Datenschutzerklärung

Der Schutz Ihrer Privatsphäre ist uns wichtig. Die nachfolgenden Informationen sollen Sie darüber aufklären, in welcher Art, mit welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten und welche Rechte Betroffenen zustehen.

1. Allgemeiner Teil

1.1. Geltungsbereich
Diese Datenschutzerklärung gilt für die unter der Adresse https://grafschafter.de erreichbare Seite (im Folgenden „Webseite“).

1.2. Rechtliche Grundlagen
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

1.3. Name und Anschrift der Verantwortlichen
Verantwortliche iSd DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Grafschafter Krautfabrik - Josef Schmitz KG (nachfolgend: Grafschafter)
Wormersdorfer Str. 22 – 26
D-53340 Meckenheim
Gesetzliche Vertreter:
Patrick Spicker, Paul Visschers
Telefon: +49 (0) 2225/9190-0
Telefax: +49 (0) 2225/15016
E-Mail: krautfabrik@grafschafter.de

1.4. Name und Kontakt des Datenschutzbeauftragten

Rechtsanwalt Per Kristian Stöcker, Datenschutzbeauftragter (TÜV), Data Protection Officer (ECPC, Maastricht University)
LLR Data Security and Consulting GmbH
Mevissenstr. 15
50668 Köln
E-Mail: info@llrdsc.de
www.llrdsc.de

2. Ihre Betroffenenrechte

2.1. Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über die bei uns gespeicherten Daten und deren Verarbeitung,
  • Berichtigung unrichtiger personenbezogener Daten,
  • Löschung Ihrer bei uns gespeicherten Daten,
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben.

2.2. Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nicht öffentlichen Bereich) mit Anschrift finden Sie unter: 
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

3. Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

3.1. Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Es werden beispielsweise Ihre Daten im zur Bestellabwicklung erforderlichen Umfang an das mit der Lieferung beauftragte Versandunternehmen oder an den mit der Zahlungsabwicklung beauftragten Finanzdienstleister/Kreditinstitut übermittelt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
  • die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
  • die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

3.2. Zur Bereitstellung und zum Betrieb unserer Websites arbeiten wir mit externen Dienstleistern zusammen, die wir sorgfältig ausgewählt und gemäß den datenschutzrechtlichen Anforderungen durch Auftragsverarbeitungsverträge nach Art. 28 EU-DSGVO verpflichtet haben und deren Tätigkeit wir überwachen. Diese Dienstleister haben ihren Sitz in Deutschland oder in der EU.

3.3. Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Verarbeitung bei Besuch der Webseite

4.1. Wenn Sie auf unsere Webseite zugreifen, werden automatisch mittels eines Cookies Informationen allgemeiner Natur erfasst. Auch, wenn Sie der Nutzung von Cookies, insbesondere im Zusammenhang mit Google Analytics 4, widersprochen haben, können bestimmte Daten automatisch verarbeitet werden. Diese Informationen (Metadaten von Server-Logs) beinhalten beispielsweise:

  • den Browsertyp
  • die verwendete Version
  • das Betriebssystem des Nutzers
  • die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge
  • den anfragenden Provider
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
  • Seiten unserer Website, die vom System des Nutzers aufgerufen werden

4.2. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Webseite
  • Sicherstellung einer reibungslosen Nutzung unserer Webseite
  • Auswertung der Systemsicherheit und -stabilität sowie
  • weitere administrative Zwecke

Die Daten werden zudem nach einer statistischen Auswertung regelmäßig innerhalb von einer Woche gelöscht.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO, d.h. es liegen berechtigte Interessen der Grafschafter vor. Diese berechtigten Interessen bestehen darin, Ihnen ein nutzerfreundliches Webangebot unterbreiten zu können und sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.

