Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzhinweise klären Sie über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten auf dieser Webseite „auf einen Blick“ bzw. in detaillierter Form auf.

Verantwortlicher ist die Pamono GmbH, Uhlandstraße 175, 10719 Berlin, Deutschland, eingetragen beim Handelsregister des Amtsgerichts Charlottenburg unter HRB 148132 B, vertreten durch die Geschäftsführer Gregg Brockway und Caroline Patitucci, („Pamono“ oder „wir/uns/unser“) als Betreiber einer Webseite unter www.pamono.de, www.pamono.com und country domains (jeweils die „Pamono-Webseite“) und eines Home- und Living Webshops (das „Angebot“).

Bei Fragen zum Datenschutz sind wir z.B. per E-Mail unter contact@pamono.com erreichbar.

Zum Datenschutz „auf einen Blick“:

Verantwortlicher / Kontakt

Pamono GmbH,


Uhlandstr. 175,
10719 Berlin,
Deutschland,

eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 148132 B, vertreten durch die Geschäftsführer Gregg Brockway und Caroline Patitucci.

Email: contact@pamono.com

Zwecke der Verarbeitung der Daten / Erforderlichkeit / Rechtsgrundlagen / berechtigte Interessen Die Daten werden zur Betrugsprävention (§ 25 TTDSG bzw. Art. 6 Abs. 1 lit. b, c bzw. f DSGVO) sowie zu Werbe- und Qualitätssicherungszwecken (§ 25 TTDSG bzw. Art. 6 Abs. 1 lit. b, c bzw. f DSGVO) verarbeitet, um hier eine fortlaufende technische Fehlerfreiheit und Verbesserung des Angebots zu ermöglichen. Weiter werden zum Zweck der Versendung von Newslettern sowie der Analyse des Nutzerverhaltens Daten mit Ihrer ausdrücklichen Zustimmung verarbeitet (Art. 6 Abs. Abs. 1 lit. a DSGVO). Wir verarbeiten Ihre Daten außerdem zur Bearbeitung Ihrer Anfragen, Käufe und Bestellungen auf der Webseite sowie zur Erfüllung sonstiger vorvertraglicher oder vertraglicher Verpflichtungen (Art. 6 Abs. Abs. 1 lit. b DSGVO). Die rechtlichen Grundlagen des Datenschutzes finden sich insbesondere in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“, DSGVO) sowie im Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Hinsichtlich einer Datenverarbeitung gemäß Art. 6 Abs. Abs. 1 lit. f DSGVO werden vom Anbieter bzw. beauftragten Dritten die berechtigten Interessen des Marketings, Qualitätssicherung bzw. Betrugsprävention verfolgt.
Empfänger und Bereitstellung der Daten Die Daten werden von uns als Anbieter bzw. zu Hosting- und Qualitätssicherungs-, Analyse- und Werbezwecken auch von Drittanbietern verarbeitet. Details dazu finden sich in den Datenschutzhinweisen unten. Sie stellen über die Webseite die Daten bereit, sofern dies für die genannten Zwecke erforderlich ist. Eine Nichtbereitstellung der Daten kann für Sie rechtliche Nachteile haben, wie z.B. den Verlust von Rechtspositionen, etwa keine fehlerfreie Zurverfügungstellung der Webseite.
Datenübermittlung außerhalb der EU Bei Nutzung des Angebots kann es aufgrund der eingebundenen Drittanbieter zu einer Übermittlung Ihrer Daten in Drittländer, d.h. Ländern außerhalb der EU kommen, wobei die genutzten Anbieter einen innerhalb der EU geltendes Datenschutzniveau, insbesondere in Form einer Zertifizierung unter dem EU-US-Data Privacy Framework garantieren. Details dazu finden sich in den Datenschutzhinweisen unten.
Löschung der Daten Die Daten werden gelöscht, soweit sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und darüber hinaus keine gesetzlichen Aufbewahrungspflichten bestehen.
Wie kann ich mein Benutzerkonto löschen? Wenn Sie Ihr Konto löschen möchten, senden Sie Ihre Anfrage bitte an contact@pamono.com unter Verwendung Ihrer Konto-E-Mail.
Betroffenenrechte Sie haben das Recht, der Verwendung Ihrer Daten, die aufgrund Ihrer Einwilligung verarbeitet werden (etwa zum Zweck der Direktwerbung) jederzeit mit Wirkung für die Zukunft zu widersprechen. Sie sind berechtigt, jederzeit Auskunft über die gespeicherten Daten (in einem strukturierten, gängigen und maschinenlesbaren Format) zu erhalten sowie bei Unrichtigkeit der Daten die Berichtigung oder bei unzulässiger Datenspeicherung die Löschung der Daten zu fordern. Sie können uns dazu unter den oben genannten Kontaktmöglichkeiten erreichen. Ihnen bzw. der von der Datenverarbeitung betroffenen Person steht jeweils ein Beschwerderecht bei der Aufsichtsbehörde zu. Eine Liste der Datenschutzbehörden findet sich hier: www.bfdi.bund.de oder ec.europa.eu
Automatisierte Entscheidungsfindung („Profiling“) Auf der Webseite bzw. bei der Nutzung unseres Angebots findet kein „Profiling“ bzw. eine automatisierte Entscheidungsfindung durch uns statt; allerdings kann ein solches Profiling im Einzelfall durch uns genutzte Drittanbieter bestehen, wobei wir, soweit möglich, in den Datenschutzhinweisen darauf hinweisen.
Datensicherheit Für einen bestmöglichen Schutz Ihrer Daten besteht das Angebot der Webseite über eine gesicherte SSL-Verbindung zwischen unserem Server und dem Browser, d.h. die Daten werden verschlüsselt übertragen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden.
Datenschutzbeauftragter Herr Gregor Klar wurde als externer Datenschutzbeauftragter bestellt. Dieser ist unter contact@pamono.com zu erreichen.

1. Verantwortlicher und Datenschutzbeauftragter

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO sind wir:


Pamono GmbH
Uhlandstr. 175,
10719 Berlin,
Deutschland,

eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 148132 B, vertreten durch die Geschäftsführer Gregg Brockway und Caroline Patitucci

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser betrieblicher Datenschutzbeauftragter jederzeit zur Verfügung. Sie erreichen ihn per E-Mail unter: contact@pamono.com.


2. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version,
  • Betriebssystem des Nutzers,
  • IP-Adresse des Nutzers,
  • Datum und Uhrzeit des Zugriffs und
  • Referrer URL (die zuvor besuchte Seite)
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die Erhebung und vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles findet statt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur technischen Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.


3. Daten bei Registrierung und Nutzung unseres Angebots auf der Pamono-Webseite; Kaufdaten

Wenn Sie sich auf der Pamono-Webseite registrieren und ein Kundenkonto erstellen, erheben und speichern wir folgende Daten („Registrierungsdaten“):

  • Name,
  • E-Mail-Adresse,
  • Passwort sowie
  • weitere Informationen, wie z.B. Rechnungsanschrift, Versandanschrift.

Sie können diese Daten jederzeit unter dem Punkt „Benutzerkonto - Übersicht“ im Menü verwalten.

Weiter verarbeiten wir Ihre Daten zum Zweck der Abwicklung der über die Pamono-Webseite abgeschlossenen Kaufverträge über Waren aus dem Webshop („Kaufdaten“). Dazu gehören:

  • Name,
  • Rechnungsanschrift und
  • Versandanschrift.

Die Registrierungsdaten, Kaufdaten und alle anderen Daten, die Sie im Rahmen der Registrierung angeben, werden auf der Pamono-Webseite nur insoweit verwendet, als diese Daten für die Erfüllung des Kaufvertrags oder für vorvertragliche Maßnahmen (d.h. die Nutzung der Pamono-Webseite und den Kauf von Produkten im Webshop) erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Dazu gehört u.a. das Versenden von E-Mails, die sich auf abgeschlossene Einkäufe beziehen.


4. Zahlungsdaten

Zahlungsdaten werden nicht von uns, sondern ausschließlich von den externen Anbietern Stripe und Paypal verarbeitet.

4.1 Stripe

Wir setzen auf unserer Webseite ein Zahlungstool des Online-Bezahldienstes Stripe ein. Datenschutzrechtlich verantwortlich ist in diesem Zusammenhang Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Das heißt, wenn Sie sich für das Lastschriftverfahren oder Kreditkarte über Stripe als Zahlungsart entscheiden, wird Ihre Zahlung über Stripe Payments abgewickelt. Dabei werden Daten, die für den Zahlungsvorgang nötig sind, an Stripe weitergeleitet und gespeichert. Dabei handelt es sich um Transaktionsdaten. Zu diesen Daten zählen etwa die Zahlungsmethode (also Lastschriftverfahren oder Kreditkarte), IBAN oder Kreditkartendaten, Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann zudem Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Versandadresse und manchmal auch Ihr Transaktionsverlauf übermittelt werden. Diese Daten sind zur Authentifizierung nötig. Des Weiteren kann Stripe zum Zweck der Betrugsabwehr, der Finanzberichterstattung und um die eigenen Dienste vollständig anbieten zu können, neben technischen Daten zu Ihrem Gerät (wie IP-Adresse) auch Ihren Namen, Ihre Adresse, Ihre Telefonnummer und Ihr Land erfassen.

Stripe verwendet zur Erfassung von Daten auch Cookies, um die Funktionsfähigkeit des Zahlungsdienstes zu gewährleisten, betrügerischen Aktivitäten vorzubeugen sowie die eigenen Dienste zu verbessern.

Personenbezogene Daten werden grundsätzlich für die Dauer der Diensterbringung gespeichert. Das heißt, die Daten werden so lange gespeichert, bis die Zahlung abgeschlossen ist oder wir die Zusammenarbeit mit Stripe auflösen. Um u.U. bestehende gesetzliche und behördliche Pflichten zu erfüllen, kann Stripe auch über die Dauer der Diensterbringung hinaus personenbezogene Daten speichern.

Der Einsatz des Zahlungstools von Stripe dient dem Zweck der Abwicklung von vertraglichen bzw. rechtlichen Beziehungen (Art. 6 Abs. 1 lit. b DSGVO). Der Einsatz des Dienstes bedarf ferner Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit für den Einsatz die Zulassung von Cookies notwendig ist.

Stripe verarbeitet Daten von Ihnen u.a. auch in den USA. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor und gilt für Unternehmen, die sich unter dem „EU-US-Data Privacy Framework“ („DPF“) zertifiziert haben. Stripe hat sich zertifiziert und verwendet zudem Standardvertragsklauseln, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Für die Übermittlung der Daten gilt ein vergleichbares Datenschutzniveau wie in der EU. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbaddd7d-4684-ae60-be03fcb0fddf_en . Mehr Informationen zu den Standardvertragsklauseln und über die Daten, die durch die Verwendung von Stripe verarbeitet werden, erfahren Sie in den Stripe-Datenschutzhinweisen, abrufbar unter: https://stripe.com/de/privacy.

4.2 Paypal

Wenn Sie die Zahlart „Paypal“ wählen, werden Ihre personenbezogenen Daten (Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer, der zu zahlende Betrag und die IP-Adresse) an Paypal (Europe) S.á r.l. & Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt, damit Sie die Zahlung an uns gegenüber PayPal autorisieren können. Hierfür benötigen Sie ein PayPal-Konto. Bei dieser Zahlart können Sie mit einem Klick bezahlen, ohne dass Sie sich bei jedem Einkauf erneut bei PayPal mit allen Daten einloggen müssen. Rechtsgrundlage für die vorgenannte Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.


5. Kontaktformulare, Kontaktaufnahme per E-Mail

Auf unserer Internetseite ist für Verkäufer, die einen persönlichen Gegenstand verkaufen möchten, ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Die von Ihnen im Kontaktformular angegebenen Daten werden an uns übermittelt und gespeichert. Die Angabe der Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer), die Bezeichnung des Artikels und dessen Beschreibung sowie die Abmessungen sind dabei verpflichtend, alle weiteren Angaben sind dagegen freiwillig. Sie haben darüber hinaus die Möglichkeit, ein Bild des Artikels sowie ein Bild einer Unterschrift bzw. eines Stempels auf dem Gegenstand (um die Echtheit des Artikels sicherzustellen) hochzuladen.

Wenn Sie Teil des Pamono Trade Programms werden möchten, können Sie uns über die Pamono-Webseite eine kostenlose Anfrage senden. Dafür benötigen wir Ihre geschäftliche E-Mail-Adresse, die Sie uns über die Betätigung der Schaltfläche „Kostenlos bewerben“ übermitteln.

