Datenschutzerklärung der phase-6 GmbH

Sofern im Folgenden von "wir", "uns" oder "phase6" die Rede sein sollte, so ist die phase-6 GmbH gemeint.
Mit "Sie" oder "Ihnen" ist der Leser der Datenschutzerklärung gemeint.

Wir freuen uns über Ihr Interesse an unseren Online-Angeboten. Damit Sie sich bei der Nutzung unserer Produkte gut informiert und sicher fühlen, möchten wir Sie nachfolgend über den Umgang mit Ihren Daten informieren. Art und Umfang der Verarbeitung personenbezogener Daten können sich bei den einzelnen Produkten unterscheiden. Für Ihre Fragen stehen wir Ihnen jederzeit unter der E-Mail-Adresse datenschutz@phase-6.de zur Verfügung.

 

Dies ist die Kurzfassung unserer Datenschutzerklärung. Die auch für juristische Laien gut verständliche Langfassung der Datenschutzerklärung finden Sie ab Seite 2.

Damit Sie die Produkte in vollem Umfang verwenden können, muss phase6 personenbezogene Daten verarbeiten.

Besonderer Schutz von Kindern:

Für unter sechzehnjährige Kinder besteht hinsichtlich der Verarbeitung personenbezogener Daten eine zusätzliche Zustimmungserfordernis durch die Erziehungsberechtigten. phase6 positioniert sich klar für einen aufgeschlossenen und transparenten Umgang mit dem Datenschutz, weshalb Kinder in diesen Informationsprozess aktiv eingebunden werden. Mehr erfahren ...

Was enthält die Langfassung:

phase6 klärt Sie über Begriffsbestimmungen auf, Verantwortlichkeiten und Kontaktmöglichkeiten, die Verwendung von Cookies, Datenspeicherung, Registrierung, Newsletter-Handhabung, Benachrichtigungen, Löschung und Sperrung von Daten, Betroffenenrechte, Bewerbungen, Datenschutzbestimmungen unserer Partner, Rechtsgrundlage der Verarbeitung und die gesetzlichen Vorschriften auf.

---

Datenschutzerklärung (Langfassung)

Aus Gründen der leichteren Lesbarkeit wird im Folgenden bei allen Bezeichnungen, die auf Personen bezogen sind, die grammatikalisch männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat rein redaktionelle Gründe und beinhaltet keine Wertung.

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung von phase6. Eine Nutzung der Internetseiten der phase6 ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über die Internetseite in Anspruch nehmen möchte, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, so holen wir Ihre Einwilligung ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift oder der E-Mail-Adresse einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die phase6 geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die phase6 hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der phase6 beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a)        personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b)        betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c)        Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d)        Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e)        Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f)         Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g)        Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h)        Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i)          Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j)          Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k)        Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

phase-6 GmbH
Neue Schönhauser Straße 16
10178 Berlin
Deutschland
Kontakt: datenschutz@phase-6.de
Website: www.phase-6.de

3. Anschrift des Datenschutzbeauftragten

Den Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen können Sie entweder postalisch oder per E-Mail unter folgender Adresse kontaktieren:

phase-6 GmbH
z. Hd. des Datenschutzbeauftragten
Neue Schönhauser Straße 16
10178 Berlin
Deutschland
Kontakt: datenschutz@phase-6.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. Falls Sie Ihre Betroffenenrechte durchsetzen möchten, können Sie das automatisiert hier tun: https://www.phase-6.de/classic/datenschutz/

4. Cookies

Die Internetseiten der phase6 verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Diese ID besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

5. Besondere Cookie-Verarbeitung bei phase6

Durch den Einsatz von Cookies kann phase6 den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Solche erforderlichen Cookies können nicht deaktiviert werden ohne die Funktionalität der Webseite einzuschränken (bspw. durch Speichern der Cookie-Einstellungen, des Warenkorbes oder der Sitzungsdaten).
Alle weiteren von uns verarbeiteten Cookies sind standardmäßig deaktiviert und werden nur dann aktiviert, wenn Sie einer Verarbeitung der entsprechenden Cookie-Kategorie zustimmen. Es gibt neben den erforderlichen Cookies insgesamt drei weitere Kategorien von Cookies: Analytische Cookies, Marketing Cookies und Social Cookies. Analytische Cookies (siehe Datenschutzbestimmungen zu Amplitude, Google Analytics, Mouseflow und Survicate) ermöglichen uns die Auswertung von Nutzungsdaten zum Zwecke der Angebotsverbesserung. Marketing Cookies ermöglichen die korrekte Abrechnung zwischen der phase6 und ihrer Partnernetzwerke und führen dazu, dass Sie personalisierte Werbung auf anderen Webseiten sehen (siehe Datenschutzbestimmungen zu Awin, Adjust, Google Ads, Bing Ads und Affilinet). Social Cookies ermöglichen das Teilen in sozialen Netzwerken (siehe Datenschutzbestimmungen zu Facebook) und die Auswertung von Werbemaßnahmen über Selbige. phase6 nutzt dabei einen besonderen Ansatz, bei dem eine Verarbeitung nur dann erfolgt, wenn der Nutzer nicht nur in die Verarbeitung eingewilligt hat sondern zusätzlich über einen bestimmten Link zu uns weitergeleitet wurde. Auf diese Weise kann phase6 beispielsweise Facebook als Werbeplattform für solche Nutzer verwenden, die das soziale Netzwerk bereits aktiv nutzen und mit dessen Nutzungsbedingungen und der Datenschutzerklärung einverstanden sind. Damit stellt phase6 sicher, dass alle anderen Nutzer automatisch aus der Verarbeitung ausgeschlossen werden.

