autommüller Logo
FahrzeugmarktFahrzeugmarkt
Ankauf und InzahlungnahmeAnkauf
Servicetermin vereinbarenServicetermin
Ansprechpartner findenAnsprechpartner
StandortübersichtStandortübersicht

Datenschutzerklärung

1. Allgemeine Hinweise & Begriffsbestimmungen

Wir legen großen Wert auf den Schutz Ihrer persönlichen Daten und behandeln Ihre personenbezogenen Daten vertraulich unter Berücksichtigung der geltenden gesetzlichen Vorgaben. Diese Datenschutzerklärung erörtert unseren Umgang mit Ihren personenbezogenen und Ihren sonstigen Nutzungsdaten, die wir von Ihnen erhalten.

In dieser Erklärung informieren wir Sie über alle möglichen Verarbeitungsvorgänge von personenbezogenen Daten beim Besuch unsere Webseite. (Stand 01/2024)

Datenschutzhinweise zu allen weiteren Verarbeitungsvorgängen erhalten Sie hier (PDF)

a. Verantwortliche Stelle

Auto Müller GmbH &  Co. KG

Ernst-Reuter-Str. 65, 95030 Hof

E-Mail: auskunft(at)automueller.de

Telefon: 09281 8501-0

b. Datenschutzbeauftragter

Bei Anliegen zum Datenschutz können Sie sich auch an unseren externen Datenschutzbeauftragten wenden:

aubex GmbH

1. Industriestraße 28

68766 Hockenheim

datenschutz(at)aubex.de

Wenn Sie Fragen zu diesem Datenschutzhinweis oder zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben oder Ihre Datenschutzrechte geltend machen wollen, nutzen Sie bitte folgende Kontaktmöglichkeiten: datenschutz(at)aubex.de

c. Personenbezogene Daten

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie z.B. Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum. Wir erheben, verarbeiten oder nutzen Ihre personenbezogenen Daten nur für die Zwecke, für die diese Daten uns von Ihnen überlassen wurden. Ihre an uns übermittelten personenbezogenen Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Ausgenommen davon sind Fälle, in denen wir aufgrund zwingender gesetzlicher Vorschriften zur Herausgabe der Daten verpflichtet sind.

d. Verarbeitung

 

Verarbeitung meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 

Bereitstellung des Onlineangebots

1. Besuch unserer Webseite

a. Logfiles

Jeder Webserver registriert automatisch die Zugriffe auf Webseiten. Bei Ihrem Besuch auf unserer Webseite speichert unser Webserver temporär jeden Zugriff in einer Protokolldatei (Server-Logfiles). Es werden folgende Daten erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Erkennungsdaten des verwendeten Browsers und Betriebssystems
  • Webseite, von der aus der Zugriff erfolgt
  • Name Ihres Internet-Zugangsproviders

Die Verarbeitung dieser Daten ermöglicht die Nutzung der Webseite (Verbindungsaufbau) und dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes.

Unser Webserver ist standardmäßig so konfiguriert, dass die Protokolldateien alle 14 Tage automatisch gelöscht werden. Wir behalten uns allerdings vor, die Speicherzeit der Logfiles (manuell) oder einzelner IP-Adressen (manuell oder automatisch) zeitweise zu verlängern, wenn dies aus berechtigten Sicherheitsgründen notwendig ist.

Empfänger der Daten ist unser Webhosting-Anbieter. Eine Übermittlung von Daten in ein Drittland findet nicht statt. Grundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse an der technischen Bereitstellung der Webseite und der damit verbundenen Fehleranalyse für eine einwandfreie Darstellung im Internet (Art. 6 Abs. 1 lit. f DS-GVO).

 

Webhosting

Um unser Onlineangebot effizient bereitstellen zu können, nehmen wir die Leistungen von Webhosting-Anbietern in Anspruch. So kann unser Onlineangebot von deren Servern verwaltet werden. Dies beinhaltet weitergehend die Bereitstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz sowie notwendige Sicherheitsleistungen.

Zu den im Rahmen der Bereitstellung des Hosting-Angebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Erkennungsdaten des verwendeten Browsers und Betriebssystems
  • Website, von der aus der Zugriff erfolgt
  • Name Ihres Internet-Zugangsproviders

Wir erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Sie dienen der Analyse von Angriffen auf unsere Webseite sowie der technischen Fehleranalyse. Erfasst werden folgende Informationen:

  • die von Ihnen angefragte URL
  • Browsertyp/ Browserversion
  • verwendetes Betriebssystem
  • HTTP-Antwort-Code
  • Referrer URL Hostname des zugreifenden Rechners

Empfänger der Daten sind von uns beauftragte Webhosting-Anbieter. Mit den Diensteanbietern wurde jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen. Geltende Rechtsgrundlage für den Einsatz von Webhosting-Anbieter und der vorübergehenden Speicherung der Daten (Logfiles) ist Art. 6 Abs. 1 lit. f DS-GVO.

Beauftragte Diensteanbieter:

  • two S GmbH, Hamburger Str. 8a, 27419 Sittensen
    Website:

https://www.twos.de/Datenschutzerklärung: https://www.twos.de/datenschutz.html

 

a. SSL-Verschlüsselung

Unsere Webseite bedient sich einer SSL-Verschlüsselung, wenn es um die Übermittlung vertraulicher oder persönlicher Inhalte unserer Nutzer geht. Diese Verschlüsslung wird zum Beispiel bei der Abwicklung des Zahlungsverkehrs sowie bei Anfragen aktiviert, die Sie an uns über unsere Webseite stellen. Achten Sie bitte darauf, dass die SSL-Verschlüsselung bei entsprechenden Aktivitäten von Ihrer Seite aktiviert ist.

Der Einsatz der Verschlüsselung ist leicht zu erkennen: Die Anzeige in Ihrer Browserzeile wechselt von "http://" zu "https://". Über SSL verschlüsselte Daten sind nicht von Dritten lesbar. Übermitteln Sie Ihre vertraulichen Informationen nur bei aktivierter SSL-Verschlüsselung und wenden Sie sich im Zweifel an uns.

