Datenschutzerklärung

Daten­schutz­er­klä­rung

Name und Kon­takt des Ver­ant­wort­li­chen gemäß Arti­kel 4 Abs. 7 DSGVO

Fir­ma: Kranz GmbH
Anschrift: Prinz­re­gen­ten­stra­ße 54, 80538 Mün­chen
Tele­fon: (089) 992 366 10
E‑Mail:  info@kranz-munich.de

Sicher­heit und Schutz Ihrer per­so­nen­be­zo­ge­nen Daten
Wir betrach­ten es als unse­re vor­ran­gi­ge Auf­ga­be, die Ver­trau­lich­keit der von Ihnen bereit­ge­stell­ten per­so­nen­be­zo­ge­nen Daten zu wah­ren und die­se vor unbe­fug­ten Zugrif­fen zu schüt­zen. Des­halb wen­den wir äußers­te Sorg­falt und moderns­te Sicher­heits­stan­dards an, um einen maxi­ma­len Schutz Ihrer per­so­nen­be­zo­ge­nen Daten zu gewährleisten.

Als pri­vat­recht­li­ches Unter­neh­men unter­lie­gen wir den Bestim­mun­gen der euro­päi­schen Daten­schutz­grund­ver­ord­nung (DSGVO) und den Rege­lun­gen des Bun­des­da­ten­schutz­ge­set­zes (BDSG). Wir haben tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men getrof­fen, die sicher­stel­len, dass die Vor­schrif­ten über den Daten­schutz sowohl von uns, als auch von unse­ren exter­nen Dienst­leis­tern beach­tet werden.

Begriffs­be­stim­mun­gen
Der Gesetz­ge­ber for­dert, dass per­so­nen­be­zo­ge­ne Daten auf recht­mä­ßi­ge Wei­se, nach Treu und Glau­ben und in einer für die betrof­fe­ne Per­son nach­voll­zieh­ba­ren Wei­se ver­ar­bei­tet wer­den („Recht­mä­ßig­keit, Ver­ar­bei­tung nach Treu und Glau­ben, Trans­pa­renz“). Um dies zu gewähr­leis­ten, infor­mie­ren wir Sie über die ein­zel­nen gesetz­li­chen Begriffs­be­stim­mun­gen, die auch in die­ser Daten­schutz­er­klä­rung ver­wen­det werden: 

1. Per­so­nen­be­zo­ge­ne Daten
„Per­so­nen­be­zo­ge­ne Daten“ sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (im Fol­gen­den „betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind.

2. Ver­ar­bei­tung
„Ver­ar­bei­tung“ ist jeder, mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren, aus­ge­führ­ter Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erhe­ben, das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine ande­re Form der Bereit­stel­lung, den Abgleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Vernichtung.

3. Ein­schrän­kung der Ver­ar­bei­tung
„Ein­schrän­kung der Ver­ar­bei­tung“ ist die Mar­kie­rung gespei­cher­ter per­so­nen­be­zo­ge­ner Daten mit dem Ziel, ihre künf­ti­ge Ver­ar­bei­tung einzuschränken.

4. Pro­fil­ing
„Pro­fil­ing“ ist jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen, zu bewer­ten, ins­be­son­de­re um Aspek­te bezüg­lich Arbeits­leis­tung, wirt­schaft­li­che Lage, Gesund­heit, per­sön­li­che Vor­lie­ben, Inter­es­sen, Zuver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser natür­li­chen Per­son zu ana­ly­sie­ren oder vorherzusagen.

5. Pseud­ony­mi­sie­rung
„Pseud­ony­mi­sie­rung“ ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten in einer Wei­se, dass die per­so­nen­be­zo­ge­nen Daten ohne Hin­zu­zie­hung zusätz­li­cher Infor­ma­tio­nen nicht mehr einer spe­zi­fi­schen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern die­se zusätz­li­chen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men unter­lie­gen, die gewähr­leis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren natür­li­chen Per­son zuge­wie­sen wer­den können.

6. Datei­sys­tem
„Datei­sys­tem“ ist jede struk­tu­rier­te Samm­lung per­so­nen­be­zo­ge­ner Daten, die nach bestimm­ten Kri­te­ri­en zugäng­lich sind, unab­hän­gig davon, ob die­se Samm­lung zen­tral, dezen­tral oder nach funk­tio­na­len oder geo­gra­fi­schen Gesichts­punk­ten geord­net geführt wird.

7.Verantwortlicher
„Ver­ant­wort­li­cher“ ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det; sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kön­nen der Ver­ant­wort­li­che bezie­hungs­wei­se die bestimm­ten Kri­te­ri­en sei­ner Benen­nung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten vor­ge­se­hen werden.

8. Auf­trags­ver­ar­bei­ter
„Auf­trags­ver­ar­bei­ter“ ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen verarbeitet.

9. Emp­fä­ner
„Emp­fän­ger“ ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, denen per­so­nen­be­zo­ge­ne Daten offen­ge­legt wer­den, unab­hän­gig davon, ob es sich bei ihr um einen Drit­ten han­delt oder nicht. Behör­den, die im Rah­men eines bestimm­ten Unter­su­chungs­auf­trags nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten mög­li­cher­wei­se per­so­nen­be­zo­ge­ne Daten erhal­ten, gel­ten jedoch nicht als Emp­fän­ger; die Ver­ar­bei­tung die­ser Daten durch die genann­ten Behör­den erfolgt im Ein­klang mit den gel­ten­den Daten­schutz­vor­schrif­ten gemäß den Zwe­cken der Verarbeitung. 

10. Drit­ter
„Drit­ter“ ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, außer der betrof­fe­nen Per­son, dem Ver­ant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per­so­nen, die unter der unmit­tel­ba­ren Ver­ant­wor­tung des Ver­ant­wort­li­chen oder des Auf­trags­ver­ar­bei­ters befugt sind, die per­so­nen­be­zo­ge­nen Daten zu verarbeiten. 

