Datenschutzerklärung

Es freut uns sehr, dass Sie sich für unsere Organisation interessieren. Der Schutz Ihrer personenbezogenen Daten ist unserer Geschäftsleitung besonders wichtig. Sie können unsere Webseiten nutzen, ohne uns dabei personenbezogene Daten preiszugeben. Sofern Sie jedoch speziellere Dienste über unsere Webseiten, andere Internetauftritte, Applikationen und Social Media Seiten von uns eingeschlossen, in Anspruch nehmen möchten, müssen wir gegebenenfalls Ihre personenbezogenen Daten verarbeiten. Sofern wir Daten über Sie verarbeiten möchten und wir uns auf keine andere Rechtsgrundlage berufen können, fragen wir Sie immer zuerst nach Ihrer Einwilligung (z.B. über einem Cookie-Banner).

Wir halten uns beim Umgang mit Ihren personenbezogenen Daten (wie Name, Adresse, E-Mail oder Telefonnummer) stets an die geltenden Datenschutzgesetze. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten. Außerdem erfahren Sie in dieser Datenschutzerklärung, welche Betroffenenrechte Sie haben.

Wir haben unterschiedliche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten auf unseren Webseiten bestmöglich zu schützen. Trotzdem gibt es im Internet immer Risiken, und ein vollständiger Schutz ist nicht möglich. Deshalb können Sie uns Ihre personenbezogenen Daten auch auf anderen Wegen, zum Beispiel telefonisch, übermitteln, wenn Sie das vorziehen.

Diese Datenschutzerklärung dient nicht nur zur Erfüllung der Pflichten aus der DS-GVO und zur Einhaltung des Rechts der Mitgliedstaaten der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Diese Datenschutzerklärung soll auch der Einhaltung der Rechtsvorschriften, wie etwa aus Großbritannien (UK-GDPR), Schweizer Bundesgesetz über den Datenschutz und Schweizer Datenschutzverordnung (DSG, DSV), California Consumer Privacy Act (CCPA/CPRA), Chinas Personal Information Protection Law (PIPL), Delaware Personal Data Privacy Act (DPDPA), Tennessee Information Protection Act (TIPA), Minnesota Consumer Data Privacy Act (MCDPA), Iowa Act Relating to Consumer Data Protection (ICDPA), Maryland Online Data Privacy Act (MODPA), Nebraska Data Privacy Act (NDPA), New Hampshire Consumer Data Privacy Law (SB255), New Jersey Data Privacy Law (SB332), South Carolina Consumer Privacy Bill (House Bill 4696) und anderer globaler Datenschutzvorschriften dienen und entsprechend interpretiert werden. Die nachstehende Datenschutzerklärung ist für jedes Land, jeden Staat oder Bundesstaat so auszulegen, dass die verwendeten Begrifflichkeiten und Rechtsgrundlagen, denen im jeweiligen Staat oder Bundesstaat genutzten Begriffen und Rechtsgrundlagen entsprechen.

Aus Gründen der besseren Lesbarkeit wird auf unseren Webseiten, in Veröffentlichungen, in der Kommunikation und in unserer Datenschutzerklärung auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich, divers und andere geschlechtliche Identitäten (m/w/d/andere) verzichtet. Alle verwendeten Formulierungen gelten gleichermaßen für alle Geschlechter.

Für Verbesserungsvorschläge hinsichtlich der Texte in dieser Datenschutzerklärung, oder wenn Sie einen Externen Datenschutzbeauftragten benötigen, wenden Sie sich bitte an den Urheber der Texte: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E..

1. Definitionen

In unserer Datenschutzerklärung verwenden wir spezielle Begriffe aus verschiedenen Datenschutzgesetzen. Wir möchten, dass unsere Erklärung leicht verständlich ist, und erklären deshalb vorab diese Begrifflichkeiten.

Nachstehende Definitionen sind gegebenenfalls anhand der Rechtsprechung des Gerichts der Europäischen Union (EuG), des Europäischen Gerichtshofs (EuGH), des Schweizerischen Bundesgerichts (BGE), des Supreme Court of the United Kingdom (UKSC) oder anhand von nationalen Datenschutzgesetzen oder nationaler Rechtsprechung eines Staates oder Bundesstaates, inklusive aber nicht limitiert auf Kalifornien, inklusive Richterrecht, auch unter Common Law, auszulegen oder zu erweitern, wenn dies für die Rechtsanwendung im Einzelfall erforderlich ist.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden gegebenenfalls „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann, oder die aufgrund von nationalen Datenschutzgesetzen oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter Common Law, als solche angesehen werden müssen.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen, einem Auftragsverarbeiter, einer internationalen Organisation oder einem anderen Datenempfänger verarbeitet werden, und Personen die aufgrund von nationalen Datenschutzgesetzen oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter Common Law, als solche angesehen werden müssen.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass die personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel der natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union und im Europäischen Wirtschaftsraum geltenden Datenschutzgesetze, der britischen Datenschutzgesetze, der Schweizer Datenschutzgesetze (DSG, DSV), der kalifornischen Datenschutzgesetze (CCPA/CPRA), des chinesischen Datenschutzrechts (PIPL), sowie internationaler Gesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Franz Roider

Zillingweg 3

83329 Waging am See

Tel.: +49 1512 5854091

E-Mail: heimelo.bayern@gmail.com

Website: https://heimelo.com/ und https://heimelo.de/ und https://sites.google.com/view/heimelo

3. Erfassung von allgemeinen Daten und Informationen

Unsere Webseiten erfassen mit jedem Aufruf der Webseiten durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des jeweiligen Servers gespeichert. Erfasst werden können unter anderem die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseiten gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unseren Webseiten angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Webseiten korrekt auszuliefern, (2) die Inhalte unserer Webseiten sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseiten zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Zweck der Verarbeitung ist die Gefahrenabwehr und die Gewährleistung der IT-Sicherheit, sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen Systeme. Die Löschung der Logfiles erfolgt, nachdem die angegebenen Zwecke erreicht wurden.

4. Kontaktmöglichkeit über die Webseite und andere Datenübermittlungen und Ihre Einwilligung

Unsere Webseiten enthalten Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) und ggf. eine Telefonnummer umfasst. Sofern eine betroffene Person per E-Mail, über ein Kontaktformular, über ein Eingabeformular oder anderweitig mit uns Kontakt aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person verarbeitet.

Für die Übermittlung, Speicherung und Verarbeitung Ihrer Kontaktdaten und Anfragen und die Kontaktaufnahme holen wir Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und Art. 49 (1) (1) (a) DS-GVO wie folgt ein:

Mit der Übermittlung Ihrer personenbezogenen Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen oder übermittelten personenbezogenen Daten zu Zwecken der Bearbeitung der Anfrage und in die Kontaktaufnahme ein. Indem Sie Ihre Daten an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

5. Routinemäßige Löschung und Einschränkung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des Zwecks der Verarbeitung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde, oder solange eine Rechtsgrundlage für die Verarbeitung besteht.

Entfällt der Zweck der Verarbeitung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, oder entfällt die Rechtsgrundlage für die Verarbeitung, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht.

6. Rechte der betroffenen Person nach der DS-GVO

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke,

• die Kategorien personenbezogener Daten, die verarbeitet werden,

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,

• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,

• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,

• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten,

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Die betroffene Person legt gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unsere Organisation als Verantwortlicher gemäß Art. 17 (1) DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden.

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) (b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 (1) DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 (1) (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 (1) DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

7. Allgemeiner Zweck der Verarbeitung, Kategorien verarbeiteter Daten und Kategorien von Empfängern

Allgemeiner Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner oder sonstige vertragliche oder vorvertragliche Beziehungen zwischen den genannten Gruppen (im weitesten Sinne) oder gesetzliche Pflichten des Verantwortlichen betreffen. Dieser allgemeine Zweck gilt, wenn keine spezifischeren Zwecke für eine konkrete Verarbeitung angegeben sind.

Die Kategorien personenbezogener Daten, die von uns verarbeitet werden, sind Kundendaten, Interessentendaten, Beschäftigtendaten (inkl. Bewerberdaten) und Lieferantendaten. Die Kategorien von Empfängern der personenbezogenen Daten sind öffentliche Stellen, externe Stellen, interne Verarbeitung, konzerninterne Verarbeitung und sonstige Stellen.

Eine Liste unserer Auftragsverarbeiter und der Datenempfänger in Drittländer sowie ggf. der internationalen Organisationen ist entweder auf unserer Webseite veröffentlicht oder kann kostenfrei bei uns angefordert werden.

8. Rechtsgrundlagen für die Verarbeitung

Art. 6 (1) (a) DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) (b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) (c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 (1) (d) DS-GVO beruhen.

Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, ist die Rechtsgrundlage Art. 6 (1) (e) DS-GVO.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 (1) (f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse beispielsweise anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden und Direktwerbung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 (1) (f) DS-GVO, und sind keine spezifischeren berechtigten Interessen angegeben, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unseres Personals und unserer Anteilseigner.

Wir können Ihnen Direktwerbung über eigene Waren oder Dienstleistungen zusenden, die den von Ihnen angefragten, beauftragten oder erworbenen Waren oder Dienstleistungen ähnlich sind. Sie dürfen der Direktwerbung jederzeit widersprechen (z.B. per E-Mail). Dabei entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung basiert auf Art. 6 (1) (f) DS-GVO. Berechtigtes Interesse ist die Direktwerbung.

Bei unseren Nachrichten und Newslettern kann es sich zudem um Kommunikation zu Zwecken der Direktwerbung im Sinne von Art. 13 Abs. 2 der EU-Richtlinie 2002/58 (Datenschutzrichtlinie für elektronische Kommunikation) und dem aus der Richtlinie resultierendem nationalen Recht handeln, sofern wir Ihre elektronischen und sonstigen Kontaktinformationen im Zusammenhang mit dem Verkauf einer Dienstleistung oder eines Produkts erhalten haben, was die Erstellung eines kostenfreien Nutzerkontos einschließt, durch welches Ihnen unter anderem gestattet ist, auf kostenfreie Inhalte auf unseren Webseiten und auf Publikationen (Newsletter etc.) zuzugreifen, sofern wir mit der Direktwerbung ähnliche Produkte oder Dienstleistungen bewerben, sodass die Direktwerbung auch ohne Einwilligung zulässig ist (vgl. EuGH, Urt. v. 13.11.2025, Rs. C 654/23). Die Verwendung der Kontaktinformationen können Sie in solchen Fällen jederzeit gebührenfrei ablehnen.

10. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Sofern keine gesetzliche Aufbewahrungsfrist besteht, ist das Kriterium die vertragliche oder interne Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Dies gilt insbesondere für alle Verarbeitungen, bei denen keine spezifischeren Kriterien festgelegt wurden.

11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unsere Organisation mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch die betroffene Person muss sie sich an uns wenden. Wir klären die betroffene Person einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

12. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir normalerweise auf eine automatische Entscheidungsfindung oder ein Profiling. Falls wir in Ausnahmefällen eine automatische Entscheidungsfindung oder ein Profiling durchführen, informieren wir die betroffene Person entweder gesondert oder über einen Unterpunkt in unserer Datenschutzerklärung (hier auf unserer Webseite). In diesem Fall gilt folgendes:

Zu einer automatisierten Entscheidungsfindung, einschließlich Profiling, kann es kommen, wenn dies (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und uns erforderlich ist, oder (2) dies aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder (3) dies mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

In den in Art. 22 (2) (a) und (c) DS-GVO genannten Fällen treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren. Im diesen Fällen haben Sie das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person werden gegebenenfalls in dieser Datenschutzerklärung aufgeführt.

13. Empfänger in einem Drittland und geeignete oder angemessene Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind.

Gemäß Art. 46 (1) DS-GVO darf der Verantwortliche oder ein Auftragsverarbeiter nur dann personenbezogene Daten an ein Drittland übermitteln, wenn der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Geeignete Garantien können, ohne dass es hierzu einer besonderen Genehmigung einer Aufsichtsbehörde bedarf, durch Standarddatenschutzklauseln abgebildet werden, Art. 46 (2) (c) DS-GVO.

Mit allen Empfängern aus Drittländern werden vor der ersten Übermittlung personenbezogener Daten die EU-Standarddatenschutzklauseln oder andere geeignete Garantien vereinbart, oder die Übermittlungen basieren auf Angemessenheitsbeschlüssen. Folglich ist sichergestellt, dass für sämtliche Verarbeitungen von personenbezogenen Daten geeignete Garantien, durchsetzbare Rechte und wirksame Rechtsbehelfe gewährleistet sind. Jede betroffene Person kann eine Kopie der Standarddatenschutzklauseln oder Angemessenheitsbeschlüsse von uns erhalten. Zudem sind die Standarddatenschutzklauseln und Angemessenheitsbeschlüsse im Amtsblatt der Europäischen Union verfügbar.

Art. 45 (3) DS-GVO ermächtigt die Europäische Kommission, im Wege eines Durchführungsrechtsakts zu beschließen, dass ein Nicht-EU-Staat ein angemessenes Schutzniveau gewährleistet. Dies bedeutet ein Schutzniveau für personenbezogene Daten, das im Wesentlichen dem Schutzniveau innerhalb der EU entspricht. Angemessenheitsbeschlüsse haben zur Folge, dass personenbezogene Daten ohne weitere Hindernisse aus der EU (sowie aus Norwegen, Liechtenstein und Island) in ein Drittland fließen können. Ähnliche Vorschriften gelten für das Vereinigte Königreich, die Schweiz und einige andere Staaten.

In allen Fällen, in denen die Europäische Kommission, oder eine Regierung oder zuständige Behörde eines anderen Staates, entschieden hat, dass ein Drittland ein angemessenes Schutzniveau gewährleistet und/oder ein gültiges Rahmenwerk besteht (z.B. EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework), basieren alle Übermittlungen von uns an die Mitglieder solcher Rahmenwerke (z.B. selbst zertifizierte Einrichtungen) ausschließlich auf der Mitgliedschaft dieser Einrichtung in dem jeweiligen Rahmenwerk oder auf den jeweiligen Angemessenheitsbeschlüssen. Wenn wir oder eines unserer Konzernunternehmen Mitglied eines solchen Rahmenwerks sind, basieren alle Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf der Mitgliedschaft des jeweiligen Unternehmens in diesem Rahmenwerk. Wenn wir oder eines unserer Konzernunternehmen in einem Drittland mit einem angemessenen Schutzniveau ansässig sind, basieren alle Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf den jeweiligen Angemessenheitsbeschlüssen.

Jede betroffene Person kann eine Kopie der Rahmenwerke von uns erhalten. Zudem sind die Rahmenwerke auch im Amtsblatt der Europäischen Union oder in den publizierten Gesetzesmaterialien oder auf den Webseiten von Datenschutz-Aufsichtsbehörden oder anderen Behörden oder Institutionen verfügbar.

14. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Als Verantwortlicher sind wir verpflichtet, dem Betroffenen das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde mitzuteilen. Das Beschwerderecht wird in Art. 77 (1) DS-GVO geregelt. Nach dieser Vorschrift hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Das Beschwerderecht wurde durch den unionalen Gesetzgeber ausschließlich dahingehend beschränkt, dass es nur gegenüber einer einzigen Aufsichtsbehörde ausgeübt werden kann (Erwägungsgrund 141 Satz 1 DS-GVO). Diese Regelung soll Doppelbeschwerden in gleicher Sache durch die gleiche betroffene Person vermeiden. Sofern sich eine betroffene Person über uns beschweren möchte, wird deshalb darum gebeten, dass nur eine einzige Aufsichtsbehörde kontaktiert wird.

15. Registrierung oder Ausfüllen von Eingabemasken auf unserer Webseite und Ihre Einwilligung

Sie haben die Möglichkeit, sich auf unseren Webseiten unter Angabe von personenbezogenen Daten zu registrieren und/oder Eingabemasken auszufüllen. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung oder Eingabe verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke verarbeitet. Wir können Ihre personenbezogenen Daten jedoch an einen oder mehrere Auftragsverarbeiter weitergeben, beispielsweise an Paketdienstleister, die Ihre personenbezogenen Daten ebenfalls ausschließlich für Zwecke nutzen, die uns als Verantwortlichen zuzurechnen sind. Eine Weitergabe kann auch stattfinden, wenn Sie die Weitergabe bei uns beauftragt haben, Rechtsgrundlage ist dann Art. 6 (1) (b) DS-GVO.

Durch eine Registrierung oder Eingabe auf unserer Webseite kann zudem die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung oder Eingabe gespeichert werden. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Zweck dieser Verarbeitung ist die Gefahrenabwehr und Aufdeckung von Missbrauch und die Aufklärung von Straftaten, sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen Systeme und die Aufklärung von Straftaten. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung, Eingabe und Übermittlung Ihrer personenbezogenen Daten dient uns auch dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten oder uns bekannten Personen angeboten werden können. Ihnen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abändern oder vollständig aus unserem Datenbestand löschen zu lassen. Zwecke der Verarbeitung sind der Datenempfang durch uns und die Nutzung Ihrer Daten zu Weiterverarbeitung, zur Kommunikation mit Ihnen und die Abbildung oder Umsetzung der Registrierung oder der Eingabezwecke. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und/oder Art. 49 (1) (1) (a) DS-GVO.

Mit der Eingabe und Übermittlung Ihrer Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen personenbezogenen Daten ein. Indem Sie Ihre Daten eingeben und an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

Wir erteilen jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigen oder löschen wir personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten oder andere eine Verarbeitung rechtfertigende Gründe entgegenstehen. All unsere Mitarbeiter stehen Ihnen in diesem Zusammenhang gerne als Ansprechpartner zur Verfügung.

16. Blog und Kommentarfunktion

Ein Blog ist ein öffentlich einsehbares Portal, in welchem eine oder mehrere Personen, die Blogger oder Web-Blogger genannt werden, Artikel posten oder Gedanken in sogenannten Blogposts veröffentlichen. In unserem Blog können Sie gegebenenfalls individuelle Kommentare zu Blog-Beiträgen hinterlassen.

Sofern Sie eigene Kommentare in unserem Blog hinterlassen, werden neben den Kommentaren auch Angaben über den Zeitpunkt der Kommentareingabe sowie zu Ihrem Nutzernamen (ggf. ein Pseudonym) gespeichert, veröffentlicht und verbreitet. Mit der Abgabe von Kommentaren schließen sie einen Veröffentlichungsvertrag mit uns ab, der uns alle Ihnen zustehenden, und weltweit gültigen, urheberrechtlichen Nutzungsrechte kostenfrei und unwiderruflich, einräumt. Hierzu zählen insbesondere die Rechte zur Vervielfältigung, Verbreitung und öffentlichen Zugänglichmachung an allen von Ihnen abgegebenen Kommentaren. Rechtsgrundlage für die Verarbeitung ist daher Art. 6 (1) (b) DS-GVO.

Zwecke der Verarbeitung sind die Bereitstellung eines Blogs mit einer Kommentarfunktion und die Einräumung der Möglichkeit, Kommentare abzugeben.

Ferner wird bei Abgabe eines Kommentars die vom Internet-Service-Provider (ISP) an Ihren Internetanschluss vergebene IP-Adresse protokolliert. Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass Sie durch einen abgegebenen Kommentar die Rechte Dritter verletzen oder rechtswidrige Inhalte posten. Die Speicherung dieser personenbezogenen Daten erfolgt daher in unserem eigenen Interesse, damit wir uns im Fall einer Rechtsverletzung gegebenenfalls exkulpieren können. Vorstehende Zwecke sind die verfolgten berechtigten Interessen des Verantwortlichen (Art. 6 (1) (f) DS-GVO). Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung oder Exkulpation dient.

17. Cookies und externe Verbindungen, Werbe-IDs und Ihre Einwilligung

Auf unseren Webseiten nutzen wir Cookies, Werbe-IDs und externe Verbindungen, um einerseits die Nutzererfahrung zu verbessern und andererseits unsere Werbung und bestehende Prozesse zu optimieren. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Computer oder System gespeichert werden, und die Informationen enthalten, um Sie bei einem Besuch schneller zu identifizieren. Fast alle modernen Webseiten verwenden Cookies, Werbe-IDs und/oder externe Verbindungen.

Cookies haben eine sogenannte Cookie-ID. Diese ID ist einzigartig für jedes Cookie und hilft dabei, Ihren Browser von anderen zu unterscheiden. Dadurch können wir unseren Service auf Ihre Bedürfnisse anpassen und Ihnen ein personalisiertes Nutzererlebnis ermöglichen. Cookies erleichtern Ihnen zudem die Nutzung von Webseiten. Sie müssen sich beispielsweise nicht jedes Mal erneut in einem Online-Shop oder auf einer Webseite anmelden, wenn sich ein Cookie Ihre Daten gemerkt hat. Sie können die Verwendung von Cookies jederzeit in Ihrem Browser abstellen, oder abgelegte Cookies löschen. Wir weisen darauf hin, dass ohne die abgelegten Cookies möglicherweise nicht mehr alle Funktionen auf unseren Webseiten genutzt werden können.