 

b. Kontakt, E-Mail per Klick

Eine Kontaktaufnahme ist über die von uns bereitgestellten E-Mail-Adressen bzw. über das Kontaktformular möglich. In diesem Fall werden die mit der E-Mail bzw. dem Kontaktformular übermittelten personenbezogenen Daten des Nutzers (Name, E-Mail, Textnachricht) gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die im Zuge einer Übersendung einer E-Mail bzw. Kontaktanfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, wie z.B. bei einer Anfrage zu einer Dienstleistung, so gilt für die Verarbeitung darüber hinaus Art. 6 Abs. 1 lit. b DS-GVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail bzw. Formular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Wenn Sie uns per Kontaktaufnahme Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Wir werden die Daten nur für die zuvor genannten Zwecke verwenden und entsprechend der gesetzlichen Aufbewahrungsdauer speichern. Eine weitere Nutzung der Daten aus dem Kontaktformular wird nur in anonymisierte Weise für statistische Zwecke genutzt (z.B. Anzahl der Anfragen, Erfolgsquote der Anfragen etc.).

c. Bewerbungsverfahren

Sie haben die Möglichkeit, sich über unsere Webseite zu bewerben. Dabei werden Ihre eingereichten Bewerbungsunterlagen von uns zur Abwicklung des Bewerbungsverfahrens elektronisch erhoben und verarbeitet. Geltende Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO (insbesondere §26 Abs. 1 S. 1 BDSG) in Kombination mit Art. 6 Abs. 1 lit. b DS-GVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Zu den zur Abwicklung des Bewerbungsverfahrens benötigten Daten zählen Ihre persönlichen Daten mit Kontaktinformationen sowie eine Beschreibung Ihrer Ausbildung, Arbeitserfahrung und Fähigkeiten. Darüber hinaus haben Sie die Möglichkeit, uns Dokumente wie Zeugnisse oder Anschreiben zu überlassen.

Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des Beschäftigungsverhältnisses. Rechtsgrundlage für diese Verarbeitung ist ebenfalls Art. 6 Abs. 1 lit. b DS-GVO.

Falls wir Ihre Bewerbung nicht mehr im weiteren Verfahren berücksichtigen, löschen wir die uns übermittelten Daten nach Abschluss des Bewerbungsverfahrens. Ausnahmen können gesetzliche Bestimmungen sein, wie das Allgemeine Gleichbehandlungsgesetz (AGG), welche eine längere Speicherung von bis zu sechs Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.

Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet und für die Dauer von 12 Monaten gespeichert.

Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DS-GVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.

Wir weisen Sie ausdrücklich darauf hin, dass Bewerbungen, insbesondere Lebensläufe, Zeugnisse und weitere von Ihnen an uns übermittelte Daten, besonders sensible Angaben über geistige und körperliche Gesundheit, rassische oder ethnische Herkunft, zu politischen Meinungen, religiösen oder philosophischen Überzeugungen, Mitgliedschaften in einer Gewerkschaft oder politischen Partei enthalten können. Übermitteln Sie uns solche Angaben in Ihrer Online-Bewerbung, so erklären Sie sich beim Versenden ausdrücklich damit einverstanden, dass wir diese Daten, zum Zwecke der Bewerbungsabwicklung, erheben, verarbeiten und nutzen dürfen. Die Verarbeitung dieser Daten erfolgt in Übereinstimmung gemäß des Art. 6 Abs. 1 lit. f. DS-GVO und des §26 Bundesdatenschutzgesetz (BDSG) sowie einschlägiger Rechtsvorschriften sowie auf Basis unserer Datenschutzerklärung.

 

d. Probefahrt

Sie können über unsere Webseite eine Probefahrt vereinbaren. Ihre Anfrage für eine Probefahrt können Sie uns per Telefon oder via E-Mail per Klick übermitteln. Für die Bearbeitung Ihrer Anfrage verarbeiten wir Ihre uns übermittelten Daten, d.h. Ihre Kontaktdaten (Name, Anschrift, E-Mail, Telefon) und gewähltes Fahrzeugmodell, um Sie zur gewünschten Terminvereinbarung zu kontaktieren. Dies erfolgt zur Erfüllung eines Vertrags mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen (Vertragsanbahnung), die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DS-GVO).

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, es sei denn, die Datenweitergabe ist erforderlich     

  • für die ordnungsgemäße Durchführung und Abwicklung der Probefahrt (z. B. Weitergabe innerhalb der Unternehmensgruppe, Versicherungen u. a.),     
  • zur Erfüllung gesetzlicher Pflichten, denen wir unterliegen (z. B. gegenüber Strafverfolgungsbehörden, Ordnungsämtern u. a.) oder     
  • zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit oder zur Verfolgung von Straf-taten, sofern Ihre Interessen an dem Ausschluss der Verarbeitung nicht überwiegen (z. B. Strafverfolgungsbehörden, Ordnungsämter u. a.)     
  • zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche, sofern Ihre Interessen an dem Ausschluss der Verarbeitung nicht überwiegen (Rechtsanwälte, Gerichte u. a.)

 

Ihre personenbezogenen Daten werden von uns grundsätzlich nur so lange gespeichert, wie es der Zweck erfordert. Eine darüberhinausgehende Datenspeicherung erfolgt, sofern diese     

  • zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Artikel 6 Abs. 1 lit. c DS-GVO),     
  • zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit oder zur Verfolgung von Straftaten erforderlich ist und Ihre Interessen an dem Ausschluss der Verarbeitung nicht überwiegen (§ 24 BDSG) oder     
  • zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich ist und Ihre Interessen an dem Ausschluss der Verarbeitung nicht überwiegen (§ 24 BDSG).

 

Eine Löschung erfolgt in diesen Fällen nach Ablauf der jeweiligen gesetzlichen Verjährungsfristen.

 

e. Online-Terminvereinbarung

Im Rahmen der Online-Terminvereinbarung können Sie Servicetermine anfragen und buchen. Hierfür werden Sie in das Portal Servicetermin-Vereinbarung von MercedesMe der Daimler AG weitergeleitet. Für die Anfrage müssen Sie sich bei MercedesMe anmelden.

Die Mercedes-Benz Group AG / Daimler Truck AG leitet uns Ihre Anfrage zur weiteren Bearbeitung weiter. Hierfür verarbeiten wir die von Ihnen gegenüber der Mercedes-Benz Group AG / Daimler Truck AG angegebenen Daten, d.h. Ihre Kontaktdaten (Name, Anschrift, E-Mail, Telefon) und Fahrgestellnummer zur Erfüllung eines Vertrags mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DS-GVO).

Informationen zur Datenverarbeitung durch die Mercedes-Benz Group AG finden Sie unter:

https://www.mercedes-benz.de/passengercars/buy/dsgvo/informationspflichten-nach-datenschutzgrundverordnung/allgemeine-hinweise/allgemeines.module.html

Informationen zur Datenverarbeitung durch die Daimler Truck AG finden Sie unter:

https://www.daimlertruck.com/datenschutz/

 

CleverReach

Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen um so ein angemessenes Datenschutzniveau gewährleisten zu können.

Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/

Live-Chat

Diese Website benutzt eine Live-Chat Software des Unternehmens Userlike UG (haftungsbeschränkt), Probsteigasse 44-46 50670 Köln (nachfolgend „Userlike“ genannt). Userlike verwendet "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine persönliche  Unterhaltung in Form eines Echtzeit-Chats auf der Website mit Ihnen ermöglichen. Die Informationen über Ihre Nutzung und damit zusammenhängende Daten des Live-Chats werden auf Servern von Userlike in Deutschland erhoben, gespeichert und verarbeitet. 

Wenn Sie zur Kontaktaufnahme das Live-Chat-Tool verwenden, werden die dort von Ihnen freiwillig eingegebenen Daten (Name, Email-Adresse, Nachricht) gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO zum Zweck der Beantwortung der Anfrage im Rahmen der Vertragsabwicklung durch uns verarbeitet. 

Darüber hinaus dient die Verwendung dieses Tools der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer effektiven und verbesserten Kundenkommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Dennoch möchten wir unseren Besuchern die Möglichkeit bieten, sich gegen diesen Dienst zu entscheiden und aktivieren diesen erst nach aktiver Zustimmung des Besuchers (Art. 6 Abs. 1 lit. a DS-GVO).

Weitere Hinweise zum Datenschutz der Userlike UG (haftungsbeschränkt) finden Sie unter https://www.userlike.com/en/terms#privacy-policy.

Tools

a. Google Analytics

Auf unserer Webseite verwenden wir den Webtracking-Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend: Google Analytics).

Google Analytics nutzt im Rahmen des Webtrackings Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung unserer Webseite und Ihres Surfverhaltens ermöglichen (sog. Tracken). Wir führen diese Analyse auf Basis des Trackingservice von Google Analytics durch, um unser Internetangebot ständig zu optimieren und besser verfügbar zu machen. Im Rahmen der Nutzung unserer Webseite werden dabei Daten, insbesondere Ihre anonymisierte IP-Adresse und Ihre Nutzeraktivitäten, an Server des Unternehmens übertragen und ggf. außerhalb der Europäischen Union, z. B. in den USA, verarbeitet und gespeichert.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:

  • die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
  • Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
  • Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
  • Ihr ungefährer Standort (Region)
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung) sowie zu Ihrem Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

 

Diese Webseite nutzt einen Google-Analytics-Trackingcode, der um den Operator „gat._anonymizeIp()“ erweitert wurde, um nur eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu ermöglichen. Durch die Aktivierung der IP-Anonymisierung innerhalb des Google-Analytics-Trackingcodes dieser Webseite wird Ihre IP-Adresse von Google Analytics vor der Übertragung anonymisiert.

In unserem Auftrag wird Google diese Informationen nutzen, um Ihren Besuch anonymisiert auf dieser Webseite auszuwerten, Reports über die Webseiteaktivitäten zusammenzustellen und um weitere mit der Webseitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen. Wir weisen vorsorglich darauf hin, dass eine Datenübertragung in ein Drittland außerhalb der EU mit Risiken behaftet sein kann.

Die Datenerhebung und Speicherung erfolgt anonymisiert. Soweit doch Personenbezug bestehen sollte, werden die Daten nach 14 Monaten automatisch gelöscht, soweit diese keinen gesetzlichen Aufbewahrungspflichten unterliegen. In jedem Fall erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen www.automueller.de/datenschutz.html aufrufen und dort Ihre Auswahl ändern.

Sie können die Erfassung und Weiterleitung der personenbezogenen Daten an Google (insbesondere Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google ebenfalls verhindern, indem Sie die Ausführung von Script-Codes in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z. B. unter www.noscript.net oder www.ghostery.com) oder die „Do Not Track“-Einstellung Ihres Browsers aktivieren. Sie können darüber hinaus die Erfassung der durch den Google-Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

 

b.      Google Ads und Google Conversion Tracking:

Diese Webseite nutzt das Online-Werbeprogramm „Google Ads“ und im Rahmen dessen das „Conversion-Tracking“. Betreiber der Dienste von „Google AdWords“ ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google). Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Speicherung von “Conversion-Cookies” erfolgt mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO.

„Google Ads“ ermöglicht es uns, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Dazu werden vorab bestimmte Schlüsselwörter festgelegt, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevante Webseiten verteilt.

Dabei wird von „Google Ads“ ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Webseite und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir bekommen von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Hierbei findet eine Datenübertragung in die USA statt, wir weisen vorsorglich darauf hin, dass eine Datenübertragung in ein Drittland außerhalb der EU mit Risiken behaftet sein kann.

Nutzer, die nicht am Tracking teilnehmen möchten, können das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Diese Nutzer werden nicht in die Conversion-Tracking Statistiken aufgenommen.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;

b) durch Installation des von Google bereitgestellten Plug-Ins unter nachfolgendem Link: https://www.google.com/settings/ads/plugin;

c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;

d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin

Weitere Informationen zu den Datenschutzbestimmungen von Google erhalten Sie unter http://www.google.de/intl/de/privacy.html.

a. Google Maps (API)

In unserem Internetauftritt setzen wir die datenschutzfreundliche Variante von Google Maps per API zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043,USA(nachfolgend: Google).

Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt und dabei eine Datenübertragung in die USA stattfindet. Wir weisen vorsorglich darauf hin, dass eine Datenübertragung in ein Drittland außerhalb der EU mit Risiken behaftet sein kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO, ihre Einwilligung. Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Webseite Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.

Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie unter dem Punkt „Cookies“.

Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen für Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.

Weitergehende Informationen finden Sie unter: https://policies.google.com/privacy.

b. Chat-Funktion (Userlike)

Wir verwenden auf unserer Webseite Userlike, eine Live-Chat-Software des Unternehmens Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln (nachfolgend: Userlike).

Userlike verwendet „Cookies“, um eine persönliche Unterhaltung in Form eines Echtzeit-Chats mit Ihnen zu ermöglichen.

Es werden folgende Daten erhoben, verarbeitet und gespeichert:

  • Inhalt des Chats
  • Datum und Uhrzeit des Aufrufs
  • Browsertyp/ -version
  • verwendetes Betriebssystem
  • URL der zuvor besuchten Webseite, sowie Menge der gesendeten Daten

 

Die erhobenen Daten werden nicht dazu genutzt, den Besucher dieser Webseite persönlich zu identifizieren und werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Wenn Sie uns über den Chat kontaktieren, können zusätzlich zu den Cookie-Informationen persönliche Informationen gesammelt werden. Sie entscheiden, ob Sie persönliche Informationen weitergeben möchten. Welche Informationen im Falle eines Chats zur Verfügung stehen, können Sie im entsprechenden Chat sehen.

