Datenschutz

1. Für die Datenverarbeitung verantwortliche Stelle und
Kontaktdaten
verantwortliche Stelle im Sinne
des Datenschutzrechts
Hulala Operations GmbH & Co.
KG
Carlsplatz 24
40213 Düsseldorf
Telefon: 0211 45440610
aloha@hulala.org
Kontaktdaten unseres
Datenschutzbeauftragten:
HEC Harald Eul Consulting
GmbH
Datenschutzbeauftragter
Hulala
Auf der Höhe 34
50321 Brühl
HEC-DSB-E-Mail-Adresse
datenschutz-hulala@he-c.de
 

2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Einklang mit den
Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem
Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren
Datenschutzvorschriften (Details im Folgenden). Welche Daten im
Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet
sich maßgeblich nach den jeweils beantragten bzw. vereinbarten
Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den
Zwecken der Datenverarbeitung können Sie den jeweiligen
Vertragsunterlagen, Formularen, einer Einwilligungserklärung
und/oder anderen Ihnen bereitgestellten Informationen (z. B. im
Rahmen der Nutzung unserer Webseite oder unseren
Geschäftsbedingungen) entnehmen. Darüber hinaus kann diese
Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie
Sie unserer Webseite www.hulala.org entnehmen können.
 

2.1 Zwecke zur Erfüllung eines Vertrages oder von
vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur
Durchführung unserer Verträge mit Ihnen und der Ausführung
Ihrer Aufträge sowie zur Durchführung von Maßnahmen und
Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit
Interessenten. Insbesondere dient die Verarbeitung damit der
Erbringung von Dienstleistungen entsprechend Ihren Aufträgen
und Wünschen und umfassen die hierfür notwendigen
Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im
Wesentlichen die vertragsbezogene Kommunikation mit Ihnen,
die entsprechende Abrechnung und damit verbundene
Zahlungstransaktionen, Bonitätsprüfungen, die Nachweisbarkeit
von Transaktionen, Aufträgen und sonstigen Vereinbarungen
sowie zur Qualitätskontrolle durch entsprechende
Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung
und Optimierung von Geschäftsprozessen sowie zur Erfüllung der
allgemeinen Sorgfaltspflichten, Steuerung und Kontrolle durch
verbundene Unternehmen (z. B. Muttergesellschaft); statistische
Auswertungen zur Unternehmenssteuerung, Kostenerfassung
und Controlling, Berichtswesen, interne und externe
Kommunikation, Notfall-Management, Abrechnung und
steuerliche Bewertung betrieblicher Leistungen,
Risikomanagement, Geltendmachung rechtlicher Ansprüche und
Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der
IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der
allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit,
Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch
Zutrittskontrollen); Gewährleistung der Integrität, Authentizität
und Verfügbarkeit der Daten, Verhinderung und Aufklärung von
Straftaten; Kontrolle durch Aufsichtsgremien oder
Kontrollinstanzen (z. B. Revision).
 

2.2 Zwecke im Rahmen eines berechtigten Interesses von uns
oder Dritten (Art. 6 Abs. 1 f DSGVO)
Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags
hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es
erforderlich ist, um berechtigte Interessen von uns oder
Dritten zu wahren, insbesondere für Zwecke:
− der Werbung oder Markt- und Meinungsforschung,
soweit Sie der Nutzung Ihrer Daten nicht widersprochen
haben;
− der Einholung von Auskünften sowie Datenaustausch
mit Auskunfteien, soweit dies über unser
wirtschaftliches Risiko hinausgeht;
− der Prüfung und Optimierung von Verfahren zur
Bedarfsanalyse;
− der Weiterentwicklung von Dienstleistungen und
Produkten sowie bestehenden Systemen und
Prozessen;
− der Offenlegung von personenbezogenen Daten im
Rahmen einer Due Diligence bei
Unternehmensverkaufsverhandlungen;
− zum Abgleich mit europäischen und internationalen
Antiterrorlisten, soweit über die gesetzlichen
Verpflichtungen hinausgehend;
− der Anreicherung unserer Daten, u. a. durch Nutzung
oder der Recherche öffentlich zugänglicher Daten;
− statistischer Auswertungen oder der Marktanalyse;
− des Benchmarkings;
− der Geltendmachung rechtlicher Ansprüche und
Verteidigung bei rechtlichen Streitigkeiten, die nicht
unmittelbar dem Vertragsverhältnis zuzuordnen sind;
− der eingeschränkten Speicherung der Daten, wenn
eine Löschung wegen der besonderen Art der
Speicherung nicht oder nur mit unverhältnismäßig
hohem Aufwand möglich ist;
− der Entwicklung von Scoring-Systemen oder
automatisierten Entscheidungsprozessen;
− der Verhinderung und Aufklärung von Straftaten, soweit
nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben;
− der Anonymisierung personenbezogener Daten;
− der Gebäude- und Anlagensicherheit (z. B. durch
Zutrittskontrollen und Videoüberwachung), soweit über
die allgemeinen Sorgfaltspflichten hinausgehend;
− interner und externer Untersuchungen,
Sicherheitsüberprüfungen;
− interne Betrugs- oder Missbrauchsprävention im
Zusammenhang mit der Erfüllung eines Vertrages sowie
vorvertraglicher Maßnahmen, soweit nicht ausschließlich
zur Erfüllung gesetzlicher Vorgaben;
− des evtl. Mithörens oder Aufzeichnens von
Telefongesprächen zur Qualitätskontrolle und zu
Schulungszwecken;
− des Erhalts und der Aufrechterhaltung von Zertifizierungen
privatrechtlicher oder behördlicher Natur;
− der Sicherstellung und Wahrnehmung des Hausrechts
durch entsprechende Maßnahmen wie auch durch
Videoüberwachungen zum Schutz unserer Kunden und
Mitarbeiter sowie zur Sicherung von Beweismitteln bei
Straftaten und deren Verhinderung.
2.3 Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte
Zwecke (z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke)
kann auch aufgrund Ihrer Einwilligung erfolgen. In der Regel
können Sie diese jederzeit widerrufen. Dies gilt auch für den
Widerruf von Einwilligungserklärungen, die vor der Geltung der
DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden

sind. Über die Zwecke und über die Konsequenzen eines
Widerrufs oder der Nichterteilung einer Einwilligung werden Sie
gesondert im entsprechenden Text der Einwilligung informiert.
Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die
Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind,
sind davon nicht betroffen und bleiben rechtmäßig.

​

Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c
DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen
auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär
sind dies gesetzliche Anforderungen (z. B. Handels- und
Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere
behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören
ggf. die Identitäts- und Altersprüfung, Betrugs- und
Geldwäscheprävention, die Verhinderung, Bekämpfung und
Aufklärung der Terrorismusfinanzierung und
vermögensgefährdender Straftaten, Abgleiche mit europäischen
und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher
Kontroll- und Meldepflichten sowie die Archivierung von Daten zu
Zwecken des Datenschutzes und der Datensicherheit sowie der
Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann
die Offenlegung personenbezogener Daten im Rahmen von
behördlichen/gerichtlichen Maßnahmen zu Zwecken der
Beweiserhebung, Strafverfolgung oder Durchsetzung
zivilrechtlicher Ansprüche erforderlich werden.
3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten
nicht unmittelbar von Ihnen erhalten, und deren Herkunft
Soweit dies für die Erbringung unserer Dienstleistungen
erforderlich ist, verarbeiten wir von anderen Unternehmen oder
sonstigen Dritten (z. B. Auskunfteien, Adressverlage)
zulässigerweise erhaltene personenbezogene Daten. Zudem
verarbeiten wir personenbezogene Daten, die wir aus öffentlich
zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handelsund
Vereinsregister, Melderegister, Schuldnerverzeichnisse,
Grundbücher, Presse, Internet und andere Medien)
zulässigerweise entnommen, erhalten oder erworben haben
und verarbeiten dürfen.
Relevante personenbezogene Datenkategorien können
insbesondere sein:
− Personendaten (Name, Geburtsdatum,
Geburtsort, Staatsangehörigkeit, Familienstand,
Beruf/Branche und vergleichbare Daten)
− Kontaktdaten (Adresse, E-Mail-Adresse,
Telefonnummer und vergleichbare Daten)
− Adressdaten (Meldedaten und vergleichbare Daten)
− Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten
− Informationen über Ihre finanzielle Situation
(Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung
des wirtschaftlichen Risikos)
− Kundenhistorie
− Daten über Ihre Nutzung der von uns angebotenen
Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten,
Apps oder Newsletter, angeklickte Seiten/Links von uns bzw.
Einträge und vergleichbare Daten)
− Videodaten
 

