Erklärung zum Datenschutz und zur Datenverarbeitung auf kochkarussell.com gemäß
Art. 13 der Datenschutz-Grundverordnung, DSGVO
I. Einleitung
Gemäß dem deutschen und Europäischen Datenschutzrecht – bis 24. Mai 2018 insbesondere dem deutschen Telemediengesetz (TMG), danach gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) – bin ich verpflichtet, Ihnen Auskunft darüber zu erteilen
- inwieweit ich Ihre personenbezogenen Daten verarbeite, das heißt, erhebe, speichere, weiterleite;
- zu welchen Zwecken ich dies tue;
- auf welche Rechtsgrundlagen ich mich dafür berufe und
- welche Rechte Sie in diesem Zusammenhang haben.
Diese Informationen habe ich im Folgenden so übersichtlich und verständlich wie möglich aufbereitet. Sie betreffen alle Formen und Bestandteile meines Onlineangebots, unabhängig davon, unter welchen Domains (z.B. bake-and-cook.de) oder auf welchen Plattformen es angeboten wird (Desktop-/Mobilbrowser, App), die ich deshalb nachfolgend gemeinsam als „Onlineangebot“ bezeichne.
II. Verantwortlichkeit für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dem Onlineangebot ist
Bianca Liekam
Rheinstraße 2
65597 Hünfelden
III. Begriffe, Datenkategorien und Rechtsgrundlagen
1. Personenbezogene Daten
Personenbezogene Daten sind solche Daten die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie es das Gesetz in Art 4 DSGVO formuliert. Dies können zum Beispiel Namen, Geburtsdaten, Anschriften oder E-Mail-Adressen sein; aber auch IP-Adressen gehören dazu. Das Datenschutzrecht gilt nicht für alle Daten – sondern nur dann, wenn personenbezogene Daten erhoben, verarbeitet oder verwendet werden. Wenn nachfolgend von „Daten“ die Rede ist, sind damit immer personenbezogene Daten in diesem Sinn gemeint.
2. Verantwortliche Stelle
Als verantwortliche Stelle bezeichnet das Datenschutzrecht die natürliche oder Juristische Person, die für die Datenverarbeitung und deren Rechtmäßigkeit verantwortlich ist. Diese Person ist oben unter II. aufgeführt.
3. Verarbeitete Daten
Ich verarbeite im Rahmen dieses Olineangebots
- Nutzungsdaten, also Daten zu Ihrer Nutzung unseres Onlineangebots,
- Inhaltsdaten, also Daten, die Sie mir auf meiner Webseite zur Verfügung stellen, etwa im Rahmen der Kommunikation über Kontaktformulare sowie
- Bestandsdaten, also Daten wie Namen oder EMail-Adresse, die ich zur Erbringung bestimmter, über mein Onlineangebot angebotener Dienste benötige, wie z.B. meinem Newsletter.
Näheres zu Rechtsgrundlagen der verarbeiteten Daten entnehmen Sie dem Abschnitt V.
4. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten ist rechtlich nur zulässig, wenn für sie eine gesetzliche Erlaubnis (Rechtsgrundlage) existiert. Ich verarbeite Ihre Daten aufgrund der folgenden Rechtsgrundlagen:
– Aufgrund berechtigter Interessen zur Sicherung und Optimierung meines Onlineangebots (Art. 6 Abs. 1 lit. f. DSGVO), soweit ich Nutzungsdaten verarbeite,
– Zur Durchführung vertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b. DSGVO) sowie
– Aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO), dies gilt insbesondere für den Newsletter.
5. Übertragung Ihrer Daten an Dritte
5.1 Rechtsgrundlagen
Für manche Funktionen meines Onlineangebots ist eine Übertragung Ihrer Daten an Dritte unerlässlich. Dies geschieht, wenn dies für Vertragszwecke erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder soweit ich aufgrund berechtigter Interessen hierzu berechtigt bin (Art. 6 Abs. 1 lit. f DSGVO).
Für einzelne Funktionen meines Onlineangebots ist es notwendig, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union übertragen und dort verarbeitet werden. Wo dies der Fall ist, ist unter V. näher aufgeführt. In jedem einzelnen Fall ist sichergestellt, dass die Vorgaben der Datenschutzgrundverordnung für diese Fälle – Nämlich die Sicherung eines angemessenen Datenschutzniveaus („Privacy Shield“), vertragliche Garantien gemäß den Vorgaben Europäischen Rechts („EU-Standardvertragskauseln“) oder eine Einwilligung vorliegen.
