Datenschutzerklärung

BAR JEDER VERNUNFT Veranstaltungs-Organisations-GmbH Schaperstraße 24 10719 Berlin

Datenschutzbeauftragter:
Jörg Hoffmann
Schaperstr. 24
10719 Berlin 
datenschutz@tipi-am-kanzleramt.de

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG), sowie weiterer datenschutzrechtlicher Bestimmungen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren externen Dienstleistern beachtet werden.

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

1. Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Verarbeitung
„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4. Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

5. Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

6. Dateisystem
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

7. Verantwortlicher
„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

8. Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

9. Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

10. Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

11. Einwilligung
Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein:

a. Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Bei einer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

(1) Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(2) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

– Transiente Cookies (dazu a.)
– Persistente Cookies (dazu b.).

a. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Sog. „Third Party Cookies“ sind Cookies, die durch einen Dritten gesetzt wurden, folglich nicht durch die eigentliche Website auf der man sich gerade befindet. Wir weisen Sie darauf hin, dass Sie durch die Deaktivierung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Herbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f., Art. 28 DSGVO. Von der Verarbeitung sind Betroffene: Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungs-dienstleister. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. 

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, oder per E-Mail an newsletter@tipi-am-kanzleramt.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. 

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

a) Im Rahmen unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Youtube eingebunden werden. Diese werden angeboten durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Insbesondere zählen hierzu Videos. Mittels Schaltflächen können Nutzer ihr Gefallen betreffend dem Inhalt mitteilen. Zudem können Nutzer den Verfassern der Inhalte oder unsere Beiträge abonnieren. Insofern die Nutzer Mitglieder der Plattform Youtube sind, kann Youtube den Aufruf der Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. 
Die Datenschutzerklärung des Anbieters finden Sie hier: https://www.google.com/policies/privacy/
Opt-Out: https://adssettings.google.com/authenticated

b) Im Rahmen unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Facebook eingebunden werden. Diese werden angeboten durch Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt. 

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
weitere Informationen zur Datenerhebung: 
http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo. 

c) Google Fonts: Wir binden die Schriftarten (“Google Fonts”) des Anbieters Google ein, wobei die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der Nutzer verwendet werden. Die lokale Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.

d) Wir binden die Schriftarten ("MyFonts") des Anbieters Monotype GmbH
Bergmannstraße 102 10961 Berlin, Deutschland in unsere Webseite ein. Die Datenschutzerklärung des Anbieters finden Sie hier: 
https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/

e) Wir binden die Funktion google ReCaptcha zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen ("ReCaptcha") des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. 
Die Datenschutzerklärung des Anbieters finden Sie hier:
https://www.google.com/policies/privacy/, 
Opt-Out: https://adssettings.google.com/authenticated.

f) Im Rahmen unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram eingebunden werden. Diese werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Insbesondere zählen hierzu Inhalte wie Bilder, Videos oder Texte und Schaltflächen, mit denen Nutzer ihr Gefallen betreffend die Inhalte mitteilen können. Zudem können Nutzer den Verfassern der Inhalte oder unsere Beiträge abonnieren. Insofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. 
Die Datenschutzerklärung von Instagram finden Sie hier: 
http://instagram.com/about/legal/privacy/.

g) Im Rahmen unseres Webauftritts nutzen wir Youtube. Ein Dienst der Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland. Auf unserer Webseite stellen wir Videos bereit, die Ihnen einen Einblick in die künstlerischen Darbietungen unseres Hauses bieten. Dabei gehen wir davon aus, dass sie als Nutzer diese Darstellung als unbedingt erforderlich erwarten, um sich einen Überblick und/ oder Einblick über unsere Angebote zu verschaffen. Als Rechtsgrundlage sehen wir hierbei die einschlägigen Vorschriften des Art. 6 Abs. 1 lit. f DSGVO i.V. mit § 25 Abs. 2 S. 2 TTDSG, wonach unser berechtigtes Interesse an einer Präsentation unserer Dienstleistungen mit Ihrem ausdrücklichen Wunsch einer Möglichkeit zur Videopräsentation korrespondiert.