5. Verarbeitung personenbezogener Daten bei Nutzung des Newsletters

5.1. Auf unseren Websites bieten wir Ihnen an, sich für einen unserer Newsletter zu registrieren. Im Zuge der Registrierung fragen wir Ihre E-Mail-Adresse sowie Informationen zur Inhaberschaft der E-Mail-Adresse und der Empfangseinwilligung des Newsletters ab. Genau heißt das zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (sog. Double Opt-In). Weitere Daten werden nicht oder nur freiwillig erhoben. Die Erhebung und Verarbeitung der jeweils erhobenen Daten erfolgt aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Verarbeitung der Daten erfolgt ausschließlich zum Zweck der Zustellung des abonnierten Newsletters.

5.2. Als externen Dienstleister nutzten wir BREVO (ehemals SendinBlue). Anbieter ist Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Der Dienst BREVO ermöglicht uns den Versand, die Organisation und Analyse von Newslettern. Die von Ihnen im Zusammenhang mit dem Newsletterversand erhobenen Daten werden auf den Servern von BREVO ausschließlich verschlüsselt und in Deutschland gespeichert, um den Schutz Ihrer Daten zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzbestimmungen von BREVO unter: https://www.brevo.com/de/legal/privacypolicy/. Wenn Sie keine Analyse durch BREVO wünschen, müssen Sie die Einwilligung zum Newsletter widerrufen.

5.3. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf der jeweiligen Website oder über den „Austragen“-Link im Newsletter den abonnierten Newsletter wieder abbestellen. Beim Widerruf Ihrer Einwilligung werden die bei der Registrierung erhobenen Daten in einer Sperrliste gespeichert, um künftige Mailings zu verhindern. Die Datenspeicherung innerhalb der Sperrliste ist zeitlich unbefristet. Ein Widerruf berührt die Rechtmäßigkeit von bereits erfolgten Datenverarbeitungsvorgänge nicht.

5.4. Wir analysieren außerdem das Leserverhalten und die Öffnungsraten unseres Newsletters. Hierzu werden pseudonymisierte Nutzungsdaten von uns erhoben und verarbeitet, die wir nicht mit Ihrer E-Mail-Adresse oder IP-Adresse zusammenführen. Eine Identifizierung der Aktivität einzelner Empfänger ist ausgeschlossen. Die Auswertung zur Optimierung des Newsletters wird nur in aggregierter Form vorgenommen und kann nicht auf Empfängerebene erfolgen. Rechtsgrundlage für die Analyse unseres Newsletters ist unser berechtigtes Interesse an der Optimierung unseres Newsletters, Art. 6 Abs 1 lit. f DS-GVO. Sie können dem jederzeit widersprechen.

6. Verarbeitung bei Nutzung des Kontaktformulars

6.1. Auf unserer Webseite werden Kontaktdaten wie Anschriften und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen. Treten Sie bzgl. Fragen jeglicher Art per E-Mail oder Kontaktformular mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung in Form eines Opt-Ins. Hierfür ist die Angabe einer validen E-Mail-Adresse und Ihr Name erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten automatisch gelöscht. Die Einwilligung kann jederzeit widerrufen werden.

6.2. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist Art. 6 Abs. 1 lit. a DS-GVO. Zielt die Kontaktaufnahme auf die Anbahnung oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.

7. Einsatz im Rahmen von Bewerbungen

7.1. Wir verarbeiten Ihre personenbezogenen Daten im Rahmen von Bewerbungsverfahren.  Sie können dabei entweder eine E-Mail mit Ihren Bewerbungsunterlagen an Karriere@grafschafter.de schicken oder Ihre Bewerbungsunterlagen postalisch zusenden.

7.2. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur Bearbeitung Ihrer Bewerbung und zur Durchführung des Bewerbungsprozesses. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse unsererseits vorliegt (z. B. zur Verteidigung gegen Rechtsansprüche).