Die gesammelten persönlichen Daten werden nur verwendet und gespeichert, um Sie als wiederkehrenden Nutzer wiederzuerkennen, Chat-Gespräche erneut lesen zu können und Ihre Anfrage durch den entsprechenden Kundenservice beantworten zu können (in letzterem Fall werden die persönlichen Daten an die Organisation, von der die Webseite ist, versendet).

Eine Weitergabe personenbezogener Daten erfolgt an interne Stellen sowie beauftragte Auftragsverarbeiter gemäß Art. 28 DS-GVO. Eine darüber hinaus gehende Datenübermittlung erfolgt nicht.

Wenn Sie sich entschließen, persönliche Daten zu hinterlassen, ist dies immer auf die folgenden Informationen beschränkt: Name, Adresse, Land, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Firmenname, Registrierungsnummer, Fahrgestellnummer.

Sämtliche übermittelten Daten z.B. Kundendaten, Konversationen und Ergebnisse, werden für eine Maximaldauer von 6 Monaten gespeichert. Sofern die so erhobenen Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses an effektiver Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken.

Nähere Informationen zum Umgang mit Ihren Daten durch die Live-Chat-Funktion, sowie zu Ihren Rechten und Einstellmöglichkeiten zum Schutz Ihrer persönlichen Daten, können Sie den Datenschutzhinweisen von Userlike unter http://www.userlike.de/privacy_policy entnehmen.

4. Social Media

a. Youtube-Kanal

Wir betreiben einen eigenen Kanal auf der Videoplattform YouTube. Betreiber der Plattform ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Ireland (nachfolgend: YouTube).

Wir betreiben den Kanal aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO) Ihnen Videoinhalte zur Verfügung zu stellen, um damit unser Unternehmen und unsere Produkte vorzustellen.

Wir nutzen Ihre personenbezogenen Daten ausschließlich zur Analyse des Nutzerverhaltens über die von YouTube bereitgestellten Statistiken sowie zur Kommunikation mit dem Nutzer, sofern dieser über die öffentliche Kommentarfunktion die Kontaktaufnahme mit uns gestartet hat. YouTube stellt personenbezogene Daten der Nutzer in aggregierter und anonymisierter Form zur Verfügung. Folgende Informationen werden hier beispielsweise durch YouTube zur Verfügung gestellt:

  • Follower
  • Reichweite
  • Demographie der User

 

Diese Statistiken lassen keinerlei Rückschlüsse auf individuelle Nutzer zu. Auskünfte über Informationen zu persönlichen Daten können daher nur direkt über YouTube abgefragt werden. Wir können nur die öffentlichen Informationen der Nutzer einsehen. Welche Informationen dies sind, legt der Nutzen in seinen privaten Einstellungen fest. Darüber hinaus hat der User die Möglichkeit, Likes aktiv zu verbergen oder unserem Unternehmenskanal nicht mehr zu folgen. Nähere Informationen dazu unter https://www.youtube.com/account_privacy

Wenn Sie ein Kommentar zu einem Video hinterlassen, erfahren wir Ihren Namen, wie Sie ihn in Ihrem Google Konto hinterlassen haben, und den Inhalt des Kommentars. Wir verwenden diese Daten nur um auf Ihrem Kommentar zu antworten. Wir verwenden diese Daten nicht weiter. Wenn Sie mit uns Kontakt aufnehmen möchten, bitten wir Sie das über einen anderen Weg um Kontaktaufnahme.

Die Löschung der Daten erfolgt nach Entfall des Zwecks. Auf die Datenlöschung seitens YouTubes haben wir keinen Einfluss. Nähere Informationen dazu finden Sie unter

 https://policies.google.com/privacy?hl=de&gl=de#infodelete

Bei Besuch unseres YouTube-Kanals können Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden. Wir weisen aber darauf hin, dass wir keinen Einfluss auf die Datenerhebung durch Google haben. Hinweise, wie Google die Daten verwendet, finden Sie unter  https://www.youtube.com/account_privacy.

Im Falle von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, wird drauf hingewiesen, dass diese am effektivsten direkt gegenüber Google geltend gemacht werden können. Nur Google hat Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.

 

b. Facebook Unternehmenspräsenz (inkl. Facebook-Insights)

Wir freuen uns über Ihren Besuch auf der von uns betriebenen Seite https://www.facebook.com/automueller.aktuell (im Folgenden „Facebook-Seite”) und informieren Sie in dieser Datenschutzerklärung darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch oder Interaktionen mit unserer Facebook-Seite oder Ihren Inhalten verarbeitet werden.

Verantwortliche Stelle:

Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche.

· Wenn Sie über unsere Facebook-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist die Auto Müller GmbH & Co. KG, Ernst-Reuter-Str. 65, 95030 Hof alleiniger Verantwortlicher für die Datenverarbeitung.

· Soweit im Zusammenhang mit unserer Facebook-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist Facebook Ireland Limited (im Folgenden „Facebook“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, alleiniger Verantwortlicher für die Verarbeitung.

· Soweit im Zusammenhang mit unserer Facebook-Seite oder mit Ihren Inhalten personenbezogene Daten von Facebook und uns verarbeitet werden und wir einen Beitrag zur Entscheidung über die Zwecke und Mittel dieser Verarbeitung leisten, sind Facebook und wir iSd Art. 26 Abs. 1 S.1 DS-GVO und nach Maßgabe der Entscheidung des Europäischen Gerichtshofs vom 5. Juni 2018 gemeinsam Verantwortliche für die Datenverarbeitung.

· Wir gehen davon aus, dass sich die Reichweite der gemeinsamen Verantwortung ausschließlich auf die Verarbeitung sog. „Insights-Daten” erstreckt. Insights-Daten sind dabei personenbezogene Daten, die im Zusammenhang mit einem Besuch auf oder einer Interaktion von Personen mit einer Seite und deren Inhalten erhoben und verarbeitet werden, soweit dies unter dem Einfluss und der Kontrolle des Seiten-Verantwortlichen und zum Zwecke der Erstellung und Auswertung von „Seiten-Insights” erfolgt.

 

Alleinige Verantwortung im Rahmen der Bereitstellung einer Facebook-Seite

Unsere Facebook-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren, selbst einen Beitrag zu erstellen und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über Facebook teilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Zusätzlich zu den von Ihnen übermittelten Inhalten sind uns abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen zugänglich.

Wir verarbeiten die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Kommunikation mit Kunden und Interessenten. Unser Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können. Hierin liegen auch unsere berechtigten Interessen an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Facebook-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Facebook erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.

