Enwikuna nimmt den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden.
Unsere Datenverarbeitung hat die Zielsetzung, nur personenbezogene Daten zu verarbeiten, welche für eine sinnvolle und wirtschaftliche Nutzung relevant sind. Unser Datenschutz erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Nachstehend informieren wir Sie ausführlich darüber, welche Daten in welcher Form verarbeitet werden, wenn Sie unsere Website besuchen. Hiermit kommen wir zugleich unserer Informationspflicht gem. Art. 13 DSGVO Ihnen gegenüber nach.
Verantwortlicher
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
Enwikuna UG (haftungsbeschränkt)
Alex-Gugler-Str. 16
83666 Waakirchen
E-Mail: [email protected]
Telefon: +49 8021 / 20 83 23 4
1. Information über die Erhebung personenbezogener Daten
- Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
- Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über unseren Chat oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO, Ihre Anfrage zu beantworten sowie, falls sich Ihre Anfrage auf den Abschluss eines Vertrags richtet, Art. 6 Abs. 1 lit. b DSGVO.
- Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2. Ihre Rechte
-
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Unterrichtung (Art. 19 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Eine Beschwerde können Sie über das Online-Angebot des BayLDA einreichen.
-
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
- es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.
-
Zur Ausübung Ihrer Rechte (mit Ausnahme des Rechts, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren), wenden Sie sich bitte an die oben genannte Stelle.
3. Erhebung personenbezogener Daten bei Besuch unserer Website
-
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
-
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Datenpakete, die auf Ihrer Festplatte (dem von Ihnen verwendeten Browser zugeordnet) gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher, funktionaler und effektiver zu machen (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO). Die Cookie-Einstellungen können Sie in Ihrem Browser verwalten und dabei unter anderem auch die Annahme von Cookies allgemein oder für unsere Seite ablehnen sowie etwaige bereits gesetzte Cookies löschen. Nähere Informationen hierzu finden Sie im Hilfemenü Ihres Browsers.
-
Diese Website nutzt Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies
Transiente Cookies (sogenannte Session-Cookies) werden automatisiert gelöscht, wenn Sie den Browser schließen. Sie enthalten eine sogenannte Session-ID, mit der sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner während eines Besuchs wiedererkannt werden.
Persistente Cookies
Persistente Cookies werden über den aktuellen Besuch hinaus für eine bestimmte Dauer auf Ihrem Endgerät gespeichert und danach automatisch gelöscht. Die Speicherdauer kann je nach Cookie unterschiedlich sein und dient beispielsweise dazu, Einstellungen oder Präferenzen zu speichern.
Cookie-Einstellungen
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Speicherungen dienen der grundlegenden Funktionalität und Sicherheit der Website. Ihre Auswahl wird für bis zu sechs Monate im lokalen Speicher Ihres Browsers gespeichert. Analyse- und Marketingdienste werden ausschließlich mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG eingesetzt. Sie können Ihre Auswahl beim ersten Besuch festlegen und jederzeit über die Cookie-Schaltfläche links unten ändern oder widerrufen.
4. Hosting der Website
-
Unsere Website wird auf Servern der Hetzner Online GmbH betrieben. Die Server befinden sich im Rechenzentrum Falkenstein (FSN), Deutschland. Im Rahmen des Hostings werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser automatisch übermittelt. Hierzu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Zugriffsstatus / HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
-
Die Verarbeitung dieser Daten ist technisch erforderlich, um einen sicheren und stabilen Betrieb der Website zu gewährleisten sowie zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
-
Die Server-Logfiles werden für einen Zeitraum von maximal 14 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.
-
Informationen des Drittanbieters: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Eine Übersicht zum Datenschutz finden Sie hier.
5. Bestellungen
- Wenn Sie ein Produkt bei uns bestellen, bitten wir Sie darum, für den Kauf wichtige Informationen, darunter Ihren Namen, optional einen Firmennamen, Rechnungsadresse, E-Mail-Adresse und eine Telefonnummer (optional) anzugeben. Falls Ihr Rechnungsland im EU-Ausland liegt, kann eine Umsatzsteuer-Identifikationsnummer angegeben werden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als Pflichtfelder markierten Angaben zur Begründung und Erfüllung des Vertrages erforderlich.