5.2 Subunternehmer / Auftragsverarbeiter
Soweit ich Subunternehmer einsetze – etwa im Rahmen Newsletters oder für die Reichweitenanalyse – sorge ich im Verhältnis zu diesen dafür, dass die Datenübertragung gemäß den Vorgaben des europäischen Datenschutzrechts erfolgt. Wo notwendig, schließe ich mit diesen Auftragsverarbeitungsvereinbarungen gemäß Art. 28, 29 DSGVO.
IV. Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten
Ich treffe technische und organisatorische Maßnahmen zum Schutz der Daten, die sie an mich übermitteln. Hierzu gehört unter anderem, dass ich die Übertragung der Daten zwischen Ihrem Browser und meinem Server verschlüssele. Daneben treffe ich Vorkehrungen, um ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff durch unberechtigte Personen zu schützen. Die konkret hierzu getroffenen Maßnahmen teile ich gern auf Anfrage mit.
V. Einzelne Verarbeitungstätigkeiten
1. Kommunikation
Selbstverständlich erhebe und erfasse ich personenbezogene Daten auch dort, wo Sie sie selbst aktiv an mich übermitteln. Zum Beispiel, wenn Sie per Kontaktformular oder E-Mail Kontakt zu mir aufnehmen, werden diese Daten an uns übertragen, gespeichert und zur Abwicklung der Kommunikation von uns genutzt (Art. 6 Abs. 1 lit. b, Art. 7 DSGVO).
2. Zugriffsdaten und Logfiles
Zur Sicherung der Verfügbarkeit unseres Onlineangebots und zur Abwehr und Aufklärung gegen möglichen Missbrauch werden in Zusammenhang mit sämtlichen Zugriffen auf meinen Server folgende Daten protokolliert und gespeichert:
- Aufgerufene URL,
- Dateiname, Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- Browsertyp,
- das Betriebssystem des anfragenden Rechners,
- verweisende URL
- IP-Adresse.
Hierzu bin ich aufgrund von berechtigten Interessen – nämlich der Absicherung meines Servers gegen Angriffe und Missbrauch – gemäß Art. 6 Abs. 1 lit. f DSGVO berechtigt. Die Löschung erfolgt innerhalb von 14 Tagen nach Aufruf.
3. Cookies
Cookies sind kleine Textdateien, die von einem Onlineangebot auf Ihrem Rechner abgelegt werden können. Sie dienen dazu, sie bei einem erneuten Besuch wiederzuerkennen. Diese Textdateien enthalten keine Daten über Sie. Cookies werden zum Beispiel im Rahmen der Nutzerverwaltung des CMS „Wordpress“ eingesetzt, das ich verwende („Session Cookie“). Aber auch Funktionen von Drittanbietern, die ich auf meinem Onlineangebot verwende, setzen Cookies ein, dies gilt insbesondere für die unten unter Ziff. 4.-6. genannten Funktionen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f. DSGVO.
Widerspruchsrecht:
Einmal gesetzte Cookies können Sie jederzeit selbst löschen, indem Sie den entsprechenden Menüpunkt in Ihrem Internet-Browser aufrufen oder die Cookies auf Ihrer Festplatte löschen. Einzelheiten hierzu finden Sie im Hilfemenü Ihres Internet-Browsers. Selbstverständlich können Sie unseren Onlineauftritt auch nutzen, ohne dass Cookies verwendet werden. Sie können hierzu die Verwendung von Cookies jederzeit über die Einstellungen Ihres Internet-Browsers generell ausschalten oder für den Einzelfall erlauben (oder ablehnen).
4. Google Analytics
Unser Onlineangebot benutzt Google Analytics, einen Webanalysedienst der Google LLC („Google“). Hierzu bin ich aufgrund berechtigter Interessen (nämlich der Optimierung unseres Webangebots) berechtigt, Art. 6 Abs. 1 lit. f. DSGVO. Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung des Onlineangebots durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unseres Onlineangebots (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf diesem Onlineangebots wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google wird diese Informationen benutzen, um Ihre Nutzung des Onlineangebots auszuwerten, um Berichte über die Aktivitäten auf dem Onlineangebot zusammenzustellen und um weitere mit der Nutzung des Onlineangebots und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber des Onlineangebots zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.
