Datenschutz im Internet

Stand: April 2024

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen und unseren Produkten. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung unserer Website https://bundk.de .

Neben dieser Datenschutzerklärung für unsere Website, haben wir auch Datenschutzhinweise für Kunden sowie Datenschutzhinweise für Geschäftspartner und Unternehmenskunden, die sie unter nachfolgendem Link abrufen können: https://bundk.de/datenschutzhinweise-fur-kunden-gem-art-13-dsgvo . Diese Datenschutzhinweise finden Anwendung bei der Verarbeitung Ihrer Daten im Zusammenhang mit Ihrer Geschäftsbeziehung zur B&K GmbH und betreffen u.a. folgende Verarbeitungszwecke:

• Kunden- und Kontaktdatenbank;
• Beratung und Probefahrten;
• Ankauf von Fahrzeugen und Gebrauchtwagenvermittlung;
• Bestandskundenwerbung;
• Kundenzufriedenheitsumfragen;
• Finanzierung;
• Bonitätsanfragen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

B&K GmbH
Pagenstecher Str. 77-83
49090 Osnabrück

Telefon: 040 / 766091 – 0
Telefax: 040 / 766091 – 19
E-Mail: datenschutz@bundk.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten/ Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) sowie unter der zuvor angegebenen E-Mail-Adresse erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen nur mit ihm austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

2. Datenverarbeitung auf unserer Website

2.1 Aufruf unserer Website/ Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

• IP-Adresse des anfragenden Geräts;
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
• Adresse der angefragten Website und Pfad der angefragten Datei;
• ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer);
• Angaben über den verwendeten Browser und das Betriebssystem;
• Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
• Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
• auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/ oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

Unsere Website wird gehostet bei: uvensys GmbH, Robert-Bosch-Straße 4b, 35440 Linden. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine unbefugte Weitergabe an Dritte untersagt.

2.2 Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten – per Kontaktformular, E-Mail, per Telefon/ Fax oder per Post.

Die dabei erhobenen Daten – je nach Art der von Ihnen gewählten Kontaktaufnahme sind dies Ihre E-Mail-Adresse, Ihr Vor-und Nachname, Ihre Telefonnummer, Datum und Uhrzeit der Anfrage, Ihr Anliegen und ggfs. Vertragsdaten, wenn Sie Anfragen an uns richten im Rahmen einer Vertragsaufnahme oder Vertragsabwicklung – nutzen wir ausschließlich zum Zwecke der Kommunikation mit Ihnen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 8 „Speicherdauer“).

2.3 Online-Terminvereinbarung

Auf unserer Website haben Sie die Möglichkeit, online einen Termin mit uns zu vereinbaren. Wir bitten Sie hierfür zunächst die Filiale und die Marke (BMW oder Mini) zu wählen. Haben Sie bereits ein Benutzerkonto für die Terminvereinbarung, können Sie sich gleich zu Beginn einloggen, andernfalls werden Sie am Ende der Terminvereinbarung gebeten, ein neues Benutzerkonto anzulegen. Sie können dann die durchzuführenden Leistungen (z.B. Bremsenservice, Räderwechsel), den Wunschtermin und weitere Optionen wählen. Sie haben auch die Möglichkeit Bemerkungen und Bilder zum Fahrzeug zu ergänzen. Wir suchen dann nach freien Terminen, die wir Ihnen in der jeweiligen Filiale anbieten können. Haben Sie sich für einen Termin entschieden, bitten wir Sie um Ihren Namen und Ihre Kontaktdaten sowie Angaben zum Fahrzeug (Modell, Kennzeichen, Fahrzeugidentnr., Zulassung und Kilometerstand).

Wenn Sie noch nicht über ein Benutzerkonto verfügen, können Sie dieses am Ende der Terminvereinbarung einrichten. Nach Bestätigung senden wir Ihnen eine Aktivierungs-E-Mail mit einem Bestätigungslink zu. Aktivieren Sie den Link nicht innerhalb von 60 Minuten werden die eingegebenen Daten gelöscht. Nach erfolgreicher Aktivierung werden Sie gebeten ein Passwort festzulegen (mind. 8 Zeichen). Aus Sicherheitsgründen speichern wir kurzfristig die von Ihnen bei der Registrierung des Benutzerkontos genutzte IP-Adresse. In Ihrem passwortgeschützten Kundenbereich haben Sie Zugang zu Ihren bei uns gespeicherten Stammdaten (z. B. Name, Anschrift, Kontaktdaten), Angaben zu erfassten Fahrzeugen (Modell, Kennzeichen, Fahrzeugidentnr., Zulassung und Kilometerstand) sowie bisherigen und vorgemerkten Terminen.