Werbe-IDs sind an Ihre Hardware gebunden. Diese ID ist einzigartig für jedes Gerät und hilft dabei, Ihre Geräte von anderen zu unterscheiden. Dadurch können wir unseren Service auf Ihre Bedürfnisse anpassen und Ihnen ein personalisiertes Nutzererlebnis ermöglichen.

Externe Verbindungen werden aufgebaut, um externe Inhalte und externe Cookies zu laden und abzulegen, und bezwecken ebenfalls, die Optimierung der Nutzererfahrung, der Werbung und unserer Prozesse. Rechtsgrundlage für die Ablage und das Auslesen unserer Cookies, Werbe-IDs und den Aufbau der externen Verbindungen sind die vorgenannten berechtigten Interessen (Art. 6 (1) (f) DS-GVO), soweit nicht eine gesonderte Einwilligung nach Art. 6 (1) (a) DS-GVO und/oder Art. 49 (1) (1) (a) DS-GVO von Ihnen eingeholt wurde.

Für alle in einem Cookie-Banner eingebundenen Cookies, Werbe-IDs und externen Verbindungen gilt:

Mit Ihrem Klick auf die zustimmende Schaltfläche in unserem Cookie-Banner willigen Sie freiwillig in das Setzen oder Aktivieren der jeweiligen Cookies und externen Verbindungen, sowie in die Übermittlung von Werbe-IDs und Betriebssystem-Werbe-IDs, etwa AdIDs (Android), IDFAs (Apple) oder die Windows-Werbe-ID, ein (Einwilligung nach Art. 6 (1) (a) DS-GVO), deren Funktionen in dieser Datenschutzerklärung oder in nachstehend verlinkten Dokumenten bzw. externen Links genauer erläutert werden und Ihnen deshalb bekannt sind. Indem Sie die zustimmende Schaltfläche betätigen, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in personalisierte Werbung, Werbe-ID-Übermittlungen und für andere Datenübermittlungen in Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft, z.B. durch die Änderung Ihrer Cookie-Einstellungen oder das Löschen Ihrer Cookies, widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (dem Betätigen der zustimmenden Schaltfläche), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem zum Speichern und Auslesen von Informationen notwendig und als Rechtsgrundlage für eine geplante weitere Verarbeitung der ausgelesenen Daten erforderlich sind. Ihre Einwilligung umfasst insbesondere eine ausdrückliche Einwilligung in alle nachgelagerten Datenverarbeitungen durch Drittanbieter, die auch in unsicheren Drittländern erfolgen können, insbesondere für personalisierte und zielgerichtete Werbung, durch alle in unserer Datenschutzerklärung genannten Unternehmen, sowie deren Unterauftragsverarbeiter und Verantwortliche, die Daten von diesen Drittanbietern oder uns innerhalb einer Datenverarbeitungskette erhalten oder übermittelt bekommen. Ihnen ist bekannt, dass Sie Ihre Einwilligung mit dem Klick auf die andere Schaltfläche verweigern oder ggf. individuelle Einstellungen vornehmen können. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

Für alle in unseren Cookie-Banner eingebundenen Cookies und externen Verbindungen gelten neben den in anderen Bereichen dieser Datenschutzerklärung aufgeführten Rechtsgrundlagen auch die Einwilligung nach Art. 6 (1) (a) DS-GVO und/oder die ausdrückliche Einwilligung nach Art. 49 (1) (1) (a) DS-GVO als Rechtsgrundlagen.

18. Datenschutzbestimmungen zu Einsatz und Verwendung von DATEV

DATEV eG ist ein Anbieter von Softwarelösungen und Dienstleistungen für Steuerberater, Wirtschaftsprüfer, Rechtsanwälte sowie Unternehmen und bietet umfassende Lösungen im Bereich Rechnungswesen, Personalwirtschaft, Unternehmenssteuerung, digitale Ökosysteme und IT-Sicherheit. Die Nutzung von DATEV-Produkten ermöglicht es uns, unsere betriebswirtschaftlichen Prozesse zu optimieren, die Steuer- und Rechtskonformität sicherzustellen und effiziente Abläufe im Finanz- und Personalwesen zu gewährleisten.

Bei der Nutzung von DATEV-Diensten werden personenbezogene Daten wie Namen, Adressdaten, steuerrelevante Informationen, Gehaltsdaten und weitere betriebswirtschaftliche Daten verarbeitet. Diese Verarbeitungen sind notwendig, um die angebotenen Dienstleistungen in Anspruch zu nehmen, gesetzliche Anforderungen zu erfüllen und individuelle Lösungen zu erhalten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Softwarelösungen und Dienstleistungen im Bereich Steuerberatung, Rechnungswesen, Personalwirtschaft und Unternehmenssteuerung. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und Art. 6 (1) (c) DS-GVO in Bezug auf die Erfüllung rechtlicher Verpflichtungen, insbesondere aus dem Steuerrecht und Arbeitsrecht.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von DATEV können unter https://www.datev.de abgerufen werden.

19. Datenschutzbestimmungen zu Einsatz und Verwendung von Firefox

Wir verwenden den Webbrowser Firefox in unserem Unternehmen zur Internetnutzung sowie zur Durchführung bestimmter Webanwendungen. Firefox wird von Mozilla entwickelt und bietet verschiedene Funktionen zum Schutz der Privatsphäre, zur sicheren Anzeige von Webseiten und zur Verwaltung von Internetdaten. Bei der Nutzung von Firefox kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere dann, wenn Nutzer synchronisierte Dienste wie Firefox Sync, Add-ons, Pocket oder das Mozilla-Konto verwenden. Dabei werden Informationen wie IP-Adressen, Standortdaten, verwendete Gerätekennungen, installierte Erweiterungen, Spracheinstellungen, Lesezeichen, besuchte Webseiten sowie Nutzungsdaten erhoben und verarbeitet.

Wenn Funktionen wie automatische Updates, Telemetrie-Datenübertragung oder Absturzberichte aktiviert sind, überträgt Firefox Diagnosedaten an Mozilla, um die Stabilität und Sicherheit des Browsers zu verbessern. Dabei werden keine Inhalte von Webseiten, sondern ausschließlich technische Informationen wie Browserkonfiguration, Gerätemodell, Betriebssystemversion oder Fehlercodes erfasst. Zusätzlich ermöglicht Firefox die Nutzung von Schutzfunktionen wie Tracking-Schutz oder Phishing-Schutz, bei denen ebenfalls in bestimmten Fällen Daten an Mozilla oder verknüpfte Drittanbieter übermittelt werden können. Die Nutzung dieser Funktionen ist optional und kann über die Einstellungen angepasst oder deaktiviert werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Mozilla Corporation, 149 New Montgomery St, 4th Floor San Francisco, CA 94105 USA. Für betroffene Personen in der EU und im EWR ist die Mozilla Firefox GmbH, GSG-Hof, Gebäude 3, 4. Obergeschoss, Schlesische Straße 27, 10997 Berlin, Deutschland Ansprechpartner im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Die Verarbeitung erfolgt zur Bereitstellung eines sicheren und leistungsfähigen Webbrowsers, zur technischen Optimierung der Nutzererfahrung, zur Synchronisierung benutzerspezifischer Einstellungen und zur Fehleranalyse. Sie erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren, stabilen und benutzerfreundlichen Nutzung von Webdiensten, in der Weiterentwicklung des Browsers und in der Absicherung der Systemumgebung gegen potenzielle Sicherheitsrisiken.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Mozilla Firefox können unter https://www.mozilla.org/ abgerufen werden.

20. Datenschutzbestimmungen zu Einsatz und Verwendung von Google APIs

Wir nutzen Google APIs, um Funktionen wie Geodaten, Kalenderintegration, Cloud-Speicher oder Datenbankzugriffe in unsere Anwendungen und Dienste zu integrieren. Diese Programmierschnittstellen erlauben es uns, auf Nutzerdaten, Geräteinformationen und systemrelevante Dienste zuzugreifen und damit beispielsweise Termine zu synchronisieren, Standorte zu visualisieren oder Cloud-Inhalte abzurufen. Im Rahmen dieser Verarbeitung können personenbezogene Daten verarbeitet werden – insbesondere, wenn Nutzer Google-Konten verknüpfen oder Datenanfragen ausgelöst werden. Verarbeitet werden unter anderem Name, E-Mail-Adresse, Kalenderdaten oder Dokumenteninformationen, Standortdaten, IP-Adresse, Gerätetyp, Browserinformationen, Nutzungszeitpunkte, API-Anfragen und zugehörige Metadaten.

Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von Google. Bei API-Aufrufen sendet unsere Anwendung Anfragen an Google-Server, die Nutzerinformationen zurückliefern oder aktualisieren. Google verarbeitet diese Daten, um Zugriffsrechte zu verifizieren, Inhalte bereitzustellen und Funktionen wie Synchronisation oder Analyse zu ermöglichen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung von Google APIs. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effizienten Umsetzung von Prozessen mittels APIs liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

21. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Chrome

Wir verwenden den Webbrowser Google Chrome zur Nutzung von webbasierten Anwendungen, zur Anzeige von Internetinhalten und zur Integration von browserbasierten Unternehmensdiensten. Google Chrome wird von Google bereitgestellt und bietet zahlreiche Funktionen, darunter Synchronisation über Google-Konten, Integration mit anderen Google-Diensten, automatisierte Formulareingaben, Sprachsteuerung sowie die Nutzung von Erweiterungen und Sicherheitstechnologien. Bei der Verwendung von Google Chrome kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere dann, wenn der Browser mit einem Google-Konto verknüpft wird oder Nutzer freiwillig Synchronisierungsdienste und Erweiterungen aktivieren. Zu den verarbeiteten Daten zählen IP-Adressen, Suchanfragen, Browserverlauf, installierte Erweiterungen, Standortdaten, Spracheinstellungen sowie technische Geräteinformationen.

Wenn der Nutzer mit einem Google-Konto angemeldet ist, können Chrome-Aktivitäten wie der Verlauf besuchter Seiten, Lesezeichen, Passwörter und andere Browsereinstellungen geräteübergreifend synchronisiert und auf Google-Servern gespeichert werden. Darüber hinaus erhebt Chrome Diagnosedaten und Nutzungsstatistiken, um die Stabilität, Sicherheit und Leistung des Browsers zu verbessern, sofern diese Funktion aktiviert ist. Auch bei der automatischen Vervollständigung von Formularen (z. B. Adressen oder Kreditkartendaten) werden lokal oder serverseitig personenbezogene Informationen verarbeitet. Chrome kann zudem Drittanbieter-Tools wie Safe Browsing oder Übersetzungsdienste nutzen, die ebenfalls Datenverarbeitungsvorgänge auslösen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Die Verarbeitung dient der sicheren, stabilen und personalisierten Nutzung des Webbrowsers, der Synchronisierung von Nutzerpräferenzen, der Verbesserung der Browserleistung, dem Schutz vor schädlichen Inhalten sowie der Integration mit anderen Google-Diensten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren Bereitstellung von Internetfunktionen, in der technischen Stabilität, in der Benutzerfreundlichkeit sowie in der Integration von Diensten zur Optimierung der Online-Erfahrung.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Chrome können unter https://policies.google.com/privacy abgerufen werden.

22. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Merchant Center

Wir setzen Google Merchant Center ein, eine Plattform von Google, über die wir unsere Produktdaten hochladen, verwalten und für Google Shopping sowie andere Google-Dienste wie Search oder YouTube verfügbar machen können. Google Merchant Center dient dazu, unsere Angebote sichtbarer zu gestalten und den Online-Handel mit Google-Schnittstellen zu optimieren. Bei der Nutzung des Dienstes werden personenbezogene Daten verarbeitet, insbesondere Name, E-Mail-Adresse, geschäftliche Adresse, Telefonnummer, Produktdaten und Preisinformationen, IP-Adresse, Zugriffszeitpunkte sowie Daten über Synchronisationen und Änderungen der Produktdatenfeeds. Diese Daten ermöglichen uns die Einrichtung und Nutzung unseres Merchant Accounts, die Verwaltung von Produktdaten und die Optimierung ihrer Darstellung auf Google-Diensten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London, SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der technischen Bereitstellung, Verwaltung und Aktualisierung unserer Produktdaten im Google Merchant Center sowie der Erreichbarkeit unserer Produktangebote auf Google-Plattformen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist bzw. zur Durchführung vorvertraglicher Maßnahmen und auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der effektiven Präsentation unserer Produkte, der Umsatzsteigerung und der gezielten Sichtbarkeit im Google-Ökosystem.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes sowie gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben, wird aber zur Nutzung des Google Merchant Center benötigt. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei Nichtbereitstellung können unsere Produkte unter Umständen nicht auf Google-Plattformen angezeigt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Merchant Center können unter https://merchants.google.com abgerufen werden.

23. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Site Verification

Wir nutzen den Dienst Google Site Verification, um unsere Website gegenüber Google zu verifizieren. Diese Verifizierung ist Voraussetzung für die Nutzung weiterer Google-Dienste wie Google Search Console, Google Analytics oder Google Ads. Im Rahmen der Site Verification wird ein Verifizierungstoken über verschiedene Methoden (z. B. HTML-Datei, Meta-Tag, DNS-Eintrag oder Google Tag Manager) eingebunden, um die Inhaberschaft für die Domain nachzuweisen. Bei der Nutzung des Dienstes kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere in Form von IP-Adressen, technischen Zugriffsdaten sowie Informationen über die Domain, die Webseite oder das verwendete Google-Konto.

Die Verarbeitung erfolgt automatisiert über Google-Server. Nach erfolgreicher Verifizierung wird das Website-Eigentum im Google-Konto des verifizierenden Nutzers hinterlegt.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist der technische Nachweis der Domain-Inhaberschaft zur Aktivierung von Google-Diensten wie Search Console oder Analytics. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Nutzung von Google-Tools, der ordnungsgemäßen Zuweisung von Diensten zur Domain sowie der technischen Absicherung von Konten gegen Missbrauch.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy abgerufen werden.

24. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Edge

Wir nutzen den Webbrowser Microsoft Edge. Bei der Nutzung des Browsers kann es zur Verarbeitung personenbezogener Daten durch Microsoft kommen, insbesondere bei der Verwendung von Funktionen wie der Synchronisierung mit dem Microsoft-Konto, der Nutzung von Erweiterungen, der Suchintegration über Bing oder der personalisierten Anzeige von Inhalten. Microsoft Edge verarbeitet bei einem Webseitenbesuch verschiedene technische Informationen, die zur Darstellung von Inhalten und zur Interaktion mit Online-Diensten erforderlich sind. Dazu zählen unter anderem IP-Adressen, Browsertypen und Browserversionen, Spracheinstellungen, verwendete Betriebssysteme, Gerätekennungen, Standortdaten, Cookies, gespeicherte Formulardaten sowie besuchte URLs.

Microsoft Edge kann zudem mit anderen Microsoft-Diensten verknüpft sein, z. B. für den Schutz vor schädlichen Websites (SmartScreen), die Nutzung von Microsoft 365-Konten oder die Synchronisation von Favoriten und Passwörtern. Dabei können personenbezogene Daten zur Identifikation, Nutzungsanalyse und Sicherheitserhöhung an Microsoft übermittelt werden. Nutzer können diese Funktionen in den Einstellungen des Browsers aktivieren oder deaktivieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung eines modernen Webbrowsers mit erweiterten Funktionen zur Anzeige, Interaktion und Sicherheit bei der Nutzung von Online-Inhalten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren, komfortablen und funktionsreichen Nutzung von Webdiensten, der Synchronisation geräteübergreifender Einstellungen und der Verbesserung der Browserleistung und Browsersicherheit.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können bestimmte Funktionen des Browsers jedoch gegebenenfalls nicht vollständig genutzt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/ abgerufen werden.

25. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Power Automate

Wir nutzen Microsoft Power Automate, um Arbeitsprozesse und wiederkehrende Aufgaben durch automatische Abläufe zu vereinfachen und zu beschleunigen – etwa beim Versenden von E Mails, dem Aktualisieren von Datenbanken oder der Integration verschiedener Systeme ohne manuelles Eingreifen. Der Dienst ermöglicht beispielsweise die Verknüpfung mehrerer Anwendungen und die Automatisierung von Arbeitsabläufen (Workflows), wodurch Daten zwischen Diensten übertragen und verarbeitet werden. Im Zuge der Nutzung können personenbezogene Daten verarbeitet werden – insbesondere solche, die im Rahmen ausgelöster Automatisierungen genutzt werden. Verarbeitet werden unter anderem Name, E Mail Adresse, Telefonnummer, Vertragsinformationen, Dokumentinhalte, Statusdaten und Logdaten, Gerätedaten, IP-Adresse, Zeitstempel sowie Systemprotokolle und Nutzungsprotokolle.

Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von Microsoft, integriert in die Power Platform-Umgebung. Auslöser innerhalb von Power Automate erfassen definierte Ereignisse in angeschlossenen Anwendungen (z. B. SharePoint, Outlook, Dynamics 365) und initiieren vorab konfigurierte Aktionen. Die dabei übermittelten Daten werden in temporären Zwischenschritten verarbeitet und zielgerichtet weitergeleitet.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist zertifiziertes Mitglied im EU U.S. Data Privacy Framework, in der UK Extension sowie im Swiss U.S. Data Privacy Framework. Nähere Angaben finden Sie unter dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Automatisierung von Geschäftsprozessen und Arbeitsprozessen, die Integration von Anwendungen, die Vereinfachung von Workflows sowie die Fehlerreduktion in Abläufen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS GVO, zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, bzw. zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der Effizienzsteigerung, der Entlastung von manuellen Routineaufgaben, der konsistenten Prozessverarbeitung und der Verbesserung der betrieblichen Produktivität.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft personenbezogene Daten bereitzustellen. Bei Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Power Automate können unter https://www.microsoft.com abgerufen werden.

26. Datenschutzbestimmungen zu Einsatz und Verwendung von Nextcloud

Wir verwenden Nextcloud als Cloud-Lösung zur Speicherung, Synchronisierung und zum Teilen von Dateien, Kalendern, Kontakten und sonstigen Informationen innerhalb unseres Unternehmens. Nextcloud ermöglicht es uns, eine selbst gehostete Cloud-Infrastruktur zu betreiben, bei der sämtliche Daten auf Servern gespeichert werden, die durch uns oder durch beauftragte Hostinganbieter kontrolliert werden. Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, insbesondere bei der Erstellung und Verwaltung von Benutzerkonten, der gemeinsamen Nutzung von Dateien, der Kalenderverwaltung und Kontaktverwaltung sowie bei der Nutzung integrierter Funktionen wie Kommentaren, Aufgaben oder Videokonferenzen. Verarbeitet werden unter anderem Namen, Benutzernamen, E-Mail-Adressen, Profilbilder, IP-Adressen, Zeitstempel, hochgeladene oder synchronisierte Dateien, Kalenderereignisse, Kontakte sowie Kommunikationsinhalte.

Darüber hinaus verarbeitet Nextcloud technische Informationen über verwendete Endgeräte, eingesetzte Browser, Betriebssysteme und die Art der Nutzung des Dienstes. Die Datenverarbeitung erfolgt zur Verwaltung von Nutzerzugängen, zur Absicherung der übertragenen Inhalte, zur Versionierung von Dateien und zur Ermöglichung der Echtzeit-Zusammenarbeit über gemeinsam genutzte Inhalte. Je nach Konfiguration der Nextcloud-Instanz können auch Protokolle zur Benutzeraktivität, Dateiänderungen oder Fehlerberichte gespeichert werden. Die Verarbeitung erfolgt vollständig innerhalb der durch uns kontrollierten Umgebung oder eines beauftragten Hostingpartners.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Nextcloud GmbH, Albrechtstraße 14b, 10117 Berlin, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die sichere Speicherung, Synchronisierung und gemeinsame Nutzung von Dateien und Informationen, die Zusammenarbeit im Team sowie die zentrale Verwaltung von digitalen Arbeitsressourcen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren und effizienten Zusammenarbeit, der Selbstbestimmung über die Dateninfrastruktur sowie der Kontrolle über gespeicherte und verarbeitete Inhalte.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Nextcloud können unter https://nextcloud.com/privacy/ abgerufen werden.

27. Datenschutzbestimmungen zu Einsatz und Verwendung von Tableau

Tableau ist eine führende Software für Datenvisualisierung, die uns dabei hilft, Daten zu analysieren und in verständliche, interaktive Dashboards umzuwandeln. Bei der Nutzung von Tableau werden personenbezogene Daten wie Transaktionsdaten, Analysedaten und Nutzungsdaten verarbeitet, um die Effizienz und Qualität der Datenvisualisierung zu verbessern. Diese Daten werden verwendet, um detaillierte Einblicke in Daten zu ermöglichen und die Entscheidungsfindung zu optimieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Für betroffene Personen in der EU und der EEA fungiert die SFDC Ireland Ltd., 15 College Green, Dublin 2, D02 XW25, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Salesforce Limited, 16 Churchill Way, Cardiff, CF10 2DX, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Salesforce GFO Sàrl, c/o Findea AG, succursale de Lausanne, Rue Mercerie 12, 1003 Lausanne, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung und Bereitstellung von Datenvisualisierungsdiensten und die Unterstützung bei der Analyse und Entscheidungsfindung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung einer effektiven Plattform zur Datenvisualisierung und Optimierung der Entscheidungsfindung liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied im EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Tableau können unter https://www.tableau.com/ abgerufen werden.

28. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Meet

Google Meet ist ein von der Google LLC entwickelter Videokonferenzdienst, der es Nutzern ermöglicht, Videokonferenzen und Online-Meetings durchzuführen. Als Teil von Google Workspace bietet Google Meet eine sichere und zuverlässige Plattform für Unternehmen, Bildungseinrichtungen und Privatpersonen, um Kommunikation und Zusammenarbeit zu fördern. Der Dienst unterstützt Funktionen wie die Bildschirmfreigabe, Echtzeit-Untertitel und eine Integration mit dem Google Kalender, um das Planen und Durchführen von virtuellen Treffen zu vereinfachen.

Bei der Nutzung von Google Meet werden personenbezogene Daten wie Namen, E-Mail-Adressen, Videobilder und Tonaufnahmen, sowie Daten zu Meetings (wie Teilnehmerlisten, Datum und Uhrzeit des Meetings) verarbeitet. Diese Informationen sind notwendig, um den Videokonferenzdienst zu erbringen, die Nutzererfahrung zu verbessern und die Sicherheit der Meetings zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Videokonferenzdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Förderung der digitalen Kommunikation und Zusammenarbeit liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Meet können unter https://policies.google.com/privacy eingesehen werden.

29. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Teams

Microsoft Teams ist ein Kommunikations- und Kollaborationswerkzeug innerhalb der Microsoft 365 Suite, das speziell für den geschäftlichen Gebrauch konzipiert wurde. Es ermöglicht Teams, effektiv zusammenzuarbeiten, egal wo sie sich befinden, durch Funktionen wie Chat, Videoanrufe, Besprechungen, Dateifreigabe und Integration mit anderen Microsoft-Produkten und Diensten. Microsoft Teams fördert die Teamarbeit durch digitale Räume, die eine nahtlose Kommunikation und Zusammenarbeit ermöglichen, unabhängig davon, ob die Teammitglieder im selben Büro oder über verschiedene Standorte weltweit verteilt sind.

Bei der Nutzung von Microsoft Teams werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten (z.B. Zeitpunkt und Dauer von Besprechungen, Chatprotokolle), Inhaltsdaten (z.B. Dateien, Notizen, Nachrichten) und Standortdaten verarbeitet. Diese Informationen sind notwendig, um die Dienste bereitzustellen, die Nutzererfahrung zu verbessern, den Support zu gewährleisten und die Sicherheit und Compliance der Dienste sicherzustellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung, Bereitstellung, Verwaltung und Verbesserung von Microsoft Teams zur Kommunikation. Die Verarbeitung beruht auf der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Verbesserung unserer Dienstleistungen und der Nutzung und Bereitstellung von modernen Kommunikationsmitteln.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Teams können unter https://privacy.microsoft.com eingesehen werden.

30. Datenschutzbestimmungen zu Einsatz und Verwendung von Signal

Signal ist eine verschlüsselte Messaging-App. Ziel von Signal ist es, sichere und private Kommunikation für Nutzer weltweit zu ermöglichen. Die App bietet Ende-zu-Ende-Verschlüsselung für Nachrichten, Anrufe und Medien, sodass nur die kommunizierenden Parteien Zugriff auf die Inhalte haben. Signal wird häufig von Datenschützern aufgrund seiner starken Fokussierung auf Datenschutz und Datensicherheit empfohlen.

Bei der Nutzung von Signal werden sehr wenige personenbezogene Daten verarbeitet. Die App sammelt lediglich die Telefonnummer der Nutzer als Teil des Registrierungsprozesses. Signal speichert keine Metadaten über die Kommunikation, wie beispielsweise wer mit wem kommuniziert oder die Zeitpunkte der Kommunikation. Nachrichten und Anrufe werden nicht auf den Servern von Signal gespeichert, sondern direkt zwischen den Geräten der Nutzer übertragen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung eines sicheren Kommunikationsdienstes. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, nämlich der Nutzung eines sicheren Kommunikationsdienstes, oder erfolgt auf Grundlage der Einwilligung der Nutzer (Art. 6 (1) (a) DS-GVO).

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Signal können unter https://www.signal.org werden.

31. Datenschutzbestimmungen zu Einsatz und Verwendung von WhatsApp

Die WhatsApp LLC bietet einen weit verbreiteten Instant-Messaging-Dienst an, der es Nutzern ermöglicht, Textnachrichten, Sprachnachrichten, Bilder, Videos und Dokumente zu senden und zu empfangen. Zusätzlich können Nutzer Sprach- und Videoanrufe tätigen. WhatsApp zeichnet sich durch eine Ende-zu-Ende-Verschlüsselung aus, die die Sicherheit und Privatsphäre der Kommunikation zwischen den Nutzern gewährleistet.

Bei der Nutzung von WhatsApp werden personenbezogene Daten wie Telefonnummern, Profilnamen, Profilbilder, Online-Statusinformationen und Standortdaten verarbeitet. Zudem werden Informationen über die Interaktionen zwischen den Nutzern, wie Nachrichten und Anrufdaten, verschlüsselt übertragen und können von WhatsApp zur Verbesserung des Dienstes und zur Gewährleistung der Sicherheit genutzt werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Vertreter nach dem nationalen Recht in Großbritannien ist: WhatsApp Ltd., 57 Garth Road, London, England, NW2 2NH, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung des Messaging-Dienstes und der damit verbundenen Funktionen. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Nutzung einer effizienten Plattform, der Verbesserung unserer Dienstleistungen und der Gewährleistung der Sicherheit der Nutzer und ihrer Daten.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von WhatsApp können unter https://www.whatsapp.com eingesehen werden.

32. Datenschutzbestimmungen zu Einsatz und Verwendung von Zoom

Zoom ist ein Anbieter von Videokonferenz-Software, der es Unternehmen und Einzelpersonen ermöglicht, virtuelle Meetings, Webinare, Live-Chats und kollaborative Arbeitsräume zu hosten und daran teilzunehmen. Mit Funktionen, die Video- und Audiokonferenzen, Bildschirmfreigaben, und Verschlüsselung umfassen, hat sich Zoom als wesentliches Tool für Fernarbeit, Fernunterricht und virtuelle soziale Zusammenkünfte etabliert.

Bei der Nutzung von Zoom-Diensten werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Profilbilder und Geräteinformationen verarbeitet. Während Meetings können Inhaltsdaten wie Video- und Audiostreams, Chat-Protokolle und geteilte Inhalte verarbeitet werden. Diese Informationen sind erforderlich, um die Kommunikationsdienste zu erbringen, Nutzerkonten zu verwalten, die Plattform sicher und effizient zu betreiben und den Nutzern personalisierte Erfahrungen zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Für betroffene Personen in der EU und der EEA fungiert die Lionheart Squared (Europe) Limited, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin, DO2 EK84, lreland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Lionheart Squared Limited, 17 Glasshouse Studios, Fryern Court Road, Fordingbridge, Hampshire, SP6 1QX, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung von Videokommunikationsdiensten. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Nutzung einer effizienten Plattform, der Verbesserung unserer Dienstleistungen und der Gewährleistung der IT-Sicherheit.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Zoom können unter https://zoom.us eingesehen werden.

33. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Cloud

Die Google Cloud ist eine umfassende Suite von Cloud-Computing-Diensten, die von der Google LLC angeboten wird. Sie ermöglicht Unternehmen, Entwicklern und Organisationen, skalierbare Infrastruktur, Plattformdienste und spezialisierte Anwendungen für die Datenverarbeitung, Speicherung, Analyse und vieles mehr zu nutzen. Google Cloud umfasst Produkte wie Compute Engine, App Engine, Google Kubernetes Engine, BigQuery, Cloud Storage und viele andere, die auf Google´s eigener Infrastruktur laufen. Diese Dienste unterstützen Kunden dabei, ihre IT-Ressourcen effizient zu verwalten, innovative Anwendungen zu entwickeln und Daten sicher und zuverlässig zu analysieren.

Bei der Nutzung der Google Cloud werden personenbezogene Daten wie Namen, E-Mail-Adressen, Zahlungsinformationen, Nutzungsdaten und in einigen Fällen Inhaltsdaten verarbeitet. Diese Informationen sind notwendig, um Benutzerkonten zu erstellen und zu verwalten, Dienstleistungen bereitzustellen, Supportanfragen zu stellen und maßgeschneiderte Lösungen anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung von Cloud-Computing-Diensten. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung leistungsfähiger, sicherer und skalierbarer Cloud-Dienste liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Cloud können unter https://cloud.google.com eingesehen werden.

34. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Drive

Google Drive ist ein Cloud-Speicherdienst der Google LLC, der es Nutzern ermöglicht, Dateien zu speichern, zu synchronisieren und gemeinsam zu nutzen. Mit Google Drive können Nutzer Dokumente, Fotos, Videos und andere Dateitypen in der Cloud speichern, auf diese von jedem Gerät aus zugreifen und sie mit anderen teilen. Drive integriert sich nahtlos mit anderen Google-Diensten wie Google Docs, Sheets und Slides, um eine kollaborative Arbeitsumgebung zu schaffen, in der Nutzer gleichzeitig an Dokumenten arbeiten können.

Bei der Nutzung von Google Drive werden personenbezogene Daten wie Namen, E-Mail-Adressen, Inhalte der gespeicherten Dateien und Aktivitäten bezüglich Dateiuploads, Dateiansichten und Dateifreigaben verarbeitet. Diese Informationen sind notwendig, um den Speicherdienst zu erbringen, die Zusammenarbeit zwischen Nutzern zu ermöglichen und eine personalisierte Nutzererfahrung zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Cloud-Speicherdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung eines effizienten, sicheren und benutzerfreundlichen Speicher- und Kollaborationsdienstes liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Drive können unter https://policies.google.com/privacy eingesehen werden.

35. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Firebase

Google Firebase ist eine umfassende Entwicklungsplattform der Google LLC, die mobile und Webanwendungsentwickler mit einer Vielzahl von Tools und Diensten unterstützt. Firebase bietet Funktionen wie Echtzeit-Datenbanken, Authentifizierung, Hosting, Cloud-Speicher, Analytics, Push-Benachrichtigungen und vieles mehr, um die Erstellung, das Testen und das Wachstum von Anwendungen zu erleichtern. Es ermöglicht Entwicklern, die Qualität ihrer Apps zu verbessern, die Nutzererfahrung zu optimieren und effektive Wachstumsstrategien umzusetzen.

Bei der Nutzung von Google Firebase werden personenbezogene Daten wie Nutzungsdaten, App-Performance-Daten, Authentifizierungsinformationen und in manchen Fällen auch Daten, die von den Apps selbst über Firebase-Dienste gesammelt werden, verarbeitet. Diese Informationen sind notwendig, um die Dienste zu erbringen, Entwicklern bei der Analyse und Verbesserung ihrer Anwendungen zu helfen und personalisierte Erfahrungen für die App-Nutzer zu ermöglichen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung der Entwicklungsplattform und der damit verbundenen Dienste. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Unterstützung von Entwicklern bei der Erstellung qualitativ hochwertiger Anwendungen und der Bereitstellung eines effektiven, sicheren und benutzerfreundlichen Dienstes für die Anwendungsentwicklung liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Firebase können unter https://firebase.google.com/support/privacy eingesehen werden.

36. Datenschutzbestimmungen zu Einsatz und Verwendung von MagentaCLOUD

MagentaCLOUD ist der Cloud-Speicherdienst der Deutschen Telekom AG, der privaten und geschäftlichen Nutzern ermöglicht, Daten sicher in der Cloud zu speichern, zu teilen und von überall auf diese zuzugreifen. Der Dienst bietet verschiedene Speicherplatzpakete an, die eine flexible Nutzung je nach individuellem Bedarf ermöglichen. Nutzer können Fotos, Dokumente und andere Dateien in der Cloud ablegen, Ordner mit Freunden oder Kollegen teilen und ihre Daten über verschiedene Geräte hinweg synchron halten.

Bei der Nutzung von MagentaCLOUD werden personenbezogene Daten wie Namen, E-Mail-Adressen, Kontaktdaten, Nutzungsdaten (wie Datei-Uploads, Zugriffszeiten, geteilte Inhalte) und Zahlungsinformationen für Premium-Dienste verarbeitet. Diese Informationen sind notwendig, um die Cloud-Speicherdienste zu erbringen, Nutzerkonten zu verwalten, Supportanfragen zu stellen und die Sicherheit der gespeicherten Daten zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verwaltung der Cloud-Speicherdienste. Die Verarbeitung beruht auf der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Gewährleistung der Datensicherheit.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von MagentaCLOUD können unter https://cloud.telekom-dienste.de eingesehen werden.

37. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Azure

Microsoft Azure ist eine Cloud-Computing-Plattform. Sie ermöglicht es Unternehmen, Anwendungen und Dienste durch Microsoft und deren globales Netzwerk von Rechenzentren zu hosten und zu verwalten. Azure bietet eine breite Palette von Cloud-Diensten, einschließlich Infrastruktur als Service (IaaS), Plattform als Service (PaaS) und Software als Service (SaaS), die Rechenleistung, Speicheroptionen, Datenbanken, Netzwerkdienste, Analytik und vieles mehr umfassen.

Bei der Nutzung von Microsoft Azure werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten der Dienste, Konfigurationsdaten und Inhaltsdaten der in Azure gehosteten Anwendungen und Dienste verarbeitet. Diese Informationen sind notwendig, um die Cloud-Dienste bereitzustellen, Kundensupport zu leisten, die Sicherheit der Dienste zu gewährleisten und Produktverbesserungen durchzuführen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verwaltung der Cloud-Computing-Dienste. Die Verarbeitung beruht auf der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Verbesserung unserer Dienstleistungen, der Gewährleistung der Sicherheit und der Bereitstellung unserer IT-Infrastruktur.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Azure können unter https://privacy.microsoft.com eingesehen werden.

38. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft SharePoint

Wir verwenden Microsoft SharePoint, um interne und bereichsübergreifende Zusammenarbeit, Dokumentenmanagement, Team-Sites, Intranet-Funktionen und Informationsaustausch effizient zu organisieren. Die Plattform ermöglicht uns das strukturierte Ablegen, gemeinsame Bearbeiten und Freigeben von Dokumenten, Kalendern, Aufgabenlisten und Inhalten. Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden – insbesondere solche, die in Dokumenten, Nutzerprofilen, Freigaben oder Kommentaren enthalten sind. Verarbeitet werden unter anderem Name, E Mail Adresse, Benutzerprofilangaben, Dokumenteninhalte, Metadaten (z. B. Dateiuploads, Versionen, Freigaben), IP-Adresse, Zeitstempel, Gerätedaten, Nutzeraktionen sowie teilnehmerbezogene Kommunikationsdaten.

Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von Microsoft 365. SharePoint speichert und verwaltet Daten zentral in Online-Bibliotheken und ermöglicht Echtzeit-Kollaboration sowie Workflow-Steuerung. Zugriffe werden über rollenbasierte Zugriffsrechte gesteuert, und alle Datenübertragungen erfolgen verschlüsselt.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist zertifiziertes Mitglied im EU U.S. Data Privacy Framework, in der UK Extension sowie im Swiss U.S. Data Privacy Framework. Nähere Angaben finden Sie unter dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung eines strukturierten und sicheren kollaborativen Umfelds, die Verwaltung von Dokumentenprozessen und Inhaltsworkflows, das Teilen von Wissen sowie die Unterstützung von Teamzusammenarbeit und Kommunikation. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS GVO, zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, bzw. zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der effizienten Organisation unserer internen Abläufe, der Gewährleistung einer hochwertigen Zusammenarbeit und dem Schutz sensibler Informationen durch technische und organisatorische Maßnahmen.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft personenbezogene Daten bereitzustellen. Bei Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft SharePoint können unter https://www.microsoft.com abgerufen werden.

39. Datenschutzbestimmungen zu Einsatz und Verwendung von Gcore

Gcore ist ein Content Delivery Network (CDN) und Cloud-Infrastrukturanbieter, der uns hilft, Inhalte schnell an unsere Nutzer weltweit zu liefern. Bei der Nutzung von Gcore werden personenbezogene Daten wie IP-Adressen, Webanfragen und Standortinformationen verarbeitet, um die Performance der Website zu verbessern und die Inhalte effizient zu verteilen. Diese Daten werden genutzt, um sicherzustellen, dass die Website-Inhalte zuverlässig und schnell ausgeliefert werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Gcore, 2 Rue Edmond Reuter, 5326, Contern, Luxembourg.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung und Bereitstellung eines schnellen und zuverlässigen Content Delivery Networks zur Optimierung der Website-Performance. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung der Leistung und der schnellen Bereitstellung von Inhalten liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Gcore können unter https://gcore.com/ abgerufen werden.

40. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Gstatic

Wir verwenden Inhalte, die über die Domain www.gstatic.com von Google bereitgestellt werden, um unsere Website technisch effizient zu gestalten. Gstatic ist eine statische Content Delivery Domain, über die Google verschiedene Dateien wie JavaScript-Bibliotheken, Stylesheets, Framework-Komponenten oder Medieninhalte lädt. Ziel dieses Dienstes ist es, Ladezeiten zu verkürzen, die Stabilität zu erhöhen und wiederkehrende Inhalte über eine performante Infrastruktur bereitzustellen. Beim Zugriff auf Ressourcen, die über Gstatic eingebunden sind, können personenbezogene Daten verarbeitet werden – insbesondere technische Verbindungsdaten. Verarbeitet werden unter anderem IP-Adressen, Gerätetyp, Browserinformationen, Betriebssystem, angeforderte Datei, Spracheinstellungen, Zeitstempel und ggf. Referrer-URLs.

Die Verarbeitung erfolgt automatisiert über die Server von Google, sobald ein Nutzer unsere Webseite besucht und ein Element (z. B. ein Skript oder eine Bibliothek) von Gstatic abgerufen wird.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die effiziente Bereitstellung statischer Inhalte auf unserer Website über ein globales Content Delivery Network. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Reduzierung der Serverbelastung, der Verbesserung der Ladegeschwindigkeit, der fehlerfreien technischen Darstellung von Webseiteninhalten sowie in der Sicherstellung einer stabilen Nutzererfahrung.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy abgerufen werden.

41. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Fonts

Google Fonts ist ein kostenloser Dienst der Google LLC, der Webentwicklern eine breite Palette an Schriftarten zur Verfügung stellt, um das Design und die Ästhetik von Webseiten zu verbessern. Durch die Integration von Google Fonts können Webentwickler sicherstellen, dass Texte auf ihren Webseiten konsistent und wie beabsichtigt auf verschiedenen Geräten und Browsern dargestellt werden. Google Fonts wird über die Google-Server bereitgestellt, wodurch eine hohe Verfügbarkeit und schnelle Ladezeiten gewährleistet werden.

Bei der Nutzung von Google Fonts werden möglicherweise personenbezogene Daten wie IP-Adressen und Browser-Informationen verarbeitet, da beim Laden der Schriftarten eine Anfrage an die Google-Server gesendet wird. Diese Daten werden verwendet, um den Dienst zu erbringen, die Performance zu optimieren und Missbrauch zu verhindern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Schriftarten-Dienstes für Webentwickler und Endnutzer. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Benutzererfahrung auf Webseiten durch die Bereitstellung einer Vielzahl von Schriftarten und der Gewährleistung schneller Ladezeiten liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Fonts können unter https://policies.google.com/privacy eingesehen werden.

42. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Maps

Google Maps ist ein umfangreicher Kartierungs- und Navigationsdienst der Google LLC, der es Nutzern ermöglicht, Karten anzusehen, Routen zu planen und lokale Geschäfte sowie Dienstleistungen zu finden. Durch die Bereitstellung detaillierter geografischer Informationen unterstützt Google Maps Menschen weltweit bei der Orientierung und Navigation im Alltag. Der Dienst bietet Funktionen wie Satellitenbilder, Straßenansichten, Verkehrsbedingungen in Echtzeit und die Möglichkeit, Orte zu bewerten und zu rezensieren.

Bei der Nutzung von Google Maps werden personenbezogene Daten wie Standortdaten, Suchanfragen und Nutzungsstatistiken verarbeitet. Diese Informationen sind notwendig, um den Dienst zu erbringen und zu nutzen, personalisierte Empfehlungen anzubieten und die Nutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Kartierungs- und Navigationsdienstes. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung eines effizienten, benutzerfreundlichen und präzisen Navigationsdienstes liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Maps können unter https://policies.google.com/privacy eingesehen werden.

43. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Calendar

Google Calendar ist ein umfassender Online-Kalenderdienst der Google LLC, der es Nutzern ermöglicht, Termine zu planen, Ereignisse zu organisieren, Erinnerungen einzustellen und ihren Zeitplan zu verwalten. Die Plattform unterstützt die Synchronisation über verschiedene Geräte hinweg und bietet Funktionen wie das Teilen von Kalendern mit anderen, die Einladung von Teilnehmern zu Ereignissen und die Integration mit anderen Google-Diensten, um die Produktivität und Organisation im Alltag sowie im beruflichen Umfeld zu verbessern.

Bei der Nutzung von Google Calendar werden personenbezogene Daten wie Namen, E-Mail-Adressen, Kalenderereignisse, Teilnehmerlisten und Erinnerungsdetails verarbeitet. Diese Informationen sind notwendig, um den Kalenderdienst bereitzustellen, den Nutzern eine personalisierte Erfahrung zu bieten und die Kommunikation und Koordination zwischen den Teilnehmern von Ereignissen zu erleichtern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verbesserung des Kalenderdienstes und der Terminplanung. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Vertragsanbahnung, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung der Zeitplanung und Organisation von Terminen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Calendar können unter https://policies.google.com/privacy eingesehen werden.

44. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Docs

Google Docs ist ein Teil von Google Workspace, einem umfangreichen Paket von Cloud-basierten Produktivitätswerkzeugen, das Nutzern ermöglicht, Dokumente zu erstellen, zu bearbeiten und gemeinsam in Echtzeit zu arbeiten. Google Docs bietet Funktionen wie Textverarbeitung, Tabellenkalkulation, Präsentationserstellung und mehr, alles innerhalb einer Online-Umgebung. Es unterstützt die Zusammenarbeit zwischen Nutzern durch Kommentarfunktionen, Bearbeitungshistorie und die Möglichkeit, Zugriffsrechte zu verwalten.

Bei der Nutzung von Google Docs werden personenbezogene Daten wie Namen, E-Mail-Adressen, Dokumenteninhalte und Bearbeitungsaktivitäten verarbeitet. Diese Informationen sind notwendig, um den Dienst bereitzustellen, die Zusammenarbeit zwischen Nutzern zu ermöglichen und eine personalisierte Nutzererfahrung zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Dokumentenbearbeitungs- und Kollaborationsdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Förderung der Produktivität und Zusammenarbeit sowie der Bereitstellung eines effizienten und sicheren Dienstes für das Dokumentenmanagement liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Docs können unter https://policies.google.com/privacy eingesehen werden.

45. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Gmail

Gmail ist ein weit verbreiteter E-Mail-Dienst. Er ermöglicht Nutzern das Senden und Empfangen von E-Mails, das Organisieren von Nachrichten in Ordnern und das Verwenden verschiedener Produktivitätswerkzeuge direkt innerhalb der Plattform. Gmail ist für seine leistungsstarken Suchfunktionen, umfangreichen Speicherkapazitäten und Integration mit anderen Google-Diensten wie Google Drive und Google Kalender bekannt.

Bei der Nutzung von Gmail werden personenbezogene Daten wie Namen, E-Mail-Adressen, E-Mail-Inhalte, Kontakte und Kalenderereignisse verarbeitet. Diese Informationen sind notwendig, um die E-Mail-Kommunikation zu ermöglichen, Spam zu filtern, Sicherheitsrisiken zu erkennen und Nutzern personalisierte Erfahrungen anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verbesserung des E-Mail-Dienstes sowie der Integration mit anderen Google-Diensten. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung eines effizienten, sicheren und benutzerfreundlichen E-Mail-Dienstes liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Gmail können unter https://policies.google.com/privacy eingesehen werden.

46. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Sheets

Google Sheets ist ein Online-Tabellenkalkulationsprogramm, das Teil von Google Workspace ist. Es ermöglicht Nutzern, Tabellen zu erstellen, zu bearbeiten und gemeinsam in Echtzeit zu arbeiten, unabhängig von ihrem Standort. Google Sheets unterstützt eine Vielzahl von Funktionen, einschließlich Formeln, Diagrammen, Tabellen und Skriptautomatisierung mit Google Apps Script, um komplexe Datenanalyseaufgaben zu vereinfachen.

Bei der Nutzung von Google Sheets werden personenbezogene Daten wie Namen, E-Mail-Adressen, Inhalte der erstellten oder bearbeiteten Tabellen sowie Nutzerinteraktionen innerhalb der Tabellen verarbeitet. Diese Informationen sind notwendig, um den Dienst zu erbringen und zu nutzen, die Zusammenarbeit zwischen Nutzern zu ermöglichen und eine personalisierte Nutzererfahrung zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Tabellenkalkulationsdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Förderung der Produktivität und Zusammenarbeit sowie der Bereitstellung eines effizienten und benutzerfreundlichen Dienstes für das Tabellenkalkulationsmanagement liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Sheets können unter https://policies.google.com/privacy eingesehen werden.

47. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Workspace

Google Workspace ist eine umfassende Suite von Cloud-basierten Produktivitäts- und Kollaborationswerkzeugen. Sie umfasst eine Vielzahl von Anwendungen wie Gmail, Google Docs, Google Sheets, Google Slides, Google Drive, Google Calendar und Google Meet, die es Unternehmen, Bildungseinrichtungen und Teams ermöglichen, effizient zusammenzuarbeiten, zu kommunizieren und Projekte zu verwalten. Google Workspace bietet eine nahtlose Integration zwischen seinen verschiedenen Diensten, um eine produktive Arbeitsumgebung zu schaffen, die von jedem Ort aus zugänglich ist.

Bei der Nutzung von Google Workspace werden unter anderem personenbezogene Daten wie Namen, E-Mail-Adressen, Kalenderereignisse, Dokumenteninhalte und Kommunikationsdaten verarbeitet. Diese Informationen sind notwendig, um die Dienste zu erbringen, die Zusammenarbeit und Kommunikation zwischen Nutzern zu ermöglichen und eine personalisierte Nutzererfahrung zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung der Produktivitäts- und Kollaborationsdienste. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Förderung der Effizienz, Produktivität und Zusammenarbeit von Teams und Organisationen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Workspace können unter https://policies.google.com/privacy eingesehen werden.

48. Datenschutzbestimmungen zu Einsatz und Verwendung von Miro

Wir setzen Miro als digitales Whiteboard-Tool zur Durchführung von Workshops, Brainstormings, Teamarbeit und visueller Zusammenarbeit ein. Miro ermöglicht es Teams, in Echtzeit oder asynchron gemeinsam an Projekten zu arbeiten, Ideen zu entwickeln, Inhalte zu strukturieren und grafische Darstellungen zu erstellen. Im Zuge der Nutzung dieses Tools können personenbezogene Daten verarbeitet werden, insbesondere wenn sich Nutzer registrieren, Inhalte auf Boards einstellen oder über integrierte Kommunikationsfunktionen miteinander interagieren. Zu den verarbeiteten Daten gehören unter anderem Namen, E-Mail-Adressen, Unternehmenszugehörigkeit, Benutzer-IDs, Teamzuweisungen, Profilbilder, IP-Adressen, Zeitzonen, Nutzungsaktivitäten sowie Inhalte, die vom Nutzer selbst auf Miro-Boards eingefügt werden.

Darüber hinaus kann Miro technische Informationen über den verwendeten Browser, das Endgerät, Logfiles und Zugriffsdaten verarbeiten, um die Funktionalität der Plattform sicherzustellen. Werden Kollaborationsfunktionen wie Kommentare, Abstimmungen oder Chats genutzt, speichert Miro auch diese Inhalte zur Bereitstellung der Dienste. In der kostenpflichtigen Version können zusätzlich Abrechnungsdaten und Informationen zur Lizenzverwaltung erhoben werden. Die Verarbeitung erfolgt sowohl automatisiert über die Cloud-Infrastruktur von Miro als auch manuell durch den Support zur Unterstützung bei der Nutzung oder zur Problemlösung. Die Daten können in Rechenzentren außerhalb der EU gespeichert werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: RealtimeBoard, Inc., ATTN: Privacy Team, 201 Spear St, Suite 1100, San Francisco, CA 94105, USA. Für betroffene Personen in der EU und der EEA fungiert die RealtimeBoard B.V., ATTN: Data Protection Team, Singel 542, 1017 AZ Amsterdam, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung eines digitalen Kollaborationswerkzeugs, die Verwaltung von Nutzerkonten, die Ermöglichung gemeinsamer visueller Arbeitsprozesse sowie die technische und sicherheitsbezogene Aufrechterhaltung des Dienstes. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der effizienten digitalen Zusammenarbeit, der Optimierung von Arbeitsprozessen, der Qualitätssicherung sowie in der Sicherheit und Integrität der Plattform.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Miro können unter https://miro.com/legal/privacy-policy/ abgerufen werden.

49. Datenschutzbestimmungen zu Einsatz und Verwendung von Notion

Notion ist eine Anwendung für Notizen, Projekte, Dokumente und Datenbanken, die eine zentrale Arbeitsfläche für Einzelpersonen und Teams bietet. Mit Notion können Nutzer ihre Arbeit organisieren, Wissen verwalten, Projekte planen und dokumentieren sowie komplexe Ideen visuell strukturieren. Die Plattform vereint Textverarbeitung, Tabellenkalkulation, Datenbankfunktionalität und Kanban-Boards in einer einzigen, nahtlos integrierten Benutzeroberfläche, die Flexibilität und Anpassbarkeit für eine Vielzahl von Anwendungsfällen bietet.

Bei der Nutzung von Notion werden personenbezogene Daten wie Namen, E-Mail-Adressen, Organisationsdaten, Nutzungsdaten (z.B. wie und wann die Anwendung verwendet wird), Inhaltsdaten (z.B. Notizen, Dokumente, Aufgabenlisten) und Zahlungsinformationen für Abonnementdienste verarbeitet. Diese Informationen sind notwendig, um die Dienste bereitzustellen, Nutzerkonten zu verwalten, die Plattform zu verbessern und Supportanfragen zu stellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Für betroffene Personen in der EU und der EEA fungiert die Notion Labs, Ireland Ltd., 13/18 City Quay, Dublin 2, Dublin, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Notion Labs United Kingdom Ltd., 3rd Floor, 1 Ashley Road, Altrincham WA14 2DT, Großbritannien.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung der Notion-Plattform für Notizen, Projektmanagement und Dokumentation. Die Verarbeitung beruht auf der Einwilligung des Nutzers (Art. 6 (1) (a) DS-GVO), der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Nutzung und Verbesserung unserer Dienste.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Notion Labs, Inc. können unter https://www.notion.so eingesehen werden.

50. Datenschutzbestimmungen zu Einsatz und Verwendung von iLovePDF

Wir nutzen iLovePDF zur Bearbeitung und Verwaltung von PDF-Dokumenten, insbesondere zur Durchführung von Aufgaben wie Zusammenfügen, Aufteilen, Komprimieren, Konvertieren oder elektronischem Signieren von PDF-Dateien. Der Dienst stellt hierfür eine cloudbasierte Plattform zur Verfügung, über die Nutzer Dokumente hochladen, bearbeiten und anschließend wieder herunterladen können. Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, sofern diese in den hochgeladenen Dokumenten enthalten sind oder im Rahmen der Nutzung des Dienstes, etwa bei der Registrierung, beim Dokumentenversand oder bei der Verwendung personalisierter Funktionen, anfallen. Zusätzlich werden IP-Adressen, technische Nutzungsdaten, Geräteinformationen sowie Zeitstempel verarbeitet.

Die hochgeladenen Dateien werden laut Anbieter automatisch nach einer kurzen Speicherfrist wieder gelöscht, es sei denn, der Nutzer nutzt ein registriertes Konto mit Dokumentenspeicherung oder Team-Funktionen. Bei der Verwendung des Dienstes mit Login speichert iLovePDF außerdem Profildaten, Spracheinstellungen, bevorzugte Tools sowie Nutzungsverläufe. Werden Signaturfunktionen verwendet, können auch Informationen über Unterzeichner, Zeitpunkte und E-Mail-Adressen verarbeitet werden. Die Datenverarbeitung erfolgt automatisiert durch Server in der Cloud-Umgebung von iLovePDF und dient der technischen Durchführung der vom Nutzer angestoßenen Dokumentenprozesse.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: ILOVEPDF S.L., Sabino de Arana 60 - ESC 1 P . ENT PTA. 2, 08028, Barcelona, Spanien.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung von webbasierten PDF-Bearbeitungstools, die Ermöglichung von Uploads und Downloads, die Speicherung von Nutzereinstellungen, die Nutzung von digitalen Signaturen und die Verbesserung der Nutzererfahrung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der effizienten, automatisierten und sicheren Bereitstellung von Dokumentenverarbeitungsfunktionen sowie in der Nutzerfreundlichkeit der angebotenen Services.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von iLovePDF können unter https://www.ilovepdf.com/privacy abgerufen werden.

51. Datenschutzbestimmungen zu Einsatz und Verwendung von G DATA

G DATA bietet Sicherheitslösungen wie Antivirus-Software, Antimalware und Schutz vor Phishing-Angriffen, um unsere Geräte und Netzwerke vor Online-Bedrohungen zu schützen. Bei der Nutzung von G DATA werden personenbezogene Daten wie Name, E-Mail-Adresse, Geräteinformationen und IP-Adressen verarbeitet, um sicherzustellen, dass wir vor Viren, Malware und anderen Bedrohungen geschützt sind. Diese Daten werden zur Identifikation von Bedrohungen und zur Bereitstellung von Sicherheitsfunktionen verwendet, die unsere Geräte und Netzwerke schützen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: G DATA CyberDefense AG, Königsallee 178, 44799, Bochum, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist der Schutz vor Viren, Malware und anderen Sicherheitsbedrohungen. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Nutzung und Bereitstellung von Schutzdiensten und der Gewährleistung der Sicherheit unserer Geräte liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von G DATA können unter https://www.gdata.de/ abgerufen werden.

52. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Chronicle

Wir verwenden Google Chronicle zur langfristigen Speicherung, Korrelation und Analyse sicherheitsrelevanter Ereignisse. Der Dienst dient der Aufdeckung von Bedrohungen, der Untersuchung sicherheitsrelevanter Vorfälle sowie der Verbesserung der allgemeinen Sicherheitslage durch konsolidierte Analysefunktionen. Google Chronicle verarbeitet Ereignisdaten aus Quellen wie Firewalls, Endpunkten, Identitätsdiensten, E-Mail-Systemen und Cloud-Infrastrukturen. In diesem Rahmen können personenbezogene Daten verarbeitet werden, insbesondere wenn sie in den protokollierten Ereignissen oder Metadaten enthalten sind. Verarbeitet werden unter anderem Benutzernamen, IP-Adressen, Hostnamen, Gerätekennungen, Logdaten, Zeitstempel, Netzwerkverbindungen, Anmeldedaten sowie sicherheitsrelevante Systeminformationen.

Die Datenverarbeitung erfolgt automatisiert über die cloudbasierte Infrastruktur von Google Chronicle. Der Dienst korreliert sicherheitsrelevante Informationen über längere Zeiträume hinweg, erkennt Bedrohungsmuster mithilfe maschineller Lernverfahren und stellt Sicherheitsverantwortlichen umfangreiche Analysefunktionen und Visualisierungsfunktionen zur Verfügung. Chronicle bietet ein zentrales Dashboard, über das Vorfälle untersucht, Warnmeldungen konfiguriert und Maßnahmen zur Vorfallsreaktion geplant werden können. Darüber hinaus unterstützt der Dienst die Umsetzung von Sicherheitsvorschriften und Compliance-Vorgaben.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die zentrale Sammlung, Analyse und Langzeitspeicherung sicherheitsrelevanter Ereignisdaten, die Erkennung und Bewertung von Bedrohungen sowie die forensische Nachvollziehbarkeit von sicherheitsrelevanten Vorfällen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Gewährleistung einer effektiven und langfristigen IT-Sicherheitsüberwachung, der Reduktion von Angriffsrisiken, der Einhaltung von Compliance-Vorgaben sowie der schnellen und fundierten Reaktion auf Sicherheitsvorfälle.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy abgerufen werden.

53. Datenschutzbestimmungen zu Einsatz und Verwendung von Google reCAPTCHA

Google reCAPTCHA ist ein Sicherheitsdienst der Google LLC, der dazu dient, menschliche Nutzer von automatisierten Software-Bots zu unterscheiden. reCAPTCHA wird auf Webseiten eingesetzt, um Missbrauch wie Spam und automatisierte Dateneingaben zu verhindern. reCAPTCHA nutzt fortschrittliche Risikoanalysetechniken und adaptive Herausforderungen, um sicherzustellen, dass der Zugriff auf Webseiteninhalte durch legitime Nutzer erfolgt.

Bei der Nutzung von Google reCAPTCHA werden personenbezogene Daten wie IP-Adressen, Mausbewegungen, Tastatureingaben und Browser- und Betriebssysteminformationen verarbeitet. Diese Daten sind notwendig, um eine genaue Risikoanalyse durchzuführen und zu bestimmen, ob die Interaktionen von einem Menschen oder einem automatisierten Bot stammen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Sicherung von Webseiten gegen automatisierten Missbrauch. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Gewährleistung der Sicherheit von Webseiten, dem Schutz vor Spam und Missbrauch sowie der Aufrechterhaltung der Servicequalität für legitime Nutzer liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können die Services jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google reCAPTCHA können unter https://policies.google.com/privacy eingesehen werden.

54. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender XDR

Wir verwenden Microsoft Defender XDR zur übergreifenden Erkennung, Analyse, Reaktion und Prävention von Bedrohungen in unserer IT-Umgebung. Der Dienst sammelt, korreliert und analysiert sicherheitsrelevante Daten aus verschiedenen Quellen wie Endpunkten, E-Mails, Identitäten, Cloud-Anwendungen und Infrastrukturen. Ziel ist es, Bedrohungen frühzeitig zu erkennen, automatisiert darauf zu reagieren und die Sicherheitslage kontinuierlich zu verbessern. In diesem Rahmen können personenbezogene Daten verarbeitet werden, insbesondere wenn sie Bestandteil sicherheitsrelevanter Ereignisse oder Kommunikationsinhalte sind. Verarbeitet werden unter anderem Benutzernamen, E-Mail-Adressen, IP-Adressen, Gerätekennungen, Zeitstempel, Login-Informationen, Dateiinformationen und Prozessdaten, Netzwerkverbindungen, Standortdaten, Sicherheitsvorfallprotokolle und andere Metadaten.

Die Verarbeitung erfolgt automatisiert über die cloudbasierte Sicherheitsplattform von Microsoft. Microsoft Defender XDR nutzt maschinelles Lernen und Threat Intelligence, um Bedrohungen zu identifizieren und Risiken zu priorisieren. Die Plattform stellt eine zentrale Steuerung für Sicherheitsanalysen, Vorfallreaktionen und Schwachstellenmanagement bereit. Sicherheitsverantwortliche können Sicherheitswarnungen einsehen, Abhilfemaßnahmen ergreifen und Berichte für Audits oder Compliance-Zwecke erstellen. Der Dienst ist eng in die Microsoft-Sicherheitsarchitektur eingebunden und mit anderen Microsoft-Produkten wie Defender for Endpoint oder Sentinel verknüpfbar.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Erkennung, Analyse und Abwehr von Bedrohungen sowie die Absicherung der IT-Infrastruktur auf verschiedenen Ebenen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Stärkung der IT-Sicherheit, der Verhinderung von Datenverlusten, dem Schutz sensibler Informationen und der Erfüllung gesetzlicher und organisatorischer Sicherheitsanforderungen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/ abgerufen werden.

55. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Cloud

Wir verwenden Microsoft Defender for Cloud zur Überwachung, Bewertung und Absicherung unserer Cloud-Infrastrukturen und Cloud-Dienste. Der Dienst unterstützt uns bei der Identifikation sicherheitsrelevanter Risiken, der Analyse von Bedrohungsszenarien sowie bei der Einhaltung von Sicherheits-Vorgaben und Compliance-Vorgaben in Multi-Cloud-Umgebungen. Microsoft Defender for Cloud sammelt und analysiert sicherheitsbezogene Informationen aus virtuellen Maschinen, Datenbanken, Speicherlösungen, Netzwerkkomponenten sowie weiteren Plattformdiensten. Dabei werden auch personenbezogene Daten verarbeitet, sofern sie Teil der überwachten Systeme oder Protokolle sind. Zu den verarbeiteten Daten gehören unter anderem Benutzernamen, IP-Adressen, Geräteinformationen, Rollen und Gruppenmitgliedschaften, Anmeldeinformationen, Zugriffsdaten, Konfigurationsdaten, Standortdaten sowie Ereignisprotokolle und Nutzungsprotokolle.

Die Verarbeitung erfolgt automatisiert über Sensoren, Konnektoren und Schnittstellen in Microsoft Azure oder verbundenen Cloud-Systemen. Microsoft Defender for Cloud führt Bedrohungsanalysen durch, meldet Schwachstellen, klassifiziert Risiken und schlägt Maßnahmen zur Behebung vor. Zusätzlich können automatische Reaktionen auf Sicherheitsvorfälle ausgelöst werden. Der Dienst ist eng mit weiteren Sicherheitsfunktionen von Microsoft integriert, darunter Microsoft Sentinel und Microsoft Defender for Endpoint.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Erkennung und Vermeidung von Sicherheitslücken, die Erhöhung der Transparenz über Sicherheitsrisiken in Cloud-Infrastrukturen, die Umsetzung von Compliance-Anforderungen sowie die Unterstützung bei der forensischen Analyse von Vorfällen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der kontinuierlichen Verbesserung der Cloud-Sicherheit, der Prävention und Abwehr von Cyberangriffen sowie der Einhaltung gesetzlicher und interner IT-Sicherheitsrichtlinien.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Cloud können unter https://privacy.microsoft.com/ abgerufen werden.

56. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Endpoint

Wir verwenden Microsoft Defender for Endpoint zur Erkennung, Analyse und Abwehr von Bedrohungen auf Endgeräten. Der Dienst bietet umfassende Funktionen zur Endpoint Detection and Response (EDR), zur Verhaltensanalyse, zur automatisierten Untersuchung sicherheitsrelevanter Ereignisse sowie zur Umsetzung von Maßnahmen zur Bedrohungsabwehr. Bei der Nutzung von Microsoft Defender for Endpoint werden personenbezogene Daten verarbeitet, die durch das Betriebssystem oder Sicherheitsereignisse auf Geräten generiert werden. Dazu gehören unter anderem Benutzernamen, Gerätemodelle, Betriebssystemversionen, IP-Adressen, Geräte-IDs, Login-Daten, Zeitstempel von Aktivitäten, Prozessinformationen, Netzwerkverbindungen, Dateipfade und Standortdaten.

Diese Daten werden verwendet, um sicherheitsrelevante Ereignisse zu identifizieren, Bedrohungen zu klassifizieren, automatische Gegenmaßnahmen einzuleiten und Sicherheitsvorfälle zu dokumentieren. Defender for Endpoint erstellt dabei eine Sicherheitsbewertung jedes Geräts, führt verhaltensbasierte Analysen durch und erlaubt Administratoren die Verwaltung und Überwachung der Endgerätesicherheit über ein zentrales Dashboard. Die Datenverarbeitung erfolgt automatisiert über die Microsoft Cloud-Infrastruktur und in enger Integration mit Microsoft 365 und Azure-Sicherheitsdiensten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die umfassende Sicherung von Endgeräten gegen Malware, Ransomware, Phishing und andere Cyberbedrohungen, die Erkennung von Angriffsmustern, die Analyse verdächtigen Verhaltens sowie die Durchsetzung von Sicherheitsrichtlinien. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Verhinderung von Sicherheitsvorfällen, der Gewährleistung eines sicheren IT-Betriebs, der Erkennung und Eindämmung potenzieller Angriffe sowie der Sicherstellung der Compliance mit internen und gesetzlichen Anforderungen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Endpoint können unter https://privacy.microsoft.com/ abgerufen werden.

57. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Identity

Wir verwenden Microsoft Defender for Identity zur Überwachung, Analyse und Absicherung unserer internen IT-Infrastruktur im Hinblick auf verdächtige Aktivitäten, Angriffsversuche und potenzielle Sicherheitsbedrohungen. Microsoft Defender for Identity ist eine cloudbasierte Sicherheitslösung, die Daten aus unseren Umgebungen erfasst und mit cloudbasierten Analysewerkzeugen auswertet. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Netzwerkkommunikation und Benutzeraktivitäten anfallen. Zu den verarbeiteten Daten gehören unter anderem Benutzernamen, IP-Adressen, Hostnamen, Zugriffsprotokolle, Zeitstempel, Standortinformationen, Gruppenmitgliedschaften, Rollen, Authentifizierungsergebnisse und Verhaltensdaten.

Die Verarbeitung erfolgt automatisiert durch Sensoren, die auf Domain-Controllern installiert sind. Die gesammelten Daten werden zur Analyse an Microsoft Cloud-Dienste übermittelt. Ziel ist die frühzeitige Erkennung und Meldung auffälliger oder potenziell schädlicher Verhaltensweisen, etwa bei ungewöhnlichen Anmeldeversuchen, lateralen Bewegungen im Netzwerk oder der Eskalation von Benutzerrechten. Microsoft Defender for Identity nutzt fortschrittliche Verhaltensanalysen und Machine Learning, um aus normalen Nutzungsmustern Abweichungen zu erkennen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Erkennung und Prävention von Sicherheitsvorfällen, der Schutz sensibler Unternehmensdaten, die Aufdeckung ungewöhnlicher Benutzeraktivitäten sowie die Sicherstellung der Integrität unserer IT-Systeme. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der effektiven Abwehr von Cyberangriffen, der Überwachung sicherheitsrelevanter Prozesse und dem Schutz unserer Netzwerke und Benutzerkonten vor Missbrauch.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Identity können unter https://privacy.microsoft.com/ abgerufen werden.

58. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Office 365

Wir verwenden Microsoft Defender for Office 365 zum Schutz unserer E-Mail-Kommunikation sowie verbundener Office-Anwendungen vor Cyberbedrohungen wie Phishing, Malware, Ransomware, Spam und anderen sicherheitsrelevanten Angriffen. Der Dienst ist vollständig in Microsoft 365 integriert und analysiert eingehende und ausgehende E-Mails sowie Inhalte innerhalb von SharePoint, OneDrive und Microsoft Teams. Im Rahmen dieser Schutzmechanismen werden personenbezogene Daten verarbeitet, insbesondere solche, die in E-Mail-Inhalten, Anhängen, Betreffzeilen, Absenderdaten und Empfängeradressen sowie Metadaten enthalten sind. Darüber hinaus werden IP-Adressen, Zeitstempel, Geräteinformationen, Anmeldeverläufe und Nutzungsdaten verarbeitet.

Die Verarbeitung erfolgt zur Identifikation potenzieller Bedrohungen, zur Anwendung von Schutzrichtlinien, zur Durchführung von Echtzeit-Analysen sowie zur Benachrichtigung und Protokollierung von Sicherheitsereignissen. Microsoft Defender for Office 365 nutzt Künstliche Intelligenz und maschinelles Lernen, um Bedrohungen frühzeitig zu erkennen und automatisch abzuwehren. Die Datenverarbeitung erfolgt automatisiert über die Microsoft Cloud-Infrastruktur. Administratoren können über ein zentrales Portal Sicherheitsberichte einsehen, Warnmeldungen erhalten und Richtlinien anpassen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist der Schutz vor sicherheitsrelevanten Bedrohungen in der E-Mail-Kommunikation und innerhalb der Microsoft 365-Umgebung, die Erkennung und Abwehr von Angriffen, die Analyse von sicherheitsrelevanten Vorfällen sowie die Einhaltung unternehmensinterner Sicherheitsvorgaben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Absicherung sensibler Kommunikationswege, der Verhinderung von Datenverlusten, der Integrität unserer Systeme sowie dem Schutz unserer Mitarbeitenden und Kommunikationspartner.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Office 365 können unter https://privacy.microsoft.com/ abgerufen werden.

59. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics

Google Analytics ist ein Tool der Google LLC, das Website- und App-Betreibern detaillierte Statistiken über den Verkehr und das Nutzerverhalten bietet. Es ermöglicht die Sammlung und Analyse von Daten zu Websitebesuchen, Nutzerinteraktionen und Konversionsraten, was Betreibern hilft, ihre Online-Präsenz zu verstehen und zu optimieren. Google Analytics verwendet Cookies, um Informationen über das Verhalten der Nutzer zu sammeln, einschließlich Seitenaufrufe, Verweildauer auf der Seite und die Pfade, die Nutzer auf der Website nehmen.

Bei der Nutzung von Google Analytics werden personenbezogene Daten wie IP-Adressen, Browser-Informationen und Interaktionsdaten verarbeitet. Diese Daten helfen Websitebetreibern, die Leistung ihrer Website zu messen, die Nutzererfahrung zu verbessern und zielgerichtete Marketingstrategien zu entwickeln.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Analyse und Optimierung von Webseiten und Apps und der Werbung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Website, der Steigerung der Benutzerfreundlichkeit und der Effektivität des Online-Marketing liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Analytics können unter https://policies.google.com/privacy eingesehen werden.

60. Abonnement unseres Newsletters und Ihre Einwilligung

Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote und Neuigkeiten. Auf unseren Webseiten wird Ihnen deshalb die Möglichkeit eingeräumt, unseren Newsletter zu abonnieren. Welche personenbezogenen Daten beim Abonnement des Newsletters an uns übermittelt werden, ergibt sich aus der verwendeten Eingabemaske. Unser Newsletter kann von Ihnen grundsätzlich nur dann empfangen werden, wenn (1) Sie über eine gültige E-Mail-Adresse verfügen und (2) sich für den Newsletterversand registriert haben.

An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat. Rechtsgrundlage für den Versand dieser Double-Opt-In-Bestätigungsmail ist Art. 6 (1) (c) DS-GVO, da eine gesetzliche Verpflichtung besteht, einen Newsletter nur an rückbestätigte Empfänger zu versenden.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Internetanschlusses sowie das Datum und die Uhrzeit der Anmeldung. Die Speicherung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des Verantwortlichen. Rechtsgrundlage für diese Verarbeitung ist ebenfalls Art. 6 (1) (c) DS-GVO.

Für die Übermittlung und Speicherung Ihrer E-Mail-Adresse zum Abonnement unseres Newsletters holen wir Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und Art. 49 (1) (1) (a) DS-GVO wie folgt ein:

Mit der Eingabe und Übermittlung Ihrer personenbezogenen Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen personenbezogenen Daten zu Zwecken des Versands unseres Newsletters ein. Indem Sie Ihre Daten eingeben und an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

Ihre Einwilligung in die Verarbeitung personenbezogener Daten, die Sie uns für die Speicherung der E-Mail-Adresse zum Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, uns die gewünschte Abmeldung auf andere Weise (z.B. telefonisch) mitzuteilen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte.

Mit dem Abonnement unseres Newsletters schließen Sie einen Vertrag über die Auslieferung des Newsletters mit uns ab, weshalb die Verarbeitungen im Zusammenhang mit dem Versand auf Art. 6 (1) (b) DS-GVO als Rechtsgrundlage gestützt werden. Der Vertrag kann jederzeit gekündigt werden.

61. Datenschutzbestimmungen zu Einsatz und Verwendung der Google Marketing Platform

Die Google Marketing Platform ist eine integrierte Werbe- und Analyseplattform der Google LLC, die es Unternehmen und Werbetreibenden ermöglicht, ihre Online-Marketingmaßnahmen effizient zu planen, umzusetzen und zu analysieren. Sie vereint verschiedene Dienste wie Google Analytics, Data Studio, Optimize, Tag Manager, Audience Center, Surveys, Campaign Manager und Display & Video 360, um datengetriebenes Marketing zu unterstützen und personalisierte Werbekampagnen über verschiedene Kanäle und Geräte hinweg zu erstellen.

Bei der Nutzung der Google Marketing Platform werden personenbezogene Daten wie Web-Nutzungsdaten, einschließlich Cookies, IP-Adressen, Werbe-IDs und Interaktionsdaten mit Werbeanzeigen verarbeitet. Diese Informationen sind notwendig, um Werbekampagnen zu verwalten, Zielgruppenanalysen durchzuführen, die Effektivität von Marketingstrategien zu messen und Nutzern relevante Werbeinhalte anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Analyse und Optimierung von Online-Marketing- und Werbeaktivitäten. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effektiven Gestaltung und Personalisierung von Werbekampagnen liegt, um sowohl unseren Bedürfnissen als auch den Präferenzen der Nutzer gerecht zu werden.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen der Google Marketing Platform können unter https://policies.google.com/privacy eingesehen werden.

62. Datenschutzbestimmungen zu Einsatz und Verwendung von Amazon Advertising

Amazon Advertising ist eine Werbeplattform, die es uns ermöglicht, unsere Produkte gezielt auf Amazon und deren Partnerseiten zu bewerben. Die Verarbeitung personenbezogener Daten erfolgt hierbei über IP-Adressen, Klicks und Interaktionen mit den Anzeigen. Diese Daten helfen uns, die Sichtbarkeit unserer Produkte zu erhöhen und maßgeschneiderte Werbung an Nutzer auszuspielen, die potenziell an unseren Produkten interessiert sind.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. Für betroffene Personen in der EU und der EEA fungiert Amazon EU S.à.r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Amazon UK Services Ltd., 1 Principals Place, Worship Street, London, EC2A 2FA, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Amazon Web Services Switzerland GmbH, Mythenquai 10, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Optimierung der Werbekampagnen und die Steigerung der Sichtbarkeit unserer Produkte auf Amazon. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Werbewirksamkeit und der Steigerung des Verkaufs liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://advertising.amazon.com/ abgerufen werden.

63. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ad Manager

Google Ad Manager ist eine Werbeplattform von Google, die es uns ermöglicht, Werbeanzeigen zu schalten und die Anzeigeleistung zu optimieren. Der Dienst hilft dabei, die richtigen Anzeigen an die richtige Zielgruppe zu liefern, basierend auf dem Verhalten und den Interessen der Nutzer. Durch den Einsatz von Google Ad Manager werden personenbezogene Daten wie IP-Adressen, Cookie-IDs und Informationen über das Nutzerverhalten verarbeitet, wie etwa die Häufigkeit des Seitenbesuchs und Interaktionen mit den angezeigten Anzeigen. Diese Daten dienen der Optimierung der Werbeanzeigen und der Analyse der Leistung von Kampagnen. Google verwendet diese Daten, um Anzeigen zu personalisieren und den Erfolg der Werbemaßnahmen zu messen. Darüber hinaus hilft Google Ad Manager uns, die Reichweite und Relevanz unserer Anzeigen zu maximieren, indem es fortlaufend die Daten über die Interaktion der Nutzer mit der Werbung auswertet und entsprechende Anpassungen vornimmt.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Optimierung der Anzeigenplatzierung und die Analyse der Werbekampagnenleistung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Reichweite und Relevanz der Werbung liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://admanager.google.com/ abgerufen werden.

64. Datenschutzbestimmungen zu Einsatz und Verwendung von Google AdSense

Google AdSense ist ein Werbeprogramm der Google LLC, das Websitebetreibern und Bloggern ermöglicht, durch das Platzieren von zielgerichteten Anzeigen auf ihren Webseiten Einnahmen zu generieren. Diese Anzeigen können Text-, Bild-, Video- oder interaktive Medieninhalte umfassen und werden basierend auf dem Inhalt der Website und den Interessen der Besucher ausgewählt. AdSense verwendet dabei Algorithmen, um die relevantesten und leistungsstärksten Anzeigen für jede Seite zu ermitteln, wodurch sowohl die Nutzererfahrung als auch die Monetarisierungsmöglichkeiten für die Publisher optimiert werden.

Bei der Nutzung von Google AdSense werden personenbezogene Daten wie IP-Adressen, Cookies und andere Identifikatoren verarbeitet, die aus der Interaktion der Nutzer mit den Anzeigen und den besuchten Webseiten stammen. Diese Daten helfen, die Effektivität der Werbung zu messen, Anzeigen zu personalisieren und Betrug zu verhindern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung des AdSense-Dienstes, der Analyse und Optimierung von Werbekampagnen und der Generierung von Einnahmen für Publisher. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effektiven Auslieferung und Personalisierung von Werbung liegt, die sowohl für Werbetreibende als auch für Publisher und Websitebesucher von Vorteil ist.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google AdSense können unter https://policies.google.com/privacy eingesehen werden.

65. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads

Google Ads, früher bekannt als Google AdWords, ist ein Online-Werbeprogramm der Google LLC, das Unternehmen ermöglicht, gezielte Werbeanzeigen zu schalten, um ihre Sichtbarkeit im Internet zu erhöhen. Google Ads bietet verschiedene Werbeformate, einschließlich Suchanzeigen, Displayanzeigen, YouTube-Videoanzeigen und mehr, die es Unternehmen erlauben, potenzielle Kunden auf Google-Suchergebnisseiten, Partnerwebsites und anderen Plattformen im Google-Netzwerk zu erreichen.

Bei der Nutzung von Google Ads werden personenbezogene Daten wie IP-Adressen, Cookies und andere Identifikatoren, die aus der Interaktion mit Werbeanzeigen stammen, verarbeitet. Diese Daten helfen, die Effektivität von Werbekampagnen zu messen, Zielgruppen präzise anzusprechen und Werbeanzeigen basierend auf den Interessen und dem Verhalten der Nutzer zu personalisieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Analyse und Optimierung von Online-Werbekampagnen. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effektiven Gestaltung und Auslieferung von Werbekampagnen liegt, die sowohl für Werbetreibende als auch für Nutzer relevant sind.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Ads können unter https://policies.google.com/privacy eingesehen werden.

66. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads Conversion Tracking

Google Ads Conversion Tracking hilft uns dabei, die Effektivität unserer Werbekampagnen zu messen, indem es aufzeichnet, welche Nutzer nach dem Klicken auf eine Anzeige eine gewünschte Handlung auf unserer Website durchführen, wie etwa einen Kauf oder eine Anmeldung. Durch den Einsatz dieses Tools werden personenbezogene Daten wie IP-Adressen, Klickinformationen und Webseitenaufrufe verarbeitet. Diese Daten werden genutzt, um den Erfolg von Google Ads-Kampagnen zu bewerten und zu optimieren, indem sie Aufschluss darüber geben, welche Anzeigen und Keywords zu Konversionen führen. Google Ads Conversion Tracking hilft uns dabei, unser Marketingbudget effizienter einzusetzen und gezielte Werbemaßnahmen zu planen, um den Return on Investment (ROI) zu maximieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Messung und Optimierung der Werbekampagnen sowie die Verbesserung des Marketing-ROI. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung von Werbemaßnahmen und der effizienten Budgetnutzung liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://ads.google.com/ abgerufen werden.

67. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads Enhanced Conversions

Google Ads Enhanced Conversions ermöglicht es uns, die Leistung unserer Anzeigenkampagnen präziser zu messen, indem es konvertierte Nutzer mithilfe von zusätzlichen Datenpunkten wie E-Mail-Adressen und Telefonnummern identifiziert, die auf unserer Website gesammelt wurden. Dieser Dienst verarbeitet personenbezogene Daten, darunter Kontaktinformationen, und hilft uns dabei, die Wirksamkeit von Werbung und Marketingmaßnahmen zu verbessern. Durch die Nutzung von Enhanced Conversions können wir sicherstellen, dass unsere Anzeigen zielgerichteter geschaltet werden, indem sie relevanten Nutzern präsentiert werden, die mit hoher Wahrscheinlichkeit konvertieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Optimierung der Zielgenauigkeit von Google Ads-Kampagnen und die Messung der konversionsrelevanten Handlungen. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Marketingstrategie und der Anpassung von Werbeanzeigen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

68. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads Optimized Targeting

Google Ads Optimized Targeting ist ein Dienst, der uns hilft, unsere Anzeigen auf geeignete Nutzer auszurichten, indem er mithilfe von Algorithmen und maschinellem Lernen die beste Zielgruppe für eine Anzeige basierend auf den verfügbaren Nutzerdaten auswählt. Der Dienst verarbeitet personenbezogene Daten, insbesondere über das Nutzerverhalten, wie Besuche auf der Website, Interaktionen mit Anzeigen und demografische Daten. Die Nutzung dieser Daten ermöglicht es, die Reichweite unserer Kampagnen zu maximieren, indem Anzeigen den Nutzern angezeigt werden, die am wahrscheinlichsten mit unseren Inhalten interagieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Optimierung der Zielgruppenansprache und die Verbesserung der Kampagnenleistung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Marketingstrategien und der Maximierung des Werbeerfolgs liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

69. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads Remarketing

Google Ads Remarketing ermöglicht es uns, gezielte Werbeanzeigen an Nutzer zu schalten, die bereits mit unserer Website oder unseren Produkten in Kontakt standen. Dies geschieht durch die Verwendung von Cookies und ähnlichen Technologien, um Besucher zu identifizieren und ihnen relevantere Anzeigen zu präsentieren. Dabei werden personenbezogene Daten wie IP-Adressen und das Surfverhalten erfasst und genutzt, um personalisierte Werbung zu schalten, die auf die Interessen der Nutzer abgestimmt ist. Google Ads Remarketing hilft uns, die Nutzererfahrung zu verbessern und unsere Marketingressourcen gezielt dort einzusetzen, wo sie die größte Wirkung zeigen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die personalisierte Ansprache der Nutzer durch Werbung und die Verbesserung der Kampagnenleistung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effektiven Bewerbung unserer Produkte und der Steigerung der Reichweite liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

70. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads Smart Bidding

Google Ads Smart Bidding ist eine automatisierte Gebotsstrategie von Google Ads, die maschinelles Lernen verwendet, um Gebote für Anzeigen auf der Grundlage von Conversion-Daten und Zielvorgaben zu optimieren. Durch den Einsatz von Smart Bidding werden personenbezogene Daten wie IP-Adressen, Geräteinformationen und Informationen zu vergangenen Interaktionen mit Anzeigen erfasst und verarbeitet. Diese Daten werden verwendet, um das Gebotsmanagement zu verbessern und Anzeigen an die relevantesten Nutzer auszuspielen, um die Wahrscheinlichkeit einer Conversion zu erhöhen. Google Ads Smart Bidding hilft uns, die Effektivität unserer Werbekampagnen zu steigern, indem es kontinuierlich auf Nutzerdaten zurückgreift und die Gebote entsprechend anpasst, um die gewünschten Ergebnisse zu erzielen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Optimierung der Gebotsstrategie für gezielte Werbeanzeigen und die Maximierung der Conversion-Wahrscheinlichkeit. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung der Werbekampagnen und der Erreichung einer höheren Conversion liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

71. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Conversion Linker

Google Conversion Linker ist ein Tool, das in Verbindung mit Google Ads und Google Analytics verwendet wird, um sicherzustellen, dass Conversions korrekt erfasst werden. Das Tool hilft dabei, die Genauigkeit von Conversion-Daten zu verbessern, indem es für Nutzer die Informationen zu ihren Klicks und Interaktionen auf der Website speichert und sicherstellt, dass diese korrekt mit den Anzeigen verknüpft werden. Dabei werden personenbezogene Daten wie IP-Adressen und Click-IDs verarbeitet, um Conversions korrekt zuzuordnen und die Effektivität der Werbekampagnen zu messen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die korrekte Zuordnung von Conversions und die Verbesserung der Genauigkeit von Conversion-Daten. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Messung und Optimierung der Werbeeffektivität liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

72. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Dynamic Remarketing

Wir nutzen Google Dynamic Remarketing, um Besuchern unserer Website personalisierte Anzeigen basierend auf ihren vorherigen Interaktionen mit unserem Shop oder unserer Website anzuzeigen. Der Dienst ermöglicht es uns, Produktempfehlungen zu zeigen, die auf vom Nutzer angesehenen Artikeln, abgebrochenen Warenkörben oder sonstigem Browsing-Verhalten beruhen. Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden – insbesondere technische und gerätebezogene Informationen. Verarbeitet werden unter anderem IP-Adresse, Browserdaten und Betriebssysteminformationen, Gerätetyp, besuchte Seiten, angesehene Produkte, Klickverhalten, Zeitstempel, spätere Konversionen sowie anonymisierte Nutzerkennungen, die durch Cookies oder ähnliche Tracking-Technologien erzeugt werden.

Die Verarbeitung erfolgt automatisiert über die Cloud-Dienste von Google. Beim Besuch der Website wird ein Google Remarketing Tag eingebunden, das Daten zu Nutzerinteraktionen aufnimmt und mit einem Cookie oder Gerätelabel versieht. Diese Daten werden anschließend zum Aufbau eines Interessensprofils genutzt und ermöglichen die Ausspielung relevanter Werbeanzeigen auf Partnerseiten des Google-Werbenetzwerks. Google nutzt die Daten außerdem zur Auswertung der Anzeigenwirkung und zur Messung der Conversions.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die personalisierte Ansprache der Nutzer durch Werbung und die Verbesserung der Kampagnenleistung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effektiven Bewerbung unserer Produkte und der Steigerung unserer Reichweite liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

73. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Remarketing mit Google Analytics

Mit Remarketing in Google Analytics können wir gezielte Werbung an Nutzer schalten, die unsere Website besucht haben. Der Dienst verarbeitet personenbezogene Daten wie IP-Adressen und Nutzerinteraktionen, die es uns ermöglichen, maßgeschneiderte Anzeigen auf anderen Websites oder in sozialen Medien zu präsentieren. Remarketing mit Google Analytics hilft uns, Nutzer erneut anzusprechen und sie mit relevanten Anzeigen zu erreichen, basierend auf ihren vorherigen Interaktionen mit unserer Website.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die gezielte Ansprache von Nutzern durch personalisierte Werbung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Steigerung der Effektivität unserer Marketingkampagnen und der Zielgerichtetheit von Werbung liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://support.google.com abgerufen werden.

74. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Tag Manager

Google Tag Manager ist ein Tag-Management-System der Google LLC, das es Website- und App-Betreibern ermöglicht, Tags für Webanalyse- und Marketingoptimierungstools leicht zu implementieren und zu verwalten, ohne den Quellcode ihrer Websites oder Apps ändern zu müssen. Tags sind kleine Code-Schnipsel, die verwendet werden, um Daten einer Website zu analysieren, das Nutzerverhalten zu verstehen, und die Effizienz von Online-Marketingkampagnen zu überwachen. Google Tag Manager unterstützt die Integration einer Vielzahl von Tags, einschließlich Google Analytics, Google Ads und vielen Drittanbieter-Tags.

Der Dienst ermöglicht es Nutzern, Tags zu verwalten und auszulösen, die Daten sammeln können. Sie Verarbeitung und Speicherung dieser Daten erfolgt durch die jeweiligen Tags und nicht durch den Google Tag Manager.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verwendung von Google Tag Manager liegt in der Vereinfachung der Tag-Implementierung und Tag-Verwaltung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung und Effizienzsteigerung der Tag-Verwaltung und der damit verbundenen Webanalyse- und Marketingaktivitäten liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Tag Manager können unter https://policies.google.com/privacy eingesehen werden.

75. Datenschutzbestimmungen zu Einsatz und Verwendung von Local Google Fonts

Local Google Fonts ist ein WordPress-Plugin, das die Verwendung von Google Fonts lokal ermöglicht, ohne dass Schriftarten von den Google-Servern geladen werden müssen. Das Tool trägt dazu bei, die Ladezeiten der Website zu verkürzen und die Datenschutzkonformität zu erhöhen, indem es verhindert, dass Benutzerdaten automatisch an Google übertragen werden, wenn Schriftarten geladen werden. Die lokal gespeicherten Google Fonts werden direkt vom Server des Website-Betreibers ausgeliefert, was die Kontrolle über die verwendeten Ressourcen verbessert und gleichzeitig die Privatsphäre der Besucher schützt.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Local Google Fonts ist die lokale Nutzung von Schriftarten zur Verbesserung der Ladegeschwindigkeit und zur Gewährleistung der Datenschutzkonformität durch das Vermeiden externer Schriftarten-Downloads. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung der Website-Leistung und der Einhaltung von Datenschutzstandards liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind interne, gesetzliche oder vertragliche Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services, Funktionalität, oder das Plugin gegebenenfalls nicht in Anspruch genommen oder genutzt werden.

Weitere Informationen über Local Google Fonts können unter WordPress.org abgerufen werden.

76. Datenschutzbestimmungen zu Einsatz und Verwendung von Advanced Google reCAPTCHA

Advanced Google reCAPTCHA ist ein WordPress-Plugin, das eine zusätzliche Sicherheitsebene für Websites bietet, indem es Google's reCAPTCHA-Technologie integriert. Das Tool schützt Websites vor Spam und Missbrauch durch das Automatisieren des Nachweises, dass ein menschlicher Benutzer und kein Bot interagiert. Es wird häufig in Formularen, Kommentarbereichen und während der Registrierungsprozesse eingesetzt.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Advanced Google reCAPTCHA ist der Schutz von Websites vor automatisiertem Missbrauch und die Verbesserung der allgemeinen Sicherheit. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Sicherung der Website und der Integrität von Benutzerinteraktionen liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind interne, gesetzliche oder vertragliche Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services, Funktionalität, oder das Plugin gegebenenfalls nicht in Anspruch genommen oder genutzt werden.

Weitere Informationen über Advanced Google reCAPTCHA können unter WordPress.org abgerufen werden.

77. Datenschutzbestimmungen zu Einsatz und Verwendung von Amazon.com

Amazon.com ist ein Online-Händler, der eine breite Palette von Produkten und Dienstleistungen anbietet, darunter Bücher, Elektronik, Haushaltswaren, Bekleidung und digitale Medien.

Bei der Nutzung der Dienste von Amazon.com werden personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen, IP-Adressen, Zahlungsinformationen, Bestellhistorie und Browsing-Verhalten erfasst und verarbeitet. Diese Daten werden verwendet, um Bestellungen zu bearbeiten, Kundenservice zu leisten, personalisierte Empfehlungen anzubieten und die Sicherheit der Plattform zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. Für betroffene Personen in der EU und der EEA fungiert Amazon EU S.à.r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Amazon UK Services Ltd., 1 Principals Place, Worship Street, London, EC2A 2FA, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Amazon Web Services Switzerland GmbH, Mythenquai 10, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Nutzung von Amazon.com ist der Einkauf und der Verkauf von Produkten und Dienstleistungen über die Online-Plattform. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Zusätzlich kann die Verarbeitung auf Art. 6 (1) (f) DS-GVO beruhen, wenn es um die Nutzung der Plattform, die Verbesserung der Dienste und die Bereitstellung personalisierter Angebote und Werbung geht.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Amazon ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns für diese Verarbeitung personenbezogene Daten bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Amazon.com, Inc. können unter https://www.amazon.com abgerufen werden.

78. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Play

Google Play ist der offizielle App Store für Android-Geräte. Er bietet eine Vielzahl von digitalen Inhalten, darunter Apps, Spiele, Musik, Filme, Bücher und Zeitschriften. Nutzer können Inhalte direkt auf ihre mobilen Geräte herunterladen oder kaufen. Google Play dient als Plattform für Entwickler, um ihre Apps und digitalen Inhalte einem globalen Publikum zugänglich zu machen, und bietet Nutzern personalisierte Empfehlungen basierend auf ihren Vorlieben und bisherigen Aktivitäten.

Bei der Nutzung von Google Play werden personenbezogene Daten wie Namen, E-Mail-Adressen, Zahlungsinformationen, Geräteinformationen, Download- und Kaufhistorie sowie Nutzungsdaten der Apps verarbeitet. Diese Informationen sind notwendig, um Käufe und Downloads zu verarbeiten, Support zu leisten, Sicherheit und Betrugsschutz zu gewährleisten und personalisierte Empfehlungen anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des digitalen Distributionsdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Nutzung eines sicheren, effizienten und benutzerfreundlichen Marktplatzes für digitale Inhalte liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns für diese Verarbeitung personenbezogene Daten bereitzustellen, wenn Sie die Anwendungen aus dem Store verwenden möchten.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Play können unter https://policies.google.com/privacy eingesehen werden.

79. Datenschutzbestimmungen zu Einsatz und Verwendung von Shopify

Wir verwenden Shopify als E-Commerce-Plattform zur Bereitstellung, Verwaltung und Abwicklung unseres Online-Shops. Shopify stellt die technische Infrastruktur für den Verkauf von Produkten, das Kundenmanagement, die Zahlungsabwicklung, den Versandprozess sowie die Einbindung externer Dienste zur Verfügung. Im Rahmen der Nutzung werden personenbezogene Daten sowohl von Kundinnen und Kunden als auch von Websitebesuchern verarbeitet. Dazu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, IP-Adresse, Browser- und Gerätedaten, Standortdaten, Bestellverlauf, Informationen zur Nutzung der Website sowie Kommunikationsinhalte mit unserem Kundenservice.

Die Verarbeitung dieser Daten erfolgt automatisiert über die cloudbasierte Plattform von Shopify. Kundendaten werden über SSL-verschlüsselte Formulare eingegeben, gespeichert und je nach Bestellvorgang oder Nutzeraktion weiterverarbeitet. Shopify speichert und verarbeitet alle Bestelldaten, Kontaktdaten und Zahlungsdaten auf sicheren Servern. Zusätzlich analysiert Shopify das Nutzerverhalten im Online-Shop, um uns Auswertungen über Konversionsraten, Abbruchverhalten im Warenkorb, wiederkehrende Kunden oder die Nutzung von Rabattaktionen bereitzustellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Shopify, Inc., 151 O’Connor Street, Ottawa K1P 5H3, Kanada. Für betroffene Personen in der EU und der EEA fungiert Shopify International Ltd., Haddington Road, 2nd Floor, 1–2 Victoria Buildings, Dublin D04 XN32, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Shopify UK Ltd., 1 Bartholomew Lane, London EC2N 2AX, Vereinigtes Königreich.

Die Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist in einem Staat ansässig, der von der Europäischen Kommission als ein Staat mit einem angemessenen Datenschutzniveau anerkannt wurde. Daher sind keine zusätzlichen Garantien für die Datenübermittlung erforderlich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die technische und organisatorische Bereitstellung unseres Online-Shops, einschließlich Warenpräsentation, Bestellabwicklung, Zahlungsintegration, Kundensupport, Lagerverwaltung und Marketinganalysen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen sowie auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren, wirtschaftlichen und funktionalen Abwicklung des E-Commerce-Betriebs, der Verbesserung der Kundenzufriedenheit, der Analyse von Geschäftskennzahlen sowie der rechtssicheren Umsetzung von Online-Verkäufen.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Shopify können unter https://www.shopify.com/legal/privacy abgerufen werden.

80. Datenschutzbestimmungen zu Einsatz und Verwendung von Shop Pay (Shopify)

Wir setzen Shop Pay (Shopify) ein, um unseren Online-Shop-Besuchern einen beschleunigten und sicheren Checkout zu ermöglichen. Shop Pay erlaubt uns, Zahlungsdaten und Versanddaten zu speichern, um Einkäufe mit wenigen Klicks abzuschließen. Im Zuge der Nutzung von Shop Pay werden personenbezogene Daten verarbeitet, insbesondere E Mail-Adresse, Zahlungsinformationen (z. B. Kreditkartendaten), Versandadressen und Rechnungsadressen, IP-Adresse, Zeitstempel der Transaktion, Spracheinstellungen, genutztes Endgerät sowie, sofern aktiviert, Standortdaten oder Zwei-Faktor-Verifizierungsinformationen. Die Übermittlung und Verarbeitung dieser Daten erfolgt automatisiert über die Cloud-Infrastruktur von Shopify.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Shopify, Inc., 151 O’Connor Street, Ottawa K1P 5H3, Kanada. Für betroffene Personen in der EU und der EEA fungiert Shopify International Ltd., Haddington Road, 2nd Floor, 1–2 Victoria Buildings, Dublin D04 XN32, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Shopify UK Ltd., 1 Bartholomew Lane, London EC2N 2AX, Vereinigtes Königreich.

Die Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist in einem Staat ansässig, der von der Europäischen Kommission als ein Staat mit einem angemessenen Datenschutzniveau anerkannt wurde. Daher sind keine zusätzlichen Garantien für die Datenübermittlung erforderlich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Beschleunigung und Sicherstellung des Zahlungsprozesses im Checkout sowie der Verbesserung der Nutzererfahrung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS GVO zur Vertragserfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, bzw. zur Durchführung vorvertraglicher Maßnahmen und auf Grundlage von Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der Optimierung der Conversion Rates und der Kundenzufriedenheit durch einen sicheren und schnelleren Checkout.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes sowie gesetzliche oder vertragliche Aufbewahrungsfristen (z. B. steuerrechtliche oder handelsrechtliche Vorgaben). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, wird aber zur Nutzung des Schnell-Checkout-Verfahrens benötigt. Bei Nichtbereitstellung kann der Checkout über Shop Pay nicht genutzt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Shopify können unter https://www.shopify.com/ abgerufen werden.

81. Datenschutzbestimmungen zu Einsatz und Verwendung von eBay

eBay ist eine globale Online-Marktplattform, die Käufern und Verkäufern ermöglicht, Transaktionen über eine breite Palette von Produktkategorien durchzuführen. Von Alltagsgegenständen bis hin zu seltenen Sammlerstücken bietet eBay eine Plattform für den Handel von Neuwaren und Gebrauchtwaren. Nutzer können Art. verkaufen, suchen und kaufen, Preise vergleichen und Bewertungen anderer Nutzer einsehen, um informierte Kaufentscheidungen zu treffen.

Bei der Nutzung von eBay werden personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten und im Zusammenhang mit Transaktionen auch Zahlungsinformationen verarbeitet. Diese Informationen sind notwendig, um Konten zu verwalten, Käufe und Verkäufe abzuwickeln, Supportanfragen zu stellen und eine sichere und personalisierte Nutzererfahrung zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow, Deutschland. Der Vertreter nach dem nationalen Recht in Großbritannien ist: eBay (UK) Limited, 1 More London Place, London, SE1 2AF, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: eBay International Holding GmbH, Helvetiastraße 15–17, 3005 Bern, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verwaltung der Online-Marktplattform, um Käufe, Verkäufe und die damit verbundenen Dienstleistungen zu ermöglichen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung eines effizienten und sicheren Online-Marktplatzes für Käufer und Verkäufer liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns für diese Verarbeitung personenbezogene Daten bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von eBay können unter https://www.ebay.com abgerufen werden.

82. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook

Facebook ist ein soziales Netzwerk, das Menschen die Möglichkeit bietet, sich online zu verbinden, Inhalte zu teilen und zu kommunizieren. Nutzer können Profile erstellen, Fotos und Videos posten, Nachrichten austauschen und sich in Gruppen organisieren. Facebook bietet auch Unternehmen und Organisationen eine Plattform für Werbung und für die Interaktion mit ihrer Zielgruppe.

Bei der Nutzung von Facebook werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten, Standortinformationen und Informationen zu geteilten Inhalten verarbeitet. Diese Daten sind notwendig, um die Plattform bereitzustellen, personalisierte Inhalte und Werbung anzubieten, die Sicherheit der Nutzer zu gewährleisten und neue Dienste zu entwickeln.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für betroffene Personen in der EU und der EEA fungiert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, London, NW1 3FG, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verbesserung der sozialen Netzwerkfunktionen und Netzwerkdienste. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Nutzererfahrung, der Bereitstellung personalisierter Inhalte und Werbung sowie der Gewährleistung der Sicherheit des Netzwerks liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Facebook können unter https://facebook.com abgerufen werden.

83. Datenschutzbestimmungen zu Einsatz und Verwendung von Instagram

Instagram ist ein weit verbreitetes soziales Netzwerk, das es Nutzern ermöglicht, Fotos und Videos zu teilen, Stories zu veröffentlichen, und mit Followern und Freunden zu interagieren. Instagram bietet eine Vielzahl von Funktionen, darunter direkte Nachrichten, IGTV für längere Videos, Instagram Live für Echtzeitübertragungen und eine Entdecken-Seite, um neue Inhalte und Nutzer zu finden.

Bei der Nutzung von Instagram werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzerinhalte (Fotos, Videos, Kommentare etc.), Standortdaten, Nutzungsinformationen und in einigen Fällen Zahlungsinformationen verarbeitet. Diese Daten helfen, den Dienst zu erbringen, die Sicherheit der Plattform zu gewährleisten, personalisierte Werbung anzubieten und die Nutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für betroffene Personen in der EU und der EEA fungiert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, London, NW1 3FG, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung der sozialen Netzwerkfunktionen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung und Personalisierung des Nutzererlebnisses, der Bereitstellung von Kundensupport und der Gewährleistung der Sicherheit und Integrität der Plattform, sowie in der Nutzung der Plattform und im Marketing, liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https:// instagram.com eingesehen werden.

84. Datenschutzbestimmungen zu Einsatz und Verwendung von Meta Platforms

Meta Platforms ist ein Technologieunternehmen, das mehrere soziale Netzwerke und Kommunikationsplattformen betreibt, darunter Facebook, Instagram, WhatsApp und Messenger. Diese Dienste ermöglichen es Milliarden von Nutzern weltweit, sich zu vernetzen, Inhalte zu teilen, zu kommunizieren und Gemeinschaften rund um ihre Interessen zu bilden.

Bei der Nutzung der Dienste von Meta Platforms werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Profilinformationen, Beiträge, Kommentare, Nachrichten, Interaktionen mit Inhalten und Werbung, Standortdaten und Zahlungsinformationen verarbeitet. Diese Informationen werden verwendet, um die Dienste zu erbringen, die Sicherheit der Nutzer zu gewährleisten, personalisierte Inhalte und Werbung anzubieten und die Nutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für betroffene Personen in der EU und der EEA fungiert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, London, NW1 3FG, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung, Bereitstellung, Verwaltung und Verbesserung der sozialen Netzwerke und Kommunikationsdienste. Die Verarbeitung beruht auf der Einwilligung des Nutzers (Art. 6 (1) (a) DS-GVO), der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Nutzung und Verbesserung der Dienste.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Meta Platforms, Inc. können unter https://www.facebook.com eingesehen werden.

85. Datenschutzbestimmungen zu Einsatz und Verwendung von Pinterest

Pinterest ist eine Plattform für visuelle Entdeckungen, die es uns ermöglicht, Bilder, Ideen und Inhalte zu teilen und zu speichern. Bei der Nutzung von Pinterest werden personenbezogene Daten wie Nutzungsdaten, Suchanfragen, IP-Adressen und Interaktionsdaten mit Inhalten verarbeitet, um die Benutzererfahrung zu personalisieren und Inhalte vorzuschlagen. Diese Daten werden verwendet, um Empfehlungen zu verbessern, personalisierte Werbung bereitzustellen und die Nutzung der Plattform zu optimieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA. Für betroffene Personen in der EU und der EEA fungiert Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verbesserung der Benutzererfahrung durch personalisierte Inhalte und Empfehlungen sowie Werbung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung relevanter Inhalte und personalisierter Werbung liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Pinterest können unter https://www.pinterest.com/ abgerufen werden.

86. Datenschutzbestimmungen zu Einsatz und Verwendung von Reddit

Reddit ist eine Online-Community-Plattform, die es Nutzern ermöglicht, Inhalte zu teilen und zu kommentieren. Bei der Nutzung von Reddit werden personenbezogene Daten wie Nutzungsdaten, IP-Adressen, Standortinformationen und Interaktionsdaten verarbeitet, um Inhalte anzuzeigen und die Interaktion mit der Plattform zu ermöglichen. Diese Daten werden verwendet, um personalisierte Inhalte anzuzeigen, die Nutzererfahrung zu verbessern und die Plattform sicher zu halten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Reddit, Inc., 548 Market St. 16093, San Francisco, California, 94104, USA. Für betroffene Personen in der EU und der EEA fungiert Reddit Netherlands B.V., Euro Business Center, Keizersgracht 62, 1015CS Amsterdam, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Reddit UK Limited, 5 New Street Square, London, EC4A 3TW, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung und Bereitstellung von Benutzerinteraktionen und personalisierten Inhalten auf der Plattform. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Benutzererfahrung, der Interaktivität auf der Plattform und in der Nutzung der Plattform liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Reddit können unter https://www.reddit.com/ abgerufen werden.

87. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube

YouTube ist eine Plattform für das Teilen und Ansehen von Videos, die von Einzelpersonen, Künstlern, Unternehmen und Medienunternehmen genutzt wird, um eine Vielzahl von Inhalten wie Musikvideos, Vlogs, Bildungsmaterial und vieles mehr zu veröffentlichen. YouTube bietet Nutzern die Möglichkeit, Videos hochzuladen, zu teilen, zu kommentieren und mit einer breiten Community zu interagieren.

Bei der Nutzung von YouTube werden personenbezogene Daten wie IP-Adressen, Nutzerinteraktionen (z.B. angesehene Videos, Kommentare), Standortdaten (falls für Dienste freigegeben) und Informationen aus verknüpften Google-Konten verarbeitet. Diese Informationen sind erforderlich, um personalisierte Inhalte und Werbung anzubieten, Nutzerinteraktionen zu ermöglichen, die Plattform sicher zu halten und die Benutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung der Video-Sharing-Dienste. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Nutzung einer effizienten Video-Plattform, der Verbesserung der Nutzererfahrung, der Nutzung personalisierter Werbung und der Nutzung von eingebundenen Videos auf unserer Internetseite.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von YouTube können unter https://policies.google.com werden.

88. Datenschutzbestimmungen zu Einsatz und Verwendung von DHL

DHL ist ein Anbieter im Bereich Logistik und Expressversand, der eine breite Palette von Dienstleistungen für den internationalen und nationalen Paketversand, Frachttransport, E-Commerce-Lösungen und Supply-Chain-Management anbietet. Durch die Nutzung der Dienste von DHL können wir unsere Produkte und Sendungen zuverlässig und effizient an Kunden weltweit versenden, dabei von fortschrittlichen Tracking-Optionen profitieren und kundenspezifische Logistiklösungen in Anspruch nehmen.

Bei der Erbringung ihrer Dienstleistungen verarbeitet DHL personenbezogene Daten wie Namen, Adressen, Kontaktdaten der Versender und Empfänger, Sendungsinformationen und Sendungshistorien. Diese Daten sind notwendig, um die Versanddienstleistungen zu erbringen, Sendungen zu verfolgen, Zollabfertigungen durchzuführen und eine effiziente Lieferkette sicherzustellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Versand- und Logistikdienstleistungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen. Zusätzlich kann die Verarbeitung auf Art. 6 (1) (c) DS-GVO beruhen, in Bezug auf die Erfüllung rechtlicher Verpflichtungen, die sich aus dem Zoll- und Handelsrecht ergeben.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von DHL können unter https://www.dhl.de abgerufen werden.

89. Datenschutzbestimmungen zu Einsatz und Verwendung von DPD

DPD (Dynamic Parcel Distribution) ist ein internationaler Paket- und Expressversanddienst, der sowohl für Geschäfts- als auch für Privatkunden schnelle und zuverlässige Zustelldienste anbietet. Mit innovativen Lösungen wie dem Predict-Service ermöglicht DPD eine präzise Lieferzeitvorhersage und bietet den Empfängern flexible Optionen zur Steuerung ihrer Paketzustellungen. Durch die Nutzung von DPD können wir unsere Sendungen effizient verwalten und unseren Kunden eine herausragende Zustellerfahrung bieten.

Bei der Erbringung der Dienstleistungen verarbeitet DPD personenbezogene Daten wie Namen, Adressen, Kontaktdaten der Versender und Empfänger sowie Sendungsinformationen. Diese Daten sind notwendig, um die Zustellung von Paketen durchzuführen, Sendungen zu verfolgen, kundenspezifische Lieferoptionen anzubieten und eine effiziente Kommunikation mit Kunden zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: DPDgroup UK Ltd., Roebuck Lane, Smethwick, West Midlands, B66 1BY, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: DPD (Schweiz) AG, Mülibachstrasse 41, 8107 Buchs ZH, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Paket- und Expresszustelldiensten. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Vertragsanbahnung, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der effizienten und kundenorientierten Ausführung von Logistikdienstleistungen liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von DPD können direkt über die offizielle Website des jeweiligen Landes abgerufen werden, unter anderem über https://www.dpd.com.

90. Datenschutzbestimmungen zu Einsatz und Verwendung von FedEx

FedEx ist ein Kurier- und Lieferdienstunternehmen, das eine breite Palette von Versand- und Logistikdienstleistungen für Privat- und Geschäftskunden anbietet. Durch den Einsatz modernster Technologie und eines umfangreichen Transportnetzwerks ermöglicht FedEx schnelle und zuverlässige Lieferungen über internationale Grenzen hinweg. Zu den Dienstleistungen gehören Paketversand, Frachttransport, E-Commerce-Lösungen und andere spezialisierte Logistikdienste.

Bei der Nutzung von FedEx-Diensten werden personenbezogene Daten wie Namen, Adressen, Kontaktdaten, Versanddetails und Zahlungsinformationen verarbeitet. Diese Informationen sind notwendig, um Sendungen zu bearbeiten, Zustellungen zu planen, Kundenservice zu bieten und personalisierte Dienstleistungen anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: FedEx Corporation, 1000 Ridgeway Loop Road, Suite 500, Memphis, TN 38120, USA. Für betroffene Personen in der EU und der EWR fungiert FedEx Express International B.V., Taurusavenue 111, 2132 LS Hoofddorp, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Versand- und Logistikdienstleistungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung effizienter und zuverlässiger Lieferdienste sowie in der Optimierung des Kundenservice liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die FedEx Corporation hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von FedEx können unter https://www.fedex.com eingesehen werden.

91. Datenschutzbestimmungen zu Einsatz und Verwendung von GLS

GLS ist ein renommiertes Logistikunternehmen, das Paket- und Expressdienste sowohl für Geschäfts- als auch für Privatkunden anbietet. Mit einem umfangreichen Netzwerk von Verteilzentren und Zustellfahrzeugen ermöglicht GLS schnelle und zuverlässige Lieferungen in zahlreiche Länder. Die Dienstleistungen von GLS umfassen den nationalen und internationalen Paketversand, Expresslieferungen, sowie maßgeschneiderte Logistiklösungen, die auf die spezifischen Bedürfnisse der Kunden zugeschnitten sind.

Bei der Nutzung von GLS-Diensten werden personenbezogene Daten wie Namen, Adressen, Kontaktdaten und Details zu den Sendungen verarbeitet. Diese Informationen sind notwendig, um die Zustellung von Paketen durchzuführen, Sendungsverfolgung zu ermöglichen, Kundenservice zu bieten und personalisierte Logistiklösungen zu entwickeln.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Paket- und Expressdienstleistungen sowie maßgeschneiderten Logistiklösungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Nutzung von effizienten und zuverlässigen Logistikdienstleistungen liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von GLS können unter https://www.gls-pakete.de eingesehen werden.

92. Datenschutzbestimmungen zu Einsatz und Verwendung von Hermes

Hermes ist ein Logistik- und Paketdienstleister, der umfangreiche Versand- und Lieferdienste für Privat- und Geschäftskunden anbietet. Durch ein weitverzweigtes Netzwerk von PaketShops und Logistikzentren ermöglicht Hermes den Versand und die Zustellung von Paketen sowohl national als auch international, wobei besonderer Wert auf Zuverlässigkeit, Effizienz und Kundenservice gelegt wird.

Bei der Nutzung von Hermes-Diensten werden personenbezogene Daten wie Namen, Adressen, Kontaktdaten und Informationen zu Sendungen verarbeitet. Diese Daten sind notwendig, um die Versand- und Lieferdienste zu erbringen, Sendungen zu verfolgen, Kundenanfragen zu bearbeiten und individuell angepasste Logistiklösungen anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Logistik- und Paketdienstleistungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Inanspruchnahme von effizienten und zuverlässigen Logistikdienstleistungen sowie in der Verbesserung des Kundenservices liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Hermes können unter https://www.myhermes.de eingesehen werden.

93. Datenschutzbestimmungen zu Einsatz und Verwendung von UPS

UPS (United Parcel Service) ist eines der größten und bekanntesten Logistik- und Paketdienstleistungsunternehmen weltweit. UPS bietet eine breite Palette von Dienstleistungen an, darunter Paketzustellung, Frachttransport, Supply-Chain-Management-Lösungen und mehr. Das Unternehmen ist dafür bekannt, effiziente und zuverlässige Lieferoptionen für Privat- und Geschäftskunden in zahlreichen Ländern bereitzustellen.

Bei der Nutzung von UPS-Diensten werden personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen, Telefonnummern und Zahlungsinformationen verarbeitet. Zusätzlich können Sendungsdaten, wie Informationen über den Inhalt der Pakete und den Status der Lieferung, erfasst werden. Diese Daten sind notwendig, um die Logistikdienstleistungen zu erbringen, Sendungen zu verfolgen, Kundensupport zu leisten und die Sicherheit der Lieferkette zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: United Parcel Service, Inc., 55 Glenlake Parkway, NE, Atlanta, GA 30328, USA. Für betroffene Personen in der EU und der EEA fungiert die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung von Logistik- und Paketdienstleistungen. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Optimierung unserer Dienstleistungen und der Sicherstellung der Lieferkette.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von UPS können unter https://www.ups.com eingesehen werden.

94. Datenschutzbestimmungen zu Einsatz und Verwendung von Apple

Wir setzen verschiedene Produkte und Dienste von Apple in unserem Unternehmen und auf unserer Webseite ein. Diese umfassen unter anderem die Nutzung von Apple Hardware (wie iPads und MacBooks), Softwarelösungen und Cloud-Dienste, um unsere Geschäftsprozesse zu optimieren, die Kommunikation zu erleichtern und unseren Kunden verbesserte Dienstleistungen anzubieten. Apple-Produkte und Dienste ermöglichen es uns, Daten effizient zu verarbeiten, zu speichern und zu übermitteln, um die Nutzererfahrung zu verbessern.

Dazu gehört beispielsweise die Nutzung der iCloud für Datensicherungen, die Verwendung der Apple ID zur Personalisierung der Nutzererfahrung und die Integration von Apple Pay als sichere Zahlungsmethode. Apple, Inc. sammelt und verarbeitet personenbezogene Daten, um diese Dienste bereitzustellen. Dies kann Informationen über die Gerätenutzung, Standortdaten, Kaufhistorie und App-Nutzungsdaten umfassen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Apple, Inc., One Apple Park Way, Cupertino, CA 95014, USA. Für betroffene Personen in der EU und der EEA fungiert die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Apple Switzerland AG, Löwenstrasse 29, 8001 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung von Apple-Produkten und Diensten. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 (1) (b) DS-GVO, für Verträge, dessen Vertragspartei die betroffene Person ist, und Art. 6 (1) (f) DS-GVO (berechtigtes Interesse) für die Verarbeitungen, die zur Verbesserung unserer Dienste, Leistungen und Produkte notwendig sind. Die berechtigten Interessen umfassen dabei die Sicherstellung der Sicherheit der Dienste, die Verbesserung der Produkte und Dienstleistungen und die Gewährleistung von personalisierten Nutzererfahrungen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Apple ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Apple, Inc. können unter https://www.apple.com abgerufen werden.

95. Datenschutzbestimmungen zu Einsatz und Verwendung von Dell

Dell bietet eine Vielzahl von Hardware-Produkten und -Dienstleistungen an, darunter Computer, Server und Speichersysteme. Bei der Nutzung von Dell-Produkten werden personenbezogene Daten wie Kontaktinformationen, Seriennummern, Kaufdaten und Supportanfragen verarbeitet, um den Service zu verbessern, Wartungsdienste bereitzustellen und Kundensupport anzubieten. Diese Daten werden verwendet, um Garantien zu verwalten, Software-Updates bereitzustellen und den Kundenservice zu optimieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Dell, Inc., One Dell Way, Round Rock, TX 78682, USA. Für betroffene Personen in der EU und dem EWR fungiert Dell Products Europe B.V., Raheen Business Park, Limerick, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Dell Corporation Limited, 1st Floor, One Creechurch Place, London, EC3A 5AF, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Einreichung von Supportanfragen, die Bereitstellung von Produkt-Updates und die Nutzung des Kundenservices. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung von personalisierten Support-Diensten und der Nutzung von Garantien liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Dell können unter https://www.dell.com/ abgerufen werden.

96. Datenschutzbestimmungen zu Einsatz und Verwendung von Epson

Epson ist ein Hersteller von Druckern, Scannern und anderen Produkten. Bei der Nutzung von Epson-Produkten werden personenbezogene Daten wie Kontaktinformationen, Gerätenummern und Nutzungsdaten verarbeitet, um Produktsupport zu bieten, Garantieansprüche zu bearbeiten und Software-Updates bereitzustellen. Diese Daten werden genutzt, um die Benutzererfahrung zu verbessern und sicherzustellen, dass alle Geräte ordnungsgemäß gewartet und unterstützt werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Seiko Epson Corporation, 3-3-5 Owa, Suwa-shi, Nagano-ken 392-8502, Japan. Für betroffene Personen in der EU und dem EWR fungiert die Epson Europe B.V., Azië Building, Atlas Arena, Hoogoorddreef 5, 1101 BA Amsterdam, Zuidoost, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Epson (UK) Ltd., 37-39 Clarendon Road, 3rd & 4th Floor, the Clarendon Works, Watford, WD17 1JA, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verwaltung von Support-Anfragen, die Bereitstellung von Software-Updates und die Durchführung von Reparaturen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Durchführung von Reparaturen und Produkt-Updates liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Die Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist in einem Staat ansässig, der von der Europäischen Kommission als ein Staat mit einem angemessenen Datenschutzniveau anerkannt wurde. Daher sind keine zusätzlichen Garantien für die Datenübermittlung erforderlich.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Epson können unter https://www.epson.com abgerufen werden.

97. Datenschutzbestimmungen zu Einsatz und Verwendung von HP / Hewlett Packard

Hewlett Packard (HP) ist ein Technologieunternehmen, das eine breite Palette von Produkten und Dienstleistungen anbietet, darunter Drucker, PCs, mobile Geräte, Lösungen für Datenspeicherung und Cloud-basierte Services.

Bei der Nutzung von HP-Produkten und HP-Dienstleistungen werden personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen, Telefonnummern, Produkt- und Serviceinformationen, Nutzungsdaten und in einigen Fällen Zahlungsinformationen verarbeitet. Diese Informationen sind notwendig, um Benutzerkonten zu verwalten, Produkte und Dienstleistungen bereitzustellen, Kundensupport zu ermöglichen, Produktverbesserungen vorzunehmen und personalisierte Erfahrungen zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: HP, Inc., 1501 Page Mill Road, Palo Alto, CA 94304, USA. Für betroffene Personen in der EU und der EEA fungiert die HP Europe B.V., Wegalaan 9–21, 2132 JD Hoofddorp, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: HP UK Limited, Earley West, 300 Thames Valley Park Drive, Reading, Berkshire, RG6 1PT, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: HP Schweiz GmbH, Glatt Tower, Neue Winterthurerstrasse 99, 8304 Wallisellen, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung von Technologieprodukten und Technologiedienstleistungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung unserer Produkte und Dienstleistungen, der Inanspruchnahme von Kundensupport und der Nutzung neuer und effizienter Technologien liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von HP können unter https://www.hp.com eingesehen werden.

98. Datenschutzbestimmungen zu Einsatz und Verwendung von Lenovo

Lenovo ist ein weltweit führender Anbieter von Computern und anderen technologischen Geräten. Bei der Nutzung von Lenovo-Produkten und Lenovo-Dienstleistungen werden personenbezogene Daten wie Seriennummern, Kontaktinformationen und Nutzungsdaten verarbeitet, um den Support zu verbessern, Garantieansprüche zu bearbeiten und Kundenservice-Dienste anzubieten. Diese Daten werden verwendet, um Reparaturen und Wartungsdienste zu verwalten, Software-Updates bereitzustellen und personalisierte Services anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Lenovo Group Limited, 10 Xibeiwang East Road, Haidian District, Beijing 100094, China. Für betroffene Personen in der EU und dem EWR fungiert die Lenovo Global Technology International B.V., De Entree 250, Unit A, 1101 EE Amsterdam, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Lenovo Technology (United Kingdom) Limited, Third Floor, 25 Templer Avenue, Farnborough, GU14 6FE, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Lenovo (Schweiz) GmbH, Baslerstrasse 60, 8048 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verwaltung von Kundenservice-Anfragen, die Bereitstellung von Produkt-Updates und die Verbesserung des Nutzungsservices. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung des Kundensupports und der Wartung von Geräten liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in Hong Kong. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Lenovo können unter https://www.lenovo.com/ abgerufen werden.

99. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Corporation

Die Microsoft Corporation ist ein Technologieunternehmen, das eine breite Palette von Softwareprodukten, Dienstleistungen und Geräten entwickelt und anbietet. Dazu gehören Betriebssysteme wie Windows, Bürosoftware wie Microsoft Office, Cloud-Dienste über Microsoft Azure, sowie Hardwareprodukte wie die Surface-Reihe und Xbox-Spielekonsolen. Microsoft engagiert sich dafür, Technologielösungen bereitzustellen, die sowohl im beruflichen als auch im privaten Bereich zur Produktivitätssteigerung und Unterhaltung beitragen.

Bei der Nutzung von Microsoft-Produkten und Dienstleistungen werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten der Dienste und Software, Inhaltsdaten (z.B. E-Mails, Dokumente, Fotos), Standortdaten und Zahlungsinformationen verarbeitet. Diese Informationen sind notwendig, um die Dienste bereitzustellen, Kundensupport zu leisten, Produktverbesserungen durchzuführen und personalisierte Erlebnisse zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung, Bereitstellung, Verwaltung und Verbesserung der Produkte und Dienstleistungen. Die Verarbeitung beruht auf der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, der Einwilligung des Nutzers (Art. 6 (1) (a) DS-GVO) oder auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Verbesserung unserer Dienstleistungen, der Gewährleistung der Sicherheit und der Nutzung von Standard-Software.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Corporation können unter https://privacy.microsoft.com eingesehen werden.

100. Datenschutzbestimmungen zu Einsatz und Verwendung von Samsung

Samsung ist ein führender Anbieter von Elektronik und Technologieprodukten, einschließlich Smartphones, Fernsehern und Haushaltsgeräten. Bei der Nutzung von Samsung-Produkten werden personenbezogene Daten wie Kontaktinformationen, Geräteeinstellungen, Nutzungsdaten und Standortinformationen verarbeitet, um den Service zu verbessern, Software-Updates anzubieten und den Kundenservice zu unterstützen. Diese Daten werden verwendet, um Reparaturen zu verwalten, personalisierte Inhalte zu liefern und die Nutzungserfahrung zu optimieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Samsung Electronics Co., Ltd., 129, Samsung-ro, Yeongtong-gu, Suwon-si, Gyeonggi-do, 16677, Südkorea. Für betroffene Personen in der EU und dem EWR fungiert die Samsung Electronics Austria GmbH, Praterstrasse 31, 14. Obergeschoss, A-1020 Wien, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Samsung Electronics (UK) Limited, Samsung House, 2000 Hillswood Drive, Chertsey, Surrey, KT16 0RS, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Samsung Electronics Switzerland GmbH, Giesshübelstrasse 30, 8045 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung und Bereitstellung von Produktsupport, die Durchführung von Reparaturen und die Bereitstellung von Software-Updates. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung von Reparaturleistungen und Support-Diensten liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in Südkorea. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Samsung können unter https://www.samsung.com/ abgerufen werden.