Bei der Einbindung von Youtube- Videos verwenden wir ausschließlich die datenschutzfreundliche Voreinstellung der „No-Cookie Policy“ im erweiterten Datenschutz-modus (erkennbar an der Webadresse “youtube-nocookie.com“). D.h. wir und auch Youtube setzen aktiv nur einen Cookie VISITOR_INFO1_LIVE auf ihrem Endgerät, wenn sie sich auf unserer Webseite ein eingebettetes Youtube Video anschauen. Hierbei handelt es sich um ein Cookie, das YouTube setzt, um die Bandbreite des Nutzers zu berechnen. Dieser Cookie ist technisch unbedingt erforderlich.

h) Zur Darstellung unserer Räumlichkeiten für Buchungszwecke bieten wir sog. Panoramarundgänge auf unserer Webseite an. Hierfür setzen wir Nexpics Technologie des Anbieters mediaglobe GmbH Essener Str. 8, 10555 Berlin ein. Wir setzen Nexpics auf Grundlage unseres berechtigten Interesses an der Vermarktung unserer Dienstleistungen, gem. Art. 6 Abs. 1 lit f.) DSGVO ein. Es werden Cookies eingesetzt, die technisch bedingt notwendig sind um diese Darstellung im Browser zu ermöglichen. Nähere Informationen erhalten Sie unter https://www.nexpics.com/datenschutz.html. 

Für unsere Website verwenden wir den Google Tag Manager (clientseitig) des Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google- Dienste verantwortlich. Über den Google Tag Manager können wir Code-Abschnitte von diversen Trackingtools, die wir auf unserer Website verwenden, zentral einbauen und verwalten. Durch den Google Tag Manager werden Tags, wie Code Snippets oder auch Pixel, auf unserer Website eingebaut. Die Einbindung erfolgt durch einen Container, der eine Art „Platzhalter“-Code im Quellcode setzt. Der Tag-Manager funktioniert, indem ein Container mit einer einmaligen Container-ID auf der Website eingebaut wird. Der Tag-Manager kann mehrere Container verwalten. Im Tag Manager selbst wird ein sog. Trigger festgelegt. Immer wenn ein definiertes Verhalten eines Besuchers auf der Website den Trigger auslöst, wird ein Tag für das Tool ausgespielt. Der Tag ist dabei ein Code-Snippet, welches ein Pixel-Tag, ein web-beacon oder auch ein kurz html-code sein kann. Der Tag-Manager erfasst dabei die relevanten Infos für die eingebauten Tools. Eine Aufarbeitung der erhobenen Daten findet aber nicht durch den Tag-Manager selbst statt, vielmehr werden diese an das jeweilige Tool weitergeleitet. In unseren Einstellungen haben wir dafür gesorgt, dass lediglich pseudonymisierte Daten (verkürzte IP- Adressen) zu Google gelangen. Wir können jedoch nicht ausschließen, dass Google per erweiterter Logiken, IP-Adressen wieder komplett herstellen und auch für eigene Zwecke nutzen kann.

Google verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist für uns Art. 6 Abs. 1 lit a.) DSGVO i.V. § 15 Abs. 3 TMG i.V. mit Art. 5 Abs. 3 ePrivacy-VO (Einwilligung für Statistik und Marketingnutzung), sowie Art. 6 Abs. 1 lit f.) DSGVO i.V. Art. 5 Abs. 3 Satz 2 ePrivacy-VO (berechtigtes Interesse, technische Notwendigkeit). Es kann nicht ausgeschlossen werden, das einzelne IP- und/ oder MAC- Adressen in die USA übertragen werden. Google ist ein US- amerikanischer Anbieter, der der US-amerikanischen Gesetzgebung unterliegt. Insbesondere aus regulatorischen Grundsätzen von FISA 702, CLOUD-Act Sec. 2703 ECPA, EO 12333, u.a. heraus können jederzeit personenbezogene Daten von Webseitenbesuchern, ohne weitere Unterrichtung, Widerspruchsmöglichkeit, oder richterlichen Beschluss von US- Behörden abgefragt und genutzt werden. Wenn Sie keinesfalls möchten, dass unter Umständen ihre personenbezogenen Daten in die USA übertragen werden und dort ggf. durch Dritte, ohne Ihr Wissen, verarbeitet werden, nutzen Sie unser Angebot bitte nicht. Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung (DPA) geschlossen, der im Wesentlichen auf den EU- Standardvertragsklauseln beruht, jedoch haben wir zu keinem Zeitpunkt, einen Einfluss auf die Datenübertragung in die USA. Insbesondere lassen sich hieraus keinerlei rechtliche Verpflichtungen ableiten. Weitere Informationen zum Datenschutz bei Google finden Sie hier (https://policies.google.com/privacy?hl=de).