Sie können das Benutzerkonto und die darin gespeicherten Daten jederzeit wieder löschen. Unter dem Menüpunkt „Profil“ finden Sie hierfür die Option „Benutzerkonto löschen“. Dieser Vorgang kann nicht rückgängig gemacht werden, die im Konto enthaltenen Daten gehen verloren. Für die Löschung ist die Eingabe Ihres Passworts erforderlich. Die Löschung Ihres Benutzerkontos erstreckt sich nicht auf durchgeführte Serviceleistungen. Diese sind zugleich bei der jeweiligen Werkstatt dokumentiert, da diese vertraglichen und gesetzlichen Aufbewahrungspflichten unterfallen. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die im Benutzerkonto gespeicherten Angaben zu Ihrer Person, Fahrzeugen, Terminen und Leistungen werden solange gespeichert, bis Sie das Benutzerkonto löschen.

Die Online-Terminvereinbarung wird uns zur Verfügung gestellt von : soft-nrg Development GmbH. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine unbefugte Weitergabe an Dritte untersagt.

2.4 Fahrzeug-Schnellsuche

Über unsere Fahrzeugsuche bieten wir Ihnen die Möglichkeit Angebote zu Neu- und Gebrauchtwagen nach Ihren Kriterien zu finden und zu vergleichen. Klicken Sie auf eines der Angebote werden Sie dem jeweiligen Angebot weitergeleitet. Die Suche und der Angebotsvergleich sind ohne die Angabe personenbezogener Daten möglich.

Wenn Sie sich für eines der Angebote interessieren, haben Sie die Möglichkeit über das Anfrageformular auf der jeweiligen Angebotsseite den Ansprechpartner zu kontaktieren. In diesem Kontaktformular erheben wir Ihren Namen und Ihre E-Mail-Adresse, um Sie ansprechen und kontaktieren zu können. Der zuständige Ansprechpartner wird sich im Nachgang der Anfrage bei Ihnen melden. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die bei der Verwendung des Kontaktformulars erhobenen Daten werden für 18 Monate gespeichert und dann gelöscht, wenn Sie nicht zwischenzeitlich neues Interesse an einem Angebot zeigen.

Leadmanagement-System: Die Daten werden in dem Leadmanagement-System dealerdesk der dealerdesk GmbH, Essener Str. 4, Haus C4-6, 22419 Hamburg, gespeichert.

2.5 Fahrzeuganfragen per WhatsApp

Sie können Fahrzeuge auch per WhatsApp anfragen. Voraussetzung ist, dass Sie WhatsApp auf Ihrem Gerät installieren.

WhatsApp verwendet JavaScript, um Informationen auf Ihrem Endgerät auszulesen. Dies dient dazu, Ihnen den Dienst zur Verfügung stellen zu können. Die nötige Infrastruktur, um eingehende und ausgehende WhatsApp-Nachrichten zu empfangen bzw. zu senden wird uns zur Verfügung gestellt von der dealerdesk GmbH (Haus C4-6, Essener Str. 4, 22419 Hamburg). Wir haben mit der dealerdesk GmbH einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen finden Sie hier: https://dealerdesk.com/subprocessors .

Folgende Daten werden verarbeitet:

• Mobilfunknummer;
• Nachrichten;
• Nutzungs- und Loginformationen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Erfüllung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

2.6 Classicline-Clubmitgliedschaft

Sie haben über ein Kontaktformular die Möglichkeit, eine Classicline-Clubmitgliedschaft zu beantragen oder Fragen zu einer Mitgliedschaft zu stellen. Zu diesem Zweck erheben und nutzen wir die im Kontaktformular eingegebenen Daten.

Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Erfüllung des Vertrags).

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung des vorgesehenen Zwecks (Beantwortung Ihrer Anfrage, Clubmitgliedschaft) notwendig ist und löschen die Daten, soweit keine gesetzliche Aufbewahrungspflichten, wie z.B. steuer- und handelsrechtliche Vorschriften, oder sonstige berechtigte Gründe einer Löschung entgegenstehen (vgl. Ziffer 8 „Speicherdauer“).