Sie können sich über die Pamono-Webseite auch bei uns als Pamono-Partner bewerben. Dazu steht Ihnen ein Kontaktformular zur Verfügung, welches für die elektronische Kontaktaufnahme genutzt werden kann. Die von Ihnen im Kontaktformular angegebenen Daten werden an uns übermittelt und gespeichert. Die Angabe der Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer), [●] ist dabei verpflichtend, alle weiteren Angaben sind dagegen freiwillig.

Wenn Sie Fragen zu einem Artikel haben, können Sie den Verkäufer direkt über die Schaltfläche “Schreiben Sie uns” auf der Produktseite kontaktieren. In diesem Fall werden Ihre Kontaktdaten sowie die Beschreibung Ihres Anliegens von Pamono erfasst und an den jeweiligen Verkäufer weitergeleitet.

Sollten Sie uns per E-Mail kontaktieren, verarbeiten wir alle von Ihnen in Ihrer E-Mail angegebenen Daten.

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit den vorgenannten Möglichkeiten einer Kontaktanfrage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung Ihrer Anfrage oder im Falle einer Anfrage aufgrund einer Vertragsbeziehung Art. 6 Abs. 1 lit. b DSGVO. Im Falle des berechtigten Interesses überwiegt unser Interesse, das Interesse des Nutzers, da wir davon ausgehen, dass der Nutzer an einer Bearbeitung seiner Anfrage interessiert ist.

Wir verarbeiten Ihre Kontaktdaten allein zur Bearbeitung der Kontaktanfrage, es sei denn, Sie eröffnen in der Folge ein Verkäufer-Konto auf der Pamono-Webseite. In diesem Fall werden Ihre Daten so lange gespeichert, bis Sie uns zur Löschung Ihres Kontos auffordern oder die Vertragsbeziehung mit uns endet. Die Daten werden im Übrigen gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind. Für die Angaben in Ihrer Anfrage ist das der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist bzw. kein Verkäuferkonto angelegt wird, spätestens nach Ablauf von [●] Tagen/Monaten.


6. Newsletter

Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Hierfür genügt die Angabe der E-Mail-Adresse.

Mit der Anmeldung zum Newsletter werden zudem Ihre IP-Adresse, Ihr Gerätename, Ihr E-Mailprovider sowie Ihr Name und das Datum der Anmeldung bei uns gespeichert. Diese Speicherung dient allein dem Nachweis, für den Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletterempfang anmeldet.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für den Versand eines Newsletters im Anschluss an einen Produktkauf ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG, Sie über ähnliche Waren oder Dienstleistungen zu informieren, vorausgesetzt, Sie haben der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck nicht widersprochen.

Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach so lange gespeichert, bis Sie sich vom Abonnement des Newsletters abgemeldet haben. Sie können sich hierfür an die oben angegebene E-Mail-Adresse wenden oder den im Newsletter angegebenen Abmelde-Link verwenden.


7. Daten bei Registrierung als Händler und Nutzung des Vendor Portals; Kaufdaten und Zahlungsdaten

Wenn Sie sich bei Pamono als Händler registrieren, erheben und speichern wir folgende Daten („Vendordaten“):

  • Name des Ansprechpartners,
  • E-Mail-Adresse,
  • Passwort sowie
  • weitere Informationen, wie z.B. Rechnungsanschrift, Versandanschrift, Zahlungsdaten.

Sie können diese Daten jederzeit im Vendor Portal unter dem Punkt „Einstellungen“ im Menü verwalten. Die von Ihnen im Rahmen der Registrierung eingegebenen Vendordaten sowie etwaige weitere angegebene Daten werden über die Pamono-Webseite und mit unserer Unterstützung nur insoweit verwendet, als diese Verarbeitung für die Erfüllung eines Vertrags mit uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).


8. Einsatz von Cookies und weiteren Diensten

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

Wir setzen Cookies ein, um unsere Webseite funktionsfähig zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Bei Aufruf unserer Webseite werden Sie über die Verwendung von Cookies informiert und, im Falle von nicht technisch notwendigen Cookies, Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erhalten Sie auch einen Hinweis auf diese Datenschutzbestimmungen.

Der Einsatz von technisch erforderlichen Cookies und ähnlichen Techniken in der Kategorie „technisch notwendig“ findet auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG statt. Eine anschließende Datenverarbeitung findet auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO statt.

Der Zweck der Verwendung technisch notwendiger Cookies ist die Nutzung von Webseiten für die Nutzer zu ermöglichen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert stattfinden. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Wir setzen daneben auf unserer Webseite auch Third Party Cookies ein. Rechtsgrundlage für den Einsatz der Cookies und die anschließende Datenverarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über [●bitte hier angeben, wo/wie die Cookie-Einstellungen aufgerufen werden können] aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf stattfindenden Verarbeitung bleibt davon unberührt.

Im Einzelnen werden die folgenden Cookie-basierten Tools verwendet:

8.1 Klaviyo

Zum Zweck der Versendung des Newsletters nutzen wir den Dienst der Klaviyo Inc., 225 Franklin St., Boston, Massachusetts 02110, USA („Klaviyo“). Klaviyo verarbeitet in unserem Auftrag IP-Adresse, Gerätename, den Mail-Anbieter sowie den Namen und das Datum. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weiter weisen wir darauf hin, dass bei Einbindung von Klaviyo eine automatisierte Entscheidungsfindung („Profiling“) stattfinden kann. Wir analysieren mit dem Dienst Klaviyo das Verhalten der Nutzer, etwa, ob diese die versandte E-Mail öffnen oder bestimmte Links in E-Mails anklicken. Beim Öffnen der E-Mail verbindet sich die enthaltene Information (sog. „web-beacon“) mit den Servern von Klaviyo, um das Verhalten des Nutzers zu analysieren. Dazu werden weiter technische Informationen erfasst, wie die IP-Adresse, Browsertyp und Betriebssystem.

Im Zuge der Datenverarbeitung durch Klaviyo werden Ihre Daten in der Regel an einen Server von Klavyio in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor und gilt für Unternehmen, die sich unter dem DPF zertifiziert haben. Klaviyo hat sich zertifiziert. Für die Übermittlung der Daten gilt ein vergleichbares Datenschutzniveau wie in der EU. Die Datenschutzbestimmungen von Klaviyo (inkl. Kontaktmöglichkeit) finden Sie unter: https://www.klaviyo.com/privacy.