- Wenn Sie unsere Produkte nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- Wenn Sie ein Produkt bestellen, können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel auf dieser Basis auch an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen, insbesondere über die verantwortliche Stelle der Zahlungsdienstleister, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie bei Bezahlung per PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) hier.
Im PayPal-Checkout können abhängig von Ihrem Standort, Ihrem Endgerät und der Verfügbarkeit in Ihrem PayPal-Konto weitere von PayPal bereitgestellte Zahlungsarten angezeigt werden. Auswahl und Abwicklung dieser Zahlungsarten erfolgen durch PayPal. Welche personenbezogenen Daten PayPal hierbei verarbeitet, richtet sich nach der gewählten Zahlungsart. Weitere Informationen finden Sie in den oben verlinkten Datenschutzhinweisen von PayPal. - Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.
6. Lizenzen
-
Ihre bestellten Produkte werden nach dem Kauf bzw. erfolgter Zahlung automatisch Lizenzen zugewiesen. Jede Lizenz besteht aus einem Lizenzcode, dem Datum des Ablaufs der Update- und Support-Flatrate sowie einer Verlinkung mit Ihrem Benutzerkonto und Ihrer Bestellung. Die Nutzung unserer Produkte setzt die Installation unseres Helper Plugins voraus. Folgende Daten werden vom Enwikuna Helper & dem jeweiligen Plugin an unsere Server übermittelt:
- Der Lizenzschlüssel
- Die URL Ihrer WordPress Seite
- Die Version Ihres Produkts
- URL der Seite, auf der unser Produkt installiert ist
- Name des installierten Produkts
- Version des installierten Produkts
-
Folgende Abfragen nimmt das Enwikuna Helper Plugin vor. Dabei nimmt das Plugin Kontakt über eine Schnittstelle mit unserem Server auf und übermittelt die oben genannten Daten:
- Abfrage zur Gültigkeit der Lizenz
- Prüfung nach neuen Updates
- Prüfung nach Auslaufen der Update- und Support-Flatrate
- Aktualisierung der Lizenzdaten
- Abruf des Aktualisierungs-Pakets
-
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung der Lizenz, zur Prüfung der Lizenzgültigkeit sowie zur Bereitstellung von Updates. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der IT-Sicherheit, der Missbrauchsprävention sowie der fehlerfreien Bereitstellung der Dienste.
7. Einsatz von Google Tag Manager
- Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten und einzubinden. Der Tag Manager wird erst geladen, nachdem Sie der Kategorie Analyse oder Marketing zugestimmt haben. Die darin verwalteten Dienste werden entsprechend Ihrer Auswahl aktiviert. Beim Laden des Tag Managers können technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übermittelt werden.
- Rechtsgrundlage für den Einsatz des Google Tag Managers ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die Cookie-Schaltfläche links unten mit Wirkung für die Zukunft widerrufen.
- Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Eine Übersicht zum Datenschutz finden Sie hier. Google LLC nimmt am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.
8. Einsatz von Hotjar
- Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Website zu optimieren. Mithilfe der Technologie von Hotjar erhalten wir Einblicke in die Nutzung unserer Website, beispielsweise darüber, wie viel Zeit Nutzer auf einzelnen Seiten verbringen, welche Inhalte angeklickt werden oder wie Nutzer mit unserer Website interagieren. Dies hilft uns, unser Angebot nutzerfreundlicher zu gestalten und kontinuierlich zu verbessern.
- Hotjar arbeitet mit Cookies und ähnlichen Technologien, um Informationen über das Verhalten der Nutzer sowie über deren Endgeräte zu erfassen. Hierzu können insbesondere technische Informationen wie die IP-Adresse des Geräts (die nur in anonymisierter Form erfasst und gespeichert wird), Bildschirmgröße, Gerätetyp, eindeutige Gerätekennungen, Informationen über den verwendeten Browser, der ungefähre Standort (Land) sowie die bevorzugte Sprache beim Anzeigen unserer Website gehören. Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit anderen Daten zusammengeführt. Weitere Informationen finden Sie hier.
- Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie über unsere Cookie-Einstellungen erteilen und auch widerrufen.
