Stand: Juli 2023

Der Datenschutz ist uns ein wichtiges Anliegen und Ihr Vertrauen hat für uns höchste Priorität. Deshalb behandeln wir Ihre personenbezogenen Daten stets vertraulich und halten uns selbstverständlich an alle einschlägigen gesetzlichen Datenschutzvorschriften. Ihre personenbezogenen Daten verarbeiten wir nur, soweit dies gesetzlich erlaubt ist oder Sie uns dazu Ihre Einwilligung erteilt haben.

In dieser Datenschutzerklärung erfahren Sie:

  • Die Art und Weise, wie wir mit personenbezogenen Daten im Internet umgehen.
  • Welche Informationen über die Besucher unserer Website und Kunden unseres Onlineshops erfasst und ausgewertet werden.
  • Ob und wie diese Informationen verwendet, weitergegeben oder anderweitig verarbeitet werden.

Diese Datenschutzerklärung gilt für Ihren Besuch unserer Website https://proxyriders.com/.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist

 

ProxyRiders GmbH

Bavariafilmplatz 7, Gebäude 109

82031 Grünwald

Kontakt: hello@proyriders.com

Geschäftsführer: Jochen Plinta, Florian Schöppe

2. Kontaktdaten Datenschutz

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu gesetzlich nicht verpflichtet sind. In allen Angelegenheiten rund um den Datenschutz wenden Sie sich bitte an uns unter datenschutz@proxyriders.com 

3. Begriffsbestimmungen

3.1.  Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Das können alle Daten sein, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

3.2. Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

3.3. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3.4. Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

3.5. Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

3.6. Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

3.7. Verantwortlicher oder für die Verarbeitung ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

3.8. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

3.9. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

3.10. Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3.11. Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3.12. Zahlungsdienstleister dienen der Abwicklung der Zahlungen im Rahmen von Verträgen, die eine betroffene Person mit dem Verantwortlichen abschließt.

4. Allgemeines

4.1. Art und Umfang der Datenerhebung

Beim Zugriff auf unsere Website bzw. beim Abruf einer auf unserer Website hinterlegten Datei werden Daten erhoben und verarbeitet. Dies geschieht grundsätzlich nur, sofern dies zur Bereitstellung einer funktionsfähigen Website sowie deren Inhalte und Leistungen erforderlich ist. Weiterhin erfolgt eine Erhebung und Verwendung personenbezogener Daten regelmäßig nur nach entsprechender Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 

4.2. Rechtsgrundlagen

Sofern wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. 

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. 

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. 

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. 

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.  

4.3. Datenlöschung und Speicherdauer

Personenbezogene Daten, die für eigene Zwecke verarbeitet werden, werden wir löschen, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist. An die Stelle einer Löschung tritt eine Sperrung, soweit einer Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen oder Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen des Betroffenen beeinträchtigt würden oder eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. Die Löschung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 

Sämtliche Fristen beginnen mit Ablauf des Jahres, in welchem das Dauerschuldverhältnis beendet wird, bzw. der Vertrag beiderseitig erfüllt ist. Werden Daten für einen anderen Vorgang erhoben und gespeichert, ist die Bemessung des notwendigen Zeitraums bis zur Löschung von der Dauer der zur Erfüllung der Aufgaben und Pflichten abhängig.  

Darüber hinaus können Sie jederzeit Ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Eine Löschung erfolgt auch, wenn Sie ihre Einwilligung zur Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten widerrufen. Erfolgt der Widerruf während eines laufenden Geschäftsvorgangs, so erfolgt die Löschung unmittelbar nach dessen Abschluss. 

Weiterführende gesetzliche Löschungs- oder Sperrungsverpflichtungen bleiben hiervon unberührt. 

4.4. Datenübermittlung

Eine Übermittlung Ihrer Daten an Dritte findet nur dann statt, wenn wir gesetzlich dazu verpflichtet sind, oder die Datenweitergabe zur Durchführung des Vertragsverhältnisses erforderlich ist oder Sie zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt haben.  

