Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der SkinBaron GmbH. Eine Nutzung der Internetseiten der SkinBaron GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich, so berufen wir uns auf die Rechtsgrundlagen der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und anderer datenschutzrelevanter Gesetze. Sofern das Gesetz eine Einwilligung der betroffenen Person verlangt, werden wir diese selbstverständlich vor der Verarbeitung der Daten einholen.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die SkinBaron GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die SkinBaron GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Inhalt
- Definitionen
- Name und Anschrift des für die Verarbeitung Verantwortlichen
- Zwecke, Rechtsgrundlagen und Speicherfristen der personenbezogenen Daten3.1 Art.6 I lit. b) DSGVO: Wir verarbeiten personenbezogene Daten, weil dies für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen, erforderlich ist.
3.2 Art.6 I lit. c) GDPR: Wir verarbeiten personenbezogene Daten, weil die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.
3.3 Art.6 lit. f) GDPR: Wir verarbeiten personenbezogene Daten, weil die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
3.4 Art.6 lit. a) DSG-VO: Wir verarbeiten personenbezogene Daten, wenn eine entsprechende Einwilligung für den Zweck vorliegt.
- Datenschutzbestimmungen für die SmokeBaron App
- Datenschutzbestimmungen für die Anwendung und Nutzung von iDevAffiliate
- Datenschutzbestimmungen über die Anwendung und Nutzung von Facebook
- Datenschutzbestimmungen über die Anwendung und Nutzung von Google Analytics (mit Anonymisierungsfunktion)
- Datenschutzbestimmungen über die Anwendung und Nutzung von Google-AdWords
- Datenschutzbestimmungen über die Anwendung und Nutzung von X
- Datenschutzbestimmungen für die Anwendung und Nutzung von YouTube
- Datenschutzbestimmungen über die Anwendung und Nutzung von Cloudflare
- Rechte der betroffenen Person
- Routinemäßige Löschung und Sperrung von personenbezogenen Daten
- Sicherungsmaßnahmen zum Schutz vor Datenverlust und Datendiebstahl
1. Begriffsbestimmungen
Die Datenschutzerklärung der SkinBaron GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die breite Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendeten Begrifflichkeiten erläutern.
In dieser Datenschutzerklärung verwenden wir u.a. die folgenden Begriffe:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“betroffene Person”) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Speichern, die Organisation, die Strukturierung, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.
d) Einschränkung der Verarbeitung
Die Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, ihre Verarbeitung in Zukunft einzuschränken.
e) Profilierung
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das Recht der Union oder der Mitgliedstaaten bestimmt, so können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung im Recht der Union oder der Mitgliedstaaten vorgesehen werden.
h) Prozessor
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
i) Begünstigter
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der die personenbezogenen Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Öffentliche Stellen, die personenbezogene Daten im Rahmen einer bestimmten Untersuchung im Einklang mit dem Unionsrecht oder dem Recht der Mitgliedstaaten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Stellen muss im Einklang mit den geltenden Datenschutzvorschriften entsprechend dem Zweck der Verarbeitung erfolgen.
j) Dritte
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
k) Zustimmung
Die Einwilligung der betroffenen Person ist jede Willensbekundung, die ohne Zwang, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich erfolgt und mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer datenschutzrechtlicher Bestimmungen ist:
SkinBaron GmbH
Ossecker Straße 165
95030 Hof
Deutschland
E-Mail: [email protected]
Website: skinbaron.de
3. Zwecke, Rechtsgrundlagen und Speicherfristen für personenbezogene Daten
Wir verarbeiten personenbezogene Daten für verschiedene Zwecke, die auf unterschiedlichen Rechtsgrundlagen beruhen. Im Wesentlichen verarbeiten wir personenbezogene Daten, um das bestmögliche Nutzererlebnis bei SkinBaron zu gewährleisten, um individuelle Vorschläge für Skins zu ermöglichen, um mit Fragen oder Anregungen in Kontakt treten zu können, um betrügerische oder illegale Aktivitäten frühzeitig zu erkennen, zu vereiteln und auch in Zusammenarbeit mit den dafür zuständigen Behörden verfolgen zu können.
Um Ihnen näher erläutern zu können, zu welchem Zweck und auf welcher Rechtsgrundlage personenbezogene Daten von uns verarbeitet werden, finden Sie nachfolgend eine Auflistung, sortiert nach der jeweiligen Rechtsgrundlage.