Google Conversion Tracking  

Diese Website nutzt das Online-Werbeprogramm "Google AdWords" und im Rahmen dessen das Conversion-Tracking, um zu messen, auf welchen Webseiten die Werbeanzeigen am besten funktionieren. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google oder deren Partnern geschaltete Anzeige klickt. Die daraufhin gesetzten Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Anhand dieses Cookies können wir und Google erkennen, über welche Anzeige Sie auf unsere Webseite gekommen sind. Jeder Besucher, der über Google AdWords auf unsere Seite gekommen ist, erhält ein anderes Cookie. Die mithilfe des Conversion-Cookies erhobenen Informationen dienen dazu, zu ermitteln welche Besucher über Anzeigen eine bestimmte Aktion auf unserer Webseite ausgelöst haben. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben, und welche Klicks zu einer Aktion führten. Wir erhalten keine Informationen, mit denen sich ein Nutzer persönlich identifizieren lässt. Nutzer, die nicht am Tracking teilnehmen möchten, können das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht löschen oder grundsätzlich deaktivieren. Diese Nutzer werden dann nicht in die Conversion-Tracking Statistiken aufgenommen. Erfahren Sie mehr über die Google Datenschutzbestimmungen.[www.google.de/privacypolicy.html]


Google Remarketing  

Zudem nutzt diese Website das Google-Programm für interessenbezogene Werbung, das sogenannte Google Remarketing. Drittanbieter, einschließlich Google, schalten Anzeigen auf Webseiten im Internet und verwenden hierfür gespeicherte Cookies auf Grundlage vorheriger Besuche eines Nutzers auf dieser Webseite. Sie können auch die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem sie die Seite zur Deaktivierung von Google-Werbungaufrufen [www.google.com/privacy_ads.html]. Alternativ können Nutzer die Verwendung von Cookies von Drittanbietern deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative [www.networkadvertising.org/managing/opt_out.asp] aufrufen.


Adition
Adition (www.adition.com) setzt Technologien ein, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Anbieter von Adition ist die Adition technologies AG, Am Gatherhof 44, 40472 Düsseldorf, Deutschland. Wenn Sie nicht wollen, dass weiterhin anonymisierte Daten von Adition gesammelt werden, können Sie hier (www.adition.com) die Datenerhebung deaktivieren. Dieses OptOut-Cookie löscht die bisher gespeicherten Informationen und verhindert ein weiteres Erfassen von Informationen. Wenn Sie bereits den „OptOut“ aktiviert haben, können Sie diese Einstellung jederzeit durch klicken auf den Button “OptIn” rückgängig machen.

Auf dieser Website werden mit der Technologie ADITION adserving der ADITION technologies AG Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können pseudonymisierte Nutzerprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Die mit der ADITION adserving-Technologie erhobenen Daten werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. ADITION technologies AG speichert durch das Setzen von Cookies keine personenbezogenen Daten. Alle Informationen enthalten lediglich technische Informationen wie beispielsweise den benutzten Browser oder das installierte Betriebssystem. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Auf der Unternehmensseite steht hierfür eine Opt-Out-Funktion zur Verfügung [de.adition.com/privacy/].

The ADEX

Diese Website nutzt den DMP-Tag der Firma The Adex GmbH, Berlin im Auftrag der QWERTZ Media GmbH Berlin für die Ermittlung, Analyse und Bewertung von Nutzungs- und
Bewegungsdaten auf unserer Webseite.

Anbieter von The ADEX ist The ADEX GmbH, Rotherstrasse 22, 10245 Berlin, Deutschland. Dieser Anbieter verarbeitet Daten nur als Auftragsverarbeiter gemäß unseren Weisungen und nicht zu eigenen Zwecken. Weitere Informationen zu diesem Tool finden Sie hier (http://de.theadex.com/company/privacy/).

