Woman_17_Construction_02

Cookies

Coo­kie Ein­stel­lun­gen ändern 

Mit einem Klick auf den fol­gen­den But­ton kön­nen Sie Ihre vor­her getä­tig­ten Ein­stel­lun­gen zu Coo­kie Prä­fe­ren­zen jeder­zeit anpassen: 

Datenschutz

Ein­lei­tung

Mit der fol­gen­den Daten­schutz­er­klä­rung möch­ten wir Sie dar­über auf­klä­ren, wel­che Arten Ihrer per­so­nen­be­zo­ge­nen Daten (nach­fol­gend auch kurz als “Daten“ bezeich­net) wir zu wel­chen Zwe­cken und in wel­chem Umfang ver­ar­bei­ten. Die Daten­schutz­er­klä­rung gilt für alle von uns durch­ge­führ­ten Ver­ar­bei­tun­gen per­so­nen­be­zo­ge­ner Daten, sowohl im Rah­men der Erbrin­gung unse­rer Leis­tun­gen als auch ins­be­son­de­re auf unse­ren Web­sei­ten, in mobi­len Appli­ka­tio­nen sowie inner­halb exter­ner Online­prä­sen­zen, wie z.B. unse­rer Social-Media-Pro­fi­le (nach­fol­gend zusam­men­fas­send bezeich­net als “Online­an­ge­bot“). 

Die ver­wen­de­ten Begrif­fe sind nicht geschlechtsspezifisch. 

Stand: 01. April 2021 

Einwilligung

DSGVO-Ein­ver­ständ­nis zum Selbst­test und Feedback

Ja, ich habe die Erklä­run­gen zum Daten­schutz (https://smart-moms.de/datenschutz) zur Kennt­nis genom­men und bin damit ein­ver­stan­den, dass die von mir ange­ge­be­nen Daten elek­tro­nisch erho­ben und gespei­chert werden.

Mei­ne Daten wer­den dabei nur streng zweck­ge­bun­den zur Aus­wer­tung des Selbst­tests, des Feed­backs und zu For­schungs­zwe­cken benutzt. Nach Abschluss des For­schungs­vor­ha­bens wer­den die erho­be­nen Daten gelöscht. Es wer­den in kei­nem Fall Daten an Arbeit­ge­ber oder Kran­ken­kas­sen über­mit­telt oder ander­wei­tig an unbe­fug­te Drit­te weitergegeben.

Vor der Über­mitt­lung der Selbst­test- und Feed­back-For­mu­la­re erklä­re ich mich mit der Daten­aus­wer­tung im Sin­ne des Smart­Moms (www.smart-moms.de) For­schungs­pro­jek­tes ein­ver­stan­den. Mit der Über­mitt­lung wird als ein­zi­ger per­so­nen­be­zo­ge­ner Zusam­men­hang mei­ne IP gespei­chert. Die Spei­che­rung erfolgt, um mein Ergeb­nis der Selbst­ein­schät­zung mit mei­nem Feed­back ver­knüp­fen zu kön­nen, wird aber vor der Aus­wer­tung verschlüsselt.

Ich bin umfas­send über Inhalt, Zweck und Umfang der Stu­die infor­miert wor­den (sie­he Abschnitt Teil­neh­mer­in­fos). Die Teil­nah­me an der Stu­die ist frei­wil­lig und kann jeder­zeit ohne Anga­be von Grün­den abge­bro­chen wer­den. Die Teil­neh­mer­in­fos mit Hin­wei­sen zur Daten­ver­ar­bei­tung habe ich auf­merk­sam gele­sen und ich stim­me der dort beschrie­be­nen Ver­ar­bei­tung mei­ner Daten zu.

Hier­mit erklä­re ich mich bereit, an der Smart­Moms-Stu­die teil­zu­neh­men. Ich erklä­re mich in die­sem Zusam­men­hang bereit, dass die Web-App mei­ne Smart­pho­ne-Akti­vi­tät tra­cken darf (sie­he Abschnitt Datenu­e­ber­mitt­lung ).

Verantwortliche

Die in die­sem Pro­jekt für die Daten­ver­ar­bei­tung ver­ant­wort­li­che For­schungs­grup­pen­lei­te­rin am UKE Ham­burg ist:

Sil­ke Pawils
Priv.-Doz. Dr. phil. Dipl.-Psych. 

E‑Mail-Adres­se: 
smart-moms@uke.de

Tele­fon: 
+49 40 74105 3995

Arbeits­be­reich:
Zen­trum für Psy­cho­so­zia­le Medi­zin
Insti­tut und Poli­kli­nik für Medi­zi­ni­sche Psychologie

Impres­sum: 
https://smart-moms.de/impressum/

Teilnehmerinfo

Lie­be Interessent*innen unse­rer Smart­Moms Web-App (www.smart-moms.de) und der zuge­hö­ri­gen Selbst­tests sowie der Feedback-Befragung,

am Uni­ver­si­täts­kli­ni­kum Ham­burg-Eppen­dorf (UKE) und der Frei­en Uni­ver­si­tät Ber­lin (FU Ber­lin) wur­de die digi­ta­le Anwen­dung Smart­Moms ent­wi­ckelt, die Zugangs­we­ge zu bestehen­den Ver­sor­gungs­an­ge­bo­ten für Müt­ter mit postpar­ta­ler Depres­si­on ver­bes­sern soll. Durch die Smart­pho­ne-Anwen­dung wird das häu­fig tabui­sier­te The­ma der postpar­ta­len Depres­si­on trans­pa­ren­ter gemacht und Frau­en kön­nen für die Stö­rung sen­si­bi­li­siert wer­den. Die the­ma­ti­schen Schwer­punk­te der Web­site lie­gen in der Psy­choe­du­ka­ti­on mit­tels eines kur­zen Vide­os und Infor­ma­ti­ons­tex­ten, dem Selbst­test Edin­burgh Depres­si­on Sca­le (EPDS) zur eige­nen Ein­schät­zung der Stim­mung nach der Geburt, einer Feed­back-Befra­gung sowie dem Bereit­stel­len von Infor­ma­tio­nen über ver­schie­de­ne Versorgungsangebote. 

Die Nut­zung von Smart­pho­nes und Inter­net ist weit­ver­brei­tet, eröff­net neue Mög­lich­kei­ten und wird auch in Zukunft in allen Berei­chen unse­rer Gesell­schaft von zen­tra­ler Bedeu­tung sein. Die­se neu­en Medi­en brin­gen viel Poten­ti­al für Inno­va­ti­on und Ent­wick­lun­gen mit sich. Gleich­zei­tig blei­ben vie­le Frau­en mit Wochen­bett­de­pres­si­on uner­kannt und unter­ver­sorgt. Daher besteht ein drin­gen­der Bedarf an wirk­sa­men Prä­ven­ti­ons- und Behand­lungs­an­ge­bo­ten. Rele­vant sind dabei vor allem Ange­bo­te, mit denen Betrof­fe­ne früh­zei­tig und nied­rig­schwel­lig ange­spro­chen wer­den kön­nen, um ihnen ein geeig­ne­tes Ver­sor­gungs­an­ge­bot zukom­men zu lassen. 

Häu­fig bleibt eine Wochen­bett­de­pres­si­on uner­kannt und daher unbe­han­delt. Es besteht dem­nach ein drin­gen­der Bedarf an Prä­ven­ti­ons- und Behand­lungs­an­ge­bo­ten. Rele­vant sind dabei vor allem Ange­bo­te, mit denen Betrof­fe­ne früh­zei­tig und nied­rig­schwel­lig ange­spro­chen wer­den kön­nen, um ihnen ein geeig­ne­tes Ver­sor­gungs­an­ge­bot zukom­men zu las­sen. Neue Medi­en haben hier gro­ßes Poten­ti­al, denn die Nut­zung von Smart­pho­nes und des Inter­nets ist weitverbreitet. 

Um mög­lichst früh mög­lichst vie­le Per­so­nen errei­chen zu kön­nen, wur­de Smart­Moms als umfas­sen­des, auf den spe­zi­el­len Bedarf der Frau­en abge­stimm­tes Unter­stüt­zungs­an­ge­bot ent­wi­ckelt, wel­ches direkt auf dem eige­nen Smart­pho­ne ver­wen­det wer­den kann.

Um die Wirk­sam­keit der Anwen­dung zu über­prü­fen und ggf. ver­bes­sern zu kön­nen, rich­ten wir uns mit dem Feed­back an alle Frau­en im gebär­fä­hi­gen Alter (nicht nur Müt­ter). Teilnehmer*innen der Befra­gun­gen stim­men zu, dass ihre Anga­ben zum Selbst­test und Feed­back gespei­chert und aus­ge­wer­tet wer­den dürfen. 

Ver­ant­wort­lich für Smart­Moms ist das Uni­ver­si­täts­kli­ni­kum Ham­burg-Eppen­dorf (UKE) und die Freie Uni­ver­si­tät Ber­lin (FU).

Vor­ge­hen und Daten­er­he­bung der ein­zel­nen Teilschritte

Alle im Rah­men der Anwen­dung gesam­melt Daten wer­den streng ver­trau­lich behan­delt. Zum Schutz die­ser Daten fin­det kei­ne Wei­ter­ga­be an (unbe­fug­te) Drit­te statt. Die Nut­zung des Infor­ma­ti­ons­an­ge­bo­tes hin­ter­lässt auf unse­ren Ser­vern kei­ne per­sön­li­chen Daten, ledig­lich eine mas­kier­te IP-Adres­se (auch Pseud­ony­mi­sie­rung genannt). Nur beim Über­mit­teln des Selbst­test und Feed­backs über­mit­teln Teil­neh­men­de eine ein­deu­ti­ge (nicht mas­kier­te) IP. Im Anschluss dar­an wer­den die letz­ten bei­den Stel­len der IP-Adres­se von wis­sen­schaft­li­chem Per­so­nal codiert, also unkennt­lich gemacht, bevor ein ande­rer Mit­ar­bei­ter mit der Aus­wer­tung fort­fah­ren kann.

Die­ser Schritt bedarf einer geson­der­ten Zustim­mung (Ein­wil­li­gung DSGVO) und ist wich­tig, um die Wirk­sam­keit der Anwen­dung beur­tei­len und ggf. ver­bes­sern zu kön­nen. Die­ses Kon­zept der Pseud­ony­mi­sie­rung wird in der Wis­sen­schaft als Stan­dard­ver­fah­ren ver­wen­det. Sämt­li­che Mitarbeiter*innen unter­lie­gen der Schweigepflicht.

Das Tracking und Daten inner­halb der Anwendung

Beim erst­ma­li­gen Besuch der Web­site wird die Zustim­mung zur Daten­er­he­bung per Coo­kie-Opt-In abge­fragt. Hier kön­nen Teilnehmer*innen der sta­tis­ti­schen Erfas­sung zustim­men. Erst danach kön­nen Häu­fig­keit und Dau­er der Smart­pho­ne-Nut­zung anonym auf­ge­zeich­net wer­den (Tracking). 

Dazu wer­den unter ande­rem soge­nann­te „App-Ses­si­ons“ auf­ge­zeich­net. Das bedeu­tet, es wird regis­triert, über wel­chen Zeit­raum End­ge­rä­te das Ange­bot von Smart­Moms abru­fen und wel­che Teil­in­hal­te auf­ge­ru­fen werden.

Optio­nal kön­nen zudem mit Hil­fe der Stand­ort­erfas­sung (Goog­le Ana­ly­tics) Aus­sa­gen über Auf­ent­halts­or­te der Teil­neh­men­den getrof­fen wer­den. Da die erho­be­nen GPS-Daten noch vor der Spei­che­rung ver­frem­det wer­den, ist kein Rück­schluss auf die genau­en Auf­ent­halts­or­te der Nutzer*innen mög­lich. Die tat­säch­li­che Posi­ti­on der Nutzer*innen wird auf dem Glo­bus sowohl in Nord-/Süd- als auch Ost-/West-Rich­tung und in der Höhe auf einen ande­ren Ort auf der Welt pro­ji­ziert wäh­rend der tat­säch­li­che Ort der Nutzer*innen geheim bleibt. Aus­schließ­lich wird die­ser anony­mi­sier­te Ort der Nutzer*innen an die Stu­di­en­ser­ver über­tra­gen. Genaue­res ist im Abschnitt Goog­le Ana­ly­tics erklärt.

Das Ziel der Daten­auf­zeich­nung beim Tracking ist es, inter­es­san­te Rück­mel­dun­gen für die Teil­neh­men­den geben zu kön­nen und die Daten mit ande­ren Infor­ma­tio­nen aus Selbst­test und Feed­back in Bezie­hung set­zen zu kön­nen. Im Rah­men des Trackings wer­den die fol­gen­den Akti­vi­tä­ten auf Ihrem Smart­pho­ne aufgezeichnet.

Daten­über­mitt­lung

Es wer­den in kei­nem Fall Daten an Arbeit­ge­ber oder Kran­ken­kas­sen über­mit­telt oder ander­wei­tig an unbe­fug­te Drit­te wei­ter­ge­ge­ben. Alle an der Stu­die betei­lig­ten Mitarbeiter*innen unter­lie­gen der Schweigepflicht.

Alle Fra­ge­bo­gen- und Tracking-Daten wer­den direkt in der App erho­ben und ver­schlüs­selt auf einen gesi­cher­ten Ser­ver des UKE bzw. der FU Ber­lin über­tra­gen. Vor der sta­tis­ti­schen Aus­wer­tung wird der voll­stän­di­ge Daten­satz abschlie­ßend anony­mi­siert. Die erho­be­nen Stu­di­en­da­ten wer­den nach Abschluss der Stu­die in anony­mi­sier­ter Form für min­des­tens zehn Jah­re aufbewahrt.

Wis­sen­schaft­li­che Aus­wer­tun­gen / Veröffentlichungen

Die Daten­ana­ly­se erfolgt durch die betei­lig­ten Uni­ver­si­tä­ten in Ham­burg und Ber­lin. Die erho­be­nen Daten wer­den in anony­mi­sier­ter Form in wis­sen­schaft­li­chen Dar­stel­lun­gen und Ver­öf­fent­li­chun­gen ver­wen­det wer­den. Eine Rück­füh­rung auf ein­zel­ne Per­so­nen ist nicht mög­lich und nicht not­wen­dig. Zur Aus­wer­tung wer­den vor­ran­gig Grup­pen­ver­glei­che her­an­ge­zo­gen. Beglei­tend dazu wer­den die anony­men Daten in einem Online-Repo­si­to­ry des Open Sci­ence Frame­work hoch­ge­la­den, so dass ande­re For­scher die anony­mi­sier­ten Daten eben­so ver­wen­den kön­nen. Das bedeu­tet, dass ihre Anga­ben noch bes­ser die For­schung för­dern können.

Wider­ruf der Teil­nah­me inkl. Datenlöschung

Die Teil­neh­men­den kön­nen jeder­zeit auf eige­nen Wunsch, ohne Anga­be von Grün­den und ohne, dass ihnen hier­durch Nach­tei­le ent­ste­hen, von der Zustim­mung zur Daten­er­he­bung zurück­tre­ten. Die Ein­wil­li­gung zur Daten­er­he­bung im Rah­men des digi­ta­len Ange­bots (exklu­si­ve Selbst­test und Feed­back) kann jeder­zeit via Opt-Out (sie­he Abschnitt Coo­kies) wider­ru­fen werden. 

Mit dem Zurück­tre­ten von der Zustim­mung wer­den kei­ne wei­te­ren Daten z.B. über das Tracking, von Ihnen erfasst. Ihre Daten wer­den nicht in die fina­le Aus­wer­tung ein­ge­schlos­sen und sie wer­den gelöscht, wenn die Daten­er­he­bung aller Nutzer*innen abge­schlos­sen ist. Vor­her ist kein Zugriff auf die Daten mög­lich und somit auch kei­ne Rück­füh­rung auf Ihre Person. 

Eine Löschung der Anga­ben, die Sie wäh­rend des Scree­nings inner­halb der App getä­tigt haben, ist nicht mög­lich, da die Anga­ben bis zu Ihrer Ein­wil­li­gung in die Stu­di­en­teil­nah­me völ­lig anonym gespei­chert sind und kei­ner Per­son zuge­ord­net wer­den können. 

Rechts­grund­la­ge

Rechts­grund­la­ge für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ist Ihre Ein­wil­li­gung nach Art 6 Abs. 1a) DSGVO. Ihre Teil­nah­me ist frei­wil­lig. Wir behan­deln alle erho­be­nen Daten streng ver­trau­lich und ent­spre­chend der gesetz­li­chen Daten­schutz­vor­schrif­ten. Die Über­mitt­lung von Sozi­al­da­ten im Rah­men der For­schung ist nach §75 des 10. Sozi­al­ge­setz­buch für Sozi­al­ver­wal­tungs­ver­fah­ren und Sozi­al­da­ten­schutz (SGB X) zuläs­sig, sofern die Erlaub­nis der betrof­fe­nen Per­son ein­ge­holt wurde.

Frei­wil­lig­keit

Es wer­den die Richt­li­ni­en der Daten­schutz-Grund­ver­ord­nung (DSGVO) ein­ge­hal­ten. Ihre Teil­nah­me ist für Sie mit kei­ner­lei Risi­ken ver­bun­den. Es wer­den kei­ne Daten an Ihren Arbeit­ge­ber, Ihre Kran­ken­kas­se oder ande­re unbe­fug­te Drit­te wei­ter­ge­ge­ben. Die Nut­zung der Web-App sowie der Selbst­test und das Feed­back sind für Sie mit kei­ner­lei Kos­ten ver­bun­den. Der Selbst­test und das Feed­back set­zen vor Beginn der Daten­er­fas­sung eine sepa­ra­te Ein­wil­li­gung vor­aus. Die Teil­nah­me ist frei­wil­lig und kann jeder­zeit ohne Anga­be von Grün­den wider­ru­fen werden. 

Soll­te der Ein­wil­li­gung zur Daten­er­he­bung im Sin­ne des Selbst­test und Feed­back nicht zuge­stimmt wer­den, kann den­noch das Infor­ma­ti­ons­an­ge­bot der Web-App genutzt werden. 

Min­der­jäh­ri­ge 

Min­der­jäh­ri­ge, die min­des­tens 16 Jah­re alt sind, kön­nen nach DSGVO auch ohne Ein­wil­li­gung der Sor­ge­be­rech­tig­ten an der Stu­die teil­neh­men. Per­so­nen unter 16 Jah­ren ist es nicht mög­lich, an der Stu­die teilzunehmen. 

Verlosung

Teil­nah­me­be­din­gun­gen für die Verlosung 

Die Ver­lo­sung fin­det im Rah­men der Mach­bar­keits­stu­die zur Eva­lua­ti­on der Wirk­sam­keit der Web-App statt. Ver­an­stal­ter der Ver­lo­sung ist das UKE Ham­burg und die FU Berlin. 

Teil­nah­me 

Die Teil­nah­me an der Ver­lo­sung erfolgt frei­wil­lig und aus­schließ­lich zu den hier auf­ge­führ­ten Bedin­gun­gen. Mit der Anmel­dung zur Teil­nah­me an der Ver­lo­sung erkennt die Teil­neh­me­rin die­se Bedin­gun­gen aus­drück­lich an. 

Eine Teil­nah­me an der Ver­lo­sung ist nur mög­lich und zuläs­sig, wenn der Online-Fra­ge­bo­gen voll­stän­dig bear­bei­tet wurde. 

Für die Teil­nah­me zur Ver­lo­sung ist die Anga­be einer gül­ti­gen E‑Mail-Adres­se erfor­der­lich. Pro Teil­neh­me­rin ist nur eine ein­ma­li­ge Anmel­dung zuläs­sig. Die mehr­ma­li­ge Anmel­dung zur Ver­lo­sung führt zum Aus­schluss von der Verlosung.

Gewinn 

Unter allen Teil­neh­me­rin­nen wer­den monat­lich drei Wunsch­gut­schei­ne in Höhe von je 25€, 50€ und 100€ ver­lost. Die monat­li­che Ver­lo­sung beginnt am 1. des Monats und endet am letz­ten Tag des Monats.