Gemeinsame Verantwortung im Rahmen der Seiten-Insights

Seiten-Insights sind Statistiken, die Facebook uns zur Verfügung stellt. Bei den Insights handelt es sich um verschiedene Statistiken, die uns Aufschluss über die Verwendung unserer Facebook-Seite geben. Detaillierte Informationen hierzu finden Sie auch unter https://www.facebook.com/legal/terms/information_about_page_insights_data.  

Wir verarbeiten die uns bereitgestellten Seitenstatistiken und die für deren Erstellung in gemeinsamer Verantwortung erhobenen Insights-Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung unseres Informationsangebots gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse daran, das Nutzerverhalten auf unserer Facebook-Seite nachvollziehen zu können. So ist es uns insbesondere möglich, die Reichweite und Wirksamkeit unserer Kampagnen, Postings und unserer sonstigen Aktivitäten durch aufbereitete Statistiken erfassen zu können. Dies ermöglicht uns eine bedarfsgerechte laufende Optimierung unserer Webseite und unseres Angebots. Dies stellt auch den Zweck der Verarbeitung für uns dar.

Es werden für die in gemeinsamer Verantwortung verarbeiteten Insights-Daten nur Daten von Personen verarbeitet, die den Nutzungsbedingungen und der Datenrichtlinie von Facebook im Rahmen Ihrer Registrierung bei der Plattform Facebook zugestimmt haben. In der Datenrichtlinie von Facebook wird auf die Absicht dieser Verarbeitung unter dem Punkt „Partner, die unsere Analysedienste nutzen” hingewiesen.

Im Folgenden stellen wir Ihnen die wesentlichen Informationen der zwischen Facebook und uns geschlossenen Vereinbarung https://www.facebook.com/legal/terms/page_controller_addendum gem. Art. 26 DS-GVO zur Verfügung.

 

Wir und Facebook haben in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (im Folgenden    „Vereinbarung zur gemeinsamen Verantwortlichkeit”) iSd Art. 26 Abs. 1 S. 2 DS-GVO festgelegt, dass Facebook in Bezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung sämtlicher Pflichten und insbesondere für die Wahrnehmung der Betroffenenrechte gemäß der DS-GVO übernimmt.

Dies bedeutet insbesondere:

·  Facebook übernimmt die notwendigen Informationspflichten (z.B. Art. 13 DS-GVO)

·  Betroffenenrechte können gegenüber Facebook geltend gemacht werden (z.B. Auskunfts- oder Löschanspruch, Widerspruch gegen die Datenverarbeitung oder ein Widerruf einer etwaig erteilten Einwilligung

·  Sicherstellung der technischen und organisatorischen Maßnahmen der Datenverarbeitung

Facebook hält unter www.facebook.com umfassende Informationen im Hinblick auf die Datenverarbeitung bereit (Art. 13 DS-GVO). Um Ihnen einen Überblick über die wesentlichen Informationen zu verschaffen, verweisen wir auch im Rahmen dieser Datenschutzhinweise auf die bereitgestellten Inhalte von Facebook.  

Ungeachtet der vereinbarten primären Verantwortung von Facebook können Sie Ihre Rechte im Rahmen der DS-GVO selbstverständlich auch unmittelbar uns gegenüber geltend machen. Wir leiten diese Anfrage umgehend an Facebook über ein dafür zur Verfügung stehendes Formular weiter.

Die Vereinbarung bezüglich des Verantwortlichen ergänzt die Richtlinien für Seiten, Gruppen und Veranstaltungen und die Nutzungsbedingungen, denen wir im Rahmen des Betriebs unserer Facebook-Seite zugestimmt haben. Der Vereinbarung bezüglich des Verantwortlichen stimmen wir durch den Betrieb unserer Facebook-Seite konkludent zu.

Betroffene Datenarten bzw. Datenkategorien:

Facebook kann insbesondere folgende Daten verarbeiten:

·  Userinteraktion (Klickverhalten, Postings, Likes, Betrachtung von Videos, Seitenaufrufe etc.)

·  Cookies

·  Demografische Merkmale (Alter, Geschlecht, Bundesland etc.)

·  IP-Adresse

·  System- und Geräteinformationen (z.B. Browsertyp, Betriebssystem etc.)

Die genaue Verarbeitung Ihrer Daten bei einem Besuch unserer Facebook-Seite hängt davon ab, ob Sie über ein Facebook-Konto verfügen oder nicht. Sofern Sie über ein Konto bei Facebook verfügen, kann Facebook die Daten dauerhaft Ihrem Konto zuordnen, um auf diese Weise mehr über Sie zu erfahren.

Auch wenn Sie nicht über ein Konto bei Facebook verfügen, kann Facebook Ihre Daten speichern. Dies kann durch den Einsatz von Cookies geschehen. Hierbei handelt es sich zumeist um kleine Textdateien, die auf Ihrem jeweiligen Gerät gespeichert werden. In diese Textdatei werden verschiedene Informationen geschrieben, die zu einem späteren Zeitpunkt wieder ausgelesen werden können. So ist es Facebook möglich, auch ohne, dass Sie über ein Facebook-Konto verfügen, Informationen über Sie zu speichern und zu verarbeiten. Weitere detaillierte Informationen zu den Cookies von Facebook finden Sie unter https://de-de.facebook.com/policies/cookies/.

Im Rahmen der Insights-Nutzung erhalten wir von Facebook nur anonymisierte Statistiken über die Nutzung unserer Fanpage. Für uns ist lediglich erkennbar, wie viele Nutzer bestimmte Interaktionen durchgeführt haben, nicht hingegen, welcher Nutzer eine bestimmte Aktion durchgeführt hat. Die Statistik der Insights-Daten lässt für uns keinen Rückschluss auf eine Person zu.

 

c. Instagram

Sofern Sie uns auf unserer Online-Präsenz innerhalb von Instagram besuchen, werden Ihre Daten außerhalb der Europäischen Union verarbeitet. Als Betreiber unserer Instagram-Seite sind wir gemeinsam mit dem Betreiber Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (nachfolgend: Facebook) Verantwortlicher im Sinne von Art. 4 Nr. 7 der DS-GVO.

Wenn Sie über unsere Instagram-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, sind wir alleiniger Verantwortlicher für die Datenverarbeitung. Soweit im Zusammenhang mit unserer Instagram-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist Facebook alleiniger Verantwortlicher.

Den Datenschutzbeauftragten von Facebook können Sie über das auf der Plattform Facebook bereitgestellte Online-Kontaktformular https://www.facebook.com/help/contact/540977946302970 kontaktieren.