3.1 Art.6 I lit. b) GDPR: Wir verarbeiten personenbezogene Daten, weil dies für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen, erforderlich ist.
- Bei SkinBaron ist es möglich, Waren zu kaufen. Zu diesem Zweck ist es erforderlich, im Bestellprozess personenbezogene Daten zu erheben. Die in der dafür vorgesehenen Bestellmaske eingegebenen Daten werden an SkinBaron übermittelt und gespeichert. Zu den einzugebenden Daten gehören:
- Vor- und Nachname
- Wohnadresse
- Geburtsdatum
- E-Mail Adresse
- Bankkonto
Eine Abwicklung der Zahlungsvorgänge erfolgt über unseren Partner Adyen N.V. Eine Übermittlung dieser personenbezogenen Daten erfolgt somit zur Abwicklung eines Kaufvertrages. Adyen N.V. ist ein Zahlungsdienstleister, der auf die Abwicklung von Geldtransaktionen im Rahmen der gesetzlichen Vorgaben und Richtlinien spezialisiert ist. Adyen N.V. ist somit im Rahmen dieser Vertragserfüllung eigenständig für den Schutz dieser personenbezogenen Daten im Sinne der DSGVO verantwortlich.
3.2 Art.6 I lit. c) GDPR: Wir verarbeiten personenbezogene Daten, weil die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.
- SkinBaron unterliegt u.a. aufgrund der beschriebenen Geschäftsform dem Geldwäschegesetz. Dieses sieht vor, dass ein Vertragspartner vor Aufnahme einer Geschäftsbeziehung zu identifizieren ist. Dies geschieht bei SkinBaron durch Eingabe der persönlichen Daten in die entsprechende Eingabemaske im eigenen Profil. Folgende personenbezogene Daten müssen eingegeben werden:
- Vor- und Nachname
- Wohnadresse
- Geburtsdatum
- Staatsbürgerschaft
Eine Übermittlung dieser Daten an Adyen N.V. erfolgt im Rahmen der gesetzlichen Bestimmungen, insbesondere der Kundenbetreuungspflichten des Geldwäschegesetzes.
3.3 Art.6 lit. f) GDPR: Wir verarbeiten personenbezogene Daten, weil die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
- Die Internetseite der SkinBaron GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.
- Die verwendeten Browsertypen und -versionen
- Das vom zugreifenden System verwendete Betriebssystem
- Die Website, von der aus ein zugreifendes System auf unsere Website gelangt (sog. Referrer).
- Die Unterwebseiten, die über ein Zugangssystem auf unserer Website aufgerufen werden.
- Das Datum und die Uhrzeit des Zugriffs auf die Website
- Eine Internetprotokoll-Adresse (IP)
- Der Internetdienstanbieter des zugreifenden Systems
- Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
3.4 Art.6 lit. a) DSG-VO: Wir verarbeiten personenbezogene Daten, wenn eine entsprechende Einwilligung für den Zweck vorliegt.
- Neben der Erfüllung eines Kaufvertrages hat SkinBaron einen weiteren Zweck, der die Angabe der E-Mail-Adresse erfordert. Bei der Registrierung ist es notwendig, eine E-Mail-Adresse anzugeben. Dies ist erforderlich, damit ein gesicherter und bestätigter Kontakt zwischen SkinBaron und Nutzer besteht, insbesondere um über Änderungen der AGB & Datenschutzbestimmungen rechtzeitig zu informieren und die Wirksamkeit darin durch eine neu einzuholende Einwilligung wieder herzustellen. Ferner ist es möglich, dass eine Weitergabe der angegebenen E-Mail-Adresse zur Verfolgung von Straftaten an Behörden erforderlich ist.
- Die Internetseite der SkinBaron GmbH enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für die Zwecke der Bearbeitung oder der Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte findet nicht statt.
