Datenschutz

Datenschutzhinweise

A. Wir sind verantwortlich für Deine Daten

Als Besucher unserer Website sz-fahrradfest.de erwartet Dich nicht nur bei den Angeboten und Dienstleistungen der DDV Mediengruppe, sondern auch bei der Verarbeitung Deiner personenbezogenen Daten ein hohes Maß an Qualität und Kompetenz.

Wir sind verantwortlich für den Umgang mit Deinen personenbezogenen Daten, die wir nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DS-GVO) und den sonstigen anwendbaren europäischen und deutschen Datenschutzgesetzen und entsprechend Deinen Vorgaben und Wünsche verarbeiten. Personenbezogene Daten sind Daten, über die Du identifiziert werden kannst oder identifizierbar bist. Deine personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Du zuvor eingewilligt hast.

Name und Anschrift der Verantwortlichen (im Folgenden wir/uns)

DDV Mediengruppe GmbH & Co. KG
Ostra-Allee 20
01067 Dresden

Du erreichst uns neben der oben genannten Postanschrift auch per E-Mail unter datenschutz.sz-fahrradfest@ddv-mediengruppe.de. Weitere Kontaktinformationen, Ansprechpartner und Pflichtangaben findest Du zudem im Impressum.
Es ist uns wichtig, dass Du aus den nachfolgenden Hinweisen jederzeit erfahren kannst, welche personenbezogenen Daten während Deines Besuchs auf unserer Website und bei der Inanspruchnahme unserer Leistungen erhoben werden und wie wir diese danach verarbeiten.

B. Unser Datenschutzbeauftragter

Wenn Du eine Frage zum Datenschutz oder zur Datensicherheit hast, erreichst Du unseren Datenschutzbeauftragten per E-Mail unter datenschutz.sz-fahrradfest@ddv-mediengruppe.de oder per Post unter DDV Mediengruppe, Datenschutzbeauftragter, Ostra-Allee 20, 01067 Dresden.

C. Übermittlung personenbezogener Daten an Dritte

Allgemeines
Zur Erbringung unserer Leistung können ausgewählte personenbezogene Daten innerhalb unseres Unternehmens an bestimmte Abteilungen, aber auch an verbundene Unternehmen oder externe Dienstleister mitgeteilt werden, die von uns beauftragt werden, Daten für uns weisungsgebunden zu verarbeiten. Solche Dienstleister werden von uns, soweit dies gesetzlich normiert ist, gemäß Art. 28 DS-GVO vertraglich als Auftragsverarbeiter verpflichtet und dürfen Deine Daten zu keinen anderen Zwecken weiterverwenden. Die Inanspruchnahmen eigener und fremder Dienstleistungen kann u.a. die Bereiche Anmelde- und Bezahldienste, Kundenservice/ Abonnementverwaltung, Marketing/ Lettershop/ Newsletterversand, Buchhaltung/ Inkasso/ Forderungsmanagement, Product Management, IT/ Hosting/ Wartung/ Support, Vertrieb und Logistik, Webanalyse, Content Recommendation, Umfrage-/Kommentardienste, Druckdienstleistungen, Logistik und Versand oder Prämienversand umfassen. Sofern Du über ein Zeitungs-Abonnement verfügst, erfolgt die Logistik, insbesondere der Versand bzw. die Zustellung durch verschiedene Zustellpartner.

Übermittlung personenbezogener Daten in Drittländer
In den Fällen, in denen wir Daten an Dienstleister in Drittländern außerhalb der EU übermitteln, findet diese Übermittlung unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt. Zulässig ist die Übermittlung zur Erfüllung eines Vertrages, mit einer Einwilligung, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, eine sonstige Ausnahmeregelung gemäß Art. 49 DS-GVO vorliegt, ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO besteht oder geeignete Garantien nach Art. 46 DS-GVO vorliegen. Insbesondere bei Unternehmen aus den USA ist eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF) Voraussetzung eines Datentransfers. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/list. Soweit keine andere Rechtsgrundlage gegeben ist, schließen wir gemäß Art. 46 Abs. 2 lit. c) DS-GVO mit unseren Dienstleistern die von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln unter Prüfung eines in jedem Einzelfall angemessenen Datenschutzniveaus im Drittland ab.