Die Gewin­ne­rin wird unter der im Anmel­de­for­mu­lar ange­ge­be­nen E‑Mail-Adres­se inner­halb von 14 Tagen nach dem jewei­li­gen Monats­sen­de benachrichtigt. 

Wenn sich die benach­rich­tig­te Gewin­ne­rin inner­halb von 14 Tagen nach Benach­rich­ti­gung nicht bei der ange­ge­be­nen Stel­le mel­det, ver­fällt deren Anspruch auf den Gewinn und es fin­det eine neue Losung statt. 

Der Wunsch­guts­chein wird als PDF an die Gewin­ne­rin per Mail gesen­det. Eine Bar­aus­zah­lung, ein Umtausch des Prei­ses sowie die Über­tra­gung des Gewinns auf ande­re Per­so­nen sind nicht möglich.

Ände­rung, Unter­bre­chung und vor­zei­ti­ge Been­di­gung des Gewinnspieles

Der Ver­an­stal­ter behält sich das Recht der jeder­zei­ti­gen Ände­rung, Unter­bre­chung oder Been­di­gung der Ver­lo­sung ohne Vor­ankün­di­gung vor. Der Ver­an­stal­ter wird von die­sem Recht ins­be­son­de­re Gebrauch machen, wenn die wei­te­re Durch­füh­rung der Ver­lo­sung aus tech­ni­schen oder recht­li­chen Grün­den nicht gewähr­leis­tet wer­den kann.

Haf­tung

Eine Haf­tung des Ver­an­stal­ters, ins­be­son­de­re für feh­ler­haf­ten Daten­trans­port und/oder Ver­lust, ist –soweit gesetz­lich zuläs­sig –aus­ge­schlos­sen. Dies gilt ins­be­son­de­re für Fäl­le, in denen Daten nicht oder nicht recht­zei­tig an den Ver­an­stal­ter über­mit­telt wer­den. Zum Bei­spiel auf­grund feh­ler­haf­ter und/oder unvoll­stän­di­ger Daten­ein­ga­be sei­tens der Teil­neh­me­rin oder auf­grund von Stö­run­gen beim Betrieb der Web-App oder der Mailsysteme.

Rechts­weg

Der Rechts­weg ist ausgeschlossen.

Umgang mit Daten

Inhaltsübersicht

 

Verantwortlicher

Sil­ke Pawils

E‑Mail-Adres­se: info@smart-moms.de

Tele­fon: +49 40 74105 3995

Impres­sum:
https://smart-moms.de/impressum/

 

Übersicht der Verarbeitungen

Die nach­fol­gen­de Über­sicht fasst die Arten der ver­ar­bei­te­ten Daten und die Zwe­cke ihrer Ver­ar­bei­tung zusam­men und ver­weist auf die betrof­fe­nen Personen.

Arten der verarbeiteten Daten

  • Bestands­da­ten (z.B. Namen, Adressen).
  • Inhalts­da­ten (z.B. Ein­ga­ben in Onlineformularen).
  • Kon­takt­da­ten (z.B. E‑Mail, Telefonnummern).
  • Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z.B. Gerä­te-Infor­ma­tio­nen, IP-Adressen).
  • Nut­zungs­da­ten (z.B. besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffszeiten).

Kategorien betroffener Personen

  • Inter­es­sen­ten.
  • Nut­zer (z.B. Web­sei­ten­be­su­cher, Nut­zer von Onlinediensten).

Zwecke der Verarbeitung

  • Bereit­stel­lung unse­res Online­an­ge­bo­tes und Nutzerfreundlichkeit.
  • Kon­ver­si­ons­mes­sung (Mes­sung der Effek­ti­vi­tät von Marketingmaßnahmen).
  • Inter­es­sen­ba­sier­tes und ver­hal­tens­be­zo­ge­nes Marketing.
  • Kon­takt­an­fra­gen und Kommunikation.
  • Pro­filing (Erstel­len von Nutzerprofilen).
  • Remar­ke­ting.
  • Reich­wei­ten­mes­sung (z.B. Zugriffs­sta­tis­ti­ken, Erken­nung wie­der­keh­ren­der Besucher).
  • Tracking (z.B. inter­es­sens-/ver­hal­tens­be­zo­ge­nes Pro­filing, Nut­zung von Cookies).
  • Erbrin­gung ver­trag­li­che Leis­tun­gen und Kundenservice.

 

Maßgebliche Rechtsgrundlagen

Im Fol­gen­den tei­len wir die Rechts­grund­la­gen der Daten­schutz­grund­ver­ord­nung (DSGVO), auf deren Basis wir die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, mit. Bit­te beach­ten Sie, dass zusätz­lich zu den Rege­lun­gen der DSGVO die natio­na­len Daten­schutz­vor­ga­ben in Ihrem bzw. unse­rem Wohn- und Sitz­land gel­ten kön­nen. Soll­ten fer­ner im Ein­zel­fall spe­zi­el­le­re Rechts­grund­la­gen maß­geb­lich sein, tei­len wir Ihnen die­se in der Daten­schutz­er­klä­rung mit.

  • Ein­wil­li­gung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) — Die betrof­fe­ne Per­son hat ihre Ein­wil­li­gung in die Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen spe­zi­fi­schen Zweck oder meh­re­re bestimm­te Zwe­cke gegeben.
  • Berech­tig­te Inter­es­sen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) — Die Ver­ar­bei­tung ist zur Wah­rung der berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich, sofern nicht die Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern, überwiegen.

Natio­na­le Daten­schutz­re­ge­lun­gen in Deutsch­land: Zusätz­lich zu den Daten­schutz­re­ge­lun­gen der Daten­schutz-Grund­ver­ord­nung gel­ten natio­na­le Rege­lun­gen zum Daten­schutz in Deutsch­land. Hier­zu gehört ins­be­son­de­re das Gesetz zum Schutz vor Miss­brauch per­so­nen­be­zo­ge­ner Daten bei der Daten­ver­ar­bei­tung (Bun­des­da­ten­schutz­ge­setz – BDSG). Das BDSG ent­hält ins­be­son­de­re Spe­zi­al­re­ge­lun­gen zum Recht auf Aus­kunft, zum Recht auf Löschung, zum Wider­spruchs­recht, zur Ver­ar­bei­tung beson­de­rer Kate­go­rien per­so­nen­be­zo­ge­ner Daten, zur Ver­ar­bei­tung für ande­re Zwe­cke und zur Über­mitt­lung sowie auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung im Ein­zel­fall ein­schließ­lich Pro­filing. Des Wei­te­ren regelt es die Daten­ver­ar­bei­tung für Zwe­cke des Beschäf­ti­gungs­ver­hält­nis­ses (§ 26 BDSG), ins­be­son­de­re im Hin­blick auf die Begrün­dung, Durch­füh­rung oder Been­di­gung von Beschäf­ti­gungs­ver­hält­nis­sen sowie die Ein­wil­li­gung von Beschäf­tig­ten. Fer­ner kön­nen Lan­des­da­ten­schutz­ge­set­ze der ein­zel­nen Bun­des­län­der zur Anwen­dung gelangen.

 

Sicherheitsmaßnahmen

Wir tref­fen nach Maß­ga­be der gesetz­li­chen Vor­ga­ben unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­kos­ten und der Art, des Umfangs, der Umstän­de und der Zwe­cke der Ver­ar­bei­tung sowie der unter­schied­li­chen Ein­tritts­wahr­schein­lich­kei­ten und des Aus­ma­ßes der Bedro­hung der Rech­te und Frei­hei­ten natür­li­cher Per­so­nen geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men, um ein dem Risi­ko ange­mes­se­nes Schutz­ni­veau zu gewährleisten.

Zu den Maß­nah­men gehö­ren ins­be­son­de­re die Siche­rung der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Daten durch Kon­trol­le des phy­si­schen und elek­tro­ni­schen Zugangs zu den Daten als auch des sie betref­fen­den Zugriffs, der Ein­ga­be, der Wei­ter­ga­be, der Siche­rung der Ver­füg­bar­keit und ihrer Tren­nung. Des Wei­te­ren haben wir Ver­fah­ren ein­ge­rich­tet, die eine Wahr­neh­mung von Betrof­fe­nen­rech­ten, die Löschung von Daten und Reak­tio­nen auf die Gefähr­dung der Daten gewähr­leis­ten. Fer­ner berück­sich­ti­gen wir den Schutz per­so­nen­be­zo­ge­ner Daten bereits bei der Ent­wick­lung bzw. Aus­wahl von Hard­ware, Soft­ware sowie Ver­fah­ren ent­spre­chend dem Prin­zip des Daten­schut­zes, durch Tech­nik­ge­stal­tung und durch daten­schutz­freund­li­che Voreinstellungen.

Kür­zung der IP-Adres­se: Sofern es uns mög­lich ist oder eine Spei­che­rung der IP-Adres­se nicht erfor­der­lich ist, kür­zen wir oder las­sen Ihre IP-Adres­se kür­zen. Im Fall der Kür­zung der IP-Adres­se, auch als “IP-Mas­king” bezeich­net, wird das letz­te Oktett, d.h., die letz­ten bei­den Zah­len einer IP-Adres­se, gelöscht (die IP-Adres­se ist in die­sem Kon­text eine einem Inter­net­an­schluss durch den Online-Zugangs-Pro­vi­der indi­vi­du­ell zuge­ord­ne­te Ken­nung). Mit der Kür­zung der IP-Adres­se soll die Iden­ti­fi­zie­rung einer Per­son anhand ihrer IP-Adres­se ver­hin­dert oder wesent­lich erschwert werden.

 

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Dritt­land (d.h., außer­halb der Euro­päi­schen Uni­on (EU), des Euro­päi­schen Wirt­schafts­raums (EWR)) ver­ar­bei­ten oder die Ver­ar­bei­tung im Rah­men der Inan­spruch­nah­me von Diens­ten Drit­ter oder der Offen­le­gung bzw. Über­mitt­lung von Daten an ande­re Per­so­nen, Stel­len oder Unter­neh­men statt­fin­det, erfolgt dies nur im Ein­klang mit den gesetz­li­chen Vorgaben.

Vor­be­halt­lich aus­drück­li­cher Ein­wil­li­gung oder ver­trag­lich oder gesetz­lich erfor­der­li­cher Über­mitt­lung ver­ar­bei­ten oder las­sen wir die Daten nur in Dritt­län­dern mit einem aner­kann­ten Daten­schutz­ni­veau, ver­trag­li­chen Ver­pflich­tung durch soge­nann­te Stan­dard­schutz­klau­seln der EU-Kom­mis­si­on, beim Vor­lie­gen von Zer­ti­fi­zie­run­gen oder ver­bind­li­cher inter­nen Daten­schutz­vor­schrif­ten ver­ar­bei­ten (Art. 44 bis 49 DSGVO, Infor­ma­ti­ons­sei­te der EU-Kom­mis­si­on: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

 

Einsatz von Cookies

Coo­kies sind Text­da­tei­en, die Daten von besuch­ten Web­sites oder Domains ent­hal­ten und von einem Brow­ser auf dem Com­pu­ter des Benut­zers gespei­chert wer­den. Ein Coo­kie dient in ers­ter Linie dazu, die Infor­ma­tio­nen über einen Benut­zer wäh­rend oder nach sei­nem Besuch inner­halb eines Online­an­ge­bo­tes zu spei­chern. Zu den gespei­cher­ten Anga­ben kön­nen z.B. die Sprach­ein­stel­lun­gen auf einer Web­sei­te, der Log­in­sta­tus, ein Waren­korb oder die Stel­le, an der ein Video geschaut wur­de, gehö­ren. Zu dem Begriff der Coo­kies zäh­len wir fer­ner ande­re Tech­no­lo­gien, die die glei­chen Funk­tio­nen wie Coo­kies erfül­len (z.B., wenn Anga­ben der Nut­zer anhand pseud­ony­mer Online­kenn­zeich­nun­gen gespei­chert wer­den, auch als “Nut­zer-IDs” bezeichnet)

Die fol­gen­den Coo­kie-Typen und Funk­tio­nen wer­den unterschieden:

  • Tem­po­rä­re Coo­kies (auch: Ses­si­on- oder Sit­zungs-Coo­kies): Tem­po­rä­re Coo­kies wer­den spä­tes­tens gelöscht, nach­dem ein Nut­zer ein Online-Ange­bot ver­las­sen und sei­nen Brow­ser geschlos­sen hat.
  • Per­ma­nen­te Coo­kies: Per­ma­nen­te Coo­kies blei­ben auch nach dem Schlie­ßen des Brow­sers gespei­chert. So kann bei­spiels­wei­se der Log­in-Sta­tus gespei­chert oder bevor­zug­te Inhal­te direkt ange­zeigt wer­den, wenn der Nut­zer eine Web­site erneut besucht. Eben­so kön­nen die Inter­es­sen von Nut­zern, die zur Reich­wei­ten­mes­sung oder zu Mar­ke­ting­zwe­cken ver­wen­det wer­den, in einem sol­chen Coo­kie gespei­chert werden.
  • First-Par­ty-Coo­kies: First-Par­ty-Coo­kies wer­den von uns selbst gesetzt.
  • Third-Par­ty-Coo­kies (auch: Dritt­an­bie­ter-Coo­kies): Dritt­an­bie­ter-Coo­kies wer­den haupt­säch­lich von Wer­be­trei­ben­den (sog. Drit­ten) ver­wen­det, um Benut­zer­in­for­ma­tio­nen zu verarbeiten.
  • Not­wen­di­ge (auch: essen­ti­el­le oder unbe­dingt erfor­der­li­che) Coo­kies: Coo­kies kön­nen zum einen für den Betrieb einer Web­sei­te unbe­dingt erfor­der­lich sein (z.B. um Log­ins oder ande­re Nut­zer­ein­ga­ben zu spei­chern oder aus Grün­den der Sicherheit).
  • Statistik‑, Mar­ke­ting- und Per­so­na­li­sie­rungs-Coo­kies: Fer­ner wer­den Coo­kies im Regel­fall auch im Rah­men der Reich­wei­ten­mes­sung ein­ge­setzt sowie dann, wenn die Inter­es­sen eines Nut­zers oder sein Ver­hal­ten (z.B. Betrach­ten bestimm­ter Inhal­te, Nut­zen von Funk­tio­nen etc.) auf ein­zel­nen Web­sei­ten in einem Nut­zer­pro­fil gespei­chert wer­den. Sol­che Pro­fi­le die­nen dazu, den Nut­zern z.B. Inhal­te anzu­zei­gen, die ihren poten­ti­el­len Inter­es­sen ent­spre­chen. Die­ses Ver­fah­ren wird auch als “Tracking”, d.h., Nach­ver­fol­gung der poten­ti­el­len Inter­es­sen der Nut­zer bezeich­net. Soweit wir Coo­kies oder “Tracking”-Technologien ein­set­zen, infor­mie­ren wir Sie geson­dert in unse­rer Daten­schutz­er­klä­rung oder im Rah­men der Ein­ho­lung einer Einwilligung.

Hin­wei­se zu Rechts­grund­la­gen: Auf wel­cher Rechts­grund­la­ge wir Ihre per­so­nen­be­zo­ge­nen Daten mit Hil­fe von Coo­kies ver­ar­bei­ten, hängt davon ab, ob wir Sie um eine Ein­wil­li­gung bit­ten. Falls dies zutrifft und Sie in die Nut­zung von Coo­kies ein­wil­li­gen, ist die Rechts­grund­la­ge der Ver­ar­bei­tung Ihrer Daten die erklär­te Ein­wil­li­gung. Andern­falls wer­den die mit­hil­fe von Coo­kies ver­ar­bei­te­ten Daten auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (z.B. an einem betriebs­wirt­schaft­li­chen Betrieb unse­res Online­an­ge­bo­tes und des­sen Ver­bes­se­rung) ver­ar­bei­tet oder, wenn der Ein­satz von Coo­kies erfor­der­lich ist, um unse­re ver­trag­li­chen Ver­pflich­tun­gen zu erfüllen.

Spei­cher­dau­er: Sofern wir Ihnen kei­ne expli­zi­ten Anga­ben zur Spei­cher­dau­er von per­ma­nen­ten Coo­kies mit­tei­len (z. B. im Rah­men eines sog. Coo­kie-Opt-Ins), gehen Sie bit­te davon aus, dass die Spei­cher­dau­er bis zu zwei Jah­re betra­gen kann.

All­ge­mei­ne Hin­wei­se zum Wider­ruf und Wider­spruch (Opt-Out): Abhän­gig davon, ob die Ver­ar­bei­tung auf Grund­la­ge einer Ein­wil­li­gung oder gesetz­li­chen Erlaub­nis erfolgt, haben Sie jeder­zeit die Mög­lich­keit, eine erteil­te Ein­wil­li­gung zu wider­ru­fen oder der Ver­ar­bei­tung Ihrer Daten durch Coo­kie-Tech­no­lo­gien zu wider­spre­chen (zusam­men­fas­send als “Opt-Out” bezeich­net). Sie kön­nen Ihren Wider­spruch zunächst mit­tels der Ein­stel­lun­gen Ihres Brow­sers erklä­ren, z.B., indem Sie die Nut­zung von Coo­kies deak­ti­vie­ren (wobei hier­durch auch die Funk­ti­ons­fä­hig­keit unse­res Online­an­ge­bo­tes ein­ge­schränkt wer­den kann). Ein Wider­spruch gegen den Ein­satz von Coo­kies zu Zwe­cken des Online­mar­ke­tings kann auch mit­tels einer Viel­zahl von Diens­ten, vor allem im Fall des Trackings, über die Web­sei­ten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt wer­den. Dane­ben kön­nen Sie wei­te­re Wider­spruchs­hin­wei­se im Rah­men der Anga­ben zu den ein­ge­setz­ten Dienst­leis­tern und Coo­kies erhalten.

Ver­ar­bei­tung von Coo­kie-Daten auf Grund­la­ge einer Ein­wil­li­gung: Bevor wir Daten im Rah­men der Nut­zung von Coo­kies ver­ar­bei­ten oder ver­ar­bei­ten las­sen, bit­ten wir die Nut­zer um eine jeder­zeit wider­ruf­ba­re Ein­wil­li­gung. Bevor die Ein­wil­li­gung nicht aus­ge­spro­chen wur­de, wer­den allen­falls Coo­kies ein­ge­setzt, die für den Betrieb unse­res Online­an­ge­bo­tes unbe­dingt erfor­der­lich sind.

Coo­kie-Ein­stel­lun­gen/ ‑Wider­spruchs­mög­lich­keit:

Coo­kie Einstellungen

  • Ver­ar­bei­te­te Daten­ar­ten: Nut­zungs­da­ten (z.B. besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffs­zei­ten), Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z.B. Gerä­te-Infor­ma­tio­nen, IP-Adressen).
  • Betrof­fe­ne Per­so­nen: Nut­zer (z.B. Web­sei­ten­be­su­cher, Nut­zer von Onlinediensten).
  • Rechts­grund­la­gen: Ein­wil­li­gung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berech­tig­te Inter­es­sen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

 

Onlinemarketing

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Daten zu Zwe­cken des Online­mar­ke­tings, wor­un­ter ins­be­son­de­re die Ver­mark­tung von Wer­be­flä­chen oder Dar­stel­lung von wer­ben­den und sons­ti­gen Inhal­ten (zusam­men­fas­send als “Inhal­te” bezeich­net) anhand poten­ti­el­ler Inter­es­sen der Nut­zer sowie die Mes­sung ihrer Effek­ti­vi­tät fal­len kann.

Zu die­sen Zwe­cken wer­den soge­nann­te Nut­zer­pro­fi­le ange­legt und in einer Datei (soge­nann­te “Coo­kie”) gespei­chert oder ähn­li­che Ver­fah­ren genutzt, mit­tels derer die für die Dar­stel­lung der vor­ge­nann­ten Inhal­te rele­van­te Anga­ben zum Nut­zer gespei­chert wer­den. Zu die­sen Anga­ben kön­nen z.B. betrach­te­te Inhal­te, besuch­te Web­sei­ten, genutz­te Onlinenetz­wer­ke, aber auch Kom­mu­ni­ka­ti­ons­part­ner und tech­ni­sche Anga­ben, wie der ver­wen­de­te Brow­ser, das ver­wen­de­te Com­pu­ter­sys­tem sowie Anga­ben zu Nut­zungs­zei­ten gehö­ren. Sofern Nut­zer in die Erhe­bung ihrer Stand­ort­da­ten ein­ge­wil­ligt haben, kön­nen auch die­se ver­ar­bei­tet werden.

