Datenschutzerklärung gemäß Art. 13, 14 DSGVO – Erfüllung der Informationspflichten

1. Verantwortlicher für Datenverarbeitungen

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

Stepin GmbH
Mallwitzstraße 1
53177 Bonn
Tel: (0228) 71005-0
E-Mail: info(at)stepin.de

Das Unternehmen hat einen Datenschutzbeauftragten bestellt. Dieser ist erreichbar unter datenschutz(at)stepin.de.

2. Datenverarbeitung von Personen im unternehmerischen Umfeld

2.1 Datenverarbeitung nach Art. 13 DSGVO

Wir verarbeiten jene Daten, die uns verschiedenste Personen durch eigene Angaben, etwa im Rahmen einer Anfrage per E-Mail oder über die Kontaktformulare auf unserer Webseite, zur Vermittlung eines Austauschprogramms sowie eines Stipendiums und zum Abschluss eines Vertrages oder einer Geschäftsbeziehung zur Verfügung stellen. Weiters verarbeiten wir Daten von Personen, die an Veranstaltungen teilnehmen bzw. Treffen besuchen.

Konkret benötigen wir bzw. die Stepin-Partnerorganisation im Aufnahmeland die Daten der Teilnehmer für die Vermittlung eines Platzes im Austauschprogramm des jeweiligen Aufnahmelandes, die Durchführung einer Vorbereitungsveranstaltung, die Organisation der Reise in das Aufnahmeland einschließlich Abschluss der im jeweiligen vertraglichen Leistungsumfang enthaltenen Versicherungen, die Vermittlung einer Gastfamilie und einer Gastschule im Aufnahmeland und die Betreuung des Teilnehmers vor Ort sowie für Notfälle.

Sofern für die Einreise in ein Aufnahmeland ein Visum benötigt wird oder die Bestimmungen eines Ziellandes eine behördliche Anmeldung erforderlich machen, werden die Daten des Teilnehmers auch zu diesen Zwecken verwendet.

2.2 Datenverarbeitung nach Art. 14 DSGVO

Darüber hinaus verarbeiten wir Daten von Personen, die Teil eines Vertragsverhältnisses sein können, welche wir im Rahmen von Auskünften Dritter zulässigerweise erhalten haben (z.B. Eltern schließen für ihre Kinder einen Vertrag ab oder Kinder geben für den Vertragsabschluss die Daten ihrer Eltern bekannt).

2.3 Betroffene Personen

Von Bewerbern für einen Auslandsaufenthalt verarbeiten wir folgende Daten: Vor- und Nachname, Geschlecht, E-Mail Adresse, Telefonnummer, Adressdaten, Geburtsdatum, Schulnoten, Staatsangehörigkeit und Gesundheitsdaten. Auf freiwilliger Basis kann die religiöse und politische Überzeugung angegebene werden.

Im Zusammenhang mit Gesundheitsdaten verarbeiten folgende Daten: Allergien, Impfungen, Diagnosen zu Erkrankungen, Art und Menge zu Medikamenten, notwendige Therapien, Einschränkungen im Tagesablauf, besondere Lebensbedingungen, Krankenhausaufenthalte wegen psychischer Erkrankungen.

Von den Eltern verarbeiten wir folgende Daten: Vor- und Nachname, Geschlecht und Kontaktdaten.

Von Teilnehmern an einem Auslandsprogramm verarbeiten wir folgende Daten: Vor- und Nachname, Geschlecht, E-Mail Adresse, Telefonnummer, Adressdaten, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Schulnoten und Gesundheitsdaten sowie Namensdaten und Kontaktdaten der Eltern. Es können auch Daten zum Gesundheitszustand und zu Ernährungsgewohnheiten und zur religiösen und politischen Überzeugung abgefragt werden.

Von Teilnehmern und Eltern bei Beantragung eines Stipendiums verarbeiten wir folgende Daten: Vor- und Nachname, Geschlecht, E-Mail Adresse, Adressdaten, Geburtsdatum und Staatsangehörigkeit sowie Schulzeugnisse. Weiters benötigen wir den Einkommensnachweis beider Eltern oder aller Erziehungsberechtigten. Wenn ein Einkommensnachweis nicht von allen Personen erbracht werden kann, wird alternativ ein Scheidungsurteil, eine Sorgerechtsentscheidung, eine Sterbeurkunde oder ein Unterhaltszahlungsnachweis benötigt.

Für die persönliche Vorstellung des Teilnehmers ist ein Vorstellungsvideo über WeTransfer zu übermitteln. Dies ist ein Service von WeTransfer BV, Willem Fenengastraat 19, 1096BI Amsterdam, Niederlande. Dieses Service darf von Personen ab 16 Jahren genutzt werden. Die Datenschutzerklärung von WeTransfer finden Sie hier: wetransfer.com/legal/privacy

Von Referenzgebern verarbeiten wir folgende Daten: Name der Ansprechpartner von Organisation oder Name der Schule, Vor- und Nachname, Position und Unterschrift.

Von Gesundheitsdienstleistern (z.B. Ärzte oder Therapeuten) verarbeiten wir folgende Daten: Vor- und Nachname, Adressdaten und Unterschrift.