Zum Schutz Ihrer Daten in den USA haben wir mit Klaviyo darüber hinaus einen Auftragsverarbeitungsvertrag auf Basis der Standardvertragsklauseln der Europäischen Kommission abgeschlossen, um die Übermittlung Ihrer personenbezogenen Daten an Klaviyo zu ermöglichen. Dieser Auftragsverarbeitungsvertrag kann bei Interesse unter nachstehender Internetadresse eingesehen werden: https://www.klaviyo.com/privacy/dpa.

Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mailadresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst oder per Mitteilung an die vorgenannten Kontaktmöglichkeiten an uns oder ggf. Klaviyo direkt kostenlos (ausgenommen der Übermittlungskosten) stattfinden.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach Vertragsende automatisch gelöscht.

8.2 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Webseite der Webanalysedienst Google Analytics 4 eingesetzt. Verantwortliche Stelle ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor und gilt für Unternehmen, die sich unter dem DPF zertifiziert haben. Google hat sich zertifiziert (https://www.dataprivacyframework.gov/list). Für die Übermittlung der Daten gilt ein vergleichbares Datenschutzniveau wie in der EU.

Die Datenschutzbestimmungen von Google (inkl. Kontaktmöglichkeit) finden Sie unter: https://policies.google.com/privacy?hl=de.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.]

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Webseiten-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe,
  • erstmaliger Besuch der Webseite,
  • Start der Sitzung,
  • Ihr „Klickpfad“, Interaktion mit der Webseite,
  • Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt),
  • Klicks auf externe Links,
  • interne Suchanfragen,
  • Interaktion mit Videos,
  • Dateidownloads,
  • gesehene / angeklickte Anzeigen und
  • Spracheinstellung.

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region),
  • Ihre IP-Adresse (in gekürzter Form),
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung),
  • Ihr Internetanbieter und
  • die Referrer-URL (über welche Webseite/über welches Werbemittel Sie auf diese Webseite gekommen sind).

In unserem Auftrag nutzt Google diese Informationen, um Ihre pseudonyme Nutzung der Webseite auszuwerten und um Reports über die Webseiten-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite. Hinsichtlich des Umgangs mit Daten, die im Zuge der Nutzung von Google-Diensten verarbeitet werden, haben wir mit Google einen Auftragsverarbeitungsvertrag geschlossen. Sie können diesen unter folgendem Link abrufen: https://business.safety.google/adsprocessorterms/?sjid=11206173953099162952-EU.

Empfänger der Daten können sein:

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO),
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, findet automatisch einmal im Monat statt.

8.3 Google Tag Manager

Soweit Sie Ihre Einwilligung erklärt haben, setzen wir auf der Pamono-Webseite den „Google Tag Manager“ als Dienst von Google ein. Mit dieser Anwendung werden JavaScript-Tags und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung der Webseite. Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten verarbeitet. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können. Die Tags stammen oft von Google-internen Produkten wie Google Ads oder Google Analytics, aber auch von anderen Unternehmen, die über den Google Tag Manger eingebunden und verwaltet werden. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Im Zuge der Datenverarbeitung können auch Daten an Google LLC, Mountain View, CA, USA übermittelt werden, die auf Servern in den USA gespeichert werden. Google hat sich, wie bereits dargelegt, unter dem DPF (https://www.dataprivacyframework.gov/list) zertifiziert.

Die Speicherdauer von Daten im Zusammenhang mit dem Einsatz des Google Tag Manager richtet sich nach der jeweiligen Speicherdauer im Rahmen der Nutzung der verknüpften Analyse-Tools (wie z.B. Google Analytics).

Nähere Informationen finden sich außerdem in den Bestimmungen zum Datenschutz von Google:

http://www.google.de/policies/privacy/

sowie auf der Informationsseite zum Google Tag Manager:

https://www.google.com/intl/de/tagmanager/use-policy.html.

8.4 Google Ads

Soweit Sie Ihre Einwilligung erklärt haben, wird auf unserer Webseite das Online-Werbesystem „Google Ads“ von Google eingesetzt. Im Rahmen dessen setzen wir auf das Conversion Tracking Tool sowie die Remarketing-Funktion von Google Ads, um das Besucherverhalten und die Besucherinteressen zu analysieren und das Pamono-Werbeangebot besser diesen Interessen und Bedürfnissen der Seitenbesucher anzupassen.

Mit dem Conversion-Tracking Tool sehen wir, welche Keywords, Anzeigen, Anzeigengruppen und Kampagnen zu den gewünschten Kundenaktionen führen. Wir sehen, wie viele Kunden mit unseren Anzeigen auf einem Gerät interagieren und dann eine Conversion durchführen. Durch diese Daten können wir unseren Kosten-Nutzen-Faktor berechnen, den Erfolg einzelner Werbemaßnahmen messen und folglich unsere Online-Marketing-Maßnahmen optimieren. Wir können mithilfe der gewonnenen Daten unsere Webseite für Sie interessanter gestalten und unser Werbeangebot noch individueller an Ihre Bedürfnisse anpassen.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten der Pamono-Webseiten besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Webseite von Ads-Kunden nachverfolgt werden können. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholt werden, dienen dem Zweck, Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.

Über die Cookies der Remarketing-Funktion werden die Besuche der Pamono-Webseiten sowie anonymisierte Daten über die Nutzung der Pamono-Webseiten erfasst. Besuchen Sie nachfolgend eine andere Webseite im Google Display-Netzwerk, werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.

Die Datenverarbeitung findet auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO statt.

Im Zuge der Datenverarbeitung können auch Daten an Google LLC, Mountain View, CA, USA übermittelt werden, die auf Servern in den USA gespeichert werden. Google hat sich, wie bereits dargelegt, unter dem DPF (https://www.dataprivacyframework.gov/list) zertifiziert.

In den meisten Fällen laufen Conversion-Cookies nach 30 Tagen ab und übermitteln keine personenbezogenen Daten. Spätestens jedoch laufen Cookies nach drei Monaten ab. Die Daten werden danach gelöscht.

Nähere Informationen sowie die Datenschutzhinweise von Google finden Sie unter: https://www.google.de/policies/privacy/

8.6 Segment

Soweit Sie Ihre Einwilligung erklärt haben, verwenden wir die Kundenservice-Plattform „Segment“ des Dienstanbieters Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA ("Twilio“). Es werden Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung unseres Angebots ausgewertet. Hierzu können Cookies eingesetzt werden, die eine Wiedererkennung beim erneuten Besuch unserer Webseiten ermöglichen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Sollten personenbezogene Daten verarbeitet werden, beruht dies auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hinsichtlich des Umgangs mit Daten, die im Zuge der Nutzung der Segment-Services verarbeitet werden, haben wir mit Twilio einen Auftragsverarbeitungsvertrag geschlossen. Sie können diesen unter folgendem Link abrufen: https://www.twilio.com/en-us/legal/data-protection-addendum.

