Datenschutzerklärung
§ 1 Information über die Erhebung personenbezogener Daten und Anbieterkennzeichnung
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Viverva GmbH, Hansaring 1, 50670 Köln, kontakt@cannazen.de (siehe unser Impressum). Unser Datenschutzbeauftragter ist Frau Rechtsanwältin Nicole Motiee Tehrani, dsb@ap-datenschutz.de.
Datenarten
Zur Abrechnung:
• Personalien
• Adressdaten
• Zahlungsinformationen
• Vertragsdaten
Zur Account-Nutzung:
• Benutzername/E-Mail-Adresse
• Passwort
In-App (Security & Technische N.):
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Webseite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
Weitergabe von Daten:
– Kooperationsarzt
– Kooperationsversandapotheke
Tracking:
– Google Analytics
Werbung:
– Nur im gesetzlichen Rahmen bei Updates und gleichartigen Produkten per E-Mail
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie unten im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Rechte, insbesondere auf Auskunft und Widerruf
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft,
– Recht auf Berichtigung oder Löschung,
– Recht auf Einschränkung der Verarbeitung,
– Recht auf Widerspruch gegen die Verarbeitung,
– Recht auf Datenübertragbarkeit.
Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit widerrufen. Sollte die Rechtmäßigkeit der Verarbeitung auf Grundlage einer Einwilligung bestehen, bleibt diese bis zur Ausübung des Widerrufs gültig.
Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an kontakt@cannazen.de oder an die unter § 1 Abs. 2 genannte Adresse.
Sie können von uns jederzeit verlangen, Ihre Daten zu löschen. Hierbei können gesetzliche Aufbewahrungsfristen bestehen, die es uns erlauben, Ihre Daten bis zum Ablauf der Frist aufzubewahren.
Wenn Ihre Daten unrichtig sein sollten, haben Sie das Recht, uns zu einer Berichtigung aufzufordern. Dieser Aufforderung kommen wir unverzüglich nach.
Sie haben das Recht, Ihre uns zur Verfügung gestellten personenbezogenen Daten von uns, soweit technisch möglich, in einem lesbaren Format zu erhalten, um Sie einem anderen Unternehmen zur Verfügung zu stellen (Recht auf Datenübertragbarkeit).
Sie haben das Recht, sich bei der für Sie zuständigen Aufsichtsbehörde zu beschweren. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
§ 3 Datensicherheit
Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.
§ 4 Erhebung personenbezogener Daten bei informatorischer Nutzung und Kontaktaufnahme
Bei der lediglich informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
–IP-Adresse
–Datum und Uhrzeit der Anfrage
–Zeitzonendifferenz zur Greenwich Mean Time (GMT)
–Inhalt der Anforderung (konkrete Webseite)
–Zugriffsstatus/HTTP-Statuscode
–jeweils übertragene Datenmenge
–Website, von der die Anforderung kommt
–Browser
–Betriebssystem und dessen Oberfläche
–Sprache und Version der Browsersoftware
Bei Ihrer Kontaktaufnahme mit uns per E-Mail wird Ihre E-Mail-Adresse, ihr Name und, falls Sie diese angeben, Ihre Telefonnummer von uns gespeichert. Der Zweck dieser Speicherung ist lediglich die Kontaktaufnahme, um Ihre Fragen zu beantworten.
Rechtsgrundlage der Erhebung bei einer Kontaktaufnahme ist die Einwilligung, die Sie durch Ihre Kontaktanfrage kundgetan haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wir werden Ihre Daten nur gesetzlich im erlaubten Umfang zum Zwecke der Werbung nutzen. Insbesondere nutzen wir Ihre E-Mail-Adresse lediglich zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit schriftlich oder in Textform (E-Mail an kontakt@cannazen.de) widersprechen. Hierbei berufen wir uns auf Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), gewisse Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
§ 5 Cookies
Wir verwenden auf unserer Website Cookies. Solche Cookies sind notwendig, damit Sie sich auf der Website frei bewegen und deren Features nutzen können; hierzu gehört u. a. auch der Zugriff auf gesicherte Bereiche der Website. Durch Cookies können wir nachvollziehen, wer die Webseite(n) besucht hat, und hieraus ableiten, wie häufig bestimmte Webseiten besucht werden, welche Teile der Site sich besonderer Beliebtheit erfreuen. Session-Cookies speichern Informationen über Ihre Aktivitäten auf unserer Website.
Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
• Transiente Cookies (temporärer Einsatz)
• Persistente Cookies (zeitlich beschränkter Einsatz)
• Third Party Cookies
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
Hier kannst du noch einmal alle Infomationen im Detail finden:
§ 6 Datenweitergabe zur Wartung der Website
Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, wir informieren Sie über eine Weitergabe.