·  Informationen zur Datenverarbeitung durch Facebook

Detaillierte Informationen zur Datenverarbeitung durch Facebook sowie zu Ihren Rechten entnehmen Sie der Instagram-Datenschutzrichtlinie unter https://help.instagram.com/519522125107875),

 

In der Datenrichtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung gegenüber Facebook ausüben können (siehe VI.). Unter diesem Punkt finden Sie auch Informationen über Ihr Widerspruchsrecht gegen bestimmte Verarbeitungen personenbezogener Daten. Außerdem finden Sie auch Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer und die Möglichkeit der Sperrung oder Löschung von Instagram-Konten (siehe VII.).

 

· Informationen zur Verwendung von Cookies durch Facebook

Wenn Sie unsere Instagram-Seite besuchen und ihr Browser die Speicherung von Cookies erlaubt, speichert Facebook Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden „Cookies”) und kann auf diese Informationen beim Besuch der Plattform Facebook oder einer Webseite, die Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Instagram-Cookies unter https://help.instagram.com/1896641480634370?ref=ig

 

Wir möchten Sie darauf hinweisen, dass Facebook mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits der Plattform Instagram auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der Plattform Instagram registrierte, als auch für dort nicht registrierte Personen.

 

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch Facebook haben. Der Besuch unserer Instagram-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.

Wenn Sie bei der Plattform Instagram oder Facebook registriert bzw. angemeldet sind und vermeiden möchten, dass Facebook den Besuch unserer Facebook-Seite mit Ihrem Instagram oder Facebook-Nutzerkonto in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

 

·  Datenverarbeitung bei Interaktionen auf unserer Instagram-Seite

Unsere Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über unsere Instagram-Seite mitteilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Zusätzlich zu den von Ihnen übermittelten Inhalten sind für uns abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen sichtbar. Wie Sie Ihre Privatsphäre-Einstellungen ändern können, erfahren Sie unter https://www.facebook.com/help/instagram/116024195217477

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihres Anliegens. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.

Wir verarbeiten die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen am Kontakt zu und der Kommunikation mit unseren Interessenten. Hierin liegen auch unsere berechtigten Interessen an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Instagram-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Facebook erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in der Instagram-Datenschutzrichtlinie unter https://help.instagram.com/519522125107875

Wir haben unsere Instagram-Seite als Business-Profil eingerichtet und nutzen von Facebook bereitgestellte anonymisierte Seitenstatistiken („Instagram Insights”), die uns Erkenntnisse über die Besucher unserer Instagram-Seite und deren Interaktionen mit unserer Instagram-Seite und ihren Inhalten liefern. Wir leisten keinen Beitrag zur Entscheidung über die Mittel und Zwecke der Verarbeitung von Ereignis-Daten, die der Erstellung von Seitenstatistiken dienen. Die Statistiken beinhalten folgende Informationen:

-  Reichweite, Seitenaufrufe, Verweildauer bei Videobeiträgen

-  Interaktionen wie einen Beitrag mit “Gefällt mir” kennzeichnen, Kommentieren oder Teilen von Beiträgen

-  Demographische Angaben zu Alter, Geschlecht und Standort

Wir verwenden diese Daten, um Trends zu erkennen. Ein Rückbezug zu Personen, die diese Ereignisse ausgelöst haben, ist für uns nicht möglich.

Die in diesem Zusammenhang über Sie erhobenen Daten werden gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Wir weisen vorsorglich darauf hin, dass eine Datenübertragung in ein Drittland außerhalb der EU mit Risiken behaftet sein kann.

Besucher bzw. Nutzer haben die Möglichkeit der jeweiligen Verarbeitungen zu widersprechen. Weitere Informationen zu den Opt-Out-Möglichkeiten sowie zu den Datenschutzbestimmungen von Instagram finden Sie unter: http://instagram.com/about/legal/privacy/ .

  

4. Online-Meeting-Tools

a. Zoom

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“ informieren. Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., 5 Almaden Boulevard, 6th Floor, San Jose, CA 95113 (nachfolgend: Zoom), die ihren Sitz in den USA hat.

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist Anja Häßler. Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.

Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „“Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
  • Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
  • Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
  • Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
  • Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

 

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Ihre Daten werden nach Wegfall der Erforderlichkeit bzw. auf Verlangen oder nach Widerspruch gelöscht.

Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und „ soweit erforderlich „ um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein. Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.

Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.

Die in „Online-Meeting“-Tools wie „Zoom” bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) gibt es nicht mehr. Dieses Feature wurde von Zoom ab 02. April 2020 entfernt. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DS-GVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.

„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.

Weitere Informationen zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft unter https://zoom.us/docs/de-de/privacy-and-legal.html

b. Microsoft Teams

Wir nutzen das Tool „Microsoft Teams“, um Telefonkonferenzen, Online-Meetings und/oder Videokonferenzen durchzuführen (nachfolgend: „Online-Meetings“). “Microsoft Teams“ ist ein Service des Tochterunternehmens Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown Dublin 18, Irland; Mutterunternehmen: Microsoft Corporation, One Microsoft Way Redmond, Washington 98052, USA (nachfolgend: Microsoft). Wir verwenden „Microsoft Teams“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Sie vorher informieren und  soweit erforderlich um eine Zustimmung bitten.

 

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „“Online-Meetings“ steht, ist Anja Häßler. Soweit Sie die Internetseite von „Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „“Microsoft Teams“ herunterzuladen. Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht.

 

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: z. B. Anzeigename, E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
  • Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort
  • Text-, Audio- und Videodaten: sofern Sie die Chat-Funktion nutzen, werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren.

 

Ihre Daten werden nach Wegfall der Erforderlichkeit bzw. auf Verlangen oder nach Widerspruch gelöscht.

 

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DS-GVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht explizit zur Weitergabe bestimmt sind.

Der Anbieter von „Microsoft Teams“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Microsoft Teams“ vorgesehen ist. Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.

Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Garantien für den internationalen Datentransfer bieten dabei die sogenannten Standardvertragsklauseln, welche über folgenden Link eingesehen werden können: https://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=67

Weitere Informationen zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement     

5.  Sonstiges

a.  Kundenkarte Bonusprogramm

Wir bieten unseren Kunden ein Bonusprogramm an. Die Teilnahme am Kundenkartenprogramm erfolgt im Rahmen eines Teilnahmevertrages gemäß Art. 6 Abs. 1 lit. b DS-GVO. Die Erhebung Ihrer Daten erfolgt nur nach erteilter Einwilligungserklärung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Zum Abschluss bzw. zur Erfüllung und ggf. Beendigung des Kundenkartenprogrammes werden personenbezogene Daten wie folgt verarbeitet:

Bei Anmeldung werden zum Abschluss und der Erfüllung des Teilnahmevertrages Basisdaten erhoben:

  • Personenstammdaten (Name, Vorname, Geburtsdatum),
  • Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse, Erlaubnisvermerk Kommunikationskanal)

 

Bei der Nutzung der Kundenkarten werden von uns außerdem folgende Daten zur Erfüllung des Vertrages erhoben:

  • Informationen über die von Ihnen gekauften Produkte (Artikelnummern, Mengen),
  • Kundenhistorien (Transaktionen, Buchungen, Login Zeitpunkt, Guthaben, Punktestände, Umsätze, Aktivitätsstatus)
  • Vertragsstammdaten (Kundennummer)
  • Punktestand

 

Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z. B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Informationen und ggf. die o. g. Daten zur Bearbeitung Ihrer Anfrage bzw. zu Zwecken der Kommunikation.