Sie können der Erhebung bzw. Auswertung Ihrer Daten durch dieses Tool widersprechen, indem Sie das unter http://de.theadex.com/company/consumer-opt-out/ verfügbare Opt-Out Cookie herunterladen und speichern.

Wir weisen Sie darauf hin, dass der Stop-Cookie die Datenerfassung nur auf dem jeweiligen Client verhindert. Verwenden Sie mehrere Clients (anderes Endgerät und/oder anderer Internet-Browser) müssen Sie den Opt-Out daher wiederholen.

Nachfolgend erläutern wir, wie Ihre personenbezogenen Daten im Zusammenhang mit dem Google Consent Mode V2 (CMv2) verarbeitet werden. CMv2 ist ein Tool von Google, das es Webseitenbetreibern ermöglicht, die Einwilligungen von Nutzern für die Verwendung von Cookies und anderen Tracking-Technologien zu verwalten.

Die Daten, die im Rahmen des CMv2 verarbeitet werden, werden verwendet, um:  

• Ihre Einwilligungsentscheidungen zu verwalten
• Ihnen eine personalisierte Nutzererfahrung zu bieten
• die Leistung von CMv2 zu verbessern

Im Rahmen des CMv2 werden folgende Daten verarbeitet:

• Ihre IP-Adresse: Diese wird verwendet, um Ihren ungefähren Standort zu bestimmen und die Gültigkeit Ihrer Einwilligung zu überprüfen.
• Ihr Browser-Typ und Ihre Betriebssystemversion: Diese Informationen werden verwendet, um sicherzustellen, dass CMv2 mit Ihrem Gerät kompatibel ist.
• Die URL der Website, die Sie besuchen: Diese Information wird verwendet, um festzustellen, welche Cookies auf der Website gesetzt werden sollen.
• Ihre Einwilligungsentscheidungen: Diese Informationen werden gespeichert, um festzuhalten, ob Sie der Verwendung von Cookies und anderen Tracking-Technologien zugestimmt haben.

Die Daten, die im Rahmen des CMv2 verarbeitet werden, werden für einen Zeitraum von 13 Monaten gespeichert.

Als Webseitenbetreiber sind wir Kunde von Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland. Google agiert dabei als unser Datenauftragsverarbeiter für Google Analytics. Dies ist u.a in den Datenverarbeitungsbedingungen für Google Anzeigen (https://support.google.com/analytics/answer/3379636?hl=de) so festgelegt.  

Google Analytics gilt auch als Datenauftragsverarbeiter im Sinne der DSGVO, da in Google Analytics personenbezogene Daten im Namen und gemäß Weisung von uns erhoben und verarbeitet werden. Wir sind dabei Datenverantwortliche, die jederzeit sämtliche Rechte in Bezug auf die Erhebung, den Zugriff, die Aufbewahrung und das Löschen unserer Kundendaten ausüben können. Die Datennutzung durch Google unterliegt den Bedingungen der jeweiligen Verträge zwischen Google Analytics und uns als Kunden sowie den Einstellungen, die von uns über die Benutzeroberfläche des Produkts vorgenommen werden.

Der Google CMv2 dient primär der Steuerung von Google-Tags, durch die die einzelnen Google-Dienste ausgespielt werden. Er ermöglicht es, diese Tags abhängig davon anzupassen, ob eine Einwilligung für Google-Cookies/-Tools über das Einwilligungsbanner (Cookie-Banner) abgegeben worden ist oder nicht. Eine Übersicht zu den beiden Varianten des Consent Mode stellt Google hier und hier zur Verfügung.

Google-Tags für die folgenden Produkte haben integrierte Einwilligungsprüfungen und passen die Funktionsweise auf Grundlage des Einwilligungsstatus an:

• Google-Tag
• Google Analytics
• Google Ads*
• Floodlight
• Conversion-Verknüpfung

* unterstützt Conversion-Tracking und Segmente mit selbst erhobenen Daten; Unterstützung für Anruf-Conversions ausstehend.