- Anbieter des Dienstes ist Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar gehört zur Contentsquare-Gruppe mit Hauptsitz in Paris, Frankreich. Eine Verarbeitung personenbezogener Daten kann auch in Drittländern erfolgen. Sofern hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen, soweit erforderlich. Weitere Informationen finden Sie in den Datenschutzhinweisen von Hotjar. Sie können der Speicherung eines Nutzerprofils und von Informationen über Ihren Besuch auf unserer Website durch Hotjar sowie dem Setzen von Hotjar Tracking Cookies auf anderen Websites widersprechen, indem Sie den Opt-out von Hotjar verwenden.
9. Einsatz von Google Analytics
- Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
- Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie über unsere Cookie-Einstellungen erteilen und auch widerrufen.
- Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu erfassen. Die dabei erhobenen Daten werden pseudonymisiert verarbeitet, sodass eine direkte Identifizierung einzelner Nutzer nicht möglich ist. Die Speicherdauer der nutzerbezogenen Daten beträgt maximal 14 Monate und richtet sich nach den von uns vorgenommenen Einstellungen in Google Analytics. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht oder anonymisiert. Aggregierte Auswertungen bleiben ohne Personenbezug gespeichert.
- Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Eine Übersicht zum Datenschutz finden Sie hier. Google LLC nimmt am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.
10. Einsatz von Google Ads
- Wir verwenden Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Produkte und Dienstleistungen aufmerksam zu machen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.
- Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie über unsere Cookie-Einstellungen erteilen und auch widerrufen.
- Diese Werbemittel werden durch Google über sogenannte Ad Server ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Computer gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert. Diese Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen.
- Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
- Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Eine Übersicht zum Datenschutz finden Sie hier. Google LLC nimmt am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.
11. Google reCAPTCHA
- Wir nutzen Google reCAPTCHA, um zu überprüfen, ob die Dateneingabe auf unseren Websites (z. B. in einem Kontaktformular oder Anmeldefenster) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Die Analyse beginnt automatisch, sobald eine entsprechende Funktion unserer Website genutzt wird. Zur Analyse werden verschiedene Informationen ausgewertet, insbesondere die IP-Adresse, Verweildauer, Mausbewegungen sowie weitere technische Informationen. Die dabei erfassten Daten werden an Google übermittelt. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund.
- Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM.
- Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Eine Übersicht zum Datenschutz finden Sie hier. Google LLC nimmt am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.
12. Einsatz von Cloudflare Turnstile
- Wir verwenden Cloudflare Turnstile, um öffentliche Formulare und interaktive Funktionen unserer Website vor missbräuchlichen automatisierten Zugriffen, Spam und Bots zu schützen. Hierzu wird eine Verbindung zu Cloudflare hergestellt. Bei der Nutzung einer geschützten Funktion führt Turnstile im Hintergrund eine Sicherheitsprüfung durch und stellt nach erfolgreicher Prüfung ein kurzlebiges Token bereit, das von unserem Server über die Schnittstelle von Cloudflare überprüft wird.
- Turnstile verarbeitet dabei technische Signale wie die IP-Adresse, den TLS-Fingerabdruck, den User-Agent-Header sowie den Sitekey und die zugehörige Herkunftsdomain. Nach Angaben von Cloudflare werden Kommunikationsinhalte, Formulareingaben oder andere Eingaben auf der Seite durch Turnstile nicht abgerufen, gespeichert oder übertragen. Für die Sicherheitsprüfung können technisch notwendige Cookies oder ähnliche Technologien eingesetzt werden.
- Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Website sowie in der Abwehr von Spam, Bots und sonstigem Missbrauch. Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies, soweit technisch unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
- Cloudflare verarbeitet die technischen Signale zur Absicherung unserer Website als Auftragsverarbeiter. Soweit Cloudflare diese Signale zur Verbesserung der eigenen Bot-Erkennung verarbeitet, handelt Cloudflare nach eigenen Angaben als eigener Verantwortlicher. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Eine Verarbeitung kann daher auch in den USA oder anderen Drittländern erfolgen. Cloudflare nimmt am EU-US Data Privacy Framework teil. Soweit dessen Voraussetzungen nicht vorliegen, sieht die Vereinbarung zur Auftragsverarbeitung von Cloudflare insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor.
- Weitere Informationen finden Sie im Turnstile Privacy Addendum, in der Datenschutzerklärung von Cloudflare und in der Vereinbarung zur Auftragsverarbeitung von Cloudflare.