Bitte beachten Sie, dass bei einer Anmeldung oder Kommunikation mit uns über unsere Webseite weitere personenbezogene Daten verarbeitet werden.

Als Teilnehmer des Kundenkartenprogramms haben Sie die Möglichkeit, sich innerhalb des Kundenkartenbereichs anzumelden und dort Ihre Basisdaten und freiwilligen Angaben anzupassen sowie den Stand Ihres Punktekontos einzusehen. Zur Nutzung dieser Funktionalität müssen wir bestimmte weitere, technisch erforderliche Daten erheben und ein sog. Login-Cookie auf Ihrem Rechner speichern.

Die im Zusammenhang mit dem Abschluss, der Durchführung und der Beendigung Ihrer Kundenkarte anfallenden Daten, werden im Auftrag der verantwortlichen Stelle an den datenschutzrechtlichen Auftragsverarbeiter übermittelt. Die Datenübermittlung erfolgt auf der Grundlage eines gemeinsamen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Zusätzlich werden Daten im Rahmen der Abwicklung der Geschäftsprozesse an interne Abteilungen übermittelt. Eine Übermittlung der Daten an weitere Dritte erfolgt nicht.

Ihre o. g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüber hinaus gehender gesetzlicher Aufbewahrungsfristen (z. B. bis zu 10 Jahre nach Handelsgesetzbuch bzw. Abgabenordnung) gelöscht.

Bei der Nutzung des Online-Kundenkartenbereichs wird das Login-Cookie für die Dauer der jeweiligen Session auf Ihrem Rechner gespeichert und unmittelbar nach deren Ende, z. B. Logout, gelöscht.

Ohne die Bereitstellung der vollständigen und richtigen o. g. Basisdaten und der Bonus- und Umsatzdaten ist eine Teilnahme am Kundenkartenprogramm nicht möglich. Die Bereitstellung der freiwilligen Angaben und eine Anmeldung im Online-Kundenkartenbereich sind nicht erforderlich.

Verarbeitung für Zwecke der (Direkt-)Werbung und Marktforschung

Wir verwenden Ihre aufgeführten Basisdaten, freiwilligen Angaben und Prämiengutschein-/Umsatz-Daten zu Zwecken der

•        (Direkt-)Werbung, insb. um Sie z. B. per Brief auf Rabatte hinzuweisen und individuell auf Sie zugeschnittene Angebote zu entwickeln und

•        Marktforschung (z. B. zur kundenindividuellen Angebotsoptimierung).

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Die Verarbeitung ist erforderlich zur Verfolgung unseres berechtigten Geschäftsinteresses, zu Werben und Marktforschung zu betreiben.

Die Verarbeitung Ihrer gespeicherten personenbezogenen Daten für die Zwecke von (Direkt-)Werbung und Marktforschung endet spätestens mit einem Widerspruch Ihrerseits oder der Beendigung des Teilnahmevertrages.

 

b. Teilnahme von Gewinnspielen

Wir verarbeiten die personenbezogenen Daten der Teilnehmer zur Durchführung des Gewinnspiels, u.a. um festzustellen, ob Sie teilnahmeberechtigt sind sowie zur Ermittlung und Benachrichtigung der Gewinner per E-Mail. Stellen Sie uns die notwendigen Daten nicht zur Verfügung, ist eine Teilnahme am Gewinnspiel bzw. eine Kontaktaufnahme bzgl. einer Gewinnmitteilung nicht möglich. Um Ihnen die Teilnahme am Gewinnspiel zu ermöglichen, erheben wir personenbezogene Daten (Anrede, Name, Vorname, E-Mail-Adresse, Straße, Hausnummer, Postleitzahl, Ort, Telefon, Handynummer, Geburtsdatum).

Gemäß Art. 6 Abs. 1 a.-c. DS-GVO sind wir zur Erhebung, Speicherung und Übermittlung personenbezogener Daten berechtigt, wenn der Betroffene in die Datenverarbeitung eingewilligt hat bzw. ein Vertrag oder eine rechtliche Verpflichtung erfüllt werden soll. Ihre Daten werden nur für die Durchführung des Gewinnspiels und nicht für sonstige Zwecke genutzt, es sei denn Sie haben sich für die Zusendung eines Newsletters bzw. Ihre Einwilligung uns für Werbemaßnahmen erteilt und diesem Nutzungszweck ausdrücklich zugestimmt. Ihre Daten werden nur an Dritte übermittelt, soweit dieses für die Durchführung des Gewinnspiels erforderlich ist (z.B. Webagenturen, Transportdienstleister etc.). Eine Übermittlung an sonstige Dritte erfolgt nicht.

Des Weiteren werden Ihre Daten an interne Stellen übermittelt, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind. Sobald der Geschäftszweck der Durchführung des Gewinnspiels erfüllt ist und Sie nicht als Gewinner ermittelt wurden, löschen wir Ihre Daten innerhalb eines Monats nach Beendigung des Gewinnspiels. Sofern Auftragsverarbeiter in Sinne Art. 28 DS-GVO hierzu eingesetzt werden, wurden diese sorgfältig ausgewählt und unterstützen uns streng weisungsgebunden und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

Wurden Sie als Gewinner ermittelt, bestehen hierbei steuer- und handelsrechtliche Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen 6 Jahre.