2.4 Weitergabe von Daten

Personenbezogene Daten werden von uns an Dritte nur weitergegeben, wenn dies zum Zwecke der Vertragsabwicklung und Vertragserfüllung oder aus gesetzlichen Vorschriften heraus erforderlich ist.

Bei folgenden Empfängern kommt eine gesetzliche Verpflichtung zur Weitergabe Ihrer personenbezogenen Daten beispielsweise in Betracht:

• Öffentliche Stellen oder Aufsichtsbehörden, z.B. Steuerbehörden, Zollbehörden;
• Justiz- und Strafverfolgungsbehörden, z.B. Polizei, Gerichte, Staatsanwaltschaft;
• Anwälte oder Notare, z.B. in Rechtsstreitigkeiten;
• Wirtschaftsprüfer.

Damit wir unsere vertraglichen Verpflichtungen erfüllen können, kooperieren wir mit anderen Unternehmen. Dazu gehören:

• Fluggesellschaften und Reisebüros
• Versicherungen, ggf. Visumsstellen und staatliche Behörden des Aufnahmelandes
• Banken und Finanzdienstleister zur Abwicklung aller finanziellen Angelegenheiten.
• Potentielle Gastfamilien unserer Schüler bzw. Teilnehmer
• Partnerorganisationen im Ausland, auch sogenannte Drittländer außerhalb des EWR:
  Damit wir unsere vertraglichen Verpflichtungen erfüllen können, müssen wir Ihre personenbezogenen Daten ggf. in Länder außerhalb des Europäischen Wirtschaftsraumes (EWR) oder der Europäischen Union (EU) übermitteln. Dies sind aktuell:
  • Australien
  • Vereinigtes Königreich Großbritannien
  • Kanada
  • Neuseeland
  • USA

Die Datenschutzbestimmungen in einigen dieser Länder können u.U. nicht dem Schutzniveau der EU entsprechen. Sollten Sie der Übermittlung in diese Länder widersprechen, können wir den Vertrag nicht erfüllen.

Wir geben dem Teilnehmer und den Mitreisenden, die in einem ähnlichen Zeitraum ausreisen, aufgrund deren Einwilligung die Gelegenheit, im Rahmen der bevorstehenden Reise bereits vor dem Abflug Kontakt miteinander aufzunehmen.

Wichtig: Wir achten genau auf Ihre personenbezogenen Daten!

Um sicherzustellen, dass bei den Dienstleistern dieselben datenschutzrechtlichen Standards wie in unserem Haus eingehalten werden, haben wir entsprechende Verträge zur Auftragsverarbeitung abgeschlossen. Diese Verträge regeln u.a.:

• dass Dritte nur Zugriff auf die Daten erhalten, die sie zur Erledigung der an sich übertragenen Aufgaben benötigen;
• dass bei den Dienstleistern nur Mitarbeiter Zugriff auf Ihre Daten erhalten, die sich explizit zur Einhaltung der datenschutzrechtlichen Regelungen verpflichtet haben;
• dass bei den Dienstleistern technische und organisatorische Maßnahmen eingehalten werden, welche die Datensicherheit und den Datenschutz gewährleisten;
• was mit den Daten geschieht, wenn das Geschäftsverhältnis zwischen dem Dienstleister und uns beendet wird.

Bei Dienstleistern, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, nehmen wir spezielle Sicherheitsmaßnahmen (z.B. durch die Verwendung besonderer Vertragsklauseln) vor, um zu gewährleisten, dass die Daten mit demselben Maß an Umsicht behandelt werden wie in der EU.

2.5 Aufbewahrung/Löschung von Daten

Die Daten werden von uns gelöscht, sobald eine Speicherung nicht mehr erforderlich ist, bzw. gesetzliche, wie z.B. umsatzsteuerrechtliche Aufbewahrungspflichten abgelaufen sind. Sollte die Grundlage der Verarbeitung eine Einwilligung darstellen, schränken wir die Verarbeitung ein oder löschen die Daten bei Widerruf der Einwilligung – außer es sprechen gesetzliche Vorschriften dagegen.

2.6 Kontaktaufnahme per E-Mail

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten von uns auf Basis Ihrer Einwilligung gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2.7 Bildverwendung für Kurzporträts, auf der Webseite, in sozialen Medien und Printmedien

Wenn Sie uns ein Foto oder ein Video gemäß der Einverständniserklärung zur Verfügung stellen bzw. der Verwendung von Stepin erstellten Bildmaterial zustimmen, werden wir dieses in einem Kurzporträt an die Gastfamilien versenden sowie auf der Webseite bzw. in sozialen Medien veröffentlichen.

Das Bildmaterial wird von uns gelöscht, sobald eine Verwendung nicht mehr erforderlich ist. Darüber hinaus haben Sie jederzeit die Möglichkeit Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

2.8 Veröffentlichung der Namen von Urhebern

Wir sind gesetzlich verpflichtet Namen von Urhebern von Bilddaten (Fotos oder Videos) bei jeder Veröffentlichung von Bilddaten bekannt zu geben. Die Löschung dieser personenbezogenen Daten erfolgt durch uns automatisch, sobald wir die Nutzung der Bilddaten einstellen.