4. Empfänger oder Kategorien von Empfängern Ihrer Daten
Innerhalb unseres Hauses erhalten diejenigen internen Stellen
bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung
unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen
der Bearbeitung und Umsetzung unseres berechtigten Interesses
benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt
ausschließlich
● im Zusammenhang mit der Vertragsabwicklung;
● zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach
denen wir zur Auskunft, Meldung oder Weitergabe
von Daten verpflichtet sind oder die Datenweitergabe
im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
● soweit externe Dienstleistungsunternehmen Daten in
unserem Auftrag als Auftragsverarbeiter oder
Funktionsübernehmer verarbeiten (z. B. externe
Rechenzentren, Unterstützung/Wartung von
EDV-/IT-Anwendungen, Archivierung,
Belegbearbeitung, Call-Center-Services,
Compliance-Services, Controlling, Datenscreening für
Anti-Geldwäsche-Zwecke, Datenvalidierung bzw.
-plausibilitätsprüfung, Datenvernichtung,
Einkauf/Beschaffung, Kundenverwaltung, Lettershops,
Marketing, Medientechnik, Research, Risikocontrolling,
Abrechnung, Telefonie, Webseitenmanagement,
Wirtschaftsprüfungsdienstleistung, Kreditinstitute,
Druckereien oder Unternehmen für Datenentsorgung,
Kurierdienste, Logistik);
● aufgrund unseres berechtigten Interesses oder des
berechtigten Interesses des Dritten für im Rahmen der
unter Ziffer 2.2 genannten Zwecke (z. B. an Behörden,
Auskunfteien, Inkasso, Rechtsanwälte, Gerichte,
Gutachter, konzernangehörige Unternehmen und
Gremien und Kontrollinstanzen);
● wenn Sie uns eine Einwilligung zur Übermittlung an Dritte
gegeben haben.
Wir werden Ihre Daten darüber hinaus nicht an Dritte
weitergeben. Soweit wir Dienstleister im Rahmen einer
Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den
gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen
dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die
sie ihnen übermittelt wurden.
 

5. Dauer der Speicherung Ihrer Daten
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer
Geschäftsbeziehung. Das schließt auch die Anbahnung eines
Vertrages (vorvertragliches Rechtsverhältnis) und die
Abwicklung eines Vertrages mit ein.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungsund
Dokumentationspflichten, die sich u. a. aus dem
Handelsgesetzbuch (HGB) und der Abgabenordnung (AO),
….ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung
bzw. Dokumentation betragen bis zehn Jahre über das Ende der
Geschäftsbeziehung bzw. des vorvertraglichen
Rechtsverhältnisses hinaus.
Ferner können spezielle gesetzliche Vorschriften eine längere
Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von
Beweismitteln im Rahmen der gesetzlichen
Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen
Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist
zwar drei Jahre; es können aber auch Verjährungsfristen von bis
zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher
Pflichten und Rechte nicht mehr erforderlich, werden diese
regelmäßig gelöscht, es sei denn, deren - befristete -
Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2
aufgeführten Zwecke aus einem überwiegenden berechtigten
Interesse erforderlich. Ein solches überwiegendes berechtigtes
Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen
der besonderen Art der Speicherung nicht oder nur mit
unverhältnismäßig hohem Aufwand möglich ist und eine
Verarbeitung zu anderen Zwecken durch geeignete technische
und organisatorische Maßnahmen ausgeschlossen ist.
 

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine
internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der
Europäischen Union (EU) bzw. des Europäischen
Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann,
wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit
Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist
(z.B. steuerrechtliche Meldepflichten), es im Rahmen eines
berechtigten Interesses von uns oder eines Dritten liegt oder Sie
uns eine Einwilligung erteilt haben.
Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch
im Zusammenhang mit der Einschaltung von Dienstleistern im
Rahmen der Auftragsverarbeitung erfolgen. Soweit für das
betreffende Land oder für spezifische Sektoren in einem
Drittland kein Beschluss der EU-Kommission über ein dort
bestehendes angemessenes Datenschutzniveau vorliegen sollte,
können entsprechende Verträge (wie EU-Standardverträge) und
zusätzliche Maßnahmen als Grundlage für die Übermittlung zum
Einsatz kommen. Informationen zu den geeigneten oder
angemessenen Garantien und zu der Möglichkeit, eine Kopie
von Ihnen zu erhalten, können auf Anfrage beim betrieblichen
Datenschutzbeauftragten angefordert werden.
 

7. Ihre Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber
Ihre Datenschutzrechte geltend machen
● So haben Sie das Recht, von uns Auskunft über Ihre
bei uns gespeicherten Daten nach den Regeln von
Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34
BDSG) zu erhalten.
● Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen,
wenn diese unzutreffend oder fehlerhaft sind.
● Wenn Sie es wünschen, werden wir Ihre Daten nach
den Grundsätzen von Art. 17 DSGVO löschen, sofern
andere gesetzliche Regelungen (z.B. gesetzliche
Aufbewahrungspflichten oder die Einschränkungen
nach § 35 BDSG) oder ein überwiegendes Interesse
unsererseits (z. B. zur Verteidigung unserer Rechte und
Ansprüche) dem nicht entgegenstehen.
● Unter Berücksichtigung der Voraussetzungen des
Art. 18 DSGVO können Sie von uns verlangen, die
Verarbeitung Ihrer Daten einzuschränken.
● Ferner können Sie gegen die Verarbeitung Ihrer
Daten Widerspruch nach Art. 21 DSGVO einlegen,
aufgrund dessen wir die Verarbeitung Ihrer Daten
beenden müssen. Dieses Widerspruchsrecht gilt
allerdings nur bei Vorliegen ganz besonderer
Umstände Ihrer persönlichen Situation, wobei
Rechte unseres Hauses Ihrem Widerspruchsrecht
ggf. entgegenstehen können.
● Auch haben Sie das Recht, Ihre Daten unter den
Voraussetzungen von Art. 20 DSGVO in einem
strukturierten, gängigen und maschinenlesbaren
Format zu erhalten oder sie einem Dritten zu
übermitteln.
● Darüber hinaus haben Sie das Recht, eine erteilte
Einwilligung in die Verarbeitung personenbezogener
Daten jederzeit uns gegenüber mit Wirkung für die
Zukunft zu widerrufen (vgl. Ziffer 2.3).
● Ferner steht Ihnen ein Beschwerderecht bei einer
Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir
empfehlen allerdings, eine Beschwerde zunächst
immer an unseren Datenschutzbeauftragten zu
richten.
Ihre Anträge über die Ausübung ihrer Rechte sollten nach
Möglichkeit schriftlich an die oben angegebene Anschrift
oder direkt an unseren Datenschutzbeauftragten adressiert
werden.
 

8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitstellen, die für die
Aufnahme und Durchführung einer Geschäftsbeziehung oder für
ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu
deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten
werden wir in der Regel nicht in der Lage sein, den Vertrag zu
schließen oder auszuführen. Dies kann sich auch auf später im
Rahmen der Geschäftsbeziehung erforderliche Daten beziehen.
Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie
auf die Freiwilligkeit der Angaben gesondert hingewiesen.
 

9. Bestehen einer automatisierten Entscheidungsfindung im
Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren
gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren
zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie
hierüber gesondert informieren, sofern dies gesetzlich
vorgegeben ist.
Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem
Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).
Um Sie zielgerichtet über Produkte informieren und beraten zu
können, setzen wir ggf. Auswertungsinstrumente ein. Diese
ermöglichen eine bedarfsgerechte Produktgestaltung,
Kommunikation und Werbung einschließlich Markt- und
Meinungsforschung.
Ebenfalls können solche Verfahren eingesetzt werden, um Ihre
Bonität und Kreditwürdigkeit bewerten zu können sowie zur
Geldwäsche- und Betrugsbekämpfung. Zur Beurteilung Ihrer
Bonität und Kreditwürdigkeit können sog. „Score-Werte“ genutzt
werden. Bei einem Scoring wird die Wahrscheinlichkeit unter
Nutzung mathematischer Verfahren berechnet, mit der ein
Kunde seinen Zahlungsverpflichtungen vertragsgemäß
nachkommen wird. Solche Score-Werte unterstützen uns somit z.
B. bei der Beurteilung der Kreditwürdigkeit, der
Entscheidungsfindung im Rahmen von Produktabschlüssen und
fließen in unser Risikomanagement ein. Die Berechnung beruht
auf mathematisch-statistisch anerkannten und bewährten
Verfahren und erfolgt auf Grundlage Ihrer Daten, insbesondere
Einkommensverhältnisse, Ausgaben, bestehende
Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer,
Erfahrungen aus der bisherigen Geschäftsbeziehung,
vertragsgemäße Rückzahlung früherer Kredite sowie
Informationen von Kreditauskunfteien.
Nicht verarbeitet werden hierbei Angaben zur
Staatsangehörigkeit sowie besondere Kategorien
personenbezogener Daten nach Art. 9 DSGVO.
Information über Ihr Widerspruchsrecht Art. 21 DSGVO
 

1. Sie haben das Recht, jederzeit gegen die
Verarbeitung Ihrer Daten, die aufgrund von
Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf
der Grundlage einer Interessenabwägung)
oder Art. 6 Abs. 1 e DSGVO
(Datenverarbeitung im öffentlichen Interesse)
erfolgt, Widerspruch einzulegen, wenn dafür
Gründe vorliegen, die sich aus Ihrer
besonderen Situation ergeben. Dies gilt auch
für ein auf diese Bestimmung gestütztes
Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre
personenbezogenen Daten nicht mehr
verarbeiten, es sei denn, wir können
zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
 

2. Wir verarbeiten Ihre personenbezogenen
Daten ggf. auch, um Direktwerbung zu
betreiben. Sofern Sie keine Werbung erhalten
möchten, haben Sie jederzeit das Recht,
Widerspruch dagegen einzulegen; dies gilt
auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Diesen
Widerspruch werden wir für die Zukunft
beachten.