Sofern sich ein Nutzer bei phase6 registriert oder bereits über einen Account verfügt, speichert phase6 die Cookie-Konfiguration des Nutzers in seiner Datenbank. Dadurch ist es möglich, die Entscheidung des Nutzers dauerhaft zu respektieren ohne ihn bei weiteren Besuchen durch eine erneute Entscheidungserfordernis zu behelligen.
Die Einstellungen zur Cookie-Verarbeitung können Sie jederzeit im unteren Bereich unserer Website aufrufen:

Der Einwilligung zur Speicherung und Verarbeitung weiterer Daten können Sie jederzeit über den Menüpunkt "Cookie-Verarbeitung" auf unserer Homepage widersprechen. Eltern haben zudem die Möglichkeit, die Verarbeitung von Cookies für die Kinderaccounts über Ihr Kundenkonto zu verwalten und dabei die durch den Kinderaccount gewählten Einstellungen zu überschreiben. Bereits gespeicherte Cookies bleiben dabei weiter in Ihrem Browser gespeichert. Wenn Sie also eine Drittseite besuchen und dort das gleiche Werbenetzwerk verwendet wird, kann das weiterhin dazu führen, dass Sie Werbung von phase6 sehen. Wenn Sie das unterbinden möchten, empfehlen wir, alle die www.phase-6.de betreffenden Browser-Cookies zu löschen, wie dies weiter oben beschrieben wurde. Eine Anleitung für alle gängigen Browser finden Sie hier: Chrome , Firefox , Edge und Internet Explorer , Safari

6. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der phase6 erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht phase6 keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um von Nutzern oder Auftraggebern gemeldete Probleme zu analysieren sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese Daten und Informationen werden durch phase6 daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

7. Verarbeitung personenbezogener Daten über Serversysteme der Hetzner Online GmbH

phase6 verarbeitet und speichert direkte personenbezogene Daten über die Serversysteme der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die Rechenzentren von Hetzner befinden sich in Datacenter-Parks in Nürnberg und Falkenstein. Daneben betreibt Hetzner ein Datacenter in Helsinki, Finnland. Hetzner Online ist nach DIN ISO/IEC 27001 zertifiziert. Das Zertifikat weist ein adäquates Sicherheitsmanagement, die Sicherheit der Daten, die Vertraulichkeit der Informationen und die Verfügbarkeit der IT-Systeme nach.
Obwohl wir Server bei Hetzner mieten, verwalten und betreiben wir diese selbst. Hetzner hat keinen direkten Zugriff auf die Daten auf diesen Servern, da sie keine Zugangsdaten besitzen. Wartungen oder Reparaturen, wie z.B. das Anschließen einer Remote Console bei Startproblemen eines Servers oder das Austauschen einer defekten Festplatte, erfolgen nur auf unsere explizite Weisung. In solchen Fällen könnte Hetzner potenziell Zugriff auf personenbezogene Daten erhalten. Entsprechende Datenschutzverträge mit Hetzner garantieren in solchen Situationen jedoch den Schutz Ihrer personenbezogenen Daten.

8. Verarbeitung personenbezogener Daten über Serversysteme von Scaleway S.A.S.

phase6 verarbeitet und speichert direkte personenbezogene Daten über die Serversysteme von Scaleway S.A.S., 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich. Die Rechenzentren von Scaleway befinden sich in Frankreich, Polen und den Niederlanden. Scaleway ist nach DIN ISO 27001 zertifiziert. Das Zertifikat weist ein adäquates Sicherheitsmanagement, die Sicherheit der Daten, die Vertraulichkeit der Informationen und die Verfügbarkeit der IT-Systeme nach. Im Rahmen unserer Zusammenarbeit geben wir keine personenbezogenen Daten direkt an Scaleway weiter. Es kann jedoch vorkommen, dass Scaleway, z.B. im Rahmen von Wartungsarbeiten, zumindest potenziell Zugriff auf personenbezogene Daten erlangt. Entsprechende Datenschutzverträge mit Scaleway stellen auch in einem solchen Fall den Schutz Ihrer personenbezogenen Daten sicher. Die Datenschutzerklärung von Scaleway finden Sie hier:
https://www.scaleway.com/de/privacy-policy/

9. Registrierung auf unserer Internetseite

Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.
Durch eine Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.
Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hier finden Sie eine Übersicht Ihrer Rechte und eine Möglichkeit diese durchzusetzen:
https://www.phase-6.de/classic/datenschutz/

10. Registrierungen von Kindern

Das Angebot von phase6 richtet sich auch gezielt an Eltern und Schüler:innen. Schüler:innen bzw. Kinder unter sechzehn Jahren sind hinsichtlich der Verarbeitung personenbezogener Daten besonders geschützt und es besteht eine zusätzliche Zustimmungserfordernis durch die Eltern bzw. die Erziehungsberechtigten. Ein Account der über die Registrierung eines Kindes erstellt wurde, ist daher zunächst schwebend unwirksam. Eltern oder Erziehungsberechtigte haben daher jederzeit das Recht der Verarbeitung personenbezogener Daten zu widersprechen. Damit dieser Schritt sowohl für Kinder als auch Eltern transparent ist, bitten wir Schüler:innen um eine Alterseinstufung und eine anschließende elektronische Mitteilung an die Eltern. Der Vorschlag für die Mitteilung ist bei phase6 bereits so verfasst, dass Eltern von Ihrem Kind kurz und direkt informiert werden können. Da phase6 in diesem Moment noch keine Zustimmung von Ihnen als Elternteil hat, erfolgt der Versand dieser Nachricht auf direktem Wege, so dass zunächst keine personenbezogenen Daten des Empfängers verarbeitet werden. Die Kurznachricht enthält dabei einen Link, über den Eltern sich hinsichtlich Datenverarbeitung und Geschäftsbedingungen informieren und diesen zustimmen können. Dieser Schritt ist erforderlich, damit Kinder die Lernplattform nutzen und insbesondere den mit den Vokabelsammlungen erarbeiteten Lernfortschritt dauerhaft speichern können. Weitere Informationen dazu finden sich im Verlauf dieser Erklärung zu den Rechten der betroffenen Person. Im Zuge der Account-Bestätigung des Kindes haben Eltern die Möglichkeit einen eigenen Account anzulegen. Mit diesem Eltern-Account können die Einstellungen des Kindes (inkl. der Cookie-Verarbeitung) jederzeit eingesehen und geändert werden. Der Prozess der Account-Bestätigung durch die Eltern ist hier dokumentiert.