2.9 Rechtsgrundlagen

Rechtsgrundlage der Datenverarbeitung sind

• die Vertragsanbahnung und -erfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
• gesetzliche Verpflichtungen gem. Art 6 Abs. 1 lit. c DSGVO, (beispielsweise gesetzlich vorgeschriebene Aufbewahrungs- und Dokumentationspflichten).
• berechtigte Interessen unseres Unternehmens iSv Art 6 Abs. 1 lit. f DSGVO (beispielsweise statistische Auswertungen)
• Art 6 Abs. 1 lit. a DSGVO bei Einholung von Einwilligungen (beispielsweise bei der Verarbeitung von Bilddaten oder für Werbezwecke

3. Datenverarbeitung bei Kontaktaufnahme über unsere Webseite, Anmeldung zum Newsletter, Messaging Dienste, Beantragung von Versicherungen, Anmeldung zu Veranstaltungen und Stellensuchende

3.1 Kontaktaufnahme

Wenn Sie uns über unser Web-Formular gebeten haben, Sie zu kontaktieren oder Sie uns eine Nachricht geschickt haben, dann speichern wir von Ihnen jene Daten, die zur Kontaktaufnahme erforderlich sind. Es handelt sich dabei um Ihren Vor- und Nachnamen, Ihr Geschlecht, Ihre E-Mail Adresse und Ihre Postleitzahl. Für eine Beantwortung auf dem Postweg oder telefonisch können Sie uns Ihre Anschrift oder Ihre Telefonnummer angeben. Die Daten werden von uns gelöscht, sobald eine Speicherung nicht mehr erforderlich ist bzw. Sie der Verarbeitung widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.2 Beratungstermin

Für die Vereinbarung eines persönlichen Beratungstermins benötigen wir von Ihnen Vor- und Nachname, Geschlecht, Geburtsdaten, Adressedaten, Nationalität, Telefonnumer und E Mail Adresse. Weiters benötigen wir von den Eltern oder Erziehungsberechtigten Nachname, Telefonnummer und Email Adresse. Freiwillig bekannt gegeben werden können die letzten drei Zeugnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.3 Nachricht an Regionalberatung oder Stepin High School

Wenn Sie uns über unser Web-Formular gebeten haben, Sie zu kontaktieren oder Sie uns eine Nachricht geschickt haben, dann speichern wir von Ihnen jene Daten, die zur Kontaktaufnahme erforderlich sind. Es handelt sich dabei um Ihren Vor- und Nachnamen, Ihr Geschlecht, Ihre E-Mail Adresse und Ihre Postleitzahl.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.4 Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür benötigen wir zumindest Ihren Vor- und Nachnamen, die Anrede, Ihre E-Mail Adresse und Ihre Postleitzahl. Den Erhalt des Newsletters können Sie jederzeit stornieren. Nach erfolgter Abmeldung werden wir Ihre Daten nicht weiter für den Newsletter-Versand verwenden. Sollten wir in keinerlei Geschäftsbeziehung zu Ihnen stehen und keinen gesetzlichen Aufbewahrungspflichten unterliegen, werden Ihre Daten nach der Abmeldung vom Newsletter gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.5 Kommentarabonnements

Personen, welche Beiträge im Blog oder sonstige Beiträge hinterlassen, können auch die Nachfolgekommentare abonnieren. Hierfür benötigen wir Ihre E-Mail Adresse. Für die Überprüfung der E-Mail Adresse erhalten Sie ein Bestätigungsemail um zu überprüfen, ob Sie der Inhaber der angegebenen E-Mail Adresse sind. Das Kommentarabonnement kann jederzeit abbestellt werden. Details dazu sind im Bestätigungsemail enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.6 Informationsmaterial

Zudem gibt es auf unserer Webseite Kontaktformulare zum Anfordern von Informationsmaterial über die Stepin Programme. Für den Versand von Informationsmaterial ist ebenfalls die Angabe von Vor- und Nachname, Anrede, E-Mail Adresse und Adressdaten erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.7 Anmeldung zu Informationsveranstaltungen

Für die Anmeldung zu Informationsveranstaltung, Verschiebung oder Verlegung von Veranstaltungen verarbeiten wir Vor- und Nachname, Anrede und E-Mail Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3.8 Messaging Dienste

Mit dem Versenden einer Startnachricht an Stepin willigen Sie ein, dass wir folgende Daten von Ihnen verarbeiten: Name und Vorname, Telefonnummer, Messenger-ID, Profilbild, Nachrichten. Für die Nutzung des Dienstes wird ein bestehendes Messaging Konto bei dem jeweiligen Anbieter benötigt. Verantwortlicher Anbieter des Messengers ist bei Whatsapp die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland mit der Datenschutzerklärung abrufbar unter www.whatsapp.com/legal/

Durch den Einsatz dieses Diensts findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Weitere Informationen enthält die obenstehende Datenschutzrichtlinie des Messengers. Wir haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch den Anbieter.