- Auf der Internetseite der SkinBaron GmbH wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Die SkinBaron GmbH informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletter registriert. An die von einer betroffenen Person erstmalig für den Newsletter angemeldete E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungs-E-Mail im Double-Opt-In-Verfahren versendet. Diese Bestätigungs-E-Mail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat. Bei der Anmeldung zum Newsletter speichern wir zudem die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist notwendig, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient somit der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
- Die Internetseiten der SkinBaron GmbH verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt werden. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Durch den Einsatz von Cookies kann die SkinBaron GmbH den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Mittels eines Cookies können die Informationen und Angebote auf unserer Website im Sinne des Nutzers optimiert werden. Cookies ermöglichen es uns, wie bereits erwähnt, die Nutzer unserer Website zu erkennen. Der Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Website zu erleichtern. So muss der Nutzer einer Website, die Cookies verwendet, nicht bei jedem Besuch der Website seine Zugangsdaten neu eingeben, da dies von der Website und dem auf dem Computersystem des Nutzers gespeicherten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Einkaufswagens in einem Online-Shop. Der Online-Shop verwendet ein Cookie, um sich die Artikel zu merken, die ein Kunde in den virtuellen Einkaufswagen gelegt hat. Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
- Damit SkinBaron individualisierte und auf den Nutzer zugeschnittene Waren- und Artikelvorschläge unterbreiten kann, ist das Verhalten des Nutzers, insbesondere in Bezug auf
- die IP-Adresse
- des Landes, das der Nutzer bei der Registrierung angegeben hat
- des Kaufverhaltens
- die gewählte Zahlungsmethode
- des Nutzungsverhaltens auf der Website
ausgewertet. Diese Analyse kann auch zukünftige Marketingkampagnen, allgemeine und spezifische Verbesserungen der Website und die Anbindung neuer Produkte gewährleisten. Es handelt sich zu keinem Zeitpunkt um eine automatisierte Entscheidungsfindung, die die betroffene Person erheblich beeinträchtigen würde.
4. Datenschutzbestimmungen für die SmokeBaron App
SmokeBaron ist eine App, die Videoanleitungen zum Werfen von Gegenständen, insbesondere Handgranaten, Rauchgranaten, Betäubungsgranaten und Molotow-Cocktails, im Computerspiel zeigt: CounterStrike: Global Offensive. Diese App kann kostenlos in allen gängigen App-Kaufprogrammen gefunden werden. Eigentümerin der App ist die oben genannte SkinBaron GmbH, die damit auch die für die Datenverarbeitung Verantwortliche ist.
Wir sammeln keine persönlichen Daten. Sie können den “Sign in through Steam”-Service der Valve Corporation in unserer App nutzen, um bestimmte Informationen wie z.B. Ihre bevorzugten Rauchgranaten zu speichern. Diese Anmeldung ist optional, sie ist nicht notwendig, um die App zu nutzen. Mit der Nutzung dieser Option erteilen Sie uns die Einwilligung gemäß Art. 6 I lit. a) GDPR. Bei der Nutzung der “Anmeldung über Steam” werden folgende Informationen in unserer Datenbank gespeichert:
- Ihre Steam-ID
- die Hardware-ID Ihres mobilen Geräts
- die Uhrzeit der Anmeldung
- Ihr Steam-Profilbild als Url
- Ihr Steam-Benutzername
Diese Informationen werden gespeichert, wenn Sie Ihre Einwilligung dazu gegeben haben. Wenn Sie Ihre Zustimmung widerrufen, werden diese Daten sofort gelöscht.
Unsere App wird innerhalb des Europäischen Wirtschaftsraums (“EWR”) gehostet und Ihre personenbezogenen Daten werden von ALL-INKL.COM, Hauptstraße 68, D-02742 Friedersdorf gespeichert.
Zum Zwecke einer kürzeren Ladezeit nutzen wir für einige Angebote ein sogenanntes Content Delivery Network (“CDN”). Bei diesem Dienst werden Inhalte, z.B. große Mediendateien, über regional verteilte Server von externen CDN-Dienstleistern ausgeliefert. Daher werden die Zugriffsdaten auf den Servern der Dienstleister verarbeitet. Unsere Dienstleister sind im Rahmen der Auftragsabwicklung für uns tätig. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
Die Meier Tobias, Rosenthal Jürgen GbR (“Stadtrausch”) hat Zugriff auf die in Kapitel 2 genannten Informationen, wird diese aber nur zu Zwecken der App-Optimierung verwenden.
5. Datenschutzbestimmungen für die Anwendung und Nutzung von iDevAffiliate
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens iDevAffiliate Inc. integriert. iDevAffiliate ist ein Affiliate-Netzwerk mit Sitz in den USA, das Affiliate-Marketing anbietet.
