Vielen Dank für Dein Interesse an und Deinen Besuch auf „gospring.de“ (nachstehend „Webseite“).
Der Schutz und die Sicherheit Deiner persönlichen Daten hat bei uns höchste Priorität. Die vorliegenden Datenschutzhinweise enthalten alle nach jeweils geltendem Datenschutzrecht erforderlichen Informationen zur Verarbeitung personenbezogener Daten bei Nutzung der Webseite: Neben einigen grundlegenden Definitionen und einer detaillierten Beschreibung der verschiedenen Zwecke, zu denen personenbezogene Daten verarbeitet werden, findest Du Informationen zu den datenschutzrechtlichen Verantwortlichkeiten, zu wichtigen Kontaktdaten sowie zu Deinen Rechten.
Um Dir einen besseren Überblick zu geben, werden nicht alle Informationen auf einmal angezeigt. Durch einen Mausklick auf das „+“ hinter einer Überschrift kannst Du die jeweils zugehörigen, weiteren Informationen des jeweiligen Abschnitts ein- und ausblenden.
im vorgenannten Sinne ist insbesondere die EU-Datenschutz-Grundverordnung (EU/2016/ 679, nachstehend auch „DSGVO“) und im Einzelfall geltendes weiteres nationales Datenschutzrecht.
sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (die sog. „betroffene Person“). Existiert ein solcher Personenbezug oder lässt er sich herstellen, gehören hierzu unter anderem
• bestimmte Daten, die bei Nutzung der Webseite technisch auch ohne Dein Zutun erfasst werden können, wie etwa Information zum Zeitpunkt der Nutzung der Webseite zum genutzten Browser („Nutzungsdaten“);
• alle Informationen, die Du aktiv im Rahmen der Nutzung der Webseite – gleich ob durch Eingabe über die Tastatur oder durch die Beantwortung unserer Fragebögen – eingibst, z.B. Dein Name, Dein Alter, Deine Adresse, Deine Telefonnummer, E-Mail-Adresse und Bankinformationen inkl. Kreditkartennummer („Stammdaten“); sowie
• besondere Kategorien personenbezogener Daten wie Deine Angaben zu Erkrankungen, Diagnosen, Allergien oder sonstige gesundheitsbezogene Informationen („Gesundheitsdaten“)
Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Kundenkontos benötigen und Sie ohne deren Angabe die Bestellung und/ oder die Kontoeröffnung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an die mit der Abwicklung Ihres Auftrags beteiligten Unternehmen (gegebenenfalls Apotheken, Gesundheitsdienstleister und Ärzte, Labore, Zahlungs- und Transportdienstleister) weiter, soweit dies erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Die Dauer der Verarbeitung richtet sich nach dem Zweck der Vertragserfüllung sowie möglicher damit verbundenen weiteren gesetzlichen Vorgaben zur Aufbewahrung und Nachweiserbringung. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Wenn die vorliegenden Datenschutzhinweise, ggf. in der Zusammenschau mit den gesondert erteilten Datenschutzerklärungen, nicht alle Deine Fragen beantwortet oder etwas unklar sein sollte, steht Dir neben dem/den für die jeweils nachstehend genauer beschriebene Verarbeitung datenschutzrechtlich Verantwortlichen als Anlaufstelle rund um den Datenschutz auf der Webseite
Datenschutzkoordinator GoSpring
dataprivacy@gospring.de
gerne zur Verfügung. Soweit im Einzelfall die Verarbeitung personenbezogener Daten von den Ausführungen in den vorliegenden Datenschutzhinweisen abweicht, insbesondere wenn personenbezogene Daten zu anderen Zwecken verarbeitet werden sollen als den, für den sie ursprünglich erhoben worden sind, oder wenn Ergänzungen der Hinweise erforderlich werden, erklären wir Dir dies jeweils gesondert.
Auf der Webseite werden personenbezogene Daten abhängig von Deiner Nutzung zu unterschiedlichen Zwecken und auf unterschiedlichen Rechtsgrundlagen verarbeitet. Nachstehend informieren wir Dich über diese Zwecke, die jeweils zugehörige Rechtsgrundlage der Verarbeitung und besondere Angaben zur Dauer einzelner Verarbeitungen.
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Website. Dieser Dienstleister hat seinen Sitz innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums. Bei rein informatorischer Nutzung der Website, wenn Du also keine Bestellung abgibst oder uns anderweitig Informationen übermittelst, müssen von Dir keine weiteren personenbezogenen Daten angegeben werden.
Auf der Webseite sind Dienste einiger Technologie-Dienstleister eingebunden, die dabei unterstützen, die Webseite sicher und performant bereit zu stellen. Diese Dienste und Technologie-Dienstleister sind nachstehend genannt. Teilweise kommen hierzu auch sog. Cookies zum Einsatz (vgl. Ziffer 7).
Soweit nachstehend nicht anders ausgeführt, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO, namentlich an der Bereitstellung und Gewährleistung eines stabilen und mit möglichst vielen Browsertypen und -versionen kompatiblen Betriebs der Webseite, an der Behebung etwaiger Fehlfunktionen der Website, der Gewährleistung von Informationssicherheit und der Nachverfolgung etwaigen Missbrauchs der Webseite.
Wir verarbeiten als datenschutzrechtlich Verantwortliche personenbezogene Daten, die über die Webseite erhoben werden, zu folgenden Zwecken:
• Vertragserfüllung: Kauf von Arzneimitteln, sowie anderer apothekenüblicher Gesundheitsprodukte
• Beauftragung des von Dir ausgewählten Zahlungsdienstleisters (z.B. Klarna, PayPal oder Deines Bankinstituts) zur finanziellen Abwicklung vorstehender Leistungsbeziehungen
Wegen der Einzelheiten der Vertragsbeziehungen und der Leistungsgegenstände beachte bitte die detaillierten Regelungen in den jeweils gültigen AGB.
Damit wir unsere vertraglich zugesicherten Leistungen erbringen können, werden üblicherweise folgende Stammdaten von Dir benötigt: Vor- und Nachname, E-Mail-Adresse, postalische Adresse, Geburtsdatum/Alter. Zusätzlich erheben wir auch Deine Telefonnummer, damit bei Bedarf durch diese Rückfragen schnell geklärt werden können.
Wenn Du die AGB und Datenschutzbestimmungen zur Kenntnis nehmen konntest und akzeptiert hast, werden alle Stamm- und die von Dir angegebenen Gesundheitsdaten zusammen mit der von Dir ausgewählten Leistung durch Klick auf den Button „Zur Kasse“ an uns übermittelt, um die Dienstleistung nach Deinen Vorgaben zu er füllen.