Ich weise Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Onlineangebots vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebots bezogenen Daten einschließlich Ihrer IP-Adresse an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das entsprechende Browser-Add-on herunterladen und installieren. Alternativ dazu können Sie die Erfassung durch Google Analytics verhindern, indem Sie einen speziellen Opt-Out-Cookie setzen lassen, der die zukünftige Erfassung Ihrer Daten beim Besuch unseres Onlineangebots verhindert. Ich weise darauf hin, dass auf diesem Onlineangebot Google Analytics um die Funktion _anonymizeIp() erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (IP-Masking) zu gewährleisten.
Nähere Informationen erhalten Sie außerdem in den Nutzungsbedingungen und der Übersicht zum Datenschutz von Google u.a. unter anderem unter diesen URLs:
- http://www.google.com/policies/technologies/ads
- https://www.google.com/intl/de/policies/privacy/partners
Wenn Sie ein Google-Nutzerkonto haben, können Sie außerdem über die Kontoeinstellungen selbst verschiedene Einstellungen zur Nutzung Ihrer Daten durch Google für Werbezwecke vornehmen.
http://www.google.de/settings/ads
5. Google AdSense und DoubleClick
Mein Onlineangebot setzt des Weiteren den Google-Dienst „AdSense“ ein, einen Dienst zum Einbinden von Werbeanzeigen der Google LLC („Google“). Google AdSense verwendet u.a. so genannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden.
Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung dieser Website (einschließlich Ihrer IP-Adresse) und Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden. Google wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen. Hinsichtlich der Rechtsgrundlagen und weiteren Informationen zu den verarbeiteten Daten wird auf Ziff. 4 dieser Erklärung verwiesen.
6. Google Remarketing
Auf dem Onlineangebot werden mit Technologien von Google (Google Remarketing-Tag) zu Marketingzwecken Daten erhoben und gespeichert. Aus diesen Daten können anonymisierte Nutzungsprofile erstellt und in Cookies gespeichert werden. Drittanbieter, einschließlich Google, schalten Anzeigen auf Webseiten im Internet. Dabei verwenden Drittanbieter, einschließlich Google, im Rahmen der Remarketing-Tag-Funktion die Cookies zum Schalten von Anzeigen auf der Grundlage Ihrer vorherigen Besuche auf meinem Onlineangebot.
Die mit dem Remarketing-Tag Funktion erhobenen Daten werden ohne Ihre gesondert erteilte Zustimmung nicht dazu benutzt, Sie als Besucher unserer Webseite persönlich zu identifizieren und nicht mit personenbezogenen Daten über das anonymisierte Nutzerprofil zusammengeführt. Sie können die Verwendung von Cookies durch Google deaktivieren, indem Sie die Anzeigeneinstellungen von Google aufrufen und das dort angebotene Browser Plugin installieren.
Alternativ können Sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen. Im Übrigen gelten die Ausführungen zu Ziff. 4.
7. Social Networks: Instagram, Facebook, Pinterest
Ich unterhalte Präsenzen auf unterschiedlichen Social Networks wie Instagram oder Facebook. Diese werden zum Beispiel am Seitenkopf verlinkt. Wenn Sie diese Präsenzen besuchen, gelten vorrangig zu dieser Datenschutzerklärung die Datenschutzbestimmungen des jeweiligen Networks.
Sonderfall Facebook-Unternehmensseite (https://www.facebook.com/bakeandcookDE/):
Der EuGH hat mit seiner Entscheidung vom 5.6.2018 (Rechtssache C 210/16) entschieden, dass der Betreiber einer gewerblichen Facebook-Seite neben Facebook mitverantwortlich für die von Facebook in diesem Zusammenhang durchgeführte Datenverarbeitung ist. Es ist derzeit noch nicht endgültig geklärt, welche rechtlichen Verpflichtungen dies für die Betreiber der entsprechenden Seiten mit sich bringt und wie diese zu erfüllen sind. Dennoch bin ich hier um größtmögliche Transparenz bemüht.
Verantwortlich für die Datenverarbeitung ist zunächst Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Bitte konsultieren Sie deshalb für Fragen hierzu zunächst die Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/.
Wenn Sie meine Facebook-Seite unter https://www.facebook.com/bakeandcookDE aufrufen, wird Ihre IP-Adresse in die USA übertragen und dort verarbeitet. Auch wird Facebook Cookies und ähnliche Technologien einsetzen und mit anderen Daten zusammenführen, um Aufschluss über Ihr Nutzungsverhalten auf facebook.com zu erhalten, also u.a. Informationen darüber, welche Klicks sie auf facebook.com ausführen.
