Datenschutzhinweise MetallRente

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Website besuchen sowie im Rahmen unserer geschäftsmäßigen Leistungen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den im nachfolgenden Text aufgeführten Datenschutzhinweisen.

Selbstverständlich sind uns der Schutz Ihrer personenbezogenen Daten, sowie eine faire und transparente Datenverarbeitung, ein wichtiges Anliegen. Nachfolgend stellen wir Ihnen die Informationen nach Art. 13 und 14 DSGVO zur Verfügung, die Sie zur Prüfung und Wahrnehmung Ihrer Rechte zum Datenschutz benötigen. Wir sind als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen wie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für unsere Website und die damit verbundene Datenverarbeitung zu bezeichnen. Umfassende Angaben zu unserer Organisation sind im Impressum zu finden.

Die nachfolgenden Datenschutzinformation gliedert sich in folgende Abschnitte:
I.    Angaben zum Verantwortlichen
II.    Datenverarbeitung auf unserer Website
III.    Datenverarbeitung im Rahmen unserer geschäfts- und satzungsmäßigen Leistungen
IV.    Betroffenenrechte

 

I.    Angaben zum Verantwortlichen

Verantwortlicher für die Datenverarbeitung:

MetallRente GmbH
Rotherstraße 7
10245 Berlin
info@metallrente.de
Telefon: +49 030 2065850

Datenschutzbeauftragter:

GFAD Datenschutz GmbH
Datenschutzbeauftragter
Huttenstraße 34/35
10553 Berlin
Tel.: +49 (0)30 269 111-1
E-Mail: datenschutz@gfad.de

 

II.    Datenverarbeitung auf unserer Website

Datensicherheit auf unserer Website

Für die Sicherheit unserer Website verwenden wir ein gültiges SSL-Zertifikat nach Stand der Technik. Eine mit SSL verschlüsselte Website überträgt persönliche Daten verschlüsselt an den Server, damit es für Dritte unmöglich ist, diese abzufangen oder zu lesen. Durch ein Zertifikat wird unsere Identität verifiziert. Sie können je nach Browser durch die Anzeige eines Schlosssymboles erkennen, dass eine sichere Verbindung besteht. Durch einen Klick auf das Schlosssymbol können Sie unseren Online-Identitätsnachweis einsehen. Durch die Verschlüsselung der Übertragung können Sie davon ausgehen, dass Ihre eingegebenen Daten vor unberechtigten Zugriff bei der Übermittlung ausreichend nach Stand der Technik geschützt sind.

Schutz von Minderjährigen

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Minderjährige unter 16 Jahren bedürfen für die Zustimmung in externe Dienste auf der Website ebenfalls der Zustimmung der Eltern oder Sorgeberechtigten.

Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hosting-Dienstleister in unserem Auftrag Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung unseres Hosting-Dienstleisters erfolgt im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Cookies

Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Endgerät dem vom Nutzer verwendeten Browser zugeordnet gespeichert werden und der jeweilige Diensteanbieter, der das Cookie setzt, bestimmte Informationen erhält. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen in der Regel dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Rechtsgrundlage für den Einsatz von technisch erforderlichen Cookies für den Betrieb der Website ist § 25 Abs. 2 Nr. 2 TDDDG, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Für die Verarbeitung personenbezogener Daten durch technisch erforderliche Cookies erfolgt dies zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, unsere Website nutzerfreundlich zu gestalten und zu optimieren. Für alle technisch nicht erforderlichen Cookies gilt § 25 Abs. 1 TDDDG, für die eine Einwilligung eingeholt wird. Sofern durch technisch nicht erforderliche Cookies auch personenbezogene Daten verarbeitet werden, wird bei Erforderlichkeit eine datenschutzrechtliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO eingeholt, falls keine andere Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO bestehen sollte.

Diese Website setzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Transiente Cookies
Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Für die Optimierung und Darstellung der Website sind diese Cookies technisch erforderlich. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Session- Cookies sind in der Regel für den Betreib der Website technisch erforderlich und werden somit auf der Rechtsgrundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt.

Persistente Cookies
Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Drittanbieter Cookies
Für die Weiterentwicklung und Verbesserung unseres Onlineangebotes (Webseiten-Optimierung) setzen wir auf der Rechtsgrundlage zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO Dienste (Videodienst YouTube) von Drittanbietern (Google LLC), die ebenfalls Cookies verwenden. Soweit die eingesetzten Cookies der Drittanbieter für den Betrieb der Website oder Erbringung des Dienstes nicht technisch erforderlich sind, wird über einen Consent-Banner bzw. Consent Management Plattform eine Einwilligung gemäß § 25 Abs. 1 TDDDG eingeholt. Soweit auch personenbezogene Daten durch diese Dienste und / oder Cookies verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. a) DSGVO, sofern nicht eine andere Rechtsgrundlage für die Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 DSGVO besteht.
Weitere Informationen zu den von uns verwendeten Diensten von Drittanbietern auf unserer Webseite erhalten Sie separat aufgelistet nachfolgend im Rahmen unserer Datenschutzhinweise.

Verhinderung von Cookies
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Darüber hinaus haben Nutzer die Möglichkeit, unser Angebot auch ohne Cookies aufzurufen. Dazu müssen im Browser die entsprechenden Einstellungen geändert werden. Informieren Sie sich bitte über die Hilfsfunktion Ihres Browsers, wie Cookies deaktiviert werden. Wir weisen allerdings darauf hin, dass dadurch einige Funktionen dieser Webseite möglicherweise beeinträchtigt werden und der Nutzungskomfort eingeschränkt wird. Die Seiten www.aboutads.info/choices/ (USA) und www.youronlinechoices.com/uk/your-ad-choices/ (Europa) erlauben es Ihnen, Online-Anzeigen-Cookies zu verwalten.

 

Bereitstellung der Website und Log-Files

Die Eingabe von personenbezogenen Daten ist für die rein informatorische Nutzung, also wenn Sie uns nicht anderweitig Informationen übermitteln, unserer Website nicht notwendig.
Dennoch werden bei jedem Aufruf unserer Website neben Informationen vom System des aufrufenden Rechners bzw. Endgerät des Nutzers auch personenbezogene Daten automatisiert erhoben, die Ihr Browser an unseren Server übermittelt. Folgende Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen, werden hierbei von uns erhoben:

Verarbeitete Daten:

  • Browsertyp und -version
  • IP-Adressen
  • Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • Zeitzonendifferenz zu GMT
  • Inhalt der Anforderung
  • Übertragene Datenmenge
  • Referrer-URL
  • Zugriffsstatus/ http-Statuscode
  • Spracheinstellungen und Browsersoftware
  • Internet-Service-Provider