11. Abonnement unseres Newsletters (Benachrichtigungen zu allgemeinen Informationen)

Auf der Internetseite der phase6 wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
phase6 informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletter-Angebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletter-Versand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

12. Newsletter-Tracking

Die Newsletter der phase6 enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann phase6 erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Eine Abmeldung vom Erhalt des Newsletters deutet phase6 automatisch als Widerruf.

13. Kontaktmöglichkeit über die Internetseite

Die Internetseite der phase6 enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

14. Push-Benachrichtigungen

Auf der Internetseite und in den Apps der phase6 wird den Benutzern die Möglichkeit eingeräumt, Push-Benachrichtigungen von phase6 zu abonnieren. Anhand dieser Push-Benachrichtigungen können wir Sie einmal am Tag an fällige Vokabeln erinnern.
Darüber hinaus versenden wir zu besonderen Anlässen weitere Benachrichtigungen. Dies kann bei größeren Updates, Aktualisierungen zum Datenschutz, den Geschäftsbedingungen, technischen Problemen oder besonderen Marketing-Aktionen der Fall sein und beschränkt sich i.d.R. auf einzelne Nachrichten im Monatsrhythmus oder seltener. Da auch wir täglich mit Endgeräten arbeiten, über die wir Benachrichtigungen dieser Art empfangen können, möchten wir diese sparsam einsetzen.
Push-Benachrichtigungen unseres Unternehmens können von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn die betroffene Person den Erhalt von Push-Benachrichtigungen ausdrücklich erlaubt.
Sollten Sie Push-Benachrichtigungen abonniert haben, den Empfang aber nicht mehr wünschen, so können Sie diese jederzeit über den Browser oder die Einstellungen Ihres Mobilgeräts deaktivieren.
Zum Versand dieser Nachrichten verwenden wir die Dienste von Firebase.

15. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir speichern Ihre Daten so lange, wie Sie eine aktive Geschäftsbeziehung mit uns haben. Nach Beendigung dieser Geschäftsbeziehung bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume von sechs bzw. zehn Jahren auf. Darüber hinaus halten wir uns an eventuelle vertragliche Aufbewahrungspflichten. Selbstverständlich löschen wir personenbezogene Daten auch auf Ihre Anfrage hin, soweit wir diese nicht mehr für die Vertragserfüllung benötigen und gesetzlich nicht dazu verpflichtet sind, die Daten aufzubewahren. Mehr Informationen zu Ihren Rechten finden Sie im nachfolgenden Abschnitt der Datenschutzerklärung.
Darüber hinaus bewahren wir manche Daten immer nur für begrenzte Zeit auf. Während Logdateien grundsätzlich bis zu 2 Jahren aufbewahrt werden, entfernen wir IP-Adressen als persönlich identifizierbare Informationen bereits nach 7 Tagen. Daten zu Supportanfragen werden automatisch nach 2 Jahren Aufbewahrungszeit gelöscht. Sofern Sie Ihren Account löschen, werden Backups der gelöschten Daten noch 6 Wochen aufbewahrt, bevor diese automatisch endgültig gelöscht werden.

16. Rechte der betroffenen Person

Hier finden Sie eine Übersicht der nachfolgend erklärten Rechte samt Möglichkeit diese durchzusetzen:
https://www.phase-6.de/classic/datenschutz/

a)        Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b)        Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

• Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

c)        Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

d)        Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Wurden die personenbezogenen Daten von der phase6 öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft phase6 unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

e)        Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

f)         Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

g)        Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
phase6 verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet phase6 personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber phase6 der Verarbeitung für Zwecke der Direktwerbung, so wird phase6 die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei phase6 zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

h)        Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft phase6 angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

i)          Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

17. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

18. Datenschutzbestimmungen zu Einsatz und Verwendung Sipgate

Der für die Verarbeitung Verantwortliche verwendet zum Zwecke der Bearbeitung von telefonischen Kundenanfragen die Dienste der Firma Sipgate. Betreibergesellschaft von Sipgate ist die Sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf, Deutschland.
Die durch Sipgate erfassten Verbindungs- und Gesprächsdaten (bspw. Zeitstempel, Telefonnummer und ggfs. Aufnahmen des Anrufbeantworters) werden nach spätestens 2 Jahren gelöscht.
Detaillierte Informationen zur Datenverarbeitung bei der Erbringung von Telefoniedienstleistungen und Voicemail Transkribierung finden Sie in der Datenschutzerklärung von Sipgate: https://www.sipgate.de/datenschutz

19. Datenschutzbestimmungen zu Einsatz und Verwendung von Amazon SES

Der Versand unseres Newsletter und unserer System-E-Mails (z.B.: Registrierungs- oder Auftragsbestätigung), erfolgt über den Amazon Simple Email Service (Amazon SES). Dieser Dienst wird vom Unternehmen Amazon Web Services, Inc. ("AWS") angeboten, welches eine Tochtergesellschaft der Amazon.com, Inc. darstellt und in 410 Terry Avenue North, Seattle WA 98109, USA ansässig ist.
Im Zuge des E-Mail-Versands werden die, zum Versand der E-Mails notwendigen, Daten an Amazon Web Services, Inc. ("AWS") übermittelt. Amazon AWS ist dabei nur mit dem Versand der E-Mails beauftragt. Die personenbezogenen Daten wie bspw. das "To"-Feld oder der Inhalt der E-Mail werden dabei nur flüchtig verarbeitet und nicht gespeichert.
phase6 hat mit Amazon AWS ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Amazon AWS dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Dieser Vertrag basiert auf den EU-Standardvertragsklauseln. Da für die Verarbeitung personenbezogener Daten zudem ein Amazon-Standort in der EU (Deutschland) gewählt wurde, sichert Amazon automatisch zu, dass personenbezogene Daten lediglich im europäischen Wirtschaftsraum verarbeitet werden. Die Datenschutzbestimmungen von Amazon AWS können Sie hier https://aws.amazon.com/de/privacy/ und hier https://aws.amazon.com/de/compliance/eu-data-protection/ nachlesen.