Der Facebook-Mutterkonzern ist nach dem Privacy-Shield-Abkommen zertifiziert und es ist somit durch Beschluss gemäß Art. 45 Abs. 1 DSGVO ein angemessenes Datenschutzniveau festgestellt. Die Liste Unternehmen, die entsprechend zertifiziert sind, ist hier abrufbar: https://www.privacyshield.gov/.
Facebook stellt mir als Betreiber der Unternehmensseite https://www.facebook.com/bakeandcookDE/ mit dem Reichweitenmessungstool „Facebook Insight“ bestimmte Informationen in Bezug auf die Ihre Nutzung unserer Facebook-Seite zur Verfügung. Dies sind vor allem die folgenden Informationen:
- Anzahl der „Gefällt mir“-Angaben,
- Beitragsreichweite,
- Interaktionen (Gefällt mir, Kommentare, Teilen, Klicks),
- Seitenaufrufe,
- demografische Auswertungen (Herkunftsland, Geschlecht, Alter der Besucher)
- Herkunft der „Gefällt mir“-Angaben
Für die Verarbeitung dieser Informationen sind wir gemäß der zitierten Entscheidung (mit-) verantwortlich.
Die Rechtsgrundlage für diese Datenverarbeitung liegt einerseits in meinem berechtigten Interesse an der Weiterentwicklung und Optimierung meiner Onlineangebote (Art. 6 Abs. 1 lit f DSGVO), andererseits kann ich mich aber auch auf die Einwilligung berufen, die Sie Facebook gegenüber erteilt haben, als Sie den Nutzungsbedingungen der Plattform zugestimmt haben (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO).
8. Social Plugins: „Shariff“-Buttons
Ich verwende auf meinem Onlineangebot außerdem Funktionen, die das Teilen von Inhalten über Social Networks, ermöglichen. Diese sind technisch so realisiert, dass Sie bei Aufruf auf das entsprechende Netzwerk weitergeleitet werden (jedoch nicht zuvor). Wenn Sie diese Präsenzen besuchen, gelten vorrangig zu dieser Datenschutzerklärung die Datenschutzbestimmungen des jeweiligen Networks.
9. Teilnahme am Amazon-Partnerprogramm
Mein Onlineangebot ist Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann. Zur Nachverfolgung der Bestellung setzt Amazon Cookies ein, die es ermöglichen, zu erkennen, dass Sie auf unserer Seite einen Partnerlink angeklickt haben. Weitere Informationen zur Datennutzung durch Amazon erhalten Sie in der Datenschutzerklärung des Unternehmens: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401. Die Datenverarbeitung dient insoweit der Monetarisierung und Optimierung meines Onlineangebots und damit berechtigten Interessen. Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. f. DSGVO.
10. Einbindung von Inhalten Dritter
In meinem Onlineangebot sind Dienste Dritter integriert, insbesondere sind Videos der Videoplattform Youtube eingebunden. Bei Youtube handelt es sich um einen Dienst der Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Die Einbindung erfolgt, um den Nutzwert meines Onlineangebots zu erhöhen und damit aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dabei ist es technisch bedingt und erforderlich, dass zumindest Ihre IP-Adresse in die USA übertragen und dort verarbeitet wird. Googles Datenschutzerklärung für diesen Service ist unter https://www.google.com/policies/privacy/ zu finden. Widerspruchsmöglichkeiten sind hier abrufbar: https://adssettings.google.com/authenticated.
11. Newsletter
Sie haben die Möglichkeit, auf meinem Onlineangebot einen Newsletter zu abonnieren. Durch die Eingabe Ihrer E-Mail-Adresse und optional eines Namens in das Newsletter-Formular erklären Sie ihre frei widerrufliche Einwilligung in den Empfang dieses Newsletters. Diese Einwilligung stellt die Rechtsgrundlage für den Versand des Newsletters an ihre Adresse dar (Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO). Mein Newsletter enthält werbliche Informationen in Zusammenhang mit Inhalten zu meinem Onlineangebot. Den Widerruf dieser Einwilligung können Sie durch Klick auf den in jeder Newsletter-E-Mail vorhandenen Abmeldelink erklären, oder sie wenden sich an die Verantwortliche (Ziff. II.). Die Angabe des Namens dient allein zur persönlichen Ansprache; die Eingabe ist freiwillig.