Externe Dienstleister und Partnerunternehmen wie unser Online-Payment-Anbieter erhalten Ihre Daten nur, soweit dies zur Abwicklung Ihrer Bestellung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum. Bitte beachten Sie auch die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen überprüfen. 

Soweit unsere Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen und Auftragsverarbeiter im Sinne des Art. 28 DSGVO sind, stellen wir mithilfe eines entsprechenden Auftragsverarbeitungsvertrags sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten.  

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder einem Angemessenheitsbeschluss, wie dem Trans-Atlantic Data Privacy Framework (TADPF), ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist. 

In Betracht kommen dabei insbesondere folgende Kategorien von Empfängern: 

  • Datenschutzaufsichtsbehörden des Bundes und der Länder oder eines Mitgliedstaates der Europäischen Union  
  • Gerichte 
  • Ggf. Rechtanwälte, bei strafrechtlich relevantem Missbrauch Strafverfolgungsbehörden 
  • Webanalysedienste 
  • Hosting-Dienstleister 
  • Cookie-Consent-Tool-Dienstleister 

4.5. Information über Bereitstellungspflichten des Betroffenen

Bei der Nutzung unserer Website trifft Sie keine gesetzliche oder vertragliche Bereitstellungspflicht. 

4.6. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung inkl. Profiling gem. Art. 22 DSGVO findet nicht statt. 

4.7. Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. 

5. Bereitstellung der Website

5.1. Art, Umfang und Zweck der Datenverarbeitung

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. 

Bei jedem Zugriff eines Nutzers auf eine Seite aus dem Angebot unserer Webseite werden Zugriffsdaten in einer Protokolldatei (Log-Datei) auf unserem Server gespeichert. Diese Daten beinhalten z. B.  

  • den Browsertyp und -version,  
  • verwendetes Betriebssystem,  
  • die Seite, von der aus die Daten angefordert wurde (Referrer-URL),  
  • Inhalt der Anforderung (konkrete Seite) 
  • IP-Adresse des anfragenden Rechners, ggf. anonymisiert, 
  • Zugriffsdatum und -uhrzeit der Serveranfrage,  
  • Dateinamen und URL, 
  • die übertragene Datenmenge, 
  • der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.), 
  • die Zugriffsart (GET, POST), 
  • die Session-ID, 
  • Sprache 

Diese Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Eine Weitergabe an Dritte, zu kommerziellen oder nichtkommerziellen Zwecken, findet nicht statt. Der Betreiber darf Server-Logfiles nur dann länger speichern, herausgeben oder nachträglich auf diese zugreifen, wenn dies im rechtlichen Rahmen gestattet ist (z.B. bei Verdacht auf rechtswidrige Aktivitäten). 

Aus der Verarbeitung der Daten im Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen. Diese Daten werden temporär im Logfile gespeichert.  

5.2. Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 

Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und zur Verfügung zu stellen.  

5.3. Speicherdauer

Aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden die Daten für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. 

Dazu wird die vollständige IP-Adresse des anfordernden Rechners erfasst, gespeichert und sieben Tage nach dem Ende des Zugriffs automatisch anonymisiert. 

Die Erfassung der genannten Daten ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.  

5.4. Auftragsverarbeiter

Die Datenverarbeitung im Rahmen von Hosting-Dienstleistungen findet durch unseren Dienstleister Hetzner Online GmbH, Industriestr. 25, D-91710 Gunzenhausen auf Servern innerhalb des Gebietes der Bundesrepublik Deutschland statt. 

5.4.1. Für Datenverarbeitungen zu Marketing-Zwecken setzen wir den Dienstleister biz2byte Service GmbH, Bavariafilmplatz 7, Gebäude 109, 82031 Grünwald ein.  

5.4.2. Zur Einholung und Verwaltung Ihrer Einwilligungen in Bezug auf Cookies nutzen wir den Dienstleister Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. 