Beim Einsatz von Segment können u.U. Daten außerhalb der EU/EWR verarbeitet werden. Twilio ist nach dem Abkommen DPF zertifiziert und garantiert so die Einhaltung eines den Regelungen in der EU entsprechenden Datenschutzes (https://www.dataprivacyframework.gov/list).

Mehr Informationen sind in den Datenschutzhinweisen von Twilio zu finden:

https://www.twilio.com/en-us/legal/privacy

https://www.twilio.com/en-us/gdpr

8.7 Criteo

Auf den Pamono-Webseiten werden mit Ihrer Einwilligung durch einen Dienst des Anbieters Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich („Criteo“) zu Marketingzwecken aggregierte und jedenfalls pseudonymisierte Informationen über das Surfverhalten der Webseitenbesucher gesammelt und gespeichert. Diese Daten werden in Cookies auf dem Endgerät des Besuchers gespeichert. Criteo analysiert anhand eines Algorithmus das so aufgezeichnete Surfverhalten und kann anschließend gezielte Produktempfehlungen als personalisierte Werbebanner auf anderen Webseiten (sog. Publishern) anzeigen. Die Daten sind für uns pseudonymisiert und werden von uns nicht dazu verwendet, Sie als Besucher der Pamono-Webseiten persönlich zu identifizieren. Die gesammelten Daten werden lediglich zum Zweck des Retargeting an Criteo weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Hinsichtlich des Umgangs mit den Daten, die im Zuge der Nutzung der Criteo-Services verarbeitet werden, haben wir mit Criteo einen Auftragsverarbeitungsvertrag geschlossen. Sie können diesen unter folgendem Link abrufen:

https://www.criteo.com/wp-content/uploads/2023/02/Criteo-Data-Protection-Agreement-Feb-23_EN.pdf .

Weitere Informationen erhalten Sie in den Datenschutzbestimmungen von Criteo:

https://www.criteo.com/de/privacy/ .

8.8 Amazon Personalize

Wir nutzen auf den Pamono-Webseiten den Dienst „Amazon Personalize“ von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA („AWS“). Amazon Personalize ist ein Machine Learning-Service, mithilfe dessen wir individualisierte Empfehlungen für Sie, als Nutzer unseres Angebots, erstellen. Jegliche von AWS analysierten Daten werden vertraulich behandelt und sicher aufbewahrt sowie ausschließlich für kundenspezifische Empfehlungen verwendet. Rechtsgrundlage der Datenverarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

Beim Einsatz von Amazon Personalize können u.U. Daten außerhalb der EU/EWR verarbeitet werden. Die US-Gesellschaften von Amazon sind nach dem DPF zertifiziert und garantieren so die Einhaltung eines den Regelungen in der EU entsprechenden Datenschutzes (https://www.dataprivacyframework.gov/list). Zudem verwendet AWS Standardvertragsklauseln (Art. 46. Abs. 2 und 3 DSGVO) und wir haben mit AWS einen Auftragsverarbeitungsvertrag geschlossen. Sie können diesen unter folgendem Link abrufen:

https://d1.awsstatic.com/legal/aws-dpa/aws-dpa.pdf

Mehr Informationen zu Amazon Personalize und den Datenschutzhinweisen von AWS finden Sie unter:

https://d1.awsstatic.com/legal/privacypolicy/13677832_1_DEMATTERS(AWS_Privacy_Notice_Update-GERMAN).pdf ;

https://aws.amazon.com/de/personalize/ .

8.9 Amazon Web Services

Wir nutzen den Dienst des Anbieters Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA („AWS“), um unsere Webseite zu hosten. Wir sammeln Standard-Internet-Protokolldateien, um eine Fehlersuche in der Webseiten-Infrastruktur zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der zuverlässigen Darstellung unserer Webseite haben.

Beim Einsatz des Dienstes von AWS können u.U. Daten außerhalb der EU/EWR verarbeitet werden. Wir verweisen hinsichtlich der Sicherstellung eines angemessenen Datenschutzniveaus auf Ziffer 8.9.

Weitere Informationen zu den Datenschutzpraktiken von AWS finden Sie in den AWS-Datenschutzhinweisen unter https://aws.amazon.com/privacy/.

8.10 Groove

Wir verwenden den Dienst „Groove“ des Anbieters GROOVE LABS INC., 660 4th Street 684 San Francisco, CA94107, USA („Groove“), um Sie über uns und unsere Angebote zu informieren.

Hinsichtlich des Umgangs mit Daten, die im Zuge der Nutzung der Groove-Services verarbeitet werden, haben wir mit Groove einen Auftragsverarbeitungsvertrag geschlossen

Weitere Informationen zu den Datenschutzbestimmungen finden Sie unter folgendem Link:

https://www.groove.co/privacy-policy/.

8.11 Cookiebot

Wir verwenden auf unserer Webseite das Consent Management Tool „Cookiebot“. Dienstanbieter ist das Unternehmen Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland („Usercentrics“).

Wir setzen das Cookiebot-Tool dazu ein, um einen Überblick über all unsere Cookies (Erst- und Drittanbieter-Cookies) zu erhalten. So können wir Sie über die Nutzung von Cookies auf unserer Webseite exakt und transparent informieren. Sie bekommen stets einen aktuellen und datenschutzkonformen Cookie-Hinweis und entscheiden selbst, welche Cookies Sie zulassen und welche nicht. Der Einsatz dieser Software ermöglicht uns, die Webseite auf effiziente Weise rechtskonform zu betreiben, was ein berechtigtes Interesse darstellt (Art. 6 Abs. 1 lit. f DSGVO).

Hinsichtlich des Umgangs mit Daten, die im Zuge der Nutzung der Cookiebot-Services verarbeitet werden, haben wir mit Usercentrics einen Auftragsverarbeitungsvertrag geschlossen. Sie können diesen unter folgendem Link abrufen:

https://usercentrics.com/wp-content/uploads/2022/01/UC-AVV-EN.pdf.

Alle Nutzerdaten werden von Cookiebot nach sechs Monaten ab der Registrierung (Cookie-Zustimmung) bzw. unverzüglich, jedoch spätestens 30 Tage nach Kündigung des Cookiebot-Services gelöscht.