Ihre Einwilligung in diese Datenverarbeitung ist jederzeit mit der Nachricht »STOP« in dem Messenger an uns frei widerrufbar. Um alle von Ihnen bei unserem Dienstleister gespeicherten Daten entfernen zu lassen, senden Sie eine Nachricht mit dem Text »ALLE DATEN LOESCHEN« über Ihren Messenger an uns.

Zur Erbringung dieses Dienstes wird der technische Dienstleister MessengerPeople GmbH, Herzog-Heinrich-Str. 9, 80336 München als Auftragsverarbeiter des Versenders eingesetzt.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO

3.9 Beantragung von Versicherungen

Auf unserer Webseite bieten wir die Möglichkeit sowohl eine Reise- als auch eine Auslandsversicherung abzuschließen. Für die Beantragung werden folgende personenbezogene Daten benötigt: E-Mail Adresse, Geschlecht, Vor- und Nachname, Geburtsdatum und Gesundheitsdaten.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO

3.10 Anmeldung zu Veranstaltungen und Treffen

Sie haben auf unserer Webseite die Möglichkeit, sich für eine unserer Veranstaltungen verbindlich anzumelden. Hierfür benötigen wir Ihren Vor- und Nachnamen, die Anrede und Ihre Emailadresse. Freiwillig bekannt geben können Sie uns zusätzlich Ihre Postleitzahl. Wir verarbeiten Ihre Daten für die Anmeldung und Durchführung der gebuchten Veranstaltung. Die Daten werden von uns gelöscht, wenn gesetzliche Aufbewahrungspflichten abgelaufen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.11 Stellensuchende

3.11.1 Allgemein

Wenn Sie uns Ihre Bewerbungsunterlagen zukommen lassen, verarbeiten wir Ihre darin enthaltenen personenbezogenen Daten sowie Ihren Lebenslauf und Ihre Zeugnisse für den Zweck der Personalauswahl und Stellenbesetzung. Im Falle einer Absage löschen wir Ihre Unterlagen 7 Monate nach Übermittlung der Absage an Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Sollten Sie einwilligen, bei uns in Evidenz gehalten zu werden für die Kontaktaufnahme zu einem späteren Zeitpunkt, kommen wir mit einer eigenen Anfrage zur Übermittlung einer Einwilligung auf Sie zu. Wenn Sie uns diese Einwilligung explizit erteilen, speichern wir Ihre Einwilligung. Sollte es binnen eines Jahres zu keiner weiteren Möglichkeit einer Stellenbesetzung bei uns kommen, löschen wir Ihre gesamten Bewerberdaten ein Jahr nach Übermittlung der Einwilligung an uns.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO

3.11.2 Bewerbungsplattformen für Stellensuchende

Wir nutzen verschiedene online Bewerbungsplattformen zur Gewinnung von Mitarbeitenden für unser Unternehmen. Für Personen, die an der Mitarbeit in unserem Unternehmen interessiert sind, besteht die Möglichkeit, sich direkt auf diesen Bewerberportalen über ein vom Betreiber der Bewerberplattform bereitgestelltes Formular zu bewerben. Bewerber und Bewerberinnen entscheiden selbst, welche Daten sie im Zuge der Nutzung eines solchen online Portals zur Verfügung stellen. Sie haben auch die Möglichkeit Bewerbungsunterlagen hochzuladen. Eingegebene personenbezogene Daten sowie hochgeladene Unterlagen werden vom Betreiber des Bewerberportals an uns weitergeleitet. Sowohl die Bewerbungsplattform als auch wir verarbeiten diese Daten als Verantwortlicher im Sinn der DSGVO. Beachten Sie bitte die Datenschutzerklärungen der jeweiligen Portalbetreiber. Für uns gilt in diesem Zusammenhang Punkt 3.8.1.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO

4. Datenverarbeitung bei Besuch unserer Webseite

4.1 Informatorische Nutzung der Webseite

Bei der bloß informatorischen Nutzung der Webseite, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir höchstens jene Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Coordinated Universal Time (UTC)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Webseite, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4.2 Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Durch das Cookie können Sie beim Besuch der Webseite wiedererkannt werden, ohne dass Daten, die Sie bereits zuvor eingegeben haben, nochmals eingegeben werden müssen.

Die in den Cookies enthaltenen Informationen werden z.B. verwendet, um festzustellen, ob Sie eingeloggt sind, oder welche Daten Sie bereits eingegeben haben, oder um Sie als Nutzer wiederzuerkennen, wenn eine Verbindung zwischen unserem Web-Server und Ihrem Browser hergestellt wird. Bei den meisten Web-Browsern werden Cookies automatisch akzeptiert.

Mit der Nutzung unserer Webseiten sind Sie, soweit Cookies nach Ihren Browser-Einstellungen akzeptiert werden, mit dem Einsatz dieser Cookies einverstanden.

4.2.1 Transiente Cookies

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

4.2.2 Persistente Cookies

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

4.2.3 Drittanbieter-Cookies

Diese stammen von anderen Anbietern als dem Betreiber der Webseite. Sie können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte und Web-Statistiken verwendet werden.

