Datenschutzerklärung - curubastore.de

__________________________

A. Datenschutzerklärung für Webseite

B. Datenschutzerklärung für Social-Media-Auftritte

__________________________

A. Datenschutzerklärung für Webseite

Stand: 09/2023

Wir verarbeiten personenbezogene Daten (nachfolgend „Daten“) der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen und komfortablen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Als „Verarbeitung“ gilt die Erhebung, Nutzung, Weitergabe und/oder Speicherung. Als „personenbezogene Daten“ gelten nach der Datenschutzgrundverordnung (nachfolgend „DSGVO“) grundsätzlich alle Daten, mit denen eine natürliche Person identifiziert werden kann. Die genauen Definitionen der Begrifflichkeiten sind in Art. 4 DSGVO bestimmt.

Nachstehende Ausführungen informieren Sie insbesondere über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung von personenbezogenen Daten über dessen Zwecke und Mittel der Verarbeitung wir allein oder gemeinsam mit anderen entscheiden, sowie über die von uns zur Optimierung und Nutzungsqualität gegebenenfalls eingesetzten Komponenten Dritter, die in eigener Verantwortung Daten verarbeiten:

_________________________________________
I. Informationen zum Verantwortlichen
II. Rechte des Nutzers
III. Informationen zur Datenverarbeitung
_________________________________________

I. Informationen zum Verantwortlichen

Der Verantwortliche (nachfolgend „Anbieter“) im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

CURUBA Digital Marketing & Consulting

Alexander Seefried
Lange Straße 75
76530 Baden-Baden

Mobil-Tel.: +49/ (0)156/ 78733674
E-Mail: curuba@online.de

II. Rechte des Nutzers

Der Nutzer hat in Bezug auf die vom Anbieter nachfolgend wiedergegebene Verarbeitung seiner personenbezogenen Daten das Recht,

1. eine Bestätigung darüber zu verlangen, ob die ihn betreffenden Daten verarbeitet werden und auf genaue Auskunft über diese Daten sowie auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO;

2. die unverzügliche Berichtigung der ihn betreffenden unrichtigen Daten oder die Vervollständigung dieser Daten gemäß Art. 16 DSGVO zu verlangen;

3. zu verlangen, dass die ihn betreffende Daten gemäß Art. 17 DSGVO unverzüglich gelöscht werden, alternativ, falls beispielsweise eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, eine Einschränkung der Verarbeitung der Daten nach Maßgabe des Art. 18 DSGVO zu verlangen;

4. dass er die ihn betreffenden und von ihm bereitgestellten Daten nach Maßgabe des Art. 20 DSGVO erhält und deren Übermittlung an andere Verantwortliche zu fordern;

5. eine Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO einzureichen, falls der Nutzer der Ansicht ist, dass die Verarbeitung seiner Daten durch den Anbieter gegen die DSGVO verstößt.

_________________________
6. Der Nutzer kann grundsätzlich der künftigen Verarbeitung der ihn betreffenden Daten, welche durch einen Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit nach Maßgabe des Art. 21 DSGVO widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
_________________________

7. Der Anbieter ist zudem verpflichtet, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung, die aufgrund von Artikel 16 DSGVO, Artikel 17 Absatz 1 DSGVO und Artikel 18 DSGVO erfolgt, allen Empfängern der Daten mitzuteilen, denen die Daten von ihm offengelegt wurden. Die Verpflichtung besteht nicht für den Fall, dass diese Mitteilung sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Dem Kunden steht das Recht auf Auskunft bezüglich dieser Empfänger zu.

III. Informationen zur Datenverarbeitung

Soweit nachfolgend zu den einzelnen Datenverarbeitungen keine detaillierten Angaben erfolgen, werden die vom Anbieter verarbeiteten Daten des Nutzers gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Serverdaten

Aus kommunikations- und sicherheitstechnischen Gründen werden während des Besuches der Website u.a. folgende Daten, die der Internet-Browser des Nutzers an den Anbieter bzw. an seinen Webspace-Provider übermittelt, erhoben (sogenannte Serverlogfiles):

– Browsertyp und -version;
– verwendetes Betriebssystem;
– Website, von der der Nutzer auf die Website des Anbieters gewechselt hat (Referrer URL);
– Website, die der Nutzer besucht;
– Datum und Uhrzeit des Zugriffs;
– Internet-Protokoll-(IP)-Adresse des Nutzers.