Unsere IT-Dienstleister besitzen Zugriff auf unsere gespeicherten Daten, um Fehler zu beheben und uns zu ermöglichen, die geforderten technisch-organisatorischen Maßnahmen durchzuführen. Hierbei berufen wir uns auf unser berechtigtes Interesse an der Sicherung unserer IT gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. auf die Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Der oder die IT-Dienstleister wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.
Eine Weitergabe Ihrer Daten außerhalb des EU/EWR-Raumes findet nicht statt.
§ 7 Nutzung unserer Plattform
Um die auf unserer Plattform angebotenen Dienste in Anspruch nehmen zu können, musst du auf unserer Plattform ein Patientenkonto registrieren, in das du dich mit deinen Zugangsdaten einloggen kannst, das du selbstständig verwaltest und über das wir und der Kooperationsarzt mit dir kommunizieren können.
Dafür müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts, Ihres Namens, Ihrer Telefonnummer, Adresse und Ihrem Geburtsdatum registrieren. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig bei Nutzung unseres Portals bereitstellen.
Wenn Sie unsere Plattform nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung der Plattform, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wenn Sie das Portal nutzen, können Ihre Daten entsprechend der Vertragsleistung den von Ihnen ausgewählten Kooperationsärzten oder Kooperationsapotheken zugänglich gemacht werden. Diesbezüglich ist es für die Anamnese erforderlich, dass wir Gesundheitsdaten abfragen, die Sie uns per Fragebogen oder Video beantworten können. Zweck dieser Datenverarbeitung ist die Vermittlung einer Fernbehandlung bzw. der Erwerb eines Fernbehandlungsgutscheins. Weitere Informationen zu unseren Leistungen finden Sie in unseren AGB. Rechtsgrundlage der Gesundheitsdatenverarbeitung ist Ihre Einwilligung, die Sie durch Bereitstellen der Informationen abgeben, Art. 9 Abs. 2 lit. a DSGVO
Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.
§ 8 Zahlungen
Wir löschen Ihre Vertragsdaten nach Abwicklung des Vertrages und Ablauf der steuer- und handelsrechtlichen Aufbewahrungspflichten. Rechtsgrundlage der angegebenen Erhebung ist Ihre Einwilligung, die Sie durch Anlegen des Kundenkontos bzw. durch den Vertragsschluss kundgetan haben, und die Notwendigkeit zur Vertragsabwicklung (Art. 6 Abs. 1 S. 1 lit. a, b DSGVO).
Sie können unsere Gutscheine per EC-Karte, per Nachnahme, per Lastschrift (SEPA-Basislastschrift), Banküberweisung im Voraus, per Kreditkarte oder mittels der Zahlungsdienste PayPal oder Klarna bezahlen. Genaueres erfahren Sie in unseren AGB. Hierbei werden ggf. Zahlungs- und Vertragsdaten, die zur Zahlung erforderlich sind, an die jeweiligen Zahlungsdienstleister weitergegeben.
Sollten die Sie Bezahlart „PayPal“ wählen, so findet die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A. statt. Paypal ist hier Ihnen gegenüber für die Abwicklung der Zahlung alleine im Sinne der DSGVO und des BDSG bzw. TMG als Telemediendienstleister verantwortlich. Beachten Sie die Datenschutzerklärung auf https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
§ 9 Social Media
Auf unserer Internetseite halten wir Verweise auf verschiedenen sozialen Medien vor. Es handelt sich hierbei jedoch lediglich um Links zu externen Webauftritten von Drittanbietern sozialer Medien und nicht um Plugins. Bei Besuch unseres Webauftritts werden folglich keine Verknüpfungen hergestellt oder personenbezogene Daten an die Drittanbieter übermittelt. Bei Anklicken der jeweiligen Schaltfläche, die mit dem Symbol des Anbieters gekennzeichnet ist, werden Sie auf den Internetauftritt dieses Anbieters weitergeleitet. Sie verlassen in diesem Moment unseren Internetauftritt. Sofern Sie Fragen zur Datenerhebung der Drittanbieter haben, lesen Sie bitte die von den Drittanbietern vorgehaltenen Datenschutzerklärungen. Wir verweisen auf folgende soziale Medien:
Unser Internetauftritt verweist über den Button „f“ auf das soziale Netzwerk facebook.com, deren Betreiber für Nutzer außerhalb der USA und Kanada die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour,D2 Dublin, Irland, ist. Informationen zum Datenschutz finden Sie hier: https://de-de.facebook.com/about/privacy/
Der Dienst Facebook verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Meta Platforms, Inc. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Meta Platforms, Inc. kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Meta Platforms, Inc. ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung [umfasst / umfasst nicht] nicht personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.
Twitter / X
Durch Anklicken auf die Schaltfläche mit dem Symbol des Vögelchens gelangen Sie zu dem Microblogging-Dienst der Firma Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland; Twitter stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer zum Mutterkonzern in den USA sicher. Weitere Informationen erhalten Sie unter: https://gdpr.twitter.com/en/controller-to-controller-transfers.html, Hinweise zum Datenschutz finden Sie hier: https://twitter.com/de/privacy
Instagram ist ein Dienst der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.
Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.
Der Dienst Instagram verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Meta Platforms, Inc.. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Meta Platforms, Inc. kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Meta Platforms, Inc. ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung [umfasst / umfasst nicht] nicht personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.
LinkedIn Corporation,
2029 Stierlin Court, Mountain View, California 94043, USA. LinkedIn stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer zum Mutterkonzern in den USA sicher. Weitere Informationen erhalten Sie unter: http://www.linkedin.com/legal/privacy-policy
§ 10 Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote und Updates informieren.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an kontakt@cannazen.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons, auch Tracking-Pixels genannt. Dies sind Ein-Pixel-Bilddateien, die auf unsere Website verlinken und uns so ermöglichen, Ihr Nutzerverhalten auszuwerten. Dies erfolgt durch Erhebung der in § 4 dieser Erklärung genannten Daten sowie Web-Beacons, die Ihrer E-Mail-Adresse zugeordnet und mit einer eigenen ID verknüpft werden. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre Interessen zugeschnitten zur Verfügung stellen zu können. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über kontakt@cannazen.de informieren.
§ 11 Newsletter Dienstleister MailChimp
Diese Website nutzt die Dienste von MailChimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. MailChimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z.B. E-Mail-Adresse), werden diese auf den Servern von MailChimp in den USA gespeichert.
Der Dienst Mailchimp verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Intuit Inc. 2700 Coast Ave
Mountain View, California 94043. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Intuit Inc. kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Intuit Inc. ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung umfasst nicht personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.Weitere Informationen erhalten Sie unter: https://mailchimp.com/legal/data-processing-addendum/
Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von MailChimp gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Den Einsatz von MailChimp stützen wir auf unser berechtigtes Interesse an einer Bewerbung und effizienten Verwaltung unserer Dienstleistungen, was sich wiederum auf die Berufs – und unternehmerische Freiheit nach Art. 15 Abs. 1 und Art. 16 GrCh stützt. Da wir Sie über diese Verarbeitung informieren und außer der E-Mail-Adresse keine besonderen Daten übertragen werden, stützen wir unsere Verarbeitung auf das hierbei bestehende berechtigte Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Näheres entnehmen Sie den Datenschutzbestimmungen von MailChimp unter: https://mailchimp.com/legal/privacy/.
§ 12 Webtracking – Google Analytics
Diese Website benutzt, sofern Sie eine Einwilligung erteilt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“: Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google LLC in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und dadurch regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.
Der Dienst Google verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Google LLC. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Google kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung umfasst personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.
Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr
Rechtsgrundlage für die Nutzung von Google Analytics ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Informationen des Drittanbieters: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland,
Nutzerbedingungen: http://www.google.com/analytics/terms/de.html,
Die Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de.
Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.
§ 13 Einsatz des Google Tag Manager:
Google Tag Manager ist ein Tool, mit dem Vermarkter Website-Tags über eine Oberfläche verwalten können. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Der Tool Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Für weitere Informationen siehe:
https://www.google.de/analytics/terms/tag-manager/.
Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an Google ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Der Dienst Google verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Google LLC. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Meta Platforms, Inc. kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung umfasst personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.
Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr
§ 14 Verwendung von jQuery
Unsere Website verwendet die Java-Script Erweiterung jQuery, die durch die Website code.jquery.com nachgeladen wird. Diesbezüglich werden Programmbibliotheken von StackPath-Servern aufgerufen. Anbieter ist die The OpenJS Foundation, 1 Letterman Drive, Building D, Suite D4700, San Francisco, CA 94129, USA.
Beim Aufruf einer Webseite lädt Ihr Browser die benötigten Programmbibliotheken in Ihren Browsercache. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den in den USA befindlichen Servern von jQuery aufnehmen. Die Nutzung von jQuery erfolgt im Interesse einer optimierten und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.
jQuery stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer in die USA sicher.
Weitere Informationen zu jQuery finden Sie unter www.jquery.com.
§ 15 Datenerhebung zum Zwecke der Bewerbung
Auf unserer Homepage bieten wir zeitweise offene Stellen an. Wenn Sie sich auf eine Stelle bewerben, werden wir Ihre postalisch oder per E-Mail eingehenden Bewerbungsunterlagen so lange speichern, bis der Bewerbungsprozess beendet ist.
Sollten wir uns nicht für Sie entscheiden, werden wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Bewerbungsende vernichten. Wir berufen uns hier auf unser berechtigtes Interesse an einer effizienten rechtlichen Verteidigung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 21 Abs. 5 AGG. Die Präklusionsfrist für solche Klagen beträgt 2 Monate.
Die Verarbeitung Ihrer Bewerberdaten beruht auf § 26 Abs. 1 BDSG, denn sie ist notwendig zur Begründung eines Arbeitsverhältnisses.