4.2.4 Browser

Die meisten Browser sind standardmäßig so eingestellt, dass sie alle Cookies akzeptieren. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Sie können auf Ihrem PC gespeicherte Cookies jederzeit selbst durch Löschen der temporären Internetdateien entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bei technischen Cookies), Art. 6 Abs. 1 lit. a DSGVO (bei allen anderen Cookies)

4.3 Datenverarbeitung in den USA

Es kann nicht ausgeschlossen werden, dass beim Besuch unserer Webseite personenbezogene Daten in die USA übermittelt werden. Ist dies der Fall, so weisen wir darauf an gesonderter Stelle in dieser Datenschutzerklärung hin.

Die DSGVO setzt für eine Datenübermittlung in ein Drittland oder an eine internationale Organisation sogenannte geeignete Garantien nach Art. 46 DSGVO voraus. Solche liegen für die USA nicht vor.

Eventuelle Risiken, die sich im Zusammenhang mit den vorgenannten Informationen aktuell für Sie als Betroffenen nicht ausschließen lassen, sind insbesondere:

• Ihre personenbezogenen Daten könnten möglicherweise über den eigentlichen Zweck der Auftragserfüllung hinaus durch den jeweiligen Dienstleister an andere Dritte (z.B.: US-amerikanische Behörden) weitergegeben werden.
• Sie können Ihre Auskunftsrechte gegenüber dem jeweiligen Dienstleister möglicherweise nicht nachhaltig geltend machen bzw. durchsetzen.
• Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommen kann, da die technischen organisatorischen Maßnahmen zum Schutz personenbezogener Daten quantitativ und qualitativ nicht vollumfänglich den Anforderungen der DSGVO entsprechen.

Mit Ihrer Einwilligung zur Verarbeitung von (Werbe- und Marketing) Cookies willigen Sie explizit in die Datenübermittlung in die USA ein. Sie können auf Ihrem PC gespeicherte Cookies jederzeit selbst durch Löschen der temporären Internetdateien entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5. Social Media Auftritt

Wir betreiben Social-Media-Seiten wie Instagram, YouTube, Facebook, etc. Beim Besuch unseres Social-Media-Auftrittes werden personenbezogene Daten, unter anderem die IP-Adresse vom jeweiligen Anbieter, verarbeitet und Cookies für die Datenerfassung eingesetzt. Welche Informationen genau übermittelt werden, entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Dienstes. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie für diverse Einstellungen.
Wir setzen auf eine umfassende Kundenzufriedenheit und nutzen diese Dienste in erster Linie, um in Kontakt treten zu können bzw. mit Ihnen zu kommunizieren. Des Weiteren sehen wir es als zusätzliche Möglichkeit zu unseren sonstigen bestehenden Informationsangeboten.

Bei Diensten mit US-Bezug werden die erhobenen Daten im Regelfall an einen Server in den USA gesandt und dort gespeichert. Wir haben keinen Einfluss bzw. eine Kontrollmöglichkeit über Art und Umfang der von diesen Diensten verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Möglichkeiten, die Verarbeitung dieser Daten in den jeweiligen Einstellungen dieser Dienste zu beschränken, entnehmen Sie bitte den genauen Beschreibungen der Datenschutzerklärungen der jeweiligen Anbieter.

Weiteres weisen wir darauf hin, dass Sie die jeweiligen Dienste und deren Funktionen in eigener Verantwortung nutzen. Das gilt insbesondere für die die Nutzung der interaktiven Funktionen (zum Beispiel Teilen, Kommentieren oder Bewerten).

Wir haben mit allen Anbietern entsprechende datenschutzrechtliche Verträge abgeschlossen, in den meisten Fällen handelt es sich um Verträge über die gemeinsame Verantwortung der Datenverarbeitung. Die Nutzung von Sozialen Medien beruht auf unserem berechtigten, betrieblichen Interesse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Datenverarbeitung beim Einsatz von Cloudflare Content-Delivery-Network

Unsere Webseite verwendet ein sogenanntes »Content Delivery Network« (CDN) der Firma Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Der CDN Dienst ermöglicht, dass Inhalte unseres Onlineangebotes schneller ausgeliefert werden.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/security-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

7. Datenverarbeitungen bei Dienstleistungen von Facebook

7.1 Facebook-Plugins

Wir betreiben eine Facebookseite und haben dazu auf unserer Website Social Plugins (»Plugins«) der Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland. Die Plugins sind an einem der Facebook Logos erkennbar (dunkelgraues oder schwarzes »f« auf hellgrauem Kreis oder oder weißes »f« auf blauer Kachel, oder den Begriffen »Like«, »Gefällt mir« oder einem »Daumen hoch«-Zeichen) oder sind mit dem Zusatz »Facebook Social Plugin«gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

Wir haben einen Vertrag mit Facebook Irland abgeschlossen, nichtsdestotrotz kann es vorkommen, dass Facebook Irland personenbezogene Daten an Facebook USA überträgt.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Wenn ein Nutzer einer Webseite dieses Angebots aufruft, die ein solches Plugin enthält, baut sein Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend seinem Kenntnisstand:

Die so erfassten Daten sind für uns anonym, das heißt wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstand unterrichten. Facebook kann diese Daten mit Ihrem Facebook Konto verbinden und auch für eigene Werbezwecke, entsprechend Facebooks-Datenverwendungsrichtlinie verwenden https://www.facebook.com/about/privacy/. Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

7.2 Facebook-Pixel

Unsere Webseite verwendet zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes Facebook-Pixel (»Pixel«) des sozialen Netzwerkes Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland).