Die Daten werden zudem vorübergehend gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Verbesserung der Stabilität, Funktionalität und Sicherheit der Website.

Nach spätestens sieben Tagen werden die Daten gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Tracking

Newsletter per BREVO

a) Anmeldung

Sollte sich der Nutzer für den kostenlosen Newsletter des Anbieters anmelden, werden die in der Eingabemaske abgefragten Daten (E-Mail-Adresse) durch einen Dienstleister – siehe nachfolgend Versand – verarbeitet. Zudem werden die IP-Adresse und das Datum sowie die Uhrzeit der Anmeldung gespeichert. Im Rahmen des Anmeldevorgangs werden die Einwilligung des Nutzers eingeholt sowie die Inhalte konkret umschrieben. Gleichzeitig wird auf diese Datenschutzerklärung verwiesen.

b) Versand

Zum Versand von Newslettern setzt der Anbieter „Brevo“ ein. Bei „Brevo“ handelt es sich um eine Dienstleistung der Firma Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin.

Weitere Informationen zum Datenschutz bei Sendinblue:

de.sendinblue.com/legal/privacypolicy/
de.sendinblue.com/informationen-newsletter-empfaenger/?rtype=n2go

c) Analyse

Die vom Anbieter über Brevo versandten Newsletter enthalten sog. Zählpixel (web-beacon), anhand derer der Anbieter erkennen kann, ob und wann eine E-Mail geöffnet wurde sowie welche Links in dem Newsletter von dem Nutzer gefolgt wurde.

Diese Analyse-Daten werden vom Anbieter neben den technischen Daten (Systemdaten und IP-Adresse) gespeichert, damit die Newsletter optimal auf die Wünsche und Interessen des Nutzers ausgerichtet werden können. Demnach werden die somit erhobenen Daten genutzt, um die Qualität der Newsletter ständig zu verbessern.

d) Rechtsgrundlage

Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a. DSGVO.

e) Widerruf

Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter oder durch den im Newsletter enthaltenen Abmeldelink für die Zukunft widerrufen.

Content Delivery Network

Der Anbieter setzt für die Abrufgeschwindigkeit, der Gestaltung und der Darstellung der angebotenen Inhalte auf unterschiedlichen Endgeräten den Dienst Bunny CDN in Form eine Content Delivery Network ein.

Um die Inhalte entsprechend schnell auszuliefern, greift der Dienst auf sog. JavaScript Bibliotheken (Sammlungen von technischen Anweisungen) zurück um die Inhalte an schnellstmöglich an den Browser des Nutzers auszuliefern. Hierzu werden entsprechende Dateien von einem Dritt-Server geladen. Dies führt dazu, dass der Server u.a. die IP-Adresse des Nutzers erfasst.

Bunny CDN ist eine Produkt der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.

Rechtsgrundlage für den Einsatz dieser Technologie ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität und der Ladegeschwindigkeit der Website.

Die Informationen zur Verarbeitung der Daten durch BunnyWay d.o.o. sind über den nachfolgenden Link abrufbar:

bunny.net/privacy

Um die Ausführung des Java-Script Code insgesamt zu verhindern, kann der Nutzer einen Java-Script-Blocker installieren (z.B. www.noscript.net oder www.ghostery.com). Sollte der Nutzer die Ausführung des Java-Script Code verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen der Website vollumfänglich nutzbar sind.

Cookies

1. „Session“-Cookies

Der Anbieter verwendet auf seiner Website sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die der vom Nutzer eingesetzte Internet-Browser auf dem Endgerät ablegt und speichert. Diese Cookies verarbeiten im individuellen Umfang bestimmte Informationen des Nutzers, wie beispielsweise Browser- und Standortdaten und IP-Adresswerte.