11. Ein­wil­li­gung
Eine „Ein­wil­li­gung“ der betrof­fe­nen Per­son ist jede frei­wil­lig für den bestimm­ten Fall, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich abge­ge­be­ne Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer sons­ti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist.

Recht­mä­ßig­keit der Ver­ar­bei­tung
Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten ist nur recht­mä­ßig, wenn für die Ver­ar­bei­tung eine Rechts­grund­la­ge besteht. Rechts­grund­la­ge für die Ver­ar­bei­tung kön­nen gemäß Arti­kel 6 Abs. 1
lit. a – f DSGVO ins­be­son­de­re sein: 

  • Die betrof­fe­ne Per­son hat ihre Ein­wil­li­gung zu der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re bestimm­te Zwe­cke gegeben;

  • die Ver­ar­bei­tung ist für die Erfül­lung eines Ver­trags, des­sen Ver­trags­par­tei die betrof­fe­ne Per­son ist, oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich, die auf Anfra­ge der betrof­fe­nen Per­son erfolgen;

  • die Ver­ar­bei­tung ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich, der der Ver­ant­wort­li­che unterliegt;

  • die Ver­ar­bei­tung ist erfor­der­lich, um lebens­wich­ti­ge Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son zu schützen;

  • die Ver­ar­bei­tung ist für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde;

  • die Ver­ar­bei­tung ist zur Wah­rung der berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich, sofern nicht die Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern, über­wie­gen, ins­be­son­de­re dann, wenn es sich bei der betrof­fe­nen Per­son um ein Kind handelt.

Infor­ma­ti­on über die Erhe­bung per­so­nen­be­zo­ge­ner Daten
(1) Im Fol­gen­den infor­mie­ren wir über die Erhe­bung per­so­nen­be­zo­ge­ner Daten bei Nut­zung unse­rer Web­site. Per­so­nen­be­zo­ge­ne Daten sind z. B. Name, Adres­se, E‑Mail-Adres­sen, Nutzerverhalten.

(2) Bei einer Kon­takt­auf­nah­me mit uns per E‑Mail oder über ein Kon­takt­for­mu­lar wer­den die von Ihnen mit­ge­teil­ten Daten (Ihre E‑Mail-Adres­se, ggf. Ihr Name und Ihre Tele­fon­num­mer) von uns gespei­chert, um Ihre Fra­gen zu beant­wor­ten. Die in die­sem Zusam­men­hang anfal­len­den Daten löschen wir, nach­dem die Spei­che­rung nicht mehr erfor­der­lich ist, oder die Ver­ar­bei­tung wird ein­ge­schränkt, falls gesetz­li­che Auf­be­wah­rungs­pflich­ten bestehen.

Erhe­bung per­so­nen­be­zo­ge­ner Daten bei Besuch unse­rer Web­site
Bei der bloß infor­ma­to­ri­schen Nut­zung der Web­site, also wenn Sie sich nicht regis­trie­ren oder uns ander­wei­tig Infor­ma­tio­nen über­mit­teln, erhe­ben wir nur die per­so­nen­be­zo­ge­nen Daten, die Ihr Brow­ser an unse­ren Ser­ver über­mit­telt. Wenn Sie unse­re Web­site betrach­ten möch­ten, erhe­ben wir die fol­gen­den Daten, die für uns tech­nisch erfor­der­lich sind, um Ihnen unse­re Web­site anzu­zei­gen und die Sta­bi­li­tät und Sicher­heit zu gewähr­leis­ten (Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f DSGVO): 

  • Datum und Uhr­zeit der Anfrage

  • Zeit­zo­nen­dif­fe­renz zur Green­wich Mean Time (GMT)

  • Inhalt der Anfor­de­rung (kon­kre­te Seite)

  • jeweils über­tra­ge­ne Datenmenge

  • Web­site, von der die Anfor­de­rung kommt

  • Betriebs­sys­tem und des­sen Oberfläche

  • Spra­che und Ver­si­on der Browsersoftware.

Ein­satz von Coo­kies
(1) Zusätz­lich zu den zuvor genann­ten Daten wer­den bei der Nut­zung unse­rer Web­site Coo­kies auf Ihrem Rech­ner gespei­chert. Bei Coo­kies han­delt es sich um klei­ne Text­da­tei­en, die auf Ihrer Fest­plat­te dem von Ihnen ver­wen­de­ten Brow­ser zuge­ord­net gespei­chert wer­den und durch wel­che der Stel­le, die den Coo­kie setzt, bestimm­te Infor­ma­tio­nen zuflie­ßen. Coo­kies kön­nen kei­ne Pro­gram­me aus­füh­ren oder Viren auf Ihren Com­pu­ter über­tra­gen. Sie die­nen dazu, das Inter­net­an­ge­bot ins­ge­samt nut­zer­freund­li­cher und effek­ti­ver zu machen.

(2) Die­se Web­site nutzt fol­gen­de Arten von Coo­kies, deren Umfang und Funk­ti­ons­wei­se im Fol­gen­den erläu­tert werden:

  • Tran­si­en­te Coo­kies (dazu a.)

  • Per­sis­ten­te Coo­kies (dazu b.).

  • Tran­si­en­te Coo­kies wer­den auto­ma­ti­siert gelöscht, wenn Sie den Brow­ser schlie­ßen. Dazu zäh­len ins­be­son­de­re die Ses­si­on-Coo­kies. Die­se spei­chern eine soge­nann­te Ses­si­on-ID, mit wel­cher sich verschie­dene Anfra­gen Ihres Brow­sers der gemein­sa­men Sit­zung zuord­nen las­sen. Dadurch kann Ihr Rech­ner wie­der­erkannt wer­den, wenn Sie auf unse­re Web­site zurück­keh­ren. Die Ses­si­on-Coo­kies wer­den gelöscht, wenn Sie sich aus­log­gen oder den Brow­ser schließen.