D. Einzelne Bereiche, Services und Funktionalitäten der Website

I. Aufruf der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite werden folgende Daten und Informationen verarbeitet:

• Informationen zum sog. Useragent (z.B. Browsertyp, Betriebssystem, Endgerät)
• IP-Adresse des Aufrufers
• Datum und Uhrzeit des Zugriffs
• Webseite/URL, von denen das System des Aufrufers auf unsere Webseite gelangt (sog. Referer)
• URL der aufgerufenen Seite

2. Zweck der Datenverarbeitung/Rechtsgrundlage

Wir erfassen diese Daten und Informationen zum Verbindungsaufbau, damit Du unsere Webseite und deren Inhalte korrekt angezeigt bekommst sowie wir bei etwaigen technischen Problemen die Ursachen ermitteln können. Weiterhin zur technischen Optimierung unserer Webseiten und zum Zweck der Sicherheit unserer Computersysteme und Netze, insbesondere um Angriffe auf unsere Webseite anhand ungewöhnlicher Aktivitäten zu entdecken.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) Daten über Zugriffe auf die Website zu verarbeiten und speichern diese als „Logfiles“ auf dem Server der Webseite ab.

3. Speicherdauer

Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.

II. Anmeldung

1. Beschreibung und Umfang der Datenverarbeitung

Wir verarbeiten die für den Abschluss, die Durchführung oder die Beendigung des Vertrages hinsichtlich deiner Teilnahme am SZ-Fahrradfest erforderlichen Daten und haben hierfür den spezialisierten Anbieter BAER SERVICE GmbH, Königsbrücker Straße 23, 01099 Dresden, https://baer-service.de/datenschutz als Auftragsverarbeiter gem. Art. 28 DS-GVO beauftragt, die wiederum die race result AG, Joseph-von-Fraunhofer-Str. 11, 76327 Pfinztal, als Software-as-a-Service-Anbieter, Zahlungs- und Host-Dienstleiter mit der Speicherung und Verarbeitung Ihrer Daten gem. Art. 28 DS-GVO beauftragt hat.

Die Erfassung und Verarbeitung Deiner personenbezogenen Daten erfolgt, um die Anmeldung Deiner Person (und eventuelle weiterer durch Dich mitgeteilter Personen) umzusetzen und im Anschluss hieran unsere Leistungen für Dich und alle weiteren Teilnehmer wie folgt erbringen zu können:

• Es werden Startnummern vergeben und ausgestellt, die an den Veranstalter übergeben werden.
• Wir erstellen zudem eine Liste für die Zusendung der Startunterlagen, in denen Vor- und Nachname, Adresse, Telefonnummer und Email-Adresse sowie Geburtsdatum, Trikot-Größe und ausgewählte Tour aufgedruckt sind.
• Auch die während der Veranstaltung eingesetzten Moderatoren und das Team der Medaillengravur erhalten eine Liste mit den Daten Vor- und Nachname, gefahrene Tour und Startnummer.
• Sofern angeboten, kann sich JEDERMANN nach der Veranstaltung selbst eine Urkunde ausdrucken.

Die erhobenen Daten umfassen:

• Vorname, Nachname
• Geburtsdatum
• Geschlecht
• Firma/Verein
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Rechnungs- und Bezahldaten
• ggf. Telefonnummer

Die Verarbeitung deiner Daten und die spätere Veröffentlichung erfolgt an dieser Stelle auf Grundlage der Erfüllung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO) bzw. deiner erklärten Einwilligung (Artikel 6 Abs. 1 lit. a) DS-GVO).

Zur Abwicklung des Vertrages sind des Weiteren folgende Datenverarbeitungen erforderlich:

Sofern Du als Bezahlverfahren „SEPA-Lastschrift“, Paypal, Kreditkarte oder Sofortüberweisung ausgewählt hast, werden die dafür erhobenen Bezahldaten ebenfalls an die race result AG weitergegeben und auf deren Server gespeichert und verarbeitet.

Angaben zu Deiner Postanschrift werden zum Zwecke der Abwicklung des Vertrages an ein von uns beauftragtes Post- oder Logistikunternehmen weitergegeben.