101. Datenschutzbestimmungen zu Einsatz und Verwendung von Anthropic

Anthropic ist ein Unternehmen, das sich auf die Entwicklung von AI-Systemen, Sicherheitslösungen und Interpretierbarkeitslösungen für künstliche Intelligenz konzentriert. Bei der Nutzung von Anthropic Systemen werden personenbezogene Daten wie Nutzungsdaten und Interaktionsdaten verarbeitet, um die Leistung der KI-Modelle zu verbessern und eine sicherere Nutzung zu gewährleisten. Die verarbeiteten Daten helfen dabei, die Verhaltensweisen der Modelle zu verstehen und die Qualität der Ergebnisse zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Für betroffene Personen in der EU und der EEA fungiert die Anthropic Ireland, Ltd., 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verbesserung der KI-Modelle und die Sicherstellung der Nutzungssicherheit und der Einsatz der Systeme. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Modellleistung und der Sicherheitsanalyse sowie im Einsatz von KI-gestützten Lösungen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://www.anthropic.com/ abgerufen werden.

102. Datenschutzbestimmungen zu Einsatz und Verwendung von ChatGPT

ChatGPT ist eine fortschrittliche KI-gesteuerte Plattform, die es ermöglicht, natürliche und informative Dialoge zu führen. Diese Technologie unterstützt uns in vielfältigen Anwendungsbereichen, darunter Kundenservice, Bildung, Content-Erstellung und vieles mehr. Durch die Interaktion mit ChatGPT können Nutzer Fragen stellen, kreativen Input erhalten oder Unterstützung bei der Lösung komplexer Aufgaben finden. OpenAI setzt dabei auf neueste Entwicklungen im Bereich der künstlichen Intelligenz und des maschinellen Lernens, um ein möglichst menschenähnliches und verständnisvolles Gesprächserlebnis zu bieten.

Bei der Nutzung von ChatGPT werden Daten wie die eingegebenen Texte, Fragen und die Kontextinformationen der Konversation verarbeitet. Diese Informationen ermöglichen es der KI, relevante und personalisierte Antworten zu generieren. Die gesammelten Daten werden verwendet, um das Modell zu verbessern, die Antwortqualität zu erhöhen und ein besseres Nutzererlebnis zu schaffen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA. Für betroffene Personen in der EU und der EWR fungiert die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: OpenAI UK Ltd., Suite 1, 3rd Floor, 11-12 St. James’s Square, London, SW1Y 4LB, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung eines KI-gesteuerten Systems. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Entwicklung, Verbesserung und Bereitstellung innovativer Dienste und in der Steigerung ökonomischer Effizienz liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. OpenAI hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von OpenAI können unter https://openai.com abgerufen werden.

103. Datenschutzbestimmungen zu Einsatz und Verwendung von Claude

Claude ist eine KI-gestützte Textgenerierungsplattform, die von Anthropic entwickelt wurde. Claude bietet Dienstleistungen zur automatisierten Erstellung von Texten und zur Bearbeitung von Inhalten an. Bei der Nutzung von Claude werden personenbezogene Daten wie Interaktionsdaten und die eingegebenen Texte verarbeitet, um personalisierte und kontextbezogene Antworten zu generieren. Diese Daten werden auch verwendet, um die Leistungsfähigkeit der KI zu verbessern und sicherzustellen, dass die Ergebnisse relevant und hilfreich sind.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Für betroffene Personen in der EU und der EEA fungiert die Anthropic Ireland, Ltd., 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung, Nutzung und Verbesserung der KI-gestützten Texte. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Leistungsfähigkeit, der Benutzererfahrung und in der ökonomischen Effizienz sowie im Einsatz von KI-gestützten Lösungen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://claude.ai/ abgerufen werden.

104. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Document AI

Wir verwenden Document AI, einen Dienst von Google Cloud, zur automatisierten Verarbeitung, Analyse und Extraktion von Informationen aus strukturierten und unstrukturierten Dokumenten wie PDFs, Scans, Rechnungen, Formularen oder Verträgen. Die Plattform nutzt Künstliche Intelligenz und maschinelles Lernen, um Inhalte in digitalisierten Dokumenten zu erkennen, Felder zu klassifizieren, Zusammenhänge zu interpretieren und strukturierte Daten bereitzustellen. Dabei können personenbezogene Daten verarbeitet werden, wenn diese in den analysierten Dokumenten enthalten sind. Dies betrifft unter anderem Namen, Adressen, E-Mail-Adressen, Telefonnummern, Vertragsdaten, Unterschriften, Identifikationsnummern oder andere identifizierende Informationen natürlicher Personen.

Die Verarbeitung erfolgt automatisiert über die cloudbasierte Infrastruktur der Google Cloud Platform (GCP), wobei die Dokumente für die Analyse temporär verarbeitet und je nach Konfiguration gespeichert oder unmittelbar gelöscht werden. Der Dienst kann über APIs in bestehende Systeme eingebunden oder über die Google Cloud Console genutzt werden. Google stellt für die Nutzung dieses Dienstes technische und organisatorische Maßnahmen zur Verfügung, darunter Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen sowie Monitoring-Mechanismen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die automatisierte Erkennung und Extraktion von Informationen aus Dokumenten zur Vereinfachung manueller Datenerfassung, zur Integration in digitale Prozesse sowie zur Unterstützung bei der digitalen Archivierung, Analyse oder Weiterverarbeitung. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Effizienzsteigerung von Geschäftsprozessen, der Reduzierung manueller Fehler, der schnelleren Dokumentenverarbeitung sowie der sicheren und strukturierten Digitalisierung von Informationen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Document AI können unter https://cloud.google.com/privacy abgerufen werden.

105. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Gemini

Google Gemini ist eine KI-gestützte Plattform, die von Google entwickelt wurde, um personalisierte und präzise Suchergebnisse sowie Antworten auf Anfragen zu liefern. Bei der Nutzung von Google Gemini werden personenbezogene Daten wie Suchanfragen, Interaktionsdaten, Eingaben, IP-Adressen und Geräteinformationen verarbeitet, um relevante und maßgeschneiderte Antworten zu liefern. Diese Daten werden auch verwendet, um die Nutzererfahrung zu optimieren und die Genauigkeit der Suchergebnisse zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verbesserung der Suchergebnisse und die Bereitstellung personalisierter Antworten. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Personalisierung der Suchergebnisse und der Optimierung der Nutzererfahrung sowie im Einsatz von KI-gestützten Lösungen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://gemini.google.com/ abgerufen werden.

106. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Copilot

Wir nutzen Microsoft Copilot innerhalb unserer Organisation als KI-gestütztes Assistenztool für produktives Arbeiten – etwa beim Erstellen von Texten, Zusammenfassungen, Vorschlägen oder bei Datenanalysen in Dokumenten, E Mails und Anwendungen. Der Dienst hilft uns, Aufgaben effizienter zu erledigen, Wissensinformationen und Kreativimpulse zu geben sowie wiederkehrende Prozesse zu automatisieren. Dabei können personenbezogene Daten verarbeitet werden – insbesondere solche, die in den Arbeitsinhalten enthalten sind. Verarbeitet werden unter anderem Namen von Mitarbeitenden, E Mail-Inhalte, Dokumenttexte, Formulierungen, Kontextdaten, Metadaten zu Dateien (u. a. Zugriff, Bearbeitungszeit), IP-Adresse, Gerätedaten und Logdaten zur Nutzung.

Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von Microsoft 365. Copilot greift auf kontextuelle Inhalte aus Word, Outlook, Excel, PowerPoint und Teams zu, um passende Vorschläge zu erzeugen. Die Datenverarbeitungsschritte erfolgen innerhalb der Microsoft-Umgebung und unterliegen technischen und organisatorischen Schutzmaßnahmen wie Verschlüsselung, rollenbasierten Zugriffsrechten und Audit-Protokollen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist zertifiziertes Mitglied im EU U.S. Data Privacy Framework, in der UK Extension sowie im Swiss U.S. Data Privacy Framework. Nähere Angaben finden Sie unter dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Unterstützung der Mitarbeitenden bei der Erstellung von Inhalten, die Automatisierung von Arbeitsabläufen, die Verbesserung der Produktivität und die Steigerung der Effizienz in der Teamarbeit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS GVO, zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist sowie auf Grundlage von Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der modernen, KI-gestützten Arbeitsorganisation, der Qualitätssicherung von Ergebnissen und der Entlastung von Routineaufgaben.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft personenbezogene Daten bereitzustellen. Bei Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft jedoch gegebenenfalls nicht genutzt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Copilot und Microsoft 365 können unter https://www.microsoft.com abgerufen werden.

107. Datenschutzbestimmungen zu Einsatz und Verwendung von Perplexity

Perplexity ist eine KI-gestützte Plattform, die es Nutzern ermöglicht, auf intelligente Weise Fragen zu stellen und Antworten zu erhalten, indem sie natürliche Sprache versteht und verarbeitet. Durch die Nutzung von Perplexity werden personenbezogene Daten wie Interaktionsdaten und Fragen oder Anfragen, die von den Nutzern gestellt werden, verarbeitet. Diese Daten helfen dabei, die Qualität der Antworten zu verbessern und die Nutzererfahrung zu personalisieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Perplexity AI, Inc., 548 Market Street, PMB 77879, San Francisco, CA 94104-5401, USA. Für betroffene Personen in der EU und der EEA fungiert die DataRep, The Cube, Monahan Road, Cork, T12 H1XY, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: TrustKeith Ltd., 20-22 Wenlock Road, London, N1 7GU, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung und Nutzung einer intelligenten Antwortplattform und die Verbesserung der Nutzererfahrung sowie die Steigerung der ökonomischen Effizienz. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung der Plattform und der Bereitstellung relevanter und präziser Antworten und in der ökonomischen Effizienz sowie im Einsatz von KI-gestützten Lösungen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://www.perplexity.ai/ abgerufen werden

108. Datenschutzbestimmungen zu Einsatz und Verwendung von Amazon Pay

Amazon Pay ist ein Zahlungsdienstleister von Amazon, der es uns ermöglicht, Zahlungen für unsere Produkte und Dienstleistungen sicher und einfach über die Amazon-Plattform abzuwickeln. Bei der Nutzung von Amazon Pay werden personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Zahlungsinformationen sowie Transaktionsdaten erfasst und verarbeitet. Diese Informationen sind notwendig, um Zahlungen zu autorisieren, die Identität des Käufers zu verifizieren, Betrug zu verhindern und eine sichere Zahlung durchzuführen. Amazon Pay verwendet diese Daten auch für die Verbesserung der Transaktionssicherheit und zur Analyse der Zahlungsabwicklung. Durch die Verwendung von Amazon Pay bieten wir unseren Kunden eine vertraute und bequeme Zahlungsmethode, die ihre Daten sicher verarbeitet.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Amazon Payments, Inc., 410 Terry Ave. N Seattle, Washington, 98109-5210, USA. Für betroffene Personen in der EU und der EWR fungiert Amazon Payments Europe SCA, 38 Avenue John F. Kennedy, 1855 Luxemburg, Großherzogtum Luxemburg, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Amazon Payments UK Ltd., 1 Principal Place, Worship Street, London, EC2A 2FA, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Durchführung von Online-Zahlungen und die Gewährleistung eines sicheren Zahlungsprozesses. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://pay.amazon.com/ abgerufen werden.

109. Datenschutzbestimmungen zu Einsatz und Verwendung von Apple Pay

Apple Pay ist ein Zahlungsdienst von Apple Inc., der es Nutzern ermöglicht, Zahlungen über ihre Apple-Geräte wie iPhone, Apple Watch, iPad und Mac sicher und bequem durchzuführen. Durch die Verwendung von Apple Pay können Nutzer in Geschäften, Apps und auf Webseiten bezahlen, ohne physische Zahlungskarten oder Bargeld verwenden zu müssen. Bei der Einrichtung und Nutzung von Apple Pay werden personenbezogene Daten wie Kredit- oder Debitkartennummern, Transaktionsdaten, Geräteinformationen und Standortdaten verarbeitet. Diese Informationen werden genutzt, um Transaktionen zu autorisieren, Betrug zu verhindern und die Nutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Apple, Inc., One Apple Park Way, Cupertino, CA 95014, USA. Für betroffene Personen in der EU und der EEA fungiert die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Apple Switzerland AG, Löwenstrasse 29, 8001 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Nutzung von Apple Pay ist die Nutzung eines sicheren und bequemen Zahlungsdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist. Zusätzlich kann die Verarbeitung auf Art. 6 (1) (f) DS-GVO beruhen, wenn es um die Verbesserung der Sicherheit und Betrugsprävention, um unseren Einsatz der Lösung oder die Akzeptanz der Zahlungsmethode Apple Pay geht.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Apple ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind zwar nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen. Bei der Nichtbereitstellung können unsere Services jedoch von Ihnen nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Apple Pay können unter https://www.apple.com abgerufen werden.

110. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Pay

Google Pay ist ein digitaler Zahlungsdienst der Google LLC, der Nutzern ermöglicht, Zahlungen sicher und bequem über ihre Mobilgeräte oder das Internet durchzuführen. Google Pay unterstützt kontaktloses Bezahlen in Geschäften, Online-Käufe und Geldtransfers zwischen Nutzern. Es integriert verschiedene Zahlungsmethoden wie Kreditkarten, Debitkarten und Bankkonten, um eine nahtlose Zahlungserfahrung zu bieten. Zusätzlich bietet Google Pay Funktionen wie die Speicherung von Treuekarten, Geschenkkarten und Flugtickets.

Bei der Nutzung von Google Pay werden personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen, Telefonnummern, Zahlungsinformationen, Transaktionsdaten und Geräteinformationen verarbeitet. Diese Informationen sind notwendig, um die Zahlungsdienste zu erbringen, die Sicherheit der Transaktionen zu gewährleisten, Betrug zu verhindern und personalisierte Angebote zu erstellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung des Zahlungsdienstes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung eines sicheren, effizienten und benutzerfreundlichen Zahlungssystems liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind zwar nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen. Bei der Nichtbereitstellung können unsere Services jedoch von Ihnen nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Pay können unter https://policies.google.com/privacy eingesehen werden.

111. Datenschutzbestimmungen zu Einsatz und Verwendung von Mastercard

Mastercard ist ein Technologieunternehmen im Zahlungsverkehrssektor, das es Personen, Unternehmen und Organisationen ermöglicht, elektronische Zahlungen sicher und effizient durchzuführen. Mastercard bietet eine breite Palette von Zahlungsprodukten und Zahlungsdienstleistungen, einschließlich Kredit-, Debit- und Prepaid-Karten, die von Banken und Finanzinstituten ausgegeben werden und bei Millionen von Händlern weltweit akzeptiert werden. Darüber hinaus entwickelt Mastercard innovative Zahlungslösungen wie kontaktlose Technologien und mobile Zahlungssysteme, um das Einkaufserlebnis zu verbessern und die Sicherheit der Transaktionen zu gewährleisten.

Bei der Nutzung von Mastercard-Produkten und Dienstleistungen werden personenbezogene Daten wie Namen, Kartennummern, Transaktionsdaten (z.B. Kaufbeträge, Kaufdaten, Händlerinformationen), und Standortdaten verarbeitet. Diese Informationen sind notwendig, um Transaktionen zu autorisieren, Betrug zu verhindern, Kundenservice zu bieten und die Nutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Mastercard, Inc., 2000 Purchase Street, Purchase, NY 10577, USA. Für betroffene Personen in der EU und dem EWR fungiert die Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Zahlungsdienstleistungen und der Verbesserung der Zahlungssicherheit. Die Verarbeitung beruht auf der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Verhinderung von Betrug und der Nutzung bargeldloser Zahlungstechnologien.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Mastercard hat gegebenenfalls einen der EU-Standardverträge uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind zwar nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen. Bei der Nichtbereitstellung können unsere Services jedoch von Ihnen nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Mastercard können unter https://www.mastercard.de eingesehen werden.

112. Datenschutzbestimmungen zu Einsatz und Verwendung von PayPal

PayPal ist ein Zahlungsdienstleister, der es uns ermöglicht, Zahlungen für unsere Produkte und Dienstleistungen sicher und effizient online abzuwickeln. Durch die Nutzung von PayPal werden personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Zahlungsinformationen sowie Transaktionsdaten verarbeitet. Diese Daten sind notwendig, um Zahlungen zu autorisieren, die Identität des Käufers zu verifizieren, Betrug zu verhindern und die Zahlung sicher durchzuführen. PayPal verwendet diese Informationen auch für die Analyse von Transaktionen und zur Verbesserung der Sicherheitsmaßnahmen. Zusätzlich hilft PayPal uns, den Zahlungsprozess zu optimieren und Nutzern eine bequeme Zahlungsoption zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: PayPal, Inc., 2211 N. First Street, San Jose, CA 95131, USA. Für betroffene Personen in der EU und der EWR fungiert die Firma PayPal (Europe) S.à r.l. et Cie., S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holborn, London, EC4A 1JP, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Durchführung von Online-Zahlungen und die Gewährleistung eines sicheren Zahlungsprozesses. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da diese für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von PayPal, Inc. können unter https://www.paypal.com/am/home abgerufen werden.

113. Datenschutzbestimmungen zu Einsatz und Verwendung von Visa

Visa ist ein Zahlungstechnologieunternehmen, das Konsumenten, Unternehmen, Banken und Regierungen ermöglicht, digitale Zahlungen schnell, sicher und zuverlässig durchzuführen. Visa bietet eine breite Palette von Produkten und Dienstleistungen an, darunter Kredit-, Debit- und Prepaid-Karten sowie andere Zahlungs- und Technologielösungen, um den Zahlungsverkehr zu vereinfachen und zu beschleunigen.

Bei der Nutzung von Visa-Diensten werden personenbezogene Daten wie Namen, Kartennummer, Ablaufdatum, Sicherheitscode, Transaktionsdaten, Standortdaten und Kontaktdaten verarbeitet. Diese Daten sind erforderlich, um Zahlungstransaktionen zu autorisieren, Betrug zu verhindern, Kundensupport zu leisten und personalisierte Dienstleistungen anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Visa, Inc., 900 Metro Center Boulevard, Foster City, CA 94404, USA. Für betroffene Personen in der EU und der EEA fungiert die Visa Europe (Netherlands) B.V., Herikerbergweg 238, Luna Arena, 1101 CM Amsterdam Zuidoost, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Visa Europe Limited, 1 Sheldon Square, London, W2 6TT, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung von bargeldlosen Zahlungsmöglichkeiten und der Verbesserung der Zahlungssicherheit. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Optimierung der Zahlungsabwicklung und der Betrugsprävention.

Die Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist in einem Staat ansässig, der von der Europäischen Kommission als ein Staat mit einem angemessenen Datenschutzniveau anerkannt wurde. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind zwar nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen. Bei der Nichtbereitstellung können unsere Services jedoch von Ihnen nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Visa können unter https://www.visa.com/ eingesehen werden.

114. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Sites

Unsere Website wird mit dem Dienst Google Sites bereitgestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf unserer Website können durch Google technische Informationen verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Informationen über den verwendeten Browser und das Endgerät, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Internetadresse gehören. Google kann außerdem Cookies oder vergleichbare Technologien einsetzen, um den Dienst bereitzustellen und die Nutzung der Website zu analysieren. Google Sites zeigt Besuchern in der Europäischen Union hierfür gegebenenfalls einen entsprechenden Cookie- und Einwilligungsdialog an.

Die Nutzung von Google Sites erfolgt zur technisch zuverlässigen und sicheren Bereitstellung unserer Website. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unseres Internetauftritts. Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten auch außerhalb der Europäischen Union erfolgen. Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited der zuständige Google-Diensteanbieter.

115. Datenschutzbestimmungen zur Nutzung des Buchungssystems anny

Für die Online-Buchung und Verwaltung unserer Angebote nutzen wir das Buchungssystem anny. Anbieter ist die anny GmbH, Cäcilienstraße 30, 50667 Köln.

Wenn Sie über anny eine Buchung oder Anfrage vornehmen, werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Angaben zum gewünschten Termin bzw. zur gebuchten Leistung sowie von Ihnen freiwillig eingegebene Informationen gehören. Soweit eine Online-Zahlung angeboten wird, können außerdem die zur Zahlungsabwicklung erforderlichen Daten verarbeitet bzw. an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Buchung, zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. anny verarbeitet die Buchungs- und Kundendaten als Auftragsverarbeiter für den jeweiligen Anbieter; nähere Einzelheiten werden in einem Auftragsverarbeitungsvertrag geregelt.

Weitere Informationen zur Datenverarbeitung durch anny finden Sie unter https://anny.co/privacy.

Diese Datenschutzerklärung basiert auf Texten, die mit einem Generator erstellt wurden, den Fachanwälten für Internetrecht, externer DSB-Stelle und die ISO 50001 Zertifizierungsstelle gemeinsam entwickelt haben.