Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für sämtliche von uns vorgenommenen Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie beispielsweise unserer Social-Media-Profile (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet).

Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Inhaltsverzeichnis

Präambel
Überblick über die Verarbeitung
Maßgebliche Rechtsgrundlagen
Sicherheitsmaßnahmen
Übermittlung von personenbezogenen Daten
Internationale Datentransfers
Allgemeine Informationen zur Datenspeicherung und Löschung
Rechte der betroffenen Personen
Geschäftliche Leistungen
Geschäftsprozesse und -verfahren
Nutzung von Onlineplattformen zu Angebots- und Vertriebszwecken
Zahlungsmethoden
Bereitstellung des Onlineangebots und Webhosting
Einsatz von Cookies
Kontakt- und Anfragenverwaltung
Kommunikation via Messenger
Newsletter und elektronische Benachrichtigungen
Online-Marketing
Kundenrezensionen und Bewertungsverfahren
Präsenzen in sozialen Netzwerken (Social Media)
Plugins und eingebettete Funktionen sowie Inhalte
Änderung und Aktualisierung
Begriffsdefinitionen

ELISÉ Beauty Studio

Bonn, Borsigallee 22

Vertretungsberechtigt:

ELISÉ Beauty Studio

Bonn, Borsigallee 22

Telefon: +49 15566 354128

Überblick über die Verarbeitung

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten.
Zahlungsdaten.
Kontaktdaten.
Inhaltsdaten.
Vertragsdaten.
Nutzungsdaten.
Meta-, Kommunikations- und Verfahrensdaten.
Ereignisdaten (Facebook).
Protokolldaten.
Bonitätsdaten.

Besondere Kategorien personenbezogener Daten

Gesundheitsdaten.

Kategorien betroffener Personen

Leistungsempfänger und Kunden.
Beschäftigte.
Interessenten.
Kommunikationspartner.
Nutzer.
Geschäfts- und Vertragspartner.
Dritte.
Kunden.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Kommunikation.
Sicherheitsmaßnahmen.
Direktmarketing.
Reichweitenmessung.
Tracking.
Büro- und Organisationsverfahren.
Konversionsmessung.
Zielgruppenbildung.
Organisations- und Verwaltungsverfahren.
Feedback.
Marketing.
Erstellung von Profilen mit nutzerbezogenen Informationen.
Bereitstellung unseres Onlineangebots und Benutzerfreundlichkeit.
Bonitätsprüfung und Bewertung der Kreditwürdigkeit.
Informationstechnische Infrastruktur.
Finanz- und Zahlungsmanagement.
Öffentlichkeitsarbeit.
Verkaufsförderung.
Geschäftsprozesse und betriebliche Abläufe.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Nachfolgend erhalten Sie eine Übersicht über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Bestimmungen der DSGVO auch nationale Datenschutzvorschriften in Ihrem oder unserem Wohn- beziehungsweise Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, informieren wir Sie hierüber in der Datenschutzerklärung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen bestimmten Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzbestimmungen der DSGVO gelten in Deutschland nationale Datenschutzregelungen. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere besondere Bestimmungen zum Auskunftsrecht, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung zu anderen Zwecken sowie zur Übermittlung und zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Darüber hinaus können die Datenschutzgesetze der einzelnen Bundesländer Anwendung finden.

Sicherheitsmaßnahmen

Wir treffen gemäß den gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung und der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Gefährdung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe und der Übermittlung von Daten, die Gewährleistung ihrer Verfügbarkeit und ihre Trennung. Darüber hinaus haben wir Verfahren eingerichtet, die die Wahrnehmung der Rechte betroffener Personen, die Löschung von Daten und Reaktionen auf Gefährdungen der Daten sicherstellen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren nach dem Prinzip des Datenschutzes durch Technikgestaltung sowie durch datenschutzfreundliche Voreinstellungen.

Absicherung von Onlineverbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Zum Schutz der über unsere Onlineangebote übertragenen Nutzerdaten vor unbefugtem Zugriff verwenden wir die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) bilden die Grundlagen einer sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Webseite beziehungsweise der App und dem Browser des Nutzers oder zwischen zwei Servern übertragen werden, und schützen die Daten dadurch vor unbefugtem Zugriff. TLS ist die weiterentwickelte und sicherere Version von SSL und gewährleistet, dass sämtliche Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Ist eine Webseite durch ein SSL-/TLS-Zertifikat abgesichert, wird dies durch die Anzeige von HTTPS in der URL kenntlich gemacht. Dies dient Nutzern als Hinweis darauf, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kann es vorkommen, dass diese Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können beispielsweise Dienstleister gehören, die mit IT-Aufgaben beauftragt sind, oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden. In solchen Fällen halten wir die gesetzlichen Vorgaben ein und schließen insbesondere geeignete Verträge beziehungsweise Vereinbarungen mit den Empfängern Ihrer Daten ab, die dem Schutz Ihrer Daten dienen.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Wenn wir Daten in einem Drittland verarbeiten, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), oder wenn die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter beziehungsweise der Offenlegung oder Übermittlung von Daten an andere Personen, Stellen oder Unternehmen erfolgt, geschieht dies ausschließlich im Einklang mit den gesetzlichen Vorgaben. Wurde das Datenschutzniveau in einem Drittland durch einen Angemessenheitsbeschluss anerkannt (Art. 45 DSGVO), bildet dieser die Grundlage für die Datenübermittlung. Andernfalls erfolgen Datenübermittlungen nur dann, wenn das Datenschutzniveau auf andere Weise gewährleistet ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), eine ausdrückliche Einwilligung oder im Fall einer vertraglich oder gesetzlich erforderlichen Übermittlung (Art. 49 Abs. 1 DSGVO). Über die jeweilige Grundlage für Übermittlungen in Drittländer durch die einzelnen Drittlandanbieter informieren wir Sie ebenfalls. Dabei haben Angemessenheitsbeschlüsse Vorrang. Informationen zu Drittlandübermittlungen und bestehenden Angemessenheitsbeschlüssen finden Sie in den Informationen der Europäischen Kommission:

https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

EU-US-Datenschutzrahmen (Data Privacy Framework): Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die Europäische Kommission mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 das Datenschutzniveau bestimmter Unternehmen aus den USA ebenfalls als angemessen anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie auf der Webseite des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (auf Englisch). In unserer Datenschutzerklärung informieren wir Sie darüber, welche von uns eingesetzten Dienstleister nach dem Data Privacy Framework zertifiziert sind.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Vorgaben, sobald die zugrunde liegende Einwilligung widerrufen wird oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen. Dies gilt insbesondere für Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regel bestehen, wenn gesetzliche Verpflichtungen oder besondere Interessen eine längere Aufbewahrung beziehungsweise Archivierung der Daten erfordern.

Insbesondere Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung für gerichtliche Verfahren beziehungsweise zum Schutz der Rechte anderer natürlicher oder juristischer Personen erforderlich ist, müssen entsprechend archiviert werden.

Unsere Datenschutzerklärung enthält zusätzliche Informationen zu Aufbewahrungs- und Löschfristen, die speziell für bestimmte Verarbeitungsvorgänge gelten.

Wenn für ein Datum mehrere Angaben zur Aufbewahrungs- oder Löschfrist vorliegen, gilt stets die längste Frist.

Beginnt eine Frist nicht ausdrücklich an einem bestimmten Datum und beträgt sie mindestens ein Jahr, beginnt sie automatisch mit Ablauf des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt der Wirksamkeit der Kündigung oder der anderweitigen Beendigung des Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck gespeichert werden, sondern aufgrund gesetzlicher Vorgaben oder aus anderen Gründen aufbewahrt werden müssen, verarbeiten wir ausschließlich zu den Zwecken, die ihre Speicherung rechtfertigen.

