Datenschutzerklärung

1. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen der Verarbeitung und zum Geltungsbereich

 

Die Verarbeitung personenbezogener Daten erfolgt auf Basis von:

1. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei der Verwendung von Cookies und Tracking-Technologien.
2. Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
3. Berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Optimierung unserer Website.

 

ACR Group GmbH betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Der GlowBox Shop basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

 

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

 

2. Verantwortlicher

ACR Group GmbH
Reisertstraße 2
53773 Hennef (Sieg)
Deutschland

Telefon +49 (0) 2242 91441 0
Telefax +49 (0) 2242 91441 99
E-Mail info@acrgroup.de
Internet www.acrgroup.de

Vertreten durch den Geschäftsführer Maximilian Blesgen
Registergericht Amtsgericht Siegburg, HRB 3380
Umsatzsteuer-ID DE 123 106 294

 

3. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

 

4. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

 

5. Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

• Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
• Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
• Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
• Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

 

6. Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

• Direkt von Ihnen Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
• Automatisch über die Services Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.
• Von unseren Dienstanbietern Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
• Von unseren Partnern und anderen Drittanbietern

 

 

7. Wie verwenden wir Ihre personenbezogene Daten?

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn:

1. Sie Ihre ausdrückliche Einwilligung erteilt haben.
2. Die Weitergabe zur Erfüllung eines Vertrags erforderlich ist.
3. Eine rechtliche Verpflichtung besteht.

Eine Datenübermittlung in Drittländer (z. B. USA) erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden (z. B. Standardvertragsklauseln).

 

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

• Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
• Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen. Wir nutzen Shopify beispielsweise, um personalisierte Werbung mit Services von Drittanbietern zu unterstützen, die auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites basieren. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen gezielte Werbung und Marketing auf der Grundlage Ihrer Online-Aktivitäten bei verschiedenen Händlern und Websites anzuzeigen.
• Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.
• Wir geben personenbezogene Daten an unsere Affiliates oder anderweitig innerhalb unserer Unternehmensgruppe weiter.
• Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbeschlüsse und ähnliche Anfragen), zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

 

8. Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher . Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie hier bestimmte Rechte in Bezug auf Ihre hier aufgeführten personenbezogenen Daten ausüben Link zum Shopify-Datenschutzportal.

9. Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich der Informationen, die Sie auf Social Networking-Plattformen von Drittanbietern weitergeben, können auch von anderen Nutzern der Services und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden, ohne Einschränkungen in Bezug auf deren Nutzung durch uns oder durch einen Drittanbieter. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber unterstützen, es sei denn, dies ist in den Services ausdrücklich erwähnt.

 

10. Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (gemäß der Definition dieser Begriffe im geltenden Recht).

 

11. Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogene Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

 

• Recht auf Zugang/Auskunft. Sie haben möglicherweise das Recht, Einsicht in die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Löschung. Sie haben möglicherweise das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung. Sie haben möglicherweise das Recht, von uns die Berichtigung fehlerhafter personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir sie unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten weitergeben.
• Verwaltung von Kommunikationseinstellungen. Wir können Ihnen Werbe-E-Mails zusenden. Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie die Option zum Abbestellen nutzen, die in unseren E-Mails an Sie enthalten ist. Wenn Sie sich dagegen entscheiden, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z. B. über Ihr Konto oder über Bestellungen, die Sie getätigt haben.

 

Wenn Sie sich Ihr Wohnsitz im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befindet, können Sie vorbehaltlich der Ausnahmen und Beschränkungen durch das lokale Recht zusätzlich zu den oben genannten Rechten die folgenden Rechte ausüben:

 

• Recht auf Widerspruch und Recht auf Einschränkung der Verarbeitung. Sie haben möglicherweise das Recht, von uns zu verlangen, dass wir die Verarbeitung personenbezogener Daten für bestimmte Zwecke einstellen oder einschränken.
• Widerruf der Einwilligung. Sofern wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Einwilligung vor dem Widerruf beruht.

 

Sie können diese Rechte ausüben, wenn dies in den Services entsprechend angegeben ist, oder indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Mehr Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/en.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können. In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir von diesem den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen müssen. Wir werden Ihre Anfrage im Rahmen des geltenden Rechts zügig beantworten.

 

12. Speicherdauer

Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke notwendig ist oder wie gesetzlich vorgeschrieben.

 

13. Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust oder unberechtigtem Zugriff zu schützen.

 

14. Cookies

Ein Cookie ist eine kleine Datendatei, die auf Ihrem Endgerät gespeichert wird. Sie enthält Informationen wie persönliche Seiteneinstellungen oder Anmeldeinformationen und wird von dem Web-Server erstellt, mit dem Sie über Ihren Browser verbunden sind. Wir verwenden Cookies in der Regel, um das Interesse an unseren Webseiten zu analysieren und die Benutzerfreundlichkeit zu verbessern. Grundsätzlich können Sie unsere Webseiten auch ohne Cookies nutzen. Um jedoch den vollen Funktionsumfang oder eine komfortablere Nutzung zu gewährleisten, empfehlen wir, die Cookies zu akzeptieren, die spezielle Funktionen ermöglichen oder die Bedienung erleichtern. Details zu den von uns eingesetzten Cookies können Sie dem Consent-Management-System entnehmen, das Ihnen beim ersten Besuch oder über den Bereich „Cookies“ auf unserer Webseite zur Verfügung steht. Dort entscheiden Sie, ob Sie der Nutzung zustimmungspflichtiger Cookies zustimmen möchten.

Sie haben auch die Möglichkeit, die Cookie-Verwaltung in Ihrem Browser individuell anzupassen. Dies ermöglicht Ihnen, sich vor dem Speichern von Cookies benachrichtigen zu lassen, nur bestimmte Cookies zu akzeptieren, Cookies generell abzulehnen oder bereits gespeicherte Cookies zu löschen. Bitte beachten Sie, dass Browser-Einstellungen immer nur für den jeweiligen Browser gelten. Wenn Sie mehrere Browser verwenden oder das Endgerät wechseln, müssen diese Einstellungen jeweils neu vorgenommen werden. Weitere Informationen zur Verwaltung und Löschung von Cookies finden Sie in der Hilfefunktion Ihres Browsers. Nachfolgend erläutern wir die gängigsten Arten von Cookies, um Ihnen ein besseres Verständnis zu ermöglichen:

 

14.1. Sitzungs-Cookies

Während Sie eine Webseite nutzen, wird vorübergehend ein Sitzungs-Cookie im Arbeitsspeicher Ihres Geräts gespeichert. Dieses enthält eine Sitzungskennung, die beispielsweise sicherstellt, dass Sie sich bei jedem Seitenwechsel nicht erneut anmelden müssen. Sitzungs-Cookies werden entweder automatisch gelöscht, sobald Sie sich abmelden, oder verlieren ihre Gültigkeit, wenn Ihre Sitzung abläuft.

 

14.2. Permanenter oder Persistenz-Cookies

Ein permanenter oder Persistenz-Cookie speichert eine Datei auf Ihrem Gerät, die bis zum Erreichen eines festgelegten Ablaufdatums aktiv bleibt. Diese Art von Cookie ermöglicht es Webseiten, sich bei Ihrem nächsten Besuch an Ihre Informationen und Einstellungen zu erinnern. Dadurch wird der Zugriff schneller und bequemer, da Sie beispielsweise Ihre Spracheinstellungen nicht erneut vornehmen müssen. Sobald das Ablaufdatum erreicht ist, wird das Cookie automatisch gelöscht, wenn Sie die Webseite erneut aufrufen, die es erstellt hat.

 

14.3. Drittanbieter-Cookies

Drittanbieter-Cookies stammen von anderen Anbietern als dem Betreiber der Webseite. Sie können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte und Web-Statistiken verwendet werden.

 

 

15. Einsatz und Verwendung von Google Analytics (mit IP-Anyonymisierung)

Unsere Website verwendet den Webanalysedienst Google Analytics, bereitgestellt von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt sogenannte „Cookies“ ein – Textdateien, die auf Ihrem Gerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch diese Cookies erfassten Informationen über Ihre Website-Nutzung werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert.

 

15.1 Rechtsgrundlage der Verarbeitung

Die Speicherung von „Google-Analytics-Cookies“ und die Nutzung dieses Tools erfolgen ausschließlich mit Ihrer Einwilligung, die Sie im Rahmen des Consent-Managements erteilt haben. Die Verarbeitung der Daten basiert auf Art. 6 Abs. 1 lit. a DSGVO. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung über das Consent-Management zu widerrufen oder anzupassen. Sie können zudem Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle oder generell verweigern sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem unzureichenden Datenschutzniveau nach EU-Standards eingestuft werden. Dadurch besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen und diese zu Kontroll- und Überwachungszwecken verarbeiten können, möglicherweise ohne, dass Ihnen dagegen rechtliche Schritte zustehen. Mit Ihrer Zustimmung zur Nutzung von Google Analytics über das Consent-Management willigen Sie auch in die mögliche Übertragung Ihrer Daten in die USA ein. Diese Übertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO, da die Verwendung von Google-Cookies eine Datenübertragung in die USA nicht ausschließen kann. Die exagon consulting & solutions GmbH gibt keine personenbezogenen Daten weiter.

 

15.2 IP-Anonymisierung

Auf unserer Website haben wir die IP-Anonymisierung aktiviert. Dies bedeutet, dass Ihre IP-Adresse von Google vor der Übermittlung in die USA innerhalb von Mitgliedstaaten der Europäischen Union oder anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag nutzt Google diese Informationen, um Ihre Website-Nutzung zu analysieren, Berichte über die Website-Aktivitäten zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung bereitzustellen. Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

 

15.3 Browser Plugin

Sie haben die Möglichkeit, die Speicherung von Cookies entweder über das Consent-Management auf unserer Homepage oder durch entsprechende Einstellungen in Ihrer Browser-Software zu verhindern. Bitte beachten Sie jedoch, dass in diesem Fall möglicherweise nicht alle Funktionen unserer Website vollständig nutzbar sind.

Darüber hinaus können Sie die Erfassung der durch den Cookie generierten Daten zu Ihrer Website-Nutzung (einschließlich Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern. Hierzu können Sie ein Browser-Plugin herunterladen und installieren, das unter folgendem Link verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=de.

 

15.4 Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics auf zwei Arten verhindern: Entweder über das Consent-Management auf unserer Homepage oder durch Klicken auf den folgenden Link. Im letzteren Fall wird ein Opt-Out-Cookie gesetzt, das die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website unterbindet: https://tools.google.com/dlpage/gaoptout?h.

Weitere Informationen zum Umgang mit Nutzerdaten durch Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

 

15.5 Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat in ihrem Beschluss vom 12.05.2020 klargestellt, dass die durch Google Analytics verarbeiteten Daten als personenbezogene Daten im Sinne der DSGVO anzusehen sind. Nach Auffassung der Datenschutzaufsichtsbehörden handelt es sich bei der Verarbeitung dieser Daten im Zusammenhang mit Google Analytics nicht um eine klassische Auftragsverarbeitung gemäß Art. 28 DSGVO. Gemäß Art. 4 Nr. 7 und Art. 28 Abs. 10 DSGVO obliegt es dem Verantwortlichen, die Zwecke und Mittel der Verarbeitung selbst festzulegen: https://www.datenschutzkonferenz-online.de/media/dskb/20200526_beschluss_hinweise_zum_einsatz_von_google_analytics.pdf

 

Daraus folgt, dass ein Auftragsverarbeiter Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten darf (Art. 29 DSGVO).

Da wir als Webseitenbetreiber beim Einsatz von Google Analytics jedoch nicht allein über die Zwecke und Mittel der Verarbeitung bestimmen können und Google in bestimmten Fällen eigenständig entscheidet, ist Google in diesen Fällen als eigenverantwortlich anzusehen. Die DSK stellt hierzu klar: „Google bietet zwar weiterhin einen Vertrag zur Auftragsverarbeitung an, legt aber in den ´Google Measurement Controller-Controller Data Protection Terms´ dar, dass für bestimmte Verarbeitungsprozesse Google und der Webseitenbetreiber jeweils getrennt verantwortlich sind. Zudem betonen die Nutzungsbedingungen von Google, dass Google Daten auch für eigene Zwecke, insbesondere zur Bereitstellung seines Webanalyse- und Trackingdienstes, verarbeitet.“ Gemäß Artikel 28 Abs. 10 DSGVO gilt Google damit nicht mehr als reiner Auftragsverarbeiter. Nach der aktuellen Rechtsprechung des EuGH sind Google und der Webseitenbetreiber daher gemeinsam für die Datenverarbeitung verantwortlich, was die Anforderungen des Art. 26 DSGVO relevant macht.

Wir weisen darauf hin, dass die DSK ihre Einschätzung unter den Vorbehalt einer zukünftigen – möglicherweise abweichenden – Auslegung durch den Europäischen Datenschutzausschuss oder den EuGH stellt.

 

15.6 Demografische Merkmale bei Google Analytics

Unsere Website verwendet Google Analytics, um Informationen über die Besucher zu sammeln, z. B. Alter, Geschlecht und Interessen. Diese Informationen werden verwendet, um Berichte zu erstellen und die Website zu verbessern. Die Daten stammen aus Googles interessenbezogener Werbung und von Drittanbietern, sind aber anonym und können keiner bestimmten Person zugeordnet werden. Wenn du nicht möchtest, dass diese Daten gesammelt werden, kannst du die Funktion "demografische Merkmale" in deinen Google-Konto-Einstellungen deaktivieren oder Google Analytics generell blockieren (siehe "Widerspruch gegen Datenerfassung").

 

15.7 Wesen der gemeinsamen Verantwortlichkeit

Gemäß den Vereinbarungen mit Google, insbesondere hinsichtlich der gemeinsamen Verantwortlichkeit, ist die Geltendmachung von Auskunftsersuchen und sonstigen Betroffenenrechten vorzugsweise direkt an Google zu richten. Als Anbieter des sozialen Netzwerks und der entsprechenden Schnittstellen verfügt Google über die unmittelbaren Zugriffsmöglichkeiten auf die relevanten Daten und kann erforderliche Maßnahmen und Auskünfte erteilen. Sollte dennoch unsere Mitwirkung erforderlich sein, stehen wir selbstverständlich zur Verfügung.

 

15.8 Speicherdauer

Google löscht gemäß seinen Datenschutzbestimmungen Nutzer- und Ereignisdaten, die mit Cookies, Nutzerkennungen (wie z.B. User ID) oder Werbe-IDs (wie z.B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, nach Ablauf von 2-14 Monaten. Nähere Informationen hierzu finden Sie unter dem angegebenen Link: https://support.google.com/analytics/answer/7667196?hl=de