Informationen zum Versanddienstleister
Ich nutze für die Produktion und den Versand des Newsletters das Programm „MailChimp“ des Anbieters Rocket Science Group, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ich habe mich für diesen Anbieter entschieden, weil das Produkt „MailChimp“ die Anforderungen, die die Produktion und der Versand unseres Newsletters stellen, am besten erfüllt. Allerdings ist es dafür notwendig, die oben genannten Daten auf die Server von MailChimp zu übertragen, die in den USA und damit in einem Drittland außerhalb der Europäischen Union stehen. Die Rechtsgrundlage für diese Datenübertragung ist in erster Linie die Einwilligung, die Sie uns hierzu erteilen.
Darüber hinaus werde ich – analog zur Auftragsdatenverarbeitungsvereinbarung mit unserem Webhoster – meinen datenschutzrechtlichen Verpflichtungen dadurch gerecht, dass ich mit der Rocket Science Group eine Datenverarbeitungsvereinbarung („Data Processing Agreement“) geschlossen habe, welche die Standardvertragsklauseln der Europäischen Union gemäß der Richtlinie 95/46/EG verwendet. Näheres erfahren Sie auf der Website von MailChimp unter https://mailchimp.com/legal/privacy/ (engl.). Die Vereinbarung können Sie auf Anfrage bei uns einsehen.
Statistische Erhebung und Analysen
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von MailChimp, einzelne Nutzer zu auszuspähen. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Online-Aufruf und Datenmanagement
Es gibt Fälle, in denen die Newsletterempfänger auf die Webseiten von MailChimp geleitet werden. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletterempfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletterempfänger ihre Daten, wie z.B. die E-Mailadresse nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von MailChimp nur auf deren Seite abrufbar.
In diesem Zusammenhang wiese ich darauf hin, dass auf den Webseiten von MailChimp Cookies eingesetzt und damit personenbezogene Daten durch MailChimp, deren Partnern und eingesetzten Dienstleistern (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung habe ich keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von MailChimp entnehmen. Ich weise Sie zusätzlich auf die Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken auf den Webseiten http://www.aboutads.info/choices/ und http://www.youronlinechoices.com/ (für den Europäischen Raum) hin.
12. Datenspeicherung bei Einwilligung
Soweit ich Daten aufgrund von erteilten Einwilligungen verarbeite (Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO), speichere ich verschiedene Daten in Zusammenhang mit der erklärten Einwilligung, um diese ggf. nachweisen zu können, nämlich:
- Diejenigen Daten, auf die sich die Einwilligung bezieht (z.B. E-Mail-Adresse beim Newsletter-Versand)
- Timestamp des Zeitpunkts der Einwilligung oder des Opt-Ins
- IP-Adresse des Rechners, von welchem aus die Einwilligung erklärt wird.
Hierzu bin ich aufgrund berechtigter Interessen (nämlich des Nachweises erklärter Einwilligungen) berechtigt und verpflichtet, Art. 6 Abs. 1 lit. f. und Art. 7 Abs. 1 DSGVO.
13. Elopage
Ich biete Ihnen über meine Webseite auch digitale Produkte wie Tickets, Online-Kurse, Gutscheine, digitale Produkte und Download-Produkte zum Kauf an.
Dafür nutze ich den Dienst elopage.
Sobald Sie auf einen meiner Produktbuttons klicken, verlassen Sie meine Webseite und werden auf meine individuelle elopage-Verkaufsseite weitergeleitet.
elopage ist ein Dienst der:
elopay GmbH
Skalitzer Straße 138
10999 Berlin
Sämtliche Funktionen auf der Verkaufsseite sowie auch die gesamte nachgelagerte Verkaufsabwicklung erfolgen über elopage. Die Datenschutzerklärung von elopage finden Sie hier.
Auf meiner Verkaufswebseite von elopage habe ich eine gesonderte Datenschutzerklärung, die Sie bitte ebenfalls beachten.
Ich habe mit der elopay GmbH als meinem Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen. Die Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten bei der Weiterleitung von meiner Webseite zu der Verkaufsseite über elopage ergibt sich vorliegend aus Art. 6 Abs. 1 S. 1 lit. b).