Es wer­den eben­falls die IP-Adres­sen der Nut­zer gespei­chert. Jedoch nut­zen wir zur Ver­fü­gung ste­hen­de IP-Mas­king-Ver­fah­ren (d.h., Pseud­ony­mi­sie­rung durch Kür­zung der IP-Adres­se) zum Schutz der Nut­zer. Gene­rell wer­den im Rah­men des Online­mar­ke­ting­ver­fah­ren kei­ne Klar­da­ten der Nut­zer (wie z.B. E‑Mail-Adres­sen oder Namen) gespei­chert, son­dern Pseud­ony­me. D.h., wir als auch die Anbie­ter der Online­mar­ke­ting­ver­fah­ren ken­nen nicht die tat­säch­lich Iden­ti­tät der Nut­zer, son­dern nur die in deren Pro­fi­len gespei­cher­ten Angaben.

Die Anga­ben in den Pro­fi­len wer­den im Regel­fall in den Coo­kies oder mit­tels ähn­li­cher Ver­fah­ren gespei­chert. Die­se Coo­kies kön­nen spä­ter gene­rell auch auf ande­ren Web­sei­ten die das­sel­be Online­mar­ke­ting­ver­fah­ren ein­set­zen, aus­ge­le­sen und zu Zwe­cken der Dar­stel­lung von Inhal­ten ana­ly­siert als auch mit wei­te­ren Daten ergänzt und auf dem Ser­ver des Online­mar­ke­ting­ver­fah­rens­an­bie­ters gespei­chert werden.

Aus­nahms­wei­se kön­nen Klar­da­ten den Pro­fi­len zuge­ord­net wer­den. Das ist der Fall, wenn die Nut­zer z.B. Mit­glie­der eines sozia­len Netz­werks sind, des­sen Online­mar­ke­ting­ver­fah­ren wir ein­set­zen und das Netz­werk die Pro­fi­le der Nut­zer mit den vor­ge­nann­ten Anga­ben ver­bin­det. Wir bit­ten dar­um, zu beach­ten, dass Nut­zer mit den Anbie­tern zusätz­li­che Abre­den, z.B. durch Ein­wil­li­gung im Rah­men der Regis­trie­rung, tref­fen können.

Wir erhal­ten grund­sätz­lich nur Zugang zu zusam­men­ge­fass­ten Infor­ma­tio­nen über den Erfolg unse­rer Wer­be­an­zei­gen. Jedoch kön­nen wir im Rah­men soge­nann­ter Kon­ver­si­ons­mes­sun­gen prü­fen, wel­che unse­rer Online­mar­ke­ting­ver­fah­ren zu einer soge­nann­ten Kon­ver­si­on geführt haben, d.h. z.B., zu einem Ver­trags­schluss mit uns. Die Kon­ver­si­ons­mes­sung wird allei­ne zur Ana­ly­se des Erfolgs unse­rer Mar­ke­ting­maß­nah­men verwendet.

Solan­ge nicht anders ange­ge­ben, bit­ten wir Sie davon aus­zu­ge­hen, dass ver­wen­de­te Coo­kies für einen Zeit­raum von zwei Jah­ren gespei­chert werden.

Hin­wei­se zu Rechts­grund­la­gen: Sofern wir die Nut­zer um deren Ein­wil­li­gung in den Ein­satz der Dritt­an­bie­ter bit­ten, ist die Rechts­grund­la­ge der Ver­ar­bei­tung von Daten die Ein­wil­li­gung. Ansons­ten wer­den die Daten der Nut­zer auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an effi­zi­en­ten, wirt­schaft­li­chen und emp­fän­ger­freund­li­chen Leis­tun­gen) ver­ar­bei­tet. In die­sem Zusam­men­hang möch­ten wir Sie auch auf die Infor­ma­tio­nen zur Ver­wen­dung von Coo­kies in die­ser Daten­schutz­er­klä­rung hinweisen.

  • Ver­ar­bei­te­te Daten­ar­ten: Nut­zungs­da­ten (z.B. besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffs­zei­ten), Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z.B. Gerä­te-Infor­ma­tio­nen, IP-Adressen).
  • Betrof­fe­ne Per­so­nen: Nut­zer (z.B. Web­sei­ten­be­su­cher, Nut­zer von Online­diens­ten), Interessenten.
  • Zwe­cke der Ver­ar­bei­tung: Tracking (z.B. inter­es­sens-/ver­hal­tens­be­zo­ge­nes Pro­filing, Nut­zung von Coo­kies), Remar­ke­ting, Kon­ver­si­ons­mes­sung (Mes­sung der Effek­ti­vi­tät von Mar­ke­ting­maß­nah­men), Inter­es­sen­ba­sier­tes und ver­hal­tens­be­zo­ge­nes Mar­ke­ting, Pro­filing (Erstel­len von Nut­zer­pro­fi­len), Reich­wei­ten­mes­sung (z.B. Zugriffs­sta­tis­ti­ken, Erken­nung wie­der­keh­ren­der Besucher).
  • Sicher­heits­maß­nah­men: IP-Mas­king (Pseud­ony­mi­sie­rung der IP-Adresse).
  • Rechts­grund­la­gen: Ein­wil­li­gung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berech­tig­te Inter­es­sen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Wider­spruchs­mög­lich­keit (Opt-Out): Wir ver­wei­sen auf die Daten­schutz­hin­wei­se der jewei­li­gen Anbie­ter und die zu den Anbie­tern ange­ge­be­nen Wider­spruchs­mög­lich­kei­ten (sog. “Opt-Out”). Sofern kei­ne expli­zi­te Opt-Out-Mög­lich­keit ange­ge­ben wur­de, besteht zum einen die Mög­lich­keit, dass Sie Coo­kies in den Ein­stel­lun­gen Ihres Brow­sers abschal­ten. Hier­durch kön­nen jedoch Funk­tio­nen unse­res Online­an­ge­bo­tes ein­ge­schränkt wer­den. Wir emp­feh­len daher zusätz­lich die fol­gen­den Opt-Out-Mög­lich­kei­ten, die zusam­men­fas­send auf jewei­li­ge Gebie­te gerich­tet ange­bo­ten wer­den: a) Euro­pa: https://www.youronlinechoices.eu. b) Kana­da: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Gebiets­über­grei­fend: https://optout.aboutads.info.

Ein­ge­setz­te Diens­te und Diensteanbieter:

 

Präsenzen in sozialen Netzwerken (Social Media)

Wir unter­hal­ten Online­prä­sen­zen inner­halb sozia­ler Netz­wer­ke und ver­ar­bei­ten in die­sem Rah­men Daten der Nut­zer, um mit den dort akti­ven Nut­zern zu kom­mu­ni­zie­ren oder um Infor­ma­tio­nen über uns anzubieten.

Wir wei­sen dar­auf hin, dass dabei Daten der Nut­zer außer­halb des Rau­mes der Euro­päi­schen Uni­on ver­ar­bei­tet wer­den kön­nen. Hier­durch kön­nen sich für die Nut­zer Risi­ken erge­ben, weil so z.B. die Durch­set­zung der Rech­te der Nut­zer erschwert wer­den könnte.

Fer­ner wer­den die Daten der Nut­zer inner­halb sozia­ler Netz­wer­ke im Regel­fall für Markt­for­schungs- und Wer­be­zwe­cke ver­ar­bei­tet. So kön­nen z.B. anhand des Nut­zungs­ver­hal­tens und sich dar­aus erge­ben­der Inter­es­sen der Nut­zer Nut­zungs­pro­fi­le erstellt wer­den. Die Nut­zungs­pro­fi­le kön­nen wie­der­um ver­wen­det wer­den, um z.B. Wer­be­an­zei­gen inner­halb und außer­halb der Netz­wer­ke zu schal­ten, die mut­maß­lich den Inter­es­sen der Nut­zer ent­spre­chen. Zu die­sen Zwe­cken wer­den im Regel­fall Coo­kies auf den Rech­nern der Nut­zer gespei­chert, in denen das Nut­zungs­ver­hal­ten und die Inter­es­sen der Nut­zer gespei­chert wer­den. Fer­ner kön­nen in den Nut­zungs­pro­fi­len auch Daten unab­hän­gig der von den Nut­zern ver­wen­de­ten Gerä­te gespei­chert wer­den (ins­be­son­de­re, wenn die Nut­zer Mit­glie­der der jewei­li­gen Platt­for­men sind und bei die­sen ein­ge­loggt sind).

Für eine detail­lier­te Dar­stel­lung der jewei­li­gen Ver­ar­bei­tungs­for­men und der Wider­spruchs­mög­lich­kei­ten (Opt-Out) ver­wei­sen wir auf die Daten­schutz­er­klä­run­gen und Anga­ben der Betrei­ber der jewei­li­gen Netzwerke.

Auch im Fall von Aus­kunfts­an­fra­gen und der Gel­tend­ma­chung von Betrof­fe­nen­rech­ten wei­sen wir dar­auf hin, dass die­se am effek­tivs­ten bei den Anbie­tern gel­tend gemacht wer­den kön­nen. Nur die Anbie­ter haben jeweils Zugriff auf die Daten der Nut­zer und kön­nen direkt ent­spre­chen­de Maß­nah­men ergrei­fen und Aus­künf­te geben. Soll­ten Sie den­noch Hil­fe benö­ti­gen, dann kön­nen Sie sich an uns wenden.

Face­book: Wir sind gemein­sam mit Face­book Irland Ltd. für die Erhe­bung (jedoch nicht die wei­te­re Ver­ar­bei­tung) von Daten der Besu­cher unse­rer Face­book-Sei­te (sog. “Fan­page”) ver­ant­wort­lich. Zu die­sen Daten gehö­ren Infor­ma­tio­nen zu den Arten von Inhal­ten, die Nut­zer sich anse­hen oder mit denen sie inter­agie­ren, oder die von ihnen vor­ge­nom­me­nen Hand­lun­gen (sie­he unter „Von dir und ande­ren getä­tig­te und bereit­ge­stell­te Din­ge“ in der Face­book-Daten­richt­li­nie: https://www.facebook.com/policy), sowie Infor­ma­tio­nen über die von den Nut­zern genutz­ten Gerä­te (z. B. IP-Adres­sen, Betriebs­sys­tem, Brow­ser­typ, Sprach­ein­stel­lun­gen, Coo­kie-Daten; sie­he unter „Gerä­te­in­for­ma­tio­nen“ in der Face­book-Daten­richt­li­nie-erklä­rung: https://www.facebook.com/policy). Wie in der Face­book-Daten­richt­li­nie unter „Wie ver­wen­den wir die­se Infor­ma­tio­nen?“ erläu­tert, erhebt und ver­wen­det Face­book Infor­ma­tio­nen auch, um Ana­ly­se­diens­te, so genann­te “Sei­ten-Insights”, für Sei­ten­be­trei­ber bereit­zu­stel­len, damit die­se Erkennt­nis­se dar­über erhal­ten, wie Per­so­nen mit ihren Sei­ten und mit den mit ihnen ver­bun­de­nen Inhal­ten inter­agie­ren. Wir haben mit Face­book eine spe­zi­el­le Ver­ein­ba­rung abge­schlos­sen (“Infor­ma­tio­nen zu Sei­ten-Insights”, https://www.facebook.com/legal/terms/page_controller_addendum), in der ins­be­son­de­re gere­gelt wird, wel­che Sicher­heits­maß­nah­men Face­book beach­ten muss und in der Face­book sich bereit erklärt hat die Betrof­fe­nen­rech­te zu erfül­len (d. h. Nut­zer kön­nen z. B. Aus­künf­te oder Löschungs­an­fra­gen direkt an Face­book rich­ten). Die Rech­te der Nut­zer (ins­be­son­de­re auf Aus­kunft, Löschung, Wider­spruch und Beschwer­de bei zustän­di­ger Auf­sichts­be­hör­de), wer­den durch die Ver­ein­ba­run­gen mit Face­book nicht ein­ge­schränkt. Wei­te­re Hin­wei­se fin­den sich in den “Infor­ma­tio­nen zu Sei­ten-Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data).

  • Ver­ar­bei­te­te Daten­ar­ten: Bestands­da­ten (z.B. Namen, Adres­sen), Kon­takt­da­ten (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­da­ten (z.B. Ein­ga­ben in Online­for­mu­la­ren), Nut­zungs­da­ten (z.B. besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffs­zei­ten), Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z.B. Gerä­te-Infor­ma­tio­nen, IP-Adressen).
  • Betrof­fe­ne Per­so­nen: Nut­zer (z.B. Web­sei­ten­be­su­cher, Nut­zer von Onlinediensten).
  • Zwe­cke der Ver­ar­bei­tung: Kon­takt­an­fra­gen und Kom­mu­ni­ka­ti­on, Tracking (z.B. inter­es­sens-/ver­hal­tens­be­zo­ge­nes Pro­filing, Nut­zung von Coo­kies), Remar­ke­ting, Reich­wei­ten­mes­sung (z.B. Zugriffs­sta­tis­ti­ken, Erken­nung wie­der­keh­ren­der Besucher).
  • Rechts­grund­la­gen: Berech­tig­te Inter­es­sen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Ein­ge­setz­te Diens­te und Diensteanbieter:

 

Plugins und eingebettete Funktionen sowie Inhalte

Wir bin­den in unser Online­an­ge­bot Funk­ti­ons- und Inhalts­ele­men­te ein, die von den Ser­vern ihrer jewei­li­gen Anbie­ter (nach­fol­gend bezeich­net als “Dritt­an­bie­ter”) bezo­gen wer­den. Dabei kann es sich zum Bei­spiel um Gra­fi­ken, Vide­os oder Social-Media-Schalt­flä­chen sowie Bei­trä­ge han­deln (nach­fol­gend ein­heit­lich bezeich­net als “Inhal­te”).

Die Ein­bin­dung setzt immer vor­aus, dass die Dritt­an­bie­ter die­ser Inhal­te die IP-Adres­se der Nut­zer ver­ar­bei­ten, da sie ohne die IP-Adres­se die Inhal­te nicht an deren Brow­ser sen­den könn­ten. Die IP-Adres­se ist damit für die Dar­stel­lung die­ser Inhal­te oder Funk­tio­nen erfor­der­lich. Wir bemü­hen uns, nur sol­che Inhal­te zu ver­wen­den, deren jewei­li­ge Anbie­ter die IP-Adres­se ledig­lich zur Aus­lie­fe­rung der Inhal­te ver­wen­den. Dritt­an­bie­ter kön­nen fer­ner soge­nann­te Pixel-Tags (unsicht­ba­re Gra­fi­ken, auch als “Web Beacons” bezeich­net) für sta­tis­ti­sche oder Mar­ke­ting­zwe­cke ver­wen­den. Durch die “Pixel-Tags” kön­nen Infor­ma­tio­nen, wie der Besu­cher­ver­kehr auf den Sei­ten die­ser Web­sei­te, aus­ge­wer­tet wer­den. Die pseud­ony­men Infor­ma­tio­nen kön­nen fer­ner in Coo­kies auf dem Gerät der Nut­zer gespei­chert wer­den und unter ande­rem tech­ni­sche Infor­ma­tio­nen zum Brow­ser und zum Betriebs­sys­tem, zu ver­wei­sen­den Web­sei­ten, zur Besuchs­zeit sowie wei­te­re Anga­ben zur Nut­zung unse­res Online­an­ge­bo­tes ent­hal­ten als auch mit sol­chen Infor­ma­tio­nen aus ande­ren Quel­len ver­bun­den werden.

Hin­wei­se zu Rechts­grund­la­gen: Sofern wir die Nut­zer um deren Ein­wil­li­gung in den Ein­satz der Dritt­an­bie­ter bit­ten, ist die Rechts­grund­la­ge der Ver­ar­bei­tung von Daten die Ein­wil­li­gung. Ansons­ten wer­den die Daten der Nut­zer auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an effi­zi­en­ten, wirt­schaft­li­chen und emp­fän­ger­freund­li­chen Leis­tun­gen) ver­ar­bei­tet. In die­sem Zusam­men­hang möch­ten wir Sie auch auf die Infor­ma­tio­nen zur Ver­wen­dung von Coo­kies in die­ser Daten­schutz­er­klä­rung hinweisen.

  • Ver­ar­bei­te­te Daten­ar­ten: Nut­zungs­da­ten (z.B. besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffs­zei­ten), Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z.B. Gerä­te-Infor­ma­tio­nen, IP-Adressen).
  • Betrof­fe­ne Per­so­nen: Nut­zer (z.B. Web­sei­ten­be­su­cher, Nut­zer von Onlinediensten).
  • Zwe­cke der Ver­ar­bei­tung: Bereit­stel­lung unse­res Online­an­ge­bo­tes und Nut­zer­freund­lich­keit, Erbrin­gung ver­trag­li­che Leis­tun­gen und Kundenservice.
  • Rechts­grund­la­gen: Berech­tig­te Inter­es­sen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Ein­ge­setz­te Diens­te und Diensteanbieter:

  • Goog­le Fonts: Wir bin­den die Schrift­ar­ten (“Goog­le Fonts”) des Anbie­ters Goog­le ein, wobei die Daten der Nut­zer allein zu Zwe­cken der Dar­stel­lung der Schrift­ar­ten im Brow­ser der Nut­zer ver­wen­det wer­den. Die Ein­bin­dung erfolgt auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen an einer tech­nisch siche­ren, war­tungs­frei­en und effi­zi­en­ten Nut­zung von Schrift­ar­ten, deren ein­heit­li­cher Dar­stel­lung sowie unter Berück­sich­ti­gung mög­li­cher lizenz­recht­li­cher Restrik­tio­nen für deren Ein­bin­dung. Dienst­an­bie­ter: Goog­le Ire­land Limi­ted, Gor­don House, Bar­row Street, Dub­lin 4, Irland, Mut­ter­un­ter­neh­men: Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA; Web­site: https://fonts.google.com/; Daten­schutz­er­klä­rung: https://policies.google.com/privacy.

 

Löschung von Daten

Die von uns ver­ar­bei­te­ten Daten wer­den nach Maß­ga­be der gesetz­li­chen Vor­ga­ben gelöscht, sobald deren zur Ver­ar­bei­tung erlaub­ten Ein­wil­li­gun­gen wider­ru­fen wer­den oder sons­ti­ge Erlaub­nis­se ent­fal­len (z.B., wenn der Zweck der Ver­ar­bei­tung die­ser Daten ent­fal­len ist oder sie für den Zweck nicht erfor­der­lich sind).

Sofern die Daten nicht gelöscht wer­den, weil sie für ande­re und gesetz­lich zuläs­si­ge Zwe­cke erfor­der­lich sind, wird deren Ver­ar­bei­tung auf die­se Zwe­cke beschränkt. D.h., die Daten wer­den gesperrt und nicht für ande­re Zwe­cke ver­ar­bei­tet. Das gilt z.B. für Daten, die aus han­dels- oder steu­er­recht­li­chen Grün­den auf­be­wahrt wer­den müs­sen oder deren Spei­che­rung zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son erfor­der­lich ist.

Wei­te­re Hin­wei­se zu der Löschung von per­so­nen­be­zo­ge­nen Daten kön­nen fer­ner im Rah­men der ein­zel­nen Daten­schutz­hin­wei­se die­ser Daten­schutz­er­klä­rung erfolgen.

 

Änderung und Aktualisierung der Datenschutzerklärung

Wir bit­ten Sie, sich regel­mä­ßig über den Inhalt unse­rer Daten­schutz­er­klä­rung zu infor­mie­ren. Wir pas­sen die Daten­schutz­er­klä­rung an, sobald die Ände­run­gen der von uns durch­ge­führ­ten Daten­ver­ar­bei­tun­gen dies erfor­der­lich machen. Wir infor­mie­ren Sie, sobald durch die Ände­run­gen eine Mit­wir­kungs­hand­lung Ihrer­seits (z.B. Ein­wil­li­gung) oder eine sons­ti­ge indi­vi­du­el­le Benach­rich­ti­gung erfor­der­lich wird.