5.4.3. Diese Dienstleister verarbeiten für uns personenbezogene Daten im Auftrag und im Rahmen unserer Weisungen als sog. Auftragsverarbeiter gemäß Art. 28 DSGVO. Entsprechende Verträge zur Auftragsverarbeitung sind abgeschlossen.

6. Cookies

6.1. Art, Umfang und Zweck der Datenverarbeitung

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Cookies werden jedenfalls für die Dauer Ihres Besuchs unserer Website auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert. Abhängig von der Einstellung Ihres Browser-Programms können die Cookies beim Beenden des Browsers wieder gelöscht werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Das Speichern von Cookies kann gänzlich deaktiviert oder der Browser so eingestellt werden, dass er auf die Sendung von Cookies hinweist. Dann könnte es jedoch passieren, dass bestimmte Features auf der Seite nicht mehr oder nur noch eingeschränkt funktionieren.

Hier gelangen Sie zur Verwaltung bei den gängigen Browsern:

  • Google: https://support.google.com/chrome/answer/95647?tid=311853917
  • Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311853917
  • Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311853917

Wir verwenden technisch notwendige Cookies, die dazu dienen, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Technisch notwendige Cookies sind nicht zwingend erforderlich um die Website anzuzeigen. Einige Funktionen der Webseite, wie z.B. Warenkorb, Kontaktformular, etc. können ohne diese Cookies jedoch nicht ordnungsgemäß verwendet werden. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit, eine Deaktivierung dieser Cookies kann durch Einstellung des jeweiligen Browsers vorgenommen werden. So setzen wir Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

Darüber hinaus verwenden wir Cookies, die eine Analyse des Surfverhaltens unser Websitebesucher zulassen (sog. Analyse-Cookies). Cookies zur Reichweitenmessung sammeln Informationen über die Nutzungsweise unserer Website, z.B. Webseitenaufrufe oder Fehlermeldungen. Die Verwendung der Analyse-Cookies erfolgt zur Verbesserung der Qualität unserer Websites und deren Inhalte. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f; Rechtsgrundlage für alle anderen Cookies ist Ihre Einwilligung gem Art. 6 Abs. 1 lit. a DSGVO. Diese Erteilen Sie uns durch eine entsprechende Auswahl in unserem Cookie-Banner zu Beginn Ihres Besuchs auf unserer Website.

6.2. Transiente Cookies

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. 

6.3. Persistente Cookies

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. 

6.4. Einzeldarstellung der genutzten Cookies

Eine detaillierte Darstellung der Cookies und ihrer Speicherdauer finden Sie hier.

7. Kontakt mittels Webformular oder E-Mail

7.1. Kontaktformular

Wenn Sie uns Daten zu Ihrer Person im Rahmen einer Anfrage über unser Kontaktformular zur Verfügung stellen, verwenden wir diese Daten ausschließlich zu dem Zweck, zu dem Sie uns diese Daten übermitteln. 

Die von Ihnen mitgeteilten Daten (Vorname, Nachname, E-Mail-Adresse, ggf. Firma) werden von uns gespeichert, um Ihre Fragen zu beantworten. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens.  

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: 

  • Die IP-Adresse des Nutzers 
  • Datum und Uhrzeit der Registrierung 

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorganges verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. 

Sofern die Daten zur Durchführung, Anbahnung oder Beendigung eines Vertragsverhältnisses verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen anderen Fällen erteilen Sie uns durch Nutzung des Kontaktformulars Ihre Einwilligung ge. Art. 6 Abs. 1 lit. a DSGVO. 

7.2. E-Mail

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.  

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. 

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss oder die Durchführung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. 

8. Registrierung und Bestellung im Online-Shop

8.1. Art, Umfang und Zweck der Datenverarbeitung

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und ein Kundenkonto anzulegen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.  

Wir speichern Ihre zur Vertragserfüllung erforderlichen Daten in Ihrem Kundenaccount, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Darüber hinaus speichern wir die zur Erfüllung gesetzlicher Verpflichtungen bis zum Ende der gesetzlich vorgesehenen Aufbewahrungsfrist. 

