Datenschutzerklärung der Conunity GmbH

§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website „myconunity.com“. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist die Conunity GmbH, Görrestraße 17, 69126 Heidelberg, vertreten durch den Geschäftsführer Herrn Christoph Schäfer, hallo@myconunity.com (siehe unser Impressum).

Unseren Datenschutzbeauftragten erreichen Sie unter:
PROLIANCE GmbH
Leopoldstraße 21, 80802 München
E-Mail: datenschutzbeauftragter@datenschutzexperte.de
Web: www.datenschutzexperte.de

§ 2 Verarbeitung personenbezogener Daten bei Besuch unserer Website

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne, dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• vorher besuchte Seite
• Browser
• Betriebssystem
• Sprache und Version der Browsersoftware.

§ 3 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§ 4 Nutzungsvoraussetzungen der CONUNITY-Website, Registrierung, Portalnutzung

Die Registrierung für unser Portal ist nur unter Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts, eines frei wählbaren Benutzernamens und Ihrer Mobilfunknummer möglich. Die Mobilfunknummer wird benötigt, um im Rahmen des Registrierungsprozesses einen Einmal-Code (OTP) per SMS an Sie zu senden, mit dem Sie Ihre Registrierung verifizieren müssen. Für den Versand der Verifizierungs-SMS nutzen wir die Sendinblue GmbH (Brevo). Darüber hinaus werden im Zuge der Registrierung personenbezogene Daten durch weitere Dienstleister verarbeitet: Prisma Solutions übernimmt die technische Entwicklung und Betreuung der WebApp, Bitrix24 wird als Customer-Relation-Management-System (CRM) im Hintergrund eingesetzt, und Sunsoft Inc. ist als externer Dienstleister für Abrechnungsleistungen zuständig. Ihre angegebenen Daten sowie die Zeitpunkte der Registrierung und Ihre IP-Adresse werden solange gespeichert, bis Sie Ihr Nutzerkonto löschen. Im Rahmen der Registrierung und Portalnutzung erheben und verarbeiten wir folgende Daten:

• Eindeutige Nutzer-ID (systemseitig generiert)
• Erstellungsdatum und letztes Aktualisierungsdatum Ihres Nutzerkontos (systemseitig generiert)
• Ihr vollständiger Name
• Ihre E-Mail-Adresse und Telefonnummer (Pflichtangabe zur Authentifizierung)

Diese Daten sind erforderlich, um Ihnen die Funktionalitäten unseres Portals bereitstellen zu können und die Sicherheit der Nutzerkonten zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Erfüllung des Nutzungsvertrags) bzw. lit. f DS-GVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Nutzerverwaltung).

Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern.

§ 5 Nutzung des Partnerportals (Sunsoft MLM), Zahlungsabwicklung und Auszahlungen

Im Rahmen der Nutzung des Partnerportals „Sunsoft MLM“ verarbeiten wir Ihre personenbezogenen Daten gemäß § 4 dieser Datenschutzerklärung, soweit diese für die Registrierung und Nutzung des Portals erforderlich sind.

Für die Abwicklung der Lizenzgebühr nutzen wir den Zahlungsdienstleister Stripe. Zu diesem Zweck wird Ihre E-Mail-Adresse an Stripe übermittelt. Die weitere Angabe von Zahlungsdaten erfolgt unmittelbar durch Sie direkt auf der Plattform von Stripe; auf die dort erhobenen Daten und deren Verarbeitung haben wir keinen Einfluss. Die Datenschutzinformationen von Stripe finden Sie auf der Website von Stripe.

Für die Auszahlung von Cashback, Provisionen und Beteiligungen nutzen wir das Auszahlungsportal Tipalti.io. Die für die Auszahlungsabwicklung erforderlichen Daten erfassen und verarbeiten Sie direkt bei Tipalti.io; auch hier erfolgt keine Verarbeitung dieser Daten durch uns. Auf die Datenverarbeitung bei Tipalti.io haben wir ebenfalls keinen Einfluss. Die Datenschutzinformationen von Tipalti.io können Sie auf der Website von Tipalti.io einsehen.