Mehr über die Daten, die durch die Verwendung von Usercentrics verarbeitet werden, erfahren Sie in der Privacy Policy auf https://usercentrics.com/privacypolicy/.

8.12 Salesforce

Wir nutzen für unsere Webseite das Customer-Relationship-Management-Tool des Dienstanbieters Salesforce, Inc., 415 Mission Street, 3rd Floor, San Francisco, CA 94105 („Salesforce“), um Nutzerdaten zu speichern und zu verarbeiten. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Im Zuge der Datenverarbeitung durch Salesforce kann es dazu kommen, dass Daten an einen Server von Salesforce in den USA übertragen und dort gespeichert werden. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Salesforce ist unter dem DPF zertifiziert und sichert daher ein angemessene Datenschutzniveau zu. Zudem verwendet Salesforce Standardvertragsklauseln gem. Art. 46. Abs. 2 und 3 DSGVO, die Sie unter

https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/dataprocessing-addendum.pdf

einsehen können. Hinsichtlich des Umgangs mit Daten, die im Zuge der Nutzung der Salesforce-Services verarbeitet werden, haben wir mit Salesforce einen Auftragsverarbeitungsvertrag geschlossen.

Mehr über die Daten, die durch die Verwendung von Salesforce verarbeitet werden, erfahren Sie in den Datenschutzhinweisen von Salesforce unter folgendem Link:

https://www.salesforce.com/de/company/privacy/ .

8.13 FormAssembly

Wir nutzen den Dienst des Anbieters FormAssembly Inc., 885 S College Mall Rd, #399, Bloomington, IN 47401, USA, („FormAssembly“), um die über unsere Webseite übermittelten Formulardaten im Zuge von Kontaktanfragen sicher zu verarbeiten. Hinsichtlich des Umfangs der durch FormAssembly verarbeiteten Daten verweisen wir auf die Ausführungen unter Ziff. 5. Rechtsgrundlage. Für zwingend notwendige Daten im Zuge der Bearbeitung Ihrer Kontaktanfragen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage. Alle weiteren freiwillig übermittelten Daten werden nur mit Ihrer Einwilligung verarbeitet, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Im Zuge der Datenverarbeitung durch FormAssembly kann es dazu kommen, dass Daten an einen Server von FormAssembly in den USA übertragen und dort gespeichert werden. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor. FormAssembly ist unter dem DPF zertifiziert und sichert daher ein angemessene Datenschutzniveau zu.

Hinsichtlich des Umgangs mit Daten, die im Zuge der Nutzung der FormAssembly-Services verarbeitet werden, haben wir mit FormAssembly einen Auftragsverarbeitungsvertrag geschlossen. Sie können diesen unter folgendem Link abrufen:

https://www.formassembly.com/data-processing-agreement/ .

Weitere Informationen zu den Datenschutzpraktiken von FormAssembly finden Sie in deren Datenschutzbestimmungen unter: https://www.formassembly.com/privacy-policy/.


9. Social Media Plugins

9.1 Meta-Pixel

Sofern Sie Ihre Einwilligung erteilen, verwenden wir Funktionen des Dienstes Meta-Pixel von Meta Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“). Sollten Sie nicht einwilligen, werden wir keine Meta-Pixel-Cookies zulassen

Die Funktionen des Meta-Pixels ermöglichen es, das Verhalten von Seitenbesuchern nachzuvollziehen, nachdem diese durch Anklicken einer Facebook-Werbeanzeige auf die Webseite des Anbieters weitergeleitet wurden ("Conversion-Tracking"). Dabei können folgende Daten erhoben werden:

  • Informationen über Handlungen und Aktivitäten von Besuchern unserer Webseite, wie z. B. die Suche nach einem Produkt und dessen Ansicht oder der Kauf eines Produkts,
  • spezifische Pixelinformationen wie die Pixel-ID und das Meta-Cookie,
  • Informationen über die von den Besuchern der Webseite angeklickten Schaltflächen,
  • Informationen über den Status der Deaktivierung/Einschränkung der Anzeigenverfolgung,
  • In der HTTP-Kopfzeile enthaltene Informationen wie IP-Adressen, Webbrowser-Informationen, Seitenstandort und Referrer und
  • Werbe-IDs von Geräten.

Die erhobenen Daten sind für uns als Betreiber dieser Webseite anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zu dem jeweiligen Nutzerprofil auf Facebook möglich ist und Meta die Daten für eigene Werbezwecke gemäß der Meta-Datenverwendungsrichtlinie nutzen kann. Dies ermöglicht Meta die Schaltung von Werbeanzeigen auf Facebook-Seiten, aber auch außerhalb von Facebook. Auf diese Nutzung der Daten haben wir als Seitenbetreiber keinen Einfluss.

Die Sammlung und Übertragung von Veranstaltungsdaten wird von uns und Meta als gemeinsam für die Verarbeitung Verantwortliche durchgeführt. Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit für die Verarbeitung geschlossen, in der die Aufteilung der Datenschutzpflichten zwischen uns und Meta festgelegt ist. In dieser Vereinbarung haben wir und Meta u.a. vereinbart, dass wir dafür verantwortlich sind, Ihnen alle Informationen gemäß Art. 13, 14 DSGVO über die gemeinsame Verarbeitung personenbezogener Daten zu informieren, und dass Meta dafür verantwortlich ist, die Rechte der betroffenen Personen gemäß Art. 15 bis 20 DSGVO in Bezug auf personenbezogene Daten, die sich nach der gemeinsamen Verarbeitung im Besitz von Meta befinden, durchzusetzen.

Meta ist der für die Weiterverarbeitung der übermittelten Ereignisdaten Verantwortliche. Weitere Informationen über die Datennutzung durch Meta, Einstellungen und Opt-out-Möglichkeiten finden Sie in den Datenschutzhinweisen von Meta

https://www.facebook.com/privacy/policy/?subpage=1.subpage.4-InformationFromPartnersVendors

und in den Einstellungen für die Anzeige von Werbung durch Meta.

Meta verwendet die Ereignisdaten auch, um über die Wirkung unserer Werbekampagnen und anderer Online-Inhalte zu berichten und um Analysen und Erkenntnisse über die Nutzer und ihre Nutzung unserer Webseite, Produkte und Dienstleistungen zu gewinnen. Zu diesem Zweck übermitteln wir personenbezogene Daten, die in den Ereignisdaten enthalten sind, an Meta. Die übertragenen personenbezogenen Daten werden von Facebook als unserem Auftragsverarbeiter verarbeitet.

