Erklärung zum Datenschutz

Informationserteilung für die Website https://charonium.com/ („Website“) gemäß Art 13 EU-Datenschutz-Grundverordnung („DSGVO“) betreffend Datenverarbeitungsvorgänge im Rahmen des Zugriffs auf die Website und ihrer Nutzung sowie für die unter Punkt 9 dargestellten Auftritte in sozialen Netzwerken, soweit auf der jeweiligen Plattform entsprechende mit diesen interagiert wird.

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO in Verbindung mit dem österreichischen Datenschutzgesetz (DSG) sowie sonstigen einschlägigen Gesetzesbestimmungen.

Sie sind nicht zur Bereitstellung von Daten verpflichtet. Aus dem Umstand des Zugriffs auf die Website automatisch verarbeitete Daten sind nicht personenbezogen bzw werden nur für sehr kurze Zeiträume gespeichert (siehe insb Punkt 6.1). Möchten Sie allerdings unsere Angebote in Anspruch nehmen, insb Produkte über den Online-Shop erwerben, benötigen wir bestimmte Ihrer Daten zur Vertragsabwicklung.

1. Informationen zum für die Datenverarbeitung Verantwortlichen & Kontakt

Verantwortlich im Sinne von Art 4 Z 7 DSGVO:

Charonium GmbH („wir“), Herzog-Friedrich-Straße 28/1, 6020 Innsbruck, Österreich

Kontakt: E-Mail office@charonium.com

2. Begriffsdefinitionen

Datenschutzrechtliche Vorschriften stellen bis auf gewisse Ausnahmen auf die Verarbeitung personenbezogener Daten ab. Für den Umfang dieser Datenschutzerklärung wird dabei auf das Begriffsverständnis der DSGVO zurückgegriffen. Damit umfasst die Verarbeitung (Art 4 Z 2 DSGVO) von personenbezogenen Daten im Wesentlichen jeglichen Umgang mit denselben. Soweit von uns verarbeitete Daten menschenbeziehbar sind und Sie als Person identifizierbar machen, handelt es sich grundsätzlich um personenbezogene Daten, wodurch Sie als von einer Datenverarbeitung betroffene Person (Art 4 Z 1 DSGVO) anzusehen sind.

Zum bestmöglichen Verständnis dieser Datenschutzerklärung sind weiters insb die nachfolgenden Begrifflichkeiten relevant:

3. Links zu Seiten Dritter

Wir verwenden auf unserer Website sowie innerhalb dieser Datenschutzerklärung Verlinkungen auf die Seiten Dritter. Wenn Sie auf einen dieser Links klicken, werden Sie direkt auf die jeweilige Seite weitergeleitet. Für die Websitebetreiber ist einzig ersichtlich, dass Sie über unsere Website zugegriffen haben. Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Seite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Dritten ausgesetzt sind! Dementsprechend verweisen wir im Allgemeinen auf die gesonderten Datenschutzerklärungen dieser Websites. Bezüglich unserer Verarbeitung Ihrer Daten im Rahmen unserer Profile in sozialen Netzwerken und auf vergleichbaren Plattformen siehe allerdings Punkt 9.

4. Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten, welche kostenfrei durch Mitteilung an eine unter Punkt 1 angeführte Kontaktmöglichkeit ausgeübt werden können und ehestmöglich, jedenfalls aber innerhalb eines (1) Monats beantwortet werden (Einschränkungen sind in gewissen Ausnahmefällen, etwa bei drohender Beeinträchtigung der Rechte Dritter möglich):

• Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten (Auskunftsrecht, Art 15 DSGVO);
• Berichtigung unvollständiger oder unrichtig aufgenommener oder gewordener Daten (Recht auf Berichtigung, Art 16 DSGVO);
• Löschung von Daten, die (i) für die angeführten Zwecke nicht notwendig sind, (ii) unrechtmäßig verarbeitet werden, (iii) aufgrund einer rechtlichen Pflicht oder eines Widerspruchs gelöscht werden müssen (Recht auf Löschung, Art 17 DSGVO);
• vorübergehende Einschränkung der Verarbeitung unter gewissen Bedingungen (Recht auf Einschränkung, Art 18 DSGVO);
• jederzeitiger Widerruf einer einmal erteilten Einwilligung (zur Begriffsdefinition siehe Punkt 6) in die Verarbeitung Ihrer Daten; bitte beachten Sie allerdings, dass ein Widerruf vergangene Verarbeitungsaktivitäten auf Basis der betroffenen Einwilligung nicht rückwirkend unzulässig werden lässt - er hat ausschließlich Wirkung für die Zukunft (Recht auf Widerruf, Art 7 Abs 3 DSGVO);
• Widerspruch gegen eine Verarbeitung Ihrer Daten aufgrund unseres berechtigten Interesses (zur Begriffsdefinition siehe Punkt 6) aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeitiger Widerspruch gegen eine Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (Recht auf Widerspruch; Art 21 Abs 1-2 DSGVO);
• Übermittlung Ihrer personenbezogenen Daten, welche wir zur Vertragserfüllung oder auf Basis Ihrer Einwilligung (siehe jeweils Punkt 6) verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen (Recht auf Datenübertragbarkeit, Art 20 DSGVO);
• Beschwerderecht über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer nationalen Aufsichtsbehörde; eine Beschwerde in Österreich hat den Anforderungen von § 24 Datenschutzgesetz zu folgen und ist an die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, (E-Mail) dsb@dsb.gv.at, (Telefon) +43 1 52 152-0, zu richten (zur Vereinfachung der Abläufe stellt die österreichische Datenschutzbehörde Formulare zur Verfügung: https://www.dsb.gv.at/dokumente).

5. Übermittlung Ihrer Daten; Empfänger

Um den in dieser Datenschutzerklärung angeführten Verarbeitungstätigkeiten nachkommen zu können, werden Ihre personenbezogenen Daten an die folgenden Empfänger übertragen oder diesen offengelegt:

Innerhalb unserer Organisation haben nur jene Mitarbeiter Zugriff auf Ihre Daten, welche diese Zugriffsmöglichkeit zur Erfüllung Ihrer bzw unserer entsprechenden Pflichten unbedingt benötigen.

Im Weiteren erhalten von uns beauftragte Auftragsverarbeiter Ihre Daten, sofern diese die Daten (bzw eine Zugriffsmöglichkeit) zur Erbringung ihrer jeweiligen Leistung benötigen.

Im Rahmen unserer Website können folgende von uns eingesetzte Auftragsverarbeiter Zugriff auf Ihre Daten erhalten:

• die Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Luxemburg (als Hosting-Anbieterin);
• 4 zu 5 Marketing, Leopoldstraße 55a, AT-6020 Innsbruck (als Social-Media-Agentur);
• unsere Newsletter-Dienstleisterin (siehe Punkt 6.4);
• die unter Punkt 8 dargestellten Drittanbieter im Rahmen ihrer Leistungserbringung.

Darüber hinaus übermitteln wir Ihre Daten an eigenständige Verantwortliche, soweit dies erforderlich ist oder wir rechtlich entsprechend dazu verpflichtet sind. Dabei handelt es sich insb um unsere Steuerberatung, die EA Steuerberatungs OG, Südtiroler Platz 12, AT-6330 Kufstein.

Zusätzlich besteht mit den unter Punkt 9 dargestellten Plattform-Betreibern in Bezug auf den Aufruf von und die Interaktion mit unseren Auftritten auf der jeweiligen Plattform eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO. Zudem besteht eine gemeinsame Verantwortlichkeit mit Drittanbietern von bestimmten Diensten (siehe Punkt 8.4.5).

Manche der genannten Empfänger haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Etwaige dadurch bedingte Übermittlungen Ihrer Daten in die Rechtssphäre solcher Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO im Hinblick auf das vorherrschende Datenschutzniveau besteht, stützen sich - soweit nichts anderes angegeben ist - auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien.

6. Datenverarbeitungsvorgänge

Im Rahmen dieses Abschnitts werden die konkreten Datenverarbeitungsvorgänge beschrieben, welche sich beim Zugriff auf unsere Website sowie im Rahmen ihrer Nutzung ereignen können. Dabei informieren wir Sie über die wesentlichen Elemente jeder Verarbeitungsaktivität, das sind (a) Art und Umfang (wann und wie), (b) Zweck (warum) sowie (c) Dauer der Speicherung Ihrer Daten (wie lange).

Darüber hinaus informieren wir Sie über die Rechtsgrundlage, welche wir im Sinne der DSGVO heranziehen, um die jeweilige Verarbeitung Ihrer Daten zu rechtfertigen. Die nachfolgende Tabelle verschafft Ihnen einen ersten Überblick über die Rechtsgrundlagen, welche wir diesbezüglich konkret heranziehen:

6.1 Verarbeitung von Zugriffsdaten beim Websiteaufruf

(a) Art und Umfang der Datenverarbeitung: Sie können unsere Website besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Beim Aufruf werden lediglich allgemeine Zugriffsdaten automationsunterstützt in sogenannten Server-Logfiles gespeichert. Dabei werden insb folgende Daten verarbeitet: (i) Name der besuchten Website; (ii) verwendete(r) Browsertyp/Browserversion; (iii) vom Nutzer verwendetes Betriebssystem; (iv) zuvor besuchte Website (Referrer-URL); (v) Uhrzeit der Serveranfrage; (vi) übertragene Datenmenge; (vii) Hostname des zugreifenden Rechners (verwendete IP-Adresse in gekürzter Form). Diese Informationen ermöglichen uns selbst keine Rückschlüsse auf Ihre Person; IP-Adressen gelten jedoch als personenbezogene Daten im Sinne der DSGVO.

(b) Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, die technische Sicherheit unserer Website herzustellen und zu bewahren, deren Qualität zu verbessern sowie statistische Informationen zu generieren. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, die genannten Zwecke zu erreichen.

(c) Speicherdauer: Die Server-Logfiles werden grundsätzlich nur für kurze Zeiträume gespeichert und gelöscht, sobald sie zur Erreichung der obengenannten Zwecke nicht mehr notwendig sind.

6.2 Kontaktaufnahme

(a) Art und Umfang der Datenverarbeitung: Im Rahmen der Kontaktaufnahme mit uns über eine der innerhalb dieser Datenschutzerklärung oder auf unserer Website (insb im Impressum) angeführten Kontaktmöglichkeiten werden die von Ihnen bereitgestellten Angaben zur Bearbeitung der Kontaktanfrage und ihrer Abwicklung verarbeitet. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, da wir ansonsten keine Möglichkeit hätten, Sie zu kontaktieren.

(b) Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, uns mit Nutzern der Website austauschen zu können. Wir beantworten Ihre Anfragen auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einem funktionierenden Kontaktsystem als Voraussetzung für die Erbringung jedweder Leistungen (zum „Recht auf Widerspruch“ siehe Punkt 4). Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit Ihnen bezieht oder Sie an einem Vertragsabschluss interessiert sind, erfolgt die Datenverarbeitung zur entsprechenden Vertragsabwicklung bzw zur Setzung vorvertraglicher Maßnahmen auf Anfrage (Art 6 Abs 1 lit b DSGVO).

(c) Speicherdauer: Wir löschen Ihre Anfrage(n) und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde. Ihre Daten werden grundsätzlich für sechs (6) Monate gespeichert und nach Ablauf dieses Zeitraums innerhalb von vierzehn (14) Tagen gelöscht, sofern Sie uns keine Anschlussanfragen übermitteln oder wir die Daten zu anderen Zwecken weiterverarbeiten müssen.

6.3 Bestellungen im Online-Shop; Benutzerkonto

(a) Art und Umfang der Datenverarbeitung: Sollten Sie sich dazu entschieden haben, Produkte in unserem Online-Shop zu erwerben, so müssen Sie im Bestellprozess bestimmte Angaben machen, damit wir den mit Ihnen geschlossenen Kaufvertrag abwickeln können. Hierfür müssen Sie ein Benutzerkonto anlegen, über welches Ihnen wesentliche Funktionen in Zusammenhang mit unseren Angeboten zur Verfügung gestellt werden. Notwendige Angaben sind jeweils mit einem „*“-Symbol gekennzeichnet; ggf können Sie uns bestimmte Informationen freiwillig erteilen.

(b) Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten im Rahmen und zur Abwicklung des Bestellprozesses dient dem Zweck, dass wir unserer Geschäftstätigkeit nachgehen und unser Online-Shop-Angebot bereitstellen können. Sie ist erforderlich zur Erfüllung des mit Ihnen abgeschlossenen Kaufvertrags (Art 6 Abs 1 lit b DSGVO).

(c) Speicherdauer: Die zur Durchführung des Bestellungsvorganges erhobenen Daten werden von uns grundsätzlich für die Dauer des Bestands des Benutzerkontos, im Falle völlig inaktiver Konten jedoch höchstens für eine Dauer von drei (3) Jahren gespeichert und im Anschluss innerhalb von vierzehn (14) Tagen gelöscht. Werden bestimmte Informationen von uns für Sie auf Basis einer entsprechenden Vereinbarung aufbewahrt, werden die jeweiligen Daten allerdings für die Dauer des aufrechten Bestandes dieser Vereinbarung aufbewahrt und erst nach ihrer Beendigung innerhalb von vierzehn (14) Tagen gelöscht. Längere Speicherfristen für bestimmte Daten können sich außerdem insb aufgrund gesetzlicher Aufbewahrungsfristen (siehe Punkt 6.6), ggf auch aufgrund von im Raum stehender Rechtsansprüche ergeben.

6.4 Newsletter

(a) Art und Umfang der Datenverarbeitung: Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Der Newsletter informiert Sie über Neuigkeiten zu unserem Unternehmen; er wird ausschließlich an von Interessenten selbst zur Verfügung gestellte E-Mail-Adressen verschickt. Für den Fall, dass der Empfang des Newsletters nicht mehr gewünscht wird, können Sie den Newsletter jederzeit abbestellen (Ihre Einwilligung widerrufen), indem Sie eine Nachricht an die unter Punkt 1 angeführte Kontaktadresse schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken.

Für die Zustellung des Newsletters nutzen wir den Newsletter-Dienst „Brevo“, welcher von der Sendinblue GmbH, Köpenicker Straße 126, DE-10179 Berlin betrieben wird. Dazu werden Ihre freiwillig bekannt gegebenen personenbezogenen Daten auf Servern der Sendinblue GmbH gespeichert, um Ihnen den bestellten Newsletter zuzuschicken. Die Sendinblue GmbH agiert in diesem Zusammenhang als unsere Auftragsverarbeiterin und ist strikt an unsere Weisungen gebunden.

Brevo ermöglicht uns ebenfalls eine Evaluierung von Erfolg und Reichweite des Newsletters. So können wir zB sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf angeklickt wurden. Auf diese Weise können wir ua feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate).

(b) Rechtsgrundlage und Zweck: Die obengenannten Daten werden zum Zweck der Direktwerbung in Form eines Newsletters verarbeitet und sind erforderlich, um den Newsletter versenden zu können. Ein Newsletter oder sonstige elektronische Werbung wird keinesfalls ohne Ihre vorherige Einwilligung (Art 6 Abs 1 lit a DSGVO) versendet, die wir auf unserer Website einholen (zum „Recht auf Widerruf“ siehe oben sowie Punkt 4). Im Anschluss schicken wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, über die Sie Ihre Anmeldung bestätigen können. Jegliche Auswertung der Performance des Newsletters erfolgt auf Basis unseres berechtigten Interesses, auf kosteneffiziente Weise eine leicht handzuhabende und marketingtechnisch wirkungsvolle Newsletter-Statistik zu erstellen (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4).

(c) Speicherdauer: Die für die Zusendung des Newsletters erhobenen Daten werden - soweit die Daten nicht zulässigerweise auch zu anderen Zwecken verarbeitet werden - nach einer etwaigen Abmeldung innerhalb von vierzehn (14) Tagen gelöscht.

6.5 Webanalyse und Tracking

(a) Art und Umfang der Datenverarbeitung: Im Hinblick auf Zugriffe auf unsere Website analysieren wir das Verhalten von Besuchern mithilfe verschiedener Software-Lösungen und Tools, welche uns von Drittanbietern bereitgestellt werden. Die einzelnen Dienste und ihr Funktionszweck sind unter Punkt 8.2 überblicksmäßig dargestellt; zusätzliche Informationen können Sie den detaillierten Beschreibungen unter Punkt 8.3 entnehmen.

(b) Rechtsgrundlage und Zweck: Im Rahmen des Funktionsumfangs des jeweiligen Dienstes nutzen wir die erhobenen Daten zum Zweck der Generierung von Statistiken, Analyseberichten und anderweitigen Informationen, die uns Rückschlüsse auf die Nutzererfahrung bieten und eine Personalisierung unseres Angebots erlauben. Die Rechtsgrundlagen werden im Zuge der Darstellung des jeweiligen Dienstes entsprechend ausgewiesen.

(c) Speicherdauer: Wir speichern die generierten Daten im Rahmen der Vorgaben und Möglichkeiten des jeweiligen Dienstes solange sie für die Erfüllung des jeweiligen Verarbeitungszwecks benötigt werden.

6.6 Gesetzliche Aufbewahrungs- und Dokumentationspflichten

(a) Art und Umfang der Datenverarbeitung: Grundsätzlich versuchen wir, Ihre personenbezogenen Daten nicht länger als unbedingt erforderlich zu speichern. Dennoch können wir bestimmte von Ihnen verarbeitete Daten aufgrund gesetzlicher Vorgaben nicht unverzüglich löschen. Betroffen sind Daten bezüglich der Abrechnung von über die Website erbrachten Leistungen, welche von uns ua auf Basis steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen aufbewahrt werden müssen.

(b) Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Abrechnungsdaten in diesem Zusammenhang auf Basis von Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung). Die Verarbeitung Ihrer Daten auf dieser Grundlage dient dem Zweck, einschlägigen gesetzlichen Pflichten nachzukommen.

(c) Speicherdauer: Ihre Abrechnungsdaten werden aufgrund steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen grundsätzlich für einen Zeitraum von sieben (7) Jahren gespeichert. Sollten die Daten für ein anhängiges (Abgaben-)Verfahren von Bedeutung sein, werden sie ggf für einen darüberhinausgehenden Zeitraum aufbewahrt. Davon abweichende Speicherfristen für bestimmte Daten können sich aus anderweitigen gesetzlichen Vorgaben ergeben.

7. Speichertechnologien und Einwilligungsmaske

Wir setzen auf unserer Website verschiedene Technologien zu unterschiedlichen Zwecken ein. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder auf bereits gespeicherte Informationen zugegriffen wird, handelt es sich um Speichertechnologien, die besonderen datenschutzrechtlichen Regelungen unterliegen.

Falls die Nutzung dieser Technologien nicht technisch notwendig für den Betrieb unserer Website ist, holen wir vor deren Einsatz Ihre vorherige Einwilligung ein.

Darüber hinaus setzen wir weitere Technologien für ähnliche Zwecke ein und können die auf diese Weise erhobenen Daten mithilfe von Speichertechnologien weiterverarbeiten.

Speichertechnologien kommen zudem innerhalb der unter Punkt 8 beschriebenen Drittanbieterdienste zum Einsatz.

7.1 Cookies

Auf unserer Website kommen sogenannte „Cookies“ zum Einsatz, sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen (zum „Recht auf Widerruf“ siehe Punkt 4 sowie Punkt 7.3); lehnen Sie eine solche Einwilligung ab, beschränken wir die Cookie-Setzung auf technisch notwendige Cookies, die wir zur Aufrechterhaltung der Funktionalität unserer Website benötigen (siehe dazu unten) und auf Basis unseres diesbezüglichen berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) einsetzen, soweit es in diesem Zusammenhang zur Verarbeitung personenbezogener Daten kommt (zum „Recht auf Widerspruch“ siehe Punkt 4).

Cookies sind kleine Datensätze, die auf Ihrem Endgerät grundsätzlich von Ihrem Browser verwaltet und dort gespeichert werden. Sie werden zunächst von einem Webserver platziert und an diesen zurückgesendet, sobald eine neue Verbindung aufgebaut wird, um den Nutzer und seine Einstellungen wiederzuerkennen. Ihrem Endgerät wird dabei eine spezifische Identität aus Nummern und Buchstaben zugeordnet.

Cookies können diverse Zwecke erfüllen und bspw dabei helfen, die Funktionalität einer Website hinsichtlich Funktionen und Nutzererfahrung dem Stand der Technik entsprechend aufrechtzuerhalten. Der tatsächliche Inhalt eines spezifischen Cookies wird immer von der Website bestimmt, die es erstellt hat.

Cookies enthalten jedenfalls immer folgende Informationen:

• Bezeichnung des Cookies;
• Bezeichnung des Servers, von dem das Cookie stammt;
• ID-Nummer des Cookies;
• ein Enddatum, nach dessen Ablauf das Cookie automatisch gelöscht wird.

Nach Art und Zweck lassen sich Cookies folgendermaßen unterscheiden:

• Technisch notwendige Cookies: Technisch notwendige (auch: essentielle) Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Eine Website kann ohne diese Cookies vielfach nicht richtig funktionieren. Bei technisch notwendigen Cookies handelt es sich immer um First-Party-Cookies. Diese Cookies können in den Einstellungen Ihres Browsers nur deaktiviert werden, indem ausnahmslos alle Cookies abgelehnt werden (siehe dazu unten) und werden auch auf unserer Website rechtlich zulässig ohne Einholung von Einwilligungen eingesetzt.
• Präferenz-Cookies: Präferenz-Cookies ermöglichen einer Website sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Website verhält oder aussieht, wie zB Ihre bevorzugte Sprache oder die Region in der Sie sich befinden.
• Statistik-Cookies: Statistik-Cookies helfen Websitebetreibern zu verstehen, wie Besucher mit Websites interagieren, indem Informationen anonym gesammelt und ausgewertet werden. Solche Cookies werden folglich eingesetzt, um Informationen über das Nutzerverhalten zu sammeln. Dabei können etwa folgende Informationen gespeichert werden: aufgerufene Subseiten (Dauer und Häufigkeit); Reihenfolge besuchter Seiten; verwendete Suchbegriffe, die zum Besuch unserer Website geführt haben; Bewegungen der Maus (Scrollen und Klicks); Land und Region des erfolgten Zugriffs. Die Cookies ermöglichen es uns zu bestimmen, woran der Nutzer interessiert ist und die Inhalte und Funktionalität unserer Website dadurch an die individuellen Nutzerbedürfnisse anzupassen.
• Tracking-Cookies: Tracking-Cookies werden verwendet, um Besucher auf Websites zu verfolgen. Die Absicht ist, Anzeigen zu schalten, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittanbieter. Dies wird durch eine Analyse Ihres Nutzungsverhaltens ermöglicht, das auf Basis der dadurch ermittelten Interessen eine entsprechende Personalisierung von Werbung zulässt.
• Social-Media- und Plugin-Cookies: Solche Cookies entstammen Drittanbieter-Plattformen und -Diensten und sind notwendig, um Inhalte der jeweiligen Plattform bzw des jeweiligen Dienstes abzurufen, die in eine Website eingebunden sind. Sie können ihrerseits vom jeweiligen Drittanbieter zu gewissen Analyse- und Trackingzwecken verwendet werden (insb in Zusammenhang mit dort unterhaltenen Accounts).

Nach der Speicherdauer unterscheidet man außerdem zwischen:

• Session-Cookies: Diese Cookies werden ohne Ihr Zutun gelöscht, sobald Sie Ihre aktuelle Browser-Sitzung beenden.
• Persistente Cookies: Diese Cookies (bspw zur Speicherung Ihrer Spracheinstellung) bleiben bis zu einem im Vorhinein definierten Ablaufdatum oder bis zu einer etwaigen manuellen Entfernung durch Sie auf Ihrem Endgerät gespeichert.

Nach dem Zurechnungssubjekt lässt sich weiters folgendermaßen differenzieren:

• First-Party-Cookies: Solche Cookies werden von uns selbst verwendet und direkt von unserer Website gesetzt. Sie werden von Browsern grundsätzlich nicht domainübergreifend zugänglich gemacht, weshalb der Nutzer nur von der Seite wiedererkannt werden kann, von der das Cookie stammt.
• Third-Party-Cookies: Solche Cookies (auch Drittanbieter-Cookies) werden nicht von uns selbst, sondern von Dritten insb zu Werbezwecken (etwa zur Verfolgung des Surfverhaltens) beim Aufruf unserer Website gesetzt. Dies betrifft bspw Informationen über verschiedene Seitenaufrufe sowie die Häufigkeit derselben.

Die meisten Browser akzeptieren Cookies automatisch. Für Abgabe und Widerruf Ihrer etwaigen Einwilligung über unsere Einwilligungsmaske siehe Punkt 7.3. Sie haben allerdings auch die Möglichkeit, Ihre Browser-Einstellungen anzupassen, sodass Cookies entweder generell abgelehnt oder nur bestimmte Arten zugelassen werden (zB Beschränkung der Verweigerung auf Third-Party-Cookies). Sollten Sie die Cookie-Einstellungen Ihres Browsers ändern, kann unsere Website allerdings ggf nicht mehr in vollem Umfang genutzt werden. Über die Browser-Einstellungen haben Sie ebenfalls die Möglichkeit, sämtliche bereits in Ihrem Endgerät gespeicherte Cookies zu löschen. Dies entspricht ebenso einem Widerruf Ihrer Einwilligung.

7.2 Local Storage; Session Storage

Sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, nutzen wir die Speicherkapazität Ihrer Browser-Software, bspw zu Zwecken der Verbesserung der Bedienbarkeit unserer Website, ihrer Benutzerfreundlichkeit sowie unseres Angebots im Allgemeinen (zB zur Sicherung Ihrer Spracheinstellung). (Zum „Recht auf Widerruf“ siehe Punkt 4 sowie Punkt 7.3) Zu diesem Zweck benutzen wir den sogenannten Local Storage bzw Session Storage, um bestimmte Daten auf Ihrem Endgerät zu speichern, wobei Ihr Browser den Local Storage bzw Session Storage für verschiedene Domains jeweils separat anlegt. Neben Ihnen selbst können ausschließlich wir auf die Daten zugreifen, die in diesem Zusammenhang verarbeitet werden. Soweit dies zur Aufrechterhaltung der Funktionalität unserer Website technisch unbedingt erforderlich ist, werden bestimmte Informationen ggf auch ohne Ihre Einwilligung im Local Storage bzw Session Storage Ihres Browsers abgelegt. Unbeteiligte Dritte haben in keinem Fall die Möglichkeit, auf diese Informationen zuzugreifen; sie können allerdings in unserem Auftrag zu bestimmten Zwecken von unseren Partnern (Drittanbieter) auf Ihrem Endgerät gespeichert werden. Im Gegensatz zu Cookies ist diese Methode schneller und sicherer, da Daten nicht automatisch bei jeder HTTP-Anfrage zum jeweiligen Server transferiert, sondern lediglich von Ihrer Browser-Software gespeichert werden; außerdem bietet der Local Storage bzw Session Storage jeweils bis zu 5 Megabyte Speichervolumen, während ein einzelnes Cookie maximal 4096 Bytes betragen kann.

Da die Funktionalitäten Ähnlichkeiten zu Cookies aufweisen, gilt das unter Punkt 7.1 Gesagte sinngemäß. Bitte beachten Sie, dass Informationen im Local Storage kein vordefiniertes Ablaufdatum haben (sie sind vergleichbar mit persistenten Cookies). Informationen im Session Storage bleiben dagegen nur für die Dauer der jeweiligen Browser-Sitzung gespeichert (sie sind vergleichbar mit Session-Cookies).

Für Abgabe und Widerruf Ihrer etwaigen Einwilligung über unsere Einwilligungsmaske siehe Punkt 7.3. Daten manuell aus dem Local Storage bzw Session Storage zu entfernen, funktioniert im Rahmen der Einstellungen der meisten Browser genau wie bei der manuellen Entfernung von Cookies, da Cookies innerhalb dieser Option zumeist mit anderen Websitedaten zusammengefasst werden (zB „Cookies und andere Websitedaten“); es wird insofern auf die Ausführungen unter Punkt 7.1 verwiesen. Soweit die von Ihnen eingesetzte Browser-Software Cookies und andere Websitedaten in diesem Sinn zusammenfasst, wird durch das Blockieren von Cookies gleichermaßen auch der Zugriff auf den Local Storage bzw Session Storage blockiert (was gleichfalls zu Nutzungseinschränkungen unserer Website führen kann). Sollten Sie JavaScript deaktivieren, kann der Local Storage bzw Session Storage ebenfalls nicht mehr von uns genutzt werden, dies kann allerdings generell zu erheblichen Nutzungseinschränkungen führen.

7.3 Einwilligungsmaske

Damit wir sicherstellen können, dass Sie uns Ihre vorhergehende Einwilligung für den Einsatz von Speichertechnologien erteilen, soweit dies konkret erforderlich ist, erscheint eine entsprechende Einwilligungsmaske automatisch beim Websiteaufruf. Dort können Sie Ihre gewünschten Einstellungen über die jeweils ersichtlichen Optionen vornehmen. Zur Speicherung Ihrer Auswahl wird ein notwendiges Cookie auf Ihrem Endgerät gespeichert. Soweit Sie uns keine Einwilligung erteilen, können bestimmte Inhalte auf unserer Website ggf nicht genutzt werden.

7.4 Tracking-Pixel

Eine weitere Möglichkeit abseits von Speichertechnologien, bestimmte Nutzerdaten zu erheben, besteht durch sogenannte Tracking-Pixel (auch: Zählpixel, Pixel-Tags oder Web-Beacons). Dabei handelt es sich um transparente Bilder, die praktisch unsichtbar sind, da sie lediglich aus einem einzigen Pixel bestehen. Das Tracking-Pixel liegt dabei auf einem Server und wird geladen, sobald eine dafür vorgesehene Sub-Seite unserer Website aufgerufen wird. Sie ermöglichen es uns, den Umstand des Aufrufs einer Webseite sowie daran anschließende Benutzeraktivitäten zu verfolgen, um zielgerichtetes Marketing schalten zu können. Mithilfe des Tracking-Pixels können grundsätzlich folgende Informationen abgerufen werden: (i) verwendetes Betriebssystem; (ii) verwendete Browser-Software; (iii) Zeitpunkt des Aufrufs einer Webseite; (iv) Nutzerverhalten auf der besuchten Webseite; (v) IP-Adresse und ungefährer Standort des Benutzers.

Tracking-Pixel kommen auf unserer Website auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4) an einer dem Stand der Technik entsprechenden Analyse von Zugriffen zum Einsatz; ggf holen wir in bestimmten Fällen auch Ihre vorhergehende Einwilligung ein (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 4). Da es sich lediglich um ein von einem Server geladenes Bild handelt, kann die Lebensdauer eines Tracking-Pixels nicht über eine einzelne Browser-Sitzung hinausreichen. Allerdings können durch Tracking-Pixel generierte Informationen im Anschluss ggf mittels Speichertechnologien (siehe schon oben) gespeichert werden.

8. Drittanbieter-Dienste

8.1 Gemeinsame Hinweise

Verarbeitungszwecke: Um unsere Website für die vorgesehenen Einsatzzwecke zu optimieren und Funktionen bereitstellen zu können, welche zur Leistungserbringung bzw für einen wirtschaftlich sinnhaften Betrieb notwendig oder nützlich sind, sowie um Nutzern im Rahmen unseres Geschäftsbetriebs gewöhnlich erwartete Eigenschaften zur Verfügung stellen zu können, setzen wir auf unserer Website eine Reihe von Diensten ein, welche von Drittanbietern erbracht und nachfolgend dargestellt werden.

Verarbeitungsrollen: Soweit nichts anderes angegeben wird, agieren die jeweiligen Dienstleister als unsere Auftragsverarbeiter und erbringen ihre Leistungen daher in unserem Namen auf Basis einer entsprechenden Vereinbarung. Ggf können eingesetzte Dienstleister erhaltene Daten aber auch als Verantwortliche zu eigenen Zwecken, insb zur Optimierung ihres eigenen Angebots verwenden. Unabhängig von ihrer konkreten Rolle im Verarbeitungskontext gelten sie jedenfalls als Empfänger bestimmter Ihrer Daten, da die Bereitstellung des jeweiligen Dienstes auf unserer Website eine Verarbeitung durch den zugehörigen Dienstleister erfordert.

Notwendige Datenverarbeitung: Schon aus rein technischer Sicht werden beim Besuch jeder Website bestimmte Daten übertragen, welche grundsätzlich auch an alle eingebundenen Dienste weitergegeben werden und in ihrer Gesamtheit den digitalen Fingerabdruck darstellen, welchen Sie im Zuge Ihrer Online-Aktivitäten hinterlassen - dieser Fingerabdruck (Browser-Fingerprint) kann dazu verwendet werden, bestimmte Rückschlüsse auf Sie bzw Ihr Endgerät zu ziehen.

Dabei lassen sich die folgenden Kategorien von „Verbindungsdaten“ unterscheiden, welche an den Server übertragen werden (können), an den sich die Anfrage richtet, die Website bzw eine spezifische Datei bereitzustellen:

(i) Implizite Verbindungsdaten (automatische, zwangsweise und unaufgeforderte Übertragung):

• IP-Adresse des zugreifenden Rechners;
• User-Agent (Browsertyp/-version, Betriebssystem);
• aufgerufene Seite (URL);
• Seite, von welcher der Nutzer kam (Referrer);
• Zeitpunkt des Zugriffs;
• Spracheinstellung.

(ii) Explizite Verbindungsdaten (Übertragung, soweit im Code des jeweiligen Dienstes vorgesehen):

• Bildschirmauflösung;
• Farbtiefe;
• Zeitzone;
• Touchscreen-Unterstützung;
• Browser-Plugins.

Darüber hinaus verwenden die meisten der gegenständlichen Dienste Cookies oder ähnliche Speicher- bzw Trackingtechnologien (vgl Punkt 7).

Drittlandübermittlung: Manche der eingesetzten Dienstleister haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Etwaige dadurch bedingte Übermittlungen Ihrer Daten in die Rechtssphäre solcher Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO im Hinblick auf das vorherrschende Datenschutzniveau besteht, stützen sich - soweit nichts anderes angegeben ist - auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien.

8.2 Übersicht und Kurzdarstellung

Nachfolgend finden Sie eine gedrängte Darstellung der eingesetzten Dienste sowie der wesentlichen rechtlichen Begleitinformationen.

Indem Sie auf den Namen des jeweiligen Dienstes klicken, gelangen Sie zur verlinkten Datenschutzerklärung des jeweiligen Anbieters (nach Verfügbarkeit in deutscher Sprache). Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Drittseite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Drittanbieters ausgesetzt sind (vgl Punkt 3).

8.3 Shopify (Online-Shop-Betrieb)

Wir nutzen für die Erstellung und den Betrieb unserer Website den Dienst der Shopify International Ltd, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify International“). Shopify International bereitet hierbei durch ihr Leistungsspektrum den Rahmen, in welchem wir einen professionellen und an den momentanen technischen Stand angepassten Online-Shop betreiben können. Dies umfasst sowohl Funktionen, welche für den Betrieb des Online-Shops erforderlich sind (zB Warenkorb, technische Abwicklung des Zahlungsvorganges) sowie auch die für eine angemessene Bewerbung und Darstellung unseres Angebotes erforderlichen Analyseleistungen. Bei den erfassten Daten handelt es sich insb um die von Ihnen im Rahmen der Nutzung unseres Online-Shops bereitgestellten Daten (vgl insb Punkt 6.3) sowie Informationen über Ihr Endgerät und Nutzungsverhalten (zB Daten über Ihr Interaktionsverhalten mit unserer Website).

Shopify International arbeitet zu diesem Zweck mit Cookies (oder vergleichbaren Speichertechnologien; siehe Punkt 7), welche (bei nicht technisch notwendigen Cookies) nach Ihrer erteilten Einwilligung (Art 6 Abs 1 lit a DSGVO) auf Ihrem Endgerät platziert werden (zum „Recht auf Widerruf“ siehe Punkt 4). Im Rahmen der für uns technisch notwendigen Leistungen von Shopify International stützt sich eine diesbezügliche Verarbeitung auf unsere berechtigten Interessen (Art 6 Abs 1 lit f DSGVO) an einem funktionierenden und technisch-adäquaten Online-Shop (zum „Recht auf Widerspruch“ siehe Punkt 4). Shopify International agiert diesbezüglich als unsere Auftragsverarbeiterin gemäß Art 28 DSGVO. Für die genaue Aufschlüsselung sämtlicher von Shopify International platzierter Cookies verweisen wir aus Transparenz- und Richtigkeitsgründen auf die entsprechenden Ausführungen in den Cookie-Richtlinien von Shopify International https://www.shopify.de/legal/cookies.

Ggf erfolgt auch eine Übermittlung Ihrer Daten an mit Shopify International verbundene Unternehmen bzw von Shopify International zur Leistungserbringung eingesetzte Drittanbieter. Für die diesbezügliche Übermittlung Ihrer Daten durch Shopify International an derartige Unterauftragsverarbeiter im Sinne von Art 28 Abs 4 DSGVO verweisen wir auf die entsprechende Darstellung der (Kern-)Unterauftragsverarbeiter unter https://help.shopify.com/de/manual/your-account/privacy/GDPR/subprocessors. Nähere Informationen zu Datentransfers seitens Shopify International können Sie (auf Englisch) auch unter https://help.shopify.com/pdf/cross-border-whitepaper.pdf abrufen.

Nähere Informationen zur Datenverarbeitung finden Sie außerdem in der Shopify-Datenschutzerklärung unter https://www.shopify.de/legal/privacy/customers.

8.4 Sonstige Drittanbieter-Dienste und -Einbindungen

8.4.1 Google-Dienste

Die folgenden Dienste werden uns von Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland („Google Ireland“) bereitgestellt.

Google Ireland ist bemüht, Daten von Nutzern innerhalb des Europäischen Wirtschaftsraums (EWR) in europäischen Rechenzentren zu verarbeiten. Es kann jedoch in bestimmten Fällen zu einer Übermittlung Ihrer Daten an mit Google Ireland verbundene Unternehmen kommen, insbesondere an die Muttergesellschaft in den USA, Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Eine Übersicht über alle Google-Rechenzentren finden Sie hier: Google Data Center Locations.

Weitere Informationen zur Datenverarbeitung durch Google Ireland und seine verbundenen Unternehmen sowie zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Google-Datenschutzerklärung: Google Privacy Policy.

Falls Sie während der Nutzung von Google-Diensten bei Ihrem Google-Konto angemeldet sind, kann Google Ireland die erfassten Daten mit Ihrem Konto verknüpfen. Wir empfehlen Ihnen daher, sich vor dem (weiteren) Besuch unserer Website von Ihrem Google-Konto abzumelden.

(i) Google Tag Manager

Wir verwenden den Google Tag Manager („GTM“) auf unserer Website. Der GTM ist ein Dienst, der es uns ermöglicht, Website-Tags über eine zentrale Schnittstelle zu verwalten. Dadurch können wir Code-Snippets wie Tracking-Codes oder Tracking-Pixel auf unserer Website einbinden, ohne den Quellcode direkt zu ändern.

Der GTM verarbeitet selbst keine Daten und speichert keine Informationen - er dient lediglich der Verwaltung anderer Dienste unseres Online-Angebots. Der GTM setzt keine Cookies und stellt lediglich die Einbindung anderer Tags sicher, die wiederum Daten erfassen können. Der GTM greift jedoch nicht auf diese Daten zu.

Die Nutzung des GTM erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und kosteneffektiven Verwaltung unserer Website-Dienste (zum „Widerspruchsrecht“ siehe Abschnitt 4).

(ii) Google Fonts

Wir binden auf unserer Website Google Fonts ein, um eine weboptimierte Darstellung von Schriftarten zu gewährleisten. Dies führt zu schnelleren Ladezeiten der Website und sichert eine einheitliche Darstellung auf verschiedenen Endgeräten und Browsern.

Bei der Nutzung von Google Fonts werden Ihre Verbindungsdaten (siehe Abschnitt 8.1) an Google-Server übertragen und dort gespeichert.

Die Nutzung von Google Fonts erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen und ansprechenden Darstellung unserer Website (zum „Widerspruchsrecht“ siehe Abschnitt 4). Google Ireland agiert hierbei als eigenständiger Verantwortlicher und kann die übermittelten Daten zu Analysezwecken verwenden. Weitere Informationen zu Google Fonts finden Sie hier: Google Fonts FAQ.

(iii) Google Analytics

Wir setzen auf unserer Website das Webanalyse- und Online-Marketing-Tool „Google Analytics“ ein, um die Nutzung unserer Website zu analysieren. Das Tool erfasst Informationen wie die Verweildauer auf Unterseiten unserer Website oder welche Links angeklickt wurden. Zudem ermöglicht Google Analytics die Erfassung von Conversions, wenn Nutzer zuvor definierte Ziele erreichen.

Das Tracking erfolgt mittels JavaScript-Bibliotheken von Google Ireland und setzt Cookies oder ähnliche Technologien ein (siehe Abschnitt 7). Dabei werden Ihre Verbindungsdaten (siehe Abschnitt 8.1) an Google-Server übermittelt und dort gespeichert. Google Ireland verwendet die erfassten Daten in unserem Auftrag, um Berichte zur Website-Nutzung zu erstellen und Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung bereitzustellen.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google Ireland zusammengeführt. Zudem setzen wir zur weiteren Sicherheit die IP-Anonymisierung („anonymizeIP“) ein, sodass Ihre IP-Adresse vor der Speicherung anonymisiert wird.

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (zum „Widerrufsrecht“ siehe Abschnitt 4). Die durch Google Analytics erfassten Nutzungsdaten werden nach einer Speicherfrist von 14 Monaten automatisch gelöscht.

(iv) Google Ads Conversion-Tracking

Zur gezielten Bewerbung unserer Angebote nutzen wir Google Ads und setzen in diesem Zusammenhang das Tracking-Tool „Google Ads Conversion Tracking“ ein.

Durch Conversion Tracking können wir erkennen, wie Nutzer mit unseren Werbeanzeigen interagieren. Eine Conversion tritt ein, wenn ein Nutzer eine zuvor definierte Aktion durchführt, z. B. auf eine Werbeanzeige klickt und auf unsere Website weitergeleitet wird.

Das Conversion-Tracking wird über ein Tag auf unserer Website eingebunden. Falls eine Conversion stattfindet, verwendet Google Ads Cookies oder ähnliche Technologien (siehe Abschnitt 7), um Daten über Ihr Nutzerverhalten zu speichern. Diese Daten umfassen Klick- und Interaktionsverhalten sowie Verbindungsdaten (siehe Abschnitt 8.1).

Die Nutzung von Google Ads Conversion Tracking erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (zum „Widerrufsrecht“ siehe Abschnitt 4). Die in diesem Zusammenhang erfassten Daten werden in der Regel nach wenigen Monaten gelöscht.

(v) Google Ads Remarketing

Wir setzen auf unserer Website Google Ads Remarketing („Google Remarketing“) ein, um frühere Besucher mit gezielten Werbeanzeigen anzusprechen.

Google Remarketing ermöglicht es uns, Nutzer, die bereits Interesse an unseren Angeboten gezeigt haben, erneut mit passenden Werbeanzeigen zu erreichen. Dazu nutzt Google Remarketing Cookies oder ähnliche Speichertechnologien (siehe Abschnitt 7), um Sie bei späteren Besuchen anderer Websites im Google-Werbenetzwerk wiederzuerkennen.

Google Remarketing basiert auf vordefinierten, verhaltensbasierten Zielgruppen („Remarketing-Listen“). Wenn das Verhalten eines Nutzers einer dieser Zielgruppen entspricht, wird der zugehörige Cookie mit einer ID ergänzt. Falls der Nutzer anschließend eine Website mit Google-Werbeflächen besucht, kann ihm erneut eine Anzeige zu unseren Angeboten ausgespielt werden.

Bei der Nutzung von Google Remarketing werden Verbindungsdaten (siehe Abschnitt 8.1) und Interaktionsdaten erfasst.

Die Nutzung von Google Remarketing erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (zum „Widerrufsrecht“ siehe Abschnitt 4).

Sie können der Nutzung Ihrer Daten für personalisierte Werbung durch Google widersprechen. Dazu stehen Ihnen folgende Optionen zur Verfügung:

• Google Marketing Platform Deaktivierungsseite: https://adssettings.google.com/authenticated?hl=de#display_optout
• Network Advertising Initiative Deaktivierungsseite: https://thenai.org/opt-out/
• Geräteeinstellungen zur Einschränkung personalisierter Werbung (siehe Abschnitt 7.1).

8.4.2 Meta Pixel

Im Rahmen unseres Angebots setzen wir das „Meta Pixel“ ein, sofern Sie uns hierfür Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben (siehe „Widerrufsrecht“ in Abschnitt 4). Dabei handelt es sich um ein Meta Business Tool, für das Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta Ireland“) innerhalb des EWR datenschutzrechtlich verantwortlich ist.

Das Meta Pixel ist als JavaScript-Code-Snippet in unsere Website integriert und ermöglicht es uns, die Aktivitäten von Website-Nutzern nachzuverfolgen. Bestimmte Nutzeraktionen werden als „Events“ definiert und über das Pixel analysiert (insbesondere das Aufrufen einer bestimmten Unterseite unserer Website, das Anklicken von Schaltflächen). Dadurch können wir die Effektivität der Website-Struktur und unserer Werbeanzeigen messen (Conversion-Tracking). Das Meta Pixel dient somit statistischen und marktforschungsbezogenen Zwecken, um unser Angebot zu optimieren. Insbesondere ermöglicht es uns, gezielte Werbeanzeigen auf verschiedenen Meta-Plattformen (z. B. Instagram) für über das Meta Pixel erkannte Nutzer zu platzieren (Retargeting).

Zusätzlich zu den definierten Event-Daten erfasst das Meta Pixel Ihre Verbindungsdaten (siehe Abschnitt 8.1), eine Pixel-ID sowie Cookie-Informationen. Diese Daten werden an Meta Ireland übermittelt. Wird die Funktion „erweitertes Abgleichen“ (Advanced Matching) aktiviert, beschränkt sich unsere Nutzung des Meta Pixels und damit der Datenaustausch mit Meta Ireland nicht ausschließlich auf Event-Daten. Vielmehr werden insbesondere Eingaben in Textfeldern während Ihres Besuchs auf unserer Website erfasst, gehasht (pseudonymisiert) und gemeinsam mit den zugehörigen Event-Daten an Meta Ireland übermittelt. Das Tracking erfolgt über Tracking-Pixel und Cookies (siehe Abschnitt 7).

Es kann zu einer Übermittlung Ihrer Daten an mit Meta Ireland verbundene Unternehmen kommen, insbesondere an Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA.

Die erfassten Daten werden von Meta Ireland in unserem Auftrag gespeichert und verarbeitet. Meta verwendet die Daten für Personalisierungszwecke von Funktionen und Inhalten (einschließlich Werbeanzeigen und Empfehlungen), jedoch erst nach einer Aggregation mit Daten anderer Werbetreibender oder Meta-Produkte. Die Anreicherung von Event-Daten mit erweiterten Matching-Daten verbessert die Conversion-Messung über das Meta Pixel und ermöglicht eine genauere Zuordnung von Werbeanzeigen zu Meta-Nutzern. Dadurch werden Werbeanzeigen für Nutzer interessanter und die Effektivität unserer Werbekampagnen optimiert.

Die gehashten (pseudonymisierten) Daten aus dem erweiterten Abgleich werden von Meta Ireland unmittelbar nach der entsprechenden Verknüpfung gelöscht. Insgesamt werden nicht-personenbezogene Cluster gebildet, die langfristig gespeichert werden.

Falls Sie ein Konto im sozialen Netzwerk „Facebook“ von Meta besitzen und eingeloggt sind, können Sie Ihre Einstellungen zur Werbepersonalisierung von Meta hier verwalten: www.facebook.com/settings?tab=ads

Zusätzlich können Sie Einstellungen zur nutzungsbasierten Online-Werbung über folgenden Link verwalten: https://www.youronlinechoices.com/de/praferenzmanagement/?tid=331645673048

8.4.3 Twitter Conversion-Tracking; Twitter Pixel

Wir nutzen auf unserer Website einen Dienst der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter International“), der es uns ermöglicht, das Verhalten unserer Website-Nutzer nach deren Interaktion mit unseren Werbekampagnen auf Twitter zu analysieren („Twitter Conversion Tracking“). Zu diesem Zweck setzen wir das von Twitter International bereitgestellte Tracking-Pixel („Twitter Pixel“, siehe Abschnitt 7.4) auf unserer Website ein.

Twitter Conversion Tracking ist über ein Tag (Code-Snippet) in unsere Website integriert und ermöglicht es uns, verschiedene von uns definierte Website-Aktionen, sogenannte „Conversions“, zu erfassen. Eine Conversion tritt ein, wenn ein definiertes Ziel durch einen Website-Nutzer erreicht wird (z. B. die Umwandlung eines Website-Nutzers, der Interesse an unserem Angebot zeigt, in eine Person, die aktiv mit diesem interagiert). Dadurch können wir feststellen, wann und wie Nutzer unsere Website besuchen oder mit unseren Produkten interagieren (z. B. durch das Anklicken einer unserer Anzeigen). Falls eine Conversion erfolgt, wird diese mithilfe des Twitter Pixels erfasst. Anschließend speichert Twitter Conversion Tracking die Daten über Ihr Nutzungsverhalten mithilfe von Cookies oder ähnlichen Technologien (siehe Abschnitt 7).

Durch die Analyse dieser Conversions können wir wertvolle Erkenntnisse über die Resonanz unseres Angebots gewinnen und es besser an Ihre Bedürfnisse anpassen.

Die Nutzung von Twitter Conversion Tracking stützen wir auf Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe „Widerrufsrecht“ in Abschnitt 4).

Es kann eine Übermittlung Ihrer Daten an mit Twitter International verbundene Unternehmen erfolgen, insbesondere an die Muttergesellschaft mit Sitz in den Vereinigten Staaten, Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Weitere Informationen zur Datenverarbeitung durch Twitter International finden Sie in der Datenschutzerklärung unter: https://twitter.com/de/privacy.

8.4.4 LinkedIn Insight-Tag

Wir nutzen auf unserer Website einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn Ireland“), der es uns ermöglicht, das Verhalten unserer Website-Nutzer zu analysieren, Erkenntnisse über die Resonanz unserer Werbeangebote zu gewinnen und zusätzliche sowie effektive Werbemaßnahmen zu ergreifen („LinkedIn Insight Tag“).

Das LinkedIn Insight Tag ist ein Tag (Code-Snippet), das wir in unsere Website integriert haben und das es uns ermöglicht, das Interaktionsverhalten unserer Website-Nutzer zu messen. Mit dem LinkedIn Insight Tag können wir demografische Informationen über die Nutzer erhalten. Dadurch gewinnen wir wichtige Erkenntnisse über das Nutzerverhalten auf unserer Website und können unser Angebot besser an Ihre Bedürfnisse anpassen.

Eine weitere Funktion des LinkedIn Insight Tags ist das Tracking individuell definierter Website-Aktionen, sogenannte „Conversions“. Eine Conversion tritt ein, wenn ein definiertes Ziel durch einen Website-Nutzer erreicht wird (z. B. die Umwandlung eines Website-Nutzers, der Interesse an unserem Angebot zeigt, in eine Person, die aktiv mit diesem interagiert). Dabei wird das Klick- und Interaktionsverhalten in Bezug auf unsere Angebote erfasst. So können wir feststellen, wann und wie Nutzer unsere Website besuchen oder mit unseren Angeboten interagieren (z. B. durch das Anklicken einer unserer Anzeigen). Auf diese Weise können wir wertvolle Erkenntnisse über die Resonanz unseres Angebots bei unseren Website-Nutzern gewinnen und es besser an deren Bedürfnisse und Präferenzen anpassen.

Darüber hinaus ermöglicht uns das LinkedIn Insight Tag die Durchführung von Retargeting-Kampagnen. „Retargeting“ bedeutet die erneute Ansprache früherer Nutzer unserer Website mit potenziell interessanten Angeboten. So können wir beispielsweise nach einer Interaktion mit einem unserer Angebote gezielt erneut maßgeschneiderte Inhalte ausspielen. Das LinkedIn Insight Tag ermöglicht uns die Definition bestimmter Zielgruppen (sogenannte Audiences). Wenn das Verhalten eines Nutzers einer dieser Zielgruppen entspricht, wird er dieser Gruppe zugeordnet und kann erneut identifiziert sowie über relevante Angebote informiert werden.

Das LinkedIn Insight Tag arbeitet mit Cookies oder ähnlichen Technologien (siehe Abschnitt 7), um die dabei generierten Daten zu speichern. Zu den zusätzlich durch das Tracking erfassten Daten gehören Verbindungsdaten (siehe Abschnitt 8.1). Ihre IP-Adresse wird grundsätzlich nur in gekürzter Form erfasst.

Die Nutzung des LinkedIn Insight Tags stützen wir auf Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe „Widerrufsrecht“ in Abschnitt 4).

Weitere Informationen zur Datenverarbeitung durch LinkedIn Ireland finden Sie unter: https://www.linkedin.com/legal/privacy-policy.

8.4.5 TikTok Business Tools; TikTok-Pixel

Wir nutzen verschiedene Dienste („TikTok Business Tools“), die von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok Ireland“), und der TikTok Information Technologies UK Limited, One London Wall, 6th Floor, London, England („TikTok England“), bereitgestellt werden. Durch die Nutzung der TikTok Business Tools können wir Ihr Interaktionsverhalten mit unseren Werbekampagnen messen und deren Effektivität sowie Resonanz nachverfolgen. Dies ermöglicht es uns, unser Angebot besser auf Ihre individuellen Bedürfnisse zuzuschneiden. Zudem erlauben uns die TikTok Business Tools, die Effektivität unserer Werbekampagnen zu verbessern, indem wir diese gezielter auf bestimmte Nutzergruppen ausrichten. Zu diesem Zweck setzen wir das bereitgestellte Tracking-Pixel („TikTok Pixel“, siehe Abschnitt 7.4) auf unserer Website ein.

Zunächst ermöglichen es uns die TikTok Business Tools, Ereignisse (sogenannte Conversions) zu messen. Ein Ereignis beschreibt das Eintreten einer vordefinierten Aktion, beispielsweise die Umwandlung eines Website-Nutzers, der Interesse an unserem Angebot zeigt, in eine Person, die aktiv mit diesem interagiert (z. B. durch Anklicken einer unserer Anzeigen und die Weiterleitung auf unsere Website). Die statistische Analyse solcher Ereignisse liefert uns wertvolle Erkenntnisse über die Resonanz unseres Angebots und ermöglicht es uns, dieses besser an die Bedürfnisse unserer Website-Nutzer anzupassen.

Darüber hinaus können wir mithilfe der TikTok Business Tools unsere Werbeangebote gezielt an potenziell interessierte Nutzergruppen ausspielen. Hierfür werden Nutzergruppen auf Basis bestimmter Verhaltensmerkmale gebildet (sogenannte Custom Audiences). Nutzer unserer Website werden diesen Kategorien zugeordnet, wenn ihr individuelles Verhalten mit einer dieser vordefinierten Nutzergruppen übereinstimmt. In diesem Fall wird ihrem Endgerät eine Identifikationsnummer mittels Cookies und ähnlicher Speichertechnologien zugewiesen (siehe Abschnitt 7). Falls diese Nutzer anschließend eine Website besuchen, auf der wir Werbeflächen belegt haben (insbesondere auf der Social-Media-Plattform TikTok), können wir ihnen unsere Angebote erneut anzeigen (Retargeting).

Zur Erreichung der oben genannten Zwecke werden Ihre Daten zunächst durch den Einsatz verschiedener Technologien (insbesondere das TikTok Pixel) erfasst, die uns über die TikTok Business Tools zur Verfügung stehen. Die in diesem Zusammenhang erfassten Daten werden anschließend in Cookies oder ähnlichen Speichertechnologien gespeichert (siehe Abschnitt 7). Dies ermöglicht es uns, bestimmte Aspekte Ihres Nutzungsverhaltens zu analysieren. Zu den zusätzlich erfassten Tracking-Daten gehören Verbindungsdaten (siehe Abschnitt 8.1).

Die Nutzung der TikTok Business Tools stützen wir auf Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe „Widerrufsrecht“ in Abschnitt 4). Die in diesem Zusammenhang erhobenen Daten werden in der Regel nur für kurze Zeit gespeichert und gelöscht, sobald sie zur Erreichung der oben genannten Zwecke nicht mehr erforderlich sind.

Im Rahmen der Nutzung der TikTok Business Tools in dem dargestellten Umfang sind wir gemeinsam mit TikTok Ireland und TikTok England für die Verarbeitung Ihrer Daten gemäß Art. 26 DSGVO verantwortlich. In diesem Zusammenhang fungieren TikTok Ireland und TikTok England als primäre Ansprechpartner für die Ausübung Ihrer Betroffenenrechte nach den Bestimmungen der DSGVO. Wir bitten Sie daher, Ihre Anliegen vorrangig an TikTok Ireland oder TikTok England zu richten. Sie haben jedoch auch die Möglichkeit, Ihre Rechte uns gegenüber geltend zu machen. Weitere Informationen zur Geltendmachung Ihrer Rechte gegenüber TikTok Ireland oder TikTok England finden Sie in deren Datenschutzerklärungen unter: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

Neben der Weitergabe Ihrer Daten an TikTok England kann eine Übermittlung Ihrer Daten an mit TikTok Ireland verbundene Unternehmen erfolgen. Hinsichtlich der Datenübermittlung in Drittländer verweisen wir auf unsere Erläuterungen in Abschnitt 8.1.

Nach der unter diesem Abschnitt beschriebenen Verarbeitungstätigkeit können Ihre Daten von TikTok Ireland oder TikTok England als eigenständig Verantwortliche weiterverarbeitet werden. Eine solche Verarbeitung dient beispielsweise der Verbesserung der Produkte von TikTok Ireland oder TikTok England, einer gezielteren Ansprache bestimmter Nutzergruppen oder der Erstellung statistischer Auswertungen.

9. Social-Media- und Plattform-Auftritte

Zur Förderung unserer geschäftlichen Aktivitäten und zur Bewerbung unserer Angebote unterhalten wir Präsenzen in sozialen Netzwerken und auf vergleichbaren Plattformen. Die Verarbeitung Ihrer Daten in diesem Zusammenhang erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Interessen umfassen die Steigerung unserer Reichweite, die Bereitstellung zusätzlicher Informationen für Nutzer sozialer Netzwerke und Plattformen sowie die Schaffung von Kommunikationskanälen (siehe „Widerspruchsrecht“ in Abschnitt 4). Um diese Zwecke optimal zu erreichen, kann im Rahmen des jeweiligen Angebots des Dienstanbieters eine Reichweitenmessung (Zugriffsstatistiken, Identifikation wiederkehrender Nutzer etc.) durchgeführt werden.

Beim Zugriff auf eine der nachfolgend dargestellten Online-Präsenzen verarbeiten wir die allgemeinen Informationen, die aus Ihrem Profil beim jeweiligen Anbieter ersichtlich sind, sowie gegebenenfalls zusätzliche von Ihnen bereitgestellte Stammdaten, Kontaktdaten oder Inhaltsdaten, die Sie bei der Interaktion mit unserer jeweiligen Online-Präsenz und deren Inhalten angeben. Diese Daten speichern wir nicht gesondert außerhalb des jeweiligen sozialen Netzwerks.

Da wir gemeinsam mit dem jeweiligen Anbieter (oder einer anderen als verantwortlich benannten Stelle) über die Zwecke und Mittel der Datenverarbeitung innerhalb unserer jeweiligen Online-Präsenz entscheiden, entsteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Der Anbieter der jeweiligen Plattform ist der zentrale Ansprechpartner für alle allgemeinen und technischen Fragen zu unserer Online-Präsenz. Dies gilt auch für die Wahrnehmung der in Abschnitt 4 beschriebenen Betroffenenrechte. Hinsichtlich spezifischer Anfragen zum Betrieb unserer Online-Präsenz, zu Ihren Interaktionen mit dieser sowie zu den über sie veröffentlichten oder erhobenen Informationen sind wir jedoch Ihr primärer Ansprechpartner. Abschnitt 4 und die weiteren Bestimmungen dieser Datenschutzerklärung finden entsprechend Anwendung.

9.1 Facebook

Das soziale Netzwerk „Facebook“ wird im Gebiet des Europäischen Wirtschaftsraums (EWR) aus datenschutzrechtlicher Perspektive von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta Ireland“), betrieben. Hinsichtlich des Betriebs unserer Facebook-Fanpage „Charonium“ (https://www.facebook.com/charonium) sind wir gemeinsam mit Meta Ireland für die in diesem Rahmen erfolgende Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 26 DSGVO verantwortlich.

Ihre Daten können auch an verbundene Unternehmen von Meta Ireland übermittelt werden, insbesondere an Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Eine solche Übermittlung Ihrer Daten durch Meta Ireland an verbundene Unternehmen erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben. Wir können unsere Facebook-Fanpage lediglich im Rahmen der von Facebook bereitgestellten Funktionen individualisieren und verwalten. Daher verweisen wir auf die vom Diensteanbieter vorgegebenen Nutzungsbedingungen für die Nutzung des sozialen Netzwerks (https://www.facebook.com/terms), die gesondert bereitgestellten Datenschutzinformationen (https://www.facebook.com/policy.php) sowie die in Ihrem Facebook-Account bestehenden Einstellungsmöglichkeiten. Für die von uns über die Mechanismen von Facebook veröffentlichten Informationen (Beiträge, Shares etc.) tragen wir die volle Verantwortung.

9.2 Instagram

Das soziale Netzwerk „Instagram“ wird von der Instagram Inc., 1601 Willow Road, Menlo Park, California 94025, USA, betrieben und ist Teil der Meta-Gruppe. Verantwortlicher für den Datenschutz im Gebiet des Europäischen Wirtschaftsraums (EWR) ist Meta Ireland (siehe Abschnitt 9.1). Hinsichtlich des Betriebs unseres Instagram-Accounts „char0nium“ (https://www.instagram.com/char0nium/) sind wir gemeinsam mit Meta Ireland für die in diesem Rahmen erfolgende Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 26 DSGVO verantwortlich.

Ihre Daten können auch an verbundene Unternehmen von Meta Ireland übermittelt werden, insbesondere an Instagram Inc. oder Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Eine solche Übermittlung Ihrer Daten durch Meta Ireland an verbundene Unternehmen erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben. Wir können unseren Instagram-Account lediglich im Rahmen der von Instagram bereitgestellten Funktionen individualisieren und verwalten. Daher verweisen wir auf die vom Diensteanbieter vorgegebenen Nutzungsbedingungen für die Nutzung des sozialen Netzwerks (https://help.instagram.com/581066165581870), die gesondert bereitgestellten Datenschutzinformationen (https://help.instagram.com/519522125107875) sowie die in Ihrem Instagram-Account bestehenden Einstellungsmöglichkeiten. Für die von uns über die Mechanismen von Instagram veröffentlichten Informationen (Beiträge, Stories etc.) tragen wir die volle Verantwortung.

9.3 Twitter

Das soziale Netzwerk „Twitter“ wird im Gebiet des Europäischen Wirtschaftsraums (EWR) aus datenschutzrechtlicher Perspektive von der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter International“) betrieben. Hinsichtlich des Betriebs unseres Twitter-Accounts „Charonium“ (https://twitter.com/char0nium) sind wir gemeinsam mit Twitter International für die in diesem Rahmen erfolgende Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 26 DSGVO verantwortlich.

Ihre Daten können auch an verbundene Unternehmen von Twitter International in Drittländern übermittelt werden, insbesondere an Twitter Inc., 1355 Market Street, Suite 900, San Francisco, Kalifornien 94103, USA. Eine solche Übermittlung Ihrer Daten durch Twitter International an verbundene Unternehmen erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben. Wir können unseren Twitter-Account lediglich im Rahmen der von Twitter bereitgestellten Funktionen individualisieren und verwalten. Daher verweisen wir auf die vom Diensteanbieter vorgegebenen Nutzungsbedingungen für die Nutzung des sozialen Netzwerks (https://twitter.com/de/tos), die gesondert bereitgestellten Datenschutzinformationen (https://twitter.com/de/privacy) sowie die in Ihrem Twitter-Account bestehenden Einstellungsmöglichkeiten. Für die von uns über die Mechanismen von Twitter veröffentlichten Informationen (Tweets etc.) tragen wir die volle Verantwortung.