Sofern wir in die­ser Daten­schutz­er­klä­rung Adres­sen und Kon­takt­in­for­ma­tio­nen von Unter­neh­men und Orga­ni­sa­tio­nen ange­ben, bit­ten wir zu beach­ten, dass die Adres­sen sich über die Zeit ändern kön­nen und bit­ten die Anga­ben vor Kon­takt­auf­nah­me zu prüfen.

 

Rechte der betroffenen Personen

Ihnen ste­hen als Betrof­fe­ne nach der DSGVO ver­schie­de­ne Rech­te zu, die sich ins­be­son­de­re aus Art. 15 bis 21 DSGVO ergeben:

  • Wider­spruchs­recht: Sie haben das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Bestim­mun­gen gestütz­tes Pro­filing. Wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, haben Sie das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­filing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht.
  • Wider­rufs­recht bei Ein­wil­li­gun­gen: Sie haben das Recht, erteil­te Ein­wil­li­gun­gen jeder­zeit zu widerrufen.
  • Aus­kunfts­recht: Sie haben das Recht, eine Bestä­ti­gung dar­über zu ver­lan­gen, ob betref­fen­de Daten ver­ar­bei­tet wer­den und auf Aus­kunft über die­se Daten sowie auf wei­te­re Infor­ma­tio­nen und Kopie der Daten ent­spre­chend den gesetz­li­chen Vorgaben.
  • Recht auf Berich­ti­gung: Sie haben ent­spre­chend den gesetz­li­chen Vor­ga­ben das Recht, die Ver­voll­stän­di­gung der Sie betref­fen­den Daten oder die Berich­ti­gung der Sie betref­fen­den unrich­ti­gen Daten zu verlangen.
  • Recht auf Löschung und Ein­schrän­kung der Ver­ar­bei­tung: Sie haben nach Maß­ga­be der gesetz­li­chen Vor­ga­ben das Recht, zu ver­lan­gen, dass Sie betref­fen­de Daten unver­züg­lich gelöscht wer­den, bzw. alter­na­tiv nach Maß­ga­be der gesetz­li­chen Vor­ga­ben eine Ein­schrän­kung der Ver­ar­bei­tung der Daten zu verlangen.
  • Recht auf Daten­über­trag­bar­keit: Sie haben das Recht, Sie betref­fen­de Daten, die Sie uns bereit­ge­stellt haben, nach Maß­ga­be der gesetz­li­chen Vor­ga­ben in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten oder deren Über­mitt­lung an einen ande­ren Ver­ant­wort­li­chen zu fordern.
  • Beschwer­de bei Auf­sichts­be­hör­de: Sie haben fer­ner nach Maß­ga­be der gesetz­li­chen Vor­ga­ben das Recht, bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat Ihres gewöhn­li­chen Auf­ent­halts­orts, Ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes Beschwer­de ein­zu­le­gen, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die DSGVO verstößt.

 

Begriffsdefinitionen

In die­sem Abschnitt erhal­ten Sie eine Über­sicht über die in die­ser Daten­schutz­er­klä­rung ver­wen­de­ten Begriff­lich­kei­ten. Vie­le der Begrif­fe sind dem Gesetz ent­nom­men und vor allem im Art. 4 DSGVO defi­niert. Die gesetz­li­chen Defi­ni­tio­nen sind ver­bind­lich. Die nach­fol­gen­den Erläu­te­run­gen sol­len dage­gen vor allem dem Ver­ständ­nis die­nen. Die Begrif­fe sind alpha­be­tisch sortiert.

  • IP-Mas­king: Als “IP-Mas­king” wird eine Metho­de bezeich­net, bei der das letz­te Oktett, d.h., die letz­ten bei­den Zah­len einer IP-Adres­se, gelöscht wird, damit die IP-Adres­se nicht mehr der ein­deu­ti­gen Iden­ti­fi­zie­rung einer Per­son die­nen kann. Daher ist das IP-Mas­king ein Mit­tel zur Pseud­ony­mi­sie­rung von Ver­ar­bei­tungs­ver­fah­ren, ins­be­son­de­re im Onlinemarketing
  • Inter­es­sen­ba­sier­tes und ver­hal­tens­be­zo­ge­nes Mar­ke­ting: Von inter­es­sens- und/oder ver­hal­tens­be­zo­ge­nem Mar­ke­ting spricht man, wenn poten­ti­el­le Inter­es­sen von Nut­zern an Anzei­gen und sons­ti­gen Inhal­ten mög­lichst genau vor­be­stimmt wer­den. Dies geschieht anhand von Anga­ben zu deren Vor­ver­hal­ten (z.B. Auf­su­chen von bestimm­ten Web­sei­ten und Ver­wei­len auf die­sen, Kauf­ver­hal­tens oder Inter­ak­ti­on mit ande­ren Nut­zern), die in einem soge­nann­ten Pro­fil gespei­chert wer­den. Zu die­sen Zwe­cken wer­den im Regel­fall Coo­kies eingesetzt.
  • Kon­ver­si­ons­mes­sung: Die Kon­ver­si­ons­mes­sung (auch als “Besuchs­ak­ti­ons­aus­wer­tung” bezeich­net) ist ein Ver­fah­ren, mit dem die Wirk­sam­keit von Mar­ke­ting­maß­nah­men fest­ge­stellt wer­den kann. Dazu wird im Regel­fall ein Coo­kie auf den Gerä­ten der Nut­zer inner­halb der Web­sei­ten, auf denen die Mar­ke­ting­maß­nah­men erfol­gen, gespei­chert und dann erneut auf der Ziel­web­sei­te abge­ru­fen. Bei­spiels­wei­se kön­nen wir so nach­voll­zie­hen, ob die von uns auf ande­ren Web­sei­ten geschal­te­ten Anzei­gen erfolg­reich waren.
  • Per­so­nen­be­zo­ge­ne Daten: “Per­so­nen­be­zo­ge­ne Daten“ sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (im Fol­gen­den “betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung (z.B. Coo­kie) oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind.
  • Pro­filing: Als “Pro­filing“ wird jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten bezeich­net, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen (je nach Art des Pro­filings gehö­ren dazu Infor­ma­tio­nen betref­fend das Alter, das Geschlecht, Stand­ort­da­ten und Bewe­gungs­da­ten, Inter­ak­ti­on mit Web­sei­ten und deren Inhal­ten, Ein­kaufs­ver­hal­ten, sozia­le Inter­ak­tio­nen mit ande­ren Men­schen) zu ana­ly­sie­ren, zu bewer­ten oder, um sie vor­her­zu­sa­gen (z.B. die Inter­es­sen an bestimm­ten Inhal­ten oder Pro­duk­ten, das Klick­ver­hal­ten auf einer Web­sei­te oder den Auf­ent­halts­ort). Zu Zwe­cken des Pro­filings wer­den häu­fig Coo­kies und Web-Beacons eingesetzt.
  • Reich­wei­ten­mes­sung: Die Reich­wei­ten­mes­sung (auch als Web Ana­ly­tics bezeich­net) dient der Aus­wer­tung der Besu­cher­strö­me eines Online­an­ge­bo­tes und kann das Ver­hal­ten oder Inter­es­sen der Besu­cher an bestimm­ten Infor­ma­tio­nen, wie z.B. Inhal­ten von Web­sei­ten, umfas­sen. Mit Hil­fe der Reich­wei­ten­ana­ly­se kön­nen Web­sei­ten­in­ha­ber z.B. erken­nen, zu wel­cher Zeit Besu­cher ihre Web­sei­te besu­chen und für wel­che Inhal­te sie sich inter­es­sie­ren. Dadurch kön­nen sie z.B. die Inhal­te der Web­sei­te bes­ser an die Bedürf­nis­se ihrer Besu­cher anpas­sen. Zu Zwe­cken der Reich­wei­ten­ana­ly­se wer­den häu­fig pseud­ony­me Coo­kies und Web-Beacons ein­ge­setzt, um wie­der­keh­ren­de Besu­cher zu erken­nen und so genaue­re Ana­ly­sen zur Nut­zung eines Online­an­ge­bo­tes zu erhalten.
  • Remar­ke­ting: Vom “Remar­ke­ting“ bzw. “Retar­ge­ting“ spricht man, wenn z.B. zu Wer­be­zwe­cken ver­merkt wird, für wel­che Pro­duk­te sich ein Nut­zer auf einer Web­sei­te inter­es­siert hat, um den Nut­zer auf ande­ren Web­sei­ten an die­se Pro­duk­te, z.B. in Wer­be­an­zei­gen, zu erinnern.
  • Tracking: Vom “Tracking“ spricht man, wenn das Ver­hal­ten von Nut­zern über meh­re­re Online­an­ge­bo­te hin­weg nach­voll­zo­gen wer­den kann. Im Regel­fall wer­den im Hin­blick auf die genutz­ten Online­an­ge­bo­te Ver­hal­tens- und Inter­es­sens­in­for­ma­tio­nen in Coo­kies oder auf Ser­vern der Anbie­ter der Tracking­tech­no­lo­gien gespei­chert (soge­nann­tes Pro­filing). Die­se Infor­ma­tio­nen kön­nen anschlie­ßend z.B. ein­ge­setzt wer­den, um den Nut­zern Wer­be­an­zei­gen anzu­zei­gen, die vor­aus­sicht­lich deren Inter­es­sen entsprechen.
  • Ver­ant­wort­li­cher: Als “Ver­ant­wort­li­cher“ wird die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det, bezeichnet.
  • Ver­ar­bei­tung: “Ver­ar­bei­tung” ist jeder mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­te Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten. Der Begriff reicht weit und umfasst prak­tisch jeden Umgang mit Daten, sei es das Erhe­ben, das Aus­wer­ten, das Spei­chern, das Über­mit­teln oder das Löschen.

Erstellt mit kos­ten­lo­sem Datenschutz-Generator.de von Dr. Tho­mas Schwenke

1. Zugriffs­da­ten und Hosting

Sie kön­nen unse­re Web­sei­ten besu­chen, ohne Anga­ben zu Ihrer Per­son zu machen. Bei jedem Auf­ruf einer Web­sei­te spei­chert der Web­ser­ver auto­ma­tisch ledig­lich ein soge­nann­tes Ser­ver-Log­file, das z.B. den Namen der ange­for­der­ten Datei, Ihre IP-Adres­se, Datum und Uhr­zeit des Abrufs, über­tra­ge­ne Daten­men­ge und den anfra­gen­den Pro­vi­der (Zugriffs­da­ten) ent­hält und den Abruf doku­men­tiert. Die­se Zugriffs­da­ten wer­den aus­schließ­lich zum Zwe­cke der Sicher­stel­lung eines stö­rungs­frei­en Betriebs der Sei­te sowie der Ver­bes­se­rung unse­res Ange­bots aus­ge­wer­tet. Dies dient der Wah­rung unse­rer im Rah­men einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen an einer kor­rek­ten Dar­stel­lung unse­res Ange­bots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. Daten­ver­ar­bei­tung zur Aus­wer­tung und zu Forschungszwecken

Wir erhe­ben kei­ne per­so­nen­be­zo­ge­nen Daten, außer denen, die Sie uns im Rah­men einer Kon­takt­auf­nah­me mit uns (z.B. per Kon­takt­for­mu­lar oder E‑Mail) frei­wil­lig mit­tei­len. Wel­che Daten erho­ben wer­den, ist aus den jewei­li­gen Ein­ga­be­for­mu­la­ren ersichtlich.

Wir ver­wen­den die von Ihnen mit­ge­teil­ten, per­so­nen­un­ab­hän­gi­gen Daten im Rah­men der Aus­wer­tung Ihres Selbst­tests. Wei­te­re Infor­ma­tio­nen zu der Ver­ar­bei­tung Ihrer anony­mi­sier­ten Daten zu For­schungs­zwe­cken, ins­be­son­de­re zu der Wei­ter­ga­be an unse­re Dienst­leis­ter fin­den Sie in den nach­fol­gen­den Abschnit­ten die­ser Datenschutzerklärung.

3. Coo­kies und wei­te­re Technologien:

3.1. All­ge­mei­ne Informationen

Um den Besuch unse­rer Web­sei­te attrak­tiv zu gestal­ten und die Nut­zung bestimm­ter Funk­tio­nen zu ermög­li­chen, ver­wen­den wir auf ver­schie­de­nen Sei­ten Tech­no­lo­gien ein­schließ­lich soge­nann­ter Coo­kies. Coo­kies sind klei­ne Text­da­tei­en, die auto­ma­tisch auf Ihrem End­ge­rät gespei­chert wer­den. Eini­ge der von uns ver­wen­de­ten Coo­kies wer­den nach Ende der Brow­ser-Sit­zung, also nach Schlie­ßen Ihres Brow­sers, wie­der gelöscht (sog. Sit­zungs-Coo­kies). Ande­re Coo­kies ver­blei­ben auf Ihrem End­ge­rät und ermög­li­chen uns, Ihren Brow­ser beim nächs­ten Besuch wie­der­zu­er­ken­nen (per­sis­ten­te Cookies).

Wir ver­wen­den sol­che Tech­no­lo­gien, die für die Nut­zung bestimm­ter Funk­tio­nen unse­rer Web­sei­te (z. B. Waren­korb­funk­ti­on) zwin­gend erfor­der­lich sind. Dies dient im Rah­men einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen an einer opti­mier­ten Dar­stel­lung unse­res Ange­bots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zudem ver­wen­den wir Tech­no­lo­gien zu Erfül­lung der recht­li­chen Ver­pflich­tun­gen, denen wir unter­lie­gen (z.B. um Ein­wil­li­gun­gen in die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten nach­wei­sen zu kön­nen) sowie zu Web­ana­ly­se und Online-Mar­ke­ting. Wei­te­re Infor­ma­tio­nen hier­zu ein­schließ­lich der jewei­li­gen Rechts­grund­la­ge für die Daten­ver­ar­bei­tung fin­den Sie in den nach­fol­gen­den Abschnit­ten die­ser Datenschutz.

Coo­kie-Ein­stel­lun­gen für den Brow­ser Ihrer Wahl fin­den Sie unter den fol­gen­den Links:

Soweit Sie in die Ver­wen­dung der Tech­no­lo­gien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein­ge­wil­ligt haben, kön­nen Sie Ihre Ein­wil­li­gung jeder­zeit wider­ru­fen durch eine Nach­richt an die in der Daten­schutz­er­klä­rung beschrie­be­nen Kon­takt­mög­lich­keit. Alter­na­tiv kön­nen Sie auch fol­gen­den Link aufrufen:

Bei der Nicht­an­nah­me von Coo­kies kann die Funk­tio­na­li­tät unse­rer Web­sei­te ein­ge­schränkt sein.

3.2 Ein­satz von Borlabs zur Ver­wal­tung von Einwilligungen

Auf unse­rer Web­sei­te set­zen wir das Borlabs Coo­kie Plugin („Borlabs“) ein, um Sie über die Coo­kies und die ande­ren Tech­no­lo­gien zu infor­mie­ren, die wir auf unse­rer Web­sei­te ver­wen­den, sowie Ihre gege­be­nen­falls erfor­der­li­che Ein­wil­li­gung in die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten durch die­se Tech­no­lo­gien ein­zu­ho­len, zu ver­wal­ten und zu doku­men­tie­ren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfül­lung unse­rer recht­li­chen Ver­pflich­tung gemäß Art. 7 Abs. 1 DSGVO erfor­der­lich, Ihre Ein­wil­li­gung in die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten nach­wei­sen zu kön­nen, der wir unter­lie­gen. Borlabs ist ein Ange­bot von Borlabs — Ben­ja­min A. Born­schein Georg-Wil­helm-Str. 17, 21107 Ham­burg, Deutsch­land. Bei Besuch unse­rer Web­sei­te spei­chert der Web­ser­ver von Borlabs ein soge­nann­tes Borlabs- Coo­kie, das Infor­ma­tio­nen über Coo­kie-Lauf­zeit und ‑Ver­si­on, Gerä­te- und Brow­ser-Infor­ma­tio­nen sowie Infor­ma­tio­nen zu Ihrem Ein­wil­li­gungs­ver­hal­ten ent­hält. Eine Über­mitt­lung von per­so­nen­be­zo­ge­nen Daten an Borlabs fin­det dabei nicht statt. Ihre Daten wer­den nach einem Jahr gelöscht, sofern Sie nicht aus­drück­lich in eine wei­te­re Nut­zung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein­ge­wil­ligt haben oder wir uns eine dar­über hin­aus­ge­hen­de Daten­ver­wen­dung vor­be­hal­ten, die gesetz­lich erlaubt ist und über die wir Sie in die­ser Erklä­rung informieren.

4. Ein­satz von Coo­kies und ande­ren Tech­no­lo­gien zu Web­ana­ly­se und Werbezwecken

Soweit Sie hier­zu Ihre Ein­wil­li­gung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, ver­wen­den wir auf unse­rer Web­sei­te die nach­fol­gen­den Coo­kies und ande­re Tech­no­lo­gien von Dritt­an­bie­tern. Nach Zweck­fort­fall und Ende des Ein­sat­zes der jewei­li­gen Tech­no­lo­gie durch uns wer­den die in die­sem Zusam­men­hang erho­be­nen Daten gelöscht. Sie kön­nen Ihre Ein­wil­li­gung jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen. Wei­te­re Infor­ma­tio­nen zu Ihren Wider­rufs­mög­lich­kei­ten fin­den Sie in dem Abschnitt “Coo­kies und wei­te­re Tech­no­lo­gien”. Wei­te­re Infor­ma­tio­nen ein­schließ­lich der Grund­la­ge unse­rer Zusam­men­ar­beit mit den ein­zel­nen Anbie­tern fin­den Sie bei den ein­zel­nen Tech­no­lo­gien. Bei Fra­gen zu den Anbie­tern und der Grund­la­ge unse­rer Zusam­men­ar­beit mit ihnen wen­den Sie sich bit­te an die in die­ser Daten­schutz­er­klä­rung beschrie­be­nen Kontaktmöglichkeit.

4.1. Ein­satz von Google-Diensten

Wir ver­wen­den die nach­fol­gend dar­ge­stell­ten Tech­no­lo­gien der Goog­le Ire­land Ltd., Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“). Die durch die Goog­le Tech­no­lo­gien auto­ma­tisch erho­be­nen Infor­ma­tio­nen über Ihre Nut­zung unse­rer Web­sei­te wer­den in der Regel an einen Ser­ver der Goog­le LLC, 1600 Amphi­theat­re Park­way Moun­tain View, CA 94043, USA über­tra­gen und dort gespei­chert. Für die USA liegt kein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on vor. Unse­re Koope­ra­ti­on stützt sich auf Stan­dard­da­ten­schutz­klau­seln der Euro­päi­schen Kom­mis­si­on. Sofern Ihre IP-Adres­se über die Goog­le Tech­no­lo­gien erho­ben wird, wird sie vor der Spei­che­rung auf den Ser­vern von Goog­le durch die Akti­vie­rung der IP-Anony­mi­sie­rung gekürzt. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an einen Ser­ver von Goog­le über­tra­gen und dort gekürzt. Soweit bei der ein­zel­nen Tech­no­lo­gien nichts Abwei­chen­des ange­ben ist, erfolgt die Daten­ver­ar­bei­tung auf Grund­la­ge einer für die jewei­li­ge Tech­no­lo­gie geschlos­se­nen Ver­ein­ba­rung zwi­schen gemein­sam Ver­ant­wort­li­chen gemäß Art. 26 DSGVO. Wei­ter­ge­hen­de Infor­ma­tio­nen über die Daten­ver­ar­bei­tung durch Goog­le fin­den Sie hier:

4.2 Goog­le Analytics

Zum Zweck der Web­sei­ten­ana­ly­se wer­den mit Goog­le Ana­ly­tics Daten (IP-Adres­se, Zeit­punkt des Besuchs, Gerä­te- und Brow­ser-Infor­ma­tio­nen sowie Infor­ma­tio­nen zu Ihrer Nut­zung unse­rer Web­sei­te) auto­ma­tisch erho­ben und gespei­chert, aus denen unter Ver­wen­dung von Pseud­ony­men Nut­zungs­pro­fi­le erstellt wer­den. Hier­zu kön­nen Coo­kies ein­ge­setzt wer­den. Ihre IP-Adres­se wird grund­sätz­lich nicht mit ande­ren Daten von Goog­le zusam­men­ge­führt. Die Daten­ver­ar­bei­tung erfolgt auf Grund­la­ge einer Ver­ein­ba­rung über die Auf­trags­ver­ar­bei­tung durch Google.