20. Datenschutzbestimmungen zum Einsatz von Youtube

Unsere Website nutzt Plugins des Videoportals Youtube um Videos über das Internet bereitzustellen. Betreibergesellschaft von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. phase6 verwendet die sogenannte Shariff-Methode, um diese Funktionen datenschutzkonform umzusetzen. Im Gegensatz zur direkten Integration des Video-Plugins wird lediglich eine Grafik angezeigt, die die Möglichkeit des Video-Abspielens andeutet. Auf diese Weise stellen wir sicher, dass nur genau dann Daten wie Ihre IP-Adresse an Youtube übermittelt werden, wenn Sie sich das Video ansehen möchten. Wir weisen zudem über eine Information vor dem Laden des Video-Plugins darauf hin, dass Youtube personenbezogene Daten wie Ihre IP-Adresse verarbeitet. Darüber hinaus macht phase6 von der “youtube-nocookie.com”-Seite Gebrauch, so dass von Youtube keine Cookies gesetzt werden.

21. Datenschutzbestimmungen zum Einsatz von Vimeo (ohne tracking)

Unsere Website nutzt Plugins des Videoportals Vimeo um Videos über das Internet bereitzustellen. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
phase6 verwendet die sogenannte Shariff-Methode, um diese Funktionen datenschutzkonform umzusetzen. Im Gegensatz zur direkten Integration des Video-Plugins wird lediglich eine Grafik angezeigt, die die Möglichkeit des Video-Abspielens andeutet. Auf diese Weise stellen wir sicher, dass nur genau dann Daten wie Ihre IP-Adresse an Vimeo übermittelt werden, wenn Sie sich das Video ansehen möchten. Wir weisen zudem über eine Information vor dem Laden des Video-Plugins darauf hin, dass Vimeo Daten wie Ihre IP-Adresse verarbeitet.
Darüber hinaus macht phase6 vom “dnt”-Parameter (do-not-track) von Vimeo Gebrauch. Durch die Do-Not-Track-Option werden keine Cookies verwendet, die normalerweise das Speichern von Sitzungsdaten und Statistiken ermöglichen.

 

22. Datenschutzbestimmungen zu Einsatz und Verwendung von Social-Media-Buttons

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Funktionen integriert, die ein Teilen von Inhalten des Online-Angebotes über soziale Netzwerke (z.B. Facebook oder Twitter) ermöglichen.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen.
phase6 verwendet die sogenannte Shariff-Methode, um diese Funktionen datenschutzkonform umzusetzen. Im Gegensatz zur direkten Integration einer Komponente eines sozialen Netzwerkes wird lediglich eine Grafik angezeigt, die die Möglichkeit des Teilens andeutet. Auf diese Weise stellen wir sicher, dass nur genau dann personenbezogene Daten an das soziale Netzwerk übermittelt werden, wenn Sie aktiv von der Funktion des Teilens Gebrauch machen.

23. Datenschutzbestimmungen zum Einsatz des Facebook Pixels

Unsere Website nutzt zur Messung von Werbemaßnahmen vereinzelt den Facebook Pixel. Anbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten nach Art. 26 DSGVO. Eine Verarbeitung findet zudem nur dann statt, wenn ein Nutzer auf direktem Wege von Facebook zu uns gekommen ist und ein entsprechender Parameter im Link erkannt wurde. Auf diese Weise könnte phase6 beispielsweise Facebook als Werbeplattform für Erwachsene verwenden und zugleich sicherstellen, dass keine Daten von Kindern verarbeitet werden, selbst wenn diese der Verarbeitung aller Cookie-Kategorien zustimmen (siehe auch Punkt 5. der Datenschutzerklärung zur Cookie-Verarbeitung). Die Datenschutzerklärung finden Sie hier: https://www.facebook.com/about/privacy/
Über den folgenden Opt-Out-Link können Sie der weiteren Verarbeitung auch direkt bei Facebook widersprechen: https://www.facebook.com/settings?tab=ads

24. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook Connect

Auf unserer Website können sich Lehrkräfte zur Erstellung eines Kundenkontos bzw. zur Registrierung mittels des Social Plugins "Facebook Connect" des sozialen Netzwerkes Facebook (s.o) im Rahmen der sog. Single Sign On-Technik anmelden, falls die Lehrkraft über ein Facebook-Profil verfügt. Die Social Plugins von „Facebook Connect“ auf unserer Internetseite erkennen Sie am blauen Button mit dem Facebook-Logo und der Aufschrift "Mit Facebook registrieren" bzw. "Mit Facebook anmelden“ bzw. „Connect with Facebook“ bzw. „Log in with Facebook“ bzw. „Sign in with Facebook“.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Facebook an der Einblendung von personalisierter Werbung auf Basis des Surfverhaltens. Über die Verwendung dieses „Facebook Connect“-Buttons ("mit Facebook registrieren" oder ähnlich) auf unserer Website haben Sie außerdem die Möglichkeit, sich mittels Ihrer Facebook-Nutzerdaten auf unserer Website zu registrieren bzw. einzuloggen. Ausschließlich dann, wenn Sie vor dem Anmeldeprozess auf Basis eines entsprechenden Hinweises über den Austausch von Daten mit Facebook Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, erhalten wir bei Verwendung des „Facebook Connect“- Buttons von Facebook, abhängig von Ihren persönlich getroffenen Datenschutzeinstellungen bei Facebook, die in Ihrem Profil hinterlegten allgemeinen und öffentlichen zugänglichen Informationen. Zu diesen Informationen gehören die Nutzer-ID, der Name, das Profilbild, das Alter und das Geschlecht. Von diesen Informationen speichert phase6 ausschließlich die Daten, die für die Registrierung oder die technische Umsetzung des Logins erforderlich sind (Vorname, Nachname, E-Mail-Adresse, Nutzer-ID). phase6 speichert oder verarbeitet darüber hinaus keine weiteren Daten und übermittelt auch keine Daten an Facebook.
Da bei phase6 ein eigener Nutzer-Account angelegt wird, werden die Daten nur genau dann verarbeitet, wenn Sie sich auf diese Weise registrieren oder diese Registrierungsseite später erneut aufrufen. Nur in genau diesem Moment erhält Facebook Auskunft darüber, dass Sie unsere Website aufgerufen haben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: https://www.facebook.com/policy.php
Facebook Connect steht lediglich Besuchern optional zur Verfügung, die sich als Lehrkraft registrieren oder einloggen möchten.

