework angeschlossen. Sofern Daten in die USA übermittelt werden, erfolgt diese auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US zum Data Privacy Framework, Art. 45 DS-GVO. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften und -praktiken von Meta eingehalten werden. Liegt ein Data Privacy Framework nicht oder noch nicht vor, erfolgt der Datenaustausch während der Übergangszeit auf der Grundlage der abgeschlossenen EU-Standardvertragsklauseln, um ein angemessenes EU-Datenschutzniveau zu gewährleisten.

Aktualisiert: 22.12.2023