2.7 WELLERVERSICHERT

Auf unserer Website haben Sie die Möglichkeit (per Kontaktformular oder über die dort veröffentlichten Kontaktdaten) Kontakt zu einem unserer Versicherungsspezialisten aufzunehmen und sich zu WELLERVERSICHERT beraten zu lassen oder einen Schaden zu melden.

Die Verarbeitung der dabei erhobenen Daten (z.B. Ihre E-Mail-Adresse, Ihr Vor-und Nachname, Ihre Telefonnummer, Datum und Uhrzeit der Anfrage, Ihr Anliegen, ggfs. Ihr aktueller Vertrag oder Daten, die für die Schadenbearbeitung notwendig sind) stützen wir in erster Linie auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung, Erfüllung des Vertragsverhältnisses). Soweit Daten im Rahmen einer Schadenbearbeitung verarbeitet werden, stützen wir dies zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der gesetzlichen Vorschrift aus dem Versicherungsvertragsgesetz (VVG), die die Datenverarbeitung erfordert.

Nähere Informationen dazu entnehmen Sie bitte den speziellen Datenschutzhinweisen für Versicherungsnehmer, die wir Ihnen im Zuge des Abschlusses des Versicherungsvertrages zur Verfügung gestellt haben.

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung des vorgesehenen Zwecks (Beantwortung Ihrer Anfrage, Abschluss bzw. Erfüllung des Versicherungsvertrags) notwendig ist und löschen die Daten, soweit keine gesetzliche Aufbewahrungspflichten oder sonstige berechtigte Gründe einer Löschung entgegenstehen (vgl. Ziffer 8 „Speicherdauer“).

2.8 Newsletter

Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren.

2.8.1 Anmeldung zum Newsletter

Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden kann.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.

2.8.2 Newsletter-Tracking

Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht einerseits mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Andererseits setzen wir Links ein, bei welchen wir einen Klick auf diesen Link zunächst registrieren und erst dann auf die gewünschte Zielseite weiterleiten.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Ihre Einwilligung für die Analyse des Nutzungsverhaltens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Die Messung der Öffnung einer E-Mail können Sie zudem unterbinden, indem Sie Grafiken oder die Ausgabe von HTML-Inhalten in Ihrem E-Mail-Programm standardmäßig deaktivieren.

2.8.3 Newsletter-Dienstleister

Wir nutzen das E-Mail-Marketing-Tool Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin („Sendinblue“). Mit Sendinblue haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre Daten werden von Sendinblue verschlüsselt in der Europäischen Union gespeichert und verschlüsselt übermittelt. Soweit Sendinblue mit Unterauftragsverarbeitern zusammenarbeitet, deren Muttergesellschaft ihren Sitz nicht in der Europäischen Union haben, so haben Sendinblue und seine Unterauftragsverarbeiter Standardvertragsklauseln abgeschlossen und zusätzliche Maßnahmen zum Schutz der Daten ergriffen.

3. Bewerbungen

Sie können sich bei uns über unser Karriereseite https://karriere.wellergruppe.de/ auf offene Stellen bewerben. Bitte beachten Sie hierzu unsere speziellen Datenschutzhinweise für Bewerberinnen und Bewerber, die Sie auf der Karriereseite aufrufen können.

Soweit Sie sich für einen Ausbildungsplatz interessieren und diesbezüglich Kontakt zu uns aufnehmen, oder Sie mehr über das Projekt „Wellerchance“ erfahren wollen, erheben und nutzen wir personenbezogene Daten, z.B. Ihre E-Mail-Adresse, Ihr Vor-und Nachname, Ihre Telefonnummer, Datum und Uhrzeit der Anfrage und Ihr Anliegen. Diese Daten werden nicht im Bewerbermanagement-System „cegid Talentsoft“ unsere Karriereseite gespeichert, sondern z.B. als E-Mail an den zuständigen Verteilerkreis gesendet.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage zur Anbahnung bzw. Erfüllung eines (Ausbildungs-)Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses, dass Sie zu uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Bei einer allgemeinen Kontaktaufnahme werden die bei der Kontaktaufnahme von uns erhobenen Daten nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht. Im Übrigen gelten unsere oben genannten Datenschutzhinweise für Bewerberinnen und Bewerber.

4. Einsatz von Tools auf der Website

4.1 Eingesetzte Technologien

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

• Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
• Web Storage (Local Storage/ Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
• JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
• Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich gegebenenfalls sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können. Sollten – auch trotz größter Sorgfalt – die Informationen im Einwilligungsbanner denen in dieser Datenschutzerklärung widersprechen, so haben die Angaben dieser Datenschutzerklärung Vorrang.