Betroffene Personen: Webseitennutzer und -besucher

Zwecke der Verarbeitung: die vorübergehende Speicherung dieser Daten in sogenannten Log-Files sind unsere berechtigten Interessen als verantwortlicher Website-Betreiber um die technische Darstellung sowie Stabilität und Sicherheit der Website zu gewährleisten. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f) DSGVO

Grundlagen Drittlandübermittlung: -

Widerspruchsmöglichkeit (Opt-Out): -

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Dienste von Drittanbietern

Cookie-Management mit Osano

Unsere Webseite nutzt die Cookie-Consent-Technologie von Osano, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Osano, Inc., 3800 North Lamar Blvd, Suite 200, Austin, Texas 78756, USA (im Folgenden „Osano“). Wenn Sie unsere Webseite aufrufen, wird eine Verbindung zu den Servern von Osano hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Osano ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Osano-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Laut Osano verbleiben die Daten von europäischen Webseitenbesuchern in der EU, indem sie ausschließlich auf regionalen Servern verarbeitet werden. Eine Übermittlung von personenbezogenen Daten in die USA kann jedoch nicht ausgeschlossen werden.
Sofern die Managementsoftware Osano lokal vom eigenen Webserver geladen wird, erfolgt kein Aufruf externer Server.

Verarbeitete Daten:

  • IP-Adresse des Nutzers
  • Personendaten: Vorname, Name, E-Mail- Adresse, Telefonnummer, Identitätsnachweis
  • Aufenthaltsort

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten)

Zwecke der Verarbeitung:

  • Consent-Management zur Verwaltung von Rechten Nutzern
  • Verwaltung von Einwilligungen
  • Unterstützung der Einhaltung der Vorschriften gem. DSGVO

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c) DSGVO
  • Art. 6 Abs. 1 lit. f) DSGVO

Berechtigte Interessen: Verwaltung und Dokumentation wirksam erteilter Einwilligungen

Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind.

Grundlage Drittlandübermittlung: Data Privacy Framework

Widerspruchmöglichkeiten: Opt-Out Plugin, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Google Analytics

Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics in der Version Google Analytics 4 (GA4) zur statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Hierzu werden auch Cookies verwendet. Der Dienst wird erst aktiviert und die Analyse-Cookies gesetzt, soweit der Nutzer eine wirksame Einwilligung erteilt. Eine erteilte Einwilligung kann durch entsprechende Consent-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland Anbieter des Dienstes und der zuständige datenschutzrechtliche Verantwortliche „Data Controller“. Google Analytics verwendet sogenannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Für die Erbringung des Dienstes kann es erforderlich sein, dass die durch den Cookie erzeugten Informationen über die Nutzung dieser Website an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA in den USA übertragen und dort gespeichert werden.  
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Verarbeitete Datenarten:

  • IP-Adresse
  • User-ID und Geräte-ID
  • Referrer-URL (zuvor besuchte Seite)
  • aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer)
  • heruntergeladene Dateien
  • angeklickte Links zu anderen Websites
  • Erreichung von bestimmten Zielen (Conversions)
  • technische Informationen (Betriebssystem, Browsertyp, -version und -sprache, Gerätetyp, -marke, -modell und -auflösung);
  • ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Betroffene Personen:  Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)

Zwecke der Verarbeitung:

  • Messung Besucherströme
  • Werbung und Marketing
  • Web-Analytics-Service
  • Klickverhalten/Nutzerverhalten
  • Werbekampagnen-Performance
  • Personalisierte Werbung
  • Remarketing
  • Erkennung von Bots

Rechtsgrundlagen: Einwilligung gem. Art. 6 Abs: 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG

Speicherdauer: Liegt bei 2 bis maximal 14 Monate

Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms)

Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

IP-Anonymisierung
Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verarbeiten, um Ihre Nutzung der Website statistisch auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz „gat.anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Browser Add-on
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: tools.google.com/dlpage/gaoptout

Widerspruch gegen Datenerfassung
Wenn Sie nicht möchten, dass Ihre Websiteaktivitäten für Google Analytics verfügbar sind, können Sie das Browser-Add-on zur Deaktivierung von Google Analytics über folgenden Link tools.google.com/dlpage/gaoptout installieren. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website durch das auf Websites ausgeführte Java Script (gtag.js, ga.js, analytics.js und dc.js) verhindert, dass Aktivitätsdaten mit Google Analytics geteilt werden. Auch können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: support.google.com/analytics/answer/6004245

Conversions
Zur Messung und Auswertung der Nutzungsdaten nutzt GA4 KI, insbesondere maschinelles Lernen, durch Anwendung von Algorithmen. Die Algorithmen messen automatisiert anhand von Ereignisdaten (sog. Events), und nicht wie vormals bei UA anhand von sitzungsbasierten Daten (sog. Hits), das Nutzungsverhalten des individuellen Nutzenden. Unter Events fallen zum Beispiel Scrolls bis zum Seitenende, Klicks auf externe Links, Downloads oder Pageviews. Der diese Events auslesende Algorithmus kann spezifisches Nutzungsverhalten auch auf anderen Geräten wiedererkennen, wodurch eine geräteübergreifende Verhaltensanalyse möglich ist. Kommt es daher zu verschiedenen separaten Sitzungen an verschiedenen Geräten, kann GA 4 anhand von User-ID, Google-ID, oder Geräte-ID die Sitzungen automatisiert zu einer einheitlichen geräteübergreifenden Benutzererfahrung zusammenfassen. Maschinelles Lernen kommt auch beim sog. Modelling von Conversions zum Einsatz. Unter Conversions versteht man einen Vorgang, bei dem der Adressat einer Marketing-Botschaft eine gewünschte Aktion ausführt. Eine Conversion liegt zum Beispiel vor, wenn auf einer Webseite eine Werbeanzeige geschaltet wird, welche sodann geklickt wird. Es kann aber zum Beispiel vorkommen, dass eine Werbeanzeigeninteraktion mit einem anderen Gerät stattfindet als die konkrete Bestellung der beworbenen Ware. Um dies nachvollziehen zu können und hiervon marketingtechnisch zu profitieren, kann durch Conversion Modelling eine Brücke geschlagen werden.

Google analytics 4 und Nutzung von KI:
Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Beispielsweise modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien.

Die im Rahmen der Nutzungsanalyse von Google Analytics 4 erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).

Durch KI und maschinelles Lernen ist GA 4 auch in der Lage Bots zu erkennen und diese von der Analyse von vorneherein auszuschließen.