Die genannten Daten können auch mittels Anmeldeformular (z.B. auch als Bilddatei) oder als elektronische Liste (z.B. als Excel-Tabelle) oder als Anmeldeliste (in Papierform) von Dir selbst an uns übermittelt werden. Die so an uns übermittelten Daten werden dann nicht von Dir, sondern durch uns oder die Baer-Service GmbH als Auftragsverarbeiter in das System aufgenommen.

2. Zweck der Datenverarbeitung/Rechtsgrundlage

Zweck ist die Anmeldung für das SZ-Fahrradfest.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Teilnehmers Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
Wird der Teilnehmer zugelassen ist zusätzlich die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

3. Speicherdauer

Die Anmeldedaten speichern wir für 10 Jahre (§ 147 Abs. 3 AO), sonstige Handels- und Geschäftsbriefe für 6 Jahre (§ 257 Abs. 4 HGB).

III. Helfer-Anmeldung

1. Beschreibung und Umfang der Datenverarbeitung

Für unsere Helferplanung verarbeiten wir folgende Daten:

• Anrede
• Vorname, Nachname
• Geburtsdatum* bei minderjährigen Helfern wird die Zustimmung der gesetzlichen Vertreter benötigt
• Telefon
• E-Mail-Adresse
• Wohnort
• T-Shirt-Größe (116, 128, 140, 152, S–XXXL)

2. Zweck der Datenverarbeitung/Rechtsgrundlage

Deine personenbezogenen Daten sind für die Helferplanung am SZ-Fahrradfest erforderlich.
Rechtsgrundlagen für die Verarbeitung der Daten sind bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.

3. Dauer der Speicherung

Die Daten und die dazugehörigen Dokumente speichern wir für 10 Jahre (§ 147 Abs. 3 AO), sonstige Handels- und Geschäftsbriefe für 6 Jahre (§ 257 Abs. 4 HGB).

IV. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Du Fragen oder Wünsche hast, stehen wir Dir gerne zur Verfügung. Um die Kommunikation zwischen Dir und uns zu erleichtern, ist auf unserer Website ein Kontaktformular vorhanden. Folgende Daten werden verarbeitet:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht

Alle Formularfelder sind erforderlich, um Deine Anfrage bearbeiten und beantworten zu können.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte(n) E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

V. Werbung/Gewinnspiele/Umfragen

Produktinformationen, Newsletter, E-Mail Werbung

1. E-Mail-Werbung

Ihre im Zuge der Registrierung oder im Rahmen der Vertragsdurchführung erhobene E-Mail-Adresse verwenden wir, um Sie per E-Mail über eigene ähnliche Waren oder Dienstleistungen sowie über bestehende Abonnements (Produktinformationen) oder generell über unsere Onlinedienste zu informieren, sofern wir Sie bei Erhebung der E-Mail-Adresse hierauf hingewiesen und Sie dem nicht widersprochen haben. Die Verarbeitung der E-Mail-Adresse erfolgt in diesem Fall auf Grundlage unseres berechtigten Interesses an der Bewerbung unserer Waren und Dienstleistungen, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, Art. 95 DS-GVO iVm § 7 Abs. 3 UWG). Sie haben jederzeit die Möglichkeit, der Zusendung dieser Informationen über weitere Produkt- und Dienstleistungsangebote zu Basistarifen zu widersprechen, z.B. durch Anklicken des hierfür in jeder dieser E-Mails vorgesehenen Abbestelllinks.

2. Newsletter und E-Mail-Werbung

Sofern Sie unsere Newsletter bestellen, nutzen wir Ihre E-Mail-Adresse, um Ihnen den oder die von Ihnen bestellten Newsletter zuzusenden. Alle weiteren freiwilligen Felder helfen uns unsere Abonnenten besser zu kennen und die Newsletter besser für sie auszugestalten. Rechtsgrundlage für die Datenverarbeitung ist ihre Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Aktivieren Sie nicht innerhalb von 14 Tagen den Double OptIN Link, den wir Ihnen mit der Anmeldung am Newsletter auf die angegebene E-Mail Adresse zusenden, werden Ihrer Anmeldedaten gelöscht. Haben Sie den Newsletter erfolgreich abonniert, haben Sie jederzeit die Möglichkeit, eine von Ihnen erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen bzw. den bestellten Newsletter wieder abzubestellen, z.B. durch Anklicken der hierfür in jedem Newsletter vorgesehenen Abbestelllinks.