Facebook kann mithilfe der Pixel die Webseitenbesucher als Zielgruppe für die Darstellung von Anzeigen (sog. »Facebook-Ads«) bestimmen. Dementsprechend setzen wir diese ein, um die durch uns geschalteten Facebook-Ads nur jenen Facebook-Nutzern anzuzeigen, die auch Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. »Custom Audiences«). Es soll sichergestellt werden, dass unsere Facebook-Ads dem Nutzerinteresse entsprechen und nicht belästigend wirken. Mit Hilfe von Pixeln können wir zum anderen die Wirksamkeit der Facebook-Werbeanzeigen für statistische Zwecke und Zwecke der Marktforschung nachvollziehen, indem wir sehen ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sog. »Conversion«).

Ihre Handlungen werden dabei in einem oder mehreren Cookies gespeichert. Diese Cookies ermöglichen es Facebook Ihre Nutzerdaten (wie IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Die Daten, welche erhoben werden, sind für uns anonym und nicht einsehbar und werden nur im Rahmen von Werbeanzeigen nutzbar. Möchten Sie die Verknüpfung mit Ihrem Facebook-Konto verhindern, so haben Sie die Möglichkeit sich auszuloggen bevor Sie eine Handlung vornehmen.

Wir haben einen Vertrag mit Facebook Irland abgeschlossen, nichtsdestotrotz kann es vorkommen, dass Facebook Irland personenbezogene Daten an Facebook USA überträgt.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Weitere Informationen entnehmen Sie bitte der Datenrichtlinie von Facebook unter https://de-de.facebook.com/policy.php.

Spezifische Informationen zu Facebook Pixeln entnehmen Sie bitte aus https://de-de.facebook.com/business/help/651294705016616.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

7.3 Facebook-Connect

Zur Anmeldung auf der Webseite kann auch das Facebook-Profil mittels Facebook Connect des sozialen Netzwerkes Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland) verwendet werden.

Mittels eines Klicks auf die vorgesehene Schaltfläche öffnet sich ein Pop-up im Design der Facebook-Login-Maske. Hier geben Sie Ihre Facebook-Logindaten ein, stimmen der Datenübertragung zu und sind somit auf unserer Webseite angemeldet. Sollten Sie bereits bei Facebook angemeldet sein, müssen Sie keine Anmeldung auf unserer Webseite mehr durchführen. Die Verbindung zwischen Facebook und unserer Webseite erfolgt automatisch. Die Zustimmung zum Zugriff auf bestimmte Daten bei Facebook muss trotzdem gesetzt werden.

Wir haben einen Vertrag mit Facebook Irland abgeschlossen, nichtsdestotrotz kann es vorkommen, dass Facebook Irland personenbezogene Daten an Facebook USA überträgt.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Weitere Informationen entnehmen Sie bitte der Datenrichtlinie von Facebook unter https://de-de.facebook.com/policy.php.

Spezifische Informationen zu Facebook Pixeln entnehmen Sie bitte aus https://de-de.facebook.com/business/help/651294705016616.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

8. Datenverarbeitung bei Dienstleistungen von Google

Wir haben einen Vertrag mit Google Ireland Limited (»Google«), eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland abgeschlossen. Trotzdem kann es vorkommen, dass Daten aus Europa in die USA übermittelt werden, worauf wir als Unternehmen allerdings keinen Einfluss haben.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO

8.1 Google Analytics

Diese Webseite nutzt die Funktion »Aktivierung der IP-Anonymisierung« (d.h., dass Google Analytics um den Code »gat._anonymizeIp();« erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Laut Angaben von Google wird Google die erlangten Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird diese Informationen aber gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Webseiten vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer anonymisierten IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://support.google.com/analytics/answer/6004245?hl=de.

8.2 Google Analytics Conversion Tracking (Google Ads)

Diese Webseite nutzt ferner das Google Conversion Tracking. Dabei wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain »www.googleadservices.com« blockiert werden. Googles Datenschutzbelehrung finden Sie unter https://policies.google.com/privacy. Wenn Sie die SSL-Suche, die verschlüsselte Suchfunktion von Google, verwenden, werden die Suchbegriffe meistens nicht als Teil der URL in der Verweis-URL gesendet. Hierbei gibt es jedoch einige Ausnahmen, zum Beispiel wenn Sie bestimmte, weniger verbreitete Browser verwenden. Weitere Informationen zur SSL-Suche erhalten Sie hier. Suchanfragen oder Informationen in der Verweis-URL könnten unter Umständen auch über Google Analytics oder eine Application Programming Interface (API) eingesehen werden. Außerdem erhalten Werbetreibende möglicherweise Informationen zu den genauen Suchbegriffen, durch die ein Klick auf eine Anzeige ausgelöst wurde.