Affiliate-Marketing ist eine webbasierte Vertriebsform, die es kommerziellen Betreibern von Internetseiten, den so genannten Merchants oder Advertisern, ermöglicht, Werbung, die meist durch Klick- oder Verkaufsprovisionen vergütet wird, auf Internetseiten Dritter, die auch Affiliates oder Publisher genannt werden, zu zeigen. Der Merchant stellt über das Affiliate-Netzwerk ein Werbemittel, wie z.B. einen Werbebanner oder ein anderes geeignetes Mittel der Internetwerbung, zur Verfügung, das anschließend von einem Affiliate auf seinen eigenen Internetseiten oder über andere Kanäle wie Keyword-Advertising oder E-Mail-Marketing eingebunden wird.
Die Betreibergesellschaft von Affilinet ist die iDevAffiliate Inc. mit Sitz in 23816 Woodpark Ct. in Valencia, 91354, Kalifornien, USA.
iDevAffiliate setzt ein Cookie auf dem informationstechnischen System der betroffenen Person. Die Definition von Cookies ist oben erläutert. Das Tracking-Cookie von iDevAffiliate speichert keine personenbezogenen Daten. Es wird lediglich die Identifikationsnummer des Affiliates, also des Partners, der den potentiellen Kunden vermittelt, sowie die Ordnungsnummer des Besuchers einer Website und des angeklickten Werbemittels gespeichert. Zweck dieser Datenspeicherung ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und einem Affiliate, die über das Affiliate-Netzwerk, also iDevAffiliate, abgewickelt werden.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass die iDevAffiliate ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem können von iDevAffiliate bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Die geltenden Datenschutzbestimmungen von iDevAffiliate können unter https://www.idevdirect.com/policies.php abgerufen werden.
6. Datenschutzbestimmungen über die Anwendung und Nutzung von Facebook
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.
Ein soziales Netzwerk ist ein Ort für soziale Begegnungen im Internet, eine Online-Community, die es den Nutzern in der Regel ermöglicht, miteinander zu kommunizieren und in einem virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform für den Austausch von Meinungen und Erfahrungen dienen oder der Internetgemeinschaft ermöglichen, persönliche oder geschäftsbezogene Informationen bereitzustellen. Facebook ermöglicht es den Nutzern des sozialen Netzwerks, private Profile zu erstellen, Fotos hochzuladen und sich über Freundschaftsanfragen zu vernetzen.
Die Betreibergesellschaft von Facebook ist die Facebook, Inc. mit Sitz in 1 Hacker Way, Menlo Park, CA 94025, Vereinigte Staaten. Wenn eine Person außerhalb der Vereinigten Staaten oder Kanadas lebt, ist der für die Verarbeitung Verantwortliche die Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-Ins) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Übersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Diese Informationen werden über die Facebook-Komponente gesammelt und mit dem jeweiligen Facebook-Account der betroffenen Person verknüpft. Klickt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, z.B. den “Gefällt mir”-Button, an oder gibt die betroffene Person einen Kommentar ab, gleicht Facebook diese Information mit dem persönlichen Facebook-Benutzerkonto der betroffenen Person ab und speichert die personenbezogenen Daten.
Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist. Dies erfolgt unabhängig davon, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung von Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Konto ausloggt.
Die von Facebook veröffentlichte Datenschutzrichtlinie, die unter https://facebook.com/about/privacy/ abrufbar ist, informiert über die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten durch Facebook. Darüber hinaus wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Darüber hinaus werden verschiedene Einstellungsmöglichkeiten zur Verfügung gestellt, die es ermöglichen, die Datenübermittlung an Facebook zu unterbinden. Diese Anwendungen können von der betroffenen Person genutzt werden, um eine Datenübermittlung an Facebook zu unterbinden.
7. Datenschutzbestimmungen über die Anwendung und Nutzung von Google Analytics (mit Anonymisierungsfunktion)
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente von Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Webanalysedienst. Webanalyse ist das Sammeln, Erfassen und Analysieren von Daten über das Verhalten der Besucher von Websites. Ein Webanalysedienst sammelt unter anderem Daten darüber, von welcher Website eine Person gekommen ist (der sogenannte Referrer), welche Unterseiten besucht wurden oder wie oft und wie lange eine Unterseite angesehen wurde. Webanalysen werden vor allem zur Optimierung einer Website und zur Durchführung einer Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Der Betreiber der Google-Analytics-Komponente ist Google Inc. mit Sitz in 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Für die Webanalyse durch Google Analytics verwendet der Controller die Anwendung “_gat. _anonymizeIp”. Mit Hilfe dieser Anwendung wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Websites aus einem Mitgliedstaat der Europäischen Union oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Der Zweck der Google-Analytics-Komponente ist die Analyse des Verkehrs auf unserer Website. Google nutzt die gesammelten Daten und Informationen unter anderem, um die Nutzung unserer Website auszuwerten und um Online-Reports zu erstellen, die die Aktivitäten auf unseren Websites aufzeigen, und um weitere Dienstleistungen bezüglich der Nutzung unserer Internetseite für uns zu erbringen.
