Datenschutzerklärung
I. Allgemeine Informationen
1. Verantwortliche Stelle, Einleitung
Wir sind die SmartBase GmbH, mit Sitz auf dem G DATA Campus, Königsallee 178b, 44799 Bochum, und Sie erreichen uns postalisch oder via E-Mail unter datenschutz@ai-smartbase.de.
Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Deshalb erklären wir Ihnen nachfolgend welche personenbezogenen Daten von uns bei der Inanspruchnahme unser Leistungen oder der Nutzung unserer Angebote erhoben und verarbeitet werden. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Diese umfassen z.B. der Name, die E-Mail-Adresse oder die Telefonnummer.
Die Erhebung, Verarbeitung (einschließlich Speicherung, Veränderung, Übermittlung, Sperrung und Löschung) und Nutzung Ihrer Daten erfolgt unter Beachtung der Bestimmungen des Datenschutzrechts. Personenbezogene Daten werden nur erhoben, genutzt und weiter gegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer ihr Einverständnis zur Datenerhebung geben und soweit dies für die Erbringung der Dienstleistung technisch oder juristisch erforderlich ist. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen widerrechtlich an Dritte weitergegeben.
2. Rechtsgrundlage
Wir erheben und verarbeiten personenbezogene Daten basierend auf den nachfolgend genannten Rechtsgrundlagen:
- Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist
- Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
- Verarbeitung zur Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
- Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.
Wir speichern und greifen auf Informationen in Ihrer Endeinrichtung basierend auf den nachfolgend genannten Rechtsgrundlagen zu: Einwilligung gemäß § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Betroffenenrechte
Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns im Umfang gemäß der jeweils aufgeführten Artikel der Datenschutzgrundverordnung zu:
- Auskunftsrecht gemäß Artikel 15 DSGVO, d. h. das Recht, darüber informiert zu werden, wie Ihre personenbezogenen Daten verarbeitet werden und welche personenbezogenen Daten von uns verarbeitet werden,
- Recht auf Berichtigung gemäß Artikel 16 DSGVO, d. h. das Recht, die unverzügliche Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen, einschließlich der Vervollständigung unvollständiger Daten,
- Recht auf Löschung („Recht auf Vergessenwerden") gemäß Artikel 17 DSGVO, d. h. das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern bestimmte Bedingungen erfüllt sind,
- Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO, d. h. das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern bestimmte Bedingungen erfüllt sind,
- Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO, d. h. das Recht zu verlangen, dass Sie Ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, und das Recht, diese an einen Dritten zu übermitteln, sofern bestimmte Voraussetzungen erfüllt sind,
- Recht auf Widerspruch gemäß Artikel 21 DSGVO, d. h. das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf unseren berechtigten Interessen beruht, sofern bestimmte Bedingungen erfüllt sind.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
4. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht oder Sie der weiteren Verwendung Ihrer Daten ausdrücklich zugestimmt haben.
II. Konkrete Datenverarbeitung
1. Datenerhebung beim Besuch der Webseite
a) Umfang der Datenverarbeitung
Beim Besuch unserer Webseite werden durch unseren Webserver insbesondere folgende Daten erfasst und gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt (sog. Referrer), Browser, Betriebssystem, Sprache und Version der Browsersoftware.
Die IP-Adresse bzw. der Hostname stehen uns ausschließlich in anonymisierter Form in den Logfiles zur Verfügung. Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Unsere Webseiten werden bei unserem Hosting-Dienstleister Strato AG vorgehalten, der auch diese Daten für uns verarbeitet.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt dabei in der Funktionsfähigkeit unserer Webseite und deren Verfügbarkeit, die den Ansprüchen der Nutzer gerecht wird und deren Nutzungspräferenzen berücksichtigt. Die Verarbeitung durch den Hosting-Dienstleister beruht auf Art. 28 Abs. 3 DSGVO.
c) Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
d) Dauer der Speicherung
Die Logfiles werden im System spätestens nach 6 Wochen gelöscht. Wenn die Notwendigkeit besteht, aufgrund konkreter Ereignisse die Daten für den vorgenannten Zweck weiter vorzuhalten, ist eine darüberhinausgehende Speicherung möglich. Auf jeden Fall werden wie bereits geschrieben die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung zu einem konkreten Nutzer nicht mehr möglich ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2. Kontaktaufnahme
a) Umfang der Datenverarbeitung
Durch das Senden einer E-Mail an uns erklären Sie sich damit einverstanden, uns bestimmte persönliche Informationen einschließlich Ihrer E-Mail zu übermitteln. Für die Verarbeitung dieser Daten verwenden wir Dienste der Strato AG. Jede weitere Nutzung ist dem Diensteanbieter untersagt.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a) und lit. f) DSGVO. Rechtsgrundlage für die Weitergabe der Daten an die Strato AG ist Art. 28 Absatz 3 DSGVO. Das berechtigte Interesse liegt in der Beantwortung der Kontaktanfrage.