Grundsätzlich gibt es zwei Einbindungsmöglichkeiten:

Basic Mode (einfacher Einwilligungsmodus):

Bei Erteilung einer Einwilligung in Google-Dienste über das Consent Tool, werden die Google-Tags direkt gesteuert, die Consent Mode APIs werden ausgeführt und die entsprechenden Cookies gesetzt.  
Über die Tags werden die Einwilligungsstatus in der folgenden Reihenfolge an Google gesendet:

1. Standardstatus für die Einwilligung
2. Aktualisierte Status für die Einwilligung

Wenn Sie als Nutzer die Einwilligung nicht erteilen, werden keine Daten an Google übertragen – auch nicht der Einwilligungsstatus. Das Auslösen von Google-Tags wird vollständig blockiert. In dem Fall basiert die Conversion-Modellierung für den Einwilligungsmodus in Google Ads auf einem allgemeinen Modell.

Bei Ablehnung aller Dienste werden die Google-Tags blockiert. Allerdings können im Basic Mode die IP-Adressen von Nutzern an Google übertragen (mehr Informationen hier) werden. Die IP-Adressen werden hierbei unmittelbar nach der Erfassung gekürzt bzw. nur in anonymisierter Form übertragen und gespeichert.  

Advanced Mode (erweiterter Einwilligungsmodus):

Die erweiterte Implementierung ermöglicht es uns im Vergleich zur einfachen Implementierung eine bessere Datenmodellierung zu betreiben.  

Bei der Nutzung des Advanced Mode werden – auch bei Ablehnung aller Google-Dienste im Consent-Banner – sogenannte Pings von Google eingesetzt, über die Nutzeraktivitäten erfasst werden (Informationen zum Gerätetyp, zum Nutzerland, Browser- und Conversion-Daten).  Google-Tags werden geladen, wenn ein Nutzer die Website aufruft oder die App öffnet.  

Über die Tags werden die Consent Mode APIs geladen und es wird Folgendes ausgeführt:

1. Festlegen des Standardstatus für die Einwilligung. Wenn keine individuellen Einstellungen festgelegt wurden, wird die Einwilligung standardmäßig verweigert. Auch wenn die Einwilligung verweigert wird, werden über die Google-Tags Pings ohne Cookies gesendet.
2. Auf die Einwilligungsentscheidung eines Nutzers warten und die Einwilligungsstatus aktualisieren: Die vollständigen Messdaten werden über Google-Tags nur übertragen, wenn der Nutzer seine Einwilligung zur Datenerhebung erteilt. Weitere Informationen

Da es sich hierbei u. a. um Informationen handelt, die im Endgerät der Nutzer gespeichert werden, ist die Rechtsgrundlage § 25 Abs. 1 TTDSG und dementsprechend eine Einwilligung für den Zugriff sowie die Übertragung dieser Informationen erforderlich. Dies gilt hierbei unabhängig davon, ob es sich um personenbezogene Daten handelt oder nicht.  

Der Google CMv2 dient, wie bereits erwähnt, primär der Steuerung von Google-Tags, durch die die einzelnen Google-Dienste ausgespielt werden. Er ermöglicht es, diese Tags abhängig davon anzupassen, ob eine Einwilligung für Google-Cookies/-Tools über das Einwilligungsbanner (Cookie-Banner) abgegeben worden ist oder nicht.  

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Cookies werden nur genutzt, wenn Sie uns vorher im Consent Tool dafür eine Einwilligung erteilt haben. Sie können Ihre Einstellungen jederzeit selbst verwalten. Gehen Sie hierzu auf den Menüpunkt Cookieeinstellungen im Footer der Webseite. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Laut Auskunft von google wird die übermittelte IP-Adresse nicht mit anderen Google Diensten zusammengeführt. Es findet keine Datenaggregation statt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Durch ein Urteil des EuGH wird der Privacy Shield nicht mehr anerkannt. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

(6) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: 
http://www.google.com/analytics/terms/de.html, 
Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html 
sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