Sofern der sich anschließende Bezahlvorgang nicht erfolgreich durchgeführt und abgeschlossen wird, erhältst Du an die von Dir im Rahmen der Bestellung angegebene E-Mail Adresse eine Nachricht, um Dir die Möglichkeit zu geben, die unvollständige Bestellung abzuschließen. Wenn Du das nicht möchtest, kannst Du über den in der E-Mail angegebenen Link jederzeit dafür sorgen, dass Du keine E-Mails mehr erhältst (vgl. hierzu auch Ziffer 5.3.4).
Mit der erstmaligen Bestellung wird zeitgleich ein Nutzerkonto für Dich eingerichtet, in dem Du den Status Deiner in Anspruch genommenen Leistungen einsehen kannst. Zur Aktivierung des Nutzerkontos erhältst Du eine Aktivierungsemail mit einem Link. Unter der hierüber aufrufbaren Webseite kannst Du ein Passwort vergeben und das Nutzerkonto aktivieren.
Die vorstehenden Datenverarbeitungen sind erforderlich, um die von Dir gewünschten Verträge zu erfüllen und Dir die Möglichkeit der Administration Deiner Daten zu geben. Rechtsgrundlagen für diese Verarbeitungen sind Art. 6 Abs. 1 lit. b), Art. 9 Abs. 2 lit. a) DSGVO.
Wenn Du bei uns eine Bestellung getätigt hast, werden wir Dich über den jeweiligen Status Deiner Bestellung per E-Mail informieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Wenn Du möchtest, kannst Du uns auch telefonisch unter unserer Hotline kontaktieren. Für das Angebot unserer telefonischen Hotline kooperieren wir mit der GGS Management GmbH, Ernst-Augustin-Straße 12, 12489 Berlin, (nachfolgend „GGS“). Damit GGS einen zufriedenstellenden Kundenservice anbieten kann, stehen dort folgende personenbezogene Daten zur Verfügung: Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht, E-Mail-Adresse, Produkt- und Bestellhistorie, Zahlungsdaten. Diese Informationen werden der GGS mit Zugang zu unserem CRM System unter strengen Verschwiegenheitsverpflichtungen zur Verfügung gestellt. Die GGS ist verpflichtet Deine Daten ausschließlich zur Bearbeitung Deines Anliegens zu verarbeiten.
Wenn Du bei uns noch nicht Kunde bist und diese Dienstleistung verwendest, werden keinerlei Daten über Dich gespeichert, außer Du teilst sie freiwillig mit, um von uns per E-Mail oder Rückruf kontaktiert zu werden.
Die Verarbeitung Deiner Daten geschieht auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung Deines Vertrags mit uns, sofern Deine Anfrage sich auf eine Bestellung bezieht. Andernfalls geschieht die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Deiner Einwilligung.
Mit der Funktion Ask a Doctor ermöglichen wir es Dir, kostenfrei eine medizinische Frage zu stellen. Dazu werden verarbeiten die Daten verarbeitet, die Du über das Kontaktformular übermittelst, nämlich den von Dir gewählten Betreff und Deine Frage. Optional kannst Du Deine E-Mail-Adresse angeben. Deine Frage beantwortet einer der mit WHG oder der DHMS kooperierenden Ärzte, per E-Mail, sofern Du Deine E-Mail-Adresse angegeben hast, ansonsten in Form einer Antwort in der Rubrik Ask a Doctor.
Du kannst Dich auf der Webseite für unseren Newsletter anmelden, in dem regelmäßig über Leistungen und unsere Neuigkeiten informiert wird. Die Anmeldung ist entweder direkt bei Registrierung/Bestellung (vgl. Ziffer 5.2) oder auch nachträglich möglich.
In beiden Fällen wird das sog. Double-Opt-In Verfahren für die Anmeldung zum Newsletter genutzt. Dieses Verfahren dient insbesondere dem Schutz vor Missbrauch Deiner E-Mail Adresse und funktioniert wie folgt:
Du erhältst nach Anfrage des Newsletters über die Webseite zum Zweck der Anmeldung eine Bestätigungs-E-Mail an die von Dir angegebene E-Mail-Adresse. Darin ist ein Bestätigungs-Link enthalten. Erst nach Bestätigung dieses Links bist Du erfolgreich für den Newsletter angemeldet. Bestätigst Du die Anmeldung nicht über den Dir zugesandten Link, wird Deine Anfrage innerhalb von 72 Stunden gelöscht. Im Falle erfolgreicher Anmeldung wird Dir auch dies per E-Mail bestätigt und Du erhältst ab dann unseren Newsletter an die von Dir bestätigte E-Mail Adresse.
Die Verarbeitung Deiner Daten im Zusammenhang mit der Nutzung unseres Newsletter-Service erfolgt in diesen Fällen auf Basis der von Dir erteilten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).
Newsletter für Bestandskunden, Widerspruchsrecht: Wenn wir Deine E-Mail-Adresse im Zusammenhang mit unserer Dienstleistung erhalten und Du dem nicht widersprochen hast, behalten wir uns vor, Dir auf Grundlage von § 7 Abs. 3 UWG Angebote zu unserer Dienstleistung, Fragen zur Kundenzufriedenheit, Wiederbestellerinnerungen und Gutscheine per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden.
Die Abmeldung vom bzw. ein Widerspruch gegen die Zusendung des Newsletter ist in jedem der oben geschilderten Fälle jederzeit durch entsprechende Kontaktaufnahme unter den oben angegebenen Daten möglich - am einfachsten klickst Du aber hierzu auf den dafür vorgesehenen Link am Ende des Newsletters. Nach Abmeldung erhältst Du den Newsletter nicht mehr. Deine Daten im Zusammenhang mit dem Newsletter-Service werden nach der Abmeldung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder über die von Dir genutzte E-Mail-Adresse gleichzeitig Dein Nutzeraccount verknüpft ist. Darüber hinaus behalten wir uns die Löschung aus dem Verteiler ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information an Dich vor.
Wir führen Kundenbefragungen durch, um die Kundenzufriedenheit zu gewährleisten.
Sofern Du zustimmst, dass wir Dich für Erinnerungen kontaktieren, sowie Infos zu Neuigkeiten und Angeboten informieren dürfen, befragen wir Dich auch zu Deiner Zufriedenheit mit unseren angebotenen Dienstleistungen. Dazu erhältst Du nach Vertragserfüllung , eine E-Mail mit einem Link zu einem Online Umfrageformular. Hier kannst Du unseren Service bewerten und Kommentare sowie Anregungen hinterlassen. Diese Angaben werden zusammen mit Deiner E-Mail Adresse gespeichert, aber lediglich anonymisiert ausgewertet. Nur soweit Du Kommentare abgegeben und eine Antwort erbeten hast, wird Deine E-Mail Adresse von unserem Customer Support verwendet, um den erwünschten Kontakt mit Dir herzustellen.
Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Werbesendungen werden im Rahmen einer Verarbeitung in unserem Auftrag durch einen Dienstleister erbracht, an den wir Ihre Daten hierzu weitergeben.
Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widersprechen.
Sofern Du dem zugestimmt hast, bieten wir Dir personalisierte Gesundheitsangebote an. Diese können beinhalten:
• Informationen zu Alternativprodukten zur Deiner Behandlung
• Informationen zu ergänzenden Behandlungen
• Informationen über Behandlungen anderer Indikationen, die nach aktuellem Stand der Forschung für Dich relevant sein könnten
Wir verschicken diese personalisierten Gesundheitsangebote an Deine von Dir genannte E-Mail Adresse. Die Zustimmung für den Erhalt derartiger E-Mails kannst du jederzeit über einen Link im Footer der E-Mail widerrufen.
Auf der Webseite kommen eine Reihe von Analysediensten zur Auswertung der Aufrufe und Nutzung der Webseite zum Einsatz. Diese Analysedienste nutzen typischerweise sog. Cookies (Details nachstehend in Ziffer 7), um das Surfverhalten der Besucher besser zu verstehen und die Webseite fortlaufend auf die so ermittelten Bedürfnisse der Besucher anzupassen. Soweit nachstehend bzw. im Cookie-Management-Tool auf der Webseite („CMT“) nicht anders mitgeteilt, erfolgen diese Analysen nur, soweit Du über unser CMT auf der Webseite Deine Einwilligung erteilst. Rechtsgrundlage für die jeweilige Datenverarbeitung ist dann immer Art. 6 Abs. 1 lit. a) DSGVO, alternativ die im CMT angegebene Rechtsgrundlage.
Du kannst Deine im CMT erteilten Einwilligungen bezüglich der Analysedienste, einzeln oder insgesamt, jederzeit ohne Grund mit Wirkung für die Zukunft widerrufen, indem Du in den Datenschutz-Einstellungen die entsprechend veränderte Auswahl triffst.
Alternativ kannst Du auch für einzelne Analysedienste auf den Seiten des jeweiligen Anbieters oder durch entsprechende Browsereinstellungen der Speicherung von Cookies widersprechen. Wir weisen Dich jedoch darauf hin, dass Du in diesen Fällen gegebenenfalls nicht mehr sämtliche Funktionen unserer Webseite vollumfänglich nutzen kannst. Einzelheiten hierzu nachstehend beim jeweiligen Tool bzw. auch im Bereich „Einsatz von Cookies auf der Webseite“ bzw. bei einzelnen Verarbeitungen unter „Widerspruchsmöglichkeit“. Im Einzelnen:
5.4.1.1 Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), weitere Informationen zum Datenschutz unter: https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631.
5.4.1.2 Zweck und Funktionsweise
Auf der Webseite kommt der Webanalysedienst Google Analytics zum Einsatz, der Informationen zu Deinem Webseiten-Besuch erhebt und verarbeitet.
Google Analytics verwendet dabei Cookies, die auf Deinem Computer gespeichert werden und eine Analyse der Benutzung der Webseite durch Dich ermöglichen. Die Informationen innerhalb des Cookies umfassen die u.a. anonymisierte IP-Adresse, Browser/Betriebssystem, Gerätekennung, Informationen über den Marketingkanal und die Interaktion mit unserer Webseite. Es werden keine personenidentifizierbaren Informationen (z.B. Name, E-Mail-Adresse, genaue GPS Koordinaten, …) an Google Analytics übermittelt.
Diese Daten nutzt Google Analytics, um Berichte über die Webseitennutzung für uns zusammenzustellen und ggf. weitere verbundene Dienstleistungen zu erbringen.
5.4.1.3 Art und Umfang der Verarbeitung
Unter Umständen erfolgt eine Verarbeitung Deiner Daten durch Google Analytics auch in den USA. Wir verwenden auf der Webseite allerdings Anonymize-IP, womit Deine IP-Adresse schon innerhalb der EU-Mitgliedstaaten oder Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Google Analytics kann die erfassten Daten - wenn es gesetzlich vorgesehen ist oder soweit Dritte diese Daten im Auftrag von Google Analytics verarbeiten - gegebenenfalls an Dritte übertragen. Diese Daten werden durch Google Analytics über Dich erfasst:
• Anonymisierte IP-Adresse des die Webseite aufrufenden Gerätes
• Datum und Uhrzeit des Aufrufs der Webseite
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalte und konkret aufgerufene Seiten
• Zugriffsstatus/HTTP-Statuscode
• Internetseite, von der aus der Aufruf der Webseite erfolgt (Referrer URL)
• Browsertyp, -version und verwendete Sprache
• Betriebssystem und Version
• Version des medizinischen Fragebogens
• Benutzerinteraktionen mit Buttons
• Ecommerce Events (Klick auf Produkt, hinzufügen zum Warenkorb, Checkout, Bezahlung)
• JavaScript Errors
• Pseudonymisierte Benutzer ID bei eingeloggten Nutzern
5.4.1.4 Widerspruchsmöglichkeit
Durch entsprechende Browsereinstellungen kannst Du die Speicherung der Cookies verhindern. Alternativ kannst Du das Google Analytics Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de) und hierüber die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Webseite bezogenen Daten (inkl. Deiner IP-Adresse) an Google Analytics sowie die Verarbeitung dieser Daten durch Google Analytics verhindern.
5.4.2.1 Anbieter
Adtriba GmbH, Veilchenweg 26b, 22529 Hamburg, Germany, (nachfolgend „Adtriba“), weitere Informationen zum Datenschutz unter: https://privacy.adtriba.com/.
5.4.2.2 Zweck und Funktionsweise
Wir nutzen die Technologie von Adtriba, um unsere Marketingkampagnen zu optimieren und für Dich relevanter zu gestalten. Dazu erfasst Adtriba sämtliche Kontaktpunkte (Klicks und Impressionen) von Werbeanzeigen für den jeweiligen Webseitennutzer mit der Hilfe von Cookies. Die Informationen innerhalb des Cookies umfassen die anonymisierte IP-Adresse, Browser/Betriebssystem, Informationen über den Marketingkanal und die Interaktion mit unserer Webseite.
5.4.2.3 Art und Umfang der Verarbeitung
Das Übermitteln Deiner Daten an Adtriba wird stets per „Secure Socket Layer“ (SSL) verschlüsselt vollzogen und die Verarbeitung findet in IT-Infrastruktur Regionen innerhalb Deutschlands statt.
5.4.2.4 Widerspruchsmöglichkeit
Unter https://privacy.adtriba.com/ kannst Du auch jederzeit ein Opt-Out Cookie setzen.
5.4.3.1 Anbieter
XAD spoteffects GmbH, Saarstraße 7, 80797 München, Deutschland, (nachfolgend „XAD spoteffects“), weitere Datenschutzinformationen unter https://xadspoteffects.com/en/privacy-policy/#page-content.
5.4.3.2 Zweck und Funktionsweise
Wir nutzen XAD spoteffects, um die Wirkung von TV-Werbekampagnen erfassen zu können. XAD spoteffects analysiert Deine Interaktionen mit unserer Webseite über das tool Matomo (früher „Piwik“, nähere Informationen zum Datenschutz bei matomo findest Du in den Hinweisen zum Datenschutz von Matomo). Dabei wird über ein Matomo Cookie (xad_uuid) anonymisiert gemessen, ob ein Nutzer im Zeitrahmen der Ausstrahlung von TV-Werbung die Webseite besucht hat. Anschließend werden die Daten über den Webseitentraffic, die Anzahl der Bestellungen und die Informationen zu unseren TV-Werbekampagnen zusammengeführt, um zu bewerten, ob eine Bestellung durch eine TV-Werbung ausgelöst wurde. Es werden keine persönlichen Daten übermittelt.
5.4.3.3 Art und Umfang der Verarbeitung
XAD spoteffects verarbeitet folgende Daten: anonymisierte IP Adresse, Browserinformationen, Seitenaufrufe mit Zeitpunkten, Betriebssysteminformationen, Referrer des Einstiegs in die Webseite, Cookie ID.
5.4.4.1 Anbieter
Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (nachfolgend „Hotjar“), weitere Datenschutzinformationen unter https://www.hotjar.com/legal/policies/privacy/.
5.4.4.2 Zweck und Funktionsweise
Wir nutzen den Webanalysedienst Hotjar, der die Nutzung und das Feedback von Nutzern auf Webseiten durch eine Kombination von Analyse- und Feedback-Tools ermittelt. Durch Hotjar erhalten wir ein aktuelles Bild davon, wie die Erfahrung des Endnutzers und die Leistung der Webseite verbessert werden kann und wir sind in der Lage Probleme mit unserer Webseite schneller zu erkennen.
5.4.4.3 Art und Umfang der Verarbeitung
Für die genannten Zwecke werden Information wie anonymisierte IP-Adresse des Endgeräts, Bildschirmauflösung, Typ des Endgeräts, Betriebssystem, Browsertyp, geografischer Standort (nur Land), Gerätesprache sowie Maus-Ereignisse (Bewegungen, Position und Klicks). Die erfassten Daten werden über eine verschlüsselte Verbindung in den EU-Mitgliedstaaten oder Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gelegene Server übertragen und dort verarbeitet.
5.4.4.4 Widerspruchsmöglichkeit
Du kannst auf Hotjars Opt-out-Seite und durch Anklicken von „Hotjar deaktivieren“ unter https://www.hotjar.com/privacy/do-not-track/ die Erhebung Deiner Daten durch Hotjar jederzeit unterbinden.
5.4.5.1 Anbieter
AB Tasty SAS, Kinsta WordPress Hosting, Unit 22 Bulrushes Business Park, Coombe Hill Road, East Grinstead, West Sussex, RH194LZ, UK, (im Folgenden „AB Tasty“), weitere Datenschutzinformationen unter https://www.abtasty.com/de/nutzungsbedingungen/.
5.4.5.2 Zweck und Funktionsweise
Wir nutzen den Webanalysedienst AB Tasty für A/B- und Multivariate-Tests. Dazu werden Cookies genutzt um den Browser eines Besuchers zu identifizieren, die Funktionalität und das Aussehen der Webseite anzupassen und um die Nutzung unserer Webseite zu analysieren. Diese Informationen werden genutzt, um unsere Webseite für Dich noch relevanter zu gestalten.
5.4.5.3 Art und Umfang der Verarbeitung
Während des Besuches auf der Webseite eines Vertragspartners von AB Tasty, sammelt AB Tasty statistische Informationen über Besucherzugriffe. Bei diesen Informationen handelt es sich um Nutzungsdaten, beispielsweise betreffend der benutzten Browser, der Anzahl der angesehenen Seiten, der Anzahl der Besuche, der Reihenfolge des Besuches, der Dauer des Besuches auf einer Webseite, dem Befüllen eines Warenkorbes oder seine Löschung etc.
Dabei werden von AB Tasty während der Ausführung der vertraglichen Leistung keine Daten gesammelt, die einen direkten Personenbezug ermöglichen (Name, Telefonnummer, Adresse …), außer der IP-Adresse (zur Geolokalisierung wie z.B. die Region oder Stadt) Deines Verbindungsgerätes. Die IP-Adresse wird allerdings nach der Geolokalisierung sofort und unmittelbar gelöscht.
5.4.5.4 Widerspruchsmöglichkeit
Unter https://www.abtasty.com/de/nutzungsbedingungen/ findest Du eine Anleitung, wie Du der Datenerfassung widersprechen kannst.
5.4.6.1 Anbieter
unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver, BC, Canada, (nachfolgend „Unbounce“), weitere Datenschutzinformationen unter https://unbounce.com/privacy/.
5.4.6.2 Zweck und Funktionsweise
Wir verwenden für bestimmte Unterseiten (Landingpages) und Aktionen auf unsere Webseite die Technologie von Unbounce.
Diese Landingpages werden von Unbounce gehostet, der Browser des Users kommuniziert dabei direkt mit Unbounce, wobei die IP-Adresse des Users übermittelt wird und Cookies gesetzt werden können. Alle Angaben die vom User auf diesen Seiten eingegeben werden, werden bei Unbounce gespeichert. Uns wird anschließend ausschließlich eine Auswertung der Aktivitäten zur Verfügung gestellt.
5.4.6.3 Art und Umfang der Verarbeitung
Alle Angaben die vom User auf den von Unbounce gehosteten Seiten eingegeben werden, werden in Datenzentren von Amazon Web Services (AWS) gespeichert, die ihre Region innerhalb der Europäischen Union haben.
Zur Optimierung der Werbemaßnahmen für die Webseite in Form von Werbebannern kommen Retargeting-Techniken beauftragter Technologie-Dienstleister zum Einsatz.
Die beauftragten Technologie-Dienstleister sammeln mit Hilfe verschiedener Technologien, unter anderem von Cookies (siehe Ziffer 7), Daten über die von Dir aufgerufenen Seiten und/oder Produkte, damit Werbebanner auf Deine individuellen Interessen optimiert werden können. In diesem Zusammenhang kann kein Bezug zu Deiner Person oder Deinen in Anspruch genommenen Dienstleistungen hergestellt werden. Auch werden keine personenbezogenen Daten an Dritte übermittelt.
Soweit nachstehend bzw. im Cookie-Management-Tool auf der Webseite („CMT“) nicht anders mitgeteilt, erfolgen Verarbeitungen personenbezogener Daten nur, soweit Du über unser CMT auf der Webseite Deine Einwilligung erteilst. Rechtsgrundlage für die jeweilige Datenverarbeitung ist dann immer Art. 6 Abs. 1 lit. a) DSGVO, alternativ die im CMT angegebene Rechtsgrundlage.
Du kannst Deine im CMT erteilten Einwilligungen bezüglich Werbung/Marketing, einzeln oder insgesamt, jederzeit ohne Grund mit Wirkung für die Zukunft widerrufen, indem Du in den Datenschutz-Einstellungen die entsprechend veränderte Auswahl triffst.
Alternativ kannst Du auch für einzelne Dienste auf den Seiten des jeweiligen Technologie-Dienstleisters oder durch entsprechende Browsereinstellungen der Speicherung von Cookies Widersprechen. Wir weisen Dich jedoch darauf hin, dass Du in diesen Fällen gegebenenfalls mehr nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen kannst. Einzelheiten hierzu nachstehend beim jeweiligen Tool bzw. auch im Bereich „Einsatz von Cookies auf der Webseite“ bzw. bei einzelnen Verarbeitungen unter „Widerspruchsmöglichkeit“. Bitte beachte in diesem Zusammenhang auch, dass Du ein Opt-Out im Zweifel in jedem von Dir genutzten Endgerät, über das Du auf unsere Webseiten zugreifst, separat setzen musst. Ferner werden Dir im Anschluss auch weiterhin zusätzliche Inhalte angeboten; diese basieren dann jedoch nicht mehr auf Deinem bisherigen Nutzungsverhalten auf unseren Webseiten. Im Einzelnen:
5.5.1.1 Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), weitere Datenschutzinformationen unter http://www.google.com/intl/de/policies/privacy.
5.5.1.2 Zweck und Funktionsweise
Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sog. Google Ads) auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind.
Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzt Google nach eigenen Angaben sog. Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Du über eine Google-Anzeige auf unsere Webseite gelangst, wird von Google Ads ein Cookie in Deinem Browser gespeichert. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und sollte nach Angaben von Google nicht dazu dienen, Dich persönlich zu identifizieren. Das Cookie ermöglicht Google, Deinen Browser wieder zu erkennen. Sofern Du bestimmte Webseiten von uns besuchst und das auf Deinem Gerät gespeicherte Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Du auf die Anzeige geklickt hast und zu uns weitergeleitet wurdest. Jedem Google Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Google Ads-Kunden nachverfolgt werden.
5.5.1.3 Art und Umfang der Verarbeitung
Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir bekommen von Google nur statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche unserer Werbemaßnahmen besonders effektiv sind und sie somit relevanter für Dich gestalten. Wir können Dich und andere Nutzer nicht anhand dieser Informationen identifizieren, da wir keine weiterführenden Daten aus dem Einsatz der Werbemittel erhalten und sie lediglich in aggregierter Form zur Verfügung haben.
Durch den Einsatz des Marketing-Tools baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die dadurch durch Google erhoben werden. Durch die Einbindung von Google Ads Conversions erhält Google nach eigenen Angaben die Information, dass Du den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Werbeanzeige von uns angeklickt hast. Wenn Du in diesem Moment bei Google angemeldet bist, kann Google den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Google registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass der Anbieter Deine IP-Adresse in Erfahrung bringt und speichert.
5.5.1.4 Widerspruchsmöglichkeit
Du kannst die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
• durch eine entsprechende Einstellung Deiner Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Du keine Anzeigen von Drittanbietern erhältst;
• durch Deaktivierung der Cookies für Conversion-Tracking, indem Du die Einstellungen in deinem Browser so änderst, dass Cookies von der Domain www.googleadservices.com blockiert werden, wobei diese Einstellung gelöscht werden, wenn Du Deine Cookies löschst oder Deinen Browser zurücksetzt;
• durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst oder Deinen Browser zurücksetzt;
• durch dauerhafte Deaktivierung in Deinen Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link https://support.google.com/ads/answer/7395996. Wir weisen Dich darauf hin, dass Du in diesem Fall gegebenenfalls nicht alle Funktionen unserer Webseite vollumfänglich nutzen kannst.
5.5.2.1 Anbieter
Outbrain UK Ltd., 5 New Bridge Street, London, EC4V 6JA, Großbritannien (nachfolgend „Outbrain“), weitere Datenschutzinformationen unter http://outbrain.com/legal/privacy.
5.5.2.2 Zweck und Funktionsweise / Art und Umfang der Verarbeitung
Auf unserer Webseite nutzen wir die Technologie des Anbieters Outbrain. Diese Technologie ermöglicht uns, Dich durch den Einsatz von Cookies, die auf Deinem Computer/Endgerät gespeichert werden, auf weiterführende, für Dich ebenfalls interessante Inhalte innerhalb unserer Webseite oder auf Webseiten von Dritten hinzuweisen. Die von Outbrain integrierten Empfehlungen werden auf Basis Deiner bisher gelesenen Inhalte bestimmt. Die Inhalte werden technisch von Outbrain automatisch gesteuert und ausgeliefert. Die Anzeige erfolgt auf pseudonymer Basis. Personenbezogene Daten werden hierbei nicht gespeichert. Das Cookie verwendet zur Auswahl geeigneter Inhalte Informationen zur Geräte-Quelle, Browser-Typ sowie Deiner vollständig anonymisierten IP-Adresse.
5.5.2.3 Widerspruchsmöglichkeit
Innerhalb der weiteren Informationen zum Datenschutz von Outbrain findest Du unter http://outbrain.com/legal/privacy die Möglichkeit, dem Tracking zur Anzeige interessenbasierter Empfehlungen durch Outbrain über das Feld „Opt-out“ zu widersprechen (siehe dort Punkt 4 „Advertising/Behavioral Targeting; How To Opt-Out“).
5.5.2.4 Auskunftsmöglichkeit
Du findest ferner hier die Möglichkeit Deine bei Outbrain gespeicherten Daten einzusehen und mittels Opt-Out der Datenerfassung zu widersprechen.
5.5.3.1 Anbieter
Taboola Inc., 1115 Broadway, 7th Floor, New York, NY 10010, USA, (nachfolgend „Taboola“), weitere Datenschutzinformationen unter https://policies.taboola.com/de/datenschutzerklaerung.
5.5.3.2 Zweck und Funktionsweise / Art und Umfang der Verarbeitung
Unsere Webseite verwendet Technologien des Anbieters Taboola. Taboola verwendet Cookies, um zu ermitteln, welche Inhalte Du nutzt und welche unserer Seiten Du besuchst, wenn Du durch einen Klick auf eine Taboola-Werbeanzeige auf unsere Webseite gelangt bist.