 

Google Tag Manager

Zur leichteren Einbindung von Dritt-Diensten setzen wir den Google Tag Manager (GTM) ein. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Dabei kommen keine Cookies zum Einsatz. Der GTM ist somit ein Tool für Webseiten, um weitere Tools nachzuladen. Dies geschieht mithilfe sogenannter Tags. Tags sind kleine Code-Elemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Meist werden einwilligungspflichtige Tools wie Google Analytics vom Tag Manager geladen. Jedes Script und jedes Tool, welches auf einer Webseite von einem Google-Server (oder einem anderen Server) eingebunden wird, bedeutet den Transfer personenbezogener Daten von der Webseite zum Anbieter des Tools. Wird der GTM geladen, wird dabei zwangsweise die IP-Adresse des Nutzers vom Besucher einer Webseite an Google übertragen. Zunächst ist der Datentransfer der IP-Adresse an den GTM technisch notwendig. Er ist allerdings auch dann nur erlaubt, wenn entweder eine Einwilligung vorliegt oder es geeignete Garantien gibt, dass der Empfänger der Daten, also Google, diese Daten nicht für eigene Zwecke verwendet. Für letzteres ist ein Vertrag abzuschließen.

Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland der zuständige „Data Controller“. Die Daten werden somit auf Servern innerhalb des EWR verarbeitet. Dennoch kann es für die Erbringung des Dienstes erforderlich sein, dass Daten an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden.

Verarbeitete Daten:

  • IP-Adresse des Nutzers

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten)

Zwecke der Verarbeitung:

  • Ist ein Tool (Dienst) für Webseiten, um weitere Tools hochzuladen
  • Verwaltung und Organisation der Tags

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO i.Vm. §25 Abs. 2 Nr. 2 TDDDG, berechtigtes Interesse am Einbinden von Dritt-Diensten
  • Sofern eine Einwilligung erteilt wurde: Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG, Einwilligung für alle einwilligungspflichtigen Tags und Cookies, die durch den Tag Manager gesetzt werden.

Berechtigte Interessen:

  • Verwaltung und Organisation von Tags
  • Ein Webseiten-Tool, um weitere Tools hochzuladen

Speicherdauer: hängt von dem Web-Analytics-Tool ab. Der Tag Manager selbst speichert keine Daten, sondern die Tags des eingesetzten Web-Analytics-Tools. Nach 30 Tagen werden die Daten und Ziele aus dem Tag entfernt.

Grundlage Drittlandübermittlung: Data Privacy Framework (USA), Standardvertragsklauseln

Widerspruchsmöglichkeit (Opt-Out): Opt-Out Plugin, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Google Analytics

Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics in der Version Google Analytics 4 (GA4) zur statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Hierzu werden auch Cookies verwendet. Der Dienst wird erst aktiviert und die Analyse-Cookies gesetzt, soweit der Nutzer eine wirksame Einwilligung erteilt. Eine erteilte Einwilligung kann durch entsprechende Consent-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland Anbieter des Dienstes und der zuständige datenschutzrechtliche Verantwortliche „Data Controller“. Google Analytics verwendet sogenannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Für die Erbringung des Dienstes kann es erforderlich sein, dass die durch das Cookie erzeugten Informationen über die Nutzung dieser Website an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA in den USA übertragen und dort gespeichert werden.  
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Verarbeitete Datenarten:

  • IP-Adresse
  • User-ID und Geräte-ID
  • Referrer-URL (zuvor besuchte Seite)
  • aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer)
  • heruntergeladene Dateien
  • angeklickte Links zu anderen Websites
  • Erreichung von bestimmten Zielen (Conversions)
  • technische Informationen (Betriebssystem, Browsertyp, -version und -sprache, Gerätetyp, -marke, -modell und -auflösung);
  • ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Betroffene Personen:  Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)

Zwecke der Verarbeitung:

  • Messung Besucherströme
  • Werbung und Marketing
  • Web-Analytics-Service
  • Klickverhalten/Nutzerverhalten
  • Werbekampagnen-Performance
  • Personalisierte Werbung
  • Remarketing
  • Erkennung von Bots

Rechtsgrundlagen:

  • Einwilligung gem. Art. 6 Abs: 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG

Speicherdauer: zwischen 2 bis 14 Monate

Grundlage Drittlandübermittlung: Data Privacy Framework (USA), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms)

Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

IP-Anonymisierung
Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verarbeiten, um Ihre Nutzung der Website statistisch auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz „gat.anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Browser Add-on
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: tools.google.com/dlpage/gaoptout

Widerspruch gegen Datenerfassung
Wenn Sie nicht möchten, dass Ihre Websiteaktivitäten für Google Analytics verfügbar sind, können Sie das Browser-Add-on zur Deaktivierung von Google Analytics über folgenden Link tools.google.com/dlpage/gaoptout installieren. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website durch das auf Websites ausgeführte Java Script (gtag.js, ga.js, analytics.js und dc.js) verhindert, dass Aktivitätsdaten mit Google Analytics geteilt werden. Auch können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: support.google.com/analytics/answer/6004245

Conversions
Zur Messung und Auswertung der Nutzungsdaten nutzt GA4 KI, insbesondere maschinelles Lernen, durch Anwendung von Algorithmen. Die Algorithmen messen automatisiert anhand von Ereignisdaten (sog. Events), und nicht wie vormals bei UA anhand von sitzungsbasierten Daten (sog. Hits), das Nutzungsverhalten des individuellen Nutzenden. Unter Events fallen zum Beispiel Scrolls bis zum Seitenende, Klicks auf externe Links, Downloads oder Pageviews. Der diese Events auslesende Algorithmus kann spezifisches Nutzungsverhalten auch auf anderen Geräten wiedererkennen, wodurch eine geräteübergreifende Verhaltensanalyse möglich ist. Kommt es daher zu verschiedenen separaten Sitzungen an verschiedenen Geräten, kann GA 4 anhand von User-ID, Google-ID, oder Geräte-ID die Sitzungen automatisiert zu einer einheitlichen geräteübergreifenden Benutzererfahrung zusammenfassen. Maschinelles Lernen kommt auch beim sog. Modelling von Conversions zum Einsatz. Unter Conversions versteht man einen Vorgang, bei dem der Adressat einer Marketing-Botschaft eine gewünschte Aktion ausführt. Eine Conversion liegt zum Beispiel vor, wenn auf einer Webseite eine Werbeanzeige geschaltet wird, welche sodann geklickt wird. Es kann aber zum Beispiel vorkommen, dass eine Werbeanzeigeninteraktion mit einem anderen Gerät stattfindet als die konkrete Bestellung der beworbenen Ware. Um dies nachvollziehen zu können und hiervon marketingtechnisch zu profitieren, kann durch Conversion Modelling eine Brücke geschlagen werden.

Google analytics 4 und Nutzung von KI:
Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Beispielsweise modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien.

Die im Rahmen der Nutzungsanalyse von Google Analytics 4 erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).

Durch KI und maschinelles Lernen ist GA 4 auch in der Lage Bots zu erkennen und diese von der Analyse von vorneherein auszuschließen.

 

Content Delivery Network (CDN) jsDelivr

Diese Seite nutzt ein sogenanntes “Content Delivery Network” (CDN) von jsDelivr.

Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer erfolgt alleine zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN. Dies stellt eine technische Maßnahme gemäß Art. 32 DSGVO dar.

Dieser Dienst ist ein frei verfügbares Open-Source-Softwareprojekt des polnischen Software-Unternehmens ProspectOne, Krowleska 656A/1, 30-081, Krakau, Polen.

Verarbeitete Daten:

  • IP-Adressen
  • Browsertyp
  • Browserversion
  • Browserverhalten
  • Welche Webseite geladen wird, welches Datum und Uhrzeit

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten)

Zwecke der Verarbeitung:

  • Bereitstellung des Dienstes
  • Analyse und Optimierung des Dienstes

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO
  • Sofern eine Einwilligung vorliegt: Art. 6 Abs. 1 lit. a) DSGVO

Berechtigte Interessen: Website schneller zu laden, Optimierung der Serviceleistung

Speicherdauer: Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Grundlagen Drittlandübermittlung: Standardvertragsklauseln gem. Art. 46 Abs. 2 DSGVO

Widerspruchsmöglichkeit (Opt-Out):  Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Polyfill.io

Damit unsere Webseite auch für ältere Browser abrufbar ist, verwenden wir den Service „Polyfill“ der „The Financial Times Ltd.“, Bracken House, 1 Friday Street, London, EC4M 9BT. Mit diesem Dienst werden dem anfragenden Browser die Informationen (sog. Polyfills) zurückgesendet, die notwendig sind, um unsere Webseite anzeigen zu können. Dabei werden auch Daten der Webseitenbesucher an „Polyfill“ (z.B. IP-Adresse) übermittelt. Wir stützen uns bei dieser Datenübermittlung auf unsere berechtigten Interessen, da wir ansonsten unsere Webseite nicht mehr für ältere Browser zur Verfügung stellen können. Die übermittelten IP-Adressen werden anonymisiert.

Verarbeitete Daten:

  • IP-Adresse des Nutzers
  • Browsertyp und -version
  • Geodaten
  • Name des Internetanbieters
  • Referrer-URL

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten)

Zwecke der Verarbeitung:

  • Für die korrekte Darstellung der Webseite

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO, berechtigtes Interesse

Berechtigte Interessen: ansprechende und korrekte Darstellung der Website auch für Nutzer mit älteren Browsern

Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind.

Grundlage Drittlandübermittlung: Angemessenheitsbeschluss gem. Art. 45 DSGVO liegt vor

Widerspruchsmöglichkeit (Opt-Out): Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Friendly Captcha

Friendly Captcha schützt Websites und Online-Dienste vor Spam und Missbrauch. Durch den Einsatz von Proof-of-Work verfolgt diese Lösung einen grundlegend neuen Ansatz zur Spamvermeidung und ist daher nicht auf die Verfolgung von Nutzern und die Nutzung persönlicher Daten angewiesen. Anbieter dieses Dienstes ist Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland.
Im Rahmen des Dienstes wird ein anonymisierter Zähler pro IP-Adresse für dynamische Rätselschwierigkeiten im Edge-Netzwerk gespeichert, um böswillige Benutzer zu erkennen und die Sperrung legitimer Benutzer zu minimieren. Diese Daten werden völlig getrennt vom Rest der Daten gespeichert und können nicht mit bestimmten Websites oder anderen Dingen in Verbindung gebracht werden. Friendly captcha anonymisiert IP-Adressen mit einem Einweg-Hash bestimmter Werte, damit sie nicht persönlich identifiziert werden können. Im Rahmen dieses Dienstes verwendet friendly captcha keine Cookies.

Verarbeitete Daten:

  • Anfrage-Header, User-Agent, Origin und Referrer
  • Anonymisierte IP-Adressen
  • Das Rätsel selbst, das Informationen über das Konto und den Website-Schlüssel enthält, mit dem es verbunden ist
  • Version des Widgets
  • Ein Zeitstempel

Betroffene Personen: Nutzer (Webseitenbesucher, Nutzer von Online-Diensten)

Zweck der Datenverarbeitung:

  • Spam Schutz und Abwehr von Missbrauch von externen Webseiten, die von friendly captcha Nutzern betrieben werden
  • Zur Verfügungstellung der Kernfunktion der Plattform
  • Nutzung des Dienstes und der Anwendungen
  • interne und administrative Zwecke
  • Verbesserung und des Betreibens der dazugehörigen Anwendungen und Webseiten
  • Rechtliche Verpflichtung in Streitfällen eingreifen zu können

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f) DSGVO

Berechtigte Interessen: sicherer Betrieb und die zur Verfügungstellung der Webseite

Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind.

Grundlage Drittlandübermittlung: derzeit keine

Widerspruchmöglichkeiten: Opt-Out Plugin, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
friendlycaptcha.com/legal/privacy-end-users/

 

Videodienst YouTube

Wir verwenden den Videodienst von You tube LLC mit Sitz im kalifornischen San Bruno, seit 2006 ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Verweise auf die „verbundenen“ Unternehmen von You tube beziehen sich auf die Unternehmen der Unternehmensgruppe Alphabet Inc. mit Sitz in Mountain View im kalifornischen Silicon Valley gemäß § 15 Aktiengesetz.

Wir binden bei YouTube gespeicherte Videos unmittelbar aufgrund unserer berechtigten Interessen der Öffentlichkeitsarbeit und freien Meinungsäußerung gemäß Art. 6 Abs. 1 lit. f) DSGVO ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Der Videodienst wird erst durch „Akzeptieren“ der Cookies durch den Nutzer aktiviert.

Die Erbringung dieses Dienstes innerhalb des EWR und der Schweiz erfolgt seit dem 22.01.2019 durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland als zuständiger „Data Controller“. Dieser Dienst wird grundsätzlich durch Google Ireland Limited im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO erbracht. Für die Bereitstellung des Dienstes kann eine Übermittlung der Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA" erforderlich sein. Für Google LLC und ihre Tochterunternehmen liegt eine Zertifizierung gemäß dem Data Privacy Framework vor, somit ist eine datenschutzrechtlich zulässige Drittlandübermittlung aus der EU in die USA möglich.

Verarbeitete Daten:

  • E-Mail-Adressen
  • IP-Adressen
  • Name
  • Telefonnummer
  • Geburtsdatum
  • Standortdaten
  • Geräte-ID

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten)

Zwecke der Verarbeitung:

  • Bereitstellung des Dienstes
  • Verbesserung des Dienstes
  • Personalisierung des Dienstes
  • Personalisierte Werbung

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO
  • Sofern eine Einwilligung vorliegt: Art. 6 Abs. 1 lit. a) DSGVO

Berechtigte Interessen: Verbesserung unserer Serviceleistung

Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind.