4.2 Rechtsgrundlage und Widerruf

4.2.1 Rechtsgrundlage

Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 7 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden.

4.2.2 Einholung Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Usercentrics der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage gelöscht wurden oder abgelaufen sind.

An Usercentrics werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und den Zeitpunkt Ihres Besuches übertragen. Außerdem werden notwendige Informationen auf Ihrem Endgerät gespeichert, um Ihre erteilten Einwilligungen und Widerrufe zu dokumentieren:

• Session-Storage:
  • uc_user_country: Speichert Land und Region von Ihnen, um die Ausgabesprache der Usercentrics-Oberfläche in der passenden Sprache anzuzeigen. Wird nach Ablauf der Sitzung gelöscht.
• Local-Storage:
  • uc_settings: Beinhaltet Ihre Einstellungen in Usercentrics zur Einwilligung in unterschiedliche Datenverarbeitungsvorgänge sowie den Zeitpunkt Ihrer Zustimmung/ Ablehnung. Wird beim nächsten Leeren Ihres Browsercaches gelöscht.
  • uc_user_interaction: Speichert, ob Sie bereits eine Einstellung für Ihre Datenverarbeitungs-Präferenzen ausgewählt haben (also ob Sie bereits mit Usercentrics interagiert haben). Wird beim nächsten Leeren Ihres Browsercaches gelöscht.
  • uc_ui_version: Speichert die Versionsnummer des Consent-Banners UI, die auf der aktuellen Domain verwendet wird, damit Sie nicht erneut gefragt werden. Wird beim nächsten Leeren Ihres Browsercaches gelöscht.
  • uc_gcm: Registriert statistische Daten über das Verhalten der Besucher auf der Webseite. Wird vom Webmaster für interne Analysen verwendet. Wird beim nächsten Leeren Ihres Browsercaches gelöscht.

Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

4.2.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

4.3 Notwendige Tools

Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten, zum Management und zur Einbindung von Tools, zur Betrugserkennung und -prävention sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

4.3.1 Fahrzeuge speichern und vergleichen

Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere um Ihnen die Möglichkeit zu geben, Fahrzeuge zu speichern (zu „bookmarken“) und zu vergleichen (Vergleichsliste), die Sie über unser Fahrzeug-Schnellsuche gefunden haben (Cookie-Name „SSESS*“; Speicherdauer: 1 Monat).

4.3.2 Google reCAPTCHA

Unsere Website verwendet auf der Newsletter-Anmeldeseite den Dienst Google reCAPTCHA, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

reCAPTCHA verhindert, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Website ausführt, d. h. es wird geprüft, ob die vorgenommenen Eingaben tatsächlich von einem Menschen stammen. Hierfür setzt reCAPTCHA JavaScript ein und speichert Informationen im Local Storage auf Ihrem Endgerät. Es werden insbesondere folgende Daten verarbeitet:

• · Referrer-URL (Adresse der Seite, von welcher der Besucher oder die Besucherin kam);
• IP-Adresse;
• von Google gesetzte Cookies;
• Momentaufnahme vom Browserfenster;
• · Eingabeverhalten der Nutzerinnen und Nutzer (z.B. Beantwortung der reCAPTCHA-Frage, Eingabegeschwindigkeit in Formularfelder, Reihenfolge der Auswahl der Eingabefelder, Anzahl der Mausklicks);
• · Technische Informationen: Browser-Typ, Browser-Plug-ins, Browsergröße und -auflösung, Datum, Spracheinstellung, Darstellungsanweisungen (CSS) und Skripte (JavaScript).

Folgende Informationen im Local Storage können von reCAPTCHA gesetzt und ausgelesen werden:

• „_grecaptcha“;
• „rc::a“;
• „rc::b“;
• „rc::c“;
• rc::f.

Weiterhin liest Google die Cookies von anderen Google-Diensten wie Gmail, Search und Analytics aus. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf einer Seite, bei der wir Google reCAPTCHA eingebunden haben, bei Google ausloggen.

Die genannten Daten werden verschlüsselt an Google gesendet. Googles Auswertung entscheidet darüber, in welcher Form das Captcha auf der Seite angezeigt wird. Die Verwendung von reCAPTCHA wird statistisch ausgewertet. Ihre Daten werden laut Google nicht für personalisierte Werbung verwendet.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie:

• in der Datenschutzerklärung von Google: https://policies.google.com/privacy ;
• in den Nutzungsbedingungen von Google: https://policies.google.com/terms .

4.4 Funktionale Tools

4.4.1 Google Tag Manager

Unsere Website verwendet den Dienst Google Tag Manager, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google-Tag-Manger setzt JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus.

Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie in den Informationen von Google zum Tag Manager: https://support.google.com/tagmanager/answer/6102821 .

4.4.2 YouTube

Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“), der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Dabei können von YouTube Informationen wie Cookies, Local Storage und Session Storage auf Ihrem Endgerät gespeichert sowie JavaScript, welches auf Informationen in Ihrem Endgerät zugreift, ausgeführt werden.

Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können.

Folgende Informationen werden im Local Storage gespeichert:

• "yt-remote-device-id": Speicherung der Geräte-ID;
• "yt-player-headers-readable": Speicherung der Möglichkeit des Auslesens der Player-Header-Informationen;
• "yt.innertube::requests": Speicherung der Anfragen des Users;
• "yt.innertube::nextId": Speicherung der ID des nächsten Videos;
• "yt-remote-connected-devices": Speicherung der verbundenen Endgeräte;
• "yt-player-bandwidth": Speicherung der Bandbreite der Verbindung;
• "yt-player-volume": Speicherung der Lautstärke des Videos;
• "yt-player-quality": Speicherung der Auflösung/Qualität des Videos;
• "yt-player-performance-cap": Speicherung einer möglichen Deckelung der Auflösung aufgrund der Bandbreite der Verbindung;
• "yt-html5-player-modules::subtitlesModuleData::module-enabled": Speicherung, ob Untertitel aktiviert sind.

Folgende Informationen werden im Session Storage gespeichert:

• "yt-remote-session-app": Speicherung der Art des Endgeräts;
• "yt-remote-cast-installed": Speicherung, ob YouTube-Streaming installiert ist;
• "yt-remote-session-name": Speicherung der Art des Endgeräts;
• "yt-remote-cast-available": Speicherung, ob YouTube-Streaming verfügbar ist;
• "yt-remote-fast-check-period": Speicherung der Überprüfung der Bandbreite der Verbindung;
• "yt-player-volume": Speicherung der Lautstärke des Videos;
• "yt-player-caption-language-preferences": Speicherung der Sprache der Untertitel.

Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten auch für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Dienste. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen: https://adssettings.google.com/notarget .

Weitere Informationen finden Sie in den auch für YouTube geltenden Datenschutzhinweisen von Google: https://policies.google.com/privacy .

4.5 Marketing Analytics Tools

Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

4.5.1 Google Analytics

Unsere Website verwendet den Dienst Google Analytics 4 („Google Analytics“), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Im Rahmen der Auswertung nutzt Google Analytics auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Dies erfolgt insbesondere für Prognose-Messwerte zum künftigen Verhalten der Besucherinnen und Besucher anhand strukturierter Ereignisdaten, wie der prognostizierte Umsatz, die Kaufwahrscheinlichkeit und die Abwanderungswahrscheinlichkeit. Die Prognose-Messwerte können auch für Prognose-Zielgruppen verwendet werden. Mehr hierzu erfahren Sie unter: https://support.google.com/analytics/answer/9846734 . Daneben modelliert Google Analytics Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu finden Sie unter: https://support.google.com/analytics/answer/10710245 . Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Sie unter: https://support.google.com/analytics/answer/9443595 .

Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:

• IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);
• · Automatische Löschung alter Besuchs-Logs durch Begrenzung der Speicherdauer auf 2 Monate;

Folgende Daten werden von Google Analytics verarbeitet:

• IP-Adresse;
• User-ID, Google-ID (Google Signals) und/oder Geräte-ID;
• Referrer-URL (zuvor besuchte Seite);
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
• · Ereignisse und Events (z.B. erster Besuch der Website, Interaktion mit Formularen);
• ggf. Erreichung von bestimmten Zielen (Conversions);
• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
• Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

• "_ga" (2 Jahre), "_gid" (24 Stunden): Wird zur Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID verwendet;
• "_ga_*" (2 Jahre): Wird zur Beibehaltung der Informationen der aktuellen Sitzung verwendet;
• "_gat_UA*" (1 Minute): Wird verwendet, um die Anforderungsrate zu drosseln.

Weitere Informationen zu den Cookies von Google Analytics finden Sie unter: https://support.google.com/analytics/answer/11397207?hl=de .

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245 .

4.5.2 Meta-Pixel (ehemals Facebook-Pixel)

Unsere Websites verwendet zu Marketingzwecken den Dienst Meta-Pixel, der für Personen außerhalb der USA und Kanada von der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland und für Personen aus den USA und Kanada von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Meta Platforms“) angeboten wird.

Wir nutzen Meta-Pixel, um die allgemeine Nutzung unserer Websites (insbesondere „Events“) zu analysieren und die Wirksamkeit von Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir Meta-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften in den sozialen Netzwerken von Meta Platforms (wie Facebook und Instagram) auszuspielen („Retargeting“). Dabei erfolgt auch ein Zielgruppen-Remarketing durch Custom Audience. Die in diesem Zusammenhang anfallenden Daten können von Meta Platforms zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Meta Platforms verarbeitet dafür Daten, die der Dienst über JavaScript und andere Technologien auf unseren Websites erhebt. Dazu zählen insbesondere:

• HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Browser (z. B. User-Agent, Sprache);
• Informationen zu Events wie „Seitenaufruf“, weiteren Objekteigenschaften sowie Buttons, die von Besuchenden der Website angeklickt wurden;
• Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Facebook-Business-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

Für Abgleich-, Messungs- und Analysedienste, insbesondere zur Analyse der Nutzung unserer Website, zum Abgleich der User-ID und der Erstellung von Berichten über unsere Werbekampagnen, fungiert Meta Platforms als unser Auftragsverarbeiter. Deshalb haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Zudem sind wir und Meta Platforms für die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen (durch die Erstellung und Auswahl von Zielgruppen), die Zustellung kommerzieller und transaktionsbezogener Nachrichten, die Verbesserung der Anzeigenauslieferung sowie die Personalisierung von Funktionen und Inhalten im Rahmen der Nutzung von Meta-Pixel gemeinsam verantwortlich. Die beiderseitigen Verpflichtungen wurden dabei in einem gemeinsamen Vertrag festgelegt, der unter folgender Adresse abgerufen werden kann: https://www.facebook.com/legal/controller_addendum .

Daneben verarbeitet Meta Platforms die Event-Daten auch zum Schutz und zur Sicherheit der Produkte von Meta Platforms, zu Forschungs- und Entwicklungszwecken sowie für den Erhalt der Integrität der Produkte und deren Verbesserung.

Ihre personenbezogenen Daten können von Meta Platforms Ireland Ltd. auch an Meta Platforms Inc. in den USA übertragen werden. Meta Platforms Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Meta Platforms Ireland Limited und Meta Platforms Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Falls Sie Mitglied bei Facebook oder Instagram sind und es Meta Platforms über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook oder Instagram die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern: https://www.facebook.com/settings/?tab=ads. Die Verknüpfung von außerhalb von Instagram erhobenen Daten zur Schaltung personalisierter Werbung in Instagram können Sie wie folgt unterbinden: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE .

Wenn Sie der Verwendung von Meta-Pixel nicht zugestimmt haben, wird Meta Platforms nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden.

Weitere Informationen, insbesondere zur gemeinsamen Verantwortlichkeit und den Kontaktdaten, finden Sie in den Datenschutzhinweisen von Meta Platforms insbesondere zu den sozialen Netzwerken Facebook und Instagram: https://www.facebook.com/privacy/policy/ .

5. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z.B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet. Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten. Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten. Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

• Facebook (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)

o Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum

o Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data

o Datenschutzerklärung: https://www.facebook.com/privacy/policy/

o Opt-Out: https://www.facebook.com/settings?tab=ads

• Instagram (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)

o Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum

o Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data

o Datenschutzerklärung: https://privacycenter.instagram.com/policy/

o Opt-Out (Erklärung): https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE

• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

o Datenschutzerklärung: https://policies.google.com/privacy

o Opt-Out: https://www.google.com/settings/ads

• LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

o Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sog. Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum

o Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://legal.linkedin.com/pages-joint-controller-addendum

o Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

o Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

• Xing/Kununu (New Work SE, Am Strandkai 1, 20457 Hamburg)

o Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung

• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland)

o Datenverarbeitungsbedingungen: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

o Datenschutzrichtlinie: https://www.tiktok.com/legal/page/eea/privacy-policy/de

o Konto-Datenschutzeinstellungen: https://support.tiktok.com/en/account-and-privacy/account-privacy-settings

6. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

7. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.

8. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten. Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

9. Ihre Rechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 bis 21 formulierten Betroffenenrechte zu:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Osnabrück, unserem Sitz, ist die zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.