25. Datenschutzbestimmungen zu Einsatz und Verwendung von Tiktok

Unsere Website nutzt zur Messung von Werbemaßnahmen vereinzelt den Tiktok Pixel. Eine Verarbeitung findet jedoch auch bei einer Bestätigung der Cookie-Verarbeitung nur dann statt, wenn der Nutzer über einen Link von Tiktok zu uns gekommen ist. So stellen wir sicher, dass bei Diensten, bei denen Daten auch außerhalb von Europa verarbeitet werden, Daten wirklich nur dann übermittelt werden, wenn der Nutzer bereits vorher in die Verarbeitung der Daten dieses Dienstes eingewilligt hat.
Tiktok ist ein Social-Media- und Videokanal. Dienstanbieter ist das chinesische Unternehmen Beijing Bytedance Technology Ltd. Für den europäischen Raum ist das irische Unternehmen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, zuständig. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen) oder einer Datenweitergabe dorthin verwendet TikTok von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten TikTok, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss sowie die Klauseln u.a. hier: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Mehr über die Daten, die durch die Verwendung von TikTok verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.tiktok.com/legal/privacy-policy?lang=de. Alle Texte sind urheberrechtlich geschützt.

26. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Dienst des Unternehmens Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), mit dem die Nutzung von Websites analysiert werden kann.
Bei der Nutzung von Google Analytics 4 werden standardmäßig sog. "Cookies" eingesetzt. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung einer Website ermöglichen. Die durch Cookies erfassten Informationen über Ihre Nutzung der Website (einschließlich der von Ihrem Endgerät übermittelten, um die letzten Stellen gekürzten IP-Adresse, s. dazu unten) werden in der Regel an einen Server von Google übermittelt und dort gespeichert und verarbeitet. Hierbei kann es auch zu einer Übermittlung von Informationen an die Server des Unternehmens Google LLC mit Sitz in den USA und dort zu weiteren Verarbeitungen der Informationen kommen. Sofern Nutzer aus einem IP-Adressbereich auf unsere Dienste zugreifen, der Österreich zuzuordnen ist, oder im Browser eine solche landesspezifische Einstellung erkannt wird, werden keine Komponenten von Google Analytics geladen.
Bei der Nutzung von Google Analytics 4 wird die von Ihrem Endgerät bei Ihrer Nutzung der Website übermittelte IP-Adresse standardmäßig und automatisch stets nur in anonymisierter Weise erhoben und verarbeitet, so dass eine direkte Personenbeziehbarkeit der erfassten Informationen ausgeschlossen ist. Diese automatische Anonymisierung erfolgt dadurch, dass die von Ihrem Endgerät übermittelte IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder von anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) um die letzten Stellen gekürzt wird.
In unserem Auftrag verwendet Google diese und andere Informationen, um Ihre Nutzung der Website auszuwerten, um Berichte (Reports) über Ihre Website-Aktivitäten bzw. Ihr Nutzungsverhalten zusammenzustellen und um weitere mit Ihrer Website-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei wird die im Rahmen von Google Analytics 4 von Ihrem Endgerät übermittelte und gekürzte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erfassten Daten werden für 14 Monate aufbewahrt und anschließend gelöscht.
Google Analytics 4 ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen von Website-Nutzern auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies macht die Bestimmung und Unterscheidung von Nutzerkreisen der Website zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen möglich. Über die „demografischen Merkmale“ erfasste Daten können jedoch keiner bestimmten Person und somit auch nicht Ihnen persönlich zugeordnet werden. Diese über die Funktion „demografische Merkmale“ erfassten Daten werden für 14 Monate aufbewahrt und anschließend gelöscht.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics-Cookies für die Speicherung und das Auslesen von Informationen auf dem von Ihnen für die Nutzung der Website verwendeten Endgerät, erfolgen nur dann, wenn Sie uns hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihrer Nutzung der Website. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können dem Setzen bzw. der Verarbeitung von Cookies und dem damit einhergehenden Profiling über unsere Website widersprechen, wie in Punkt 5. der Datenschutzerklärung ausführlich beschrieben.
Im Zusammenhang mit dieser Website wird als Erweiterung von Google Analytics 4 auch der Dienst Google Signals eingesetzt. Eine Ausnahme besteht für Österreich, hier wurde dieser Dienst per landesspezifischer Voreinstellung über GA4 deaktiviert.
Mit Google Signals können wir geräteübergreifende Berichte (Reports) durch Google erstellen lassen (sog. „Cross Device Tracking“). Dank der Aktivierung von Google Signals dürfen wir Ihnen unsere “Remarketing”-Anzeigen auf anderen Webseiten anzeigen. Sofern Sie in Ihren Einstellungen in Ihrem Google-Konto die „personalisierten Anzeigen“ aktiviert und Ihre internetfähigen Endgeräte mit Ihrem Google-Konto verknüpft haben, kann Google das Nutzungsverhalten bei Erteilung Ihrer Einwilligung in den Einsatz von Google Analytics 4 gemäß Art. 6 Abs. 1 lit. a DSGVO geräteübergreifend analysieren und hierauf basierende Datenbankmodelle erstellen. Berücksichtigt werden dabei die Anmeldungen und Gerätetypen aller Website-Nutzer, die in einem Google-Konto angemeldet waren und eine Conversion ausgeführt haben. Die Daten zeigen unter anderem, auf welchem Endgerät Sie das erste Mal auf eine Anzeige geklickt haben und auf welchem Endgerät die diesbezügliche Conversion erfolgt ist. Wir erhalten hierbei keine personenbezogenen Daten von Google, sondern lediglich auf Basis von Google Signals erstellte Statistiken. Sie haben die Möglichkeit, die Funktion „personalisierte Anzeigen“ in den Einstellungen Ihres Google-Kontos zu deaktivieren und damit die geräteübergreifende Analyse im Zusammenhang mit Google Signals abzustellen.
Folgen Sie hierzu den Hinweisen auf dieser Seite:
https://support.google.com/ads/answer/2662922?hl=de
Weitergehende Informationen zu Google Signals finden Sie unter folgendem Link:
https://support.google.com/analytics/answer/7532985?hl=de
Wir haben mit Google für unsere Nutzung von Google Analytics 4 einen sog. Auftragsverarbeitungsvertrag abgeschlossen, durch den Google dazu verpflichtet ist, die Daten unserer Website-Nutzer zu schützen und nicht an Dritte weiterzugeben. Zur Gewährleistung der Einhaltung des europäischen Datenschutzniveaus auch bei der etwaigen Übermittlung von Daten aus der EU bzw. dem EWR in die USA und den möglichen weiteren Verarbeitungen dort beruft sich Google auf die sog. Standardvertragsklauseln der Europäischen Kommission, die wir mit Google vertraglich vereinbart haben. Weitere rechtliche Hinweise zu Google Analytics 4, einschließlich einer Kopie der genannten Standardvertragsklauseln, finden Sie unter:
https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