Bei Teilnehmern, die beim Gewinnspiel einen Preis gewonnen haben, werden Ihre personenbezogenen Daten spätestens 30 Tage nach der Übergabe oder Zusendung des Preises gelöscht bzw. vernichtet. Eine Ausnahme gilt bei Gewinnern von Preisen, die bis zu einem bestimmten Zeitpunkt eingelöst werden müssen (z.B. Gutscheine). In diesem Fall werden die Daten spätestens nach Ablauf des Einlösedatums gelöscht. Von Teilnehmern, die beim Gewinnspiel keinen Preis gewonnen haben, werden die personenbezogenen Daten spätestens 30 Tage bzw. nach der Ziehung der Gewinner gelöscht bzw. vernichtet. Wir bewahren die personenbezogenen Daten für diesen Zeitraum auf, da im Einzelfall Nachziehungen erforderlich sein können (z.B., wenn ein Gewinner ein falsche Kontaktnummer angegeben hat und deshalb nicht erreichbar ist).

c.       Zahlungsdienstleister

Für den Erwerb von z.B. Gutscheinen, Kollektionsartikeln sowie zur Abwicklung von Buchungsverfahren, werden gemäß Art. 6 Abs. 1 lit. b DS-GVO externe Zahlungsdienstleister zur Erfüllung von Verträgen eingesetzt.

Ebenso liegt es in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO, unseren Besuchern eine Vielzahl von sicheren Zahlungsmöglichkeiten anzubieten.

Die Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, sofern dies für die Vertragsabwicklung erforderlich ist. Insbesondere zur Zahlungsabwicklung geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter.

Nähere Informationen zu den jeweiligen Datenschutzbestimmungen erhalten Sie unter:

•   PayPal(https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

•   Visa(https://www.visa.de/datenschutz)

•   Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

   AmericanExpress(https://www.americanexpress.com/de/content/privacy-policy-statement.html)

 

Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren "SSL" übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

 

d. Fotoaufnahmen

Wir verarbeiten Foto- und Filmaufnahmen und ggf. Namen und Vornamen bei offenen Veranstaltungen, z.B. Aktionen, Festen, Gewinnspielen, etc. Die Fotos werden im Rahmen der Veranstaltungen aufgenommen, in der Regel durch unsere Beschäftigten. In manchen Fällen engagieren wir auch externe Fotografen, die wir datenschutzrechtskonform einbinden und denen wir eine Weiterverwendung der Aufnahmen zu eigenen Zwecken untersagen.

Wir verwenden die Foto- und Filmaufnahmen, um über unsere Veranstaltungen zu berichten. Die Bilder der offenen Veranstaltungen werden ggf. veröffentlicht:

  • auf unserer Webseite
  • Flyern
  • im Geschäftsbericht
  • in internen Präsentationen
  • auf Sozialen Netzwerken (z.B. Instagram, Facebook)

 

Rechtsgrundlage für die Anfertigung von Übersichts- und Gruppenbildern von Veranstaltungen, die nicht gezielt einzelne Personen in der Portraitaufnahme oder Kinder abbilden, ist unser berechtigtes Interesse an der Berichterstattung unserer Tätigkeit gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Rechtsgrundlage für die Veröffentlichung der Foto- und Filmaufnahmen, ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO i. V. mit §§ 22 und 23 KunstUrhG. Wir veröffentlichen Foto- und Filmaufnahmen von Ihnen ohne Ihre Einwilligung nur, wenn dies in unserem überwiegenden berechtigten Interesse an der Dokumentation und Berichterstattung über unsere Tätigkeit liegt, was bei Aufnahmen gegeben ist, auf denen einzelne Personen nur „Beiwerk“ sind oder wir Übersichts- bzw. Gruppenbilder von den Veranstaltungen veröffentlichen, an denen Sie teilgenommen haben.

Ihre Daten werden für die vorgenannten Zwecke intern von den entsprechenden Abteilungen gesichtet. Sofern wir die Dienstleistung externer Fotografen in Anspruch genommen haben, erhalten wir von diesem die Fotodateien.

Unsere Datenverarbeitung findet in Deutschland und in der EU statt, eine Übermittlung der Daten an ein Drittland oder eine internationale Organisation findet nicht statt.

Die Foto- und ggf. Filmdaten und personenbezogenen Daten werden unbegrenzt gespeichert, da wir nur so eine dauerhafte Dokumentation unserer Tätigkeit, auch im historischen Interesse, erreichen können.

Es besteht keine Pflicht zur Bereitstellung Ihrer Daten, sprich Sie müssen sich grundsätzlich nicht von uns fotografieren und / oder filmen lassen und uns Ihren Vor- und Zunamen mitteilen. Wenn Sie nicht abgelichtet werden möchten, teilen Sie dies ggf. bitte sofort dem Fotografen mit.

 

f. Videoüberwachung

Wir haben an unseren Standorten Videoüberwachungskameras installiert. Die Datenverarbeitung erfolgt auf Grundlage von § 4 BDSG bzw. Art. 6 Abs. 1 lit. f DSGVO zu folgenden Zwecken und Interessen:

  • Wahrnehmung des Hausrechts
  • Schutz des Eigentums
  • Verhinderung und Aufklärung von Straftaten (insbesondere Diebstahl und Vandalismus)

 

Es sind entsprechende Hinweisschilder in den von der Videoüberwachung erfassten Bereichen platziert. Ferner sorgen die implementierten technischen- und organisatorischen Maßnahmen (z.B. Zugriffsregelungen etc.) für ein angemessenes Schutzniveau der personenbezogenen Daten. Die Daten werden für die Dauer von maximal 72 Stunden gespeichert und lediglich bei strafrechtlichen Vorfällen im 4-Augen-Prinzip ausgewertet. Eine längere Speicherdauer erfolgt nur, sofern dies zur Durchsetzung von Rechtsansprüchen oder zur Verfolgung von Straftaten im konkreten Einzelfall erforderlich ist. Zugriff auf die Aufnahmen haben neben den dafür autorisierten Führungskräften, die IT-Abteilung sowie die zuständige Wartungsfirma, wobei ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO die Rechtsgrundlage für den Zugriff darstellt. Eine Datenübermittlung der Aufzeichnungen an Dritte (z. B. die Polizei) findet nur statt, wenn dies zur Aufklärung von Straftaten erforderlich ist.

6. Ihre Rechte

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die, in Art. 15 DS-GVO im Einzelnen aufgeführten, Informationen.

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihre Person betreffende unrichtige personenbezogene Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Sie haben weiterhin das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 e oder f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DS-GVO).

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DS-GVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die zuständige Aufsichtsbehörde ist in Bayern:

Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18
91522 Ansbach

Postanschrift:
Postfach 1349, 91504 Ansbach

Telefon: 0981/180093-0
Telefax: 0981/180093-800

E-Mail: poststelle(at)lda.bayern.de

Homepage: https://www.lda.bayern.de

Chatfunktion deaktiviert!

Wenn Sie "Präferenzen" im Cookie-Consent Tool deaktiviert haben, steht Ihnen unsere Chat-Funktion leider nicht zur Verfügung.

Bitte aktivieren Sie "Präferenzen" hier, wenn Sie die Chat-Funktion nutzen wollen.