Die personenbezogenen Daten können an Dritte übermittelt werden, sofern dies zur Vertragserfüllung notwendig ist. Dazu zählt der von uns eingesetzte Zahlungsdienstleister.  

Durch Ihre Registrierung erhalten Sie Zugriff auf Inhalte der Website, den Sie ohne Registrierung nicht haben. Der Bezug unserer Leistungen ist nur nach Registrierung und Anlegen eines Kundenaccounts möglich, da Sie die Anwendung über den Kundenaccount verwalten und zur Vertragsdurchführung erforderliche Informationen darüber erhalten werden.  

Nach erfolgter Registrierung erhalten Sie einen persönlichen, passwortgeschützten Zugang und können die von Ihnen hinterlegten Daten einsehen und verwalten. 

Wir verwenden für die Registrierung das sog. Double-Opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht.  

8.2. Rechtsgrundlage

Die Registrierung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, daher ist die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO. 

8.3. Widerspruchsmöglichkeiten

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.  

Sofern die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.  

8.4. Zahlungsdienstleister

8.4.1. Zur Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower Grand Canal Dock, Dublin, D02 H210, Irland (“Stripe”). Durch Stripe erfolgt die Durchführung und damit die Erfassung, Verarbeitung und Speicherung von Daten des elektronischen Zahlungsverkehrs. Über Stripe ist es möglich, verschiedene Zahlungsarten, wie z.B. Kreditkartenzahlungen oder Lastschrift, anzubieten. 

8.4.2. Bei jedem Zahlungsvorgang erhält Stripe Daten zur Abwicklung des elektronischen Zahlungsverkehrs, wie etwa Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer). Die Verarbeitung Ihrer Daten durch Stripe ist zur Zahlungsabwicklung und damit zur Vertragsabwicklung erforderlich. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Diese Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht.  

8.4.3. Stripe übermittelt Daten unter Umständen an Konzerngesellschaften in den USA. Das Datenschutzniveau in den USA wird von der Europäischen Kommission seit dem 13.07.2023 als angemessen beurteilt. Die Datenübermittlung in die USA erfolgt sowohl auf Grundlage der Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO, als auch auf Grundlage des Angemessenheitsbeschlusses TADPF.  

8.4.4. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie hier: https://stripe.com/at/privacy?tid=311853917  

9. Webseitenanalyse / Marketing

9.1. Art, Umfang und Zweck der Datenverarbeitung

Für Zwecke der Analyse und Optimierung unserer Webseiten verwenden wir verschiedene Dienste, die im Folgenden dargestellt werden. So können wir z.B. analysieren, wie viele Nutzer unsere Seite besuchen, welche Informationen am gefragtesten sind oder wie Nutzer das Angebot auffinden. Wir erfassen unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Dies hilft uns, unsere Angebote nutzerfreundlich auszugestalten und zu verbessern. Die dabei erhobenen Daten dienen nicht dazu, einzelne Benutzer persönlich zu identifizieren. Es werden anonyme bzw. höchstens pseudonyme Daten erhoben.  

Für die mit der Datenverarbeitung verfolgten Zwecke besteht das berechtigte Interesse des Direktmarketings.

9.2. Google Tag Manager

Wir verwenden den Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. 

Der Google Tag Manager ermöglicht uns, Website-Tags zentral über eine Oberfläche zu verwalten (so können wir Analysetools, wie z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden und von einer Stelle aus verwalten).  

Der Tag Manager kommt aufgrund der Integration über unseren Tagging-Proxy zu keinem Zeitpunkt in Berührung mit Daten, welche sich aus dem Website-Besuch ergeben. 

9.3. Hubspot

Wir nutzen für die Datenverarbeitung den Dienst HubSpot, des Unternehmens:

HubSpot European Headquarters
Ground Floor, Two Dockland Central
Guild Street, Dublin 1,
Ireland
Telefon: +353 1 5187500

Wir setzen für unsere Online Marketing Aktivitäten HubSpot ein. Hierbei handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken.