Die Nutzung dieser externen Zahlungs- und Auszahlungsdienstleister erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Im Rahmen Ihres Kontos, insbesondere aus dem Dashboard unserer Plattform heraus, kann es zu Absprüngen bzw. Weiterleitungen auf folgende externe Systeme und Servicepartner kommen:

1. tokenize.it
   Beim Absprung zum Erwerb von digitalen Genussscheinen über das Dashboard erfolgt eine Weiterleitung zu tokenize.it GmbH, Heilbronner Str. 74, 70191 Stuttgart, Deutschland GmbH, Heilbronner Str. 74, 70191 Stuttgart, Deutschland.
   Verantwortlich für die weitere Datenverarbeitung auf der Plattform ist die tokenize.it GmbH. Die Verarbeitung erfolgt in Deutschland/EU nach Art. 6 Abs. 1 lit. b DSGVO, es gelten die Datenschutzbestimmungen der tokenize.it GmbH.
2. n8n
   Für die technische Übermittlung von Daten an Versicherungsgesellschaften für Bestandsübertragungen und für Informationen zu Versicherungsverträgen wird die n8n GmbH, GmbH, Schwedter Str. 36A, 10435 Berlin, Deutschland 36A, 10435 Berlin, Deutschland eingesetzt. Die Verarbeitung findet laut Anbieter ausschließlich in der EU statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Disbro GmbH
   Für Beratungsleistungen zu Versicherungen/Energie sowie zur Kommunikation nutzen wir Disbro GmbH, Wilhelmstraße 24, 65183 Wiesbaden, Deutschland. Bei Rückmeldungen nach Bestandsübertragungen werden folgende Kanäle bereitgestellt (jeweils eigene datenschutzrechtliche Verantwortlichkeit): Telefon, E-Mail (über Google Mail: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, USA, DPF-Zertifizierung), WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; ggf. Übermittlung in die USA/EWR, EU-Standardvertragsklauseln/DPF), SMS (je nach Anbieter auch Drittländer möglich). Für Datenübermittlungen in Drittländer bestehen geeignete Garantien (DPF, Standardvertragsklauseln). Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Support) oder ggf. lit. a DSGVO (Einwilligung) nach den jeweiligen Datenschutzbestimmungen der externen Anbieter.
   • Telefon
   • E-Mail (über Google Mail: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, USA; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert)
   • WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; ggf. Übermittlung in die USA/außerhalb des EWR unter Nutzung der EU-Standardvertragsklauseln bzw. DPF)
   • SMS (je nach Telekommunikationsanbieter, potentiell Übermittlung außerhalb der EU möglich)

Bei der Nutzung dieser Dienste können personenbezogene Daten in Drittländer, insbesondere die USA, übermittelt werden. Für die Übermittlung bestehen geeignete Garantien, insbesondere DPF-Zertifizierung bzw. Abschluss von EU- Standardvertragsklauseln. Die Verarbeitung erfolgt eigenverantwortlich durch die externen Anbieter nach deren Datenschutzbestimmungen.

§ 6 Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir – falls die Anfrage einem Vertrag zugeordnet wird – nach den Fristen zur Vertragslaufzeit.

Ansonsten löschen wir die anfallenden Daten nachdem die Speicherung nicht mehr erforderlich ist, maximal nach drei Jahren nach Entstehen der Daten zum Ende der allgemeinen Verjährungsfrist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

§ 7 Newsletter

Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von [24 Stunden] bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link erklären.

§ 8 Cookies, Webtracking

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie nachstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen in der Beschreibung des Angebotes.

Zur Erbringung unserer vertraglichen Leistungen sowie im Rahmen der technischen Bereitstellung unseres Online-Angebots bedienen wir uns externer Dienstleister (Auftragsverarbeiter) im Sinne des Art. 28 DS-GVO.

Die durch die genannten externen Anbieter verarbeiteten Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten oder vertragliche Vereinbarungen stehen dem entgegen. Weitere Informationen zur Speicherdauer finden sich in den Datenschutzhinweisen der jeweiligen Dienstleister.

Bei der Übermittlung außerhalb des EWR treffen wir geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau im Sinne der DS-GVO sicherzustellen, wie etwa Verschlüsselung und Zugriffsbeschränkungen.

Im Einzelnen nutzen wir aktuell:

1. YouTube
   Unsere Website nutzt Plugins der Videoplattform YouTube, um Videos einzubinden und direkt auf unserer Website abspielen zu können. Betreiber der Videoplattform ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“). YouTube ist ein mit der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) verbundenes Unternehmen.
   Die Einbindung der YouTube-Videos erfolgt im sog. „erweiterten Datenschutzmodus“, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
   Wenn Sie auf unserer Website eingebettete Videos aktivieren, wird eine Verbindung zu den Servern von YouTube hergestellt und eine Datenübertragung gestartet. Wir haben keinen Einfluss auf den Umfang und Inhalt der Daten, die durch das Aktivieren des Plugins an YouTube und ggf. weitere Partner von YouTube übermittelt werden. Unter anderem wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Hinweisen von YouTube zufolge dienen diese Informationen unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Hierbei setzt YouTube Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Sie können durch entsprechende Einstellung in der Browser-Software verhindern, dass YouTube Cookies speichert (vgl. oben).
   Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account vor Aktivierung des Abspielbuttons ausloggen.
   Die Einbindung von YouTube-Videos erfolgt erst nach Ihrer Einwilligung. Bei Aktivierung werden Informationen an YouTube/Google übermittelt und es kann zu dem Setzen/Lesen von Cookies bzw. vergleichbaren Technologien kommen. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Manager widerrufen.
   Die Nutzung von YouTube erfolgt darüber hinaus im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO dar.
   Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in den Datenschutzhinweisen von YouTube unter: https://www.google.de/intl/de/policies/privacy.
2. Webtracking mittels Google Analytics
   Diese Website nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Websites und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter gestalten.
   Die Interaktionen zwischen Ihnen als Nutzer der Website und unserer Website erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Website-oder App-Aktivitäten. In Google Analytics werden außerdem Ihre anonymisierten IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und Informationen über die Region des jeweiligen Nutzers zu geben (sog. „IP-Standortbestimmung“). Mit der Anonymisierungsfunktion („IP Masking“), kürzt Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett.
   Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die erhaltenen Informationen über Ihre Benutzung dieser Website und die anonymisierten IP-Adressen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google dem EU-U. S. Privacy Framework unterworfen.
   Rechtsgrundlage für die Verarbeitung der Informationen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de/.
   Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=en/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy/.
3. Einsatz von Google Ads
   Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie eine Website besuchen. Sie enthalten Informationen über Ihre Nutzung der Website und ermöglichen es, Sie bei einem erneuten Besuch wiederzuerkennen.
   Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
   Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert.
   Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
   Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
   Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die folgenden Funktionen: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link https://www.google.com/settings/ads/plugin.
   Weitere Informationen zum Datenschutz bei Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, finden Sie hier: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.
4. Google AdSense
   Wir setzen auf unserer Plattform den Werbedienst Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein, um Ihnen kontextbezogene und interessenbasierte Werbeanzeigen anzuzeigen. Im Rahmen der Nutzung von Google AdSense werden verschiedene personenbezogene Daten verarbeitet, insbesondere Ihre IP-Adresse, Informationen zu Ihrem Endgerät und Nutzungsverhalten sowie im Rahmen der Einbindung gesetzte Cookies. Diese Daten ermöglichen es, Ihnen personalisierte Werbung anzuzeigen und die Effektivität der Anzeigen zu messen.
   Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO, die wir über unseren Consent-Manager abfragen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
   Google kann die erhobenen Daten an Server in den USA und andere Drittländer übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung gewährleistet ist.
   Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google:
   https://www.google.com/intl/de/policies/privacy/
5. Google Tag Manager
   Wir verwenden auf unserer Plattform den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager dient der Verwaltung von Website-Tags über eine Oberfläche. Das Tool selbst (welches die Tags implementiert) verarbeitet laut Google keine personenbezogenen Daten der Nutzer. Es sorgt für das Auslösen anderer Tags, die ihrerseits unter Umständen Daten erfassen können. Auf diese Daten greifen jedoch ausschließlich die jeweiligen Dienste, wie beispielsweise Analyse- oder Marketingtools, zu. Google Tag Manager greift nicht auf diese Daten zu.
   Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse an einer effizienten Verwaltung und Einbindung von Tools auf unserer Website haben. Soweit eine Einwilligung für nachgelagerte Tools erforderlich ist, erfolgt deren Einsatz erst nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
   Google kann im Rahmen der Betreibung des Google Tag Managers Daten auf Server in den USA übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass für die Übermittlung ein angemessenes Datenschutzniveau gewährleistet ist.
   Weitere Informationen zu Google Tag Manager finden Sie in den Datenschutzhinweisen von Google:
   https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
   Allgemeine Informationen zum Datenschutz von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/
6. Google Fonts
   Zur einheitlichen und ansprechenden Darstellung von Schriftarten verwenden wir auf unserer Website sogenannte Web Fonts, die lokal auf unserem Server installiert sind („Google Fonts“). Beim Besuch unserer Website werden zur Darstellung der Schriftarten keine Verbindungen zu Servern von Google aufgebaut und somit keine personenbezogenen Daten an Google übertragen. Die Nutzung erfolgt im Interesse einer konsistenten und benutzerfreundlichen Darstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
7. Werbung mit Meta (Pixel)
   Die Website verwendet Werbemaßnahmen der der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Durch die Einbindung des sog. „Meta Pixel“ auf unserer Website können wir Nutzern unserer Website und der sozialen Netzwerke des Anbieters Meta unsere Werbemaßnahmen („Meta-Werbeanzeigen“) anzeigen und die Erfolge messen und bewerten („Conversion Tracking“). Diese Verbindung von Meta und unserer Website erfolgt technisch über das „Meta Pixel“. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
   Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser bei Besuch unserer Website automatisch eine direkte Verbindung mit dem Server von Meta auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Meta erhoben werden und stellen Ihnen daher die uns bekannten Vorgänge vor: Durch die Einbindung des Meta Pixels erhält Meta die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Meta registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und zur Profilbildung nutzt.
   Die erhobenen Informationen werden auf Servern von Meta, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-U. S. Privacy Framework unterworfen und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten.
   Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen. Zudem können eingeloggte Nutzer über die Funktion des Anbieters in dem jeweiligen sozialen Netzwerk widersprechen.
   Weitere Informationen zur Datenverarbeitung durch Meta erhalten Sie unter https://www.facebook.com/privacy/policy/.
8. Mamoto
   1. Wir verwenden auf unserer Website das Webanalyse-Tool Matomo. Dieses setzt Cookies ein, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Benutzung der Website ermöglichen. Mithilfe der durch den Cookie erzeugten Informationen über Ihre Benutzung unseres Online-Angebots können wir die Nutzung auswerten und unser Angebot fortlaufend optimieren.
   2. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer anonymisierten IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und technische Informationen zum Browser) werden auf unserem Server gespeichert. Ihre IP-Adresse wird dabei vor Speicherung gekürzt (AnonymizeIP), sodass eine direkte Personenbeziehbarkeit ausgeschlossen wird. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
   3. Die Nutzung von Matomo und das damit verbundene Setzen von Cookies erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Consent-Manager anpassen.
   4. Sie können darüber hinaus die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; in diesem Fall können jedoch gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden.
   5. Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz finden Sie unter matomo.org/privacy-policy/.

§ 9 Datenübermittlung in Drittländer

Sofern personenbezogene Daten im Rahmen der Nutzung unserer Dienste an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt die Übermittlung ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DS-GVO. Wir wählen unsere Dienstleister und Technologiepartner sorgfältig aus und achten darauf, dass bei der Übermittlung Ihrer Daten ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, den Abschluss von EU-Standardvertragsklauseln oder die Anwendung weiterer anerkannter Mechanismen.

Für einzelne externe Dienstleister gilt:

1. Google Ireland Limited / Google LLC, Gordon House, Barrow Street, Dublin 4, Irland bzw. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – z. B. für Google Analytics, Google Ads, Google Tag Manager, Google Mail, Google Fonts (bei externer Einbindung): Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: https://www.google.com/intl/de/policies/privacy/
2. Meta Platforms Ireland Limited / Meta Platforms, Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland bzw. 1 Hacker Way, Menlo Park, CA 94025, USA – z. B. für Werbemaßnahmen, Conversion-Tracking (Meta Pixel): Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/
3. Stripe Payments Europe, Ltd. / Stripe, Inc., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA – zur Zahlungsabwicklung im Partnerportal: Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln eingesetzt. Informationen: https://stripe.com/privacy
4. Tipalti Europe Ltd. / Tipalti, Inc., 6th Floor, 2 London Wall Place, London, EC2Y 5AU, UK / 1810 Gateway Dr., Suite 300, San Mateo, CA 94404, USA – für Auszahlungen: Tipalti verwendet Standardvertragsklauseln und ist nach dem jeweils geltenden Datenschutzrahmen zertifiziert. Informationen: https://tipalti.com/privacy/
5. WhatsApp Ireland Limited / WhatsApp LLC, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland / 1601 Willow Road, Menlo Park, CA 94025, USA – als Kommunikationskanal: WhatsApp nutzt EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework. Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
6. Bitrix, Inc. (Bitrix24), 901 N Pitt Street, Suite 325, Alexandria, VA 22314, USA – als CRM-System: Die Datenverarbeitung kann für einzelne Funktionen in den USA erfolgen unter Verwendung von Standardvertragsklauseln. Informationen: https://www.bitrix24.de/privacy/

Die Nutzung dieser Dienste und die damit verbundene Datenübermittlung erfolgen – soweit erforderlich – auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DS-GVO (z.B. für Tracking/Analysetools). Über die Einzelheiten der jeweiligen Dienstleister und die Rechtsgrundlagen der Übermittlung informieren wir Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

§ 11 Ihre Rechte

Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Werbewiderspruch und Widerruf einer Einwilligung.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für den Standort Heidelberg ist die folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Hausanschrift: Königstraße 10a, 70173 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart

Web: https://www.baden-wuerttemberg.datenschutz.de/.