4.3 Goog­le Fonts

Zur ein­heit­li­chen Dar­stel­lung der Inhal­te auf unse­rer Web­sei­te wer­den durch den Script Code „Goog­le Fonts“ Daten (IP-Adres­se, Zeit­punkt des Besuchs, Gerä­te- und Brow­ser-Infor­ma­tio­nen) erho­ben, an Goog­le über­mit­telt und anschlie­ßend von Goog­le ver­ar­bei­tet. Wir haben kei­nen Ein­fluss auf die­se anschlie­ßen­de Datenverarbeitung.

5. Social Media:

5.1. Unse­re Online­prä­senz auf Face­book, Instagram

Soweit Sie hier­zu Ihre Ein­wil­li­gung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegen­über dem jewei­li­gen Social Media Betrei­ber erteilt haben, wer­den bei Besuch unse­rer Online­prä­sen­zen auf den in der oben genann­ten sozia­len Medi­en Ihre Daten für Markt­for­schungs- und Wer­be­zwe­cke auto­ma­tisch erho­ben und gespei­chert, aus denen unter Ver­wen­dung von Pseud­ony­men Nut­zungs­pro­fi­le erstellt wer­den. Die­se kön­nen ver­wen­det wer­den, um z.B. Wer­be­an­zei­gen inner­halb und außer­halb der Platt­for­men zu schal­ten, die mut­maß­lich Ihren Inter­es­sen ent­spre­chen. Hier­zu wer­den im Regel­fall Coo­kies ein­ge­setzt. Die detail­lier­ten Infor­ma­tio­nen zur Ver­ar­bei­tung und Nut­zung der Daten durch den jewei­li­gen Social Media Betrei­ber sowie eine Kon­takt­mög­lich­keit und Ihre dies­be­züg­li­chen Rech­te und Ein­stel­lungs­mög­lich­kei­ten zum Schutz Ihrer Pri­vat­sphä­re, ent­neh­men Sie bit­te den unten ver­link­ten Daten­schutz­hin­wei­sen der Anbie­ter. Soll­ten Sie dies­be­züg­lich den­noch Hil­fe benö­ti­gen, kön­nen Sie sich an uns wenden.

Face­book ist ein Ange­bot der Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Dub­lin 2, Irland („Face­book Ire­land“) Die durch Face­book Ire­land auto­ma­tisch erho­be­nen Infor­ma­tio­nen über Ihre Nut­zung unse­rer Online-Prä­senz auf Face­book wer­den in der Regel an einen Ser­ver der Face­book, Inc., 1601 Wil­low Road, Men­lo Park, Cali­for­nia 94025, USA über­tra­gen und dort gespei­chert. Für die USA liegt kein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on vor. Unse­re Koope­ra­ti­on stützt sich auf Stan­dard­da­ten­schutz­klau­seln der Euro­päi­schen Kom­mis­si­on. Die Daten­ver­ar­bei­tung im Rah­men des Besuchs einer Face­book Fan­page erfolgt auf Grund­la­ge einer Ver­ein­ba­rung zwi­schen gemein­sam Ver­ant­wort­li­chen gemäß Art. 26 DSGVO. Wei­te­re Infor­ma­tio­nen (Infor­ma­tio­nen zu Insights-Daten) fin­den Sie hier.

Insta­gram ist ein Ange­bot der Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Dub­lin 2, Irland („Face­book Ire­land“) Die durch Face­book Ire­land auto­ma­tisch erho­be­nen Infor­ma­tio­nen über Ihre Nut­zung unse­rer Online-Prä­senz auf Insta­gram wer­den in der Regel an einen Ser­ver der Face­book, Inc., 1601 Wil­low Road, Men­lo Park, Cali­for­nia 94025, USA über­tra­gen und dort gespei­chert. Für die USA liegt kein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on vor. Unse­re Koope­ra­ti­on stützt sich auf Stan­dard­da­ten­schutz­klau­seln der Euro­päi­schen Kom­mis­si­on. Die Daten­ver­ar­bei­tung im Rah­men des Besuchs einer Insta­gram Fan­page erfolgt auf Grund­la­ge einer Ver­ein­ba­rung zwi­schen gemein­sam Ver­ant­wort­li­chen gemäß Art. 26 DSGVO. Wei­te­re Infor­ma­tio­nen (Infor­ma­tio­nen zu Insights-Daten) fin­den Sie hier.

6. Kon­takt­mög­lich­kei­ten und Ihre Rechte

Als Betrof­fe­ner haben Sie fol­gen­de Rechte:

  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeich­ne­ten Umfang Aus­kunft über Ihre von uns ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unver­züg­lich die Berich­ti­gung unrich­ti­ger oder Ver­voll­stän­di­gung Ihrer bei uns gespei­cher­ten per­so­nen­be­zo­ge­nen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespei­cher­ten per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, soweit nicht die wei­te­re Verarbeitung
    • zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Information;
    • zur Erfül­lung einer recht­li­chen Verpflichtung;
    • aus Grün­den des öffent­li­chen Inter­es­ses oder
    • zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen erfor­der­lich ist;
  • gemäß Art. 18 DSGVO das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, soweit
    • die Rich­tig­keit der Daten von Ihnen bestrit­ten wird;
    • die Ver­ar­bei­tung unrecht­mä­ßig ist, Sie aber deren Löschung ablehnen;
    • wir die Daten nicht mehr benö­ti­gen, Sie die­se jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­ti­gen oder
    • Sie gemäß Art. 21 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein­ge­legt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre per­so­nen­be­zo­ge­nen Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­le­se­ba­ren For­mat zu erhal­ten oder die Über­mitt­lung an einen ande­ren Ver­ant­wort­li­chen zu verlangen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Auf­sichts­be­hör­de zu beschwe­ren. In der Regel kön­nen Sie sich hier­für an die Auf­sichts­be­hör­de Ihres übli­chen Auf­ent­halts­or­tes oder Arbeits­plat­zes oder unse­res Unter­neh­mens­sit­zes wenden.

Bei Fra­gen zur Erhe­bung, Ver­ar­bei­tung oder Nut­zung Ihrer per­so­nen­be­zo­ge­nen Daten, bei Aus­künf­ten, Berich­ti­gung, Ein­schrän­kung oder Löschung von Daten sowie Wider­ruf erteil­ter Ein­wil­li­gun­gen oder Wider­spruch gegen eine bestimm­te Daten­ver­wen­dung wen­den Sie sich bit­te direkt an uns über die Kon­takt­da­ten in unse­rem Impressum.

7. Wider­spruchs­recht

Soweit wir zur Wah­rung unse­rer im Rah­men einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen per­so­nen­be­zo­ge­ne Daten wie oben erläu­tert ver­ar­bei­ten, kön­nen Sie die­ser Ver­ar­bei­tung mit Wir­kung für die Zukunft wider­spre­chen. Erfolgt die Ver­ar­bei­tung zu Zwe­cken des Direkt­mar­ke­tings, kön­nen Sie die­ses Recht jeder­zeit wie oben beschrie­ben aus­üben. Soweit die Ver­ar­bei­tung zu ande­ren Zwe­cken erfolgt, steht Ihnen ein Wider­spruchs­recht nur bei Vor­lie­gen von Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, zu.

Nach Aus­übung Ihres Wider­spruchs­rechts wer­den wir Ihre per­so­nen­be­zo­ge­nen Daten nicht wei­ter zu die­sen Zwe­cken ver­ar­bei­ten, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder wenn die Ver­ar­bei­tung der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen dient.

Dies gilt nicht, wenn die Ver­ar­bei­tung zu Zwe­cken des Direkt­mar­ke­tings erfolgt. Dann wer­den wir Ihre per­so­nen­be­zo­ge­nen Daten nicht wei­ter zu die­sem Zweck verarbeiten.

Cookies

Chan­ge coo­kie settings

By cli­cking on the fol­lowing but­ton, you can adjust your pre­vious­ly selec­ted coo­kie pre­fe­ren­ces at any time:

Data Protection

Intro­duc­tion

With the fol­lowing data pro­tec­tion decla­ra­ti­on, we would like to inform you about which types of your per­so­nal data (her­ein­af­ter also refer­red to as “data”) we pro­cess, for what pur­po­ses and to what extent. This data pro­tec­tion decla­ra­ti­on app­lies to all pro­ces­sing of per­so­nal data car­ri­ed out by us, both in the con­text of the pro­vi­si­on of our ser­vices and in par­ti­cu­lar on our web­sites, in mobi­le app­li­ca­ti­ons and wit­hin exter­nal online pre­sen­ces, such as our social media pro­files (her­ein­af­ter collec­tively refer­red to as “online offer”).

The terms used are not gender-specific.

As of: April 1, 2021

Consent

GDPR con­sent to self-test and feedback

Yes, I have read the data pro­tec­tion decla­ra­ti­on (https://smart-moms.de/datenschutz) and agree that the data I have pro­vi­ded will be collec­ted and stored elec­tro­ni­cal­ly.
My data will only be used for the strict­ly inten­ded pur­po­se of eva­lua­ting the self-test, the feed­back and for rese­arch pur­po­ses. After com­ple­ti­on of the rese­arch pro­ject, the data collec­ted will be dele­ted. Under no cir­cum­s­tan­ces will data be trans­mit­ted to employ­ers or health insuran­ce com­pa­nies or other­wi­se pas­sed on to unaut­ho­ri­zed third par­ties.
Befo­re sub­mit­ting the self-test and feed­back forms, I agree to the data ana­ly­sis in the sen­se of the Smart­Moms (www.smart-moms.de) rese­arch pro­ject. When the data is trans­mit­ted, my IP address is the only per­so­nal con­nec­tion saved. The data is saved so that my self-assess­ment result can be lin­ked to my feed­back, but is encryp­ted befo­re the ana­ly­sis.
I have been ful­ly infor­med about the con­tent, pur­po­se and scope of the stu­dy (see the Par­ti­ci­pant Infor­ma­ti­on sec­tion). Par­ti­ci­pa­ti­on in the stu­dy is vol­un­ta­ry and can be ter­mi­na­ted at any time without giving rea­sons. I have read the par­ti­ci­pant infor­ma­ti­on with infor­ma­ti­on on data pro­ces­sing care­ful­ly and I agree to the pro­ces­sing of my data as descri­bed the­r­ein.
I her­eby agree to par­ti­ci­pa­te in the Smart­Moms stu­dy. In this con­text, I agree that the web app may track my smart­pho­ne acti­vi­ty (see sec­tion Data transmission).

Responsible Person

The rese­arch group lea­der respon­si­ble for data pro­ces­sing in this pro­ject at the UKE Ham­burg is: 

Sil­ke Pawils
Priv.-Doz. Dr. phil. Dipl.-Psych. 

E‑mail address:
info@smart-moms.de

Pho­ne: 
+49 40 74105 3995

Depart­ment:
Cen­ter for Psy­cho­so­cial Medi­ci­ne
Insti­tu­te and Poly­cli­nic for Medi­cal Psychology

Imprint: 
https://smart-moms.de/eng-impressum/

Participant Information

Dear inte­res­ted par­ties of our Smart­MOMS web app (www.smart-moms.de) and the asso­cia­ted self-tests and feed­back sur­vey,
Smart­Moms was deve­lo­ped at the Uni­ver­si­ty Medi­cal Cen­ter Ham­burg-Eppen­dorf (UKE) and the Free Uni­ver­si­ty of Ber­lin (FU Ber­lin) to impro­ve access to exis­ting care ser­vices for mothers with post­par­tum depres­si­on. The smart­pho­ne app­li­ca­ti­on makes the often taboo sub­ject of post­par­tum depres­si­on more trans­pa­rent and can sen­si­ti­ze women to the dis­or­der. The the­ma­tic focus of the web­site is on psy­choe­du­ca­ti­on using a short video and infor­ma­ti­on texts, the Edin­burgh Depres­si­on Sca­le (EPDS) self-test for self-assess­ment of mood after birth, a feed­back sur­vey and the pro­vi­si­on of infor­ma­ti­on about various care ser­vices. 
The use of smart­pho­nes and the Inter­net is widespread, opens up new pos­si­bi­li­ties and will con­ti­nue to be of cen­tral impor­t­ance in all are­as of our socie­ty in the future. The­se new media bring with them a lot of poten­ti­al for inno­va­ti­on and deve­lo­p­ment. At the same time, many women with post­par­tum depres­si­on remain unde­tec­ted and under-cared for. The­re is the­re­fo­re an urgent need for effec­ti­ve pre­ven­ti­on and tre­at­ment ser­vices. What is par­ti­cu­lar­ly rele­vant here are offers that can be used to address tho­se affec­ted ear­ly and with low thres­holds in order to pro­vi­de them with sui­ta­ble care. 
Post­par­tum depres­si­on often goes unde­tec­ted and the­re­fo­re unt­rea­ted. The­re is the­re­fo­re an urgent need for pre­ven­ti­on and tre­at­ment offers. What is par­ti­cu­lar­ly rele­vant here are offers that can be used to address tho­se affec­ted ear­ly and with low thres­holds in order to pro­vi­de them with sui­ta­ble care. New media have gre­at poten­ti­al here, as the use of smart­pho­nes and the Inter­net is widespread.
In order to reach as many peop­le as pos­si­ble as ear­ly as pos­si­ble, Smart­Moms was deve­lo­ped as a com­pre­hen­si­ve sup­port ser­vice tailo­red to the spe­ci­fic needs of women, which can be used direct­ly on your own smart­pho­ne.
In order to check the effec­ti­ve­ness of the app­li­ca­ti­on and impro­ve it if necessa­ry, we address the feed­back to all women of child­bea­ring age (not just mothers). Par­ti­ci­pants in the sur­vey agree that their infor­ma­ti­on on the self-test and feed­back may be stored and eva­lua­ted.
The Uni­ver­si­ty Hos­pi­tal Ham­burg-Eppen­dorf (UKE) and the Free Uni­ver­si­ty of Ber­lin (FU) are respon­si­ble for SmartMoms.

Pro­ce­du­re and data collec­tion of the indi­vi­du­al sub-steps

All data collec­ted as part of the app­li­ca­ti­on is trea­ted as strict­ly con­fi­den­ti­al. To pro­tect this data, it is not pas­sed on to (unaut­ho­ri­zed) third par­ties. Using the infor­ma­ti­on ser­vice does not lea­ve any per­so­nal data on our ser­vers, only a mas­ked IP address (also known as pseud­ony­miz­a­ti­on). Par­ti­ci­pants only trans­mit a uni­que (unmas­ked) IP when sub­mit­ting the self-test and feed­back. The last two digits of the IP address are then coded by sci­en­ti­fic staff, i.e. made unre­co­gniz­ab­le, befo­re ano­t­her employee can con­ti­nue with the eva­lua­ti­on. 
This step requi­res sepa­ra­te con­sent (GDPR con­sent) and is important in order to be able to assess the effec­ti­ve­ness of the app­li­ca­ti­on and, if necessa­ry, impro­ve it. This con­cept of pseud­ony­miz­a­ti­on is used as a stan­dard pro­ce­du­re in sci­ence. All employees are sub­ject to confidentiality.

Tracking and data wit­hin the application

When the web­site is visi­ted for the first time, con­sent to data collec­tion is reques­ted via coo­kie opt-in. Here, par­ti­ci­pants can agree to sta­tis­ti­cal record­ing. Only then can the fre­quen­cy and dura­ti­on of smart­pho­ne use be recor­ded anony­mous­ly (tracking). For this pur­po­se, so-cal­led “app ses­si­ons” are recor­ded, among other things. This means that it is recor­ded how long end devices access the Smart­Moms offer and which par­ti­al con­tent is acces­sed. 
Optio­nal­ly, state­ments can also be made about the par­ti­ci­pants’ whe­rea­bouts using loca­ti­on tracking (Goog­le Ana­ly­tics). Sin­ce the GPS data collec­ted is dis­tor­ted befo­re it is saved, it is not pos­si­ble to draw any con­clu­si­ons about the exact whe­rea­bouts of the users. The actu­al posi­ti­on of the users is pro­jec­ted on the glo­be both in north/south and east/west direc­tions and in height to ano­t­her place in the world, while the actu­al loca­ti­on of the users remains secret. Only this anony­mi­zed loca­ti­on of the users is trans­fer­red to the stu­dy ser­vers. More details are exp­lai­ned in the Goog­le Ana­ly­tics sec­tion. 
The aim of data record­ing during tracking is to be able to pro­vi­de inte­res­ting feed­back for par­ti­ci­pants and to be able to rela­te the data to other infor­ma­ti­on from self-tests and feed­back. As part of the tracking, the fol­lowing acti­vi­ties are recor­ded on your smartphone. 

Data trans­fer

Under no cir­cum­s­tan­ces will data be trans­mit­ted to employ­ers or health insuran­ce com­pa­nies or other­wi­se pas­sed on to unaut­ho­ri­zed third par­ties. All employees invol­ved in the stu­dy are sub­ject to con­fi­den­tia­li­ty. 
All ques­ti­onn­aire and tracking data are collec­ted direct­ly in the app and trans­fer­red in encryp­ted form to a secu­re ser­ver of the UKE or FU Ber­lin. Befo­re sta­tis­ti­cal eva­lua­ti­on, the com­ple­te data set is final­ly anony­mi­zed. The stu­dy data collec­ted will be stored in anony­mi­zed form for at least ten years after com­ple­ti­on of the study.

Sci­en­ti­fic evaluations/publications 


The data ana­ly­sis is car­ri­ed out by the par­ti­ci­pa­ting uni­ver­si­ties in Ham­burg and Ber­lin. The data collec­ted will be used in an anony­mi­zed form in sci­en­ti­fic pre­sen­ta­ti­ons and publi­ca­ti­ons. It is not pos­si­ble and not necessa­ry to trace the data back to indi­vi­du­al peop­le. Group com­pa­ri­sons are pri­ma­ri­ly used for the eva­lua­ti­on. The anony­mous data is also uploa­ded to an online repo­si­to­ry of the Open Sci­ence Frame­work so that other rese­ar­chers can also use the anony­mi­zed data. This means that their infor­ma­ti­on can pro­mo­te rese­arch even better.

Revo­ca­ti­on of par­ti­ci­pa­ti­on inclu­ding data deletion 

Par­ti­ci­pants can with­draw their con­sent to data collec­tion at any time at their own request, without giving rea­sons and without suf­fe­ring any dis­ad­van­ta­ges. Con­sent to data collec­tion as part of the digi­tal offe­ring (exclu­ding self-tests and feed­back) can be revo­ked at any time via opt ‑out (see Coo­kies sec­tion). If you with­draw your con­sent, no fur­ther data will be collec­ted from you, e.g. via tracking. Your data will not be inclu­ded in the final eva­lua­ti­on and will be dele­ted when data collec­tion from all users has been com­ple­ted. Befo­re this, no access to the data is pos­si­ble and the­re­fo­re no tracea­bi­li­ty to you is pos­si­ble. 
It is not pos­si­ble to dele­te the infor­ma­ti­on you pro­vi­ded during the scree­ning wit­hin the app, as the infor­ma­ti­on is stored com­ple­te­ly anony­mous­ly until you con­sent to par­ti­ci­pa­te in the stu­dy and can­not be assi­gned to any person.

Legal basis 


The legal basis for the pro­ces­sing of your per­so­nal data is your con­sent in accordance with Art. 6 Para­graph 1a) GDPR. Your par­ti­ci­pa­ti­on is vol­un­ta­ry. We tre­at all collec­ted data strict­ly con­fi­den­ti­al­ly and in accordance with the sta­tu­to­ry data pro­tec­tion regu­la­ti­ons. The trans­mis­si­on of social data in the con­text of rese­arch is per­mit­ted under Sec­tion 75 of the 10th Social Code for Social Admi­nis­tra­ti­ve Pro­ce­du­res and Social Data Pro­tec­tion (SGB X), pro­vi­ded that the per­mis­si­on of the per­son con­cer­ned has been obtained.