  • Per­sis­ten­te Coo­kies wer­den auto­ma­ti­siert nach einer vor­ge­ge­be­nen Dau­er gelöscht, die sich je nach Coo­kie unter­schei­den kann. Sie kön­nen die Coo­kies in den Sicher­heits­ein­stel­lun­gen Ihres Brow­sers jeder­zeit löschen.

  • Sie kön­nen Ihre Brow­ser-Ein­stel­lung ent­spre­chend Ihren Wün­schen kon­fi­gu­rie­ren und
    z. B. die Annah­me von Third-Par­ty-Coo­kies oder allen Coo­kies ableh­nen. Sog. „Third Par­ty Coo­kies“ sind Coo­kies, die durch einen Drit­ten gesetzt wurden, folg­lich nicht durch die eigent­li­che Web­site auf der man sich gera­de befin­det. Wir wei­sen Sie dar­auf hin, dass Sie durch die Deak­ti­vie­rung von Coo­kies even­tu­ell nicht alle Funk­tio­nen die­ser Web­site nut­zen können.

  • Die genutz­ten Flash-Coo­kies wer­den nicht durch Ihren Brow­ser erfasst, son­dern durch Ihr Flash-Plug-in. Wei­ter­hin nut­zen wir HTML5 sto­rage objects, die auf Ihrem End­ge­rät abge­legt wer­den. Die­se Objek­te spei­chern die erfor­der­li­chen Daten unab­hän­gig von Ihrem ver­wen­de­ten Brow­ser und haben kein auto­ma­ti­sches Ablauf­da­tum. Wenn Sie kei­ne Ver­ar­bei­tung der Flash-Coo­kies wün­schen, müs­sen Sie ein ent­spre­chen­des Add-On instal­lie­ren, z. B. „Bet­ter Pri­va­cy“ für Mozil­la Fire­fox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Ado­be-Flash-Kil­ler-Coo­kie für Goog­le Chro­me. Die Nut­zung von HTML5 sto­rage objects kön­nen Sie ver­hin­dern, indem Sie in Ihrem Brow­ser den pri­va­ten Modus ein­set­zen. Zudem emp­feh­len wir, regel­mä­ßig Ihre Coo­kies und den Brow­ser-Ver­lauf manu­ell zu löschen.

Wei­te­re Funk­tio­nen und Ange­bo­te unse­rer Web­site
(1) Neben der rein infor­ma­to­ri­schen Nut­zung unse­rer Web­site bie­ten wir verschie­dene Leis­tun­gen an, die Sie bei Inter­es­se nut­zen kön­nen. Dazu müs­sen Sie in der Regel wei­te­re per­so­nen­be­zo­ge­ne Daten ange­ben, die wir zur Erbrin­gung der jewei­li­gen Leis­tung nut­zen und für die die zuvor genann­ten Grund­sät­ze zur Daten­ver­ar­bei­tung gel­ten.

 
(2) Teil­wei­se bedie­nen wir uns zur Ver­ar­bei­tung Ihrer Daten exter­ner Dienst­leis­ter. Die­se wurden von uns sorg­fäl­tig aus­ge­wählt und beauf­tragt, sind an unse­re Wei­sun­gen gebun­den und wer­den regel­mä­ßig kontrolliert.

(3) Wei­ter­hin kön­nen wir Ihre per­so­nen­be­zo­ge­nen Daten an Drit­te wei­ter­ge­ben, wenn Akti­ons­teil­nah­men, Gewinn­spie­le, Ver­trags­ab­schlüs­se oder ähn­li­che Leis­tun­gen von uns gemein­sam mit Part­nern ange­bo­ten wer­den. Nähe­re Infor­ma­tio­nen hier­zu erhal­ten Sie bei Anga­be Ihrer per­so­nen­be­zo­ge­nen Daten oder unten­ste­hend in der Beschrei­bung des Angebotes.

(4) Soweit unse­re Dienst­leis­ter oder Part­ner ihren Sitz in einem Staat außer­halb des Euro­päi­schen Wirt­schafts­rau­men (EWR) haben, infor­mie­ren wir Sie über die Fol­gen die­ses Umstands in der Beschrei­bung des Angebotes.

Nut­zung unse­res Web­shops
(1) Wenn Sie in unse­rem Web­shop bestel­len möch­ten, ist es für den Ver­trags­ab­schluss erfor­der­lich, dass Sie Ihre per­sön­li­chen Daten ange­ben, die wir für die Abwick­lung Ihrer Bestel­lung benö­ti­gen. Für die Abwick­lung der Ver­trä­ge not­wen­di­ge Pflicht­an­ga­ben sind geson­dert mar­kiert, wei­te­re Anga­ben sind frei­wil­lig. Die von Ihnen ange­ge­be­nen Daten ver­ar­bei­ten wir zur Abwick­lung Ihrer Bestel­lung. Dazu kön­nen wir Ihre Zah­lungs­da­ten an unse­re Haus­bank wei­ter­ge­ben. Rechts­grund­la­ge hier­für ist Art. 6 Abs. 1 S. 1 lit. b DSGVO

(2) Wir sind auf­grund han­dels- und steu­er­recht­li­cher Vor­ga­ben ver­pflich­tet, Ihre Adress‑, Zah­lungs- und Bestell­da­ten für die Dau­er von zehn Jah­ren zu speichern.

(3) Zur Ver­hin­de­rung unbe­rech­tig­ter Zugrif­fe Drit­ter auf Ihre per­sön­li­chen Daten, ins­be­son­de­re Finanz­da­ten, wird der Bestell­vor­gang per TLS-Tech­nik verschlüsselt.

Daten­schutz­be­stim­mun­gen bei der Ver­wen­dung von exter­nen Zah­lungs­dienst­leis­tern
(1) Wir bie­ten für die Nut­zung des Web­shops meh­re­re Zah­lungs­me­tho­den an und bedie­nen uns dabei unter­schied­li­cher Zah­lungs­dienst­lei­ter. Je nach­dem für wel­che Zah­lungs­art Sie sich ent­schei­den, wer­den unter­schied­li­che Daten an den jewei­li­gen Zah­lungs­dienst­leis­ter über­mit­telt. Die Rechts­grund­la­ge für die Über­mitt­lung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Nach­fol­gend lis­ten wir Ihnen unse­re Zah­lungs­dienst­leis­ter auf.

a. Pay­pal
Ent­schei­den Sie sich für die Zah­lungs­art Pay­Pal, so wer­den Ihre per­so­nen­be­zo­ge­nen Daten an Pay­Pal über­mit­telt. Vor­aus­set­zung für die Nut­zung von Pay­Pal ist die Eröff­nung eines Pay­Pal-Kon­tos. Mit der Nut­zung bzw. Eröff­nung eines Pay­Pal Kon­tos müs­sen unter ande­rem Name, Adres­se, Tele­fon­num­mer und E‑Mail-Adres­se an Pay­Pal über­mit­telt wer­den. Rechts­grund­la­ge für die Über­mitt­lung der Daten ist Arti­kel 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung) und Arti­kel 6 Abs. 1 lit. b DSGVO (Ver­ar­bei­tung zur Erfül­lung eines Vertrages).

Betrei­ber des Zah­lungs­diens­tes Pay­Pal ist die:

Pay­Pal (Euro­pe) S.à r.l. et Cie, S.C.A.
22–24 Bou­le­vard Roy­al
L‑2449 Luxem­bourg
E‑Mail: impressum@paypal.com

Mit der Zah­lungs­op­ti­on Pay­Pal wil­li­gen Sie in die Über­mitt­lung der per­so­nen­be­zo­ge­nen Daten wie Name, Adres­se, Tele­fon­num­mer und E‑Mail-Adres­se, an Pay­Pal ein. Wel­che wei­te­ren Daten von Pay­Pal erho­ben wer­den, ergibt sich aus der jewei­li­gen Daten­schutz­er­klä­rung von Pay­Pal. Die­se fin­det sich unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

b. Klar­na
Ent­schei­den Sie sich für die Zah­lungs­art Klar­na, so wer­den Ihre per­so­nen­be­zo­ge­ne Daten an den Betrei­ber der Klar­na über­mit­telt. Rechts­grund­la­ge für die Über­mitt­lung der Daten ist Arti­kel 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung) und Arti­kel 6 Abs. 1 lit. b DSGVO (Ver­ar­bei­tung zur Erfül­lung eines Vertrages).

Betrei­ber des Zah­lungs­diens­tes Klar­na ist die:

Klar­na Bank AB (publ)
Svea­vä­gen 46
111 34 Stock­holm
Schwe­den
Tele­fon: 0046 8–120 120 00
Fax: 0046 8–120 120 99
Kon­takt: info@klarna.de

Klar­na erhebt dabei fol­gen­de Daten:

  • Name, Geburts­da­tum, Titel, Rech­nungs- und Lie­fer­adres­se, E‑Mail-Adres­se, Mobiltelefonnummer

  • Anga­ben über bestell­te Produkte

  • Anga­ben über Ein­kom­men, Kre­dit­ver­pflich­tun­gen und Zahlungsanmerkungen

  • Stand­ort­be­zo­ge­ne Informationen

Aus­führ­li­che Infor­ma­tio­nen zu den Daten­schutz­be­stim­mun­gen der Klar­na Bank AB (publ) fin­den Sie unter https://www.klarna.com/de/datenschutz/

Kin­der
Unser Ange­bot rich­tet sich grund­sätz­lich an Erwach­se­ne. Per­so­nen unter 18 Jah­ren soll­ten ohne Zustim­mung der Eltern oder Erzie­hungs­be­rech­tig­ten kei­ne per­so­nen­be­zo­ge­nen Daten an uns übermitteln.

Rech­te der betrof­fe­nen Person

(1) Wider­ruf der Ein­wil­li­gung
Sofern die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten auf einer erteil­ten Ein­wil­li­gung beruht, haben Sie jeder­zeit das Recht, die Ein­wil­li­gung zu wider­ru­fen. Durch den Wider­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung nicht berührt.

Für die Aus­übung des Wider­rufs­rechts kön­nen Sie sich jeder­zeit an uns wenden.

(2) Recht auf Bestä­ti­gung
       Sie haben das Recht, von dem Ver­ant­wort­li­chen eine Bestä­ti­gung dar­über zu ver­lan­gen, ob wir sie betref­fen­de per­so­nen­be­zo­ge­ne Daten ver­ar­bei­ten. Die Bestä­ti­gung kön­nen Sie jeder­zeit unter den oben genann­ten Kon­takt­da­ten verlangen.

(3) Aus­kunfts­recht
       Sofern per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet wer­den, kön­nen Sie jeder­zeit Aus­kunft über die­se per­so­nen­be­zo­ge­nen Daten und über fol­gen­den Infor­ma­tio­nen verlangen:

  • die Ver­ar­bei­tungs­zwe­cke;

  • den Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet werden;

  • die Emp­fän­ger oder Kate­go­rien von Emp­fän­gern, gegen­über denen die per­so­nen­be­zo­ge­nen Daten offen­ge­legt wor­den sind oder noch offen­ge­legt wer­den, ins­be­son­de­re bei Emp­fän­gern in Dritt­län­dern oder bei inter­na­tio­na­len Organisationen;

  • falls mög­lich, die geplan­te Dau­er, für die die per­so­nen­be­zo­ge­nen Daten gespei­chert wer­den, oder, falls dies nicht mög­lich ist, die Kri­te­ri­en für die Fest­le­gung die­ser Dauer;

  • das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder eines Wider­spruchs­rechts gegen die­se Verarbeitung;

  • das Bestehen eines Beschwer­de­rechts bei einer Aufsichtsbehörde;

  • wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Per­son erho­ben wer­den, alle ver­füg­ba­ren Infor­ma­tio­nen über die Her­kunft der Daten;

  • das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing gemäß Arti­kel 22 Absät­ze 1 und 4 DSGVO und – zumin­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge Infor­ma­tio­nen über die invol­vier­te Logik sowie die Trag­wei­te und die ange­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für die betrof­fe­ne Person.

Wer­den per­so­nen­be­zo­ge­ne Daten an ein Dritt­land oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on über­mit­telt, so haben Sie das Recht, über die geeig­ne­ten Garan­tien gemäß Arti­kel 46 DSGVO im Zusam­men­hang mit der Über­mitt­lung unter­rich­tet zu wer­den. Wir stel­len eine Kopie der per­so­nen­be­zo­ge­nen Daten, die Gegen­stand der Ver­ar­bei­tung sind, zur Ver­fü­gung. Für alle wei­te­ren Kopien, die Sie Per­son bean­tra­gen, kön­nen wir ein ange­mes­se­nes Ent­gelt auf der Grund­la­ge der Ver­wal­tungs­kos­ten ver­lan­gen. Stel­len Sie den Antrag elek­tro­nisch, so sind die Infor­ma­tio­nen in einem gän­gi­gen elek­tro­ni­schen For­mat zur Ver­fü­gung zu stel­len, sofern er nichts ande­res angibt. Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rech­te und Frei­hei­ten ande­rer Per­so­nen nicht beeinträchtigen.

(4) Recht auf Berich­ti­gung   
       Sie haben das Recht, von uns unver­züg­lich die Berich­ti­gung Sie betref­fen­der unrich­ti­ger per­so­nen­be­zo­ge­ner Daten zu ver­lan­gen. Unter Berück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung haben Sie das Recht, die Ver­voll­stän­di­gung unvoll­stän­di­ger per­so­nen­be­zo­ge­ner Daten – auch mit­tels einer ergän­zen­den Erklä­rung – zu verlangen.


 
(5) Recht auf Löschung („Recht auf ver­ges­sen wer­den“)
       Sie haben das Recht, von dem Ver­ant­wort­li­chen zu ver­lan­gen, dass Sie betref­fen­de per­so­nen­be­zo­ge­ne Daten unver­züg­lich gelöscht wer­den, und wir sind ver­pflich­tet, per­so­nen­be­zo­ge­ne Daten unver­züg­lich zu löschen, sofern einer der fol­gen­den Grün­de zutrifft:

  • Die per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie erho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wurden, nicht mehr notwendig.

  • Die betrof­fe­ne Per­son wider­ruft ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gemäß Arti­kel 6 Absatz 1 Buch­sta­be a oder Arti­kel 9 Absatz 2 Buch­sta­be a DSGVO stütz­te, und es fehlt an einer ander­wei­ti­gen Rechts­grund­la­ge für die Verarbeitung.

  • Die betrof­fe­ne Per­son legt gemäß Arti­kel 21 Absatz 1 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen berech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder die betrof­fe­ne Per­son legt gemäß Arti­kel 21 Absatz 2 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein.

  • Die per­so­nen­be­zo­ge­nen Daten wurden unrecht­mä­ßig verarbeitet.

  • Die Löschung der per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten erfor­der­lich, dem der Ver­ant­wort­li­che unterliegt.

  • Die per­so­nen­be­zo­ge­nen Daten wurden in Bezug auf ange­bo­te­ne Diens­te der Infor­ma­ti­ons­ge­sell­schaft gemäß Arti­kel 8 Absatz 1 DSGVO erhoben.

Hat der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Daten öffent­lich gemacht und ist er gemäß Absatz 1 zu deren Löschung ver­pflich­tet, so trifft er unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Imple­men­tie­rungs­kos­ten ange­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Daten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über zu infor­mie­ren, dass eine betrof­fe­ne Per­son von ihnen die Löschung aller Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Kopien oder Repli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt hat.

Das Recht auf Löschung („Recht auf ver­ges­sen wer­den“) besteht nicht, soweit die Ver­ar­bei­tung erfor­der­lich ist:

  • zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Information;

  • zur Erfül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che unter­liegt, erfor­dert, oder zur Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde;

  • aus Grün­den des öffent­li­chen Inter­es­ses im Bereich der öffent­li­chen Gesund­heit gemäß Arti­kel 9 Absatz 2 Buch­sta­ben h und i sowie Arti­kel 9 Absatz 3 DSGVO;

  • für im öffent­li­chen Inter­es­se lie­gen­de Archiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gemäß Arti­kel 89 Absatz 1 DSGVO, soweit das in Absatz 1 genann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung unmög­lich macht oder ernst­haft beein­träch­tigt, oder

  • zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.


(6)  Recht auf Ein­schrän­kung der Ver­ar­bei­tung
       Sie haben das Recht, von uns die Ein­schrän­kung der Ver­ar­bei­tung ihrer per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, wenn eine der fol­gen­den Vor­aus­set­zun­gen gege­ben ist:

  • die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten von der betrof­fe­nen Per­son bestrit­ten wird, und zwar für eine Dau­er, die es dem Ver­ant­wort­li­chen ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu überprüfen,

  • die Ver­ar­bei­tung unrecht­mä­ßig ist und die betrof­fe­ne Per­son die Löschung der per­so­nen­be­zo­ge­nen Daten ablehnt und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten verlangt;

  • der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger benö­tigt, die betrof­fe­ne Per­son sie jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­tigt, oder

  • die betrof­fe­ne Per­son Wider­spruch gegen die Ver­ar­bei­tung gemäß  Absatz 1 DSGVO ein­ge­legt hat, solan­ge noch nicht fest­steht, ob die berech­tig­ten Grün­de des Ver­ant­wort­li­chen gegen­über denen der betrof­fe­nen Per­son überwiegen.

Wur­de die Ver­ar­bei­tung gemäß den oben genann­ten Vor­aus­set­zun­gen ein­ge­schränkt, so wer­den die­se per­so­nen­be­zo­ge­nen Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ein­wil­li­gung der betrof­fe­nen Per­son oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Uni­on oder eines Mit­glied­staats verarbeitet.

Um das Recht auf Ein­schrän­kung der Ver­ar­bei­tung gel­tend zu machen, kann sich die betrof­fe­ne Per­son jeder­zeit an uns unter den oben ange­ge­be­nen Kon­takt­da­ten wenden.

(7) Recht auf Daten­über­trag­bar­keit
Sie haben das Recht, die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten, und Sie haben das Recht, die­se Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Daten bereit­ge­stellt wurden, zu über­mit­teln, sofern:

  • die Ver­ar­bei­tung auf einer Ein­wil­li­gung gemäß  Absatz 1 Buch­sta­be a oder Arti­kel 9 Absatz 2 Buch­sta­be a oder auf einem Ver­trag gemäß Arti­kel 6 Absatz 1 Buch­sta­be b DSGVO beruht und

  • die Ver­ar­bei­tung mit­hil­fe auto­ma­ti­sier­ter Ver­fah­ren erfolgt.

Bei der Aus­übung des Rechts auf Daten­über­trag­bar­keit gemäß Absatz 1 haben Sie das Recht, zu erwir­ken, dass die per­so­nen­be­zo­ge­nen Daten direkt von einem Ver­ant­wort­li­chen zu einem ande­ren Ver­ant­wort­li­chen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist. Die Aus­übung des Rechts auf Daten­über­trag­bar­keit lässt das Recht auf Löschung („Recht auf Ver­ges­sen wer­den“) unbe­rührt. Die­ses Recht gilt nicht für eine Ver­ar­bei­tung, die für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde.

(8) Wider­spruchs­recht
Sie haben das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung Sie betref­fen­der per­so­nen­be­zo­ge­ner Daten, die auf­grund von Arti­kel 6 Absatz 1 Buch­sta­ben e oder f DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Bestim­mun­gen gestütz­tes Pro­fil­ing. Der Ver­ant­wort­li­che ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Daten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die die Inter­es­sen, Rech­te und Frei­hei­ten der betrof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.

Wer­den per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, so haben SIe das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung Sie betref­fen­der per­so­nen­be­zo­ge­ner Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fil­ing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht. Wider­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung, so wer­den die per­so­nen­be­zo­ge­nen Daten nicht mehr für die­se Zwe­cke verarbeitet.

Im Zusam­men­hang mit der Nut­zung von Diens­ten der Infor­ma­ti­ons­ge­sell­schaft kön­ne Sie unge­ach­tet der Richt­li­nie 2002/58/EG Ihr Wider­spruchs­recht mit­tels auto­ma­ti­sier­ter Ver­fah­ren aus­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det werden.

Sie haben das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, gegen die Sie betref­fen­de Ver­ar­bei­tung Sie betref­fen­der per­so­nen­be­zo­ge­ner Daten, die zu wis­sen­schaft­li­chen oder his­to­ri­schen For­schungs­zwe­cken oder zu sta­tis­ti­schen Zwe­cken gemäß Arti­kel 89 Absatz 1 erfolgt, Wider­spruch ein­zu­le­gen, es sei denn, die Ver­ar­bei­tung ist zur Erfül­lung einer im öffent­li­chen Inter­es­se lie­gen­den Auf­ga­be erforderlich.

Das Wider­spruchs­recht kön­nen Sie jeder­zeit aus­üben, indem Sie sich an den jewei­li­gen Ver­ant­wort­li­chen wenden.

(9) Auto­ma­ti­sier­te Ent­schei­dun­gen im Ein­zel­fall ein­schließ­lich Pro­fil­ing
Sie haben das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­fil­ing – beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den, die Ihnen gegen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se erheb­lich beein­träch­tigt. Dies gilt nicht, wenn die Entscheidung: 

  • für den Abschluss oder die Erfül­lung eines Ver­trags zwi­schen der betrof­fe­nen Per­son und dem Ver­ant­wort­li­chen erfor­der­lich ist,

  • auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, denen der Ver­ant­wort­li­che unter­liegt, zuläs­sig ist und die­se Rechts­vor­schrif­ten ange­mes­se­ne Maß­nah­men zur Wah­rung der Rech­te und Frei­hei­ten sowie der berech­tig­ten Inter­es­sen der betrof­fe­nen Per­son ent­hal­ten oder

  • mit aus­drück­li­cher Ein­wil­li­gung der betrof­fe­nen Per­son erfolgt.

Der Ver­ant­wort­li­che trifft ange­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten sowie die berech­tig­ten Inter­es­sen der betrof­fe­nen Per­son zu wah­ren, wozu min­des­tens das Recht auf Erwir­kung des Ein­grei­fens einer Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des eige­nen Stand­punkts und auf Anfech­tung der Ent­schei­dung gehört.

Die­ses Recht kann die betrof­fe­ne Per­son jeder­zeit aus­üben, indem sie sich an den jewei­li­gen Ver­ant­wort­li­chen wendet.

(10) Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de
Sie haben zudem, unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs, das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, wenn die betrof­fe­ne Per­son der Ansicht ist, dass die Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die­se Ver­ord­nung verstößt.

(11) Recht auf wirk­sa­men gericht­li­chen Rechts­be­helf
Sie haben unbe­scha­det eines ver­füg­ba­ren ver­wal­tungs­recht­li­chen oder außer­ge­richt­li­chen Rechts­be­helfs ein­schließ­lich des Rechts auf Beschwer­de bei einer Auf­sichts­be­hör­de gemäß Arti­kel 77 DSGVO das Recht auf einen wirk­sa­men gericht­li­chen Rechts­be­helf, wenn sie der Ansicht ist, dass die ihr auf­grund die­ser Ver­ord­nung zuste­hen­den Rech­te infol­ge einer nicht im Ein­klang mit die­ser Ver­ord­nung ste­hen­den Ver­ar­bei­tung ihrer per­so­nen­be­zo­ge­nen Daten ver­letzt wurden.

Ein­satz von Goog­le Ana­ly­tics
(1) Die­se Web­site benutzt Goog­le Ana­ly­tics, einen Web­ana­ly­se­dienst der Goog­le Inc. („Goog­le“). Goog­le Ana­ly­tics ver­wen­det sog. „Coo­kies“, Text­da­tei­en, die auf Ihrem Com­pu­ter gespei­chert wer­den und die eine Ana­ly­se der Benut­zung der Web­site durch Sie ermög­li­chen. Die durch den Coo­kie erzeug­ten Infor­ma­tio­nen über Ihre Benut­zung die­ser Web­site wer­den in der Regel an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespei­chert. Im Fal­le der Akti­vie­rung der IP-Anony­mi­sie­rung auf die­ser Web­site, wird Ihre IP-Adres­se von Goog­le jedoch inner­halb von Mit­glied­staa­ten der Euro­päi­schen Uni­on oder in ande­ren Ver­trags­staa­ten des Abkom­mens über den Euro­päi­schen Wirt­schafts­raum zuvor gekürzt. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gekürzt. Im Auf­trag des Betrei­bers die­ser Web­site wird Goog­le die­se Infor­ma­tio­nen benut­zen, um Ihre Nut­zung der Web­site aus­zu­wer­ten, um Reports über die Web­site-Akti­vi­tä­ten zusam­men­zu­stel­len und um wei­te­re mit der Web­site-Nut­zung und der Inter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen gegen­über dem Web­site-Betrei­ber zu erbringen.

(2) Die im Rah­men von Goog­le Ana­ly­tics von Ihrem Brow­ser über­mit­tel­te IP-Adres­se wird nicht mit ande­ren Daten von Goog­le zusammengeführt.

(3) Sie kön­nen die Spei­che­rung der Coo­kies durch eine ent­spre­chen­de Ein­stel­lung Ihrer Brow­ser-Soft­ware ver­hin­dern; wir wei­sen Sie jedoch dar­auf hin, dass Sie in die­sem Fall gege­be­nen­falls nicht sämt­li­che Funk­tio­nen die­ser Web­site voll­um­fäng­lich wer­den nut­zen kön­nen. Sie kön­nen dar­über hin­aus die Erfas­sung der durch das Coo­kie erzeug­ten und auf Ihre Nut­zung der Web­site bezo­ge­nen Daten (inkl. Ihrer IP-Adres­se) an Goog­le sowie die Ver­ar­bei­tung die­ser Daten durch Goog­le ver­hin­dern, indem sie das unter dem fol­gen­den Link ver­füg­ba­re Brow­ser-Plug-in her­un­ter­la­den und instal­lie­ren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Die­se Web­site ver­wen­det Goog­le Ana­ly­tics mit der Erwei­te­rung „_anonymizeIp()“. Dadurch wer­den IP-Adres­sen gekürzt wei­ter­ver­ar­bei­tet, eine Per­so­nen­be­zieh­bar­keit kann damit aus­ge­schlos­sen wer­den. Soweit den über Sie erho­be­nen Daten ein Per­so­nen­be­zug zukommt, wird die­ser also sofort aus­ge­schlos­sen und die per­so­nen­be­zo­ge­nen Daten damit umge­hend gelöscht.

(5) Wir nut­zen Goog­le Ana­ly­tics, um die Nut­zung unse­rer Web­site ana­ly­sie­ren und regel­mä­ßig ver­bes­sern zu kön­nen. Über die gewon­ne­nen Sta­tis­ti­ken kön­nen wir unser Ange­bot ver­bes­sern und für Sie als Nut­zer inter­es­san­ter aus­ge­stal­ten. Für die Aus­nah­me­fäl­le, in denen per­so­nen­be­zo­ge­ne Daten in die USA über­tra­gen wer­den, hat sich Goog­le dem EU-US Pri­va­cy Shield unter­wor­fen, https://www.privacyshield.gov/EU-US-Framework. Rechts­grund­la­ge für die Nut­zung von Goog­le Ana­ly­tics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(6) Infor­ma­tio­nen des Dritt­an­bie­ters: Goog­le Dub­lin, Goog­le Ire­land Ltd., Gor­don House, Bar­row Street, Dub­lin 4, Ire­land, Fax: +353 (1) 436 1001. Nutzerbedingungen:

http://www.google.com/analytics/terms/de.html, Über­sicht zum Daten­schutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Daten­schutz­er­klä­rung: http://www.google.de/intl/de/policies/privacy.

Ein­satz von Social-Media-Plug­ins
(1) Wir set­zen der­zeit fol­gen­de Social-Media-Plug-ins ein: Face­book, Twit­ter, Insta­gram [Face­book]. Wir nut­zen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unse­re Sei­te besu­chen, wer­den zunächst grund­sätz­lich kei­ne per­so­nen­be­zo­ge­nen Daten an die Anbie­ter der Plug-ins wei­ter­ge­ge­ben. Den Anbie­ter des Plug-ins erken­nen Sie über die Mar­kie­rung auf dem Kas­ten über sei­nen Anfangs­buch­sta­ben oder das Logo. Wir eröff­nen Ihnen die Mög­lich­keit, über den But­ton direkt mit dem Anbie­ter des Plug-ins zu kom­mu­ni­zie­ren. Nur wenn Sie auf das mar­kier­te Feld kli­cken und es dadurch akti­vie­ren, erhält der Plug-in-Anbie­ter die Infor­ma­ti­on, dass Sie die ent­spre­chen­de Web­site unse­res Online-Ange­bots auf­ge­ru­fen haben. Zudem wer­den die unter § 3 die­ser Erklä­rung genann­ten Daten über­mit­telt. Im Fall von Face­book und Xing wird nach Anga­ben der jewei­li­gen Anbie­ter in Deutsch­land die IP-Adres­se sofort nach Erhe­bung anony­mi­siert. Durch die Akti­vie­rung des Plug-ins wer­den also per­so­nen­be­zo­ge­ne Daten von Ihnen an den jewei­li­gen Plug-in-Anbie­ter über­mit­telt und dort (bei US-ame­ri­ka­ni­schen Anbie­tern in den USA) gespei­chert. Da der Plug-in-Anbie­ter die Daten­er­he­bung ins­be­son­de­re über Coo­kies vor­nimmt, emp­feh­len wir Ihnen, vor dem Klick auf den aus­ge­grau­ten Kas­ten über die Sicher­heits­ein­stel­lun­gen Ihres Brow­sers alle Coo­kies zu löschen.

(2) Wir haben weder Ein­fluss auf die erho­be­nen Daten und Daten­ver­ar­bei­tungs­vor­gän­ge, noch sind uns der vol­le Umfang der Daten­er­he­bung, die Zwe­cke der Ver­ar­bei­tung, die Spei­cher­fris­ten bekannt. Auch zur Löschung der erho­be­nen Daten durch den Plug-in-Anbie­ter lie­gen uns kei­ne Infor­ma­tio­nen vor.

(3) Der Plug-in-Anbie­ter spei­chert die über Sie erho­be­nen Daten als Nut­zungs­pro­fi­le und nutzt die­se für Zwe­cke der Wer­bung, Markt­for­schung und/oder bedarfs­ge­rech­ten Gestal­tung sei­ner Web­site. Eine sol­che Aus­wer­tung erfolgt ins­be­son­de­re (auch für nicht ein­ge­logg­te Nut­zer) zur Dar­stel­lung von bedarfs­ge­rech­ter Wer­bung und um ande­re Nut­zer des sozia­len Netz­werks über Ihre Akti­vi­tä­ten auf unse­rer Web­site zu infor­mie­ren. Ihnen steht ein Wider­spruchs­recht gegen die Bil­dung die­ser Nut­zer­pro­fi­le zu, wobei Sie sich zur Aus­übung des­sen an den jewei­li­gen Plug-in-Anbie­ter wen­den müs­sen. Über die Plug-ins bie­tet wir Ihnen die Mög­lich­keit, mit den sozia­len Netz­wer­ken und ande­ren Nut­zern zu inter­agie­ren, so dass wir unser Ange­bot ver­bes­sern und für Sie als Nut­zer inter­es­san­ter aus­ge­stal­ten kön­nen. Rechts­grund­la­ge für die Nut­zung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(4) Die Daten­wei­ter­ga­be erfolgt unab­hän­gig davon, ob Sie ein Kon­to bei dem Plug-in-Anbie­ter besit­zen und dort ein­ge­loggt sind. Wenn Sie bei dem Plug-in-Anbie­ter ein­ge­loggt sind, wer­den Ihre bei uns erho­be­nen Daten direkt Ihrem beim Plug-in-Anbie­ter bestehen­den Kon­to zuge­ord­net. Wenn Sie den akti­vier­ten But­ton betä­ti­gen und z. B. die Sei­te ver­lin­ken, spei­chert der Plug-in-Anbie­ter auch die­se Infor­ma­ti­on in Ihrem Nut­zer­kon­to und teilt sie Ihren Kon­tak­ten öffent­lich mit. Wir emp­feh­len Ihnen, sich nach Nut­zung eines sozia­len Netz­werks regel­mä­ßig aus­zu­log­gen, ins­be­son­de­re jedoch vor Akti­vie­rung des But­tons, da Sie so eine Zuord­nung zu Ihrem Pro­fil bei dem Plug-in-Anbie­ter ver­mei­den können.

(5) Wei­te­re Infor­ma­tio­nen zu Zweck und Umfang der Daten­er­he­bung und ihrer Ver­ar­bei­tung durch den Plug-in-Anbie­ter erhal­ten Sie in den im Fol­gen­den mit­ge­teil­ten Daten­schutz­er­klä­run­gen die­ser Anbie­ter. Dort erhal­ten Sie auch wei­te­re Infor­ma­tio­nen zu Ihren dies­be­züg­li­chen Rech­ten und Ein­stel­lungs­mög­lich­kei­ten zum Schut­ze Ihrer Privatsphäre.

(6) Adres­sen der jewei­li­gen Plug-in-Anbie­ter und URL mit deren Datenschutzhinweisen: 

  • Face­book Inc., 1601 S Cali­for­nia Ave, Palo Alto, Cali­for­nia 94304, USA; http://www.facebook.com/policy.php; wei­te­re Infor­ma­tio­nen zur Daten­er­he­bung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo. Face­book hat sich dem EU-US-Pri­va­cy-Shield unter­wor­fen, https://www.privacyshield.gov/EU-US-Framework

Auf­trags­ver­ar­bei­ter

Wir bedie­nen uns exter­nen Dienst­leis­ter (Auf­trags­ver­ar­bei­ter)  Zah­lungs­ab­wick­lun­gen. Mit dem Dienst­leis­ter wur­de eine sepa­ra­te Auf­trags­da­ten­ver­ar­bei­tung geschlos­sen, um den Schutz Ihrer per­so­nen­be­zo­ge­nen Daten zu gewährleisten.

Wir arbei­ten mit fol­gen­den Dienst­leis­tern zusammen:

Hei­del­pay GmbH, Van­ge­row­stra­ße 18, 69115 Heidelberg

Imma­gi­ne GmbH
Full Ser­vice Wer­be­agen­tur und Web­agen­tur
Rosen­hei­mer­stra­ße 12 (Ein­gang “Am Lili­en­berg”)
81669 Mün­chen

+49 (0) 89 — 330 351–10
kontakt@immagine.de
www.immagine.de