3. E-Mail-Tracking (personenbezogenes Nutzungsprofil)

In den E-Mails sind sogenannte Zählpixel integriert, zu dem Zweck und in unserem Interesse, unseren Newsletter versenden und optimieren zu können. Bei der Akzeptanz von Werbevereinbarungen erfolgen Tracking und Profiling. Wir nutzen das Tracking von Klicks auf Links (oder das Tracking von Öffnungsraten) insbesondere, um festzustellen, ob sie mit den Inhalten des Newsletters interagieren. Zudem wird erkannt, ob die E-Mail gelesen und ob anschließend der in der E-Mail integrierte Link angeklickt und die jeweilige Website über diese IP-Adresse besucht wurde. Zusätzlich erhalten wir dabei folgende Informationen: welcher Browser und welches Betriebssystem verwendet werden, welche IP-Adresse gerade zugreift und zugleich, wer der Provider ist. Zusätzlich wird die Anzahl der Zugriffe auf die Webseite gezählt sowie die entsprechende Tageszeit festgehalten, wann die E-Mail abgerufen und der Zugriff getätigt wurde. Auch der ungefähre Standort des Nutzers wird übermittelt. Der Erstellung eines personenbezogenen Nutzungsprofiles können Sie jederzeit widersprechen und damit die Löschung Ihrer Nutzungsdaten veranlassen. Dazu stehen in jeder Ausgabe unseres Newsletters entsprechende Links zur Verfügung.

4. Postwerbung

Wir verwenden Ihre Anschrift unter Einhaltung aller rechtlichen Bestimmungen für den Versand von postalischer Werbung (Postwerbung).
Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO in Verbindung mit Erwägungsgrund 47 DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a) DS-GVO; die Einwilligung ist jederzeit widerrufbar.
Ihre Anschrift verbleibt bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung zur Postwerbung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

5. Speicherdauer/Empfängerkategorien

Ihre für Werbezwecke erhobenen Daten speichern wir solange der Werbezweck besteht bzw. bis uns ein Widerruf Ihrer Einwilligung oder Ihr Widerspruch gegen die Verarbeitung Ihrer Daten für Werbezwecke erreicht. Bei Helfermeldungen erfolgt die Löschung nach Zweckwegfall.

6. Gewinnspiele

a. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie an unseren Gewinnspielen teilnehmen, verarbeiten wir und unsere Kooperationspartner Ihre Daten zur Durchführung des Gewinnspiels sowie für die Direktwerbung und unsere internen Kundenanalysen.
Für die Teilnahme an Gewinnspielen ist es mitunter erforderlich, dass Sie sich registrieren. Bei der Auslobung von (Sach-)-Preisen werden insbesondere nach Ende des Gewinnspiels von den Gewinnern weitere persönliche Daten benötigt, wie etwa die Anschrift, um diese im Falle des Gewinns benachrichtigen und den Gewinn übermitteln zu können.
Die Teilnahme an Gewinnspielen ist teilweise von der vertraglich vereinbarten Gegenleistung abhängig, dass der Teilnehmer damit einverstanden ist, dass der Veranstalter ihn per Post, E-Mail und/oder Telefon zum Zwecke der Direktwerbung informiert sowie zu Marktforschungszwecken kontaktiert. Hierauf werden Sie explizit bei jedem Gewinnspiel hingewiesen. Der Teilnehmer kann gem. Art. 21 Abs. 2 DS-GVO der Verarbeitung seiner personenbezogenen Daten für Zwecke der Werbung jederzeit formlos widersprechen. Mit dem Widerspruch endet die Beteiligung des Teilnehmers an dem Gewinnspiel, sofern dieses noch läuft. Auf Ergebnisse bereits beendeter Gewinnspiele hat der Widerspruch keine Auswirkung. Für den Widerspruch genügt jederzeit eine kurze Nachricht per E-Mail an datenschutzbeauftragter@ddv-mediengruppe.de oder per Post an DDV Mediengruppe GmbH & Co. KG, Datenschutzbeauftragter, Ostra-Allee 20, 01067 Dresden.
Weitere Einzelheiten im Zusammenhang mit dem jeweiligen Gewinnspiel entnehmen Sie bitte den Teilnahmebedingungen.

b. Zweck der Datenverarbeitung/Rechtsgrundlage

Die Erfassung und Verarbeitung der personenbezogenen Daten dient zur Durchführung des jeweiligen Gewinnspiels sowie gegebenenfalls zur Zusendung von Gewinnen und zur Direktwerbung für eigene Angebote. Die Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DS-GVO bzw. bei Gewinnspielen, für deren Teilnahme der Teilnehmer als vertragliche Gegenleistung damit einverstanden ist, dass der Veranstalter ihn per Post, E-Mail, Chat und/oder Telefon zum Zwecke der Direktwerbung informiert sowie zu Marktforschungszwecken kontaktiert, Art. 6 Abs. 1 S. 1 lit. b) DS-GVO und schließlich unser berechtigtes Interesse an werblichen Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

c. Speicherdauer/Empfängerkategorien

Sämtliche Daten werden für den Zweck und für die Dauer des Gewinnspiels gespeichert und nach Ablauf der Aktion gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Ihre Daten werden gegebenenfalls an unsere Gewinnspiel-Dienstleister und Sponsoren im Rahmen der Teilnahmebedingungen weitergegeben, denen Sie zugestimmt haben, und gelöscht, sofern diese nicht mehr erforderlich sind.

7. Umfragen

Unsere Umfragen werden über das Software-Tool des deutschen Unternehmens Riddle Technologies AG, Lenaustr. 1, 66125 Saarbrücken („Riddle”) über einen sogenannten iFrame (eine Website in unserer Website) in unser Angebot eingebunden. Bei der Verwendung der Umfragen verarbeitet Riddle lediglich aggregierte Daten. Im Falle der Abfrage von Daten von Dir in unseren Helfermeldungen über Formulare, werden diese Daten in unserem Webspace bei Riddle verarbeitet. Die Riddle selbst hat darauf keinen Zugriff. Riddle setzt einen Session-Cookie (sid, dieser läuft nach Schließung des Browsers ab). Nähere Informationen zur Datenverarbeitung von Riddle findest Du unter https://www.riddle.com/legal/privacy und https://www.riddle.com/blog/gdpr-quiz-maker/.

E. Bereitstellung der Website, Analysen und Auswertungen auf der Website

Wir nehmen am Interactive Advertising Bureau Europe („IAB Europe“) Transparency & Consent Framework („TCF“) teil und richten uns nach den Spezifikationen und Richtlinien des IAB Europe TCF.

Sourcepoint (Consent Management Tool)

Wir nutzen die Sourcepoint Consent Management Plattform („Sourcepoint“) der Sourcepoint Technologies, Inc., 1201 Broadway, Suite 701, New York 10001, USA. Damit wird dem Besucher unserer Webseiten die Möglichkeit geboten in den Einsatz von Drittanbietern, technischen Maßnahmen sowie Cookiesetzung einzuwilligen oder diese abzulehnen. Dabei gewährleistet der Einsatz von Sourcepoint, dass keine einwilligungspflichtigen Maßnahmen gesetzt oder ausgeführt werden, bis eine entsprechende Einwilligung vorliegt.

Zu diesem Zweck sammelt Sourcepoint Logfile-Daten und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es uns, den Nutzer über seine Einwilligung zu bestimmten Cookies und anderen Technologien auf unserer Website zu informieren und diese einzuholen, zu verwalten und zu dokumentieren.

Sourcepoint erhebt Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Darunter sind folgende Daten:

• Consent Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
• Device Daten bzw. Daten der verwendeten Geräte (u.a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
• User Daten bzw. Benutzerdaten (u.a. eMail, ID, Browserinformationen, SettingIDs, Changelog)

Dabei wird sowohl der lokale Speicher Ihres Endgerätes verwendet, als auch ein Consent Cookie lokal in Ihrem Browser gespeichert. Darüber hinaus werden die Daten auf von Sourcepoint gehosteten Cloud-Servern gespeichert.

Rechtsgrundlage für das Management Ihrer Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarbarkeit von Einwilligungen, der Aussteuerung von Marketing-Maßnahmen auf Basis der erteilten Zustimmung sowie der Optimierung der Zustimmungsquoten.

Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden. Das dazugehörige Cookie besitzt eine Laufzeit von 60 Tagen. Der Widerrufsbeleg einer vormals erteilten Einwilligung wird für die Dauer von drei Jahren aufbewahrt. Die Aufbewahrung gründet zum einen in unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DS-GVO. Diese verpflichtet zur Einhaltung der Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung. Zum anderen entspricht die Aufbewahrungsdauer der regelmäßigen Verjährung gemäß § 195 BGB von drei Jahren. Diese Verjährungsfrist beginnt mit dem Ende des Jahres in dem der Anspruch entstanden ist (§ 199 BGB).

Die Verarbeitung der Daten zur Bereitstellung einer CMP-Lösung ist für den Betrieb der Website zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen (Art. 7 Abs. 1, 6 Abs. 1 S. 1 lit. c) DS-GVO).

Sourcepoint ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Detaillierte Informationen zum Einsatz von Sourcepoint finden Sie unter: https://www.sourcepoint.com/privacy-policy.

F. Unternehmensauftritte in Sozialen Medien

Facebook
Bei dem Besuch unserer Facebook-Seite, über die wir Dich über unser Unternehmen, Veranstaltungen oder einzelne Produkte aus unserem Angebot informieren, werden bestimmte Informationen über Dich verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Meta Platforms Technologies Ireland Limited, MERRION ROAD, DUBLIN 4, D04 X2K5, IRELAND (Meta). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Meta erhältst Du unter https://www.facebook.com/privacy/explanation.
Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.
Meta stellt uns für unsere Facebook-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Mit Meta wird (automatisch) mit uns als dem Betreiber einer Fanpage mit Seiten-Insights eine „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ dem Betreiber einer Fanpage abgeschlossen. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Meta abgeschlossene Vereinbarung erhältst Du unter https://www.facebook.com/legal/terms/information_about_page_insights_data sowie https://www.facebook.com/legal/terms/page_controller_addendum.

In Bezug auf diese Datenverarbeitungen, hast Du die Möglichkeit, Deine Betroffenenrechte (siehe hierzu „Deine Rechte“) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/explanation.

Bitte beachte, dass gemäß den Meta-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Meta überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DS-GVO.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/list.

G. Deine Rechte als Betroffener

I. Auskunft

Wenn Du Fragen zu der Verarbeitung Deiner personenbezogenen Daten durch uns hast, erteilen wir Dir selbstverständlich gerne Auskunft über die Dich betreffenden Daten.

II. Recht auf Berichtigung, Löschung, Recht auf Einschränkung der Verarbeitung und Recht auf Datenübertragbarkeit

Außerdem hast Du bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung. Du hast bei Vorliegen der gesetzlichen Voraussetzungen das Recht, die Dich betreffenden personenbezogenen Daten, die Du dem Verantwortlichen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

III. Dein Ansprechpartner

Bitte wende Dich in all diesen Fällen an unseren Datenschutzbeauftragten (siehe oben Abschnitt B.) unter den dort genannten Kommunikationsadressen.

IV. Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde

Schließlich hast Du das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde.

Dies ist für unser Angebot die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

V. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden die Dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

VI. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, Deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

VII. Werbesperrliste

Nach Deinem Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Deiner Einwilligung, sind wir datenschutzrechtlich nach den Vorgaben der deutschen Datenschutzaufsichtsbehörden verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden. So lässt sich die Beachtung Deines Werbewiderspruch bzw. des Widerrufs Deiner Einwilligung dauerhaft sicherstellen.

VIII. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.

IX. Änderung der Zwecke der Verarbeitung

Sollten wir die Zwecke der Verarbeitung im Laufe der Zeit ändern, werden wir Dich durch eine Aktualisierung dieser Hinweise zum Datenschutz vorab informieren.

H. Änderung der Datenschutz Hinweise

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Hinweise zum Datenschutz für zukünftig erhobene Daten anzupassen. Wir behalten uns daher vor, diese Hinweise jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Du uns wieder besuchst, solltest Du Dir daher die Datenschutzhinweise erneut durchlesen.

Stand: Dezember 2024