Grundlagen Drittlandübermittlung: Data Privacy Framework

Widerspruchsmöglichkeit (Opt-Out): Opt-Out Plugin, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Youtube NoCookies: Unter “Embed Video” gibt es dazu bei YouTube die Auswahl “Erweiterten Datenschutzmodus aktivieren“. Falls diese Option ausgewählt wird, dann wird ein anderer vorkonfigurierter Link von YouTube zur Verfügung gestellt. Im Link ist dann zusätzlich die Zeichenkette: “-nocookie” angefügt. Dies führt bei YouTube dazu, dass eine andere Verarbeitung des Videos aufgebaut wird und keine Cookies gespeichert werden.

 

Verlinkung Social-Media über Grafik oder Textlink

Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Nach der Weiterleitung des Nutzers werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten auch in den USA oder einem anderen Drittland stattfinden.

Verarbeitete Daten:

  • IP-Adresse
  • Zeitstempel
  • Geräte-ID
  • Referrer-URL

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten, Instagram-Nutzer)

Zwecke der Verarbeitung:

  • Unternehmensdarstellung
  • Öffentlichkeitsarbeit
  • Feedback
  • Marketing

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO berechtigte Interessen
  • sofern eine Einwilligung vorliegt: Art. 6 Abs. 1 lit. a) DSGVO

Berechtigte Interessen: Förderung von Öffentlichkeitsarbeit, Marketing und der werblichen Darstellung des Unternehmens

Speicherdauer: bis Instagram die erhobenen Daten für ihre Zwecke nicht mehr benötigt

Grundlage Drittlandübermittlung:

  • Data Privacy Framework,
  • Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 und 3 DSGVO

Widerspruchsmöglichkeiten: Über Cookie-Einstellungen, Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.
 
Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:
Facebook
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA.

YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA

LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.

Instagram
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA.

X (ehemals Twitter)
Twitter International Unlimited Company, 1 Cumberland Place, Fenian Street, Dublin 2, Dublin, Irland ein Tochterunternehmen der X Corp., Suite 900, 1355 Market Street, San Francisco, CA 94103 USA.

Firmenpräsenzen in sozialen Netzwerken

Wir betreiben eine Onlinepräsenz/ Onlinepräsenzen in sozialen Netzwerken, eine sog. Firmenpräsenz.
Für den Besuch unserer Firmenpräsenz gelten ergänzend die Hinweise zur Datenverarbeitung der entsprechenden sozialen Plattform.
Detaillierte Informationen zum Datenschutz der sozialen Plattform finden Sie unter Datenschutz der Webseite des entsprechenden sozialen Netzwerks. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland verantwortlich.

Für die Erbringung der Dienste kann es auch erforderlich sein das personenbezogene Daten in den USA oder Drittländern verarbeitet werden.

Verarbeitete Daten:

  • Kontaktdaten
  • Eingaben in Onlineformularen
  • Nutzerverhalten
  • Referrer-URL
  • IP-Adressen
  • Geräte-ID
  • Zeitstempel

Betroffene Personen:

  • Nutzer (Webseitenbesucher, Nutzer von Online-Diensten, Instagram-Nutzer)

Zwecke der Verarbeitung:

  • Unternehmensdarstellung
  • Öffentlichkeitsarbeit
  • Feedback
  • Marketing

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO berechtigte Interessen
  • sofern eine Einwilligung vorliegt: Art. 6 Abs. 1 lit. a) DSGVO

Berechtigte Interessen: Förderung von Öffentlichkeitsarbeit und Marketing

Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind.

Grundlage Drittlandübermittlung:

  • Data Privacy Framework,
  • Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 und 3 DSGVO

Widerspruchmöglichkeiten: Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Gemeinsame Verantwortlichkeit, Kontaktdaten, örtlich Beauftragter für den Datenschutz:
Für den Betrieb unserer Firmenpräsenz sind wir gemäß Art. 26 DSGVO gemeinsam mit dem entsprechenden sozialen Netzwerk verantwortlich. Hierzu haben wir mit in einer Vereinbarung festgelegt, wer welche Verpflichtungen im Hinblick auf den Datenschutz erfüllt. Diese Vereinbarung kann hier abgerufen werden. Instagram ist danach vorrangig dafür verantwortlich, dem Betroffenen Informationen über die gemeinsame Verarbeitung bereitzustellen und es ihm zu ermöglichen, seine Datenschutzrechte auszuüben. Unabhängig davon informieren wir Sie hiermit über Ihren Besuch auf unserer Fanpage.

Unsere Kontaktdaten lauten:
MetallRente GmbH
Rotherstraße 7
10245 Berlin
info@metallrente.de
Telefon: +49 030 2065850
www.metallrente.de

Unseren örtlich Beauftragten für den Datenschutz erreichen Sie unter:
GFAD Datenschutz GmbH
Datenschutzbeauftragter
Huttenstraße 34/35
10553 Berlin
E-Mail: datenschutz@gfad.de

Kontaktdaten des entsprechenden sozialen Netzwerks:
Instagram (Meta) erreichen sie unter:
Facebook Ireland Ltd.
4 Grand Canal Square,
Grand Canal Harbour,
Dublin 2, Irland

Facebook (Meta) erreichen sie unter:
Facebook Ireland Limited,
4 Grand Canal Square,
 Dublin 2, Ireland,

YouTube erreichen sie unter:
Google Ireland Limited,
Gordon House, Barrow Street,
Dublin 4, Irland

LinkedIn erreich sie unter:
LinkedIn Ireland Unlimited Company,
Wilton Plaza, Wilton Place,
Dublin 2, Irland

X (ehemals Twitter) erreichen sie unter:
Twitter International Unlimited Company,
1 Cumberland Place, Fenian Street,
Dublin 2, Irland

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung:
a) Von sozialen Netzwerken erfasste Daten:
Sind Sie Nutzer eines der sozialen Netzwerke von Meta, erhebt dieses unter „Welche Arten von Informationen erfassen wir?“ die auf seiner Website beschriebenen Daten. Sind Sie kein Nutzer, können u.U. dennoch mit Identifikatoren versehene Cookies, kleine Textdateien, in Ihrem Browser gespeichert werden, die ein sog. Tracking Ihres Nutzerverhaltens ermöglichen.
In der Regel werden die Nutzerdaten bei einem Besuch auf der sozialen Plattform von Meta auch für Marktforschungs- und Werbezwecke verarbeitet. Anhand des Nutzerverhaltens (auch beim Besuch unserer Firmenpräsenz) werden komplexe Nutzerprofile erstellt, die genutzt werden können, um dem Besucher personalisierte Werbeanzeigen innerhalb und außerhalb des sozialen Netzwerks auszuspielen. Nähere Informationen herzu finden Sie ebenfalls in der Meta-Datenrichtlinie.