Dazu zählen unter anderem:

  • E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads)
  • Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
  • Landing Pages und Kontaktformulare

Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot Irland gespeichert. Sie können von uns genutzt werden, um mit Kunden, Interessenten, Webinarteilnehmern in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind.

HubSpot European Headquarters gehört zu HubSpot Inc., 25 First Street, Cambridge, MA 02141 USA.
Es kann nicht ausgeschlossen werden, dass in Einzelfällen Daten auch in die USA übermittelt werden. Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 2. angegebenen Kontaktmöglichkeiten anfragen.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag gem. Art 28 DSGVO geschlossen.

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Mehr zu den Datenschutzbestimmungen von HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy

10. Cookie Consent Tool

Wir nutzen der Zustimmungsverwaltungsdienst Usercentrics, der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland (Usercentrics). Usercentrics ist ein Consent Management Tool, über das wir die Einwilligung der Website-Nutzer in die Datenverarbeitung einholen, verwalten und dokumentieren können. Dadurch erfüllen wir die Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). 

10.1. Usercentrics wird von uns als Auftragsverarbeiter gem. Art. 28 DSGVO eingesetzt; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.  

Unter Einwilligungsdaten sind folgende Daten zu verstehen:  

  • Datum und Uhrzeit des Besuchs bzw. Einwilligung / Ablehnung,  
  • Geräteinformationen 

Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen und der damit verbundenen Dokumentation von Einwilligungen und damit auf Grundlage von Art. 6 Abs. 1 lit. c) und f DSGVO. Für die Speicherung der Daten wird der Local Storage genutzt.  

Die Einwilligungsdaten werden 1 Jahr gespeichert. Die Daten werden in der europäischen Union gespeichert. Weitere Informationen zu den gesammelten Daten und Kontaktmöglichkeiten finden Sie unter https://usercentrics.com/privacy-policy/. 

11. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

11.1. Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten des Betroffenen, verarbeitet werden.   

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen: 

  • Verarbeitungszwecke  
  • Kategorien von personenbezogenen Daten, welche verarbeitet werden 
  • Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden 
  • geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer 
  • Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung 
  • Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde 
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden 
  • Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person 
  • Der betroffenen Person steht ferner das Recht zu, Auskunft darüber zu verlangen, ob die sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 
  • Bei einer Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
  • Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist. 

11.2. Recht auf Berichtigung

Betroffene Personen haben ein Recht auf Berichtigung und / oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. 

11.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können betroffene Personen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: 

  • wenn die Richtigkeit der betreffenden personenbezogenen für eine Dauer bestritten wird, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen 
  • die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt 
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder 
  • wenn die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen der betroffenen Person überwiegen. 

Wurde die Verarbeitung der betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. 

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wird die betroffene Person von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. 

11.4. Recht auf Löschung

11.4.1. Löschungspflicht

Die betroffene Person kann von dem Verantwortlichen verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: 

  • die betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; 
  • die betroffene Person hat Ihre Einwilligung auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte widerrufen, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; 
  • Die betroffene Person legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein; 
  • die personenbezogenen Daten wurden unrechtmäßig verarbeitet; 
  • die Löschung der betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt; 
  • die betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. 

11.4.2. Information an Dritte 

Hat der Verantwortliche die betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.  

 

11.4.3 Ausnahmen 

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist 

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information; 
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde: 
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; 
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder 
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

11.5. Recht auf Unterrichtung

Hat die betroffene Person das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der betroffenen Person steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden. 

11.6. Recht auf Datenübertragbarkeit

Betroffene Personen haben das Recht, die sie betreffenden personenbezogenen Daten, die dem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben betroffene Personen das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern 

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und 
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt. 

In Ausübung dieses Rechts haben betroffene Personen ferner das Recht, zu erwirken, dass die sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. 

11.7. Widerspruchsrecht

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.  

Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Personen, deren Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Werden die betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. 

11.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Betroffene Personen haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

11.9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht betroffenen Personen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn diese der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.