c) Zweck der Datenverarbeitung
Der Zweck der Verarbeitung der E-Mail-Adresse und anderer persönlicher Daten besteht darin, Kontaktanfragen zu ermöglichen. Der Dienstleister dient als Werkzeug zur Verwaltung der Nachrichten und verarbeitet die Daten in unserem Auftrag.
d) Dauer der Speicherung
Ihre Daten werden gelöscht, wenn wir Ihre Daten für die Durchführung der Kontaktanfrage nicht mehr benötigen.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können jederzeit die Löschung Ihrer Nutzerdaten postalisch oder per E-Mail an datenschutz@ai-smartbase.de erlangen, ohne dass Ihnen hier weitere Kosten entstehen.
f) Rückruf-Formular
Wenn Sie über unsere Startseite einen Rückruf anfordern, verarbeiten wir Name, Einrichtung, Bereich, Anzahl der Mitarbeitenden, Telefonnummer, E-Mail-Adresse sowie ggf. die Kampagnen-Kennung (z. B. utm_source, gclid), über die Sie zu uns gekommen sind. Zweck ist die Bearbeitung Ihrer Anfrage und die Zusendung von höchstens zwei kurzen Informations-E-Mails zu IDA (Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden bei unserem Dienstleister Supabase gespeichert; E-Mails werden über Resend versendet. Über den Abmelde-Link in jeder E-Mail oder per Nachricht an datenschutz@ai-smartbase.de können Sie den Informations-E-Mails jederzeit widersprechen. Die Daten werden gelöscht, sobald sie für die Anfrage nicht mehr benötigt werden.
g) Google Ads Conversion-Tracking
Nur wenn Sie im Cookie-Hinweis zustimmen, laden wir das Google-Ads-Tag der Google Ireland Ltd. Es misst, ob ein Besuch über unsere Werbung zu einer Rückruf-Anfrage oder zu einem Klick auf „Kostenlos testen" bzw. „Fördercheck" geführt hat (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden keine Google-Ads-Cookies gesetzt. Ihre Zustimmung können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Startseite widerrufen. Dabei kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
3. Newsletterversand
a) Umfang der Datenverarbeitung
Wenn Sie auf unserer Internetseite Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.
Es besteht die Möglichkeit, auf unserer Webseite einen kostenfreien Newsletter zu abonnieren, der Direktwerbung für unsere Produkte oder Produkte unserer Kooperationspartner enthält. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. In der Regel handelt es sich dabei um Ihre E-Mail-Adresse. Darüber hinaus werden das Datum und die Uhrzeit der Anmeldung sowie die dabei verwendete IP-Adresse gespeichert. Im Rahmen der Bestätigung der Anmeldung werden zudem das Datum und die Uhrzeit des Klicks auf den Bestätigungslink sowie die dabei verwendete IP-Adresse gespeichert.
Beim Versand des Newsletters wird Ihre E-Mail-Adresse an den externen Versanddienstleister Resend Inc., 2261 Market Street #4451, San Francisco, CA 94114, USA übermittelt, der in unserem Auftrag den Versand der Newsletter übernimmt. Eine weitergehende Nutzung durch Resend erfolgt nicht. Da es sich bei Resend um ein Unternehmen mit Sitz in den USA handelt, findet ein Drittlandtransfer im Sinne von Art. 44 ff. DSGVO statt. Der Schutz Ihrer Daten wird dabei durch den Abschluss von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sichergestellt.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten bei der Anmeldung zum Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten beim Versand von Newslettern an Bestandskunden im Zusammenhang mit dem Verkauf von Waren oder Dienstleistungen ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung und der Absatzsteigerung gegenüber Bestandskunden. Die Weitergabe der E-Mail-Adresse an den Versanddienstleister erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 Abs. 3 DSGVO.
c) Zweck der Datenverarbeitung
Zweck der Verarbeitung der E-Mail-Adresse ist der Versand von Newslettern zur Bewerbung eigener oder ähnlicher Produkte und Dienstleistungen. Datum, Uhrzeit und IP-Adresse bei Anmeldung und Bestätigung werden gespeichert, um Ihre Einwilligung dokumentieren und Missbrauch verhindern zu können. Die Weitergabe an Resend erfolgt ausschließlich zur technischen Durchführung des Versands.
d) Dauer der Speicherung
Ihre E-Mail-Adresse wird so lange gespeichert, wie das Newsletter-Abonnement aktiv ist. Bei Widerruf der Einwilligung oder Widerspruch gegen die Verarbeitung wird Ihre E-Mail-Adresse umgehend aus dem Verteiler gelöscht.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder der Verarbeitung widersprechen. Dies kann über den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@ai-smartbase.de erfolgen. Die Umsetzung erfolgt innerhalb von fünf Werktagen; in dieser Zeit kann es noch zu vereinzelten Zusendungen kommen.
4. Social Media Präsenzen
a) Umfang der Datenverarbeitung
Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile. Ihr Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Diese Datenverarbeitungsvorgänge können für einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns Ihre personenbezogenen Daten nicht überlassen. Bei Ihrem Besuch unserer Profile werden Ihre personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen sozialen Netzwerk haben. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar. Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers:
- die Datenschutzerklärung für das soziale Netzwerk Instagram, das von Meta Platforms Ireland Limited betrieben wird, können Sie unter https://help.instagram.com/155833707900388 einsehen;
- die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird, kann unter https://de.linkedin.com/legal/privacy-policy eingesehen werden.
Auf die Datenbanken der Social Media Anbieter haben wir keinen Zugriff.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Diese Datenverarbeitungen dienen unserem (und Ihrem) berechtigten Interesse, den Austausch mit Ihnen zu ermöglichen und das Nutzererlebnis beim Besuch unserer Social Media Präsenzen zielgruppengerecht zu verbessern. Mit den Social Media Anbietern besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
c) Zweck der Datenverarbeitung
Der Zweck ist der Austausch mit Ihnen und die Verbesserung des Nutzererlebnisses beim Besuch unserer Social Media Präsenzen zielgruppengerecht.
d) Dauer der Speicherung
Die Speicherdauer von Datenverarbeitungsvorgängen auf unseren Social Media Präsenzen werden von den jeweiligen Datenschutzbestimmungen der Social Media Anbieter festgelegt.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können ihre Nachrichten oder Ihren Kundenaccount auf den Social Media Präsenzen jederzeit selbst löschen oder sich an die in Datenschutzerklärungen der Social Media Anbieter genannten Kontaktstellen wenden.
5. Google Analytics
a) Umfang der Datenverarbeitung
Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 436 1001, E-Mail: support-de@google.com, nachfolgend bezeichnet als „Google".
Diese Software erhebt Informationen darüber wie Sie die Website nutzen und erstellt daraus verschiedene Statistiken. Zu den erhobenen Nutzungsdaten gehört insbesondere die konkrete Auswahl von Links, die Verweildauer auf einzelnen Seiten und die Reihenfolge der Nutzung der Website, die Häufigkeit des Seitenaufrufs. Diese Daten werden gemeinsam mit Ihrer IP-Adresse erhoben. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google Analytics verwendet sog. „Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google selbst beschreibt hier https://www.google.com/policies/privacy/ seine Datenverarbeitungstätigkeit.
b) Rechtsgrundlage
Rechtsgrundlage für die für die Verarbeitung der Daten bei der Nutzung der Website ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie beim Betreten der Webseite bzw. Öffnen der App in Form der Zustimmung in unserer Tracking/Cookie-Bar. Rechtsgrundlage für die Weitergabe der Daten an Google ist Art. 28 Absatz 3, 6, Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit der Nutzung der Standardklauseln der EU-Kommission.
c) Zweck der Datenverarbeitung
Die Verarbeitung dient dem Zweck der Analyse dieser Website, der Auswertung von Werbekampagnen und des Nutzungsverhaltens ihrer Besucher zur Verbesserung unserer Dienstleistungen.
d) Dauer der Speicherung
Die Daten werden bereits direkt nach der Erhebung anonymisiert. Personenbezogene Daten werden daher nur im Rahmen der Übertragung erhoben und nicht dauerhaft gespeichert.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Speicherung der Cookies einschließlich der Generierung und Übertragung der Daten an Google dadurch verhindern, dass Sie der Setzung von Cookies in Ihrer Browser-Software einschränken oder untersagen. Dies kann über den Browser selbst oder über unsere Tracking/Cookie-Bar erfolgen. Dies kann dazu führen, dass gegebenenfalls auch nicht mit Google zusammenhängende Cookies deaktiviert werden und nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung bezogenen Daten (inkl. Ihrer IP-Adresse) und deren Übertragung an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
6. Google Maps
a) Umfang der Datenverarbeitung
Auf unserer Website ist der Kartendienst Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite, auf der Google Maps eingebunden ist, werden Informationen über die Nutzung dieser Website (z. B. IP-Adresse, Standortdaten) an Server von Google übertragen und dort gespeichert. Dies kann auch eine Datenübertragung an Server der Google LLC in den USA beinhalten. Die Nutzung von Google Maps erfolgt über eine technische Schnittstelle („API") oder über iframe-Einbettung. Sobald Sie die Karte laden, verarbeitet Google selbstständig Ihre personenbezogenen Daten.
b) Rechtsgrundlage
Rechtsgrundlage für die Einbindung und Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, sofern über das Cookie-/Consent-Banner eine aktive Zustimmung zur Nutzung von Drittanbieterinhalten eingeholt wurde. Rechtsgrundlage für die Datenübertragung in Drittländer (USA) ist der Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO mit Google.
c) Zweck der Datenverarbeitung
Die Einbindung von Google Maps erfolgt zur benutzerfreundlichen Darstellung von Standorten auf unserer Website sowie zur einfachen Navigation und Routenplanung durch Nutzer:innen.
d) Dauer der Speicherung
Die Speicherdauer liegt in der Verantwortung von Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung zur Nutzung von Google Maps jederzeit über unser Consent-Tool widerrufen. Zudem können Sie die Verarbeitung verhindern, indem Sie in den Cookie-Einstellungen die Kartenfunktion deaktivieren oder in Ihrem Browser JavaScript blockieren, letzteres kann jedoch die Funktionalität der Seite einschränken.
7. Cloudflare
a) Umfang der Datenverarbeitung
Wir nutzen den Dienst Cloudflare, betrieben von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zur Absicherung, Optimierung und Beschleunigung unserer Online-Dienste. Cloudflare stellt ein Content Delivery Network (CDN) sowie Sicherheitsfunktionen wie DDoS-Schutz, Web Application Firewall und Performance-Optimierungen bereit. Beim Aufruf unserer Website werden technische Informationen wie die IP-Adresse, Browser-Informationen, Zugriffszeit, angeforderte Inhalte und sicherheitsrelevante Protokolldaten über die Server von Cloudflare geleitet und dort verarbeitet. Dies dient der Filterung schädlicher Zugriffe, der Lastverteilung und der Verkürzung von Ladezeiten. Eine Übermittlung an Server in den USA kann dabei nicht ausgeschlossen werden. Produktive Daten unserer Kund:innen (z. B. Dokumentationen, personenbezogene Inhalte innerhalb unserer Plattformen) werden nicht über Cloudflare verarbeitet, sondern ausschließlich in unseren AWS-Datensilos in Deutschland gespeichert.
b) Rechtsgrundlage
Rechtsgrundlage für die Nutzung von Cloudflare ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Absicherung unserer Systeme, der Verbesserung der Performance und der Sicherstellung der Verfügbarkeit unserer Dienste. Rechtsgrundlage für die Datenübertragung in Drittländer (USA) ist der Abschluss von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO mit Cloudflare.
c) Zweck der Datenverarbeitung
Der Einsatz von Cloudflare dient der Abwehr von Angriffen, der Lastverteilung, der Verkürzung von Ladezeiten sowie der allgemeinen Stabilität und Sicherheit unserer Website und Plattformen.
d) Dauer der Speicherung
Die durch Cloudflare verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Sicherstellung der Funktionalität, zur Abwehr von Angriffen und zur Fehleranalyse erforderlich ist. Eine darüberhinausgehende Speicherung erfolgt nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/.
e) Widerspruchs- und Beseitigungsmöglichkeit
Da der Einsatz von Cloudflare für die Sicherheit und Stabilität unserer Online-Dienste technisch erforderlich ist, besteht keine Möglichkeit zum Widerspruch. Sollten Sie unsere Website nicht über die Infrastruktur von Cloudflare nutzen wollen, können Sie diese nicht in vollem Umfang aufrufen.