14. Datenschutz-Hinweis der VG WORT
Cookies und Meldungen zu Zugriffszahlen
Wir setzen „Session-Cookies“ der VG Wort, München, zur Messung von Zugriffen auf Texte ein, um die Kopierwahrscheinlichkeit zu erfassen. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies können keine anderen Daten speichern. Diese Messungen werden von der INFOnline GmbH nach dem Skalierbaren Zentralen Messverfahren (SZM) durchgeführt. Sie helfen dabei, die Kopierwahrscheinlichkeit einzelner Texte zur Vergütung von gesetzlichen Ansprüchen von Autoren und Verlagen zu ermitteln. Wir erfassen keine personenbezogenen Daten über Cookies.
Viele unserer Seiten sind mit JavaScript-Aufrufen versehen, über die wir die Zugriffe an die Verwertungsgesellschaft Wort (VG Wort) melden. Wir ermöglichen damit, dass unsere Autoren an den Ausschüttungen der VG Wort partizipieren, die die gesetzliche Vergütung für die Nutzungen urheberrechtlich geschützter Werke gem. § 53 UrhG sicherstellen.
Eine Nutzung unserer Angebote ist auch ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.
Datenschutzerklärung zur Nutzung des Skalierbaren Zentralen Messverfahrens
Webangebote
Unsere Website und unser mobiles Webangebot nutzen das „Skalierbare Zentrale Messverfahren“ (SZM) der
INFOnline GmbH (https://www.infonline.de) für die Ermittlung statistischer Kennwerte zur Ermittlung der Kopierwahrscheinlichkeit
von Texten.
Dabei werden anonyme Messwerte erhoben. Die Zugriffszahlenmessung verwendet zur Wiedererkennung von Computersystemen alternativ ein Session-Cookie oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. IP-Adressen werden nur in anonymisierter Form verarbeitet.
Das Verfahren wurde unter der Beachtung des Datenschutzes entwickelt. Einziges Ziel des Verfahrens ist es, die Kopierwahrscheinlichkeit einzelner Texte zu ermitteln.
Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert. Ihre Identität bleibt immer geschützt. Sie erhalten über das System keine Werbung.
15. TYPEFORM
Ich verwende zur internen Organisation das Tool „TYPEFORM“. Diese Software wird hergestellt von der Firma TYPEFORM S.L, Carrer Bac de Roda, 163, 08018 Barcelona, Spanien (nachfolgend: „TYPEFORM“). Zu diesem Zweck ist es notwendig, dass personenbezogene Daten wie Name, E-Mail-Adresse und Anschrift auf die Server von TYPEFORM übertragen werden. Diese Server werden von TYPEFORM wiederum bei Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (nachfolgend: AWS) gemietet. Es besteht einerseits eine Auftragsverarbeitungsvereinbarung mit TYPEFORM, die die Betroffenenrechte sicherstellt. Die Datenschutzrichtlinien von TYPEFORM sind hier zu finden: https://admin.TYPEFORM.com/to/dwk6gt/. Datenschutz und Datensicherheit sind andererseits sichergestellt durch die Vereinbarungen zwischen TYPEFORM und AWS. AWS ist PrivacyShield zertifiziert und bietet so ein dem angemessenes Schutzniveau (Siehe https://www.privacyshield.gov/list). Rechtsgrundlage für diese Datenverarbeitung mein berechtigtes Interesse an dieser Datenverarbeitung und damit Art. 6 Abs. 1 lit. f. i.V.m. Art. 45 Abs. 1 DSGVO.
VI. Löschung
Ich lösche Ihre Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden dann gesperrt und nicht für andere Zwecke verarbeitet.
VII. Ihre Rechte
Abschließend habe ich Sie über ihre Rechte in Zusammenhang mit der Verarbeitung Ihrer Daten durch uns hinzuweisen.
1. Auskunft
Sie haben das Recht, unentgeltlich Auskunft über die von Ihnen bei mir verarbeiteten Daten zu erhalten. Wenden Sie sich hierfür bitte an die Verantwortliche (oben Ziff. II).
2. Berichtigung, Löschung, Einschränkung der Verarbeitung, Herausgabe- und Beschwerderecht
Sie können im Falle unrichtiger Daten Berichtigung ihrer Daten verlangen. Sie können ggf. Einschränkung der Verarbeitung, Löschung und Herausgabe Ihrer Daten verlangen.
Wenn Sie eine unberechtigte Datenverarbeitung vermuten, können Sie eine entsprechende Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einreichen.
3. Widerspruchsrecht
Sie können der künftigen Verarbeitung Ihrer Daten gemäß den gesetzlichen Vorgaben widersprechen.