b) Von uns genutzte Daten („Seiten-Insights“) und Rechtsgrundlage:
Meta stellt uns Statistiken und Nutzungsdaten bereit anhand derer wir die Nutzung unserer Fanpage analysieren können (sog. „Seiten-Insights“). Das ermöglicht es uns, unser Angebot auf Facebook laufend zu verbessern.
Wir als Seitenadministrator haben keine andere Möglichkeit, auch nicht über Nutzer-Tracking, das Nutzerverhalten auf unserer Fanpage auszuwerten. Uns ist es auch grundsätzlich nicht möglich, den Besucher der Fanpage anhand der Seiten-Insights zu identifizieren. Insbesondere haben wir gemäß der Vereinbarung kein Recht, von Meta die Offenlegung einzelner Besucherdaten zu verlangen. Eine Identifizierung ist uns nur möglich, wenn wir einzelne Profilbilder „Gefällt-mir“-Angaben für die Seite zuordnen können; dies aber nur, soweit unserer Firmenpräsenz vom entsprechenden Besucher mit „Gefällt-mir“ markiert wurde, und die „Gefällt-mir“-Angaben auf „öffentlich“ eingestellt ist.
Welche Informationen Meta zur Erstellung der Seiten-Insights verwendet finden Sie unter
www.facebook.com/legal/terms/information_about_page_insights_data
Der Betrieb der Meta-Firmenpräsenz und die Nutzung der Seiten-Insights dient zur Wahrung unserer berechtigten Interessen an einer wirksamen Außendarstellung und effizienter Kommunikation mit unseren Kunden und Interessenten. Dieses Interesse rechtfertigt den Betrieb der Seite sowohl gegenüber den berechtigten Interessen von Meta-Nutzern, als auch gegenüber Besuchern unserer Firmenpräsenz, die nicht über einen Social Media Account verfügen. Rechtsgrundlage ist demgemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitergabe von Daten an Dritte:
Über Instagram erhobene Daten werden innerhalb des gesamten Facebook-Konzerns ausgetauscht und verarbeitet. Zum Facebook-Konzern gehören bspw. Instagram, Facebook, WhatsApp und Oculus. So werden zum Beispiel über Instagram erhobene Informationen genutzt, um dem Nutzer personalisierte Werbung auf Instagram anzuzeigen, oder Informationen von WhatsApp genutzt, um gegen Konten, die Spam über WhatsApp versenden, auf Instagram und Facebook vorzugehen. Diese Informationen finden Sie in der Facebook-Datenrichtlinie unter „Wie arbeiten die Facebook-Unternehmen zusammen?“.
Bei der Verarbeitung von Daten durch Facebook kann es dazu kommen, dass Nutzerdaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere den USA übertragen werden.

Verwendung von Analyse-Tools:
Zur Auswertung personenbezogener Daten benutzen die oben genannten sozialen Netzwerke u.a. Analyse-Tools. Unser Unternehmen hat keinen Einfluss auf eine Nutzung solcher Tools (bspw. Google Analytics durch YouTube). Sollten Tools dieser Art von der Instagram, Facebook, LinkedIn, X für die Firmenpräsenz unseres Unternehmens eingesetzt werden, hat unser Unternehmen dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden die bei der Analyse gewonnenen Daten unserem Unternehmen nicht in personenbezogener Form zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene Informationen über die Aktivität, also etwa die Anzahl der Profil-Klicks durch einen bestimmten Post, sind für unser Unternehmen über unsere Firmenpräsenz einsehbar. Überdies unser Unternehmen keine Möglichkeit, den Einsatz solcher Tools auf unseren Account zu verhindern oder abzustellen.

Verarbeitung personenbezogener Daten durch unser Unternehmen:
Die von Ihnen bei dem sozialen Netzwerk eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von unserem Unternehmen insofern verarbeitet, als dass es Ihre Posts gegebenenfalls liked, auf diese antwortet oder auf Ihren Account verweist. Die von Ihnen frei auf dem sozialen Netzwerk veröffentlichten und verbreiteten Daten werden so von unserem Unternehmen in unser Angebot einbezogen und unseren Abonnent*innen zugänglich gemacht.

 

Kontakt- und Anfragenformulare

Im Falle der Kontaktaufnahme mit der Genossenschaft im Rahmen sich anbahnender oder bestehenden Nutzer- und Geschäftsbeziehungen werden personenbezogene Daten der anfragenden Person verarbeitet. Dies erfolgt zweckgebunden zur Beantwortung der Anfragen und falls erforderliche Maßnahmen ergriffen werden müssen.

Verarbeitete Daten:

  • Kontaktdaten: Name, Vorname, Straße und Hausnummer, Postleitzahlt und Ort
  • Eingaben in Onlineformulare
  • Telefonnummer und E-Mail-Adresse
  • Mitgliedsnummer
  • Zeitstempel

Betroffene Personen:

  • Kommunikationspartner

Zwecke der Verarbeitung:

  • Beantwortung von Interessentenanfragen
  • Beantwortung von Bestandskunden-Anfragen
  • Bereitstellung des Onlineangebots

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO i.Vm. § 25 Abs. 2 Nr. 2 TDDDG
  • Art. 6 Abs. 1 lit. b) DSGVO

Berechtigte Interessen: elektronische Kommunikation mit Anfragenden

Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind. Entweder wenn sich das Anliegen erledigt hat oder wenn es zu keinem Abschluss eines Vertrags kommt, nach 6 Monaten.

Grundlage Drittlandübermittlung: derzeit keine

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Kontakt per E-Mail

Über die bereitgestellten E-Mail-Adressen können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders also des Nutzers, gespeichert. Alle ein- und ausgehenden E-Mails werden von uns nach Stand der Technik durch eine Transportverschlüsselung mit mindestens TLS 1.2 verschlüsselt versendet.
In diesem Zusammenhang weisen wir darauf hin, dass die Übermittlung als unverschlüsselte E-Mail gewisse Sicherheitsrisiken aufweist, da das Mitlesen oder ein unberechtigter Zugriff nicht ausgeschlossen werden kann. Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.  Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Anfrage beantwortet und die Konservation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und kein Vertragsschluss zustande kam.

Verarbeitete Daten:

  • Emailadresse
  • Name
  • Nutzungsdaten
  • Verkehrsdaten

Betroffene Personen:

  • Beschäftigte
  • Kunden
  • Interessenten
  • Dienstleister
  • Bewerber
  • Dritte

Zwecke der Verarbeitung:
Elektronische Kommunikation

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f) DSGVO
  • Art. 6 Abs. 1 lit. b) DSGVO
  • Sofern Einwilligung erteilt: Art. 6 Abs. 1 lit. a) DSGVO

Berechtigte Interessen: elektronische Kommunikation
Speicherdauer: Die personenbezogenen Daten werden nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, notwendig sind. Entweder wenn sich das Anliegen erledigt hat oder wenn es zu keinem Abschluss eines Vertrags kommt, nach 6 Monaten.

Grundlagen Drittlandübermittlung: derzeit keine

Widerspruchsmöglichkeit (Opt-Out): Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: keine

 

Bewerbung auf unsere Stellenangebote

Sollten Sie sich für eines unserer Stellenagebote interessieren und sich bei uns bewerben, senden Sie uns bitte Ihre vollständigen Bewerbungsunterlagen im PDF-Format per E-Mail an die angegebene E-Mailadresse oder postalisch an unsere Postadresse. Dazu gehören Anschreiben, Lebenslauf sowie Ihre vorliegenden Arbeitszeugnisse. Soweit Ihre Bewerbungsunterlagen Fotoaufnahmen enthalten, sehen wir darin eine konkludente Einwilligung zur Verarbeitung des Fotos. Gemäß Art. 7 Abs. 3 Satz 1 DSGVO sind Sie berechtigt, diese Einwilligung jederzeit zu widerrufen.

Auch möchten wir darauf hinweisen, dass bei einer unverschlüsselten Übermittlung Ihrer Unterlagen per E-Mail bestimmte Sicherheitsrisiken (wie z.B. unberechtigtes Mitlesen, unberechtigter Zugriff, Infizierung mit Malware, Datenverlust etc.) bestehen, die nicht ausgeschlossen werden können. Ihre Bewerbungsunterlagen werden nur an die zuständigen Mitarbeiter innerhalb unserer Organisation zur Bearbeitung weitergeleitet. Die Sichtung Ihrer Bewerbungsunterlagen erfolgt zur Anbahnung eines Beschäftigtenverhältnisses.
Wir speichern Ihre Bewerbungsunterlagen bis zu 6 Monate, es sei denn Sie erteilen uns eine Ihre Einwilligung für eine längere Speicherung Ihrer Bewerbungsunterlagen.

Verarbeitete Daten:

  • Kontaktdaten: Name, Vorname, Geburtsdatum, E-Mail-Adresse, Postanschrift, Telefonnummer
  • Bewerbungsfoto
  • Kontaktdaten von Begünstigten und Notfallkontakt
  • Sozialversicherungsnummer
  • Demografische Informationen: Alter, Einkommen, Familienstand, Lebenspartnerschaft, Geschlecht
  • Informationen zur Bildung: Abschlüsse, Zeugnisse, Qualifikationen
  • Besondere Kategorien personenbezogener Daten: Religionszugehörigkeit, Mitgliedschaft in einer Gewerkschaft, Status einer Behinderung, ethnische Herkunft
  • Sonstige Informationen: Eingaben in Onlineformularen, Informationen aus dem Vorstellungsgespräch

Betroffene Personen: Bewerber; Begünstigte und Notfallkontakt des Bewerbers

Zwecke der Verarbeitung:

  • Bearbeitung der Bewerbung für eine Beschäftigung
  • Verwaltung der Arbeitsbeziehung
  • Nachverfolgung der Bewerbung während Einstellungsprozess
  • Kontaktaufnahme bei Eignung oder bei geeignetem Stellenangebot
  • Bewertung Ihrer Person, Eignung für offene Stelle
  • Einhaltung rechtlicher Verpflichtungen

Nur mit ihrer Zustimmung:

  • Kontaktaufnahme mit Referenzen
  • Hintergrundprüfung

Rechtsgrundlagen:

  • Durchführung vertraglicher und/ oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b) DSGVO
  • Berechtigtes Interesse gem. Art. 6 Abs 1 lit. f) DSGVO
  • Einwilligung des Bewerbers gem. Art. 6 Abs. 1 lit. a) DSGVO
  • Gesetzliche Vorgaben gem. Art. 6 Abs. 1 lit. c) DSGVO

Widerspruchsmöglichkeit (Opt-Out): Widerruf

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Initiativbewerbung
Sollten gerade keine passenden Stellenangebote verfügbar sein, können Sie uns auch gerne eine Initiativbewerbung zukommen lassen. Rechtsgrundlage: nach Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO zur Begründung und Durchführung eines Beschäftigtenverhältnisses nach Art. 6 Abs. 1 lit. b) i.V.m. § 26 BDSG DSGVO. Aufgrund unseres berechtigten Interesses an einer sorgfältigen Bewerberauswahl gemäß Art. 6 Abs. 1 lit. f) DSGVO speichern wir Ihre Bewerbungsunterlagen bis zu 6 Monate, es sei denn Sie erteilen uns eine Ihre Einwilligung für eine längere Speicherung Ihrer Bewerbungsunterlagen.

Empfänger der Daten oder Kategorien der Empfänger

Innerhalb unserer Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

Externe Dienstleister (Auftragsverarbeiter)

Ihre Daten werden an unsere IT- und Softwaredienstleister zur Wartung und Support von IT-Systemen und Software weitergegeben, um uns bei der Erbringung unserer Dienste zu unterstützen.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.
Folgende Firmen erfassen und verarbeiten personenbezogene Daten in unserem Auftrag auf der Grundlage entsprechender vertraglicher Vereinbarungen:

  • MetallRente Services GmbH, vertreten durch Laura Leithold, Rotherstraße 7, 10245 Berlin ist zuständig für die Verwaltung sämtlicher Nutzer, die Erstellung von Nutzungs- und Bestellstatistiken, Datensicherheit sowie den technischen Support.
  • BRAINWORXX GmbH, Adolfstraße 62, 38102 Braunschweig, vertreten durch Jörg Moorth und Thomas Schneider, sind für die technische Umsetzung und Betreuung unserer Homepage inklusive eBrochure und des Give-away-Shops verantwortlich.
  • 1&1 Telecommunication SE, Elgendorfstr. 57, 56410 Montabaur, vertreten durch den Vorstand Martin Witt, Heiko Hambückers, Thomas Henkel, Markus Huhn, Alessandro Nava, Robin Harries und Justus von Bergmann, stellt alle von uns genutzten Server zur Verfügung.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung, zur Wahrung unserer berechtigten Interessen geschieht, eine Einwilligung erteilt wird   oder eine andere Rechtsgrundlage dies erlaubt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, übermitteln wir Daten in Drittländer nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung erfolgt dann nur auf Grundlage eines EU-Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder vorbehaltlich geeigneter Garantien gem. Art. 46 Abs. 2 DSGVO, wie z.B. EU-Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules (BCR). Darüber hinaus kann eine Datenübermittlung in Drittländer für bestimmte Ausnahmefälle z.B. zur Erfüllung eines Vertrages oder einer erteilten Einwilligung gemäß Art. 49 DSGVO erfolgen.

Datenübermittlung in die USA
Auf unserer Webseite sind unter anderem Dienste von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Dienste aktiv sind, könnten Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Die EU-Kommission hat am 10. Juli 2023 den neuen Angemessenheitsbeschluss Data Privacy Framework (DPF) angenommen. Dieser dient nunmehr als Grundlage für Datenübermittlungen in die USA unter folgenden Voraussetzungen:
Mit dem DPF können ab sofort personenbezogene Daten aus der EU in die USA übermittelt werden, ohne dass weitere Übermittlungsinstrumente (zum Beispiel Standardvertragsklauseln) oder zusätzliche Maßnahmen erforderlich sind. Im Gegensatz dazu sind Standardvertragsklauseln für jeden Einzelfall einer Datenübermittlung gesondert abzuschließen. Damit stellt der DPF eine Alternative zu Standardvertragsklauseln usw. dar.
Das DPF auf einem Selbstzertifizierungsmechanismus. Voraussetzung dafür ist, dass die US-Unternehmen, an die übermittelt werden soll, auch unter dem EU-U.S. Data Privacy Framework zertifiziert sind.

Speicherung der Daten

Soweit erforderlich, verarbeiten und speichern wir personenbezogene Daten für die Dauer der Geschäftsbeziehung. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem speichern wir personenbezogene Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel von sechs bis zu zehn Jahren gemäß handels- und steuerrechtlicher Vorgaben nach § 257 HGB und § 147 AO. Wir löschen personenbezogenen Daten der betroffenen Person, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

 

III.    Datenverarbeitung im Rahmen unserer geschäftsmäßigen Leistungen

Datenverarbeitung von natürlichen Personen als Vertrags- und Geschäftspartner, externer Dienstleister, Interessent und Ansprechpartner

Wir verarbeiten die Daten unserer Vertragspartner und Interessenten sowie Auftraggeber, Lieferanten, Dienstleister und Kunden entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.

Verarbeitete Daten:

  • Stammdaten (Namen, Vornamen und Adressen)
  • Kontaktdaten (Emailadressen und Telefonnummern)
  • Vertragsdaten
  • Zahlungsdaten (Bankverbindung, Zahlungshistorie)
  • IP-Adressen
  • Nutzungsdaten

Betroffene Personen:

Zwecke der Verarbeitung: zur Begründung und Erfüllung der vertraglichen Leistungen, Grundlage unserer berechtigten Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f) DSGVO, Art. 6 Abs.1 lit. c) DSGVO, Art. 6 Abs. 1 lit b) DSGVO

Grundlagen Drittlandübermittlung: -

Widerspruchsmöglichkeit (Opt-Out): -

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Direktwerbung
Wenn wir im Rahmen eines Vertragsschlusses Ihre E-Mail-Adresse und die Postanschrift erhalten, können wir diese Daten verarbeiten, um Sie fortan per E-Mail und per Post über eigene ähnliche Produkt- und Dienstleistungsangebote zu informieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 UWG.

Sollten Sie keine weitere Zusendung von Werbeinformationen per E-Mail oder Post wünschen, können Sie der werblichen Nutzung Ihrer Kontaktdaten jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihren Widerspruch können Sie per Post oder E-Mail an folgende Kontaktadressen richten.

MetallRente GmbH
Rotherstraße 7
10245 Berlin
info@metallrente.de

Empfänger der Daten oder Kategorien der Empfänger
Innerhalb unserer Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

Externe Dienstleister (Auftragsverarbeiter)
Ihre Daten werden an Dienstleistungspartner, z.B. IT- und Softwaredienstleister zur Wartung und Support weitergegeben, um uns bei der Erbringung unserer Dienste zu unterstützen.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.

Sonstige Dienstleister, Partner und Dritte
Wir können mit weiteren Partnern zusammenarbeiten, wenn es zur Erfüllung unserer Leistungsangebote erforderlich ist oder wenn wir gesetzlich zur Herausgabe von Daten verpflichtet sind. Dabei kann es sich um folgende Partner oder Dritte handeln:

  • Kreditinstitute und Zahlungsdienstleister
  • Wirtschaftsauskunfteien
  • Weitergabe an öffentliche Stellen bzw. auf gerichtliche Anordnung
  • Werbeagenturen
  • Aktenvernichtungsunternehmen, Logistik
  • Beratung und Consulting, Wirtschaftsprüfer
  • Organe der Genossenschaft (Aufsichtsrat)
  • Versicherungen
  • Versorger, Kabelnetzbetreiber
  • Mess- und Ablesedienste
  • Anwaltskanzleien und zuständige Gerichtsbarkeit
  • Handwerksbetriebe, Architekturbüros, Dienstleistungsunternehmen

Wir legen Wert darauf, Ihre Daten innerhalb der EU zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU tätig sind. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau hergestellt wird. Damit ist gemeint, dass über EU-Standarddatenschutzverträge oder einem Angemessenheitsbeschluss der EU ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist.

Herkunft der personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung erhalten. Zudem verarbeiten wir, soweit für die Erbringung unserer Dienstleistungen und zur Vertragserfüllung erforderlich, personenbezogene Daten, die wir von Dritten (z.B. Wirtschaftsauskunfteien) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund von Ihnen erteilten Einwilligungen) erhalten haben. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

Kategorien der personenbezogenen Daten
Wir verarbeiten die folgenden Kategorien personenbezogener Daten über Sie:
Personal-Stammdaten (Name, Adresse und andere Kontaktdaten, Geburtsdatum), gegebenenfalls Auftrags- und Vertragsdaten (z.B. Lieferauftrag), Zahlungsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Werbe- und Vertriebsdaten, Dokumentationsdaten (Daten aus Beratungs- und Servicegesprächen) sowie vergleichbare Daten.

 

IV.    Betroffenenrechte

Werden personenbezogene Daten eines Nutzers verarbeitet, ist dieser ein „Betroffener“ im Sinne der DSGVO. Ihm stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Löschung
  • Recht auf Unterrichtung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht
  • Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Rechte bei der Datenverarbeitung nach dem berechtigten Interesse
Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechte bei Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: MetallRente GmbH, Rotherstraße 7, 10245 Berlin, info@metallrente.de.

Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Für den Vertragsabschluss ist es erforderlich, dass Sie uns personenbezogene Daten bereitstellen. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Sofern eine gesetzliche Pflicht zur Bereitstellung der Daten besteht, sind Sie verpflichtet uns personenbezogene Daten bereit zu stellen. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

Automatisierte Entscheidungsfindungen, Durchführung eines Profilings
Zur Begründung und Durchführung einer Vertragsbeziehung setzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein.

Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Änderungen der Datenschutzerklärung
Diese aufgestellte Datenschutzerklärung wird laufend im Zuge der Weiterentwicklung des Internets oder unseres Angebots angepasst. Änderungen werden wir auf dieser Seite rechtzeitig bekanntgeben. Um sich hinsichtlich des aktuellen Stands unserer Datennutzungsbestimmungen zu informieren, sollte diese Seite regelmäßig aufgerufen werden. (Aktueller Stand: 24.04.2024)