Dieses Verfahren dient dazu, die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren und für Dich interessanter zu gestalten. Diese Nutzungsprofile lassen keinen Rückschluss auf Deine Person zu und sind für uns anonym.
5.5.3.3 Widerspruchsmöglichkeit
Hier findest Du die Möglichkeit zu widersprechen, dass Taboola Daten über dich erfasst.
5.5.4.1 Anbieter
AWIN AG, Eichhornstr. 3, 10785 Berlin (nachfolgend „AWIN“), weitere Datenschutzinformationen unter https://www.awin.com/de/datenschutzerklarung.
5.5.4.2 Zweck und Funktionsweise / Art und Umfang der Verarbeitung
Die Webseite benutzt Dienste des Anbieters. Um Transaktionen (Verkäufe und/oder Leads) zu registrieren, platziert die AWIN AG ein Cookie auf dem Endgerät des Besuchers. Dieser Cookie wird gesetzt, um eine Werbeanzeigeninteraktion einer Transaktion zuzuordnen und entsprechende Abrechnungsleistungen zu erbringen. Persönlich zuordenbare Informationen über den Benutzer werden weder gesammelt noch verarbeitet oder zur Nachverfolgung verwendet. In den Cookies wird ausschließlich die Information gespeichert, wann und über welches Gerät der Klick auf eine Anzeige erfolgte. Dazu wird eine individuelle Ziffernfolge gespeichert, die nicht einem bestimmten Nutzer zugeordnet werden kann und Informationen über das Partnerprogramm des Inserenten, den Publisher und den konkreten Zeitpunkt der Aktion des Nutzers (Klick oder Ansicht) enthält.
5.5.5.1 Anbieter
Typeform SL, C/Bac de Roda, 163, 08018 Barcelona, Spanien (nachfolgend bezeichnet als „Typeform“), weitere Datenschutzinformationen unter https://admin.typeform.com/to/dwk6gt/.
5.5.5.2 Zweck und Funktionsweise / Art und Umfang der Verarbeitung
Die Webseite nutzt den Dienst von Typeform zur Erstellung und Erhebung von Online Umfragen, z.B. freiwilligen Kundenzufriedenheitsumfragen. Typeform speichert Deine Angaben auf eigenen Servern und macht uns Deine Daten per gesicherter API zugänglich.
5.5.6.1 Anbieter
HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, United States of America (nachfolgend bezeichnet als „HubSpot“), weitere Datenschutzinformationen unter https://legal.hubspot.com/privacy-policy.
5.5.6.2 Zweck und Funktionsweise / Art und Umfang der Verarbeitung
Auf der Webseite kommt ein Dienst von Hubspot zur Erstellung und Durchführung von Online Umfragen zum Einsatz.
Wir verwenden HubSpot für unser Customer Relations Management, zur E-Mail Kommunikation und für medizinische Kundenbefragungen, wie oben erläutert.
HubSpot speichert Deine Angaben auf eigenen Servern und macht uns die im Rahmen der Umfrage freiwillig zur Verfügung gestellten Daten per gesicherter API zugänglich.
5.5.7.1 Anbieter
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend bezeichnet als “Facebook”), weitere Datenschutzinformationen unter https://www.facebook.com/about/privacy und https://www.facebook.com/business/help/651294705016616.
5.5.7.2 Zweck und Funktionsweise
Auf der Webseite kommt “Facebook-Pixel”, ein Dienst von Facebook, zum Einsatz. Facebook-Pixel ermöglicht es Facebook, unsere Werbeanzeigen auf Facebook, sog. “Facebook-Ads”, nur solchen Facebook-Nutzern auszuspielen, die Besucher unserer Webseite waren, insbesondere solchen, die Interesse an unserem Onlineangebot oder an bestimmten Themen oder Produkten gezeigt haben. Facebook-Pixel ermöglicht eine Überprüfung, ob ein Nutzer nach einem Klick auf unsere Facebook-Ads auf unsere Webseite weitergeleitet wurde.
5.5.7.3 Art und Umfang der Verarbeitung
Facebook-Pixel verwendet Cookies, also kleine Textdateien, die lokal im Zwischenspeicher Deines Webbrowsers auf Deinem Gerät gespeichert werden. Wenn Du bei Facebook mit Deinem Nutzerkonto angemeldet bist, wird der Besuch unseres Onlineangebotes in Deinem Nutzerkonto vermerkt. Die über Dich erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf Deine Identität. Allerdings können diese Daten von Facebook mit Deinem dortigen Benutzerkonto verknüpft werden. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung von Daten, die durch den Einsatz von Facebook-Pixel durch Facebook erhoben werden. Facebook erhält die Information, dass Du den entsprechenden Teil unserer Webseite aufgerufen bzw. zuvor eine Anzeige von uns angeklickt hast. Wenn Du über ein Nutzerkonto bei Facebook verfügst und angemeldet bist, kann Facebook den Besuch Deinem Nutzerkonto zuordnen. Selbst wenn Du nicht bei Facebook registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass Facebook Deine IP-Adresse und ggf. weitere Identifizierungsmerkmale in Erfahrung bringt und speichert. Wir verwenden Facebook-Pixel zu Marketing- und Optimierungszwecken, insbesondere um für Dich relevante und interessante Anzeigen bei Facebook zu schalten und so unser Angebot zu verbessern, für Dich als Nutzer interessanter auszugestalten und belästigende Anzeigen zu vermeiden.
5.5.7.4 Gestaltungsmöglichkeiten
Einstellungen dahingehend, welche Arten von Werbeanzeigen Dir innerhalb von Facebook angezeigt werden, kannst Du auf der nachfolgenden Webseite von Facebook vornehmen: https://www.facebook.com/settings?tab=ads. Wir möchten Dich darauf hinweisen, dass diese Einstellungen gelöscht werden, wenn die dazugehörigen Cookies bzw. Browser-Einstellungen zurückgesetzt werden.
5.5.7.5 Widerspruchsmöglichkeiten
Darüber hinaus kannst Du Cookies, die der Reichweitenmessung und Werbezwecken dienen, auch über die nachfolgenden Webseiten deaktivieren:
http://optout.networkadvertising.org/
http://www.aboutads.info/choices
http://www.youronlinechoices.com/uk/your-ad-choices/
Wir weisen Dich darauf hin, dass auch diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.
Auf der Webseite werden digitale Inhalte der folgenden Anbieter sozialer Medien eingebunden, um Dir mehr Informationen über uns bereitstellen zu können. Nachstehend findest Du mehr Information über den Datenschutz bei den hier genutzten Social Media.
5.6.1.1 Anbieter
Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend „Youtube“), weitere Datenschutzinformationen unter https://policies.google.com/privacy.
5.6.1.2 Zweck und Funktionsweise
Auf der Webseite wird der Social Media Webservice Youtube der Google Ireland Limited verwendet, um Videos auf unserer Webseite anbieten zu können.
5.6.1.3 Art und Umfang der Verarbeitung
Wir verwenden Youtube mit eingeschalteter Datenschutz-Option. Hierdurch werden bei Youtube keine Informationen über Dich als Besucher der Webseite speichert und keine Cookies setzt, es sei denn, Du spielst das Video ab. Sobald Du ein Youtube Video auf unserer Webseite startest, wird eine Verbindung zu den Servern von Youtube, sowie Google DoubleClick hergestellt und dem Youtube Server übermittelt, welches Video Du von welcher unserer Seiten abspielst. Wenn Du mit Deinem Youtube-Account eingeloggt bist, ermöglichst Du Youtube so, Dein Surfverhalten Deinem Account zuzuordnen. Dies kannst Du verhindern indem Du Dich vorher aus Deinem Youtube Account ausloggst.
Du kannst die Erfassung sowie die Verarbeitung Deiner Daten durch Youtube verhindern, indem Du die Ausführung von Script-Code in Deinem Browser deaktivierst oder einen Script-Blocker in Deinem Browser installierst, was jedoch zugleich das Abspielen der eingebetteten Videos verhindert.
5.7 Automatisierten Entscheidungsfindung/Profiling
Automatisierte Entscheidungsfindungen im Einzelfall und/oder Profiling im Sinne von Art. 22, ErwG 71 DSGVO finden nicht statt.
5.8 Erfüllung rechtlicher Verpflichtungen / Sonstige berechtigte Interessen
Soweit erforderlich, werden personenbezogene Daten aus den Verarbeitungen von der Webseite zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) verarbeitet. Dies kann in ersterem Fall beispielsweise im Zusammenhang mit der Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten, in letzterem Fall beispielsweise im Zusammenhang mit der Durchsetzung eigener oder der Verteidigung gegen Ansprüche Dritter, aber auch im Fall von Umstrukturierungen der Fall sein.
6 Sonstige Funktionalitäten auf der Webseite
Auf der Webseite sind Dienste einiger weiterer Technologie-Dienstleister eingebunden, die dabei unterstützen, die Webseite sicher und performant bereit zu stellen. Diese Dienste und Technologie-Dienstleister sind nachstehend genannt.
Soweit nicht anders vermerkt, erfolgt die Verarbeitung auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) und im Interesse aller Besucher am sicheren Betrieb der Webseite und zum Zwecke der Verhinderung von Missbrauch derselben.
Wenn Du mit Deinem Gerät die Webseite aufrufst, erhebt und verarbeitet jedoch die Cloudflare Inc., Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten von Amerika, als Technologie-Dienstleister automatisiert folgende, durch den von Dir genutzten Internetbrowser übermittelten personenbezogenen Daten: IP-Adresse des die Webseite aufrufenden Gerätes, Datum und Uhrzeit des Aufrufs der Webseite, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalte und konkret aufgerufene Seiten, Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der aus der Aufruf der Webseite erfolgt (Referrer URL), Browsertyp, -version und verwendete Sprache, Betriebssystem und Version. Die Verarbeitung erfolgt auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) und im Interesse aller Besucher am sicheren Betrieb der Webseite und zum Zwecke der Verhinderung von Missbrauch derselben.
Zur Verwaltung der eingesetzten JavaScript Plugins der Technologie-Dienstleister, deren Cookies und der Verteilung von Informationen wird der Google Tag Manager eingesetzt. Dieser erfasst jedoch keine personenbezogenen Daten, sondern dient lediglich als zentrales Instrument zur Einbindung von JavaScript Code. Google Tag Manager steuert oder verhindert basierend auf Deiner Auswahl im Cookie-Management-Tool die Auslösung anderer Tags, die gegebenenfalls Daten erfassen, auf die der Tag Manager allerdings nicht zugreift.
Die Webseite verwendet Google reCAPTCHA, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. reCAPTCHA verhindert, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Webseite ausführt, d. h. es wird geprüft, ob die vorgenommenen Eingaben tatsächlich von einem Menschen stammen.
Um dies festzustellen, werden folgende Daten verarbeitet: Referrer (Adresse der Seite, auf der das Captcha verwendet wird), IP-Adresse, von Google gesetzte Cookies, Eingabeverhalten des Nutzers (z. B. Beantwortung der reCAPTCHA Frage, Eingabegeschwindigkeit in Formularfelder, Reihenfolge der Auswahl der Eingabefelder durch den Nutzer), Browser-Typ, Browser-Plug-ins, Browsergröße und -auflösung, Datum, Spracheinstellung, Darstellungsanweisungen (CSS) und Skripte (Javascript).
Außerdem liest Google die Cookies von anderen Google Diensten wie Gmail, Search und Analytics aus. Wenn Du diese Zuordnung zu Deinem Google-Konto nicht wünschst, ist es erforderlich, dass Du Dich bei Google ausloggst.
Die genannten Daten werden verschlüsselt an Google gesendet. Googles Auswertung entscheidet darüber, in welcher Form das Captcha auf der Seite angezeigt wird.
Nähere Informationen hierzu findest Du in der Datenschutzerklärung von Google.
Auf der Webseite kommen – wie teilweise vorstehend bereits erläutert – Cookies zum Einsatz. Cookies sind kleine Textdateien, die der Steuerung der Internetverbindung während Deines Besuchs auf der Webseite dienen und Informationen enthalten, die es ermöglichen, die Webseite auf die Bedürfnisse der Besucher anzupassen. Sie vereinfachen und beschleunigen zudem die Steuerung Deines Besuchs auf der Webseite.
Der Einsatz von Cookies geschieht in einigen Fällen, um wesentliche Funktion der Webseite überhaupt zu ermöglichen (sog. Essentielle Cookies), in anderen Fällen, um die Webseite attraktiver zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen (sog. Funktionale Cookies bzw. Marketing-Cookies). Essentielle Cookies werden automatisch gesetzt, weil ansonsten der Betrieb der Webseite nicht gewährleistet werden kann; Rechtsgrundlage hierfür ist unser berechtigtes Interesse am reibungsfreien und sicheren Betrieb der Webseite (Art. 6 Abs. 1 lit. f) DSGVO). Soweit Du beim Aufruf der Webseite in dem eingesetzten Cookie-Management-Tool Deine Einwilligung erteilst, werden Funktionale Cookies bzw. Marketing-Cookies zur Bereitstellung einzelner Funktionen und zu Marketingzwecken weitere Technologien eingesetzt.
In der Regel sind die Browser so eingestellt, dass sie Cookies automatisch akzeptieren. Du kannst Deinen Browser aber auch so einstellen, dass Du über das Setzen von Cookies vorab informiert wirst und über deren Annahme einzeln entscheiden oder die Annahme von Cookies für bestimmte Fälle oder insgesamt ausschließen kannst. Informationen hierzu findest Du beispielsweise unter https://www.youronlinechoices.com/de. Stimmst Du der Verwendung von Cookies nicht zu, kann die Funktionalität unserer Webseite zum Teil eingeschränkt sein.
Cookies werden auf Deinem Endgerät abgelegt und entweder nach Beendigung der Browser-Sitzung wieder gelöscht (sog. Session-Cookies) oder aber durch Deinen Browser gespeichert, um zu ermöglichen, Deinen Browser beim nächsten Besuch wiederzuerkennen (dauerhafte Cookies / Login Cookies).
Deine personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorschriften gelöscht, vgl. Art. 17 DSGVO. Verschiedene Angaben zur Aufbewahrungsdauer sind vorstehend bereits konkretisiert. Verschiedene andere, überwiegend gesetzliche Vorgaben (z.B. aus dem Handels- und Steuerrecht) sehen Aufbewahrungsfristen von bis zu 10 Jahren vor; auch Deine Gesundheitsdaten müssen wegen besonderer gesetzlicher Vorgaben 10 Jahre von den jeweiligen Verantwortlichen aufbewahrt werden.
Neben den vorstehend bereits genannten Empfängern personenbezogener Daten verarbeiten verschiedene Auftragsverarbeiter auf Basis entsprechender Auftragsverarbeitungsverträge für die genannten Verantwortlichen personenbezogene Daten nach jeweils geltendem Datenschutzrecht.
Sofern in diesem Zusammenhang personenbezogene Daten in einem sog. Drittland (d. h., außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) verarbeitet werden, erfolgt dies ausschließlich nach Maßgabe der gesetzlichen Vorgaben, insbesondere der Anforderungen der Art. 44 ff DSGVO. Neben den Fällen des Art. 49 DSGVO (z.B. ausdrückliche Einwilligung, Übermittlung vertraglich oder gesetzlich erforderlich) kommt eine Übermittlung personenbezogener Daten danach insbesondere in Drittländern mit einem anerkanntem Datenschutzniveau, bei entsprechender vertraglicher Verpflichtung (insb. durch Abschluss sog. Standardvertragsklauseln der EU-Kommission) oder bei Vorliegen verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO) in Betracht.
WHG verarbeitet personenbezogene Daten in der oben beschriebenen Art und Weise für andere Wellster Gruppengesellschaften auch als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und beauftragt in diesem Zusammenhang auch diverse Unterauftragnehmer im Bereich von IT-Leistungen (Hosting, Security, […]) unter Beachtung jeweils geltenden Datenschutzrechts.
Du hast das Recht, der Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (Wahrnehmung von Aufgaben im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) erhoben worden sind, zu widersprechen. Gleiches gilt für ein auf diese Bestimmungen gestütztes Profiling und im Falle der Verwendung Deiner Daten für Zwecke der Werbung, einschließlich Direktwerbung. Der Widerspruch ist jederzeit aus Gründen, die sich aus Deiner besonderen Situation ergeben und mit Wirkung für die Zukunft, möglich. Die bis zu diesem Zeitpunkt rechtswirksam erfolgte Datenverarbeitung bleibt unberührt. Ferner bleibt es dem für die Verarbeitung Verantwortlichen unbenommen, zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen; auch ist die Verarbeitung zu Zwecken der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unberührt.
Von Dir erteilte Einwilligungen kannst Du jederzeit ohne Angabe von Gründen widerrufen.
Neben den vorstehend besonders hervorgehobenen Recht zum Widerruf erteilter Einwilligungen / Widerspruchsrecht (siehe Ziffer 10) stehen Dir nach geltendem Datenschutzrecht insbesondere folgende Rechte zu:
• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen die Verarbeitung,
• Beschwerderecht bei der Aufsichtsbehörde.
Im Einzelnen:
• Recht auf Auskunft: Du hast jederzeit gemäß Art. 15 DSGVO ein Recht auf unentgeltliche Auskunft über die zu Deiner Person gespeicherten Daten. Richte bitte entsprechende Anfragen idealerweise an dataprivacy@gospring.de oder an eine der vorgenannten Kontaktmöglichkeiten..
• Recht auf Berichtigung oder Löschung: Darüber hinaus hast Du das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Deiner bei uns gespeicherten personenbezogenen Daten zu verlangen. Du hast zudem gemäß Art. 17 DSGVO das Recht, von uns zu verlangen, dass die Dich betreffenden personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe vorliegt:
– Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
– Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
– Du legst Widerspruch gegen die Verarbeitung ein (und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor) oder die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
– Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates erforderlich, dem wir unterliegen.
• Recht auf Einschränkung der Verarbeitung: Darüber hinaus hast Du gemäß Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
– Die Richtigkeit der personenbezogenen Daten wird von Dir bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
– Die Verarbeitung ist unrechtmäßig und Du lehnst die Löschung der personenbezogenen Daten ab und verlangst stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
– Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Du benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
– Du hast Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Deinen Interessen überwiegen.
• Recht auf Datenübertragbarkeit: Auch hast Du gemäß Art. 20 DSGVO das Recht, Deine personenbezogenen Daten, die Du uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
12 Beschwerderecht bei einer Aufsichtsbehörde
• Beschwerderecht: Du hast das Recht, bezüglich der Datenverarbeitungen durch einen oder mehrere der vorgenannten Verantwortlichen/Auftragsverarbeiter nach Maßgabe geltenden Datenschutzrechts bei den Datenschutz-Aufsichtsbehörden Beschwerde einzulegen, wenn Du der Auffassung bist, dass eine Verarbeitung nicht gesetzeskonform ist.
13 Können sich die Datenschutzbestimmungen ändern?
Von Zeit zu Zeit müssen wir – zum Beispiel aufgrund von Gesetzesänderungen oder im Fall von Anpassungen der Webseite bzw. der genutzten Technologien – unsere Datenschutzhinweise anpassen. Deine Rechte gemäß diesen Datenschutzhinweisen werden dadurch nicht eingeschränkt, es sei denn, Du stimmst dem ausdrücklich zu. Sollten wir Änderungen bei der Erhebung, Nutzung oder der Weitergabe, der uns von Dir mitgeteilten personenbezogenen Daten vornehmen, werden wir durch einen eindeutigen Hinweis darauf aufmerksam machen.
Stand: [25. April 2023]