7.3. Ihre Daten werden für die Dauer des Bewerbungsverfahrens gespeichert. Sollte es nicht zu einer Einstellung kommen, werden Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

8. Einsatz von Cookies

8.1. Cookies sind Datensätze, die vom Webserver an den Webbrowser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden. Ob Cookies gesammelt werden können, bestimmen Sie selbst, indem Sie Ihren Browser in der Weise einstellen, dass Sie vor dem Speichern eines Cookies informiert werden und eine Speicherung erst erfolgt, wenn Sie dies ausdrücklich akzeptieren.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

  • Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
  • Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere NutzerInnen interessiert;
  • Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzern bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
  • Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

8.2  Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.
             
9. Einsatz von Social Media-Plugins

9.1. Auf unserer Webseite werden Social Plugins („Plugins“) von sozialen Netzwerken verwendet. Um den Schutz Ihrer Daten beim Besuch unserer Webseite zu erhöhen, sind die Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

9.2. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutz-hinweisen der Anbieter.
https://de-de.facebook.com/privacy/policy/ 
https://privacycenter.instagram.com/policy/version/5601719079934335/ 
https://policy.pinterest.com/de/privacy-policy 
https://support.google.com/youtube/answer/7671399?hl=de&p=privacy_guidelines

9.3 Auf dieser Webseite sind Elemente der sozialen Netzwerke Facebook und Instagram integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.
Eine Übersicht über die Social-Media-Elemente finden Sie hier:
https://developers.facebook.com/docs/plugins/?locale=de_DE

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Webseite besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook- Account eingeloggt sind, können Sie die Inhalte dieser Webseite auf Ihrem Facebook-Profil verlinken.
Dadurch kann Facebook den Besuch dieser Webseite Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten.

Wir sind mit Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta) für die Erhebung und Übermittlung der Daten im Rahmen dieses Prozesses gemeinsam verantwortlich. Dies gilt für folgende Zwecke:

  • Die Erstellung von individualisierten bzw. passenden Anzeigen, sowie für deren Optimierung.
  • Zustellung kommerzieller und transaktionsbezogener Nachrichten (z.B. per Messenger).

Folgende Verarbeitungen sind daher nicht von der gemeinsamen Verarbeitung umfasst:

  • Die Verarbeitung, die nach der Erhebung und Übermittlung erfolgt, unterliegt der alleinigen Verantwortung von Meta.
  • Die Erstellung von Berichten und Analysen in aggregierter und anonymisierter Form erfolgt im Rahmen einer Auftragsverarbeitung und damit in unserer Verantwortung.

Für die gemeinsame Verantwortung haben wir mit Facebook eine entsprechende Vereinbarung abgeschlossen, die hier abrufbar ist: https://www.facebook.com/legal/controller_addendum. Wir übermitteln die Daten im Rahmen der gemeinsamen Verantwortung auf Basis des berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DS-GVO. Informationen zu den Datensicherheitsbedingungen befinden sich hier https://www.facebook.com/legal/terms/data_security_terms und zu den Verarbeitungen auf Basis von Standardvertragsklauseln befinden sich hier: 
https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und
https://de-de.facebook.com/help/566994660333381.  Die Daten werden bis zu 180 Tage nach der letzten Interaktion gespeichert (dies gilt nur für Cookies, die über diese Webseite gesetzt wurden).
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

9.4. Diese Webseite bindet Videos der Webseite YouTube ein. Betreiber der Webseite ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie diese Webseite besuchen, auf der YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, dass Sie diese Webseite besucht haben.
Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien zur Wiedererkennung verwenden (z. B. Device-Fingerprinting). Auf diese Weise kann YouTube Informationen über Besucher dieser Webseite erhalten. Diese Informationen werden u.a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube- Account ausloggen.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

9.5. Diese Webseite nutzt Funktionen von Pinterest. Anbieter ist die Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107
Wenn Sie unsere Seite aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Pinterest her. Das Plugin übermittelt dabei Daten an den Server von Pinterest. Diese Daten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Pinterest-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Ihre Verwendungsweise von Pinterest sowie Cookies. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Pin it“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Pinterest übermittelt und dort gespeichert. Die Informationen werden außerdem auf Pinterest veröffentlicht und dort Ihren Kontakten angezeigt. Weitere Informationen über die Datenverarbeitungen von Pinterest können Sie der Datenschutzrichtlinie von Pinterest unter folgendem Link entnehmen: https://policy.pinterest.com/de/privacy-policy