Vol­un­ta­ry 


The gui­de­li­nes of the Gene­ral Data Pro­tec­tion Regu­la­ti­on (GDPR) are adhe­red to. The­re are no risks asso­cia­ted with your par­ti­ci­pa­ti­on. No data will be pas­sed on to your employ­er, your health insuran­ce com­pa­ny or other unaut­ho­ri­zed third par­ties. The­re are no cos­ts asso­cia­ted with using the web app or the self-test and feed­back. The self-test and feed­back requi­re sepa­ra­te con­sent befo­re data collec­tion begins. Par­ti­ci­pa­ti­on is vol­un­ta­ry and can be revo­ked at any time without giving reasons. 

If con­sent to data collec­tion for the pur­po­ses of self-tes­ting and feed­back is not given, the infor­ma­ti­on offe­red by the web app can still be used.

Minors

Minors who are at least 16 years old can par­ti­ci­pa­te in the stu­dy without the con­sent of their legal guar­di­ans in accordance with the GDPR. Per­sons under the age of 16 are not allo­wed to par­ti­ci­pa­te in the study.

Verlosung

Teil­nah­me­be­din­gun­gen für die Verlosung 

Die Ver­lo­sung fin­det im Rah­men der Mach­bar­keits­stu­die zur Eva­lua­ti­on der Wirk­sam­keit der Web-App statt. Ver­an­stal­ter der Ver­lo­sung ist das UKE Ham­burg und die FU Berlin. 

Teil­nah­me 

Die Teil­nah­me an der Ver­lo­sung erfolgt frei­wil­lig und aus­schließ­lich zu den hier auf­ge­führ­ten Bedin­gun­gen. Mit der Anmel­dung zur Teil­nah­me an der Ver­lo­sung erkennt die Teil­neh­me­rin die­se Bedin­gun­gen aus­drück­lich an. 

Eine Teil­nah­me an der Ver­lo­sung ist nur mög­lich und zuläs­sig, wenn der Online-Fra­ge­bo­gen voll­stän­dig bear­bei­tet wurde. 

Für die Teil­nah­me zur Ver­lo­sung ist die Anga­be einer gül­ti­gen E‑Mail-Adres­se erfor­der­lich. Pro Teil­neh­me­rin ist nur eine ein­ma­li­ge Anmel­dung zuläs­sig. Die mehr­ma­li­ge Anmel­dung zur Ver­lo­sung führt zum Aus­schluss von der Verlosung.

Gewinn 

Unter allen Teil­neh­me­rin­nen wer­den monat­lich drei Wunsch­gut­schei­ne in Höhe von je 25€, 50€ und 100€ ver­lost. Die monat­li­che Ver­lo­sung beginnt am 1. des Monats und endet am letz­ten Tag des Monats.

Die Gewin­ne­rin wird unter der im Anmel­de­for­mu­lar ange­ge­be­nen E‑Mail-Adres­se inner­halb von 14 Tagen nach dem jewei­li­gen Monats­sen­de benachrichtigt. 

Wenn sich die benach­rich­tig­te Gewin­ne­rin inner­halb von 14 Tagen nach Benach­rich­ti­gung nicht bei der ange­ge­be­nen Stel­le mel­det, ver­fällt deren Anspruch auf den Gewinn und es fin­det eine neue Losung statt. 

Der Wunsch­guts­chein wird als PDF an die Gewin­ne­rin per Mail gesen­det. Eine Bar­aus­zah­lung, ein Umtausch des Prei­ses sowie die Über­tra­gung des Gewinns auf ande­re Per­so­nen sind nicht möglich.

Ände­rung, Unter­bre­chung und vor­zei­ti­ge Been­di­gung des Gewinnspieles

Der Ver­an­stal­ter behält sich das Recht der jeder­zei­ti­gen Ände­rung, Unter­bre­chung oder Been­di­gung der Ver­lo­sung ohne Vor­ankün­di­gung vor. Der Ver­an­stal­ter wird von die­sem Recht ins­be­son­de­re Gebrauch machen, wenn die wei­te­re Durch­füh­rung der Ver­lo­sung aus tech­ni­schen oder recht­li­chen Grün­den nicht gewähr­leis­tet wer­den kann.

Haf­tung

Eine Haf­tung des Ver­an­stal­ters, ins­be­son­de­re für feh­ler­haf­ten Daten­trans­port und/oder Ver­lust, ist –soweit gesetz­lich zuläs­sig –aus­ge­schlos­sen. Dies gilt ins­be­son­de­re für Fäl­le, in denen Daten nicht oder nicht recht­zei­tig an den Ver­an­stal­ter über­mit­telt wer­den. Zum Bei­spiel auf­grund feh­ler­haf­ter und/oder unvoll­stän­di­ger Daten­ein­ga­be sei­tens der Teil­neh­me­rin oder auf­grund von Stö­run­gen beim Betrieb der Web-App oder der Mailsysteme.

Rechts­weg

Der Rechts­weg ist ausgeschlossen.

Handling of Data 

Table of Contents

 

Respon­si­ble Person

Sil­ke Pawils

E- mail address: info@smart-moms.de

Pho­ne: +49 40 74105 3995

Imprint: 
https://smart-moms.de/impressum/

Over­view of Processing

The fol­lowing over­view sum­ma­ri­ses the types of data pro­ces­sed and the pur­po­ses of their pro­ces­sing and refers to the per­sons concerned.

Types of Data Processed

  • Inven­to­ry data (e.g. names, addresses).
  • Con­tent data (e.g. ent­ries in online forms).
  • Con­ta­ct details (e.g. email, tele­pho­ne numbers).
  • Meta/communication data (e.g. device infor­ma­ti­on, IP addresses).
  • Usa­ge data (e.g. web­sites visi­ted, inte­rest in con­tent, access times).

Cate­go­ries of affec­ted persons

  • inte­res­ted parties.
  • Users (e.g. web­site visi­tors, users of online services).

Pur­po­ses of Processing

  • Pro­vi­si­on of our online offe­ring and user-friendliness.
  • Con­ver­si­on mea­su­re­ment (mea­su­re­ment of the effec­ti­ve­ness of mar­ke­ting measures).
  • Inte­rest-based and beha­vio­ral marketing.
  • con­ta­ct requests and communication.
  • Pro­filing (crea­ti­on of user profiles).
  • remar­ke­ting.
  • Reach mea­su­re­ment (e.g. access sta­tis­tics, reco­gni­ti­on of retur­ning visitors).
  • Tracking (e.g. inte­rest-/be­ha­vio­ral pro­filing, use of cookies).
  • Pro­vi­si­on of con­trac­tu­al ser­vices and cus­to­mer service.

 

Rele­vant Legal Bases

Below we share the legal basis of the Gene­ral Data Pro­tec­tion Regu­la­ti­on (GDPR) on the basis of which we pro­cess per­so­nal data. Plea­se note that in addi­ti­on to the pro­vi­si­ons of the GDPR, the natio­nal data pro­tec­tion regu­la­ti­ons in your or our coun­try of resi­dence and domic­i­le may app­ly. If more spe­ci­fic legal bases are rele­vant in indi­vi­du­al cases, we will inform you of the­se in the data pro­tec­tion declaration.

  • Con­sent (Arti­cle 6, Para­graph 1, Sen­tence 1 , Let­ter a. of GDPR) — The data sub­ject has given con­sent to the pro­ces­sing of per­so­nal data con­cer­ning him or her for a spe­ci­fic pur­po­se or for several spe­ci­fic purposes.
  • Legi­ti­ma­te inte­rests (Art. 6 para. 1 sen­tence 1 lit. f. GDPR) — Pro­ces­sing is necessa­ry to pro­tect the legi­ti­ma­te inte­rests of the con­trol­ler or of a third par­ty, except whe­re such inte­rests are over­rid­den by the inte­rests or fun­da­men­tal rights and free­doms of the data sub­ject which requi­re pro­tec­tion of per­so­nal data.

Natio­nal data pro­tec­tion regu­la­ti­ons in Ger­ma­ny: In addi­ti­on to the data pro­tec­tion regu­la­ti­ons of the Gene­ral Data Pro­tec­tion Regu­la­ti­on, natio­nal regu­la­ti­ons on data pro­tec­tion app­ly in Ger­ma­ny. This inclu­des in par­ti­cu­lar the law to pro­tect against misu­se of per­so­nal data in data pro­ces­sing (Federal Data Pro­tec­tion Act — BDSG). The BDSG con­tains spe­cial regu­la­ti­ons on the right to infor­ma­ti­on, the right to era­su­re, the right to object, the pro­ces­sing of spe­cial cate­go­ries of per­so­nal data, pro­ces­sing for other pur­po­ses and trans­mis­si­on as well as auto­ma­ted decisi­on-making in indi­vi­du­al cases, inclu­ding pro­filing . Fur­ther­mo­re, it regu­la­tes data pro­ces­sing for the pur­po­ses of the employ­ment rela­ti­ons­hip (Sec­tion 26 BDSG), in par­ti­cu­lar with regard to the estab­lish­ment, imple­men­ta­ti­on or ter­mi­na­ti­on of employ­ment rela­ti­ons­hips and the con­sent of employees. Fur­ther­mo­re, sta­te data pro­tec­tion laws of the indi­vi­du­al federal sta­tes may apply.

 

Secu­ri­ty Measures

We take appro­pria­te tech­ni­cal and orga­niz­a­tio­nal mea­su­res in accordance with the legal requi­re­ments, taking into account the sta­te of the tech­no­lo­gy, the imple­men­ta­ti­on cos­ts and the natu­re, scope, cir­cum­s­tan­ces and pur­po­ses of the pro­ces­sing as well as the dif­fe­rent pro­ba­bi­li­ties of occur­rence and the extent of the thre­at to the rights and free­doms of natu­ral per­sons, to ensu­re a level of pro­tec­tion appro­pria­te to the risk.

The mea­su­res inclu­de in par­ti­cu­lar ensu­ring the con­fi­den­tia­li­ty, inte­gri­ty and avai­la­bi­li­ty of data by con­trol­ling phy­si­cal and elec­tro­nic access to the data as well as access, input, trans­fer, secu­ring avai­la­bi­li­ty and sepa­ra­ti­on. Fur­ther­mo­re, we have set up pro­ce­du­res that ensu­re the exer­cise of data sub­ject rights, the dele­ti­on of data and reac­tions to thre­ats to data. Fur­ther­mo­re, we take the pro­tec­tion of per­so­nal data into account when deve­lo­ping or selec­ting hard­ware, soft­ware and pro­ces­ses in accordance with the princip­le of data pro­tec­tion, through tech­no­lo­gy design and through data pro­tec­tion-friend­ly default settings.

Shor­tening the IP address: If it is pos­si­ble for us or if saving the IP address is not necessa­ry, we will shor­ten your IP address or have it shor­ten­ed. In the case of shor­tening the IP address, also known as “IP mas­king ”, the last octet, i.e. the last two num­bers of an IP address, are dele­ted (in this con­text, the IP address is an iden­ti­fier assi­gned indi­vi­du­al­ly to an Inter­net con­nec­tion by the online access pro­vi­der). The shor­tening of the IP address is inten­ded to pre­vent or signi­fi­cant­ly com­pli­ca­te the iden­ti­fi­ca­ti­on of a per­son based on their IP address.

Data Pro­ces­sing in Third Countries

If we pro­cess data in a third coun­try (i.e. out­side the Euro­pean Uni­on (EU), the Euro­pean Eco­no­mic Area (EEA)) or if the pro­ces­sing takes place in the con­text of the use of third-par­ty ser­vices or the dis­clo­sure or trans­mis­si­on of data to other per­sons, bodies or com­pa­nies, this will only be done in accordance with the legal requirements.

Sub­ject to express con­sent or con­trac­tual­ly or legal­ly requi­red trans­mis­si­on, we only pro­cess or have the data pro­ces­sed in third coun­tries with a reco­gni­zed level of data pro­tec­tion, con­trac­tu­al obli­ga­ti­on through so-cal­led stan­dard pro­tec­tion clau­ses of the EU Com­mis­si­on, in the pre­sence of cer­ti­fi­ca­ti­ons or bin­ding inter­nal data pro­tec­tion regu­la­ti­ons (Art. 44 to 49 GDPR, infor­ma­ti­on page of the EU Com­mis­si­on: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Use of Cookies

Coo­kies are text files that con­tain data from visi­ted web­sites or domains and are stored by a brow­ser on the user’s com­pu­ter. A coo­kie is pri­ma­ri­ly used to store infor­ma­ti­on about a user during or after their visit to an online ser­vice. The infor­ma­ti­on stored can inclu­de, for examp­le, the lan­guage set­tings on a web­site, the log­in sta­tus, a shop­ping cart or the loca­ti­on at which a video was wat­ched. The term coo­kies also inclu­des other tech­no­lo­gies that per­form the same func­tions as coo­kies (e.g. when user infor­ma­ti­on is stored using pseud­ony­mous online iden­ti­fiers, also known as “user IDs”).

The fol­lowing coo­kie types and func­tions are distinguished:

Tem­pora­ry coo­kies (also: ses­si­on coo­kies): Tem­pora­ry coo­kies are dele­ted at the latest after a user has left an online offe­ring and clo­sed his browser.

Per­ma­nent coo­kies: Per­ma­nent coo­kies remain stored even after the brow­ser is clo­sed. For examp­le, the log­in sta­tus can be saved or pre­fer­red con­tent can be dis­play­ed direct­ly when the user visits a web­site again. Like­wi­se, the inte­rests of users, which are used for reach mea­su­re­ment or mar­ke­ting pur­po­ses, can be stored in such a cookie.

First-par­ty coo­kies: First-par­ty coo­kies are set by us ourselves.

Third-par­ty coo­kies: Third-par­ty coo­kies are main­ly used by adver­ti­sers (so-cal­led third par­ties) to pro­cess user information.

Necessa­ry (also: essen­ti­al or abso­lute­ly necessa­ry) coo­kies: Coo­kies may be abso­lute­ly necessa­ry for the ope­ra­ti­on of a web­site (e.g. to store log­ins or other user input or for secu­ri­ty reasons).

Sta­tis­tics, mar­ke­ting and per­so­na­liz­a­ti­on coo­kies: Coo­kies are also gene­ral­ly used to mea­su­re reach and when the inte­rests of a user or their beha­vi­or (e.g. viewing cer­tain con­tent, using func­tions, etc.) on indi­vi­du­al web­sites are saved in a user pro­fi­le. Such pro­files are used to show users con­tent that cor­re­sponds to their poten­ti­al inte­rests, for examp­le. This pro­cess is also known as “tracking,” i.e. tracking the poten­ti­al inte­rests of users. If we use coo­kies or “tracking” tech­no­lo­gies, we will inform you sepa­r­ate­ly in our pri­va­cy poli­cy or when obtai­ning consent.

Notes on legal basis: The legal basis on which we pro­cess your per­so­nal data using coo­kies depends on whe­ther we ask you for con­sent. If this is the case and you con­sent to the use of coo­kies, the legal basis for pro­ces­sing your data is your decla­red con­sent. Other­wi­se, the data pro­ces­sed using coo­kies will be pro­ces­sed on the basis of our legi­ti­ma­te inte­rests (e.g. in the com­mer­cial ope­ra­ti­on of our online ser­viceand its impro­ve­ment) or when the use of coo­kies is necessa­ry to ful­fil our con­trac­tu­al obligations.

Sto­rage peri­od: Unless we pro­vi­de you with expli­cit infor­ma­ti­on about the sto­rage peri­od of per­ma­nent coo­kies (e.g. as part of a so-cal­led coo­kie opt-in), plea­se assu­me that the sto­rage peri­od can be up to two years.

Gene­ral infor­ma­ti­on on revo­ca­ti­on and objec­tion (opt-out): Depen­ding on whe­ther the pro­ces­sing is based on con­sent or legal per­mis­si­on, you have the opti­on at any time to revo­ke your con­sent or to object to the pro­ces­sing of your data using coo­kie tech­no­lo­gies (collec­tively refer­red to as ” opt ‑out”). You can initi­al­ly decla­re your objec­tion using the set­tings in your brow­ser, e.g. by deac­ti­vat­ing the use of coo­kies (alt­hough this may also limit the func­tio­n­a­li­ty of our online offer). An objec­tion to the use of coo­kies for online mar­ke­ting pur­po­ses can also be made using a varie­ty of ser­vices, espe­cial­ly in the case of tracking, via the web­sites https://optout.aboutads.info and

https://www.youronlinechoices.com/ You can also recei­ve fur­ther infor­ma­ti­on about your objec­tion in the infor­ma­ti­on on the ser­vice pro­vi­ders and coo­kies used.

Pro­ces­sing of coo­kie data based on con­sent: Befo­re we pro­cess data in the con­text of the use of coo­kies or have it pro­ces­sed, we ask users for con­sent that can be revo­ked at any time. Until con­sent has been given, coo­kies will only be used that are necessa­ry for the ope­ra­ti­on of the website.

Coo­kie settings/ opt-out option:

Coo­kie Settings

  • Types of data pro­ces­sed: Usa­ge data (e.g. web­sites visi­ted, inte­rest in con­tent, access times), meta/communication data (e.g. device infor­ma­ti­on, IP addresses).
  • Affec­ted per­sons: Users (e.g. web­site visi­tors, users of online services).
  • Legal basis: Con­sent (Art. 6 Para. 1 S. 1 lit. a. GDPR), Legi­ti­ma­te Inte­rests (Art. 6 Para. 1 S. 1 lit. f. GDPR).

 

Online Mar­ke­ting

We pro­cess per­so­nal data for the pur­po­ses of online mar­ke­ting, which may inclu­de in par­ti­cu­lar the mar­ke­ting of adver­ti­sing space or the pre­sen­ta­ti­on of adver­ti­sing and other con­tent (collec­tively refer­red to as “con­tent”) based on the poten­ti­al inte­rests of users and the mea­su­re­ment of their effectiveness.

For the­se pur­po­ses, so-cal­led user pro­files are crea­ted and stored in a file (so-cal­led “coo­kie”) or simi­lar pro­ce­du­res are used by means of which the infor­ma­ti­on about the user rele­vant to the pre­sen­ta­ti­on of the afo­re­men­tio­ned con­tent is stored. This infor­ma­ti­on may inclu­de, for examp­le, con­tent view­ed, web­sites visi­ted, online net­works used, but also com­mu­ni­ca­ti­on part­ners and tech­ni­cal infor­ma­ti­on such as the brow­ser used, the com­pu­ter sys­tem used and infor­ma­ti­on on usa­ge times. If users have con­sen­ted to the collec­tion of their loca­ti­on data, this can also be processed.

The IP addres­ses of the users are also stored. Howe­ver, we use avail­ab­le IP mas­king pro­ce­du­res (i.e. pseud­ony­miz­a­ti­on by shor­tening the IP address) to pro­tect users. In gene­ral, no clear user data (such as email addres­ses or names) is stored as part of the online mar­ke­ting pro­cess, but rather pseud­onyms. This means that neit­her we nor the pro­vi­ders of the online mar­ke­ting pro­cess know the actu­al iden­ti­ty of the users, only the infor­ma­ti­on stored in their profiles.

The infor­ma­ti­on in the pro­files is usual­ly stored in coo­kies or using simi­lar pro­ces­ses. The­se coo­kies can gene­ral­ly also be read later on other web­sites that use the same online mar­ke­ting pro­cess and ana­ly­zed for the pur­po­ses of dis­play­ing con­tent, as well as sup­ple­men­ted with fur­ther data and stored on the ser­ver of the online mar­ke­ting pro­cess provider.

In excep­tio­nal cases, clear data can be assi­gned to pro­files. This is the case if, for examp­le, the users are mem­bers of a social net­work who­se online mar­ke­ting pro­ces­ses we use and the net­work links the users’ pro­files with the afo­re­men­tio­ned infor­ma­ti­on. Plea­se note that users can make addi­tio­nal agree­ments with the pro­vi­ders, e.g. by giving their con­sent during registration.