8.3 Google APIS /AJAX und JQUERY

Für die Optimierung von Ladegeschwindigkeit, Usability und Indizierung unserer Webseite verwenden wir JavaScript-Technologien sowie entsprechende Programmbibliotheken und CDNs (Content Delivery Networks) von externen Anbietern, im konkreten Fall der JavaScript-Bibliothek jQuery der jQuery Foundation, die Programmschnittstelle Google APIs und die Google AJAX Search API von Google. Durch Aufruf unserer Webseite erhalten diese externen Anbieter gegebenenfalls personenbezogene Informationen über Ihren Besuch auf unserer Webseite, insbesondere durch die Übertragung Ihrer IP-Adresse. Eine Verarbeitung dieser Daten außerhalb der EU ist möglich. Sie können dies verhindern, indem Sie einen JavaScript-Blocker installieren oder Java-Script in Ihrem Browser deaktivieren. Durch das Deaktivieren bzw. Blockieren von JavaScript kann es zu Funktionseinschränkungen auf Internetseiten mit Java-Script-Technologien kommen.

Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google, derzeit abrufbar unter: https://www.google.de/intl/de/policies/privacy/ sowie im Falle von jQuery auf den Seiten der JS Foundation unter: js.foundation/about/governance/privacy-policy.

8.4 Google Audiences

Wir verwenden Google Audiences, einen Webanalysedienst von Google, mit welchem Daten erhoben und gespeichert sowie pseudonymisierte Nutzungsprofile erstellt werden. Google Audiences erhält Zugriff auf die von Google Analytics erstellten Cookies. Dadurch können vor allem Ihre IP-Adresse und Ihre Aktivitäten an Google weitergeleitet werden. Mit dieser Funktion kann den Besuchern unserer Webseite auf anderen externen Webseiten zielgerichtete Werbung von uns angezeigt werden.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz finden Sie hier https://support.google.com/analytics/answer/

8.5 Google Fonts

Wir verwenden Google Fonts. Die Verwendung von Google Fonts erfolgt ohne Authentisierung und es werden keine Cookies and die Google Fonts API gesendet. Sollten Sie ein Konto bei Google haben, werden keine Ihrer Google-Kontodaten an Google während der Nutzung von Google Fonts übermittelt. Google erfasst lediglich die Nutzung von CSS und der verwendeten Fonts und speichert diese Daten sicher. Mehr zu diesen und weiteren Fragen finden Sie auf https://developers.google.com/fonts/faq.

Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auf https://www.google.com/intl/de/policies/privacy/ nachlesen.

8.5 Google Gstatic

Gstatic ist eine Domäne, die von Google verwendet wird, um statische Inhalte in einen anderen Domänennamen zu laden, um die Bandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzer zu erhöhen.

8.6 Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die bereits unter dem Punkt »Informatorische Nutzung der Webseite« genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

8.7 Google reCaptcha

Wir verwenden den Google-Dienst reCaptcha, um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht. Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

8.8 Google Tag Manager

Zur Erkennung Ihres User-Verhaltens nutzen wir sogenannte Google Tag Manager. Der Google Tag Manager ist eine Lösung, mit der Vermarkter Webseiten-Tags über eine Oberfläche verwaltet werden können. Das Tool selbst verarbeitet folgende personenbezogene Daten: IP-Adresse des Users. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager kann, jedenfalls im Preview- und Debug Mode des Administrators, aber auch außerhalb von diesem, Cookies setzen. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Genauere Informationen erhalten Sie hier: https://www.google.com/intl/de/tagmanager/faq.html.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

9. Hotjar

Wir nutzen Hotjar, ein im Wesentlichen Tracking-Code basiertes Webanalyse-Tool der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta. Mittels Hotjar werden Interaktionen von zufällig ausgewählten, einzelnen Besuchern unseres Website-Angebots anonymisiert aufgezeichnet. So entsteht ein Protokoll von z.B. Mausbewegungen und -Klicks mit dem Ziel, Verbesserungsmöglichkeiten unseres Angebots zu ermitteln. Außerdem werden mittels Hotjar Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografische Herkunft, sowie Auflösung und Art des unser Website-Angebot abrufenden Endgeräts zu statistischen Zwecken ausgewertet.

Zudem bieten wir via Hotjar die Möglichkeit anonymen Nutzer-Feedbacks mittels sog. »Feedback Pools«. Die erfassten Informationen sind nicht personenbezogen, werden von der Hotjar Ltd. gespeichert und nicht an sonstige Dritte weitergegeben. Ergänzende Informationen zu Funktionen und Datennutzung mittels Hotjar findest du unter: https://www.hotjar.com/privacy. Wenn du eine Websiteanalyse mittels Hotjar nicht wünscht, kannst du diese auf allen Internetseiten, die Hotjar einsetzen, durch das Setzen eines DoNotTrack-Headers in deinem Browser deaktivieren (opt-out): https://www.hotjar.com/opt-out.