Ihre Daten werden wir nicht mehr für Zwecke
der Direktwerbung verarbeiten, wenn Sie der
Verarbeitung für diese Zwecke
widersprechen.
 

Der Widerspruch kann formfrei erfolgen und sollte
möglichst gerichtet werden an
Hulala Operations GmbH & Co. KG
Carlsplatz 24
40213 Düsseldorf
 

Unsere Datenschutzerklärung sowie die Information zum Datenschutz
über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 DSGVO
kann sich von Zeit zu Zeit ändern. Alle Änderungen werden wir auf dieser
Seite veröffentlichen. Ältere Versionen stellen wir Ihnen zur Einsicht in
einem Archiv bereit.
Stand Datenschutzinformation 29.09.2023

​

Teil 2: ergänzende Datenschutzinformation für unsere Website
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum allgemeinen Datenschutz
entnehmen Sie bitte dem vorstehenden Teil 1.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen
Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular
eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten
(z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens
verwendet werden.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
1. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
WIX
Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „WIX“).
WIX ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, werden mit Hilfe von WIX das Nutzerverhalten, die
Besucherquellen, die Region der Websitebesucher und die Besucherzahlen analysiert. WIX speichert Cookies auf Ihrem Browser, die für die Darstellung der
Website und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Die Daten, die über WIX erfasst werden, können auf verschiedenen Servern weltweit gespeichert werden. Die Server von WIX stehen u. a. in den USA.
Details entnehmen Sie der Datenschutzerklärung von WIX: https://de.wix.com/about/privacy.
Die Datenübertragung in die USA und sonstige Drittstaaten wird laut WIX auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien
nach Art. 46 DSGVO gestützt. Details finden Sie hier: https://de.wix.com/about/privacy-dpa-users.
Die Verwendung von WIX erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung
unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B.
Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnbGAAS&status=Active
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen
datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.
2. Allgemeine Hinweise
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und
entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich
identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und
zu welchem Zweck das geschieht.
Datenschutzinformation Version 29.09.2023, Nr. 01.0 Seite 1 von 4
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser
Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der
Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen,
werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder
handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9
Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die
Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die
Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung
zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten,
sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf
Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den
folgenden Absätzen dieser Datenschutzerklärung informiert.
3. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden
entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies
werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine
automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung
bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren
würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken
verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die
Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse
an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung
von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von
Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der
Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen
Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung
weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder
zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der
effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt
wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen
oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere
Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name,
Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder
zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der
effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt
wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung
widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen –
insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
4. Soziale Medien
Instagram
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4
Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält
dadurch Informationen über den Besuch dieser Website durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil
verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine
Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die
Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten
Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden,
sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung
verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an
Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung.
Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung
finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen
beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für
die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei
Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind
wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und
https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
5. Analyse-Tools und Werbung
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street,
Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei
Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und
Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise
analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit
widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal
installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de.
Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von
Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist,
kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten
Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns
auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung
abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die
Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung
ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow
Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein
automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt
automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer
des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine
Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt
die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder
den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden
Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Smoothr
Anbieter ist die Sterlix GmbH, Christstraße 38,14059 Berlin, Deutschland (nachfolgend „Smoothr“).
Smoothr eine Self-Ordering-App (Web-Basiert) für die Vermittlung von Speisen und Getränken an die Franchisenehmer. Zur erfolgreichen Positionierung von
Pick-Up Orders müssen personenbezogene Daten gespeichert und verarbeitet werden.
Details entnehmen Sie der Datenschutzerklärung von Smoothr: https://hulala.smoothr.de/assets/pdf/DE_Privacy.pdf
Die Verwendung von Smoothr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem möglichst einfachen digitalen
Bestellvorgang in unseren Restaurants. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art.
6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers
(z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen
datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.

​

Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen
Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt
sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem
Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind.
Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen
Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind
oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher
ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den
Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im
Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den
Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem
Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook)
geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die
Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen
Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre
Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie
löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für
Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen
steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die
Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Soziale Netzwerke im Einzelnen
Facebook
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin
2, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche
Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link
einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein:
https://www.facebook.com/settings?tab=ads.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Instagram
Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin
2, Irland.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und
https://de-de.facebook.com/help/566994660333381.
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram:
https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der
Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter
folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Stand: 29. September 2023

​