In princip­le, we only recei­ve access to sum­ma­ri­zed infor­ma­ti­on about the suc­cess of our adver­ti­se­ments. Howe­ver, as part of so-cal­led con­ver­si­on mea­su­re­ments, we can check which of our online mar­ke­ting pro­ces­ses have led to a so-cal­led con­ver­si­on, ie, for examp­le, to the con­clu­si­on of a con­tract with us. The con­ver­si­on mea­su­re­ment is used sole­ly to ana­ly­ze the suc­cess of our mar­ke­ting measures.

Unless other­wi­se sta­ted, plea­se assu­me that coo­kies used will be stored for a peri­od of two years.

Notes on legal basis: If we ask users for their con­sent to use third-par­ty pro­vi­ders, the legal basis for pro­ces­sing data is con­sent. Other­wi­se, user data is pro­ces­sed on the basis of our legi­ti­ma­te inte­rests (i.e. inte­rest in effi­ci­ent, eco­no­mi­c­al and reci­pi­ent-friend­ly ser­vices). In this con­text, we would also like to draw your atten­ti­on to the infor­ma­ti­on on the use of coo­kies in this data pro­tec­tion declaration.

  • Types of data pro­ces­sed: Usa­ge data (e.g. web­sites visi­ted, inte­rest in con­tent, access times), meta/communication data (e.g. device infor­ma­ti­on, IP addresses).
  • Affec­ted per­sons: Users (e.g. web­site visi­tors, users of online ser­vices), inte­res­ted parties.
  • Pur­po­ses of pro­ces­sing: Tracking (e.g. inte­res­t/­be­ha­vi­or-rela­ted pro­filing , use of coo­kies), remar­ke­ting , con­ver­si­on mea­su­re­ment (mea­su­re­ment of the effec­ti­ve­ness of mar­ke­ting mea­su­res), inte­rest-based and beha­vi­or-rela­ted mar­ke­ting, pro­filing (crea­ti­on of user pro­files), reach mea­su­re­ment (e.g. access sta­tis­tics, reco­gni­ti­on of retur­ning visitors).
  • Safe­ty mea­su­res: IP mas­king (pseud­ony­miz­a­ti­on of the IP address).
  • Legal basis: Con­sent (Art. 6 Para. 1 S. 1 lit. a. GDPR), Legi­ti­ma­te Inte­rests (Art. 6 Para. 1 S. 1 lit. f. GDPR).
  • Opt-out opti­on : We refer to the data pro­tec­tion infor­ma­ti­on of the respec­ti­ve pro­vi­ders and the objec­tion opti­ons spe­ci­fied for the pro­vi­ders (so-cal­led ” opt ‑out”). If no expli­cit opt ‑out opti­on has been spe­ci­fied, you have the opti­on of deac­ti­vat­ing coo­kies in your brow­ser set­tings. Howe­ver, this may restrict the func­tions of our online offe­ring. We the­re­fo­re also recom­mend the fol­lowing opt ‑out opti­ons, which are offe­red in sum­ma­ry for the respec­ti­ve regions:
  • a) Euro­pe: https://www.youronlinechoices.eu .
  • b) Cana­da: https://www.youradchoices.ca/choices .
  • c) USA: https://www.aboutads.info/choices .
  • d) Cross-regio­nal: https://optout.aboutads.info .

Ser­vices and ser­vice pro­vi­ders used:

 

Pre­sen­ces in Social Net­works (social media)

We main­tain online pre­sen­ces wit­hin social net­works and pro­cess user data in this con­text in order to com­mu­ni­ca­te with the users acti­ve the­re or to offer infor­ma­ti­on about us.

We would like to point out that user data may be pro­ces­sed out­side the Euro­pean Uni­on. This may result in risks for users becau­se it could, for examp­le, make it more dif­fi­cult to enfor­ce user rights.

Fur­ther­mo­re, the data of users wit­hin social net­works is usual­ly pro­ces­sed for mar­ket rese­arch and adver­ti­sing pur­po­ses. For examp­le, user pro­files can be crea­ted based on the user’s usa­ge beha­vi­or and the resul­ting inte­rests. The user pro­files can in turn be used, for examp­le, to place adver­ti­se­ments wit­hin and out­side the net­works that pres­um­a­b­ly cor­re­spond to the user’s inte­rests. For the­se pur­po­ses, coo­kies are usual­ly stored on the user’s com­pu­ters in which the user’s usa­ge beha­vi­or and inte­rests are stored. Fur­ther­mo­re, data can also be stored in the user pro­files regard­less of the devices used by the user (espe­cial­ly if the users are mem­bers of the respec­ti­ve plat­forms and are log­ged in to them).

For a detail­ed descrip­ti­on of the respec­ti­ve pro­ces­sing methods and the opti­ons for objec­tion (opt ‑out), plea­se refer to the data pro­tec­tion decla­ra­ti­ons and infor­ma­ti­on pro­vi­ded by the ope­ra­tors of the respec­ti­ve networks.

In the case of requests for infor­ma­ti­on and the asser­ti­on of data sub­ject rights, we would also like to point out that the­se can be asser­ted most effec­tively with the pro­vi­ders. Only the pro­vi­ders have access to the user data and can take appro­pria­te mea­su­res and pro­vi­de infor­ma­ti­on direct­ly. If you still need help, you can con­ta­ct us.

Face­book : We are joint­ly respon­si­ble with Face­book Ire­land Ltd. for collec­ting (but not fur­ther pro­ces­sing) data from visi­tors to our Face­book page (so-cal­led “ fan page ”). This data inclu­des infor­ma­ti­on about the types of con­tent users view or inter­act with, or the actions they take (see “Things you and others do and pro­vi­de” in the Face­book Data Poli­cy: https://www.facebook.com/policy ), as well as infor­ma­ti­on about the devices used by users (e.g. IP addres­ses, ope­ra­ting sys­tem, brow­ser type, lan­guage set­tings, coo­kie data; see “Device Infor­ma­ti­on” in the Face­book Data Poli­cy State­ment: https://www.facebook.com/policy ). As exp­lai­ned in the Face­book Data Poli­cy under “How do we use this infor­ma­ti­on?”, Face­book also collects and uses infor­ma­ti­on to pro­vi­de ana­ly­tics ser­vices, cal­led “Page Insights “, to page ope­ra­tors so that they can gain insights into how peop­le inter­act with their pages and the con­tent asso­cia­ted with them. We have ent­e­red into a spe­cial agree­ment with Face­book (“Page Insights Infor­ma­ti­on”, https://www.facebook.com/legal/terms/page_controller_addendum ), which in par­ti­cu­lar regu­la­tes which secu­ri­ty mea­su­res Face­book must obser­ve and in which Face­book has agreed to ful­fill the rights of tho­se affec­ted (i.e. users can, for examp­le, send infor­ma­ti­on or dele­ti­on requests direct­ly to Face­book). The rights of users (in par­ti­cu­lar the right to infor­ma­ti­on, dele­ti­on, objec­tion and com­p­laint to the respon­si­ble super­vi­so­ry aut­ho­ri­ty) are not restric­ted by the agree­ments with Face­book. Fur­ther infor­ma­ti­on can be found in the “Infor­ma­ti­on on Page Insights” ( https://www.facebook.com/legal/terms/information_about_page_insights_data ).

  • Types of data pro­ces­sed: Inven­to­ry data (e.g. names, addres­ses), con­ta­ct data (e.g. e- mail, tele­pho­ne num­bers), con­tent data (e.g. ent­ries in online forms), usa­ge data (e.g. web­sites visi­ted, inte­rest in con­tent, access times), meta/communication data (e.g. device infor­ma­ti­on, IP addresses).
  • Affec­ted per­sons: Users (e.g. web­site visi­tors, users of online services).
  • Pur­po­ses of pro­ces­sing: Con­ta­ct requests and com­mu­ni­ca­ti­on, tracking (e.g. inte­rest-/be­ha­vi­or-rela­ted pro­filing, use of coo­kies), remar­ke­ting, reach mea­su­re­ment (e.g. access sta­tis­tics, reco­gni­ti­on of retur­ning visitors).
  • Legal basis: Legi­ti­ma­te inte­rests (Arti­cle 6 (1) sen­tence 1 lit. f. GDPR).

Ser­vices and ser­vice pro­vi­ders used :

 

Plugins andEm­bed­ded Func­tions and Content

We incor­po­ra­te func­tio­n­al and con­tent ele­ments into our online offe­ring that are obtai­ned from the ser­vers of their respec­ti­ve pro­vi­ders (her­ein­af­ter refer­red to as “third-par­ty pro­vi­ders”). The­se may inclu­de, for examp­le, gra­phics, vide­os or social media but­tons as well as posts (her­ein­af­ter refer­red to uni­form­ly as “con­tent”).

The inte­gra­ti­on always requi­res that the third-par­ty pro­vi­ders of this con­tent pro­cess the IP address of the user, sin­ce without the IP address they would not be able to send the con­tent to their brow­ser. The IP address is the­re­fo­re requi­red to dis­play this con­tent or func­tions. We endea­vor to only use con­tent who­se respec­ti­ve pro­vi­ders only use the IP address to deli­ver the con­tent. Third-par­ty pro­vi­ders may also use so-cal­led pixel tags (invi­si­ble gra­phics, also known as “web beacons ”) for sta­tis­ti­cal or mar­ke­ting pur­po­ses. The “pixel tags” can be used to eva­lua­te infor­ma­ti­on such as visi­tor traf­fic on the pages of this web­site. The pseud­ony­mous infor­ma­ti­on may also be stored in coo­kies on the user’s device and may con­tain, among other things, tech­ni­cal infor­ma­ti­on about the brow­ser and ope­ra­ting sys­tem, refer­ring web­sites, time of visit and other infor­ma­ti­on about the use of our online offe­ring, as well as be lin­ked to such infor­ma­ti­on from other sources.

Notes on legal basis: If we ask users for their con­sent to use third-par­ty pro­vi­ders, the legal basis for pro­ces­sing data is con­sent. Other­wi­se, user data is pro­ces­sed on the basis of our legi­ti­ma­te inte­rests (i.e. inte­rest in effi­ci­ent, eco­no­mi­c­al and reci­pi­ent-friend­ly ser­vices). In this con­text, we would also like to draw your atten­ti­on to the infor­ma­ti­on on the use of coo­kies in this data pro­tec­tion declaration.

  • Types of data pro­ces­sed: Usa­ge data (e.g. web­sites visi­ted, inte­rest in con­tent, access times), meta/communication data (e.g. device infor­ma­ti­on, IP addresses).
  • Affec­ted per­sons: Users (e.g. web­site visi­tors, users of online services).
  • Pur­po­ses of pro­ces­sing: Pro­vi­si­on of our online offe­ring and user-friend­li­ness, pro­vi­si­on of con­trac­tu­al ser­vices and cus­to­mer service.
  • Legal basis: Legi­ti­ma­te inte­rests (Arti­cle 6 (1) sen­tence 1 lit. f. GDPR).

Ser­vices and ser­vice pro­vi­ders used:

  • Goog­le Fonts: We inte­gra­te the fonts (“Goog­le Fonts”) of the pro­vi­der Goog­le, wher­eby the user data is used sole­ly for the pur­po­se of dis­play­ing the fonts in the user’s brow­ser. The inte­gra­ti­on is based on our legi­ti­ma­te inte­rests in a tech­ni­cal­ly secu­re, main­ten­an­ce-free and effi­ci­ent use of fonts, their uni­form dis­play and taking into account pos­si­ble licen­sing restric­tions for their inte­gra­ti­on. Ser­vice pro­vi­der: Goog­le Ire­land Limi­ted, Gor­don House, Bar­row Street, Dub­lin 4, Ire­land, parent com­pa­ny: Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA; web­site: https://fonts.google.com/ ; Pri­va­cy Poli­cy: https://policies.google.com/privacy .

 

Dele­ti­on of Data

The data we pro­cess will be dele­ted in accordance with legal requi­re­ments as soon as the cons­ents per­mit­ted for pro­ces­sing are revo­ked or other per­mis­si­ons no lon­ger app­ly (e.g. if the pur­po­se of pro­ces­sing this data no lon­ger app­lies or it is no lon­ger requi­red for the purpose).

If the data is not dele­ted becau­se it is requi­red for other legal­ly per­mis­si­ble pur­po­ses, its pro­ces­sing will be restric­ted to the­se pur­po­ses. This means that the data will be blo­cked and not pro­ces­sed for other pur­po­ses. This app­lies, for examp­le, to data that must be retai­ned for com­mer­cial or tax law rea­sons or who­se sto­rage is necessa­ry to assert, exer­cise or defend legal claims or to pro­tect the rights of ano­t­her natu­ral or legal person.

Fur­ther infor­ma­ti­on on the dele­ti­on of per­so­nal data can also be found in the indi­vi­du­al data pro­tec­tion noti­ces of this data pro­tec­tion declaration.

 

Chan­ge and Update of the Pri­va­cy Policy

We ask you to regu­lar­ly inform yourself about the con­tent of our data pro­tec­tion decla­ra­ti­on. We will adapt the data pro­tec­tion decla­ra­ti­on as soon as chan­ges to the data pro­ces­sing we car­ry out make this necessa­ry. We will inform you as soon as the chan­ges requi­re your coope­ra­ti­on (e.g. con­sent) or other indi­vi­du­al notification.

If we pro­vi­de addres­ses and con­ta­ct infor­ma­ti­on of com­pa­nies and orga­niz­a­ti­ons in this pri­va­cy poli­cy, plea­se note that the addres­ses may chan­ge over time and ask you to check the infor­ma­ti­on befo­re con­ta­c­ting us.

 

Rights of the Data Subjects

As a data sub­ject, you are enti­t­led to various rights under the GDPR, which ari­se in par­ti­cu­lar from Arti­cles 15 to 21 of the GDPR:

  • to object at any time to the pro­ces­sing of per­so­nal data con­cer­ning you which is car­ri­ed out on the basis of Art. 6 (1) ( e ) or (f) GDPR, for rea­sons rela­ted to your par­ti­cu­lar situa­ti­on; this also app­lies to pro­filing based on the­se pro­vi­si­ons . If the per­so­nal data con­cer­ning you are pro­ces­sed in order to con­duct direct adver­ti­sing, you have the right to object at any time to the pro­ces­sing of per­so­nal data con­cer­ning you for the pur­po­ses of such adver­ti­sing; this also app­lies to pro­filing inso­far as it is rela­ted to such direct advertising.
  • Right of revo­ca­ti­on for cons­ents: You have the right to revo­ke your con­sent at any time.
  • Right to infor­ma­ti­on: You have the right to request con­fir­ma­ti­on as to whe­ther or not data con­cer­ning you is being pro­ces­sed and to obtain infor­ma­ti­on about this data as well as fur­ther infor­ma­ti­on and a copy of the data in accordance with legal requirements.
  • Right to rec­ti­fi­ca­ti­on: In accordance with the sta­tu­to­ry pro­vi­si­ons, you have the right to request that the data con­cer­ning you be com­ple­ted or that inac­cu­ra­te data con­cer­ning you be corrected.
  • Right to era­su­re and restric­tion of pro­ces­sing: In accordance with the sta­tu­to­ry pro­vi­si­ons, you have the right to request that data con­cer­ning you be dele­ted immedia­te­ly or, alter­na­tively, to request that the pro­ces­sing of the data be restric­ted in accordance with the sta­tu­to­ry provisions.
  • Right to data por­ta­bi­li­ty: You have the right to recei­ve the data con­cer­ning you that you have made avail­ab­le to us in a struc­tu­red, com­mon and machi­ne-read­a­ble for­mat in accordance with the legal requi­re­ments or to request that it be trans­mit­ted to ano­t­her controller.
  • Com­p­laint to the super­vi­so­ry aut­ho­ri­ty: You also have the right, in accordance with the sta­tu­to­ry pro­vi­si­ons, to lodge a com­p­laint with a super­vi­so­ry aut­ho­ri­ty, in par­ti­cu­lar in the Mem­ber Sta­te of your habi­tu­al resi­dence, place of work or place of the alle­ged infrin­ge­ment, if you con­si­der that the pro­ces­sing of per­so­nal data con­cer­ning you infrin­ges the GDPR.

 

Defi­ni­ti­ons of Terms

This sec­tion pro­vi­des you with an over­view of the terms used in this pri­va­cy poli­cy. Many of the terms are taken from the law and are defi­ned pri­ma­ri­ly in Art. 4 GDPR. The legal defi­ni­ti­ons are bin­ding. The fol­lowing explana­ti­ons, howe­ver, are pri­ma­ri­ly inten­ded to help you under­stand. The terms are sor­ted alphabetically.

  • IP mas­king : “IP mas­king ” is a method in which the last octet, i.e. the last two num­bers of an IP address, is dele­ted so that the IP address can no lon­ger be used to uni­que­ly iden­ti­fy a per­son. IP mas­king is the­re­fo­re a means of pseud­ony­mi­zing pro­ces­sing pro­ce­du­res, espe­cial­ly in online marketing.
  • Inte­rest-based and beha­vio­ral mar­ke­ting: Inte­rest- and/or beha­vi­or-based mar­ke­ting is when the poten­ti­al inte­rests of users in adver­ti­se­ments and other con­tent are pre­de­ter­mi­ned as pre­cise­ly as pos­si­ble. This is done using infor­ma­ti­on about their pre­vious beha­vi­or (e.g. visi­t­ing cer­tain web­sites and stay­ing on them, purcha­sing beha­vi­or or inter­ac­tion with other users), which is stored in a so-cal­led pro­fi­le. Coo­kies are usual­ly used for the­se purposes.
  • Con­ver­si­on mea­su­re­ment: Con­ver­si­on mea­su­re­ment (also known as “visit action eva­lua­ti­on”) is a pro­cess that can be used to deter­mi­ne the effec­ti­ve­ness of mar­ke­ting mea­su­res. This usual­ly invol­ves sto­ring a coo­kie on the user’s device wit­hin the web­sites on which the mar­ke­ting mea­su­res take place and then retrie­ving it on the tar­get web­site. For examp­le, this allows us to see whe­ther the ads we have pla­ced on other web­sites were successful.
  • Per­so­nal data: “Per­so­nal data” means any infor­ma­ti­on rela­ting to an iden­ti­fied or iden­ti­fia­ble natu­ral per­son (her­ein­af­ter refer­red to as “data sub­ject”); an iden­ti­fia­ble natu­ral per­son is one who can be iden­ti­fied, direct­ly or indi­rect­ly, in par­ti­cu­lar by refe­rence to an iden­ti­fier such as a name, an iden­ti­fi­ca­ti­on num­ber, loca­ti­on data, an online iden­ti­fier (e.g. a coo­kie) or to one or more fac­tors spe­ci­fic to the phy­si­cal, phy­sio­lo­gi­cal, gene­tic, men­tal, eco­no­mic, cul­tu­ral or social iden­ti­ty of that natu­ral person.
  • Pro­filing : “Pro­filing ” refers to any form of auto­ma­ted pro­ces­sing of per­so­nal data con­sis­ting of the use of per­so­nal data to ana­ly­se, eva­lua­te or pre­dict cer­tain per­so­nal aspects rela­ting to a natu­ral per­son (depen­ding on the type of pro­filing , this may inclu­de infor­ma­ti­on con­cer­ning age, gen­der, loca­ti­on data and move­ment data, inter­ac­tion with web­sites and their con­tent, shop­ping beha­viour, social inter­ac­tions with other peop­le) (e.g. inte­rests in cer­tain con­tent or pro­ducts, click beha­viour on a web­site or loca­ti­on). Coo­kies and web beacons are often used for pro­filing purposes.
  • reach mea­su­re­ment: Reach mea­su­re­ment (also known as web ana­ly­tics) is used to eva­lua­te the flow of visi­tors to an online offe­ring and can inclu­de the beha­vi­or or inte­rests of visi­tors in cer­tain infor­ma­ti­on, such as the con­tent of web­sites. With the help of reach ana­ly­sis, web­site owners can, for examp­le, reco­gni­ze at what time visi­tors visit their web­site and what con­tent they are inte­res­ted in. This enab­les them, for examp­le, to bet­ter adapt the con­tent of the web­site to the needs of their visi­tors. For the pur­po­ses of reach ana­ly­sis, pseud­ony­mous coo­kies and web beacons are often used to reco­gni­ze retur­ning visi­tors and thus obtain more pre­cise ana­ly­ses of the use of an online offering.
  • Remar­ke­ting: We speak of “remar­ke­ting ” or “retar­ge­ting ” when, for examp­le, for adver­ti­sing pur­po­ses, it is noted which pro­ducts a user was inte­res­ted in on a web­site in order to remind the user of the­se pro­ducts on other web­sites, e.g. in advertisements.
  • Tracking: “Tracking” is when the beha­vi­or of users can be tra­cked across mul­ti­ple online offe­rings. As a rule, beha­vi­or and inte­rest infor­ma­ti­on rela­ting to the online offe­rings used is stored in coo­kies or on ser­vers of the tracking tech­no­lo­gy pro­vi­ders (so-cal­led pro­filing). This infor­ma­ti­on can then be used, for examp­le, to show users adver­ti­se­ments that are likely to cor­re­spond to their interests.
  • Respon­si­ble: The “con­trol­ler” is the natu­ral or legal per­son, public aut­ho­ri­ty, agen­cy or other body which alo­ne or joint­ly with others deci­des on the pur­po­ses and means of pro­ces­sing per­so­nal data.
  • Pro­ces­sing: “Pro­ces­sing” is any ope­ra­ti­on or set of ope­ra­ti­ons which is per­for­med on per­so­nal data or on sets of per­so­nal data, whe­ther or not by auto­ma­ted means. The term is broad and covers prac­ti­cal­ly any hand­ling of data, be it collec­tion, eva­lua­ti­on, sto­rage, trans­mis­si­on or deletion.

Crea­ted with free Datenschutz-Generator.de by Dr. Tho­mas Schwenke

1. Zugriffs­da­ten und Hosting

Sie kön­nen unse­re Web­sei­ten besu­chen, ohne Anga­ben zu Ihrer Per­son zu machen. Bei jedem Auf­ruf einer Web­sei­te spei­chert der Web­ser­ver auto­ma­tisch ledig­lich ein soge­nann­tes Ser­ver-Log­file, das z.B. den Namen der ange­for­der­ten Datei, Ihre IP-Adres­se, Datum und Uhr­zeit des Abrufs, über­tra­ge­ne Daten­men­ge und den anfra­gen­den Pro­vi­der (Zugriffs­da­ten) ent­hält und den Abruf doku­men­tiert. Die­se Zugriffs­da­ten wer­den aus­schließ­lich zum Zwe­cke der Sicher­stel­lung eines stö­rungs­frei­en Betriebs der Sei­te sowie der Ver­bes­se­rung unse­res Ange­bots aus­ge­wer­tet. Dies dient der Wah­rung unse­rer im Rah­men einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen an einer kor­rek­ten Dar­stel­lung unse­res Ange­bots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. Daten­ver­ar­bei­tung zur Aus­wer­tung und zu Forschungszwecken

Wir erhe­ben kei­ne per­so­nen­be­zo­ge­nen Daten, außer denen, die Sie uns im Rah­men einer Kon­takt­auf­nah­me mit uns (z.B. per Kon­takt­for­mu­lar oder E‑Mail) frei­wil­lig mit­tei­len. Wel­che Daten erho­ben wer­den, ist aus den jewei­li­gen Ein­ga­be­for­mu­la­ren ersichtlich.

Wir ver­wen­den die von Ihnen mit­ge­teil­ten, per­so­nen­un­ab­hän­gi­gen Daten im Rah­men der Aus­wer­tung Ihres Selbst­tests. Wei­te­re Infor­ma­tio­nen zu der Ver­ar­bei­tung Ihrer anony­mi­sier­ten Daten zu For­schungs­zwe­cken, ins­be­son­de­re zu der Wei­ter­ga­be an unse­re Dienst­leis­ter fin­den Sie in den nach­fol­gen­den Abschnit­ten die­ser Datenschutzerklärung.

3. Coo­kies und wei­te­re Technologien:

3.1. All­ge­mei­ne Informationen

Um den Besuch unse­rer Web­sei­te attrak­tiv zu gestal­ten und die Nut­zung bestimm­ter Funk­tio­nen zu ermög­li­chen, ver­wen­den wir auf ver­schie­de­nen Sei­ten Tech­no­lo­gien ein­schließ­lich soge­nann­ter Coo­kies. Coo­kies sind klei­ne Text­da­tei­en, die auto­ma­tisch auf Ihrem End­ge­rät gespei­chert wer­den. Eini­ge der von uns ver­wen­de­ten Coo­kies wer­den nach Ende der Brow­ser-Sit­zung, also nach Schlie­ßen Ihres Brow­sers, wie­der gelöscht (sog. Sit­zungs-Coo­kies). Ande­re Coo­kies ver­blei­ben auf Ihrem End­ge­rät und ermög­li­chen uns, Ihren Brow­ser beim nächs­ten Besuch wie­der­zu­er­ken­nen (per­sis­ten­te Cookies).

Wir ver­wen­den sol­che Tech­no­lo­gien, die für die Nut­zung bestimm­ter Funk­tio­nen unse­rer Web­sei­te (z. B. Waren­korb­funk­ti­on) zwin­gend erfor­der­lich sind. Dies dient im Rah­men einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen an einer opti­mier­ten Dar­stel­lung unse­res Ange­bots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zudem ver­wen­den wir Tech­no­lo­gien zu Erfül­lung der recht­li­chen Ver­pflich­tun­gen, denen wir unter­lie­gen (z.B. um Ein­wil­li­gun­gen in die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten nach­wei­sen zu kön­nen) sowie zu Web­ana­ly­se und Online-Mar­ke­ting. Wei­te­re Infor­ma­tio­nen hier­zu ein­schließ­lich der jewei­li­gen Rechts­grund­la­ge für die Daten­ver­ar­bei­tung fin­den Sie in den nach­fol­gen­den Abschnit­ten die­ser Datenschutz.

Coo­kie-Ein­stel­lun­gen für den Brow­ser Ihrer Wahl fin­den Sie unter den fol­gen­den Links:

Soweit Sie in die Ver­wen­dung der Tech­no­lo­gien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein­ge­wil­ligt haben, kön­nen Sie Ihre Ein­wil­li­gung jeder­zeit wider­ru­fen durch eine Nach­richt an die in der Daten­schutz­er­klä­rung beschrie­be­nen Kon­takt­mög­lich­keit. Alter­na­tiv kön­nen Sie auch fol­gen­den Link aufrufen:

Bei der Nicht­an­nah­me von Coo­kies kann die Funk­tio­na­li­tät unse­rer Web­sei­te ein­ge­schränkt sein.

3.2 Ein­satz von Borlabs zur Ver­wal­tung von Einwilligungen

Auf unse­rer Web­sei­te set­zen wir das Borlabs Coo­kie Plugin („Borlabs“) ein, um Sie über die Coo­kies und die ande­ren Tech­no­lo­gien zu infor­mie­ren, die wir auf unse­rer Web­sei­te ver­wen­den, sowie Ihre gege­be­nen­falls erfor­der­li­che Ein­wil­li­gung in die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten durch die­se Tech­no­lo­gien ein­zu­ho­len, zu ver­wal­ten und zu doku­men­tie­ren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfül­lung unse­rer recht­li­chen Ver­pflich­tung gemäß Art. 7 Abs. 1 DSGVO erfor­der­lich, Ihre Ein­wil­li­gung in die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten nach­wei­sen zu kön­nen, der wir unter­lie­gen. Borlabs ist ein Ange­bot von Borlabs — Ben­ja­min A. Born­schein Georg-Wil­helm-Str. 17, 21107 Ham­burg, Deutsch­land. Bei Besuch unse­rer Web­sei­te spei­chert der Web­ser­ver von Borlabs ein soge­nann­tes Borlabs- Coo­kie, das Infor­ma­tio­nen über Coo­kie-Lauf­zeit und ‑Ver­si­on, Gerä­te- und Brow­ser-Infor­ma­tio­nen sowie Infor­ma­tio­nen zu Ihrem Ein­wil­li­gungs­ver­hal­ten ent­hält. Eine Über­mitt­lung von per­so­nen­be­zo­ge­nen Daten an Borlabs fin­det dabei nicht statt. Ihre Daten wer­den nach einem Jahr gelöscht, sofern Sie nicht aus­drück­lich in eine wei­te­re Nut­zung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein­ge­wil­ligt haben oder wir uns eine dar­über hin­aus­ge­hen­de Daten­ver­wen­dung vor­be­hal­ten, die gesetz­lich erlaubt ist und über die wir Sie in die­ser Erklä­rung informieren.

4. Ein­satz von Coo­kies und ande­ren Tech­no­lo­gien zu Web­ana­ly­se und Werbezwecken

Soweit Sie hier­zu Ihre Ein­wil­li­gung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, ver­wen­den wir auf unse­rer Web­sei­te die nach­fol­gen­den Coo­kies und ande­re Tech­no­lo­gien von Dritt­an­bie­tern. Nach Zweck­fort­fall und Ende des Ein­sat­zes der jewei­li­gen Tech­no­lo­gie durch uns wer­den die in die­sem Zusam­men­hang erho­be­nen Daten gelöscht. Sie kön­nen Ihre Ein­wil­li­gung jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen. Wei­te­re Infor­ma­tio­nen zu Ihren Wider­rufs­mög­lich­kei­ten fin­den Sie in dem Abschnitt “Coo­kies und wei­te­re Tech­no­lo­gien”. Wei­te­re Infor­ma­tio­nen ein­schließ­lich der Grund­la­ge unse­rer Zusam­men­ar­beit mit den ein­zel­nen Anbie­tern fin­den Sie bei den ein­zel­nen Tech­no­lo­gien. Bei Fra­gen zu den Anbie­tern und der Grund­la­ge unse­rer Zusam­men­ar­beit mit ihnen wen­den Sie sich bit­te an die in die­ser Daten­schutz­er­klä­rung beschrie­be­nen Kontaktmöglichkeit.

4.1. Ein­satz von Google-Diensten

Wir ver­wen­den die nach­fol­gend dar­ge­stell­ten Tech­no­lo­gien der Goog­le Ire­land Ltd., Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“). Die durch die Goog­le Tech­no­lo­gien auto­ma­tisch erho­be­nen Infor­ma­tio­nen über Ihre Nut­zung unse­rer Web­sei­te wer­den in der Regel an einen Ser­ver der Goog­le LLC, 1600 Amphi­theat­re Park­way Moun­tain View, CA 94043, USA über­tra­gen und dort gespei­chert. Für die USA liegt kein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on vor. Unse­re Koope­ra­ti­on stützt sich auf Stan­dard­da­ten­schutz­klau­seln der Euro­päi­schen Kom­mis­si­on. Sofern Ihre IP-Adres­se über die Goog­le Tech­no­lo­gien erho­ben wird, wird sie vor der Spei­che­rung auf den Ser­vern von Goog­le durch die Akti­vie­rung der IP-Anony­mi­sie­rung gekürzt. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an einen Ser­ver von Goog­le über­tra­gen und dort gekürzt. Soweit bei der ein­zel­nen Tech­no­lo­gien nichts Abwei­chen­des ange­ben ist, erfolgt die Daten­ver­ar­bei­tung auf Grund­la­ge einer für die jewei­li­ge Tech­no­lo­gie geschlos­se­nen Ver­ein­ba­rung zwi­schen gemein­sam Ver­ant­wort­li­chen gemäß Art. 26 DSGVO. Wei­ter­ge­hen­de Infor­ma­tio­nen über die Daten­ver­ar­bei­tung durch Goog­le fin­den Sie hier:

4.2 Goog­le Analytics

Zum Zweck der Web­sei­ten­ana­ly­se wer­den mit Goog­le Ana­ly­tics Daten (IP-Adres­se, Zeit­punkt des Besuchs, Gerä­te- und Brow­ser-Infor­ma­tio­nen sowie Infor­ma­tio­nen zu Ihrer Nut­zung unse­rer Web­sei­te) auto­ma­tisch erho­ben und gespei­chert, aus denen unter Ver­wen­dung von Pseud­ony­men Nut­zungs­pro­fi­le erstellt wer­den. Hier­zu kön­nen Coo­kies ein­ge­setzt wer­den. Ihre IP-Adres­se wird grund­sätz­lich nicht mit ande­ren Daten von Goog­le zusam­men­ge­führt. Die Daten­ver­ar­bei­tung erfolgt auf Grund­la­ge einer Ver­ein­ba­rung über die Auf­trags­ver­ar­bei­tung durch Google.

4.3 Goog­le Fonts

Zur ein­heit­li­chen Dar­stel­lung der Inhal­te auf unse­rer Web­sei­te wer­den durch den Script Code „Goog­le Fonts“ Daten (IP-Adres­se, Zeit­punkt des Besuchs, Gerä­te- und Brow­ser-Infor­ma­tio­nen) erho­ben, an Goog­le über­mit­telt und anschlie­ßend von Goog­le ver­ar­bei­tet. Wir haben kei­nen Ein­fluss auf die­se anschlie­ßen­de Datenverarbeitung.

5. Social Media:

5.1. Unse­re Online­prä­senz auf Face­book, Instagram

Soweit Sie hier­zu Ihre Ein­wil­li­gung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegen­über dem jewei­li­gen Social Media Betrei­ber erteilt haben, wer­den bei Besuch unse­rer Online­prä­sen­zen auf den in der oben genann­ten sozia­len Medi­en Ihre Daten für Markt­for­schungs- und Wer­be­zwe­cke auto­ma­tisch erho­ben und gespei­chert, aus denen unter Ver­wen­dung von Pseud­ony­men Nut­zungs­pro­fi­le erstellt wer­den. Die­se kön­nen ver­wen­det wer­den, um z.B. Wer­be­an­zei­gen inner­halb und außer­halb der Platt­for­men zu schal­ten, die mut­maß­lich Ihren Inter­es­sen ent­spre­chen. Hier­zu wer­den im Regel­fall Coo­kies ein­ge­setzt. Die detail­lier­ten Infor­ma­tio­nen zur Ver­ar­bei­tung und Nut­zung der Daten durch den jewei­li­gen Social Media Betrei­ber sowie eine Kon­takt­mög­lich­keit und Ihre dies­be­züg­li­chen Rech­te und Ein­stel­lungs­mög­lich­kei­ten zum Schutz Ihrer Pri­vat­sphä­re, ent­neh­men Sie bit­te den unten ver­link­ten Daten­schutz­hin­wei­sen der Anbie­ter. Soll­ten Sie dies­be­züg­lich den­noch Hil­fe benö­ti­gen, kön­nen Sie sich an uns wenden.

Face­book ist ein Ange­bot der Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Dub­lin 2, Irland („Face­book Ire­land“) Die durch Face­book Ire­land auto­ma­tisch erho­be­nen Infor­ma­tio­nen über Ihre Nut­zung unse­rer Online-Prä­senz auf Face­book wer­den in der Regel an einen Ser­ver der Face­book, Inc., 1601 Wil­low Road, Men­lo Park, Cali­for­nia 94025, USA über­tra­gen und dort gespei­chert. Für die USA liegt kein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on vor. Unse­re Koope­ra­ti­on stützt sich auf Stan­dard­da­ten­schutz­klau­seln der Euro­päi­schen Kom­mis­si­on. Die Daten­ver­ar­bei­tung im Rah­men des Besuchs einer Face­book Fan­page erfolgt auf Grund­la­ge einer Ver­ein­ba­rung zwi­schen gemein­sam Ver­ant­wort­li­chen gemäß Art. 26 DSGVO. Wei­te­re Infor­ma­tio­nen (Infor­ma­tio­nen zu Insights-Daten) fin­den Sie hier.

Insta­gram ist ein Ange­bot der Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Dub­lin 2, Irland („Face­book Ire­land“) Die durch Face­book Ire­land auto­ma­tisch erho­be­nen Infor­ma­tio­nen über Ihre Nut­zung unse­rer Online-Prä­senz auf Insta­gram wer­den in der Regel an einen Ser­ver der Face­book, Inc., 1601 Wil­low Road, Men­lo Park, Cali­for­nia 94025, USA über­tra­gen und dort gespei­chert. Für die USA liegt kein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on vor. Unse­re Koope­ra­ti­on stützt sich auf Stan­dard­da­ten­schutz­klau­seln der Euro­päi­schen Kom­mis­si­on. Die Daten­ver­ar­bei­tung im Rah­men des Besuchs einer Insta­gram Fan­page erfolgt auf Grund­la­ge einer Ver­ein­ba­rung zwi­schen gemein­sam Ver­ant­wort­li­chen gemäß Art. 26 DSGVO. Wei­te­re Infor­ma­tio­nen (Infor­ma­tio­nen zu Insights-Daten) fin­den Sie hier.

6. Kon­takt­mög­lich­kei­ten und Ihre Rechte

Als Betrof­fe­ner haben Sie fol­gen­de Rechte:

  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeich­ne­ten Umfang Aus­kunft über Ihre von uns ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unver­züg­lich die Berich­ti­gung unrich­ti­ger oder Ver­voll­stän­di­gung Ihrer bei uns gespei­cher­ten per­so­nen­be­zo­ge­nen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespei­cher­ten per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, soweit nicht die wei­te­re Verarbeitung
    • zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Information;
    • zur Erfül­lung einer recht­li­chen Verpflichtung;
    • aus Grün­den des öffent­li­chen Inter­es­ses oder
    • zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen erfor­der­lich ist;
  • gemäß Art. 18 DSGVO das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, soweit
    • die Rich­tig­keit der Daten von Ihnen bestrit­ten wird;
    • die Ver­ar­bei­tung unrecht­mä­ßig ist, Sie aber deren Löschung ablehnen;
    • wir die Daten nicht mehr benö­ti­gen, Sie die­se jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­ti­gen oder
    • Sie gemäß Art. 21 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein­ge­legt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre per­so­nen­be­zo­ge­nen Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­le­se­ba­ren For­mat zu erhal­ten oder die Über­mitt­lung an einen ande­ren Ver­ant­wort­li­chen zu verlangen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Auf­sichts­be­hör­de zu beschwe­ren. In der Regel kön­nen Sie sich hier­für an die Auf­sichts­be­hör­de Ihres übli­chen Auf­ent­halts­or­tes oder Arbeits­plat­zes oder unse­res Unter­neh­mens­sit­zes wenden.

Bei Fra­gen zur Erhe­bung, Ver­ar­bei­tung oder Nut­zung Ihrer per­so­nen­be­zo­ge­nen Daten, bei Aus­künf­ten, Berich­ti­gung, Ein­schrän­kung oder Löschung von Daten sowie Wider­ruf erteil­ter Ein­wil­li­gun­gen oder Wider­spruch gegen eine bestimm­te Daten­ver­wen­dung wen­den Sie sich bit­te direkt an uns über die Kon­takt­da­ten in unse­rem Impressum.

7. Wider­spruchs­recht

Soweit wir zur Wah­rung unse­rer im Rah­men einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen per­so­nen­be­zo­ge­ne Daten wie oben erläu­tert ver­ar­bei­ten, kön­nen Sie die­ser Ver­ar­bei­tung mit Wir­kung für die Zukunft wider­spre­chen. Erfolgt die Ver­ar­bei­tung zu Zwe­cken des Direkt­mar­ke­tings, kön­nen Sie die­ses Recht jeder­zeit wie oben beschrie­ben aus­üben. Soweit die Ver­ar­bei­tung zu ande­ren Zwe­cken erfolgt, steht Ihnen ein Wider­spruchs­recht nur bei Vor­lie­gen von Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, zu.

Nach Aus­übung Ihres Wider­spruchs­rechts wer­den wir Ihre per­so­nen­be­zo­ge­nen Daten nicht wei­ter zu die­sen Zwe­cken ver­ar­bei­ten, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder wenn die Ver­ar­bei­tung der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen dient.

Dies gilt nicht, wenn die Ver­ar­bei­tung zu Zwe­cken des Direkt­mar­ke­tings erfolgt. Dann wer­den wir Ihre per­so­nen­be­zo­ge­nen Daten nicht wei­ter zu die­sem Zweck verarbeiten.