27. Datenschutzbestimmungen zu Einsatz und Verwendung von Firebase und der Google Cloud Plattform

Unsere Apps nutzen Technologie von Google Firebase (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, „Google“). Firebase ist Teil der Google Cloud Platform und bietet für Entwickler zahlreiche Dienste an. Einige Firebase Dienste verarbeiten personenbezogene Daten. In den meisten Fällen beschränken sich die personenbezogene Daten auf sogenannte "Installation IDs", die mit einem Zeitstempel versehen sind. Diese von Firebase vergebenen "Installation IDs" sind einzigartig und erlauben damit das Verknüpfen von unterschiedlichen Geschehnissen oder Abläufen, stellen allerdings keine persönlich identifizierbaren Informationen dar.
Weitere Informationen zu den “Installations IDs” finden Sie hier finden Sie hier: https://firebase.google.com/docs/projects/manage-installations
Details zur Datenverarbeitung der einzelnen Dienste finden Sie hier: https://firebase.google.com/support/privacy/
Bei folgenden Diensten werden persönlich identifizierbare Informationen verarbeitet:
Dynamische Firebase-Links: Beim Aufruf eines solchen Links werden vorübergehend Gerätespezifikationen und auch IP-Adressen gespeichert. Dies ist erforderlich, um den Nutzer über mehrere Geräte hinweg eine optimale Nutzerführung zu ermöglichen.
Alle Dienste sind im Sinne der Datensparsamkeit so ausgelegt, dass so wenig Daten wie möglich und insbesondere keine persönlich identifizierbaren Informationen (wie bspw. IP-Adressen oder Geräte-Identifier) verarbeitet werden. phase6 hat mit Google mehrere Verträge zur Auftragsdatenverarbeitung abgeschlossen. Darin verpflichtet sich Google dazu, die Daten unserer Nutzer zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Diese Verträge basieren auf den EU-Standardvertragsklauseln.

28. Datenschutzbestimmungen zu Einsatz und Verwendung von Amplitude

Der für die Verarbeitung Verantwortliche verwendet Amplitude, um das Nutzungsverhalten besser verstehen und optimieren zu können. Amplitude speichert personenbezogene Daten in Form von generischen IDs samt Zeitstempel und zahlreichen anderen Informationen, wie User ID, Platform, Gerätetyp, App-Version, Geo-Informationen, evtl. den Mobilfunkanbieter, die Gerätesprache oder Angaben zum Browser. Diese Daten stellen für Amplitude keine persönlich identifizierbaren Informationen dar. IP-Adressen werden nicht gespeichert. Darüber hinaus sind uns auch keine weiteren Daten bekannt die Amplitude eine Repersonalisierung ermöglichen könnten. Amplitude unternimmt in dieser Richtung zudem keine Anstrengungen.
phase6 hat mit Amplitude ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Amplitude dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Dieser Vertrag basiert auf den EU-Standardvertragsklauseln.
Die User ID, die Amplitude speichert, wird von phase6 übergeben und ermöglicht ein plattformübergreifendes Verständnis des Nutzerverhaltens. Bei der User ID handelt es sich um eine von phase6 pseudonymisierte ID die bei Bedarf generiert und nicht in unserer eigenen Datenbank gespeichert wird. Eine Repersonalisierung dieser User ID ist theoretisch dann möglich, wenn der Algorithmus bekannt ist, voller Zugriff auf die Datenbank von phase6 besteht, erhebliche Ressourcen dafür eingesetzt werden und vollautomatischer maschinenlesbarer Zugriff auf die Amplitude Nutzerdaten bestehen. phase6 hat weder die Möglichkeit noch das Interesse vollautomatisch und maschinenlesbar auf die Nutzerdaten zuzugreifen, die bei Amplitude gespeichert werden. phase6 verwendet die bei Amplitude gespeicherten Daten nur über das von Amplitude bereit gestellte Nutzerinterface und nur in aggregierter Form. Die durch Amplitude verarbeiteten Daten werden in aggregierter Form dauerhaft gespeichert.
Die Betreibergesellschaft von Amplitude ist die Amplitude Inc., 501 2nd Street, Suite 100 San Francisco, CA 94107, USA.
Weitere Informationen können Sie in der Datenschutzerklärung von Amplitude finden: https://amplitude.com/privacy
Bei der Verarbeitung der Daten wird die Nutzer-Einstellung zur Cookie-Verarbeitung (siehe oben) beachtet.