9.6. Auf dieser Webseite ist ein Social Media Plugin von TikTok  integriert. Wenn Sie TikTok Videos über den Plugin sehen oder mit Ihnen interagieren, kann TikTok Informationen über Ihr Nutzerverhalten und Ihr Gerät sammeln, auch wenn Sie keinen TikTok Account haben. Die Rechtsgrundlage der Verarbeitung basiert auf Art. 6 Abs. 1 lit. a DS-GVO.
Wenn Sie über unsere TikTok-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, sind wir alleinige Verantwortliche für die Verarbeitung. Soweit im Zusammenhang mit Ihrer Nutzung unserer TikTok-Seite personenbezogene Daten verarbeitet werden und die Betreiber der Plattform TikTok allein über die Zwecke und Mittel der Verarbeitung entscheiden, sind für den europäischen Raum TikTok Technology Limited 10 Earlsfort Terrace, Dublin D02 T380 Ireland und TikTok Information Technologies UK LimitedOne london wall 6th floor, London EC2Y 5EB United Kingdom (im Folgenden gemeinschaftlich als „TikTok“) bezeichnet gemeinsame Verantwortliche für die Verarbeitung.

10. Verwendung im Rahmen von Gewinnspielen

10.1. Wir veranstalten Gewinnspiele über unser Social Media-Kanäle. Bei dem Gewinnspiel erheben wir personenbezogene Daten über Sie als Teilnehmer. Dies betrifft den Nutzernamen inkl. Profilinformationen und Bild und den abgegebenen Kommentar. Von den Gewinnern erheben wir Namen und Adressdaten.

10.2. Wenn Sie an einem unserer Gewinnspiele auf unseren Social Media-Kanälen teilnehmen, willigen Sie in die Datenverarbeitung zum Zwecke der Durchführung des Gewinnspiels und der Ermittlung des Gewinners ein. Die Datenverarbeitung erfolgt daher auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine weitere Rechtsgrundlage für die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

10.3. Wir löschen die im Gewinnspiel erhobenen Daten spätestens drei Wochen nach Abschluss des Gewinnspiels. Daten von Gewinnern müssen wir aufgrund der gesetzlichen Aufbewahrungsfristen bis zu deren Ablauf speichern.

11. Verwendung von Analyse Tools

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Inc. („Google“). Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet zusätzliche Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel auf einem Server von Google in der EU erhoben, es kann aber nicht ausgeschlossen werden, dass die Daten auf Server in den USA weitergeleitet und verarbeitet werden. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website nutzen können. 
Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und sie regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter machen. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
Nutzerbedingungen: https://www.google.com/analytics/terms/de.html  
Übersicht zum Datenschutz: https://www.google.com/intl/de/analytics/learn/privacy.html  
Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy .
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um, beispielsweise durch den Abschluss von Standardvertragsklauseln.

12. Verwendung von Google Diensten

12.1. Diese Webseite benutzt den Google Tag Manager. Durch diesen Dienst können Webseiten-Tags über eine Oberfläche verwalten werden. Der Google-Tag-Manager selbst setzt keine Cookies, sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google-Tag-Manager implementiert werden. Die Verwendung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Weitergehende Informationen entnehmen Sie bitte dem Cookie-Banner. Auf die Datenverarbeitung bei Google nehmen wir keinen Einfluss, weitergehende Informationen zum Datenschutz finden Sie diesbezüglich unter https://policies.google.com/privacy?hl=de&fg=1

12.2. Wir nutzen zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

12.3. Auf unserer Website verwenden wir über einen Iframe Google Maps. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen.
Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser 
ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

12.4. Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DS-GVO.

13. Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

14. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS- bzw. SSL-Verschlüsselung) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für Betroffene.

15. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihre erneuten Besuch gilt dann die neue Datenschutzerklärung.