Die Verarbeitung erlaubt es dem Anbieter seine Website bedienfreundlicher, effektiver und sicherer zu gestalten.

Die Verarbeitung dient dem berechtigten Interesse des Anbieters an einer Verbesserung der Funktionalität der Website sowie der Erfüllung gesetzlicher Vorgaben und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.

Die „Session“-Cookies werden gelöscht, wenn der Nutzer seinen Browser schließt.

2. Cookies von Drittanbietern

Gegebenenfalls werden auf der Webseite des Anbieters auch Cookies von Drittanbietern eingesetzt. Bei diesen Drittanbietern handelt es sich um Partnerunternehmen, mit denen der Anbieter zum Zwecke der Werbung, Analyse oder der Funktionalitäten der Website zusammenwirkt. Sollte dies der Fall sein, werden die Zwecke und Rechtsgrundlagen der entsprechenden Verarbeitungen in den nachfolgenden Ausführungen wiedergegeben.

3. Beseitigungsmöglichkeit

Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung des Browsers verhindern oder einschränken. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen der Website vollumfänglich nutzbar sind.

Cookie Manager

Zur Einholung einer Einwilligung zum Einsatz von technisch nicht notwendigen Cookies auf der Website, setzt der Anbieter einen Cookie-Manager ein.

Bei dem Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf dem Endgerät des Nutzers abgelegt, sodass bei einem erneuten Besuch die Abfrage in Bezug auf die Einwilligung nicht erfolgen muss. Dieses Cookie hat eine Lebensdauer von 14 Monaten.

Das Cookie ist erforderlich um eine rechtskonforme Einwilligung des Nutzers einzuholen.

Die Installation der Cookies kann der Nutzer durch Einstellungen seines Browsers verhindern bzw. beenden. Mehr hierzu vorstehend unter dem Punkt „Cookies“.

CopeCart Vertriebspartner

Der Anbieter bewirbt über die Webseite eigene digitale Produkte die der Nutzer über „CopeCart“, einen Dienst der CopeCart GmbH, Ufnaustraße 10, 10553 Berlin, erwerben kann.

Hierzu nutzt der Anbieter eine Verlinkung bei deren Betätigung der Nutzer zu dem jeweiligen Angebot von „CopeCart“ weitergeleitet wird. Der Erwerb des Produktes erfolgt dabei bei dem Verkäufer CopeCart GmbH. Hierbei werden von der CopeCart GmbH ebenfalls Daten des Nutzers verarbeitet. Näheres hierzu kann der Datenschutzerklärung der CopeCart GmbH entnommen werden:

https://www.copecart.com/de/datenschutz

Gratis Download

Der Anbieter bietet digitale Produkte teilweise kostenlos an. Für die Übersendung ist die Angabe des Vornamens und einer E-Mail-Adresse des Nutzers erforderlich.

Rechtsgrundlage für die Verarbeitung ist zunächst Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung dient auch dem berechtigten Interesse des Anbieters an dem Schutz der digitalen Produkte und beruht zudem auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.

Direktwerbung

Der Anbieter behält es sich vor, die anlässlich einer Bestellung erhobenen Daten ggf. für eine Direktwerbung per E-Mail oder postalisch gemäß § 7 Abs. 3 UWG zu nutzen, wenn der Nutzer dieser Nutzung nicht widerspricht. Die Direktwerbung umfasst ausschließlich Angebote zu ähnlichen Produkten oder Leistungen, wie den bereits vom Nutzer beim Anbieter erworbenen Produkten oder Leistungen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an dem wirtschaftlichen Interesse des Absatzes sowie Verbesserung seiner Serviceleistungen.

Kontaktanfragen

Im Falle einer Kontaktaufnahme des Nutzers werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage oder zur Verwaltung und Durchführung des Gesprächs genutzt.

Dient die Kontaktanfrage der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Nutzers werden gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sein.