Google Analytics setzt ein Cookie auf dem informationstechnischen System der betroffenen Person. Die Definition von Cookies ist oben erläutert. Durch die Setzung des Cookies wird Google die Möglichkeit eingeräumt, die Nutzung unserer Internetseite zu analysieren. Bei jedem Aufruf einer der Einzelseiten dieser Internetseite, die von dem für die Verarbeitung Verantwortlichen betrieben wird und in die eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch Daten über die Google-Analytics-Komponente zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google übermitteln. Im Rahmen dieses technischen Verfahrens erhält das Unternehmen Google Kenntnis von personenbezogenen Daten, wie z.B. der IP-Adresse der betroffenen Person, die Google u.a. dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und anschließend Provisionsabrechnungen zu erstellen.
In dem Cookie werden personenbezogene Daten gespeichert, wie z.B. die Zugriffszeit, der Ort, von dem aus der Zugriff erfolgte, und die Häufigkeit der Besuche der betroffenen Person auf unserer Internetseite. Bei jedem Besuch unserer Internetseite werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetzugangs, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann diese durch das technische Verfahren erhobenen personenbezogenen Daten an Dritte weitergeben.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google Analytics ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem können von Google Analytics bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Darüber hinaus hat die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten und auf eine Nutzung dieser Website bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Zu diesem Zweck muss die betroffene Person unter dem Link https://tools.google.com/dlpage/gaoptout ein Browser-Add-on herunterladen und installieren. Dieses Browser-Add-on teilt Google Analytics über ein JavaScript mit, dass keine Daten und Informationen über den Besuch von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-ons wird von Google als Widerspruch gewertet. Wird das informationstechnische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, so muss die betroffene Person die Browser-Add-Ons erneut installieren, um Google Analytics zu deaktivieren. Wurde das Browser-Add-on von der betroffenen Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert, besteht die Möglichkeit, die Neuinstallation oder Reaktivierung der Browser-Add-ons durchzuführen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.com/intl/en/policies/privacy/ und unter http://www.google.com/analytics/terms/us.html abgerufen werden. Google Analytics wird unter dem folgenden Link https://www.google.com/analytics/ näher erläutert.
8. Datenschutzbestimmungen über die Anwendung und Nutzung von Google-AdWords
Der für die Verarbeitung Verantwortliche hat auf dieser Website Google AdWords integriert. Google AdWords ist ein Dienst für Internetwerbung, der es dem Werbetreibenden ermöglicht, Anzeigen in den Ergebnissen der Google-Suchmaschine und des Google-Werbenetzwerks zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, bestimmte Schlüsselwörter im Voraus festzulegen, mit deren Hilfe eine Anzeige in den Suchergebnissen von Google nur dann angezeigt wird, wenn der Nutzer die Suchmaschine verwendet, um ein Schlüsselwort-relevantes Suchergebnis abzurufen. Im Google-Werbenetzwerk werden die Anzeigen mit Hilfe eines automatischen Algorithmus und unter Berücksichtigung der zuvor definierten Schlüsselwörter auf relevanten Webseiten verteilt.
Die Betreibergesellschaft von Google AdWords ist Google Inc. mit Sitz in 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
Der Zweck von Google AdWords ist die Förderung unserer Website durch die Einbindung relevanter Werbung auf den Websites Dritter und in den Suchmaschinenergebnissen der Suchmaschine Google sowie eine Einblendung von Werbung Dritter auf unserer Website.
Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Website, wird über Google ein Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person abgelegt. Die Definition von Cookies ist oben erläutert. Ein Conversion-Cookie verliert nach 30 Tagen seine Gültigkeit und wird nicht zur Identifizierung der betroffenen Person verwendet. Ist das Cookie noch nicht abgelaufen, dient das Conversion-Cookie der Überprüfung, ob bestimmte Unterseiten, z.B. der Warenkorb aus einem Online-Shop-System, auf unserer Website aufgerufen wurden. Durch das Conversion-Cookie können sowohl Google als auch der für die Verarbeitung Verantwortliche nachvollziehen, ob eine Person, die eine AdWords-Anzeige auf unserer Website aufgerufen hat, einen Umsatz generiert hat, d.h. einen Kauf von Waren durchgeführt oder abgebrochen hat.
Die durch die Verwendung des Conversion-Cookies gesammelten Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Website zu erstellen. Diese Besuchsstatistiken werden verwendet, um die Gesamtzahl der Nutzer zu ermitteln, die über AdWords-Anzeigen erreicht wurden, um den Erfolg oder Misserfolg der einzelnen AdWords-Anzeigen zu ermitteln und um unsere AdWords-Anzeigen in Zukunft zu optimieren. Weder unser Unternehmen noch andere Google AdWords-Anzeigenkunden erhalten von Google Informationen, mit denen die betroffene Person identifiziert werden könnte.
Der Conversion-Cookie speichert personenbezogene Daten, z.B. die von der betroffenen Person besuchten Internetseiten. Bei jedem Besuch unserer Internetseiten werden personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetzugangs, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann diese durch das technische Verfahren erhobenen personenbezogenen Daten an Dritte weitergeben.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google AdWords gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Die betroffene Person hat die Möglichkeit, der interessenbezogenen Werbung von Google zu widersprechen. Dazu muss die betroffene Person von jedem der verwendeten Browser den Link www.google.de/settings/ads aufrufen und die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.com/intl/en/policies/privacy/ abgerufen werden.
9. Datenschutzbestimmungen über die Anwendung und Nutzung von X
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von X integriert. X ist ein mehrsprachiger, öffentlich zugänglicher Microblogging-Dienst, auf dem Nutzer sogenannte ‘Posts’, d.h. Kurznachrichten, die auf 280 Zeichen begrenzt sind, veröffentlichen und verbreiten können. Diese Kurznachrichten sind für jeden zugänglich, auch für diejenigen, die nicht bei X eingeloggt sind. Follower sind andere X-Nutzer, die den Beiträgen eines Nutzers folgen. Darüber hinaus bietet X die Möglichkeit, über Hashtags, Links oder Reposts ein breites Publikum anzusprechen.
Die Betreibergesellschaft von X ist X, Inc. mit Sitz in 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATES.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine X-Komponente (X-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige X-Komponente veranlasst, eine Darstellung der entsprechenden X-Komponente von X herunterzuladen. Nähere Informationen zu den X-Buttons finden Sie unter https://about.X.com/de/resources/buttons. Im Rahmen dieses technischen Verfahrens erhält X Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Zweck der Einbindung der X-Komponente ist eine Weiterleitung der Inhalte dieser Webseite, um unseren Nutzern die Möglichkeit zu geben, diese Webseite in der digitalen Welt vorzustellen und unsere Besucherzahlen zu erhöhen.
Sofern die betroffene Person gleichzeitig bei X eingeloggt ist, erkennt X mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Diese Informationen werden durch die X-Komponente gesammelt und mit dem jeweiligen X-Account der betroffenen Person verknüpft. Klickt die betroffene Person einen der auf unserer Internetseite integrierten X-Buttons an, so ordnet X diese Information dem persönlichen X-Benutzerkonto der betroffenen Person zu und speichert die personenbezogenen Daten.
X erhält über die X-Komponente die Information, dass die betroffene Person unsere Internetseite besucht hat, sofern die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite bei X eingeloggt ist. Dies erfolgt unabhängig davon, ob die betroffene Person die X-Komponente anklickt oder nicht. Ist eine solche Übermittlung von Informationen an X für die betroffene Person nicht erwünscht, so kann sie dies verhindern, indem sie sich vor einem Aufruf unserer Website aus ihrem X-Konto abmeldet.
Die geltenden Datenschutzbestimmungen von X können unter https://X.com/privacy?lang=en eingesehen werden.
10. Datenschutzbestimmungen über die Anwendung und Nutzung von YouTube
Der für die Verarbeitung Verantwortliche hat auf dieser Website Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das es Videoherausgebern ermöglicht, Videoclips und anderen Nutzern kostenlos zur Verfügung zu stellen, die sie auch kostenlos ansehen, bewerten und kommentieren können. YouTube ermöglicht es Ihnen, alle Arten von Videos zu veröffentlichen, so dass Sie sowohl auf vollständige Spielfilme und Fernsehsendungen als auch auf Musikvideos, Trailer und von Nutzern erstellte Videos über das Internetportal zugreifen können.