29. Datenschutzbestimmungen zu Einsatz und Verwendung von Adjust

Wir nutzen den Dienst Adjust der Firma Adjust (https://www.adjust.com) in unseren Mobile-Apps, um den Erfolg unserer Werbekampagnen im Internet und insbesondere in sozialen Netzwerken wie Facebook zu messen. Mit Adjust können Informationen über die Nutzung bestimmter Funktionen unserer Apps gewonnen werden. Weitere Informationen finden Sie in der Datenschutzerklärung der Firma Adjust: https://www.adjust.com/terms/privacy-policy/
Die Betreibergesellschaft von Adjust ist die Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Deutschland.
phase6 hat mit Adjust ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Adjust dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. phase6 nutzt dabei das sogenannte "Click tracking" und erkennt Werbung anhand der Link-Parameter, so dass dabei keine Daten zur Nutzung an das Werbenetzwerk zurückübermittelt werden. Adjust verarbeitet und speichert keine persönlich identifizierbaren Informationen, wie bspw. eindeutige Werbe-Identifier. Die durch Adjust verarbeiteten Daten werden in aggregierter Form dauerhaft gespeichert.

30. Datenschutzbestimmungen zu Einsatz und Verwendung von Mouseflow ApS

Diese Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Website daraus abzuleiten. Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Sie haben jederzeit das Recht, der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Dazu können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.de/opt-out/
phase6 hat mit Mouseflow ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Mouseflow dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.
Bei der Verarbeitung der Daten wird die Nutzer-Einstellung zur Cookie-Verarbeitung (siehe oben) beachtet. Die Aufzeichnungen werden maximal 3 Monate gespeichert, bevor sie automatisch gelöscht werden.

31. Datenschutzbestimmungen zu Einsatz und Verwendung von Survicate

Unsere Website nutzt das Umfrage-Tool der Survicate Sp. Z O. O., Zamiany St. 8 LU 2, Warsaw, 02-786, Poland ("Survicate"). Dadurch können wir Ihnen interaktive Umfragen direkt auf der Website anzeigen und Sie haben die Möglichkeit, hieran teilzunehmen. Ihre Eingaben im Rahmen der Umfragen werden ohne jeden Personenbezug an Survicate zu Auswertungszwecken weitergeleitet. Auch die Cookies, die Survicate setzt und verarbeitet, um zu erkennen, ob ein Benutzer bereits an der Umfrage teilgenommen hat, enthalten keine personenbezogenen Daten. Die Datenzentren von Survicate befinden sich in Irland (EU). Ihre Antworten auf unsere Umfragen werden maximal 3 Jahre lang bei Survicate gespeichert, bevor sie automatisch gelöscht werden.
Weitere Informationen des Anbieters Survicate finden Sie unter: http://help.survicate.com/en/articles/3943207-terms-of-service-privacy-policy-gdpr-and-dpa

32. Datenschutzbestimmungen zu Einsatz und Verwendung von Google-Ads (vormals Google AdWords)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Google Ads integriert. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Betreibergesellschaft der Dienste von Google Ads ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.
Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Internetseite, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Was Cookies sind, wurde oben bereits erläutert. Ein Conversion-Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob eine betroffene Person, die über eine Google-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.
Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Google-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Google-Anzeige zu ermitteln und um unsere Google-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte. Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Google gibt nicht explizit an, welche Daten genau verarbeitet werden, weshalb wir nicht ausschließen können, dass auch personenbeziehbare Daten wie Ihre IP-Adresse verarbeitet werden. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Ads bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden. Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link https://www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden. phase6 hat mit Google mehrere Verträge zur Auftragsdatenverarbeitung abgeschlossen. Darin verpflichtet sich Google dazu, die Daten unserer Nutzer zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Diese Verträge basieren auf den EU-Standardvertragsklauseln. Bei der Verarbeitung der Daten wird die Nutzer-Einstellung zur Cookie-Verarbeitung (siehe oben) beachtet.

33. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Advertising

Der für die Verarbeitung Verantwortliche nutzt auf dieser Internetseite den Dienst Microsoft Advertising, welcher von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“) bereitgestellt und betrieben wird. Dabei wird von Microsoft ein Cookie auf Ihrem Endgerät gesetzt, sofern Sie über eine Microsoft-Bing-Anzeige auf unsere Website gelangt sind. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite („Conversion Site“) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zur Conversion Site weitergeleitet wurden. Microsoft erhebt, verarbeitet und nutzt über das Cookie Informationen, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Ausspielung von Werbeanzeigen verwendet. Es werden keine persönlichen Informationen zur Identität des Nutzers verarbeitet.
Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie unter dem folgenden Link https://choice.microsoft.com/de-DE/opt-out Ihren Widerspruch erklären. Die Reporting-Daten werden maximal 36 Monate gespeichert, bevor sie automatisch gelöscht werden.
Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Advertising finden Sie auf der Website von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

34. Datenschutzbestimmungen zu Einsatz und Verwendung von Awin

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von Awin integriert. Awin ist ein deutsches Affiliate-Netzwerk, welches Affiliate-Marketing anbietet. Affiliate-Marketing ist eine Internetgestützte Vertriebsform, die es kommerziellen Betreibern von Internetseiten, den sogenannten Merchants oder Advertisern, ermöglicht, Werbung, die meist über Klick- oder Sale-Provisionen vergütet wird, auf Internetseiten Dritter, also bei Vertriebspartnern, die auch Affiliates oder Publisher genannt werden, einzublenden. Der Merchant stellt über das Affiliate-Netzwerk ein Werbemittel, also einen Werbebanner oder andere geeignete Mittel der Internetwerbung zur Verfügung, welche in der Folge von einem Affiliate auf eigenen Internetseiten eingebunden oder über sonstige Kanäle, wie etwa das Keyword-Advertising oder E-Mail-Marketing, beworben werden.
Betreibergesellschaft von Awin ist die AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
Awin setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Der Tracking-Cookie von Awin speichert keinerlei personenbezogene Daten. Gespeichert werden lediglich die Identifikationsnummer des Affiliate, also des den potentiellen Kunden vermittelnden Partners, sowie die Ordnungsnummer des Besuchers einer Internetseite und des angeklickten Werbemittels. Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, welche über das Affiliate-Netzwerk, also Awin, abgewickelt werden.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Awin ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem können von Awin bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Die geltenden Datenschutzbestimmungen von Awin können unter https://www.awin.com/de/rechtliches/privacy-policy abgerufen werden.
Bei der Verarbeitung der Daten wird die Nutzer-Einstellung zur Cookie-Verarbeitung (siehe oben) beachtet.

35. Datenschutzbestimmungen zu Einsatz und Verwendung von affilinet

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens affilinet integriert. Affilinet ist ein deutsches Affiliate-Netzwerk, welches Affiliate-Marketing anbietet.
Affiliate-Marketing ist eine Internetgestützte Vertriebsform, die es kommerziellen Betreibern von Internetseiten, den sogenannten Merchants oder Advertisern, ermöglicht, Werbung, die meist über Klick- oder Sale-Provisionen vergütet wird, auf Internetseiten Dritter, also bei Vertriebspartnern, die auch Affiliates oder Publisher genannt werden, einzublenden. Der Merchant stellt über das Affiliate-Netzwerk ein Werbemittel, also einen Werbebanner oder andere geeignete Mittel der Internetwerbung, zur Verfügung, welche in der Folge von einem Affiliate auf eigenen Internetseiten eingebunden oder über sonstige Kanäle, wie etwa das Keyword-Advertising oder E-Mail-Marketing, beworben werden.
Betreibergesellschaft von Affilinet ist die affilinet GmbH, Sapporobogen 6-8, 80637 München, Deutschland.
Affilinet setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Das Tracking-Cookie von Affilinet speichert keinerlei personenbezogene Daten. Gespeichert werden lediglich die Identifikationsnummer des Affiliate, also des den potentiellen Kunden vermittelnden Partners, sowie die Ordnungsnummer des Besuchers einer Internetseite und des angeklickten Werbemittels. Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, welche über das Affiliate-Netzwerk, also Affilinet, abgewickelt werden.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Affilinet ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem können von Affilinet bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Die geltenden Datenschutzbestimmungen von Affilinet können unter https://www.affili.net/de/footeritem/datenschutz abgerufen werden.
Bei der Verarbeitung der Daten wird die Nutzer-Einstellung zur Cookie-Verarbeitung (siehe oben) beachtet.

36. Zahlungsart: Datenschutzbestimmungen zu PayPal als Zahlungsart

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

37. Zahlungsart: Datenschutzbestimmungen bei der Kreditkartenabwicklung (BS PAYONE GmbH)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von BS PAYONE GmbH integriert. BS PAYONE GmbH ist ein Online-Zahlungsdienstleister der deutschen Sparkassen. Zahlungen werden über das Payment Gateway der BS PAYONE GmbH erfasst und verarbeitet. Die Betreibergesellschaft ist die BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt, Deutschland. Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „Kreditkarte“ aus, werden automatisiert Daten der betroffenen Person an die BS PAYONE GmbH übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei den an BS PAYONE GmbH übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, E-Mail-Adresse, Anschrift, IP-Adresse, Kontonummer bzw. Kreditkartennummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird der BS PAYONE GmbH personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. BS PAYONE GmbH gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber BS PAYONE GmbH zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt, oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen der BS PAYONE GmbH können unter https://www.payone.com/DE-de/datenschutz abgerufen werden.

38. Zahlungsart: Datenschutzbestimmungen bei der Lastschriftabwicklung (GoCardless)

Der für die Verarbeitung Verantwortliche bietet unter anderem die Bezahlung per Lastschrift als Zahlungsmöglichkeit an. Der Lastschrifteinzug erfolgt über den Zahlungsdienstleister GoCardless Ltd., Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich. Wählen Sie Lastschrift als Zahlungsmöglichkeit aus, werden Ihre Daten automatisiert an GoCardless übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei den an GoCardless übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Der Lastschrifteinzug erfolgt in der Regel 3-5 Werktage nach Kauf und nach Erteilung eines Lastschriftmandats. Weitere Informationen und die geltenden Datenschutzbestimmungen von GoCardless können unter https://gocardless.com/de-de/rechtliches/datenschutz/ abgerufen werden. Nähere Informationen zum Datenschutz von GoCardless finden Sie unter der https://gocardless.com/de-de/rechtliches/datenschutz/.

39. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 EU-DSGVO. Ihre personenbezogenen Daten werden nur zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet.

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO). In den genannten Zwecken in Ziff. 6 (Erfassung von allgemeinen Daten und Informationen) liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

40. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

41. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“). Sofern Daten systematisch und regelmäßig in ein Land übertragen werden, das über kein im Wesentlichen gleichwertiges Schutzniveau verfügt (wie bspw. die USA), werden die Daten so verschlüsselt (z.B. durch Pseudonymisierung), dass der Empfänger die Daten nicht personenbezogen zuordnen kann.

42. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

43. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist, sofern nicht anderweitig angegeben, die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

44. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

45. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling, wenn Sie das nicht möchten.
Bei der Verarbeitung der Daten wird die Nutzer-Einstellung zur Cookie-Verarbeitung (siehe oben) beachtet.

46. Externe Links

Unser Online-Angebot enthält Links zu anderen Websites. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten.