Datenschutzerklärung
1 INFORMATION ÜBER DIE ERHEBUNG PERSONENBEZOGENER DATEN
Wir sind gemäß Art. 12 EU-Datenschutz-Grundverordnung (DSGVO) verpflichtet, Sie über die Verarbeitung Ihrer Daten bei Nutzung unserer Website zu informieren. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit der vorliegenden Datenschutzerklärung informieren wir Sie über die Einzelheiten der Erhebung und Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen Rechte. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Website, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung. Diese Datenschutzerklärung gilt für alle Seiten von www.versicherungsforen.net. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.
Diese Datenschutzerklärung kann jederzeit unter https://www.versicherungsforen.net/datenschutzerklaerung abgerufen, abgespeichert und ausgedruckt werden.
2 VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist die
Versicherungsforen Leipzig GmbH
Hainstraße 16, 04109 Leipzig
Tel.: +49 341 98988-0
E-Mail: kontakt@versicherungsforen.net
Unseren Datenschutzbeauftragten erreichen Sie unter:
beyond compliant GmbH
Ansprechpartner: Stephan Schuldt
Karl-Tauchnitz-Straße 3, 04107 Leipzig
Tel.: +49 341 989 769 30
E-Mail: datenschutz@beyondcompliant.com
3 SICHERHEIT
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verarbeiteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.
4 IHRE RECHTE
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung (Art. 18 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden oder Kontakt mit unserem Datenschutzbeauftragten aufnehmen.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Hierzu können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten einschränken, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedsstaates verarbeitet werden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Sie haben gemäß Art. 21 DSGVO das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder einen Dritten in einem gängigen maschinenlesbaren Format aushändigen zu lassen (Datenübertragbarkeit). Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
- Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist die Aufsichtsbehörde in Sachsen (https://www.saechsdsb.de/).
Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sodass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, sodass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen werden wir unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 7 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Versicherungsforen Leipzig GmbH
Hainstraße 1604109 LeipzigE-Mail: kontakt@versicherungsforen.net Tel.: +49 341 98988-0
5 LOG-FILES
Bei jedem Aufruf unserer Website durch Sie erfassen wir automatisiert Daten und Informationen vom System Ihres Geräts und speichern diese in sog. Server-Log-Files. Bei diesen Daten handelt es sich um Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (hier: Websitebesucher) beziehen. Die Daten werden automatisch durch Ihren jeweiligen Browser bei einem Aufruf unserer Website übertragen. Hiervon sind folgende Angaben erfasst:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Webseite, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Webseite von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung unserer Webseite auf Ihrem Endgerät bzw. in Ihrem Browser. Weiterhin dienen uns die vorgenannten Daten zur Optimierung unserer Website und zur Sicherstellung der Sicherheit unserer Systeme. Eine Auswertung dieser Daten zum Zwecke des Marketings findet nicht statt.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website zur Verfügung zu stellen und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. Für die Kommunikation zwischen unserem Server und Ihrem Endgerät ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.
6 COOKIES
Wir verwenden auf unserer Website Cookies. Cookies sind kleine Dateien, die von einer Webseite, die Sie besuchen, auf Ihrem Desktop-, Notebook-, Mobilgerät oder vergleichbarem Endgerät abgelegt werden. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach dem Ende Ihres Besuches unserer Webseite automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite benutzen. Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (bspw. die Anzeige von Videos).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Die von uns verwendeten Cookies haben wir in die folgenden Kategorien eingeteilt:
Notwendige Cookies:
Diese Cookies sind notwendig, damit die Webseite ordnungsgemäß funktioniert.
Performance Cookies:
Diese Cookies werden verwendet, um statistische Informationen über die Nutzung unserer Webseite zu sammeln, auch Analyse-Cookies genannt. Wir verwenden diese Daten zur Leistungssteigerung und Webseitenoptimierung.
Werbung / Tracking Cookies
Diese Cookies werden von externen Werbepartnern gesetzt und dienen der Profilerstellung und Datenverfolgung über mehrere Webseiten hinweg.
Wir verwenden auf unserer Website (www.versicherungsforen.net) die folgenden Cookies:
Notwendige Cookies:
| Cookie-Name | Anbieter | Beschreibung | Ablauf |
|---|---|---|---|
| foren_le_webapp_session | Eigentümer dieser Webseite | Allzweck-Sitzungscookie für Plattformen, der von in JSP geschriebenen Webseiten verwendet wird. Wird normalerweise verwendet, um eine anonyme Benutzersitzung auf dem Server aufrechtzuerhalten. | Session |
| cookiefirst-consent | Cookie First | Dieses Cookie speichert Ihre Cookie-Einstellungen für diese Webseite. Diese können Sie jederzeit ändern oder Ihre Einwilligung widerrufen. | 1 Jahr |
| cookiefirst-id | Cookie First | Dieses Cookie enthält Ihre eindeutige ID, damit CookieFirst eindeutige Besucher auf dieser Website identifizieren kann. | 1 Jahr |
| XSRF-Token | Eigentümer dieser Webseite | Dieses Cookie wird verwendet, um den Schutz unserer Webseite bei der Verhinderung von Cross-Site Request Forgery-Angriffen zu verbessern. | 2 Stunden |
Performance Cookies:
| Cookie-Name | Anbieter | Beschreibung | Ablauf |
|---|---|---|---|
| _gat_***** | Google LLC | Wird von Google Analytics festgelegt, um die Anforderungsrate zu steuern. | 1 Minute |
| _ga | Google Inc. | Registriert eine eindeutige ID für einen Webseiten-Besucher, die protokolliert, wie der Besucher die Webseite verwendet. Die Daten werden für Statistiken verwendet. | 2 Jahre |
| _gid | Google Inc. | Registriert eine eindeutige ID für einen Webseiten-Besucher, die protokolliert, wie der Besucher die Webseite verwendet. Die Daten werden für Statistiken verwendet. | 1 Tag |
| li_at | Dieses Cookie dient der Authentifizierung von Mitgliedern und API-Clients. | 1 Jahr | |
| Bscookie | Dieses Cookie wird verwendet, um den Status der Zwei-Faktor-Authentifizierung eines eingeloggten Nutzers zu speichern. | 2 Jahre | |
| JSESSIONID | Dieses Cookie wird zum Schutz vor CSRF (Cross-Site-Request-Forgery) verwendet. | Sitzung | |
| lms_ads | Mit diesem Cookie werden LinkedIn Mitglieder außerhalb von LinkedIn in den designierten Ländern zu Werbezwecken identifiziert. | 30 Tage | |
| lms_analytics | Mit diesem Cookie werden LinkedIn Mitglieder in den designierten Ländern zu Analysezwecken identifiziert. | 30 Tage | |
| AnalyticsSyncHistory | Mit diesem Cookie wird der Zeitpunkt der Synchronisierung mit dem Cookie „lms_analytics“ bei Nutzern in den designierten Ländern gespeichert. | 30 Tage | |
| UserMatchHistory | Mit diesem Cookie werden die IDs von LinkedIn Ads synchronisiert. | 30 Tage | |
| Lidc | Dieses Cookie optimiert die Auswahl des Datenzentrums. | 24 Stunden | |
| li_rm | Dieses Cookie wird im Rahmen der LinkedIn Funktion zum Speichern von Login-Daten verwendet. Es wird gesetzt, wenn ein Nutzer auf seinem Gerät auf „Login speichern“ klickt. Dadurch wird das Einloggen auf diesem Gerät erleichtert. | 1 Jahr | |
| Lang | Dieses Cookie merkt sich die Spracheinstellung eines Nutzers. | Session | |
| G_ENABLED_IDPS | Dieses Cookie wird für die Google SSO-Funktionalität (Single Sign On) verwendet. | 2 Jahre |
Werbung / Tracking Cookies:
| Cookie-Name | Anbieter | Beschreibung | Ablauf |
| YSC | YouTube | Registriert eine eindeutige ID, um Statistiken darüber zu speichern, welche Videos von YouTube der Nutzer gesehen hat. | Session |
| _PREF | YouTube | Wird von YouTube genutzt, um Informationen wie die bevorzugte Seitenkonfiguration eines Nutzers und Wiedergabeeinstellungen wie Autoplay, Zufallsmix und Playergröße zu speichern. Für YouTube Music beinhalten diese Einstellungen Lautstärke, Wiederholungsmodus und Autoplay | 8 Monate |
| CONSENT | Dieses Cookie wird verwendet, um Werbedienste von Google zu unterstützen. | 19 Jahre | |
| VISITOR_INFO1_LIVE | YouTube | Mit diesem Cookie kann YouTube die Bandbreitennutzung überprüfen. | 6 Monate |
| IDE | doubleclick.net | Cookie von Double Click (Google), mit dem Werbekampagnen analysiert und optimiert werden können. | 1 Jahr |
| GPS | YouTube | Cookie, das es YouTube ermöglicht, mobile Geräte basierend auf GPS-Daten zu verfolgen. | 30 Minuten |
| personalization_id | X.com | Dieses Cookie speichert Informationen darüber, wie Sie die Webseite nutzen und über welche Werbung Sie möglicherweise zu X.com gekommen sind. | 2 Jahre |
| Guest_id | X.com | Dieses Cookie wir gesetzt, um Sie als Gast zu identifizieren. | 2 Jahre |
| eu_cn | X.com | Dieses Cookie speichert Useraktivität und dient diversen Werbezwecken von X.com. | 1 Jahr |
Rechtsgrundlage für die Speicherung von Notwendigen-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Performance- und Funktionale-Cookies sowie Werbung / Tracking-Cookies speichern wir ausschließlich auf der Grundlage ihrer ausdrücklichen und aktiven Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
CookieFirst
Diese Webseite nutzt die Cookie-Consent-Technologie von CookieFirst, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Digital Data Solutions B. V, Plantage Middenln 42a, 1018 DH Amsterdam („CookieFirst“).
Wenn Sie unsere Webseite betreten, werden die nachfolgenden personenbezogenen Daten an CookieFrist übermittelt:
- Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
- Ihre IP-Adresse
- Informationen über Ihren Browser
- Informationen über Ihr Endgerät
- Zeitpunkt Ihres Besuchs auf unserer Webseite
Des Weiteren speichert Cookie First zwei Notwendige Cookies (cookiefirst-consent, cookiefirst-id) auf Ihrem Endgerät, um Ihre Cookie-Einwilligungen zu verwalten und zu speichern. Über den von uns eingesetzten Dienst können Sie auswählen, ob nur solche Cookies eingesetzt werden dürfen, die für den Betrieb unserer Webseite notwendig sind (Notwendige Cookies) oder Ihre Einwilligung für den Einsatz von Performance und Werbung / Tracking Cookies erteilen. Sofern Sie keine Einwilligung für den Einsatz von Performance und Werbung / Tracking Cookies erteilen, kann es sein, dass Sie unsere Webseite nicht vollständig nutzen können.
Im Cookie „cookiefirst-consent“ werden Ihre Einwilligungen/Ihre Einstellungen gespeichert, die Sie beim Betreten der Webseite erteilt/gewählt haben. Wenn Sie die von Ihnen erteilten Einwilligungen widerrufen oder Ihre Auswahl ändern möchten, löschen Sie einfach das Cookie in Ihrem Browser. Sobald Sie unserer Webseite erneut besuchen, werden Sie erneut nach Ihrer Cookie-Auswahl (Einwilligung) gefragt. Alternativ können Sie die von Ihnen erteilten Einwilligungen durch Anwählen des nachfolgenden Buttons widerrufen oder Ihre Auswahl ändern:
7 PLUGINS UND TOOLS
7.1 Google Analytics
Soweit Sie eine entsprechende Einwilligung erteilt haben, wird auf dieser Webseite der Dienst Google Analytics 4 eingesetzt, der für den europäischen Raum von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend „Google“) bereitgestellt wird.
Google Analytics 4 verwendet JavaScript und Pixel, um Informationen von Ihrem Endgerät auszulesen sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Im Zusammenhang mit dem Einsatz von Google Analytics 4 werden die folgenden Daten verarbeitet:
- IP-Adresse
- User-ID und Geräte-ID
- Referrer-URL (zuvor besuchte Seite)
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer)
- Heruntergeladene Dateien
- Angeklickte Links zu anderen Webseiten
- Erreichung von bestimmten Zielen (Conversions)
- Technische Informationen (Betriebssystem, Browsertyp, -version und -sprache, Gerätetyp, -marke, -modell und -auflösung)
- Ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von der anonymisierten IP-Adresse)
Die IP-Adresse wird standardmäßig um die letzten beiden Ziffern gekürzt. Die Kürzung der IP-Adresse findet auf Servern innerhalb der Europäischen Union statt.
Google verarbeitet die erhobenen Daten in unserem Auftrag, um die Nutzung unserer Webseite zu analysieren und Reports über die Aktivitäten auf unserer Webseite zusammenzustellen. Wir nutzen die von Google bereitgestellten Informationen, um die Nutzung unserer Webseite auszuwerten und unsere Webseite zu verbessern.
Die erhobenen Daten können von Google zur Auswertung an einen Server von Google in die USA übertragen und dort gespeichert werden.
Die Speicherung von Cookies im Zusammenhang mit dem Einsatz von Google Analytics erfolgt auf der Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit dem Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung erhalten Sie in diesen Datenschutzhinweisen unter dem Abschnitt („Cookie-Management“).
Wir haben mit der Google Ireland Limited im Zusammenhang mit dem Einsatz von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von der Google Ireland Limited in die USA übertragen werden, haben die Google Ireland Limited und die Google LLC die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden.
Zudem hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen, das sog. EU-U.S. Data Privacy Framework. Danach bieten Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau.
Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert:
https://www.dataprivacyframework.gov/
7.2 Google Tag Manager
Diese Website nutzt den Google-Tag-Manager. Der Google-Tag-Manager ist eine Lösung zur Verwaltung von Website-Tags. Das Tool „Tag-Manager“ ist eine Cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google-Tag-Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google-Tag-Manager implementiert werden.
7.3 Google Fonts
Wir verwenden auf dieser Seite, um eine einheitliche Darstellung von Schriftarten zu gewährleiste sogenannte „Web Fonts“, die für den europäischen Raum von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) bereitgestellt werden.
Für die Verwendung der Google-Schriftarten ist keine Anmeldung oder Registrierung erforderlich. Auch werden im Zusammenhang mit dem Einsatz von Google Fonts keine Cookies in Ihrem Browser gespeichert. Die zur Anzeige der Schriftarten erforderlichen Informationen werden über die von Google bereitgestellten Domains „fonts.googleapis.com“ und „fonts.gstatic.com“ angefordert. Den Angaben von Google zufolge, erfolgt die Anforderung von Schriftarten vollständig getrennt von allen anderen Google Diensten, weshalb den Angaben von Google zufolge keine Google-Kontodaten im Zusammenhang mit der Nutzung von Google Fonts an Google übermittelt werden.
Wir verwenden Google Web Fonts, um eine einheitliche Darstellung von Schriftarten innerhalb unseres digitalen Fahrgastmagazins zu gewährleisten, ohne diese auf unserem Webserver hochladen zu müssen. Alle von Google bereitgestellten Schriftarten sind für den Einsatz auf Webseiten optimiert, was insbesondere schnellere Ladezeiten ermöglicht.
Wenn Sie unser digitales Fahrgastmagazin besuchen, wird eine Verbindung zu den von Google bereitgestellten Domains „fonts.googleapis.com“ und „fonts.gstatic.com“ aufgebaut um die für die korrekte Darstellung unseres digitalen Fahrgastmagazins erforderlichen Schriftarten nachzuladen. Hierdurch werden (personenbezogene) Daten an Google übermittelt. Bei den an Google übermittelten Daten handelt es sich insbesondere um Ihre IP-Adresse, wodurch es Google ermöglicht wird, zu erkennen, dass Sie unser digitales Fahrgastmagazin genutzt haben. Google speichert zudem Informationen darüber, welche Schriftarten wie oft abgerufen werden. Die Ergebnisse werden von Google auf internen Analyseseiten wie Google Analytics veröffentlicht.
Zudem werden im Zusammenhang mit dem Einsatz von Google Fonts Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und Name des Browsers automatisch an Google übermittelt. Ob diese Daten durch Google gespeichert werden, ist nicht eindeutig feststellbar und wird von Google nicht eindeutig kommuniziert.
Anfragen werden von Google einen Tag lang auf von Google betriebenen Servern gespeichert, die sie hauptsächlich außerhalb der europäischen Union befinden. Die abgerufenen „Font-Dateien“ werden von Google ein Jahr gespeichert. Google verfolgt hiermit das Ziel, die Ladenzeiten von Webseiten zu verbessern.
Sofern Sie eine Einwilligung zur Nutzung von Google Fonts erteilt haben, beruht die Verarbeitung und Übermittlung Ihrer personenbezogenen Daten auf der Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung erhalten Sie in dieser Datenschutzinformation unter dem Abschnitt („Cookie-Management“).
Darüber hinaus haben wir ein berechtigtes Interesse daran, Google Fonts zu verwenden, um unseren Online-Service zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Wir setzen Google Fonts gleichwohl nur dann ein, sofern Sie eine entsprechende Einwilligung erteilt haben.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzinformation von Google:
https://www.google.com/policies/privacy/
Wir haben mit der Google Ireland Limited im Zusammenhang mit dem Einsatz von Google Fonts einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von der Google Ireland Limited in die USA übertragen werden, haben die Google Ireland Limited und die Google LLC die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden.
Zudem hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen, das sog. EU-U.S. Data Privacy Framework. Danach bieten Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau.
Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert:
https://www.dataprivacyframework.gov/
7.4 YouTube
Wir nutzen auf unserer Webseite Videos von YouTube und YouTube Plug-Ins. YouTube ist ein Dienst der für den europäischen Raum von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) bereitgestellt wird.
Die Einbindung von YouTube erfolgt durch das Einbetten des Service auf unserer Webseite mittels eines sog. „iFrames“. Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option „erweiterter Datenschutzmodus“. Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Den Angaben von YouTube zufolge werden Ihre Daten – insbesondere welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – im „erweiterten Datenschutzmodus“ nur dann an YouTube übermittelt, wenn Sie das Video anschauen. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf unserer Webseite eine Verbindung zum Google-Netzwerk „DoubleClick“ aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann.
Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.
Die Speicherung von Cookies im Zusammenhang mit dem Einsatz von YouTube erfolgt auf der Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit dem Einsatz von YouTube ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung erhalten Sie in diesen Datenschutzhinweisen unter dem Abschnitt („Cookie-Management“).
Von der Speicherdauer bei YouTube haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.
Weitere Informationen zum Datenschutz im Zusammenhang von YouTube finden Sie in den Datenschutzbestimmungen von Google:
https://policies.google.com/privacy?hl=de&gl=de
Wir haben mit der Google Ireland Limited im Zusammenhang mit dem Einsatz von Google YouTube einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von der Google Ireland Limited in die USA übertragen werden, haben die Google Ireland Limited und die Google LLC die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden.
Zudem hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen, das sog. EU-U.S. Data Privacy Framework. Danach bieten Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau.
Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert:
https://www.dataprivacyframework.gov
7.5 Mapbox
Zur Anzeige von interaktiven Karten auf unserer Webseite setzen wir den Dienst Mapbox der Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, District Columbia 20005, USA ein.
Bei Aufruf einer unserer Seiten, auf denen Mapbox eingebunden ist, werden Informationen über Ihre Nutzung unseres Internetauftritts, einschließlich Ihrer IP- Adresse, an einen Server von Mapbox in den USA übertragen und dort gespeichert. Diese Daten werden zum Zwecke der Anzeige der Seite bzw. zur Gewährleistung der Funktionalität des Dienstes Mapbox verarbeitet. Diese Informationen wird Mapbox womöglich an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder die Informationen durch Dritte im Auftrag von Mapbox verarbeitet werden.
Die Nutzung von Mapbox erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Wir haben mit der Mapbox Inc. im Zusammenhang mit dem Einsatz von Mapbox einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz von Mapbox durch die Mapbox Inc. personenbezogene Daten in den USA verarbeitet werden, haben wir mit der Mapbox Inc. die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden. Die von uns mit der Mapbox Inc. geschlossene Vereinbarung ist unter dem nachfolgenden Link einsehbar:
https://www.mapbox.com/legal/dpa
7.6 LinkedIn
Wir nutzen auf unserer Webseite das Retargeting-Tool sowie das Conversion-Tracking der LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland (“LinkedIn”). Zu diesem Zweck ist auf unserer Webseite das LinkedIn Insight Tag integriert, welches es LinkedIn ermöglicht, statistische Daten über Ihren Besuch und die Nutzung unserer Website zu erheben und uns auf dieser Grundlage entsprechende aggregierte Statistiken zur Verfügung zu stellen. Außerdem dient der Dienst dazu, Ihnen interessenspezifische und relevante Angebote und Empfehlungen anzeigen zu können, nachdem Sie sich auf unserer Webseite über bestimmte Services, Informationen und Angebote informiert haben. Die diesbezüglichen Angaben werden in einem Cookie gespeichert. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von LinkedIn.
Es werden dabei in der Regel folgenden Daten erhoben und verarbeitet:
- IP-Adresse
- Device-Informationen
- Browser-Informationen
- Referrer-URL
- Timestamp
Die Speicherung von Cookies im Zusammenhang mit dem Einsatz der Dienste von LinkedIn erfolgt auf der Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit dem Einsatz der Dienste von LinkedIn ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung erhalten Sie in diesen Datenschutzhinweisen unter dem Abschnitt „Cookie-Management“.
Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.
Wir haben mit LinkedIn im Zusammenhang mit dem Einsatz der Dienste von LinkedIn einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz der Dienste von LinkedIn personenbezogene Daten in den USA verarbeitet werden, haben wir mit LinkedIn die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden. Die von uns mit der LinkedIn geschlossene Vereinbarung ist unter dem nachfolgenden Link einsehbar:
https://de.linkedin.com/legal/l/dpa
7.7 X Pixel
Wir nutzen auf unserer Webseite das sog. Conversion Tracking mit „X Pixel“, das von der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („X“) bereitgestellt wird.
Der Einsatz von X Pixel ermöglicht es uns, die Nutzung unserer Webseite statistisch zu erfassen, um diese dann zu optimieren. Beim Conversion Tracking wird ein Cookie auf Ihrem Endgerät durch X.com gesetzt, wenn Sie unsere Webseite durch einen Klick auf eine X.com-Anzeige besuchen.
Das Conversion Tracking dient der Erstellung von Statistiken und nicht der Identifizierung Ihrer Person. Vielmehr dient der Einsatz von „X Pixel“ dazu, um zu erkennen, über welche X.com-Anzeigen bzw. Interaktionen Nutzer auf unsere Webseite gelangen.
Im Zusammenhang mit dem Einsatz von X Pixel werden die nachfolgenden personenbezogenen Daten verarbeitet:
- X.com Cookie-ID
- Browser User Agent String
- Browser IP-Adresse
- Webseite Tag-ID
- Timestamp
- URL der Seite
Die Speicherung von Cookies im Zusammenhang mit dem Einsatz von X Pixel erfolgt auf der Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit dem Einsatz von X Pixel ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung erhalten Sie in diesen Datenschutzhinweisen unter dem Abschnitt „Cookie-Management“.
Wir haben mit X im Zusammenhang mit dem Einsatz von X Pixel einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz von X Pixel durch X.com personenbezogene Daten in den USA verarbeitet werden, haben wir mit X die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden.
7.8 Cloudflare
Wir setzen auf unserer Webseite den Dienst Cloudflare der Cloudflare Inc., 101 Townsend St, San Francisco, USA ein, um die Sicherheit und Erreichbarkeit unserer Webseite zu gewährleisten. Cloudflare betreibt ein sog. Content Delivery Network (CDN) und stellt Schutzfunktionen für unsere Webseite (Web Application Firewall) bereit. Ein CDN ist ein Netzwerk aus mehreren Servern, dass Inhalte im Internet möglichst effizient an Nutzer in verschiedenen geografischen Regionen ausliefert. Die Hauptfunktion eines CDN besteht darin, die Latenz zu verringern, also die Zeit, die es dauert, bis Daten von ihrem Ausgangspunkt zu ihrem Zielpunkt gelangen. Ein CDN erreicht dies, indem es Kopien der angeforderten Inhalte auf verschiedenen Servern speichert. Ruft ein Nutzer einen bestimmten Inhalt auf, wird dieser von dem Server ausgeliefert, der den Inhalt am schnellsten für den Nutzer bereitstellen kann. Zudem kann Cloudflare dazu beitragen die Last auf dem Ursprungsserver zu reduzieren.
Neben der Beschleunigung bei der Auslieferung von Inhalten bietet Cloudflare auch andere Funktionen, wie Sicherheitsmaßnahmen zur Abwehr von DDoS-Angriffen, Load-Balancing zur effektiven Verteilung des Datenverkehrs und Skalierbarkeit zur Bewältigung von Spitzenlasten.
Im Zusammenhang mit dem Einsatz von Cloudflare wird daher Ihre IP-Adresse verarbeitet. Darüber hinaus setzt Cloudflare Cookies ein, um Ihnen den Zugang zu unserer Webseite zu ermöglichen.
Rechtsgrundlage für die Verarbeitung Ihrer IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Sicherheit und Erreichbarkeit unserer Webseite für die Nutzer unserer Webseite zu gewährleisten. Rechtsgrundlage für das Speichern von Cookies im Zusammenhang mit dem Einsatz von Cloudflare ist Cookies ist § 25 Abs. 2 Nr. 2.
Wir haben mit der Cloudflare Inc. im Zusammenhang mit dem Einsatz von Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz von Cloudflare durch die Cloudflare Inc. personenbezogene Daten in den USA verarbeitet werden, haben wir mit der Cloudflare Inc. die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden. Die von uns mit der Cloudflare Inc. geschlossene Vereinbarung ist unter dem nachfolgenden Link einsehbar:
https://www.cloudflare.com/de-de/cloudflare-customer-dpa/
Zudem hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen, das sog. EU-U.S. Data Privacy Framework. Danach bieten Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau.
Die Cloudflare Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert:
8 ONLINE-UMFRAGEN
8.1 Teilnahme an Umfragen
Im Folgenden möchten wir Ihnen den Umgang mit Ihren personenbezogenen Daten erläutern, wenn Sie an einer unserer Umfragen teilnehmen.
8.1.1 Microsoft Forms
Zur Durchführung unserer Umfragen und zur Speicherung der hieraus resultierenden Daten nutzen wir „Microsoft Forms“; ein Online-Angebot der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA.
Beim Aufruf einer über „Microsoft Forms“ bereitgestellten Umfrageseite, erfasst Microsoft automatisiert Daten und Informationen vom System Ihres Gerätes und speichert diese in sog. Server-Log-Files. Hierbei handelt es sich insbesondere um die nachfolgenden Daten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Zugriffsstatus/http Statuscode
- jeweils übertragene Datenmenge
- ggf. URL der Website, von welcher Sie die Umfrage aufgerufen haben,
- Browser
- Betriebssystem
- Sprache und Version der Browsersoftware
Zweck dieser Verarbeitung ist die Abrufbarkeit der Umfrageseite von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung der Umfrageseite auf Ihrem Endgerät bzw. in Ihrem Browser.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Umfrageseite zur Verfügung zu stellen und eine Verbindung zwischen dem Server der Umfrageseite und Ihrem Endgerät zu ermöglichen. Für die Kommunikation zwischen dem Server der Umfrageseite und Ihrem Endgerät ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.
Wir haben mit Microsoft im Zusammenhang mit dem Einsatz von Microsoft Forms einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz von Microsoft Forms personenbezogene Daten in den USA verarbeitet werden, haben wir mit Microsoft die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden. Die von uns mit Microsoft geschlossene Vereinbarung ist unter dem nachfolgenden Link einsehbar:
Zudem hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen, das sog. EU-U.S. Data Privacy Framework. Danach bieten Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau.
Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert:
https://www.dataprivacyframework.gov/
Weitere Informationen zu Microsoft Forms finden Sie hier: https://support.office.com/de-de/forms. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Umfrageseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
8.1.2 Freiwilligkeit und Abbruchmöglichkeit
Die Teilnahme an unseren Umfragen ist freiwillig. Aus einer Nicht-Teilnahme ergeben sich keinerlei Nachteile. Bis zum endgültigen Absenden der Befragungseingaben auf der letzten Seite besteht jederzeit die Möglichkeit, die Teilnahme abzubrechen. Diese Datensätze gelangen nicht in die Weiterverarbeitung und werden gelöscht. Es besteht zudem die Möglichkeit, einzelne Fragen unbeantwortet zu lassen.
8.1.3 Umfragedaten
Wenn Sie an einer unserer Umfragen teilnehmen, erfassen wir Umfragedaten. Damit sind die Antworten gemeint, die Sie als Teilnehmer im Rahmen der Umfrage erteilen und die ungewollt auch personenbezogene Daten beinhalten können.
Anhand der im Zusammenhang mit Ihrer Teilnahme an der Umfrage erhobenen Daten (Umfragedaten, Gerätekennung, Zugriffsseite, individuelle Links) erstellen wir anonyme Auswertungen, die keinen Bezug zu Ihrer Person haben (z. B. „27 % der Teilnehmer haben bei Frage 1 Antwort c) gewählt“). Bei der Beantwortung unserer Umfragen werden in der Regel keine personenbezogenen Daten erhoben. Sofern durch die Wahl oder Formulierung der Antworten ein Rückschluss auf Ihre Person möglich ist, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Der Widerruf ist zu richten an die Versicherungsforen Leipzig GmbH, Hainstraße 16, 04109 Leipzig, oder per E-Mail an kontakt@versicherungsforen.net.
Nach Abschluss der Umfrage werden die Umfragedaten – soweit erforderlich – weiter anonymisiert. Die Auswertung der Umfragedaten erfolgt anschließend auf der Grundlage anonymer Daten. Eine Speicherung personenbezogener Daten im Zusammenhang mit der jeweiligen Umfrage findet nach Abschluss der Umfrage nicht statt.
9 REGISTRIERUNG AUF DER WEBSEITE
Sie können sich auf unserer Webseite registrieren, um zusätzliche Funktionen unserer Webseite zu nutzen. Zur Registrierung auf unserer Webseite bitten wir Sie zunächst um Mitteilung Ihrer E-Mail-Adresse. Nach Angabe Ihrer E-Mail-Adresse senden wir an die von Ihnen mitgeteilte E-Mail-Adresse eine Bestätigungs-E-Mail, mit der wir Sie aus Sicherheitsgründen um Bestätigung bitten, dass es sich bei der angegebenen E-Mail-Adresse tatsächlich um Ihre E-Mail-Adresse handelt.
Nach erfolgreicher Verifizierung Ihrer E-Mail-Adresse kann der Registrierungsprozess fortgesetzt werden. Unser System prüft anhand der von Ihnen angegebenen E-Mail-Adresse, ob bereits eine zu Ihrer E-Mail-Adresse passende Firma in unserem System hinterlegt ist. Sofern dies der Fall ist, können Sie Ihren Benutzeraccount über den entsprechenden Button der vorgeschlagenen Firma zuordnen. Sofern keine passende Firma gefunden wurde, können Sie über den entsprechenden Button eine neue Firma anlegen. Zum Anlegen eines neuen Firmenprofils ist die Angabe der nachfolgenden Daten erforderlich:
- Name der Firma
- Straße, Hausnummer
- Ort
- Postleitzahl
- Land
- Darüber hinaus kann freiwillig die Umsatzsteuer-ID angegeben werden.
Nachdem Sie Ihrem Benutzeraccount durch Anlegen einer neuen oder durch zuordnen einer bestehenden Firma eine Firma zugeordnet haben, können Sie den Registrierungsprozess durch Angabe der nachfolgenden personenbezogenen Daten abschließen:
- Anrede
- Vorname
- Nachname
- Passwort
Die Verarbeitung der vorgenannten Daten, die von Ihnen im Rahmen des Registrierungsprozesses angegeben wurden, erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie im Rahmen des Registrierungsprozesses eine entsprechende Einwilligung erteilt haben, verarbeiten wir die von Ihnen im Rahmen des Registrierungsprozesses angegebenen Kontaktdaten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zwecke der regelmäßigen Zustellung und Mittelung von Informationen zu Veranstaltungen, weiteren Produkten sowie Kundeninformationen und – umfragen zu aktuellen Themen der Branche. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an kontakt@versicherungsforen.net oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Webseite registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Nach erfolgreicher Registrierung haben Sie insbesondere Zugriff auf die nachfolgenden Funktionen unserer Webseite:
- Benutzerprofil
Nach erfolgreicher Registrierung haben Sie die Möglichkeit, Ihr Benutzerprofil über die im Rahmen der Registrierung angegebenen Informationen hinaus zu ergänzen (Position, Telefonnummer, Profilbild, Interessen). Sofern Sie in Ihrem Benutzerprofil Interessen hinterlegen, werden Ihre Angaben genutzt, um Ihnen individuelle Vorschläge für Veranstaltungen, Angebote und mehr zu unterbreiten.
Die Angabe zusätzlicher Informationen ist freiwillig und für die Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses sowie ggf. für die Anbahnung weiterer Verträge (z. B. zum Ticketkauf) nicht erforderlich. Die Verarbeitung Ihrer freiwillig mitgeteilten Angaben erfolgt daher auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
- Ticketkauf
Wir stellen auf unserer Webseite für registrierte Nutzer zudem die Möglichkeit bereit, Tickets für unsere Veranstaltungen zu erwerben. Nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten beim Ticketkauf erhalten Sie unter Ziff. 10.
- Veranstaltungsübersicht
Registrierten Nutzern, die ein Ticket für eine unserer Veranstaltungen erworben haben, wird in ihrem Benutzerprofil eine Übersicht über bevorstehende und bereits abgeschlossene Veranstaltungen bereitgestellt.
- Bibliothek
Über die Schaltfläche „Bibliothek“ erhalten registrierte Nutzer Zugriff auf Veranstaltungsunterlagen (bspw. Präsentationen zu Vorträgen) zu Veranstaltungen, an denen der Nutzer teilgenommen hat.
- Merkliste
Letztlich haben registrierte Nutzer die Möglichkeit, einzelne Beiträge auf unserer Webseite auf Ihre Merkliste zu setzen. Die Merkliste ist über das jeweilige Nutzerprofil abrufbar.
10 TICKETKAUF
Wir stellen auf unserer Webseite für registrierte Nutzer die Möglichkeit bereit, Tickets für unsere Veranstaltungen zu erwerben. Um den Bestellvorgang abwickeln zu können, verarbeiten wir grundsätzlich die von Ihnen im Benutzerprofil hinterlegten personenbezogenen Daten (Anrede, Name, Vorname, E-Mail-Adresse, Name der Firma, Straße, Hausnummer, Ort, Postleitzahl, Land).
Soweit Sie einen Rechnungsversand an eine von der in Ihrem Benutzerprofil hinterlegten Firmenadresse abweichende (Firmen-)Adresse wünschen, besteht die Möglichkeit, im Rahmen des Bestellvorgangs eine abweichende Rechnungsadresse anzugeben. Zudem besteht die Möglichkeit, über Ihren Benutzeraccount Tickets für andere Mitarbeiter Ihrer Firma zu buchen. Hierzu ist die Angabe des Vor- und Nachnamens des jeweiligen Mitarbeiters erforderlich. Sofern Sie beim Bestellvorgang Daten eines Dritten angeben, sind Sie verpflichtet, sicherzustellen, dass der Dritte durch Sie ausreichend über die Verarbeitung seiner Daten durch uns informiert wurde und Sie zur Angabe der Daten berechtigt sind.
Die Verarbeitung Ihrer im Benutzerprofil hinterlegten personenbezogenen Daten sowie der von Ihnen im Rahmen des Bestellvorgangs ggf. zusätzlich angegeben personenbezogenen Daten erfolgt, um die Teilnehmer unserer Veranstaltung identifizieren zu können, um eine Teilnahme an unserer Veranstaltung zu ermöglichen und um unsere Leistungen abrechnen zu können. Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.
Die im Rahmen des Bestellprozesses angegebenen personenbezogenen Daten werden von uns ausschließlich zum Zwecke der Vertragsdurchführung und -abwicklung gespeichert. Eine weitergehende Nutzung Ihrer personenbezogenen Daten erfolgt nicht.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist und keine gesetzliche Aufbewahrungsfrist einer Löschung entgegensteht. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren aufzubewahren.
11 INDIVIDUELLES AUSSPIELEN VON CONTENT (INTERESSENBASIERTES SCORING)
Für registrierte Nutzer richten wir Inhalte und Werbebanner auf unserer Webseite an den fachlichen Interessen des jeweiligen Nutzers aus. Die Personalisierung erfolgt ausschließlich, solange Sie eingeloggt sind. Sind Sie nicht eingeloggt oder haben Sie der Personalisierung widersprochen, findet keine personalisierte Ausspielung statt; in diesem Fall werden Banner und Inhalte ohne Bezug zu Ihrer Person ausgewählt.
Funktionsweise
Zu den auf unserer Webseite behandelten Fachthemen führen wir für Ihren Nutzeraccount jeweils einen Punktwert („Score"), der abbildet, wie ausgeprägt Ihr Interesse an dem jeweiligen Fachthema ist. Auf Grundlage dieser Fachthemen und Scores wählen wir bei Ihrem Login die thematisch passendsten Banner und Inhalte aus. Bereits von Ihnen erworbene Produkte lesen wir dabei aus unserem CRM-System aus, um Ihnen keine Banner für Produkte anzuzeigen, die Sie bereits gekauft haben; eine zusätzliche Speicherung dieser Produktinformationen erfolgt in diesem Zusammenhang nicht.
Hierbei handelt es sich um eine Profilbildung auf Basis Ihres Nutzungsverhaltens im Sinne von Art. 4 Nr. 4 DSGVO.
Verarbeitete Daten
Im Rahmen dieser Funktion verarbeiten wir die folgenden personenbezogenen Daten:
- Ihre Nutzer- bzw. Kontakt-ID (Zuordnung zu Ihrem Kontakt in unserem CRM-System)
- die Ihnen zugeordneten Fachthemen
- den zu jedem Fachthema geführten Score
- Interaktionsereignisse zur Bildung des Scores, insbesondere Klicks auf unserer Webseite, Banner-Klicks, Käufe, 0-Euro-Käufe und Gutschein-Einlösungen
Ablauf der Verarbeitung und Speicherung
Die einzelnen Interaktionsereignisse werden zunächst kurzfristig in einer Warteschlange („Queue") zwischengespeichert. Dort werden ausschließlich Ihre Nutzer- bzw. Kontakt-ID, die Fachthemen-ID und die Art der Interaktion abgelegt; ein Zeitstempel des einzelnen Ereignisses wird nicht gespeichert. Die Daten verbleiben dort höchstens 24 Stunden.
Einmal täglich werden die angefallenen Einzelereignisse zusammengefasst. An unser CRM-System werden dabei nicht die Einzelereignisse, sondern ausschließlich die aufsummierten Werte je Interaktionsart übergeben. Aus diesen Summen wird Ihr neuer Score je Fachthema berechnet, indem die Anzahl der Interaktionen mit einer Gewichtung multipliziert und das Ergebnis mit dem bereits vorhandenen Score verrechnet wird. Nach erfolgreicher Übertragung werden die Einzelereignisse aus der Warteschlange gelöscht. Schlägt die Übertragung fehl, werden höchstens zehn Wiederholungsversuche unternommen; spätestens danach werden die betroffenen Daten verworfen.
Dauerhaft gespeichert werden an Ihrem Kontakt in unserem CRM-System ausschließlich das jeweilige Fachthema und der zugehörige Score. Die aggregierten Zählwerte der einzelnen Interaktionsarten werden dort nicht dauerhaft vorgehalten.
Sowohl die Zwischenspeicherung als auch die dauerhafte Speicherung im CRM-System erfolgen ausschließlich auf Servern innerhalb der Europäischen Union. Die Übertragung der Daten erfolgt verschlüsselt über gesicherte Schnittstellen (HTTPS).
Rechtsgrundlage
Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen statt breit gestreuter Inhalte und Werbebanner gezielt solche Fachinhalte und Angebote anzuzeigen, die Ihren fachlichen Interessen entsprechen, die Relevanz und Akzeptanz unserer Inhalte zu erhöhen sowie unsere Marketing- und Kommunikationsressourcen effizient einzusetzen. Zugleich dient die Personalisierung Ihrem Interesse, von für Sie nicht einschlägigen Informationen verschont zu bleiben.
Ihr Widerspruchsrecht
Sie haben das Recht, der beschriebenen Verarbeitung jederzeit zu widersprechen. Soweit die Personalisierung der Ausspielung von Werbebannern und damit Zwecken der Direktwerbung dient, können Sie nach Art. 21 Abs. 2 und 3 DSGVO jederzeit und ohne Angabe von Gründen widersprechen; dies gilt auch für das mit der Direktwerbung in Verbindung stehende Profiling. Wir werden Ihre Daten nach einem solchen Widerspruch nicht mehr für diese Zwecke verarbeiten. Im Übrigen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen.
Den Widerspruch können Sie jederzeit über die entsprechende Einstellung in Ihrem Benutzerprofil, per E-Mail an kontakt@versicherungsforen.net oder über die im Impressum angegebenen Kontaktdaten erklären. Die Erklärung ist formfrei möglich.
Speicherdauer und Löschung
Widersprechen Sie der personalisierten Ausspielung, stellen wir die Erfassung weiterer Interaktionen ein und verwenden Ihre Fachthemen und Scores nicht mehr für die Auswahl von Bannern und Inhalten.
Ihre Scores werden nicht unbegrenzt unverändert vorgehalten. Gehen zu einem Fachthema keine neuen Interaktionen ein, verringert sich der Score automatisch, derzeit um 10 Prozent je drei Monate ohne Interaktion zu diesem Fachthema.
Löschen Sie Ihren Nutzeraccount, werden die zu dieser Funktion gespeicherten Interaktionsdaten, Fachthemen und Scores gelöscht.
Empfänger
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Fachthemen und Scores, die diese zur Erfüllung ihrer Aufgaben benötigen; dies sind insbesondere unser Eventteam, das Marketing-Team, die Redaktion und der Vertrieb. Administrierende Personen verarbeiten die Daten ausschließlich technisch im Rahmen des Systembetriebs.
Keine automatisierte Entscheidung im Einzelfall
Die beschriebene Profilbildung dient allein der Auswahl von Inhalten und Werbebannern. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), ist damit nicht verbunden.
12 TEILNAHME AN ONLINE VERANSTALTUNGEN
Im Folgenden informieren Sie wir über die Verarbeitung Ihrer personenbezogenen Daten bei Teilnahme an einer unserer Online-Veranstaltungen.
12.1 GoToMeeting
Für die Durchführung unserer Online-Veranstaltungen setzen wir unter anderem die Software GoToMeeting der LogMeIn Ireland Limited, The Reflector 10 Hanover Quay, Dublin 2, D02R573, Irland (im Folgenden „LogMeIn“) ein. Bei der Teilnahme an einer unserer Veranstaltungen über GoToMeeting werden die nachfolgenden personenbezogenen Daten verarbeitet:
- Metadaten
Bei Ihrer Teilnahme an einer unserer Online-Veranstaltungen über GoToMeeting werden sogenannte Metadaten verarbeitet. Dabei handelt es sich um folgende Datenkategorien: Thema, Beschreibung (optional), Teilnehmer-IP-Adresse, Geräte-/Hardware-Informationen, Standort, Spracheinstellungen, Betriebssystem. Diese Daten müssen aus technischen Gründen notwendigerweise im Hinblick auf die jeweilige Veranstaltung verarbeitet werden.
- Einwahl mit dem Telefon
Bei der Einwahl per Telefon werden Angaben zur eingehenden und ausgehenden Rufnummer sowie Start- und Endzeit verarbeitet. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse im Falle der Nutzung von Voice-over-IP (VOIP) gespeichert werden. Auch diese Daten müssen aus technischen Gründen notwendigerweise im Hinblick auf die jeweilige Veranstaltung verarbeitet werden.
- Verarbeitung von Textdaten
Nutzen Sie im Rahmen Ihrer Teilnahme an einer unserer Veranstaltungen eine Chat-, Frage- oder Umfragefunktion, so werden diese Inhaltsdaten für Zwecke der Kommunikation innerhalb der Veranstaltung verarbeitet.
- Verarbeitung von Audio- und Videodaten
Wenn Sie sich mit Wortbeiträgen an unseren Veranstaltungen beteiligen und / oder die Videofunktion nutzen, um eine visuelle Übertragung Ihres Abbildes zu ermöglichen, so werden diese personenbezogenen Daten zu Zwecken der Kommunikation im Rahmen der Veranstaltung verarbeitet. Es ist Ihnen überlassen, diese Funktionen zu nutzen. Nur wenn Sie das Mikrofon oder die Kamera Ihres Endgerätes aktivieren, können die vorgenannten Datenverarbeitungen stattfinden.
Soweit personenbezogene Daten von Mitarbeitern der Versicherungsforen Leipzig GmbH verarbeitet werden, erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage von § 26 BDSG. Im Übrigen erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme der betroffenen Person auf einem Vertragsverhältnis mit uns beruht. Sollte keine vertragliche Beziehung bestehen, erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage unseres berechtigten Interesses an einer effektiven Durchführung unserer Online-Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger Ihrer Daten im vorgenannten Rahmen ist der Softwareanbieter LogMeIn der die Software GoToMeeting bereitstellt. Dieser verarbeitet die vorgenannten Daten in unserem Auftrag. Wir haben daher mit LogMeIn einen Auftragsverarbeitungsvertrag nach Maßgabe von Art. 28 DSGVO abgeschlossen. LogMeIn hat seinen Sitz in den USA und damit in einem sogenannten unsicheren Drittstaat. Die Einhaltung eines angemessenen Schutzniveaus im Sinne der Art. 44 ff. DSGVO wird von LogMeIn durch die Verwendung der sog. EU-Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrages garantiert.
Sofern Sie sich mit Wortbeiträgen an unserer Veranstaltung beteiligen und / oder die Videofunktion nutzen, hören die anderen Teilnehmer der Veranstaltung Ihre Beiträge oder sehen Ihr Abbild. Dementsprechend sind die anderen Veranstaltungsteilnehmer ebenfalls Empfänger Ihrer Daten.
12.2 Microsoft Teams
Für einzelne unserer Online-Veranstaltungen setzen wir das Tool „Microsoft Teams“ ein. „Microsoft Teams“ ist ein Software-Tool der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Bei der Teilnahme an einer unserer Veranstaltungen über “Microsoft Teams“ werden die nachfolgenden personenbezogenen Daten verarbeitet:
- Angaben zum Benutzer
Insbesondere Anzeigename („Display name“), ggf. E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
- Metadaten
Bei Ihrer Teilnahme an einer unserer Online-Veranstaltungen über „Microsoft Teams“ werden sogenannte Metadaten verarbeitet. Dabei handelt es sich um folgende Datenkategorien: Datum, Uhrzeit, Meeting-ID, Teilnehmer-IP-Adresse, Telefonnummer, Standort
- Text-, Audio- und Videodaten
Sie haben ggf. die Möglichkeit, bei einer unserer Online-Veranstaltungen die Chatfunktion zu nutzen. Insoweit werden die von Ihnen getätigten Texteingaben verarbeitet, um diese den anderen Veranstaltungsteilnehmern anzuzeigen. Um die Anzeige von Videos und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgerätes sowie von einer etwaigen Videokamera Ihres Endgerätes verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen.
Soweit personenbezogene Daten von Mitarbeitern der Versicherungsforen Leipzig GmbH verarbeitet werden, erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage von § 26 BDSG. Im Übrigen erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme der betroffenen Person auf einem Vertragsverhältnis mit uns beruht. Sollte keine vertragliche Beziehung bestehen, erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage unseres berechtigten Interesses an einer effektiven Durchführung unserer Online-Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Der Anbieter von „Microsoft Teams“ erhält notwendigerweise Kenntnis von den oben genannten Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem Anbieter vorgesehen ist. Eine Datenverarbeitung außerhalb der Europäischen Union findet grundsätzlich nicht statt, da wir unseren Speicherort auf Rechenzentren innerhalb der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sie Teilnehmer unserer Online-Veranstaltung in einem Drittland aufhalten.
Sofern Sie sich mit Wortbeiträgen an unserer Veranstaltung beteiligen und / oder die Videofunktion nutzen, hören die anderen Teilnehmer der Veranstaltung Ihre Beiträge oder sehen Ihr Abbild. Dementsprechend sind die anderen Veranstaltungsteilnehmer ebenfalls Empfänger Ihrer Daten.
12.3 Zoom
Wir nutzen für die Durchführung unserer Online-Veranstaltungen zudem ggf. das Tool „Zoom“. „Zoom“ ist ein Software-Tool der Zoom Video Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113. Bei der Teilnahme an einer unserer Veranstaltungen über „Zoom“ werden die nachfolgenden personenbezogenen Daten verarbeitet:
- Angaben zum Benutzer
Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort, Profilbild (optional), Abteilung (optional).
- Metadaten
Bei Ihrer Teilnahme an einer unserer Online-Veranstaltungen über „Zoom“ werden sogenannte Metadaten verarbeitet. Dabei handelt es sich um folgende Datenkategorien: Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
- Einwahl mit dem Telefon
Bei der Einwahl per Telefon werden Angaben zur eingehenden und ausgehenden Rufnummer sowie Start- und Endzeit verarbeitet. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse im Falle der Nutzung von Voice-over-IP (VOIP) gespeichert werden. Auch diese Daten müssen aus technischen Gründen notwendigerweise im Hinblick auf die jeweilige Veranstaltung verarbeitet werden.
- Text-, Audio- und Videodaten
Sie haben im Rahmen unserer Veranstaltungen ggf. die Möglichkeit, die Chat-, Fragen- oder Umfragefunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese den anderen Teilnehmern der Veranstaltung anzuzeigen. Um die Anzeige von Videos und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer der Veranstaltung die Daten vom Mikrofon Ihres Endgerätes sowie von einer etwaigen Videokamera Ihres Endgerätes verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen.
Soweit personenbezogene Daten von Mitarbeitern der Versicherungsforen Leipzig GmbH verarbeitet werden, erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage von § 26 BDSG. Im Übrigen erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme der betroffenen Person auf einem Vertragsverhältnis mit uns beruht. Sollte keine vertragliche Beziehung bestehen, erfolgen die vorgenannten Datenverarbeitungen auf der Grundlage unseres berechtigten Interesses an einer effektiven Durchführung unserer Online-Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit der Zoom Video Communications Inc. im Zusammenhang mit dem Einsatz von Zoom einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz von Zoom personenbezogene Daten in den USA verarbeitet werden, haben wir mit der Zoom Video Communications Inc. die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden. Die von uns mit Microsoft geschlossene Vereinbarung ist unter dem nachfolgenden Link einsehbar:
https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf
13 NEWSLETTER
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie regelmäßig zu den neusten Entwicklungen informieren:
13.1 Anmeldung zu unserem Newsletter
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer Daten aufklären zu können.
Zur Anmeldung ist einzig und allein die Angabe Ihrer E-Mail-Adresse erforderlich. Nach Bestätigung Ihrer Anmeldung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
13.2 Versand unseres Newsletters
Der Versand unseres Newsletters erfolgt in unserem Auftrag durch den Dienst „Sendgrid“ der Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA („Twilio“). Sendgrid ist ein Dienst, mit dem der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Bezug unseres Newsletters angegebene E-Mail-Adresse wird auf den Servern von Twilio gespeichert.
Unser mit dem Dienst Sendgrid versandter Newsletter ermöglicht uns eine Analyse des Verhaltens der Empfänger unseres Newsletters. Insbesondere kann analysiert werden, wie viele Empfänger den Newsletter geöffnet haben und wie oft welcher Link innerhalb der Newsletters angeklickt wurde. Mit Hilfe des sog. „Conversion-Trackings“ kann außerdem definiert werden, ob nach dem Anklicken eines Links im Newsletter eine vorab definierte Aktion auf unserer Webseite erfolgt ist. Weitere Informationen zur Datenanalyse im Zusammenhang mit der Nutzung von Sendgrid erhalten sie unter dem nachfolgenden Link:
https://sendgrid.com/resource/general-data-protection-regulation-2/
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Bezug unseres Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch einen Klick auf den in jedem Newsletter bereitgestellten Link, per E-Mail an kontakt@versicherungsforen.net oder durch eine Nachricht an die in dieser Datenschutzerklärung angegebenen Kontaktdaten erklären.
Ihre zum Zwecke des Bezugs unseres Newsletters verarbeiteten Daten werden bis zu Ihrer Austragung aus dem Newsletter von uns bzw. von Twilio gespeichert und nach der Abbestellung des Newsletters aus der Verteilerliste unseres Newsletters gelöscht.
Nach der Abbestellung unseres Newsletters wird Ihre E-Mail-Adresse ggf. bei uns bzw. bei Twilio in einer sog. „Blacklist“ gespeichert, um zu verhindern, dass Sie nach Abbestellung unseres Newsletters weitere E-Mails erhalten. Die in der Blacklist gespeicherten E-Mail-Adressen werden ausschließlich zu diesem Zweck verwendet und werden nicht mit anderen Daten zusammengeführt. Die Speicherung Ihrer E-Mail-Adresse innerhalb der Blacklist dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern. Die Verarbeitung erfolgt daher auf der Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
14 KONTAKTAUFNAHME
14.1 Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten) zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.
Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage im Zusammenhang mit der Begründung oder Durchführung eines Vertragsverhältnisses steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern eine solche abgefragt worden ist.
Die von Ihnen im Rahmen der Anfrage mitgeteilten oder übersandten Daten werden von uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
14.2 Kontaktformular
Wenn Sie unser Kontaktformular verwenden, um uns eine Anfrage zukommen zu lassen, werden Ihre Angaben aus dem Kontaktformular (Name (Optional), E-Mail-Adresse und Nachrichtentext) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.
Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage im Zusammenhang mit der Begründung oder Durchführung eines Vertragsverhältnisses steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern eine solche abgefragt worden ist.
Die von Ihnen im Rahmen der Anfrage mitgeteilten oder übersandten Daten werden von uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
14.3 Terminvereinbarung – Microsoft Bookings
Wir bieten Ihnen auf unserer Webseite die Möglichkeit einer vereinfachten Terminvereinbarung an, indem freie Termine bei den zuständigen Mitarbeiterinnen und Mitarbeitern angezeigt und gebucht werden können.
Hierfür verwenden wir den Dienst „Microsoft Bookings“ der Microsoft Corporation, One Microsoft Way, 98052, Redmond, Washington, USA der für den europäischen Raum von der Microsoft Ireland, South County Business Park, One Microsoft Place, Carmanhall and Leopardstown, Dublin, P521, Irland (nachfolgend „Microsoft“) bereitgestellt wird.
Sie sind nicht verpflichtet „Microsoft Bookings“ für die Vereinbarung eines Termins mit unseren Mitarbeiterinnen und Mitarbeitern zu nutzen. Selbstverständlich können Sie einen Termin auch über die anderen auf unserer Webseite bereitgestellten Kontaktmöglichkeiten vereinbaren.
Eine Verbindung zu „Microsoft Bookings“ wird erst dann hergestellt, wenn Sie die Terminbuchungsfunktion über eine entsprechende Schaltfläche zur Terminbuchung aufrufen. Wenn Sie „Microsoft Bookings zur Vereinbarung eines Termins nutzen, werden dabei die nachfolgenden personenbezogenen Daten verarbeitet:
- Datum und Uhrzeit des ausgewählten Termins
- Name
- E-Mail-Adresse
- Adresse (Optional)
- Telefonnummer (Optional)
- Notizen (Optional)
- Unternehmensname
- Technische Daten (IP-Adresse, Geräte- und Browserinformationen, eine von Microsoft zugeordnete Benutzer-ID, Refferer URL)
Für die Terminvereinbarung ist es zwingend erforderlich, dass Sie Ihren Namen sowie eine E-Mail-Adresse angeben, unter der wir Sie kontaktieren können. Ergänzend wird gegebenenfalls der Unternehmensname des Unternehmens, für das Sie tätig sind bzw. in dessen Auftrag Sie einen Termin mit uns vereinbaren, abgefragt, um eine Zuordnung gewährleisten zu können. Darüber hinaus können Sie freiwillig zusätzliche Kontaktinformationen (Adresse, Telefonnummer) sowie ergänzende Informationen zu dem von Ihnen gewünschten Termin bereitstellen (Notizen). Die Verarbeitung der technischen Daten erfolgt zur technischen Bereitstellung von „Microsoft Bookings“.
Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung im Zusammenhang mit der Begründung oder Durchführung eines Vertragsverhältnisses steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Terminvereinbarungen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern eine solche abgefragt worden ist.
Die im Zusammenhang mit der Terminvereinbarung verarbeiteten personenbezogenen Daten werden von uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach Durchführung des vereinbarten Termins). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Wir haben mit Microsoft im Zusammenhang mit dem Einsatz von Microsoft Bookings einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass im Zusammenhang mit dem Einsatz von Microsoft Bookings personenbezogene Daten in den USA verarbeitet werden, haben wir mit Microsoft die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um zu gewährleisten, dass die Daten entsprechend dem durch die DSGVO gewährleisteten Schutzniveau verarbeitet werden. Die von uns mit Microsoft geschlossene Vereinbarung ist unter dem nachfolgenden Link einsehbar:
Zudem hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen, das sog. EU-U.S. Data Privacy Framework. Danach bieten Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau.
Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert:
https://www.dataprivacyframework.gov/
15 BEWERBUNG
Sofern Sie sich online bei uns bewerben möchten, können Sie den Datenschutzhinweisen für die Online-Bewerbung weitere Informationen zum Umgang mit den uns überlassenen Informationen entnehmen:
16 HOSTING
Unsere Webseite wird bei einem externen Dienstleister, der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die bei der Nutzung unserer Webseite erhobenen Daten werden auf den Servern unseres Hosters gespeichert. Bei diesen Daten handelt es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Webseitenzugriffe und sonstige Daten, die im Rahmen der Nutzung einer Webseite anfallen.
Der Einsatz unseres Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebotes durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner vertraglich übernommenen Leistungspflichten erforderlich ist. Weitere Informationen erhalten Sie in der Datenschutzerklärung der Hetzner Online GmbH unter:
https://www.hetzner.de/datenschutzhinweis/
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Auftragsverarbeitungsvertrag mit dem von uns eingesetzten Hoster geschlossen.
17 WEITERE VERARBEITUNGSZWECKE
17.1 Einhaltung gesetzlicher Vorschriften
Wir verarbeiten Ihre personenbezogenen Daten zudem um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen. Wir verarbeiten Ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.
17.2 Rechtsdurchsetzung
Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Wir verarbeiten Ihre personenbezogenen Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären (berechtigtes Interesse).
18 EMPFÄNGER VON DATEN
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z. B. technischen Dienstleister, Versandunternehmen, Entsorgungsunternehmen) können zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbstständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.
Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.
19 DAUER DER DATENSPEICHERUNG
Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer des jeweiligen Nutzungszwecks (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
- Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z. B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
- Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
20 SONSTIGE ANLIEGEN
Für weitergehende Datenschutzfragen und -anliegen steht Ihnen unser Datenschutzbeauftragter unter den oben angegebenen Kontaktdaten zur Verfügung.
21 PFLICHT ZUR BEREITSTELLUNG VON DATEN
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Webseite nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.
22 AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG/PROFILING
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, setzen wir nicht ein. Im Rahmen der individuellen Contentausspielung führen wir jedoch ein Profiling durch, um Ihnen interessengerechte Inhalte und Werbebanner anzuzeigen. Einzelheiten hierzu einschließlich Ihres Widerspruchsrechts finden Sie unter Ziffer 11.