Eine erteilte Einwilligung für die Kontaktanfrage kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter widerrufen. Die im Zusammenhang verarbeiteten Daten werden gelöscht, sobald ihre Verarbeitung nicht mehr erforderlich ist.

Newsletter

Sollte sich der Nutzer für den kostenlosen Newsletter des Anbieters anmelden, werden die in der Eingabemaske abgefragten Daten (E-Mail-Adresse) an den Anbieter übermittelt. Zudem werden die IP-Adresse und das Datum sowie die Uhrzeit der Anmeldung gespeichert. Im Rahmen des Anmeldevorgangs wird die Einwilligung des Nutzers eingeholt sowie die Inhalte konkret umschrieben. Gleichzeitig wird auf diese Datenschutzerklärung verwiesen. Die so erhobenen Daten werden ausschließlich für den Bezug des Newsletters verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter oder den im Newsletter enthaltenen Abmeldelink für die Zukunft widerrufen.

Mit dem Newsletter informieren wir Sie regelmäßig über unsere Produkte, Aktionen und Neuheiten. Mit der Anmeldung erklären Sie die Datenschutzerklärung zu Kenntnis genommen zu haben und Ihr Einverständnis zur Nutzung Ihrer angegeben Daten (E-Mail-Adresse sowie die freiwilligen Angaben) zum Versand des Newsletters. Des Weiteren sind Sie damit einverstanden, dass Ihre Daten (Systemdaten, IP-Adresse) und Ihr Nutzungsverhalten (Zeitpunkt des Öffnens, Dauer des Lesens etc.) durch das Newsletter-Tracking elektronisch gespeichert wird um statistische Auswertungen zur Verbesserung der Newsletter zu erstellen.

Amazon Cloudfront

Der Anbieter setzt für die Abrufgeschwindigkeit, die Gestaltung und die Darstellung der angebotenen Inhalte das Content Delivery Network (CDN) „Cloudfront“ ein.

„Cloudfront“ ist ein Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, einem Tochterunternehmen der Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210.

Cloudfront stellt Duplikate von Daten einer Website auf verschiedenen weltweit verteilten Amazon Web Services (AWS) Servern zur Verfügung. Dadurch wird eine schnellere Ladezeit der Website, eine höhere Ausfallsicherheit und ein erhöhter Schutz vor Datenverlust erreicht. Dies führt dazu, dass der jeweilige Server, auch außerhalb der EU, die IP-Adresse des Nutzers erfasst.

Amazon Web Services (AWS) hat hierbei sicher zu stellen, dass die Verarbeitung nur in Drittländer erfolgt, in denen die Verarbeitung nach DSGVO – beispielsweise über einen Angemessenheitsbeschluss der EU – zulässig ist. Im Falle der Übermittlung von Daten in die USA, erfolgt die Verarbeitung auf Basis eines Angemessenheitsbeschluss der EU-Kommission in Verbindung mit der Teilnahme von Amazon Web Services (AWS) am sog. „Data Privacy Framework“:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TOWQAA4&status=Active

Mehr über die Datenschutzmaßnahmen von Amazon Web Services, insbesondere in Bezug auf eine Verarbeitung außerhalb der EU:

https://aws.amazon.com/de/compliance/germany-data-protection/

Die aktuelle Datenschutzerklärung von Amazon Web Services:

https://aws.amazon.com/de/privacy/

Google ADSENSE

Zur Einblendung von Werbeanzeigen Dritter setzt der Anbieter „Google AdSense“ ein. „Google AdSense“ ist eine Dienstleistungsangebot der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“.

Damit Google auf den Nutzer angepasste Werbung auf der Webseite des Anbieters einblenden kann, werden unter anderem Cookies und sog. Zählpixel eingesetzt.

Durch den Einsatz von Google Adsense werden Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google übermittelt. Hierbei handelt es sich um die IP-Adresse des Nutzers sowie Informationen über den Browser, welche Seite aufgerufen wird und welchen Links gefolgt wurde.

Hierbei kann es auch zu einer Verarbeitung der Nutzerdaten in den USA kommen.

______________

Es bestehen zwischen dem Anbieter und Google in Bezug auf die Verarbeitung in den USA sogenannte Standardvertragsklauseln:

https://privacy.google.com/businesses/compliance/#!#gdpr

Jedoch sind dies privatrechtliche Vereinbarungen und haben daher keine direkte Auswirkungen auf die Zugriffsmöglichkeiten der Behörden in den USA.

Zudem besteht in Bezug auf die USA ein Angemessenheitsbeschluss der EU-Kommission in Verbindung mit der Teilnahme von Google am sog. „Data Privacy Framework“:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

______________

Google nutzt die so erhaltenen Informationen, um eine Auswertung des Nutzungsverhaltens des Nutzers im Hinblick auf die AdSense-Anzeigen durchzuführen. Die von Google erhobenen Informationen werden unter Umständen an Dritte übertragen.

Rechtsgrundlage für den Einsatz von Google Adsense ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch die Einstellungen in der Cookie-Verwaltung auf der Webseite für die Zukunft widerrufen.

Weitergehende Informationen zu dem allgemeinen Umgang mit den Daten der Nutzer bietet Google unter den nachfolgenden Link an:

https://policies.google.com/privacy

Schauplatz.de

Zur Einblendung von Werbeanzeigen Dritter setzt der Anbieter „Schauplatz.de“ ein. „Schauplatz.de“ ist eine Dienstleistungsangebot der Firma Ceramex Media GmbH, Bruchwiesen 10, 21217 Seevetal, nachfolgend „Ceramex“.

Damit Ceramex auf den Nutzer angepasste Werbung auf der Webseite des Anbieters einblenden kann, werden Cookies eingesetzt.

Durch den Einsatz von „Schauplatz.de“ werden Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Ceramex übermittelt. Hierbei handelt es sich um die IP-Adresse des Nutzers sowie Informationen über den Browser, welche Seite aufgerufen wird und welchen Links gefolgt wurde.

Ceramex nutzt die so erhaltenen Informationen, um eine Auswertung des Nutzungsverhaltens des Nutzers im Hinblick auf die Werbeanzeigen durchzuführen. Die von Ceramex erhobenen Informationen werden unter Umständen an Dritte übertragen.

Rechtsgrundlage für den Einsatz von „Schauplatz.de“ ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch die Einstellungen in der Cookie-Verwaltung auf der Webseite für die Zukunft widerrufen.

Weitergehende Informationen zu dem allgemeinen Umgang mit den Daten der Nutzer bietet Ceramex unter den nachfolgenden Link an:

https://www.schaltplatz.de/datenschutzrichtlinien.html

Google reCAPTCHA

Zur Sicherstellung von Interaktionen über das Kontaktformular auf der Website durch Personen und nicht durch eine automatisierte Verarbeitung (beispielsweise durch „Bots“) setzt der Anbieter die Komponente “reCAPTCHA” der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“, ein.

Durch die Funktion kann Google bei dem Besuch der Unterseite „Kontakt“ erkennen, von welcher Website eine Anfrage gesendet wird und mit welcher IP-Adresse. Neben der IP-Adresse werden ggf. weitere Informationen durch Google erfasst, die zur Funktion des Dienstes notwendig sind.

Es ist nicht auszuschließen, dass Google diese Daten auf einem Server in den USA verarbeitet.

______________

Es bestehen zwischen dem Anbieter und Google in Bezug auf die Verarbeitung in den USA sogenannte Standardvertragsklauseln:

https://privacy.google.com/businesses/compliance/#!#gdpr

Jedoch sind dies privatrechtliche Vereinbarungen und haben daher keine direkte Auswirkungen auf die Zugriffsmöglichkeiten der Behörden in den USA.

Zudem besteht in Bezug auf die USA ein Angemessenheitsbeschluss der EU-Kommission in Verbindung mit der Teilnahme von Google am sog. „Data Privacy Framework“:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

______________

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Absicherung der Abrufbarkeit der Website sowie der Spamabwehr.

Weitergehende Informationen zu dem allgemeinen Umgang mit den Daten der Nutzer bietet Google unter den nachfolgenden Link an:

https://policies.google.com/privacy

YouTube

Der Anbieter setzt auf der Website zur Darstellung von Videosequenzen ein Tool des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend “Google” ein.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch die Einstellungen in der Cookie-Verwaltung auf der Webseite für die Zukunft widerrufen. Der Anbieter setzt YouTube mit der von YouTube angebotenen Option “erweiterter Datenschutzmodus” ein.

Besucht der Nutzer eine Seite, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den Google -Servern in den USA hergestellt und dabei der Inhalt durch Mitteilung an den Browser des Nutzers auf der Internetseite dargestellt. Hierzu wird von Google zumindest die IP-Adresse, das Datum, die Uhrzeit und die vom Nutzer besuchte Seite verarbeitet. Auch führt dies zu einer Verbindungsaufnahme mit dem Google Double-Click Werbe-Netzwerk. Ist der Nutzer gleichzeitig bei YouTube eingeloggt, werden die Verbindungsinformationen dem Mitgliedskonto des Nutzers bei YouTube zugeordnet.

______________

Es bestehen zwischen dem Anbieter und Google in Bezug auf die Verarbeitung in den USA sogenannte Standardvertragsklauseln:

https://privacy.google.com/businesses/compliance/#!#gdpr

Jedoch sind dies privatrechtliche Vereinbarungen und haben daher keine direkte Auswirkungen auf die Zugriffsmöglichkeiten der Behörden in den USA.

Zudem besteht in Bezug auf die USA ein Angemessenheitsbeschluss der EU-Kommission in Verbindung mit der Teilnahme von Google am sog. „Data Privacy Framework“:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

______________

Laut Google werden im “erweiterten Datenschutzmodus” keine Informationen über die Nutzer auf der Website gespeichert, es sei denn, diese sehen sich das eingebundene Video an.

Will der Nutzer verhindern, dass Google die gesammelten Informationen unmittelbar seinem Benutzerkonto zuordnet, muss sich der Nutzer vor dem Besuch der Website bei YouTube ausloggen. Zudem besteht die Möglichkeit, das Benutzerkonto entsprechend zu konfigurieren.

Zur Funktionalität und Analyse werden von Google auch dauerhafte Cookies eingesetzt.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google sowie über die diesbezüglichen Rechte und Möglichkeiten zum Schutz der Privatsphäre des Nutzers sind in den Datenschutzhinweisen von Google enthalten:

https://policies.google.com/privacy

Einbindung Social-Media

Der Anbieter setzt auf der Website eine Verlinkung auf die nachstehend aufgeführten sozialen Netzwerke ein.

Die Einbindung der Plugins erfolgt dabei über eine verlinkte Grafik. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Kunden werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuches des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss sich der Nutzer vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Folgende soziale Netzwerke sind vom Anbieter verlinkt:

Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://www.facebook.com/policy.php

Pinterest – Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy

_________________________________________

B. Datenschutzerklärung für Social-Media-Auftritte

Stand: 09/2023

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden nutzen wir sog. Social-Media-Plattformen

Nachstehende Ausführungen informieren Sie insbesondere über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung von personenbezogenen Daten, wenn Sie eine unserer Firmenpräsentation auf einer Social-Media-Plattform besuchen oder darüber mit uns in Kontakt treten.

_________________________________________
I. Informationen zu den gemeinsamen Verantwortlichen
II. Rechte des Nutzers
III. Informationen zur Datenverarbeitung
_________________________________________

I. Informationen zu den gemeinsamen Verantwortlichen

Für alle nachstehend genannten Social-Media-Plattformen ist die

CURUBA Digital Marketing & Consulting

Alexander Seefried
Lange Straße 75
76530 Baden-Baden

Mobil-Tel.: +49/ (0)156/ 78733674
E-Mail: curuba@online.de

– nachfolgend „Anbieter“ genannt –

mit dem unter III. jeweils genannten Plattformbetreiber gemeinsam i.S.d. Art. 26 DSGVO verantwortlich.

_________________________

II. Rechte des Nutzers

Ungeachtet der Einzelheiten der Vereinbarung können Sie Ihre Rechte im Rahmen der DSGVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.

Der Nutzer hat in Bezug auf die von den Verantwortlichen nachfolgend wiedergegebene Verarbeitung seiner personenbezogenen Daten das Recht,

2. die unverzügliche Berichtigung der ihn betreffenden unrichtigen Daten oder die Vervollständigung dieser Daten gemäß Art. 16 DSGVO zu verlangen;

4. dass er die ihn betreffenden und von ihm bereitgestellten Daten nach Maßgabe des Art. 20 DSGVO erhält sowie das weitere Recht deren Übermittlung an andere Verantwortliche zu fordern;

5. eine Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO einzureichen, falls der Nutzer der Ansicht ist, dass die Verarbeitung seiner Daten durch einen Verantwortlichen gegen die DSGVO verstößt.

_________________________

6. Der Nutzer kann grundsätzlich der künftigen Verarbeitung der ihn betreffenden Daten, welche durch einen Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit nach Maßgabe des Art. 21 DSGVO widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

_________________________

7. Der Verantwortliche ist zudem verpflichtet, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung, die aufgrund von Artikel 16 DSGVO, Artikel 17 Absatz 1 DSGVO und Artikel 18 DSGVO erfolgt, allen Empfängern der Daten mitzuteilen, denen die Daten offengelegt wurden. Die Verpflichtung besteht nicht für den Fall, dass diese Mitteilung sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Dem Nutzer steht das Recht auf Auskunft bezüglich dieser Empfänger zu.

III. Informationen zur Datenverarbeitung

Zur Bewerbung seiner Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreibt der Anbieter eine Firmenpräsenz auf der/den nachfolgende(n) Plattform(en).

Rechtsgrundlage für die dadurch erfolgende und nachfolgend für jede Plattform wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung seiner Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Facebook

Auf der Social-Media-Plattform „facebook“ ist der Anbieter gemeinsam mit der

Meta Platforms Ireland Limited 4 Grand Canal Square

Grand Canal Harbour
Dublin 2 Ireland

verantwortlich.

Der Datenschutzbeauftragte der Meta Platforms Ireland Limited kann über ein Kontaktformular erreicht werden:

Näheres hierzu und generell zu den Datenschutzbestimmungen:

https://www.facebook.com/privacy/explanation

Die gemeinsam Verantwortlichen haben in einer Vereinbarung die jeweiligen Verpflichtungen aus der DSGVO geregelt. Diese Vereinbarung ist unter dem folgenden Link abrufbar:

https://www.facebook.com/legal/controller_addendum.

_________________________

Bei dem Aufruf des Onlineauftrittes des Anbieters auf der Plattform „facebook“ werden von der Meta Platforms Ireland Limited als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet. Diese Daten des Nutzers dienen dem Anbieter zu statistischen Informationen über die Inanspruchnahme seiner Firmenpräsenz auf „facebook“.

Die Meta Platforms Ireland Limited nutzt diese Daten insbesondere zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Meta Platforms Ireland Limited beispielsweise möglich, die Nutzer innerhalb und außerhalb von „facebook“ interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf „facebook“ eingeloggt, kann die Meta Platforms Ireland Limited zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers mit dem Anbieter über „facebook“ werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden beim Anbieter gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Meta Platforms Ireland Limited ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von „facebook“ vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Meta Platforms Ireland Limited verarbeiteten Daten finden sich in der Datenrichtlinie von „facebook“:

https://www.facebook.com/privacy/explanation

Es ist nicht ausgeschlossen, dass die Verarbeitung durch Meta Platforms Ireland Limited auch über die Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

Hawthorn House, Southwell Road West, Mansfield, Nottinghamshire, NG21 0HJ, UK
20i is a registered company in England & Wales number 09775671. VAT Registration Number: GB 221 935 815.

Hosting

Externes Hosting

Gratis Newsletter