13. Einsatz von Cloudflare Interactive Challenges
- Wir verwenden Cloudflare Interactive Challenges, um besonders geschützte Bereiche unserer Website, insbesondere Login- und Zugangsseiten, vor automatisierten Zugriffen, missbräuchlichen Anmeldeversuchen und sonstigen Angriffen zu schützen. Wird eine Sicherheitsprüfung ausgelöst, verarbeitet Cloudflare insbesondere die IP-Adresse sowie technische Informationen über den angeforderten Zugriff, den Browser, das Endgerät und dessen Systemumgebung, um zu beurteilen, ob der Zugriff durch einen Menschen erfolgt.
- Nach erfolgreicher Prüfung speichert Cloudflare auf Ihrem Endgerät einen technisch notwendigen Nachweis für die von uns festgelegte Gültigkeitsdauer. Dadurch muss während dieses Zeitraums nicht bei jedem geschützten Zugriff erneut eine Prüfung durchgeführt werden.
- Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und Benutzerkonten sowie in der Abwehr automatisierter Zugriffe und sonstigen Missbrauchs. Die technisch erforderliche Speicherung und das Auslesen von Informationen auf Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
- Cloudflare verarbeitet die Daten als Auftragsverarbeiter. Hinsichtlich des Anbieters, möglicher Drittlandübermittlungen und der hierfür bestehenden Garantien gelten die Angaben in § 12 Abs. 4 entsprechend. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und den Informationen zu Cloudflare-Cookies.
14. Einsatz von TidyCal
- Zur Terminvereinbarung verlinken wir auf die externe Buchungsseite des Online-Dienstes TidyCal. Wenn Sie den entsprechenden Link aufrufen, wird eine Verbindung zu TidyCal hergestellt. Auf der dortigen Buchungsseite können Sie einen verfügbaren Termin auswählen und die im Buchungsformular abgefragten Kontaktdaten angeben. Wir erhalten die von Ihnen bereitgestellten Buchungsdaten, soweit dies zur Vorbereitung und Durchführung des Termins erforderlich ist. Nach Abschluss der Buchung erhalten Sie eine Bestätigung per E-Mail von TidyCal.
- TidyCal wird von der Sumo Group Inc. in den USA betrieben. Eine Verarbeitung personenbezogener Daten kann daher auch in einem Drittland erfolgen. Für die Nutzung des Dienstes besteht eine Vereinbarung zur Auftragsverarbeitung. Informationen zu den von TidyCal vorgesehenen Datenschutzgarantien finden Sie in der Datenschutzerklärung und der Vereinbarung zur Auftragsverarbeitung des Anbieters.
- Ihre Angaben aus dem Buchungsformular inklusive der von Ihnen dort angegebenen Daten werden zwecks Bearbeitung Ihrer Anfrage oder zwecks Bearbeitung eines entsprechenden Vertragsverhältnisses bei uns gespeichert. Sollte Ihre Anfrage beantwortet sein oder der Zweck entfallen (bspw. das Vertragsverhältnis enden), werden wir Ihre Daten, vorbehaltlich vertraglicher oder gesetzlicher Aufbewahrungsmöglichkeiten, zeitnah löschen. Möchten Sie, dass Ihre Daten vorzeitig gelöscht werden, können Sie uns zur Löschung auffordern bzw. Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
- Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt, insbesondere zur Organisation und Absicherung der Terminvereinbarung, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
- Informationen des Drittanbieters: Sumo Group Inc. (d/b/a „TidyCal“), 1305 E. 6th St #3, Austin, TX 78702, USA. Weitere Informationen finden Sie in der Datenschutzerklärung von TidyCal und der Vereinbarung zur Auftragsverarbeitung.
15. Speicherungsdauer
Sofern wir nicht ausdrücklich etwas anderes angeben, speichern wir personenbezogene Daten, solange gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden wir die Daten löschen, wenn wir die Daten nicht mehr für die Erfüllung vertraglicher Verpflichtungen Ihnen gegenüber benötigen oder wir uns auf kein berechtigtes Interesse zur weiteren Speicherung berufen können.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung. Den Stand dieser Datenschutzerklärung finden Sie am Ende der Seite.