(7) Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

Wir binden die Funktion “reCAPTCHA” ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

a) Art und Zweck der Verarbeitung 
Zum Zwecke des Schutzes vor Missbrauch unserer Web-Formulare sowie vor Spam nutzen wir im Rahmen einiger Formulare auf dieser Webseite den Google reCAPTCHA Service. Durch die Überprüfung einer manuellen Eingabe verhindert dieser Dienst, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Website ausführt. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen am Schutz unserer Webseite vor Missbrauch sowie an einer störungsfreien Darstellung unseres Onlineauftritts. 
Google reCAPTCHA verwendet mittels eines in der Webseite eingebundenen Codes, einem sog. JavaScript, im Rahmen der Überprüfung Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website einschließlich Ihrer IP Adresse werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Daneben werden andere, durch Google Dienste in Ihrem Browser gespeicherte Cookies durch Google reCAPTCHA ausgewertet. 
Ein Auslesen oder Speichern von personenbezogenen Daten aus den Eingabefeldern des jeweiligen Formulars findet nicht statt. 

b) Rechtliche Grundlage der Verarbeitung 
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Sicherheit und Funktionalität unserer Website. 

c) Datenkategorien 
Daten von Besuchern der Webseite (anonymisierte IP- Adresse) 

d) Empfänger 
Empfänger der Daten sind interne Mitarbeiter der Online Marketing und Google als Auftragsverarbeiter. 

e) Speicherfristen 
Nach Zweckfortfall und Ende des Einsatzes von Google reCAPTCHA durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. 

f) Gesetzliche / vertragliche Erfordernis 
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren. 

g) Drittstaatentransfer 
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist zertifiziert unter dem EU-US-Privacy Shield. Durch ein Urteil des EuGH wird der Privacy Shield nicht mehr anerkannt. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

h) Widerruf der Einwilligung 
Sie können die Erfassung der durch das JavaScript, bzw. das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie in Ihren Browser-Einstellungen die Ausführung von JavaScripten oder das Setzen von Cookies unterbinden. Bitte beachten Sie, dass dies die Funktionalität unseres Webangebots für Ihre Nutzung einschränken kann. 
Weitere Informationen zu der Datenschutzpolicy von Google finden Sie hier: https://policies.google.com/privacy. Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

(1) Widerruf der Einwilligung
Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für die Ausübung des Widerrufsrechts können Sie sich jederzeit an uns wenden.

(2) Recht auf Bestätigung
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

(3) Auskunftsrecht
Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgenden Informationen verlangen: 

a. die Verarbeitungszwecke;

b. den Kategorien personenbezogener Daten, die verarbeitet werden;

c. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d. falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie Person beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern er nichts anderes angibt. Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

(4) Recht auf Berichtigung   
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

(5) Recht auf Löschung („Recht auf vergessen werden“)
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c. Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung („Recht auf vergessen werden“) besteht nicht, soweit die Verarbeitung erforderlich ist: 

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

b. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
 

c. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

d. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet. 

Um das Recht auf Einschränkung der Verarbeitung geltend zu machen, kann sich die betroffene Person jederzeit an uns unter den oben angegebenen Kontaktdaten wenden. 

(7) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

a. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und

b. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessen werden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

(8) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben SIe das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft könne Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Das Widerspruchsrecht können Sie jederzeit ausüben, indem Sie sich an den jeweiligen Verantwortlichen wenden.

(9) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

a. für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,

b. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder

c. mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Der Verantwortliche trifft angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Dieses Recht kann die betroffene Person jederzeit ausüben, indem sie sich an den jeweiligen Verantwortlichen wendet.

(10) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. 

(11) Recht auf wirksamen gerichtlichen Rechtsbehelf
Sie haben unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die ihr aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden.

Wir bedienen uns externen Dienstleister (Auftragsverarbeiter) z. B. für den Versand von Waren, Newsletter oder Zahlungsabwicklungen. Mit dem Dienstleister wurde eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten. 

Wir arbeiten mit folgenden Dienstleistern zusammen:

punkt.de GmbH Kaiserallee 13a 76133 Karlsruhe

VIVOMEDIA Denny Lubitz & Alexander Girod GbR Plauener Straße 163-165, Haus G 13053 Berlin

Billeto GmbH Richardplatz 1 D- 12055 Berlin

CTS Eventim Solutions GmbH Contrescarpe 75 a 28195 Bremen

Concardis GmbH Helfmann-Park 7 65760 Eschborn

Weitere Auftragsverarbeiter und gemeinsame Verantwortliche sind in den einzelnen Punkten der Datenschutzerklärung benannt.