Zweck der Datenverarbeitung ist die Wirksamkeit der Facebook-Werbeanzeigen zu statistischen Zwecken und Marktforschungszwecken auszuwerten und zukünftige Werbemaßnahmen zu optimieren.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung des Online-Angebotes werden in der Regel an einen Server von Meta in den USA übertragen und dort gespeichert. Die US-Gesellschaften von Meta (Meta Platforms, Inc., Willow Road 1601 94025 Menlo Park, CA, USA) ist nach dem DPF zertifiziert und garantieren so die Einhaltung eines den Regelungen in der EU entsprechenden Datenschutzes (https://www.dataprivacyframework.gov/list).

9.2 Pinterest Tag

Wir nutzen die Funktion „Pinterest Tag“ des Anbieters Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA betrieben wird. Datenschutzrechtlich verantwortlich für Nutzer innerhalb der EU ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Im Rahmen des Dienstes buchen wir Werbung über sog. ‚Pins‘ innerhalb von Pinterest. Wenn Sie über einen von uns gebuchten Pin auf eines unserer Angebote gelangen, werden diese Informationen von Pinterest verarbeitet und uns als Statistiken (Conversion) übermittelt. So erfahren wir etwa die Gesamtanzahl der Nutzer, die auf einen unserer Pins geklickt haben. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wir analysieren außerdem, ob ein Nutzer daraufhin unser Angebot genutzt hat. Rechtsgrundlage für die Datenverarbeitungen ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Diese Sammlung und Übertragung der Conversion-Daten werden von uns und Pinterest als gemeinsam für die Verarbeitung Verantwortliche durchgeführt. Wir haben mit Pinterest einen Vertrag als gemeinsam für die Verarbeitung Verantwortliche abgeschlossen, der die Aufteilung der Datenschutzpflichten zwischen uns und Pinterest regelt. Die Vereinbarung ist abrufbar unter:

https://business.pinterest.com/de/pinterest-advertising-services-agreement/rest-of-apac/ .

Die Datenschutzbestimmungen von Pinterest finden Sie unter folgendem Link:

https://policy.pinterest.com/de/privacy-policy; https://policy.pinterest.com/de/ad-data-terms .


10. Social Media-Präsenz

10.1 LinkedIn

Wir nutzen die Plattform und Dienste der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Wir weisen Sie darauf hin, dass Sie unsere LinkedIn-Seite und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten).

Wir sind mit LinkedIn nur für die Verarbeitung sogenannter “Insights-Daten” gemeinsam verantwortlich, soweit diese Daten für die Erstellung von sog. “Seiten-Insights” verwendet werden. Wir haben mit LinkedIn im Rahmen der gemeinsamen Verantwortlichkeit eine Vereinbarung abgeschlossen, die Sie unter folgendem Link abrufen können:

https://legal.linkedin.com/pages-joint-controller-addendum .

Die Vereinbarung bezieht sich auf jene Datenverarbeitungen, die im Zusammenhang mit einem Besuch oder einer Interaktion mit unserem LinkedIn-Profil erfasst werden, jedoch nur sofern diese Daten auch (danach) für “Seiten-Insights” verarbeitet werden. “Seiten-Insights” umfassen Analyse-Dienstleistungen, die dem Betreiber eines LinkedIn-Profils helfen, Interaktionen mit Ihren Seiten besser zu verstehen. Zweck der Datenverarbeitung ist die Erstellung von aggregierten Statistiken für LinkedIn-Profil-Betreiber. Nähere Informationen hierzu stellt LinkedIn hier zur Verfügung:

https://www.linkedin.com/help/linkedin/answer/a547077/linkedin-page-analytics-overview?lang=en .

Die für die Betroffenen abrufbaren Informationen zu Daten für “Seiten-Insights” geben an, wie und wann “Insights-Daten” zum Erstellen von “Seiten-Insights” erfasst und verwendet werden:

  • Wenn ein LinkedIn-Mitglied die Seite besucht, verfolgt oder sich mit der Seite beschäftigt, verarbeitet LinkedIn personenbezogene Daten, um dem Seiten-Betreiber Einblicke in die Benutzung zu gewähren.
  • LinkedIn verarbeitet Daten, die das Mitglied LinkedIn zur Verfügung gestellt hat, wie z.B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus aus dem Profil eines Mitglieds.
  • LinkedIn verarbeitet Informationen darüber, wie ein Mitglied mit Ihrer Unternehmensseite interagiert hat, bspw. ob ein Mitglied ein Follower ist.

Beim Besuch unserer LinkedIn-Seite erfasst LinkedIn unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der LinkedIn-Seite statistische Informationen über die Inanspruchnahme der LinkedIn-Seite zur Verfügung zu stellen. Wir erhalten in diesem Zusammenhang keine personenbezogenen Daten von LinkedIn.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von LinkedIn verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen LinkedIn erhält und wie diese verwendet werden, beschreibt LinkedIn in seiner Nutzervereinbarung und seiner Datenschutzrichtlinie. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy. Sollten Sie ein Ihnen zustehendes Betroffenenrecht nach der DSGVO ausüben wollen, weisen wir darauf hin, dass wir diesen Rechten ohne LinkedIn nicht vollumfänglich nachkommen können. Im Hinblick auf die Verarbeitung von LinkedIn bitten wir Sie, sich direkt an LinkedIn zu wenden. Die jeweiligen Verantwortlichkeiten, insbesondere im Hinblick auf die Wahrung der Betroffenenrechte, können dem Seiten-Insights-Addendum entnehmen. LinkedIn übernimmt die primäre Verantwortung für die Erfüllung der DSGVO-Pflichten für die gemeinsame Verarbeitung von “Insights-Daten”. Dies schließt die Erfüllung der folgenden Betroffenenrechte ein. Nähere Details zur Ausübung dieser Rechte stellt LinkedIn in seiner Datenschutzrichtlinie unter Punkt 4. zur Verfügung.

Daneben sind wir auch allein für gewisse Datenverarbeitungen verantwortlich. Wir verarbeiten zum Angebot unseres Informationsdienstes folgende Daten zur Kommunikation mit den LinkedIn-Usern:

  • Userinteraktionen (Postings, Likes etc.),
  • Profilname sowie im Unterhaltungsverlauf vom User angegebene Daten, bspw. zur Bearbeitung von Anfragen und
  • statistische Erhebungen zur Zielgruppen-Werbung.