Die Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave. in San Bruno, CA 94066, UNITED STATES. Die YouTube, LLC ist eine Tochtergesellschaft der Google Inc. mit Sitz in 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/en/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person bei YouTube eingeloggt ist, erkennt YouTube mit jedem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unseres Internetauftritts durch die betroffene Person besucht wurde. Diese Informationen werden von YouTube und Google gesammelt und dem jeweiligen YouTube-Konto der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente die Information, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Information an YouTube und Google für die betroffene Person nicht gewollt, kann die Übermittlung dadurch verhindert werden, dass sich die betroffene Person vor einem Aufruf unserer Internetseite aus ihrem eigenen YouTube-Account ausloggt.
Die Datenschutzbestimmungen von YouTube, abrufbar unter https://www.google.com/intl/en/policies/privacy/, geben Auskunft über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.
11. Datenschutzbestimmungen über die Anwendung und Nutzung von Cloudflare
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Cloudflare integriert. Cloudflare ist ein US-amerikanisches Unternehmen mit Sitz in Kalifornien, das unsere Website insbesondere vor sogenannten DDoS-Angriffen schützen soll.
Ein DDoS-Angriff ist eine besondere Form der Internetkriminalität. Der Distributed Denial of Service (DDoS)-Angriff ist ein “verteilter” Denial of Service (DoS)-Angriff, der wiederum eine Dienstblockade darstellt. Diese tritt auf, wenn ein angeforderter Dienst nicht mehr oder nur noch sehr eingeschränkt zur Verfügung steht. In den meisten Fällen wird dies durch eine absichtliche Überlastung der IT-Infrastruktur ausgelöst. Angreifer nutzen diese Art der Cyberkriminalität, um Lösegeld von ungeschützten Organisationen zu erpressen oder um andere kriminelle Handlungen durchzuführen, zu vertuschen oder vorzubereiten.
Die Betreibergesellschaft ist Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107.
Ansprechpartner für datenschutzrechtliche Belange in Deutschland ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.
Zentraler Ansprechpartner für datenschutzrechtliche Fragen ist [email protected] (Betreff: Datenschutzbeauftragter).
Cloudflare verarbeitet die Interaktionen der Nutzer mit unserer Website (’Cloudflare verarbeitet die Interaktionen der Endnutzer mit den Internet-Eigenschaften des Kunden und den Services.“), um Angreifer zu identifizieren und eine Überlastung der Website zu verhindern (’Cloudflare verarbeitet personenbezogene Daten nur in einer Weise, die mit dem Zweck, für den sie erhoben oder autorisiert wurden, vereinbar und relevant ist.”).
Die Daten werden nur für geschäftliche Zwecke verarbeitet.
Cloudflare setzt ein Cookie auf dem informationstechnischen System der betroffenen Person. Was Cookies sind, wurde bereits oben erklärt. Durch das Setzen des Cookies wird Cloudflare in die Lage versetzt, den Nutzer unserer Website zu analysieren. Das Cookie enthält keine persönlich identifizierbaren Informationen. Es ermöglicht Cloudflare jedoch, bösartiges Verhalten zu erkennen und den Schutz der Website zu verbessern.
Die geltenden Datenschutzbestimmungen von Cloudflare finden Sie unter https://www.cloudflare.com/privacypolicy/.
12. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Recht auf Zugang
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten Daten und eine Kopie dieser Auskunft zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugang zu den folgenden Informationen:
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
- wenn möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieses Zeitraums;
- das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die die betroffene Person betreffen, zu verlangen oder einer solchen Verarbeitung zu widersprechen;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft;
- das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 der DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
- Ferner hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. Ist dies der Fall, so hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die betroffene Person hat das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
Die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO oder Artikel 9 Absatz 2 Buchstabe a der DSGVO stützt, und es gibt keinen anderen Rechtsgrund für die Verarbeitung.
Die betroffene Person legt gemäß Artikel 21 Absatz 1 der DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 der DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten sind unrechtmäßig verarbeitet worden.
Die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, gelöscht werden.
Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der Datenschutz-Grundverordnung erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der SkinBaron GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der SkinBaron GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Hat der für die Verarbeitung Verantwortliche personenbezogene Daten öffentlich gemacht und ist er gemäß Artikel 17 Absatz 1 zur Löschung dieser personenbezogenen Daten verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der SkinBaron GmbH wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar während einer Frist, die es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und fordert stattdessen die Einschränkung ihrer Verwendung.
Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, sie werden jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
Die betroffene Person hat gemäß Artikel 21 Absatz 1 der DSGVO Widerspruch gegen die Verarbeitung eingelegt, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der SkinBaron GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der SkinBaron GmbH wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die einem für die Verarbeitung Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche, dem die personenbezogenen Daten zur Verfügung gestellt wurden, daran gehindert wird, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung beruht, oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO beruht und die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, dass personenbezogene Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen übermittelt werden, sofern dies technisch machbar ist und die Rechte und Freiheiten anderer Personen dadurch nicht beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der SkinBaron GmbH wenden.
g) Recht auf Widerspruch
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die SkinBaron GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die SkinBaron GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der SkinBaron GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die SkinBaron GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der SkinBaron GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der SkinBaron GmbH wenden. Der betroffenen Person steht es ferner frei, im Rahmen der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, solange die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist eines Vertrags zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen erforderlich ist oder (2) nicht durch Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der für die Verarbeitung Verantwortliche unterliegt und die geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsehen, genehmigt ist oder (3) nicht auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die SkinBaron GmbH angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Einzelentscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter der SkinBaron GmbH wenden.
i) Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter der SkinBaron GmbH wenden.
13. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Die Aufbewahrungsfristen für Verträge und die dafür erhobenen personenbezogenen Daten liegen in der Regel zwischen sechs und zehn Jahren. Soweit gesetzliche Vorschriften bestehen, werden die Daten dann nicht gelöscht, sondern gesperrt oder anonymisiert. Dies ist insbesondere dann erforderlich, wenn sie zur Rechtsverfolgung oder Rechtsverteidigung benötigt werden.
Weitere gesetzliche Bestimmungen zur Vorratsdatenspeicherung ergeben sich u.a. aus dem Geldwäschegesetz. Dieses schreibt vor, dass die zur Begründung einer Geschäftsbeziehung erhobenen Daten fünf Jahre lang aufbewahrt werden müssen, beginnend mit dem Ende des Jahres, in dem die Geschäftsbeziehung endet.
Für andere Zwecke, insbesondere bei der Verarbeitung von Daten auf der Grundlage einer erteilten Einwilligung, endet die Verarbeitung, wenn die Einwilligung widerrufen wird. Eine Speicherung dieser zuvor verarbeiteten personenbezogenen Daten findet nicht statt. Soweit gesetzlich zulässig, findet auch hier anstelle der Löschung eine Sperrung oder Anonymisierung statt, um
14. Sicherungsmaßnahmen zum Schutz vor Datenverlust und Datendiebstahl
Die Sicherheit von Daten in Bezug auf die Nutzung und das Nutzererlebnis bei SkinBaron ist eine große Verantwortung und wird dementsprechend mit einem hohen Wert gemessen. Um nicht nur einfach die gesetzlichen Vorschriften einzuhalten, verpflichtet sich die SkinBaron GmbH, im Rahmen des technischen Fortschritts einen optimalen Schutz personenbezogener Daten vor Verlust, Missbrauch oder Diebstahl konsequent zu gewährleisten. Umfangreiche technische und organisatorische Maßnahmen, speziell geschulte und ausgebildete Mitarbeiter, ein Team von Experten auf ihrem Gebiet und der Anspruch, ein Höchstmaß an Sicherheit im Nutzererlebnis bei SkinBaron zu gewährleisten, ist die Grundhaltung, mit der wir personenbezogene Daten verarbeiten. Da bei der Verarbeitung personenbezogener Daten immer zwei Parteien (Verantwortlicher und betroffene Person) beteiligt sind, kann es dennoch vorkommen, dass Daten nicht ordnungsgemäß verarbeitet werden können. Dies liegt in der Natur der Sache, wenn Daten über öffentliche Netze übertragen werden. SkinBaron hat hierauf keinen Einfluss, da es auch in der Verantwortung der betroffenen Person liegt, insbesondere die korrekte Übermittlung und Verwendung der eigenen Daten sicherzustellen.