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Aufbewahrung und Löschung von Daten: Nach deutschem Recht gelten für die Aufbewahrung und Archivierung grundsätzlich folgende Fristen:

10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege und Rechnungen (§ 147 Abs. 3 in Verbindung mit Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 und 4 sowie Abs. 4 HGB).
6 Jahre – Sonstige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben abgesandter Handels- oder Geschäftsbriefe sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, beispielsweise Stundenlohnzettel, Betriebsabrechnungen, Kalkulationsunterlagen, Preisauszeichnungen sowie Lohnunterlagen, soweit diese nicht bereits Buchungsbelege darstellen, und Kassenbelege (§ 147 Abs. 3 in Verbindung mit Abs. 1 Nr. 2, 3 und 5 AO, § 257 Abs. 1 Nr. 2 und 3 sowie Abs. 4 HGB).
3 Jahre – Daten, die zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung entsprechender Anfragen erforderlich sind, werden auf Grundlage bisheriger Geschäftserfahrungen und üblicher Branchenpraktiken für die Dauer der regelmäßigen gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen nach der DSGVO: Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Widerruf einer Einwilligung: Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten gemäß den gesetzlichen Vorgaben zu erhalten.
Recht auf Berichtigung: Sie haben gemäß den gesetzlichen Bestimmungen das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben gemäß den gesetzlichen Bestimmungen das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen oder alternativ eine Einschränkung der Verarbeitung dieser Daten gemäß den gesetzlichen Vorgaben zu fordern.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, gemäß den gesetzlichen Anforderungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerde bei einer Aufsichtsbehörde: Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß den gesetzlichen Bestimmungen das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, beispielsweise Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie damit verbundener Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern beziehungsweise bereits im vorvertraglichen Stadium, beispielsweise zur Beantwortung von Anfragen.

Wir verwenden diese Daten zur Erfüllung unserer vertraglichen Verpflichtungen. Dazu gehört insbesondere die Verpflichtung, die vereinbarten Leistungen zu erbringen, etwaige Aktualisierungspflichten zu erfüllen und im Falle von Gewährleistungsansprüchen oder sonstigen Leistungsstörungen Abhilfe zu schaffen. Darüber hinaus verwenden wir die Daten zur Wahrung unserer Rechte sowie für die mit diesen Pflichten verbundenen Verwaltungsaufgaben und die betriebliche Organisation. Ferner verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und effizienten Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch und Gefährdungen ihrer Daten, Geheimnisse, Informationen und Rechte. Hierzu gehört beispielsweise die Einbindung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie von Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Steuerbehörden. Im Rahmen des geltenden Rechts übermitteln wir Daten von Vertragspartnern nur insoweit an Dritte, wie dies für die genannten Zwecke erforderlich ist oder zur Erfüllung gesetzlicher Verpflichtungen dient. Über andere Formen der Verarbeitung, beispielsweise zu Marketingzwecken, informieren wir die Vertragspartner in dieser Datenschutzerklärung.

Wir informieren unsere Vertragspartner vor oder während der Datenerhebung darüber, welche Daten für die vorgenannten Zwecke erforderlich sind, beispielsweise in Onlineformularen durch besondere Kennzeichnungen, etwa Farben oder Symbole wie Sternchen, oder im persönlichen Gespräch.

Wir löschen Daten nach Ablauf gesetzlicher Gewährleistungsfristen und vergleichbarer Verpflichtungen, grundsätzlich also nach vier Jahren, sofern die Daten nicht in einem Kundenkonto gespeichert sind oder aus gesetzlichen Gründen länger aufbewahrt werden müssen, beispielsweise aus steuerrechtlichen Gründen in der Regel zehn Jahre. Daten, die uns ein Vertragspartner im Rahmen eines Auftrags übermittelt hat, löschen wir entsprechend den vereinbarten Vorgaben und grundsätzlich nach Abschluss des Auftrags.

Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.

Betroffene Personen: Leistungsempfänger und Kunden; Interessenten; Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren; Geschäftsprozesse und betriebliche Abläufe.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Kosmetische Dienstleistungen: Die Verfahren im Zusammenhang mit der Erbringung kosmetischer Dienstleistungen umfassen die Erfassung und Verwaltung von Kundendaten, einschließlich der Erhebung, Speicherung und Verwendung von Kontaktinformationen, der Terminplanung und der Berücksichtigung kundenspezifischer Präferenzen. Für die Durchführung von Behandlungen und Anwendungen müssen gesundheitsbezogene Informationen, beispielsweise Allergien, bestehende Erkrankungen oder eingenommene Medikamente, erhoben und dokumentiert werden. Die Verarbeitung dieser sensiblen Daten erfordert besondere Sorgfalt und die Einhaltung strenger Vertraulichkeitsstandards. Die Verwaltung von Kundenterminen umfasst die Koordination von Behandlungsterminen, Folgeterminen und Erinnerungen, wofür ebenfalls personenbezogene Daten benötigt werden. Die Vermarktung und der Vertrieb kosmetischer Produkte oder Dienstleistungen erfordern die Verarbeitung von Kundendaten, beispielsweise für gezielte Werbeaktionen oder Kundenbindungsprogramme. Auch die Kundenberatung und der Kundensupport erfordern die Verarbeitung personenbezogener Daten, um individuelle Bedürfnisse und Präferenzen berücksichtigen zu können.

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Leistungsempfängern und Kunden – einschließlich Kunden, Klienten oder in besonderen Fällen Patienten, Geschäftspartnern und sonstigen Dritten – werden im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie vorvertraglicher Maßnahmen, beispielsweise bei der Anbahnung von Geschäftsbeziehungen, verarbeitet. Diese Datenverarbeitung unterstützt und erleichtert Geschäftsprozesse in Bereichen wie Kundenverwaltung, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

Die erhobenen Daten dienen der Erfüllung vertraglicher Verpflichtungen und der Optimierung betrieblicher Abläufe. Dazu gehören die Abwicklung von Geschäftsvorgängen, die Verwaltung von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Sicherstellung interner Buchhaltungs- und Finanzprozesse. Darüber hinaus dienen die Daten dem Schutz der Rechte des Verantwortlichen und unterstützen Verwaltungsaufgaben sowie die Organisation des Unternehmens.

Personenbezogene Daten können an Dritte übermittelt werden, wenn dies zur Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen erforderlich ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Verarbeitungszweck entfällt, werden die Daten gelöscht. Dies umfasst auch Daten, die aufgrund steuerrechtlicher oder anderer gesetzlicher Dokumentationspflichten länger aufbewahrt werden müssen.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktinformationen, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die damit verbundenen Informationen wie Angaben zur Urheberschaft oder zum Erstellungszeitpunkt); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Bonitätsdaten (z. B. eingeholter Bonitätsscore, geschätzte Ausfallwahrscheinlichkeit, darauf basierende Risikoklassifizierung und historisches Zahlungsverhalten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Leistungsempfänger und Kunden; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner; Dritte; Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten); Beschäftigte (z. B. Mitarbeiter, Bewerber, Zeitarbeitskräfte und sonstiges Personal); Kunden.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren; Geschäftsprozesse und Managementverfahren; Kommunikation; Marketing; Verkaufsförderung; Öffentlichkeitsarbeit; Bonitätsprüfung und Bewertung der Kreditwürdigkeit; Finanz- und Zahlungsmanagement; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischer Ausstattung wie Computern, Servern usw.).

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Kundenverwaltung und Customer Relationship Management (CRM): Verfahren, die im Rahmen der Kundenverwaltung und des Kundenbeziehungsmanagements (CRM) erforderlich sind. Hierzu gehören beispielsweise die datenschutzkonforme Kundengewinnung, Maßnahmen zur Förderung der Kundenbindung und Kundentreue, eine effektive Kundenkommunikation, Beschwerdemanagement und Kundenservice unter Berücksichtigung des Datenschutzes, Datenverwaltung und -analyse zur Unterstützung von Kundenbeziehungen, die Verwaltung von CRM-Systemen, eine sichere Kontoverwaltung sowie Kundensegmentierung und Zielgruppenbildung.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktverwaltung und Kontaktpflege: Verfahren, die zur Organisation, Pflege und Sicherung von Kontaktinformationen erforderlich sind. Dazu gehören beispielsweise die Einrichtung und Pflege einer zentralen Kontaktdatenbank, die regelmäßige Aktualisierung von Kontaktinformationen, die Überwachung der Datenintegrität, die Umsetzung von Datenschutzmaßnahmen, die Sicherstellung von Zugriffskontrollen, die Sicherung und Wiederherstellung von Kontaktdaten, die Schulung von Mitarbeitern im effektiven Umgang mit Kontaktverwaltungssoftware, die regelmäßige Überprüfung der Kommunikationshistorie und die Anpassung von Kommunikationsstrategien.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Allgemeiner Zahlungsverkehr: Verfahren, die zur Durchführung von Zahlungsvorgängen, zur Überwachung von Bankkonten und zur Kontrolle von Zahlungsströmen erforderlich sind. Hierzu gehören beispielsweise die Vorbereitung und Prüfung von Überweisungen, die Abwicklung von Lastschriftverfahren, die Prüfung von Kontoauszügen, die Überwachung eingehender und ausgehender Zahlungen, das Lastschriftmanagement, der Kontenabgleich und das Liquiditätsmanagement.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Buchhaltung, Kreditoren- und Debitorenbuchhaltung: Verfahren, die zur Erfassung, Verarbeitung und Kontrolle von Geschäftsvorgängen im Bereich der Kreditoren- und Debitorenbuchhaltung erforderlich sind. Dazu gehören beispielsweise die Erstellung und Prüfung ein- und ausgehender Rechnungen, die Überwachung und Verwaltung offener Posten, die Durchführung von Zahlungsvorgängen, das Mahnwesen, der Kontenabgleich im Rahmen von Forderungen und Verbindlichkeiten sowie die Kreditoren- und Debitorenbuchhaltung.

Finanzbuchhaltung und Steuern: Verfahren, die zur Erfassung, Verwaltung und Kontrolle finanzrelevanter Geschäftsvorgänge sowie zur Berechnung, Meldung und Zahlung von Steuern erforderlich sind. Dazu gehören beispielsweise die Kontierung und Buchung von Geschäftsvorgängen, die Erstellung von Quartals- und Jahresabschlüssen, die Durchführung von Zahlungsvorgängen, das Mahnwesen, der Kontenabgleich, die Steuerberatung, die Erstellung und Übermittlung von Steuererklärungen sowie die Bearbeitung steuerlicher Angelegenheiten.

Marketing, Werbung und Verkaufsförderung: Verfahren, die im Rahmen von Marketing, Werbung und Verkaufsförderung erforderlich sind. Hierzu gehören beispielsweise Marktanalysen und Zielgruppenidentifizierung, die Entwicklung von Marketingstrategien, die Planung und Durchführung von Werbekampagnen, die Gestaltung und Produktion von Werbematerialien, Online-Marketing einschließlich SEO und Social-Media-Kampagnen, Eventmarketing und die Teilnahme an Messen, Kundenbindungsprogramme, Maßnahmen zur Verkaufsförderung, die Erfolgsmessung und Optimierung von Marketingaktivitäten sowie Budgetverwaltung und Kostenkontrolle.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Öffentlichkeitsarbeit: Verfahren, die im Rahmen der Öffentlichkeitsarbeit erforderlich sind. Dazu gehören beispielsweise die Entwicklung und Umsetzung von Kommunikationsstrategien, die Planung und Durchführung von PR-Kampagnen, die Erstellung und Verbreitung von Pressemitteilungen, die Pflege von Medienkontakten, die Überwachung und Analyse der Medienresonanz, die Organisation von Pressekonferenzen und öffentlichen Veranstaltungen, Krisenkommunikation, die Erstellung von Inhalten für soziale Medien und Unternehmenswebseiten sowie die Pflege des Corporate Branding.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Nutzung von Onlineplattformen zu Angebots- und Vertriebszwecken

Wir bieten unsere Leistungen auf Onlineplattformen an, die von anderen Dienstleistern betrieben werden. In diesem Zusammenhang gelten zusätzlich zu unserer Datenschutzerklärung die Datenschutzbestimmungen der jeweiligen Plattformen. Dies betrifft insbesondere die Abwicklung des Zahlungsvorgangs sowie die auf den Plattformen eingesetzten Methoden zur Reichweitenmessung und zum interessenbasierten Marketing.

Betroffene Personen: Leistungsempfänger und Kunden; Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Marketing; Geschäftsprozesse und betriebliche Abläufe.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Treatwell: Treatwell ist eine Plattform für Friseure, Kosmetikdienstleistungen und Terminbuchungen.

Dienstanbieter: Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin.

Webseite: https://www.treatwell.de/

Datenschutzerklärung: https://www.treatwell.de/info/datenschutz/

Zahlungsmethoden

Im Rahmen vertraglicher und sonstiger Rechtsverhältnisse, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an. Hierfür nutzen wir neben Banken und Kreditinstituten weitere Dienstleister, die zusammenfassend als „Zahlungsdienstleister“ bezeichnet werden.

Zu den von den Zahlungsdienstleistern verarbeiteten Daten gehören Bestandsdaten wie Name und Anschrift, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie vertrags-, betrags- und empfängerbezogene Angaben. Diese Informationen sind für die Durchführung der Transaktionen erforderlich. Die eingegebenen Daten werden jedoch ausschließlich von den Zahlungsdienstleistern verarbeitet und gespeichert. Das bedeutet, dass wir keine konto- oder kreditkartenbezogenen Informationen erhalten, sondern lediglich Informationen zur Bestätigung oder Ablehnung der Zahlung. Unter bestimmten Umständen können Zahlungsdienstleister Daten an Wirtschaftsauskunfteien übermitteln. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Weitere Informationen entnehmen Sie bitte den Allgemeinen Geschäftsbedingungen und den Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.

Für Zahlungsvorgänge gelten die Geschäftsbedingungen und Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister. Diese sind auf den entsprechenden Webseiten oder in den jeweiligen Transaktionsanwendungen verfügbar. Für weitere Informationen sowie zur Ausübung Ihrer Widerrufs-, Auskunfts- und sonstigen Betroffenenrechte verweisen wir ebenfalls auf diese Bestimmungen.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktinformationen, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Leistungsempfänger und Kunden; Geschäfts- und Vertragspartner; Interessenten.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Geschäftsprozesse und betriebliche Abläufe.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

PayPal: Zahlungsdienstleistungen und technische Anbindung von Onlinezahlungsmethoden, beispielsweise PayPal, PayPal Plus und Braintree.

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, SCA, 22–24 Boulevard Royal, L-2449 Luxemburg.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Webseite: https://www.paypal.com/de

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Nutzerdaten, um ihnen unsere Onlineangebote bereitstellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die erforderlich ist, um die Inhalte und Funktionen unserer Onlineangebote an den Browser oder das Endgerät des Nutzers zu übermitteln.

Betroffene Personen: Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Zwecke der Verarbeitung: Bereitstellung unserer Onlineangebote und Benutzerfreundlichkeit; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischer Ausstattung wie Computern, Servern usw.); Sicherheitsmaßnahmen; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Bereitstellung von Onlineangeboten auf angemietetem Speicherplatz: Zur Bereitstellung unserer Onlineangebote nutzen wir Speicherplatz, Rechenkapazitäten und Software, die wir bei einem entsprechenden Serveranbieter (auch „Webhoster“ genannt) anmieten oder aus anderen Quellen beziehen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten und Protokolldateien: Zugriffe auf unser Onlineangebot werden in sogenannten Server-Logfiles protokolliert. Server-Logfiles können die Adresse und den Namen der aufgerufenen Webseiten und Dateien, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über einen erfolgreichen Abruf, den Browsertyp und die Browserversion, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Webseite) sowie in der Regel IP-Adressen und den anfragenden Provider enthalten. Server-Logfiles können zu Sicherheitszwecken verwendet werden, beispielsweise zur Verhinderung einer Überlastung des Servers, insbesondere durch missbräuchliche Angriffe wie sogenannte DDoS-Angriffe, sowie zur Sicherstellung der Serverauslastung und -stabilität.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Löschung der Daten: Informationen aus Logfiles werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Daten, die zu Beweiszwecken aufbewahrt werden müssen, werden erst gelöscht, wenn der betreffende Vorfall endgültig geklärt ist.

1&1 IONOS: Dienstleistungen im Bereich der Bereitstellung informationstechnischer Infrastruktur und damit verbundener Leistungen, beispielsweise Speicherplatz und/oder Rechenkapazitäten.

Dienstanbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.ionos.de

Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy

Vereinbarung zur Auftragsverarbeitung: https://www.ionos.de/hilfe/datenschutz/generale-information-zur-datenschutz-grundverfassung-dsgvo/vertragsprocessing/

Einsatz von Cookies

Cookies sind kleine Textdateien oder andere Speichermechanismen, die Informationen auf Endgeräten speichern und auslesen. Sie können beispielsweise den Anmeldestatus in einem Benutzerkonto, den Inhalt eines Warenkorbs in einem Onlineshop, aufgerufene Inhalte oder verwendete Funktionen eines Onlineangebots speichern. Cookies können außerdem verschiedenen Zwecken dienen, beispielsweise der Sicherstellung der Funktionalität, Sicherheit und Benutzerfreundlichkeit von Onlineangeboten sowie der Erstellung von Analysen zu Besucherströmen.

Hinweise zur Einwilligung: Wir verwenden Cookies im Einklang mit den gesetzlichen Bestimmungen. Daher holen wir vorab die Einwilligung der Nutzer ein, sofern diese gesetzlich erforderlich ist. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung und das Auslesen von Informationen, einschließlich Cookies, unbedingt notwendig sind, um einen von den Nutzern ausdrücklich gewünschten Telemediendienst, also unser Onlineangebot, bereitzustellen. Die widerrufliche Einwilligung wird den Nutzern eindeutig mitgeteilt und enthält Informationen zur jeweiligen Cookie-Nutzung.

Hinweise zu den datenschutzrechtlichen Rechtsgrundlagen: Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mithilfe von Cookies hängt davon ab, ob wir die Einwilligung der Nutzer einholen. Wenn Nutzer einwilligen, ist die erklärte Einwilligung die Rechtsgrundlage für die Verarbeitung ihrer Daten. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen verarbeitet, beispielsweise an einem wirtschaftlichen Betrieb unseres Onlineangebots und der Verbesserung seiner Benutzerfreundlichkeit, oder, sofern die Verwendung von Cookies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, auf Grundlage dieser Pflichten. Die Zwecke, zu denen wir Cookies einsetzen, erläutern wir im Verlauf dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsverfahren.

Speicherdauer: Hinsichtlich der Speicherdauer werden folgende Arten von Cookies unterschieden:

Temporäre Cookies (auch Sitzungscookies oder Session-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät, beispielsweise den Browser oder die mobile Anwendung, geschlossen hat.
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. Dadurch kann beispielsweise der Anmeldestatus in einem Benutzerkonto gespeichert oder bevorzugter Inhalt bei einem erneuten Besuch der Webseite unmittelbar angezeigt werden. Ebenso können mithilfe von Cookies erhobene Nutzerdaten zur Reichweitenmessung verwendet werden. Sofern wir den Nutzern keine ausdrücklichen Informationen über Art und Speicherdauer der Cookies mitteilen, beispielsweise im Rahmen der Einholung einer Einwilligung, sollten sie davon ausgehen, dass es sich um permanente Cookies handelt, deren Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zu Widerruf und Widerspruch (Opt-out): Nutzer können eine erteilte Einwilligung jederzeit widerrufen und der Verarbeitung gemäß den gesetzlichen Vorgaben widersprechen, unter anderem über die Datenschutzeinstellungen ihres Browsers.

Arten der verarbeiteten Daten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir verwenden eine Einwilligungsmanagementlösung, mit der die Einwilligung der Nutzer zur Verwendung von Cookies beziehungsweise zu den in der Einwilligungsmanagementlösung genannten Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere im Hinblick auf die Verwendung von Cookies und ähnlichen Technologien, mit denen Informationen auf den Endgeräten der Nutzer gespeichert, ausgelesen und verarbeitet werden.

Im Rahmen dieses Verfahrens wird die Einwilligung der Nutzer zur Verwendung von Cookies und zur damit verbundenen Verarbeitung von Informationen eingeholt. Dies umfasst auch die jeweiligen Verarbeitungsvorgänge und Anbieter, die im Einwilligungsmanagementverfahren ausdrücklich genannt werden. Nutzer haben außerdem die Möglichkeit, ihre Einwilligung zu verwalten und zu widerrufen.

Einwilligungserklärungen werden gespeichert, um wiederholte Abfragen zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Vorgaben erbringen zu können. Die Daten werden auf dem Server und/oder in einem Cookie, einem sogenannten Opt-in-Cookie, oder mithilfe vergleichbarer Technologien gespeichert, damit die Einwilligung einem bestimmten Nutzer oder dessen Endgerät zugeordnet werden kann.

Sofern keine spezifischen Informationen zu den Anbietern von Einwilligungsmanagementdiensten vorliegen, gelten folgende allgemeine Angaben: Die Einwilligung wird bis zu zwei Jahre gespeichert. Es wird eine pseudonyme Nutzerkennung erstellt, die zusammen mit dem Zeitpunkt der Einwilligung, Informationen zum Umfang der Einwilligung (z. B. relevante Cookie-Kategorien und/oder Dienstanbieter) sowie Angaben zum verwendeten Browser, System und Endgerät gespeichert wird.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kontakt- und Anfragenverwaltung

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per Post, über ein Kontaktformular, per E-Mail, telefonisch oder über soziale Medien, sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen, verarbeiten wir die von der anfragenden Person mitgeteilten Informationen, soweit dies zur Beantwortung der Kontaktanfragen und zur Durchführung gegebenenfalls angeforderter Maßnahmen erforderlich ist.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktinformationen, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie damit verbundene Informationen wie Urheberschaft oder Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Kommunikationspartner.

Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback, beispielsweise das Einholen von Rückmeldungen über Onlineformulare; Bereitstellung unseres Onlineangebots und Benutzerfreundlichkeit.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Kontaktformular: Wenn Sie über unser Kontaktformular, per E-Mail oder über andere Kommunikationskanäle mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu beantworten und zu bearbeiten. Dazu gehören in der Regel Angaben wie Ihr Name, Ihre Kontaktdaten und gegebenenfalls weitere Informationen, die Sie uns mitteilen und die für eine angemessene Bearbeitung erforderlich sind. Wir verwenden diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Kommunikation via Messenger

Wir verwenden Messenger-Dienste zu Kommunikationszwecken und bitten Sie daher, die nachfolgenden Informationen zur Funktionsweise der Messenger, zur Verschlüsselung, zur Verwendung von Kommunikationsmetadaten und zu Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch über alternative Kommunikationswege kontaktieren, beispielsweise telefonisch oder per E-Mail. Bitte nutzen Sie hierfür die angegebenen Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebots bereitgestellten Kontaktdaten.

Bei einer Ende-zu-Ende-Verschlüsselung der Inhalte, also des Nachrichteninhalts und der Anhänge, beachten Sie bitte, dass die Kommunikationsinhalte, einschließlich des Nachrichteninhalts und angehängter Bilder, durchgehend verschlüsselt werden. Das bedeutet, dass die Inhalte der Nachrichten nicht eingesehen werden können, auch nicht von den Messenger-Anbietern selbst. Verwenden Sie stets eine aktuelle Version des jeweiligen Messengers und stellen Sie sicher, dass die Verschlüsselung aktiviert ist, um eine Verschlüsselung der Nachrichteninhalte zu gewährleisten.

Wir möchten unsere Kommunikationspartner jedoch darauf hinweisen, dass die Anbieter der Messenger zwar nicht auf die Inhalte zugreifen können, aber feststellen können, dass und wann Kommunikationspartner mit uns kommunizieren. Außerdem können technische Informationen über das verwendete Endgerät und, abhängig von den Einstellungen des Endgeräts, Standortinformationen verarbeitet werden. Diese Informationen werden als Metadaten bezeichnet.

Hinweise zu den Rechtsgrundlagen: Wenn wir Kommunikationspartner vor der Kommunikation über einen Messenger um ihre Einwilligung bitten, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung ihrer Daten. Holen wir keine Einwilligung ein und nehmen Kommunikationspartner von sich aus Kontakt mit uns auf, beispielsweise über einen Messenger, verwenden wir diesen im Verhältnis zu unseren Vertragspartnern und im Rahmen der Vertragsanbahnung als vertragliche Maßnahme. Bei anderen Interessenten und Kommunikationspartnern erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation sowie an der Erfüllung der Kommunikationsbedürfnisse unserer Kommunikationspartner.

Wir weisen außerdem darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmals an den jeweiligen Messenger übermitteln.

Widerruf, Widerspruch und Löschung: Sie können Ihre Einwilligung jederzeit widerrufen und der Kommunikation mit uns über Messenger jederzeit widersprechen. Bei der Kommunikation über Messenger löschen wir Nachrichten entsprechend unseren allgemeinen Löschrichtlinien, beispielsweise nach Beendigung von Vertragsverhältnissen oder im Rahmen gesetzlicher Archivierungspflichten. Im Übrigen löschen wir Nachrichten, sobald davon auszugehen ist, dass wir die Anfragen der Kommunikationspartner beantwortet haben, sofern kein Bezug zu einer früheren Unterhaltung zu erwarten ist und keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

Vorbehalt hinsichtlich anderer Kommunikationskanäle: Zu Ihrer Sicherheit bitten wir um Verständnis, dass wir Anfragen aus bestimmten Gründen möglicherweise nicht über Messenger beantworten können. Dies gilt beispielsweise dann, wenn Vertragsdetails besonders vertraulich behandelt werden müssen oder eine Antwort über Messenger formellen Anforderungen nicht genügt. In diesen Fällen empfehlen wir die Nutzung geeigneterer Kommunikationskanäle.

Arten der verarbeiteten Daten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie damit verbundene Informationen wie Urheberschaft oder Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Kommunikationspartner.

Zwecke der Verarbeitung: Kommunikation; Direktmarketing, beispielsweise per E-Mail oder Post.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Apple iMessage: Versand und Empfang von Textnachrichten, Sprachnachrichten und Videoanrufen; Durchführung von Gruppengesprächen; Austausch von Dateien, Fotos, Videos und Standortinformationen; sichere Kommunikation durch Ende-zu-Ende-Verschlüsselung; Synchronisierung von Nachrichten über mehrere Geräte hinweg.

Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.apple.com/de/

Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

Instagram: Versand von Nachrichten über das soziale Netzwerk Instagram.

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.instagram.com

Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Facebook Messenger: Versand und Empfang von Textnachrichten; Durchführung von Sprach- und Videoanrufen; Erstellung von Gruppenchats; Austausch von Dateien und Medien; Übermittlung von Standortinformationen; Synchronisierung von Kontakten; Verschlüsselung von Nachrichten.

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.facebook.com

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Vereinbarung zur Auftragsverarbeitung: https://www.facebook.com/legal/terms/dataprocessing

Grundlage für Drittlandübermittlungen: Data Privacy Framework (DPF).

Telegram: Versand und Empfang von Nachrichten sowie Sprach- und Videoanrufen; Erstellung von Gruppen und Kanälen; Austausch von Dateien und Medien; Nutzung von Bots zur Automatisierung; Ende-zu-Ende-Verschlüsselung bei geheimen Chats; Synchronisierung über mehrere Geräte hinweg.

Dienstanbieter: Vertreter in der Europäischen Union: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://telegram.org/

Datenschutzerklärung: https://telegram.org/privacy/de

WhatsApp: Textnachrichten; Sprach- und Videoanrufe; Versand von Bildern, Videos und Dokumenten; Gruppenchat-Funktion; Ende-zu-Ende-Verschlüsselung zur Erhöhung der Sicherheit.

Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.whatsapp.com/

Datenschutzerklärung: https://www.whatsapp.com/legal

Grundlage für Drittlandübermittlungen: Data Privacy Framework (DPF).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und sonstige elektronische Benachrichtigungen (nachfolgend zusammenfassend als „Newsletter“ bezeichnet) ausschließlich mit Einwilligung der Empfänger oder auf Grundlage einer gesetzlichen Erlaubnis. Werden die Inhalte des Newsletters bei der Anmeldung konkret beschrieben, sind diese Angaben für die Einwilligung der Nutzer maßgeblich. Für die Anmeldung zu unserem Newsletter ist in der Regel die Angabe Ihrer E-Mail-Adresse ausreichend. Um Ihnen einen personalisierten Service anbieten zu können, können wir Sie jedoch bitten, Ihren Namen anzugeben, damit wir Sie im Newsletter persönlich ansprechen können, oder weitere Informationen erfragen, sofern diese für den Zweck des Newsletters erforderlich sind.

Löschung und Einschränkung der Verarbeitung: Wir können abgemeldete E-Mail-Adressen auf Grundlage unserer berechtigten Interessen bis zu drei Jahre lang speichern, bevor wir sie löschen, um eine zuvor erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten ist auf den Zweck beschränkt, gegebenenfalls Ansprüche abzuwehren. Eine individuelle Löschung kann jederzeit verlangt werden, sofern gleichzeitig die zuvor erteilte Einwilligung bestätigt wird. Besteht die Verpflichtung, Widersprüche dauerhaft zu beachten, behalten wir uns vor, die E-Mail-Adresse ausschließlich zu diesem Zweck in einer Sperrliste, einer sogenannten „Blocklist“, zu speichern.

Der Anmeldevorgang wird auf Grundlage unserer berechtigten Interessen protokolliert, um dessen ordnungsgemäße Durchführung nachweisen zu können. Beauftragen wir einen Dienstleister mit dem Versand von E-Mails, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Inhalte

Informationen über uns, unsere Leistungen, Werbeaktionen und Angebote.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktinformationen, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Zwecke der Verarbeitung: Direktmarketing, beispielsweise per E-Mail oder Post; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.

Aufbewahrung und Löschung:

3 Jahre – Vertragliche Ansprüche (Österreich): Daten, die zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung entsprechender Anfragen erforderlich sind, werden auf Grundlage bisheriger Geschäftserfahrungen und üblicher Branchenpraktiken für die regelmäßige gesetzliche Verjährungsfrist von drei Jahren gespeichert (§§ 1478, 1480 ABGB).
10 Jahre – Vertragliche Ansprüche (Schweiz): Daten, die zur Berücksichtigung möglicher Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung entsprechender Anfragen erforderlich sind, werden auf Grundlage bisheriger Geschäftserfahrungen und üblicher Branchenpraktiken für die gesetzliche Verjährungsfrist von zehn Jahren gespeichert, sofern nicht in bestimmten Fällen eine kürzere Frist von fünf Jahren gilt (Art. 127, 130 OR).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

Abmeldung: Sie können unseren Newsletter jederzeit abbestellen, also Ihre Einwilligung widerrufen oder dem weiteren Erhalt widersprechen. Einen Abmeldelink finden Sie entweder am Ende jedes Newsletters oder Sie können eine der oben genannten Kontaktmöglichkeiten nutzen, vorzugsweise per E-Mail.

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Voraussetzung für die Nutzung kostenloser Leistungen: Die Einwilligung in den Erhalt von Werbemitteilungen kann zur Voraussetzung für die Nutzung kostenloser Leistungen gemacht werden, beispielsweise für den Zugang zu bestimmten Inhalten oder die Teilnahme an bestimmten Werbeaktionen. Wenn Nutzer eine kostenlose Leistung ohne Anmeldung zum Newsletter in Anspruch nehmen möchten, bitten wir sie, Kontakt mit uns aufzunehmen.

Erinnerungs-E-Mails zum Bestellvorgang: Wenn Nutzer einen Bestellvorgang nicht abschließen, können wir sie per E-Mail an den begonnenen Bestellvorgang erinnern und ihnen einen Link zur Fortsetzung senden. Diese Funktion kann beispielsweise hilfreich sein, wenn der Bestellvorgang aufgrund eines Browserabsturzes, eines Versehens oder aus Vergesslichkeit nicht fortgesetzt werden konnte. Die E-Mails werden auf Grundlage einer Einwilligung versendet, die Nutzer jederzeit widerrufen können.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Online-Marketing

Wir verarbeiten personenbezogene Daten zum Zweck des Online-Marketings. Dazu gehören insbesondere die Vermarktung von Werbeflächen sowie die Darstellung von Werbung und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) auf Grundlage potenzieller Nutzerinteressen und die Messung ihrer Wirksamkeit.

Zu diesen Zwecken werden sogenannte Nutzerprofile erstellt und in einer Datei, dem sogenannten Cookie, gespeichert oder es kommen vergleichbare Verfahren zum Einsatz, um die für die Darstellung der genannten Inhalte relevanten Nutzerinformationen zu speichern. Hierzu können beispielsweise angesehene Inhalte, besuchte Webseiten, genutzte Online-Netzwerke sowie Kommunikationspartner und technische Informationen wie der verwendete Browser, das verwendete Computersystem sowie Informationen über Nutzungszeiten und verwendete Funktionen gehören. Haben Nutzer der Erhebung ihrer Standortdaten zugestimmt, können auch diese verarbeitet werden.

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Zum Schutz der Nutzer verwenden wir jedoch verfügbare Verfahren zur IP-Maskierung, also zur Pseudonymisierung durch Kürzung der IP-Adresse. Im Rahmen des Online-Marketings werden grundsätzlich keine echten Nutzerdaten, wie E-Mail-Adressen oder Namen, gespeichert. Stattdessen werden Pseudonyme verwendet. Das bedeutet, dass weder wir noch die Anbieter der Online-Marketingverfahren die tatsächliche Identität der Nutzer kennen, sondern lediglich auf die in ihren Profilen gespeicherten Informationen zugreifen können.

Die in den Profilen enthaltenen Angaben werden in der Regel in Cookies oder mithilfe vergleichbarer Verfahren gespeichert. Diese Cookies können grundsätzlich auch später auf anderen Webseiten ausgelesen werden, die dasselbe Online-Marketingverfahren nutzen, und zur Darstellung von Inhalten analysiert, durch zusätzliche Daten ergänzt und auf dem Server des Anbieters des jeweiligen Online-Marketingverfahrens gespeichert werden.

In Ausnahmefällen können eindeutige Daten Profilen zugeordnet werden, insbesondere dann, wenn Nutzer beispielsweise Mitglieder eines sozialen Netzwerks sind, dessen Online-Marketingverfahren wir verwenden, und das Netzwerk die Nutzerprofile mit den genannten Informationen verknüpft. Bitte beachten Sie, dass Nutzer gegebenenfalls zusätzliche Vereinbarungen mit den Anbietern treffen, beispielsweise durch die Erteilung einer Einwilligung bei der Registrierung.

Wir erhalten grundsätzlich nur zusammengefasste Informationen über den Erfolg unserer Werbeanzeigen. Im Rahmen sogenannter Konversionsmessungen können wir jedoch überprüfen, welche unserer Online-Marketingverfahren zu einer Konversion geführt haben, beispielsweise zum Abschluss eines Vertrags mit uns. Die Konversionsmessung dient ausschließlich der Analyse des Erfolgs unserer Marketingmaßnahmen.

Sofern nicht anders angegeben, gehen wir davon aus, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Hinweise zu den Rechtsgrundlagen: Bitten wir Nutzer um ihre Einwilligung in die Nutzung von Drittanbietern, ist diese Einwilligung die Rechtsgrundlage für die Datenverarbeitung. Andernfalls werden Nutzerdaten auf Grundlage unserer berechtigten Interessen verarbeitet, insbesondere unseres Interesses an effizienten, wirtschaftlichen und benutzerfreundlichen Leistungen. In diesem Zusammenhang verweisen wir auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung.

Informationen zu Widerruf und Widerspruch:

Wir verweisen auf die Datenschutzbestimmungen der jeweiligen Anbieter und auf die von diesen bereitgestellten Widerspruchs- beziehungsweise Opt-out-Möglichkeiten. Ist keine ausdrückliche Opt-out-Möglichkeit vorgesehen, können Sie Cookies in Ihren Browsereinstellungen deaktivieren. Dies kann jedoch die Funktionalität unseres Onlineangebots einschränken. Daher empfehlen wir zusätzlich die folgenden Opt-out-Möglichkeiten, die nach Regionen zusammengefasst sind:

a) Europa: https://www.youronlinechoices.eu

b) Kanada: https://www.youradchoices.ca/choices

c) USA: https://www.aboutads.info/choices

d) Grenzüberschreitend: https://optout.aboutads.info

Arten der verarbeiteten Daten: Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie damit verbundene Informationen wie Urheberschaft oder Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen); Ereignisdaten (Facebook).

„Ereignisdaten“ sind Informationen, die an den Anbieter Meta übermittelt werden, beispielsweise über Meta-Pixel, unabhängig davon, ob dies über Apps oder andere Kanäle geschieht, und die sich auf einzelne Personen oder deren Handlungen beziehen. Diese Daten umfassen Angaben zu Webseitenbesuchen, Interaktionen mit Inhalten und Funktionen, App-Installationen und Produktkäufen. Ereignisdaten werden verarbeitet, um Zielgruppen für Inhalte und Werbebotschaften, sogenannte Custom Audiences, zu erstellen. Es ist wichtig zu beachten, dass Ereignisdaten keine eigentlichen Inhalte wie schriftliche Kommentare, Anmeldeinformationen oder Kontaktdaten wie Namen, E-Mail-Adressen oder Telefonnummern enthalten.

Die Ereignisdaten werden von Meta nach spätestens zwei Jahren gelöscht. Die daraus erstellten Zielgruppen verschwinden, sobald unsere Meta-Nutzerkonten gelöscht werden.

Betroffene Personen: Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Zwecke der Verarbeitung: Reichweitenmessung, beispielsweise Zugriffstatistiken und Wiedererkennung wiederkehrender Besucher; Tracking, beispielsweise interessen- und verhaltensbezogene Profilbildung sowie die Verwendung von Cookies; Konversionsmessung zur Messung der Wirksamkeit von Marketingmaßnahmen; Zielgruppenbildung; Marketing; Erstellung von Profilen mit nutzerbezogenen Informationen; Bereitstellung unseres Onlineangebots und Benutzerfreundlichkeit.

Aufbewahrung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Cookies werden bis zu zwei Jahre gespeichert, sofern nichts anderes angegeben ist. Cookies und vergleichbare Speicherverfahren können auf den Endgeräten der Nutzer für einen Zeitraum von bis zu zwei Jahren gespeichert werden.

Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung der IP-Adresse).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mithilfe des Meta-Pixels oder vergleichbarer Funktionen zur Übermittlung von Ereignisdaten oder Kontaktinformationen über Schnittstellen in Apps kann Meta Besucher unseres Onlineangebots als Zielgruppe für die Anzeige von Werbeanzeigen definieren (sogenannte Meta-Ads).

Dementsprechend verwenden wir das Meta-Pixel, um unsere Meta-Anzeigen ausschließlich Nutzern auf den Meta-Plattformen sowie innerhalb der Dienste von Partnern anzuzeigen, die mit Meta zusammenarbeiten (sogenanntes Audience Network: https://www.facebook.com/audiencenetwork/). Dabei handelt es sich um Nutzer, die Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen, beispielsweise Interessen an bestimmten Themen oder Produkten, die sich aus den von ihnen besuchten Webseiten ableiten lassen und die wir an Meta übermitteln. Diese Zielgruppen werden als Custom Audiences bezeichnet.

Mit Hilfe des Meta-Pixels möchten wir außerdem sicherstellen, dass unsere Meta-Anzeigen den potenziellen Interessen der Nutzer entsprechen und nicht als störend empfunden werden. Darüber hinaus können wir mithilfe des Meta-Pixels die Wirksamkeit unserer Meta-Anzeigen zu statistischen und Marktforschungszwecken messen, indem wir feststellen, ob Nutzer nach einem Klick auf eine Meta-Anzeige auf unsere Webseite weitergeleitet wurden. Dies wird als Konversionsmessung bezeichnet.

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

Webseite: https://www.facebook.com

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Vereinbarung zur Auftragsverarbeitung: https://www.facebook.com/legal/terms/dataprocessing

Grundlage für Drittlandübermittlungen: Data Privacy Framework (DPF).

Weitere Informationen: Die Ereignisdaten der Nutzer, das heißt Verhaltens- und Interesseninformationen, werden zum Zweck der zielgerichteten Werbung und Zielgruppenbildung auf Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum“) verarbeitet: https://www.facebook.com/legal/controller_addendum.

Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an Meta Platforms Ireland Limited, ein in der EU ansässiges Unternehmen. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited. Dies gilt insbesondere für die Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA, die auf Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. abgeschlossenen Standardvertragsklauseln erfolgt.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Bewertungs- und Rezensionsverfahren teil, um unsere Leistungen zu beurteilen, zu optimieren und zu bewerben. Wenn Nutzer uns über teilnehmende Bewertungsplattformen oder Bewertungsverfahren bewerten oder anderweitig Feedback geben, gelten zusätzlich die Allgemeinen Geschäftsbedingungen und Datenschutzbestimmungen der jeweiligen Anbieter. In der Regel ist für eine Bewertung eine Registrierung beim jeweiligen Anbieter erforderlich.

Um sicherzustellen, dass die bewertenden Personen unsere Leistungen tatsächlich in Anspruch genommen haben, übermitteln wir mit Einwilligung des Kunden die erforderlichen Daten über den Kunden und die genutzte Leistung an die jeweilige Bewertungsplattform. Dazu gehören beispielsweise Name, E-Mail-Adresse sowie Bestellnummer oder Artikelnummer. Diese Daten werden ausschließlich verwendet, um die Echtheit der Nutzer zu überprüfen.

Arten der verarbeiteten Daten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen).

Betroffene Personen: Leistungsempfänger und Kunden; Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Zwecke der Verarbeitung: Feedback, beispielsweise das Einholen von Rückmeldungen über Onlineformulare; Marketing.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung von Kundenzufriedenheit und Kundenmeinungen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.google.com/

Datenschutzerklärung: https://policies.google.com/privacy

Grundlage für Drittlandübermittlungen: Data Privacy Framework (DPF).

Weitere Informationen: Bei der Erhebung von Kundenrezensionen werden eine Identifikationsnummer und der Zeitpunkt der zu bewertenden Geschäftstransaktion verarbeitet. Bei Bewertungsanfragen, die direkt an Kunden versendet werden, werden die E-Mail-Adresse des Kunden, dessen Wohnsitzland sowie die jeweiligen Bewertungsangaben verarbeitet.

Weitere Informationen zu den Arten der Verarbeitung und den verarbeiteten Daten finden Sie unter: https://business.safety.google/adsservices/

Informationen zu den Datenverarbeitungsbedingungen für Google-Werbeprodukte, zu den Dienstleistungen, zu den Datenverarbeitungsbedingungen zwischen Verantwortlichen sowie zu Standardvertragsklauseln für Drittlandübermittlungen finden Sie unter: https://business.safety.google/adscontrollerterms

Treatwell: Treatwell ist eine Plattform für Friseure, Kosmetiker, Nagelstudios und Massagebuchungen.

Dienstanbieter: Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin.

Webseite: https://www.treatwell.de/

Datenschutzerklärung: Bei Single-Sign-on-Anmeldeverfahren können sich Nutzer mit ihren Daten bei anderen Anbietern anmelden, beispielsweise über Google, Facebook oder Twitter.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Zusammenhang Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass Nutzerdaten außerhalb der Europäischen Union verarbeitet werden können. Dies kann Risiken für die Nutzer mit sich bringen, da die Durchsetzung ihrer Rechte dadurch erschwert werden könnte.

Darüber hinaus werden Nutzerdaten innerhalb sozialer Netzwerke in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. Beispielsweise können auf Grundlage des Nutzerverhaltens und der daraus abgeleiteten Interessen Nutzerprofile erstellt werden. Diese Profile können wiederum verwendet werden, um innerhalb und außerhalb der Netzwerke Werbeanzeigen zu platzieren, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesem Zweck werden in der Regel Cookies auf den Computern der Nutzer gespeichert, in denen das Nutzerverhalten und die Interessen festgehalten werden. Darüber hinaus können Nutzerprofile unabhängig von den verwendeten Endgeräten gespeichert werden, insbesondere wenn Nutzer Mitglieder der jeweiligen Plattformen sind und dort angemeldet bleiben.

Eine detaillierte Beschreibung der jeweiligen Verarbeitungsverfahren und der Widerspruchsmöglichkeiten (Opt-out) finden Sie in den Datenschutzerklärungen und Informationen der Betreiber der jeweiligen Netzwerke.

Bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt gegenüber den jeweiligen Anbietern geltend gemacht werden können. Nur diese haben Zugriff auf die Nutzerdaten und können unmittelbar entsprechende Maßnahmen ergreifen und Auskünfte erteilen. Sollten Sie dennoch Unterstützung benötigen, können Sie sich an uns wenden.

Arten der verarbeiteten Daten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie damit verbundene Informationen wie Urheberschaft oder Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen).

Betroffene Personen: Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Zwecke der Verarbeitung: Kommunikation; Feedback, beispielsweise das Einholen von Rückmeldungen über Onlineformulare; Öffentlichkeitsarbeit.

Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Instagram: Soziales Netzwerk, das das Teilen von Fotos und Videos, das Kommentieren und Markieren von Beiträgen als Favoriten, das Versenden von Nachrichten sowie das Abonnieren von Profilen und Seiten ermöglicht.

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

Webseite: https://www.instagram.com

Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Grundlage für Drittlandübermittlungen: Data Privacy Framework (DPF).

Plugins und eingebettete Funktionen sowie Inhalte

Wir integrieren in unser Onlineangebot Funktions- und Inhaltselemente, die von den Servern ihrer jeweiligen Anbieter abgerufen werden (nachfolgend als „Drittanbieter“ bezeichnet). Dazu können beispielsweise Grafiken, Videos oder Stadtpläne gehören, die zusammenfassend als „Inhalte“ bezeichnet werden.

Die Einbindung dieser Inhalte setzt stets voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie die Inhalte ohne IP-Adresse nicht an deren Browser übermitteln könnten. Die IP-Adresse ist daher für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, ausschließlich Inhalte von Anbietern zu verwenden, die die IP-Adresse nur zur Auslieferung der Inhalte nutzen.

Drittanbieter können außerdem sogenannte Pixel-Tags, also unsichtbare Grafiken, auch als Web Beacons bezeichnet, zu statistischen oder Marketingzwecken einsetzen. Mithilfe dieser Pixel-Tags können Informationen wie der Besucherverkehr auf den Seiten dieser Webseite ausgewertet werden. Die pseudonymisierten Informationen können auch in Cookies auf dem Endgerät des Nutzers gespeichert werden. Sie können unter anderem technische Informationen über den Browser und das Betriebssystem, verweisende Webseiten, den Zeitpunkt des Besuchs sowie weitere Informationen zur Nutzung unseres Onlineangebots enthalten oder mit entsprechenden Informationen aus anderen Quellen verknüpft werden.

Arten der verarbeiteten Daten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen); Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktinformationen, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie damit verbundene Informationen wie Urheberschaft oder Erstellungszeitpunkt).

Betroffene Personen: Nutzer (z. B. Webseitenbesucher und Nutzer von Onlineangeboten).

Zwecke der Verarbeitung: Bereitstellung unserer Onlineangebote und Benutzerfreundlichkeit; Marketing; Erstellung von Profilen mit nutzerbezogenen Informationen.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten

Instagram-Plugins und -Inhalte: Instagram-Plugins und -Inhalte können beispielsweise Bilder, Videos, Texte oder Schaltflächen umfassen, über die Nutzer Inhalte dieses Onlineangebots innerhalb von Instagram teilen können.

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung beziehungsweise den Erhalt von Ereignisdaten während einer Übermittlung verantwortlich, nicht jedoch für deren weitere Verarbeitung. Diese Ereignisdaten werden von Facebook mithilfe von Instagram-Funktionen erhoben, beispielsweise durch die Einbindung von Inhalten, die innerhalb unseres Onlineangebots ausgeführt werden, oder während einer Übermittlung empfangen werden.

Die gemeinsame Verantwortlichkeit umfasst folgende Zwecke:

a) Anzeige von Inhalten und Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen.

b) Übermittlung kommerzieller und transaktionsbezogener Nachrichten, beispielsweise durch Ansprache der Nutzer über Facebook Messenger.

c) Verbesserung der Werbeauslieferung sowie Personalisierung von Funktionen und Inhalten, beispielsweise durch Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen.

Wir haben mit Facebook eine besondere Vereinbarung abgeschlossen, den sogenannten „Zusatz für Verantwortliche“ („Addendum for Controllers“): https://www.facebook.com/legal/controller_addendum. Darin werden insbesondere die Sicherheitsmaßnahmen geregelt, die Facebook beachten muss: https://www.facebook.com/legal/terms/data_security_terms. Facebook hat sich darin verpflichtet, die Rechte betroffener Personen zu gewährleisten. Nutzer können beispielsweise Auskunfts- oder Löschanfragen direkt an Facebook richten.

Hinweis: Wenn Facebook uns Kennzahlen, Analysen und Berichte bereitstellt, die zusammengefasst sind, keine Informationen über einzelne Nutzer enthalten und für uns anonym sind, erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage einer Vereinbarung zur Auftragsverarbeitung („Data Processing Terms“): https://www.facebook.com/legal/terms/dataprocessing, der „Data Security Terms“: https://www.facebook.com/legal/terms/data_security_terms sowie hinsichtlich der Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook EU Data Transfer Addendum“): https://www.facebook.com/legal/EU_data_transfer_addendum.

Die Rechte der Nutzer, insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde, werden durch die Vereinbarungen mit Facebook nicht eingeschränkt.

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webseite: https://www.instagram.com

Datenschutzerklärung: https://privacycenter.instagram.com/policy/

YouTube-Videos: Videoinhalte.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Webseite: https://www.youtube.com

Datenschutzerklärung: https://policies.google.com/privacy

Grundlage für Drittlandübermittlungen: Data Privacy Framework (DPF).

Widerspruchsmöglichkeit (Opt-out): Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Einstellungen zur Anzeige von Werbung: https://myadcenter.google.com/personalizationoff

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Wir informieren Sie, sobald Änderungen Ihre Mitwirkung erfordern, beispielsweise durch eine Einwilligung, oder eine sonstige individuelle Benachrichtigung notwendig machen.

Wenn wir in dieser Datenschutzerklärung Anschriften und Kontaktdaten von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich diese Angaben im Laufe der Zeit ändern können. Wir bitten Sie daher, die Angaben vor einer Kontaktaufnahme zu überprüfen.

Begriffsdefinitionen

Dieser Abschnitt bietet einen Überblick über die in dieser Datenschutzerklärung verwendeten Begriffe. Soweit Begriffe gesetzlich definiert sind, gelten die jeweiligen gesetzlichen Definitionen. Die folgenden Erläuterungen sollen in erster Linie das Verständnis erleichtern.

Beschäftigte: Beschäftigte sind Personen, die als Arbeitnehmer, Mitarbeiter oder in vergleichbaren Positionen tätig sind. Ein Beschäftigungsverhältnis ist ein Rechtsverhältnis zwischen Arbeitgeber und Arbeitnehmer, das durch einen Arbeitsvertrag oder eine entsprechende Vereinbarung begründet wird. Es verpflichtet den Arbeitgeber zur Zahlung einer Vergütung, während der Arbeitnehmer seine Arbeitsleistung erbringt. Das Beschäftigungsverhältnis umfasst verschiedene Phasen, darunter den Abschluss des Arbeitsvertrags, dessen Durchführung, während der der Arbeitnehmer seine Tätigkeit ausübt, und die Beendigung des Beschäftigungsverhältnisses, beispielsweise durch Kündigung, Aufhebungsvertrag oder auf andere Weise. Beschäftigtendaten umfassen sämtliche Informationen, die sich im Zusammenhang mit dem Beschäftigungsverhältnis auf diese Personen beziehen. Dazu gehören unter anderem personenbezogene Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.

Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifizierung und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und vergleichbaren Zuordnungen erforderlich sind. Dazu können unter anderem persönliche und demografische Informationen wie Namen, Kontaktdaten (Anschriften, Telefonnummern und E-Mail-Adressen), Geburtsdaten und eindeutige Kennungen (Benutzer-IDs) gehören. Bestandsdaten bilden die Grundlage für formelle Interaktionen zwischen Personen und Diensten, Institutionen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen.

Inhaltsdaten: Inhaltsdaten umfassen Informationen, die bei der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art entstehen. Diese Datenkategorie kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte umfassen, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten beschränken sich nicht auf den eigentlichen Inhalt, sondern umfassen auch Metadaten, die Informationen über den Inhalt selbst bereitstellen, beispielsweise Schlagwörter, Beschreibungen, Angaben zu den Urhebern und Veröffentlichungsdaten.

Kontaktdaten: Kontaktdaten sind wesentliche Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Dazu gehören unter anderem Telefonnummern, Postanschriften und E-Mail-Adressen sowie Kommunikationskennungen wie Social-Media-Nutzernamen und Kennungen für Instant Messaging.

Konversionsmessung: Die Konversionsmessung, auch als Analyse von Besuchsaktionen bezeichnet, ist ein Verfahren zur Bestimmung der Wirksamkeit von Marketingmaßnahmen. Dabei wird in der Regel auf den Webseiten, auf denen Marketingmaßnahmen durchgeführt werden, ein Cookie auf den Endgeräten der Nutzer gespeichert und anschließend auf der Zielwebseite wieder ausgelesen. Dadurch lässt sich beispielsweise feststellen, ob die auf anderen Webseiten geschalteten Werbeanzeigen erfolgreich waren.

Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien von Informationen, die beschreiben, wie Daten verarbeitet, übertragen und verwaltet werden. Metadaten, auch als Daten über Daten bezeichnet, umfassen Informationen, die den Kontext, die Herkunft und die Struktur anderer Daten beschreiben. Dazu können Dateigröße, Erstellungsdatum, Dokumentautor und Änderungshistorie gehören. Kommunikationsdaten erfassen den Austausch von Informationen zwischen Nutzern über verschiedene Kanäle, beispielsweise E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Medien und Chatverläufe, einschließlich der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben Prozesse und Abläufe innerhalb von Systemen oder Organisationen, darunter Workflow-Dokumentationen, Transaktions- und Aktivitätsprotokolle sowie Audit-Protokolle, die zur Nachverfolgung und Überprüfung von Ereignissen dienen.

Nutzungsdaten: Nutzungsdaten umfassen Informationen darüber, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren. Diese Datenkategorie beinhaltet ein breites Spektrum an Informationen, beispielsweise die Nutzung von Anwendungen, bevorzugte Funktionen, die Verweildauer auf bestimmten Seiten und die innerhalb einer Anwendung zurückgelegten Wege. Nutzungsdaten können außerdem die Nutzungshäufigkeit, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten umfassen. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung der Benutzererfahrung, die Personalisierung von Inhalten und die Verbesserung von Produkten und Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine wichtige Rolle bei der Erkennung von Trends, Präferenzen und potenziellen Problemfeldern innerhalb digitaler Angebote.

Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung, beispielsweise einem Cookie, oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Profile mit nutzerbezogenen Informationen: Die Verarbeitung von „Profilen mit nutzerbezogenen Informationen“, kurz „Profiling“ oder „Profile“, umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu analysieren, zu bewerten oder vorherzusagen. Je nach Art des Profilings können unterschiedliche Informationen zu demografischen Merkmalen, Verhalten und Interessen berücksichtigt werden, beispielsweise Interaktionen mit Webseiten und deren Inhalten. Cookies und Web Beacons werden häufig zu Profiling-Zwecken eingesetzt.

Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert werden. Diese Daten umfassen in der Regel Zeitstempel, IP-Adressen, Nutzeraktionen, Fehlermeldungen und weitere Angaben zur Nutzung oder zum Betrieb eines Systems. Protokolldaten werden häufig zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet.

Reichweitenmessung: Die Reichweitenmessung, auch als Webanalyse bezeichnet, dient der Auswertung des Besucherverkehrs innerhalb eines Onlineangebots und kann Informationen über das Verhalten oder die Interessen der Besucher an bestimmten Informationen, beispielsweise an den Inhalten einer Webseite, umfassen. Mithilfe der Reichweitenanalyse können Betreiber von Onlineangeboten beispielsweise feststellen, wann Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie die Inhalte ihrer Webseiten besser an die Bedürfnisse der Besucher anpassen. Für die Reichweitenanalyse werden häufig pseudonyme Cookies und Web Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und dadurch genauere Analysen zur Nutzung eines Onlineangebots zu erhalten.

Tracking: „Tracking“ bezeichnet die Nachverfolgung des Nutzerverhaltens über mehrere Onlineangebote hinweg. In der Regel werden Verhaltens- und Interesseninformationen zu den genutzten Onlineangeboten in Cookies oder auf den Servern der Anbieter von Tracking-Technologien gespeichert. Dieser Vorgang wird auch als Profilbildung bezeichnet. Die Informationen können anschließend beispielsweise dazu verwendet werden, Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich ihren Interessen entsprechen.

Verantwortlicher: Der „Verantwortliche“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst nahezu jede Form des Umgangs mit Daten, einschließlich ihrer Erhebung, Analyse, Speicherung, Übermittlung oder Löschung.

Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf den Abschluss einer Vereinbarung zwischen zwei oder mehreren Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte bereitgestellt, ausgetauscht oder verkauft werden. Diese Datenkategorie ist für die Verwaltung und Erfüllung vertraglicher Verpflichtungen wesentlich und umfasst sowohl die Identifizierung der Vertragsparteien als auch die konkreten Vertragsbedingungen. Vertragsdaten können Vertragsbeginn und Vertragsende, die Art der vereinbarten Dienstleistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und besondere Vertragsklauseln enthalten. Sie bilden die rechtliche Grundlage der Beziehung zwischen den Parteien und sind für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Beilegung von Streitigkeiten von Bedeutung.

Zahlungsdaten: Zahlungsdaten umfassen alle Informationen, die für die Abwicklung von Zahlungsvorgängen zwischen Käufern und Verkäufern erforderlich sind. Diese Daten sind für den elektronischen Handel, das Onlinebanking und andere Finanztransaktionen von entscheidender Bedeutung. Dazu gehören Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Prüfnummern und Rechnungsinformationen. Zahlungsdaten können außerdem Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten.

Zielgruppenbildung: Die Zielgruppenbildung (englisch „Custom Audiences“) bezeichnet die Erstellung von Zielgruppen zu Werbezwecken, beispielsweise für die Anzeige von Werbung. Auf Grundlage der Interessen eines Nutzers an bestimmten Produkten oder Themen im Internet kann beispielsweise darauf geschlossen werden, dass dieser Nutzer an Werbung für ähnliche Produkte oder an einem Onlineshop interessiert ist, in dem er zuvor Produkte angesehen hat. „Lookalike Audiences“, also ähnliche Zielgruppen, beziehen sich dagegen auf Nutzer, deren Profile oder Interessen vermutlich denen der Nutzer entsprechen, für die die ursprünglichen Profile erstellt wurden. Zur Erstellung von Custom Audiences und Lookalike Audiences werden typischerweise Cookies und Web Beacons eingesetzt.