Zwecke der Verarbeitung sind die Beantwortung Ihrer Anfragen oder der Führung der Kommunikation mit Ihnen sowie um Informationen zu Veranstaltungen und Dienstleistungen von uns zu veröffentlichen.

Rechtsgrundlage der Verarbeitung zum Zweck der Beantwortung von Anfragen, die einem künftigen Vertragsabschluss dienen, ist Art. 6 Abs. 1 lit. b DSGVO, in den übrigen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der effektiven Bereitstellung von Informationen für Nutzer, Kunden und Interessenten und der Kommunikation mit diesen Personen sowie unserer Außendarstellung.

Soweit personenbezogene Daten auf Server von LinkedIn in die USA übertragen und dort gespeichert und weiterverarbeitet werden, wird ein angemessenes Datenschutzniveau sichergestellt, da die LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA unter dem DPF zertifiziert ist (https://www.dataprivacyframework.gov/list).

Nach Erledigung Ihrer Anfrage werden Ihre zur Verfügung gestellten personenbezogenen Daten auf unseren Systemen gelöscht. Sollten Sie mit uns öffentlich interagieren, etwa, indem Sie einen Kommentar hinterlassen oder einen Beitrag „liken“, bleiben diese Daten öffentlich auf der Seite abrufbar bis sie von uns oder Ihnen gelöscht werden. Soweit gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern, werden Ihre Daten nur für diesen Zweck gespeichert und für andere Zwecke gesperrt.

10.2 Instagram/Facebook

Wir weisen Sie darauf hin, dass Sie unsere Instagram- und Facebook-Seite und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Wir und Meta als Anbieter von Instagram und Facebook sind gemeinsam für die Verarbeitung personenbezogener Daten über unser Profil („Insights-Daten“) verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter:

https://www.facebook.com/legal/terms/page_controller_addendum .

Gemäß der Vereinbarung ist Meta dafür verantwortlich, die betroffenen Personen über die Verarbeitung zu informieren. Die Datenschutzrichtlinie von Instagram und Facebook ist abrufbar unter:

https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect bzw.

https://de-de.facebook.com/privacy/policy/ .

Betroffene Personen können ihre Rechte gegenüber jedem für die Verarbeitung Verantwortlichen (uns und/oder Meta) geltend machen.

Daneben sind wir auch allein für gewisse Datenverarbeitungen verantwortlich. Wir verarbeiten zum Angebot unseres Informationsdienstes folgende Daten zur Kommunikation mit den Usern:

  • Userinteraktionen (Postings, Likes etc.) und
  • Profilname sowie im Unterhaltungsverlauf vom User angegebene Daten, bspw. zur Bearbeitung von Anfragen.

Die Verarbeitung findet zum Zweck der Beantwortung Ihrer Anfragen oder der Kommunikation mit Ihnen statt sowie um Informationen zu Veranstaltungen und Dienstleistungen von uns zu veröffentlichen.

Rechtsgrundlage der Verarbeitung zum Zweck der Beantwortung von Anfragen, die einem künftigen Vertragsabschluss dienen, ist Art. 6 Abs. 1 lit. b DSGVO; in den übrigen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der effektiven Bereitstellung von Informationen für Nutzer, Kunden und Interessenten und der Kommunikation mit diesen Personen sowie unserer Außendarstellung.

Meta überträgt mitunter personenbezogene Daten auf Server von Meta in den USA. Diese werden dort gespeichert und weiterverarbeitet. Meta ist wie bereits dargelegt unter dem DPF zertifiziert (https://www.dataprivacyframework.gov/list).

Nach Erledigung Ihrer Anfrage werden Ihre zur Verfügung gestellten personenbezogenen Daten auf unseren Systemen gelöscht. Sollten Sie mit uns öffentlich interagieren, etwa, indem Sie einen Kommentar hinterlassen oder einen Beitrag „liken“, bleiben diese Daten öffentlich auf der Seite abrufbar bis sie von uns oder Ihnen gelöscht werden. Soweit gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern, werden Ihre Daten nur für diesen Zweck gespeichert und für andere Zwecke gesperrt.

10.3 X (ehemals Twitter)

Wir setzen den Kurznachrichtendienst der X Corp.,1355 Market Street, Suite 900, San Francisco, CA 94103, USA ein. Verantwortliche Stelle für Nutzer innerhalb der EU ist Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland. Wir weisen Sie darauf hin, dass Sie den angebotenen Kurznachrichtendienst X und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Kommentieren).

Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von X verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter. Diese Daten werden den Daten Ihres X-Kontos bzw. Ihrem X-Profil zugeordnet. Wir haben keinen Einfluss auf Art und Umfang der durch X verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Angaben darüber, welche Daten durch X verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in den Datenschutzhinweisen von X (https://twitter.com/privacy?lang=de) sowie über die Möglichkeit, eigene Daten bei X einsehen zu können (https://help.twitter.com/de/managing-your-account/accessing-your-twitter-data).

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus Daten aus Ihrer Nutzung unseres Kurznachrichtendienstes: Antworten auf unsere Nachrichten und Interaktionen mit unserem Auftritt, um Ihnen zu antworten oder auf Ihre Interaktion zu reagieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres X-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“.


11. Rechte der betroffenen Person

Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Zusätzlich haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sein denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne, dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Wenden Sie sich bitte in den zuvor genannten Fällen schriftlich oder per E-Mail an uns unter den oben genannten Kontaktdaten.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat.


12. Automatisierte Entscheidungsfindung/Profiling

Wir führen selbst keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) durch. Allerdings kann ein solches Profiling im Einzelfall durch von uns genutzte Drittanbieter kommen, wobei wir in diesen Datenschutzhinweisen darauf aufmerksam machen.

Profiling bedeutet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. Beispiele für ein solches Profiling sind u.a. die Analyse der Daten (z.B. auf Grundlage statistischer Methoden) mit dem Ziel, dem Nutzer personalisierte Werbung anzuzeigen oder Einkaufstipps zu geben.

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (i) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, (ii) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (iii) mit ausdrücklicher Einwilligung der betroffenen Person stattfindet. In diesen Ausnahmefällen trifft der jeweils Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehören.


13. Änderung dieser Datenschutzhinweise

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig sein, dass wir diese Datenschutzhinweise ändern. Es ist die auf unserer Webseite jeweils abrufbare Version gültig.