10. Datenverarbeitung beim Einsatz von Server Logfiles

Zur Optimierung dieser Webseite in Bezug auf die System-Performance, Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Dienstleistungen erhebt und speichert der Provider der Webseite automatisch Informationen in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind die Internet-Protokoll Adresse (IP-Adresse) des anfragenden Computers (einschließlich mobiler Geräte), Browser und Spracheinstellung, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit.

Eine Zusammenführung dieser Daten mit personenbezogenen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden, und die Daten– sollte es einen Hackangriff gegeben haben – an die Strafverfolgungsbehörden weiterzugeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

11. Datenverarbeitung beim Einsatz von ShareThis

Auf unserer Webseite verwenden wir Plugins von ShareThis der Firma ShareThis Inc., 3000 El Camino Real 5 Palo Alto Square, Suite 150, Palo Alto, CA 94306, USA.

Durch den Einsatz dieses Dienstes kann eine Übermittlung personenbezogener Daten in die USA stattfinden bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Bei diesen Plugins handelt es sich beispielsweise um »Teilen-Symbole« verschiedener Social Media Plattformen. Wenn Sie Inhalte unserer Webseite mit ShareThis teilen und bei Ihrem Social Media Portal angemeldet sind, können Daten an den jeweiligen Social Media Betreiber weitergeleitet werden. Hierfür verwendet ShareThis Cookies, Pixel, http-Header und Browser Identifier um Ihr Nutzungsverhalten zu analysieren. Diese Daten können pseudonymisiert auch mit Dritten geteilt werden.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz finden Sie hier https://sharethis.com/de/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Datenverarbeitung beim Einsatz von Spotify

Mit Spotify, einen Audio-Streaming-Dienst, haben Sie die Möglichkeit unseren Podcast zu nützen. Mit dieser Software können Sie sich die auf unserer Webseite veröffentlichten Audiobeiträge anhören. Der Anbieter Spotify AB hat seinen Firmensitz in Regeringsgatan 19, 111 53 Stockholm, Schweden.

Weitere Information zum Datenschutz finden Sie in der Datenschutzerklärung unter https://www.spotify.com/at/legal/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Datenverarbeitung beim Einsatz von TypeKit von Adobe Fonts

Wir verwenden auf unserer Webseite TypeKit von Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Durch den Einsatz dieses Dienstes kann eine Übermittlung personenbezogener Daten in die USA stattfinden bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Hierbei handelt es sich um einen Webschriftenarten-Hosting-Dienst, welchen wir für die Darstellung der von uns genutzten Schriftarten nutzen. Hierfür werden bei Ihrem Besuch unserer Webseite die benötigten Schriften in Ihren Browsercache geladen. Dadurch wird Ihre IP-Adresse an Adobe übermittelt.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz finden Sie hier https://www.adobe.com/de/privacy/privacy-contact.html und hier https://www.adobe.com/de/privacy/policies/adobe-fonts.html

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

14. Datenverarbeitung beim Einsatz von Vimeo

Auf unserer Webseite verwenden wir Plugins des Anbieters Vimeo. Vimeo wird betrieben von Vimeo, LLC mit Hauptsitz in 555 West 18th Street, New York, New York 10011.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Wenn Sie die mit einem solchen Plugin versehene Internetseite aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Der Vimeo-Server wird daraufhin darüber informiert, welche Internetseite Sie aufgerufen haben. Eine Zuordnung zu Ihrem persönlichen Benutzerkonto findet statt, wenn Sie dabei als Mitglied bei Vimeo eingeloggt sind. Durch Anklicken des Plugins wie z.B. des Play-Buttons am Beginn eines Videos wird diese Information ebenfalls dem jeweiligen Benutzerkonto zugeordnet. Sind Sie mit der Zuordnung nicht einverstanden, so können Sie dies unterbinden. Hierfür melden Sie sich bitte vor Aufruf unserer Webseite von Ihrem Konto ab und löschen die entsprechenden Cookies.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https://vimeo.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

15. Datenverarbeitung beim Einsatz von YouTube

Wir betreiben einen YouTube-Channel und haben YouTube-Videos in unsere Webseite eingebunden, die auf https://www.youtube.com gespeichert sind. Wenn Sie eines unserer YouTube-Videos ansehen, wird eine Verbindung zu Servern von YouTube aufgebaut. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden! – Näheres dazu unter 4.3 dieser Erklärung.

Weitere Informationen zum Datenschutz bei »YouTube« finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft, Berichtigung und Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit

Richten Sie Ihre Anfragen und Anliegen bitte per E-Mail an info(at)stepin.de oder kontaktieren Sie uns unter den angegebenen Kontaktdaten.

Sollten Sie der Auffassung sein, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, ersuchen wir Sie mit uns in Kontakt zu treten, um allfällige Fragen aufklären zu können.

Sie haben zudem das Recht, sich bei der Aufsichtsbehörde, das ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: +49 2 11/384 24-0 Email: poststelle(at)ldi.nrw.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, von Zeit zu Zeit Anpassungen an unserer Datenschutzerklärung vorzunehmen. Alle Änderungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht. Bitte beachten Sie diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung