Datenschutzrichtlinie ALLDATA Europe

Letzte Aktualisierung: 10.02.2026

Datenverantwortlicher

Die folgende Stelle ist verantwortlich für die Erfassung und Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung oder DSGVO)

ALLDATA Europe GmbH

Barcelona-Allee 1

51103 Köln

Deutschland

Telefon: +49 (0) 221 534 107 000

Internet: https://www.alldata.com

E-Mail: info@alldataeurope.com

Datenschutzbeauftragter

Privacy@alldata.com

Wenn Sie Fragen, Vorschläge oder Beschwerden zum Datenschutz haben, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

Frank Metzler

BDO Legal Rechtsanwaltsgesellschaft mbH

E-Mail: Privacy@alldata.com

Einführung und allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist für uns von größter Bedeutung. Wir behandeln Ihre personenbezogenen Daten daher streng vertraulich und achten auf die datenschutzrechtlichen Vorschriften, insbesondere die DSGVO und das Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung soll Sie umfassend darüber informieren, wie wir als für die Datenverarbeitung Verantwortlicher Ihre personenbezogenen Daten erheben und verwenden. Im Folgenden finden Sie:

A. Definitionen

B. Allgemeine Informationen zur Verarbeitung Ihrer personenbezogenen Daten

C. Datenverarbeitung bei Nutzung unserer Website

D. Datenverarbeitung bei Nutzung unseres Kundenportals

E. Sonstige Formen der Datenverarbeitung

F. Ihre Rechte als betroffene Person

A. Definitionen

1. Personenbezogene Daten

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4(1) DSGVO).

2. Verarbeitung

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4(2) DSGVO).

3. Datenverantwortlicher

„Verantwortlicher“ bezeichnet die natürliche oder juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt (Art. 4(7) DSGVO).

4. Gemeinsam Verantwortliche

Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie „gemeinsam Verantwortliche“ (Art. 26 DSGVO).

5. Auftragsverarbeiter

„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4(8) DSGVO).

6. Dritte

„Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4(10) DSGVO).

7. Einwilligung

„Einwilligung“ der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4(11) DSGVO).

B. Allgemeine Informationen zur Datenverarbeitung

1. Kategorien betroffener Personen

Alle Nutzer unserer Website sind von der Datenverarbeitung betroffen. Soweit unsere Website an Kunden und Interessenten gerichtet ist und entsprechende Angebote enthält, gehören diese ebenfalls zu den betroffenen Personen.

2. Umfang der Verarbeitung personenbezogener Daten

Grundsätzlich erheben wir nur Daten, deren Verarbeitung entweder gesetzlich vorgeschrieben, vertraglich vereinbart, für die Vertragsanbahnung und -ausführung erforderlich oder uns freiwillig auf der Grundlage einer Einwilligung zur Verfügung gestellt werden.

Wenn Sie unsere Website besuchen, erheben, speichern und nutzen wir Ihre personenbezogenen Daten ausschließlich in dem Umfang, der für die Bereitstellung einer funktionalen Website und die Präsentation unserer Inhalte und Dienstleistungen erforderlich ist. Jede weitere Erfassung und Nutzung Ihrer personenbezogenen Daten, z. B. für gezielte Werbung und Marktanalysen, erfolgt in der Regel mit Ihrer Zustimmung. Unter bestimmten Umständen können wir uns jedoch auf andere, nach der DSGVO zulässige Rechtsgrundlagen stützen, um Ihre personenbezogenen Daten zu verarbeiten.

3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

a. Datenverarbeitung zur Erfüllung eines Vertrags

Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich sind, bietet Art. 6(1)(b) DSGVO die Rechtsgrundlage. Dies umfasst auch die zur Durchführung vorvertraglicher Maßnahmen notwendigen Verarbeitungsvorgänge.

b. Datenverarbeitung auf Grundlage der Einwilligung

Wenn wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, dient Art. 6(1)(a) DSGVO als Rechtsgrundlage für diese Datenverarbeitung. Wir stützen uns bei der Verarbeitung Ihrer personenbezogenen Daten nur dann auf Ihre Einwilligung, wenn keine anderen rechtlichen Gründe für die Verarbeitung vorliegen.

Darüber hinaus holen wir eine Einwilligung ein, wenn wir beabsichtigen, Informationen über unsere eigenen Produkte, Dienstleistungen und Veranstaltungen bereitzustellen, und wenn der Rechtsgrund der Wahrung berechtigter Interessen, Art. 6(1)(f), für die Verarbeitung nicht zur Verfügung steht, oder wenn wir Sie zur Teilnahme an einer Umfrage auffordern.

c. Datenverarbeitung zur Verfolgung oder Wahrung berechtigter Interessen

Art. 6(1)(f) erlaubt die Verarbeitung personenbezogener Daten, wenn sie zur Verfolgung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Grundrechte der betroffenen Person das berechtigte Interesse überwiegen. Beispiele für berechtigtes Interesse:

Betrugsprävention
IT-Sicherheitsmaßnahmen
Direktmarketing und Werbung, wenn die Bedingungen von Ziffer 7 Abs. 3 UWG erfüllt sind
Verwaltungszwecke und Führung von Aufzeichnungen
Zur Verteidigung und Durchsetzung von Rechtsansprüchen

d. Datenverarbeitung zur Einhaltung gesetzlicher Verpflichtungen

Wir verarbeiten Ihre personenbezogenen Daten gemäß Art. 6(1)(c) DSGVO, um unsere gesetzlichen Verpflichtungen zu erfüllen. So ist es beispielsweise gemäß der Deutschen Abgabenordnung („AO“) erforderlich, Finanzunterlagen für einen bestimmten Zeitraum aufzubewahren; nach dem Deutschen Geldwäschegesetz („GwG“) müssen wir die Identität unserer Kunden überprüfen.

4. Quellen personenbezogener Daten

Als Nutzer unserer Website werden einige personenbezogene Daten automatisch von unseren IT-Systemen erfasst (z. B. IP-Adresse, Protokolldateien). Wir verarbeiten andere personenbezogene Daten (z. B. Name, Adresse, Telefonnummer) nur, wenn Sie uns diese zur Verfügung gestellt haben (z. B. per E-Mail oder durch Eingabe in ein Online-Kontaktformular). Falls und soweit Ihre personenbezogenen Daten aus anderen Quellen stammen, werden wir Sie an den entsprechenden Stellen in dieser Datenschutzerklärung darauf hinweisen.

5. Datenempfänger

Wir übermitteln Ihre personenbezogenen Daten nur, wenn wir gemäß dem Datenschutzgesetz dazu berechtigt sind. Die Datenübermittlung basiert entweder auf der Erfüllung rechtlicher Verpflichtungen, auf übergeordnetem berechtigtem Interesse, auf der Notwendigkeit der Vertragserfüllung oder auf der Grundlage einer etwaigen von Ihnen erteilten Einwilligung.

Soweit wir externe Dienstleister für bestimmte Prozesse einsetzen, die zur Erbringung ihrer Dienstleistungen Zugang zu Ihren personenbezogenen Daten benötigen, haben wir mit ihnen Auftragsverarbeitungsverträge („AVV“) gemäß Art. 28 DSGVO abgeschlossen, die sie verpflichten, Datenschutzvorschriften einzuhalten und sicherzustellen, dass Ihre personenbezogenen Daten nur in Übereinstimmung mit und im Rahmen unserer Anweisungen verarbeitet werden.

6. Datentransfer in Drittländer

Als globales Unternehmen und Mitglied der AutoZone-Gruppe mit verbundenen Unternehmen weltweit, können wir Ihre personenbezogenen Daten an andere verbundene ALLDATA-Unternehmen weitergeben. ALLDATA beschäftigt ein zentralisiertes Marketingteam, das von IT-Teams in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) unterstützt wird. Diese ALLDATA-Unternehmen fungieren als Co-Verantwortliche bei der Verarbeitung Ihrer Daten. Es ist wichtig zu beachten, dass der Zugang zu Ihren Daten aus diesen Ländern auf autorisiertes Personal mit einem berechtigten Wissensbedarf beschränkt ist. Zum Schutz Ihrer Daten werden geeignete technische und organisatorische Maßnahmen („TOM“) implementiert. Darüber hinaus setzen wir Auftragsverarbeiter ein, die Ihre personenbezogenen Daten in Ländern außerhalb der EU oder des EWR speichern oder von dort aus darauf zugreifen können.

Für einige der Empfängerländer hat die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO gefasst und damit ein Datenschutzniveau geschaffen, das mit dem der EU vergleichbar ist. Sofern für das betreffende Land kein Angemessenheitsbeschluss gefasst wurde, haben wir mit den Empfängern Standardvertragsklauseln („SCC“) gemäß Art. 46(2)(c) DSGVO vereinbart, die angemessene Schutzmaßnahmen für den Schutz Ihrer Daten bieten. Nur in Ausnahmefällen basiert die Datenübertragung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 49(1)(a) DSGVO.

7. Löschung der Daten und Aufbewahrungsfrist

Die Speicherung Ihrer personenbezogenen Daten unterliegt internen Richtlinien. Im Allgemeinen speichern wir Ihre personenbezogenen Daten nicht länger als nötig; dies gilt unter Berücksichtigung der relevanten gesetzlichen Anforderungen, legitimen Geschäftsanforderungen sowie Ihrer Rechte und Freiheit gegen unnötige Speicherung. Wenn die geltende Speicherungsfrist abläuft, werden Ihre personenbezogenen Daten gelöscht, anonymisiert oder zusammengefasst, es sei denn, eine weitere Aufbewahrung ist gesetzlich erforderlich, z. B. bei einem Rechtsstreit oder im Auftrag der europäischen oder nationalen Gesetzgeber in EU-Verordnungen, nationalen Gesetzen oder anderen Bestimmungen, denen wir unterliegen. Es ist wichtig zu beachten, dass Ihre Daten, sobald sie mit anderen Dateien anonymisiert oder aggregiert wurden, nicht mehr zur Identifizierung Ihrer Person verwendet werden können.

8. Pflicht zur Bereitstellung von Daten

Wenn Ihre personenbezogenen Daten erfasst werden, um Ihnen bestimmte Dienste oder Online-Inhalte bereitzustellen, kann der Vorenthalt von Informationen Ihren Zugriff auf bestimmte Dienste oder Inhalte einschränken, die Ihnen ansonsten zur Verfügung stehen würden. Wenn beispielsweise Ihre personenbezogenen Daten erfasst werden, um Ihnen ein personalisiertes Browsererlebnis zu bieten, können Sie diese Funktion nicht nutzen, wenn Sie die erforderlichen Informationen nicht bereitstellen. Wenn Ihre personenbezogenen Daten zu Kommunikationszwecken erfasst werden, kann es auch vorkommen, dass Sie bestimmte Mitteilungen nicht erhalten, wenn Sie Ihre Daten nicht bereitstellen.

Soweit bestimmte Angebote auf unserer Website an Kunden oder Interessenten gerichtet sind und auf den Abschluss eines Online-Vertrags mit uns abzielen, kann eine vertragliche oder rechtliche Verpflichtung zur Bereitstellung von Daten bestehen, es sei denn, wir stellen alternative Mittel zur Bereitstellung der Daten bereit.

9. Profiling und automatisierte Entscheidungsfindung

Wir nutzen Ihre personenbezogenen Daten nicht für automatisierte Entscheidungs- oder Profiling-Prozesse.

10. Sicherheit durch TLS/SSL

Wenn Sie uns Ihre personenbezogenen Daten über unsere Website oder das Kundenportal übermitteln, nutzen wir sichere Technologien, insbesondere das TLS-Übertragungsprotokoll (Transport Layer Security, früher SSL/Secure Socket Layer). Sämtliche Informationen und Daten, die über diese sicheren Methoden übertragen werden, werden verschlüsselt, bevor sie an uns gesendet werden. Diese Verschlüsselung gilt speziell für alle personenbezogenen Daten unserer Kunden.

Im Rahmen unserer Datensicherheitsmaßnahmen erfassen wir die IP-Adresse Ihres Gerätes, um betrügerische Aktivitäten und unbefugten Zugriff zu identifizieren und zu verhindern. Beachten Sie, dass die Verschlüsselung mit diesen technischen Methoden nur dann wirksam ist, wenn die technischen Einstellungen auf Ihrer Seite entsprechend konfiguriert wurden

C. Datenverarbeitung bei Nutzung der Website

1. Speichern von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies auf verschiedenen Seiten. Cookies sind kleine Textdateien, die automatisch auf Ihrem Gerät gespeichert werden.

Einige der von uns verwendeten Cookies werden am Ende der Browsersitzung, d. h. nach dem Schließen des Browsers, gelöscht (Session-Cookies). Andere Cookies verbleiben auf Ihrem Gerät, sodass wir Ihren Browser bei Ihrem nächsten Besuch wiedererkennen (Persistent-Cookies). Die Speicherdauer finden Sie in der Übersicht in den Cookie-Einstellungen des Webbrowsers.

Darüber hinaus unterscheiden wir zwischen Cookies, die für den Betrieb der Website technisch notwendig sind, Cookies zu Analysezwecken und Cookies zu Werbezwecken. Wenn Sie unsere Website zum ersten Mal besuchen,wird ein DSGVO-konformer Hinweis angezeigt („Einwilligungsbanner“), und Sie können auswählen, welche Cookies bei Ihnen gespeichert werden. Dort erkennen Sie auch im Detail, welche Cookies für welche Verarbeitungszwecke gespeichert werden.

Sie können im Browser einstellen, dass Sie informiert werden, wenn Cookies gespeichert werden, und individuell entscheiden, ob Sie diese akzeptieren oder ob Sie das Speichern von Cookies in bestimmten Fällen oder generell ausschließen möchten. Die Cookie-Einstellungen werden in jedem Browser anders verwaltet. Dies ist im Hilfemenü jedes Browsers beschrieben; dort wird erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.

Soweit personenbezogene Daten durch implementierte Cookies verarbeitet werden, die für den Betrieb unserer Website technisch notwendig sind, erfolgt die Verarbeitung gemäß Art. 6(1)(f) DSGVO, um unsere berechtigten Interessen in Bezug auf die bestmögliche Funktionalität der Website sowie eine kundenfreundliche und effektive Gestaltung des Seitenbesuchs zu bewahren.

Soweit personenbezogene Daten durch implementierte Cookies verarbeitet werden, die Analysezwecken dienen, erfolgt die Verarbeitung gemäß Art. 6(1)(a) DSGVO auf der Grundlage Ihrer Einwilligung, die Sie uns durch Ihre Interaktion mit unserem Einwilligungsbanner erteilen. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können jederzeit auf unser Zustimmungsbanner in der Fußzeile zugreifen und Ihre Einstellungen anpassen. Wir weisen jedoch ausdrücklich darauf hin, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Cookies nicht akzeptiert werden.

Nach erfolgter Registrierung erlischt Ihre Einwilligung nach einem Jahr. Nach Ablauf des Gültigkeitsdatums wird Ihnen erneut das Einwilligungsbanner angezeigt, und Sie werden gebeten, Ihre Cookie-Einstellungen zu überdenken, um die künftige Einhaltung der DSGVO-Vorschriften sicherzustellen.

2. Bereitstellung der Website und Erstellung von Protokolldateien

Jedes Mal, wenn Sie unsere Website besuchen, sammelt unser System automatisch Daten über Ihre Browsing-Aktivitäten aus dem System Ihres Geräts.

Folgende Browserdaten werden erfasst:

IP-Adresse
Browsertyp und -version
Betriebssystem
Datum und Uhrzeit des Website-Besuchs
Zugriffsstatus / Http-Statuscode
Differenz zur GMT-Zeitzone
Umfang der übertragenen Daten
Internetseite/Quelle/Referenz, von der aus der Website-Besuch erfolgt (Referrer-URL)

Diese Browserdaten werden getrennt von Ihren anderen personenbezogenen Daten gespeichert.

Die temporäre Speicherung der IP-Adresse ist erforderlich, um die Bereitstellung der Website auf Ihrem Gerät zu ermöglichen. Zu diesem Zweck muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Protokolldateien erfolgt, um die Funktionalität der Website sicherzustellen. Darüber hinaus nutzen wir die Daten, um die Website zu verbessern und die Sicherheit unserer IT-Systeme zu gewährleisten. Eine Verarbeitung der Daten zu anderen Zwecken findet in diesem Zusammenhang nicht statt.

Dies ist auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6(1)(f) DSGVO, die als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Protokolldateierfassung dient.

Die Browsing-Daten werden gelöscht, sobald sie nicht mehr benötigt werden, um den Zweck zu erfüllen, für den sie gesammelt wurden. Im Falle einer Datenerfassung zum Zwecke der Bereitstellung der Website werden die Daten bei Ende der jeweiligen Sitzung gelöscht. Im Falle der Speicherung von Daten in Protokolldateien erfolgt die Löschung in der Regel 14 Tage nach der Erfassung. Eine Speicherung über diesen Zeitraum hinaus ist zum Zwecke der Sicherheit der Website möglich, wenn wir verpflichtet sind, die Daten für längere Zeiträume aufzubewahren, oder wenn wir die Daten zur Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.

Die Erfassung von Browsing-Daten für die Bereitstellung der Website und die Speicherung der Daten in Protokolldateien sind für den Betrieb der Website obligatorisch. Folglich gibt es keine Möglichkeit zu widersprechen.

3. Nutzung von OneTrust

Wir nutzen auf unserer Website die Cookie-Einwilligungs-Technologie von OneTrust. OneTrust wird bereitgestellt von OneTrust Technology Limited, 82 St. John Street, London, EC 1M 4JN, United Kingdom, oder von OneTrust LLC, 1200 Abernathy Rd NE, Sandy Springs, GA 303328, USA („OneTrust“).

Wenn Sie die Seite aufrufen, wird ein Zustimmungsbanner angezeigt. Hier können Sie die Einwilligung für bestimmte Cookies und/oder Cookie-basierte Anwendungen erteilen, indem Sie ein Häkchen setzen. Bestimmte Cookies sind zwingend erforderlich, da sie die ordnungsgemäße Funktion der Website gewährleisten und nicht deaktiviert werden können, ohne die Leistung der Website zu beeinträchtigen. Daher können Sie diese Cookies nicht ablehnen, wenn Sie die grundlegenden Funktionen der Website nutzen möchten. Zum Schutz Ihrer persönlichen Daten sind alle anderen Cookies so lange standardmäßig deaktiviert, bis Sie sie aktivieren. Dadurch ist gewährleistet, dass solche Cookies nur mit Ihrer Einwilligung auf Ihrem Gerät gespeichert werden.

Damit Ihre Einwilligungseinstellungen durch das Cookie-Banner korrekt registriert werden, müssen bestimmte Benutzerdaten (auch die IP-Adresse) erfasst werden, wenn unsere Website aufgerufen, an OneTrust-Server übertragen und dort gespeichert wird. Weitere Informationen zu Cookies und OneTrust finden Sie unter https://www.onetrust.com/privacy/.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Verwendung des Cookie-Banners ist Art. 6(1)(c) DSGVO. Gemäß Ziffer 25 Abs. 1 des Telekommunikations-Datenschutzgesetzes („TDDDG“) sind wir gesetzlich verpflichtet, auf unserer Website ein datenschutzkonformes Einwilligungsbanner bereitzustellen, über das Sie Cookies auswählen und abwählen können.

Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf Grundlage des für die USA gefassten Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, mit dem die EU-Kommission festgestellt hat, dass in den USA ein mit der EU vergleichbares Datenschutzniveau besteht. OneTrust ist außerdem für das EU-US Data Privacy Framework (Data Privacy Framework) zertifiziert.

Die Aufbewahrungsdauer für Ihre Cookie-Einstellungen beträgt 12 Monate. Danach werden Ihre Daten automatisch gelöscht.

4. Nutzung von Google Analytics

Unsere Website nutzt den Webanalysedienst Google Analytics von Google. Google ist eine Unternehmensgruppe und besteht aus Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Ireland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie anderen verbundenen Unternehmen von Google LLC („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Website-Nutzung ermöglichen. Die von den Cookies generierten Informationen über Ihre Nutzung unserer Website werden an einen Google-Server in den USA übertragen und dort gespeichert.

Google verwendet diese Informationen, um Ihre Nutzung unserer Website zu bewerten, Berichte über die Website-Aktivität für Website-Betreiber zu erstellen und andere Dienste in Bezug auf die Website-Aktivität und Internetnutzung bereitzustellen. Google kann diese Informationen auch an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn diese Dritten die Informationen im Namen von Google verarbeiten. Google kann Ihre IP-Adresse mit anderen von Google gespeicherten Daten verknüpfen.

Sie können die Installation dieser Cookies verhindern, indem Sie Ihre Browsereinstellungen entsprechend anpassen. Sie können die Deaktivierungsoptionen verwenden, die Google für einige Internetbrowser anbietet. Alternativ können Sie das Browser-Plug-in hier herunterladen und installieren: Browser-Add-on zur Deaktivierung von Google Analytics. Sie können jedoch möglicherweise nicht alle Funktionen unserer Website in vollem Umfang nutzen, wenn Sie diese vorbeugenden Maßnahmen umsetzen.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO, die Sie uns für das Cookie-Banner gewähren. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können das Cookie-Banner in der Fußzeile der Webseite jederzeit aufrufen und Ihre zuvor ausgewählten Cookie-Einstellungen anpassen.

Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf Grundlage des für die USA gefassten Angemessenheitsbeschlusses gemäß Art. 45 EU-DSGVO, mit dem die EU-Kommission festgestellt hat, dass in den USA ein mit der EU vergleichbares Datenschutzniveau besteht. Google ist außerdem für das EU-US Data Privacy Framework (Data Privacy Framework) zertifiziert.

5. Nutzung von Google Tag Manager

Wir nutzen einen Dienst namens Google Tag Manager von Google. Dieser Dienst ermöglicht die Verwaltung von Website-Tags über eine Schnittstelle. Der Dienst setzt keine Cookies und erfasst selbst keine personenbezogenen Daten. Google Tag Manager stellt sicher, dass andere Komponenten geladen werden, die wiederum Daten erfassen können, greift aber nicht auf diese Daten zu. Weitere Informationen zu Google Tag Manager finden Sie in der Datenschutzrichtlinie von Google unter: Datenschutz und Sicherheit - Tag Manager-Hilfe

Der auf unserer Website genutzte Google Tag Manager führt die Tags entsprechend Ihrer Auswahl im Einwilligungsbanner aus. Wenn Sie sich dafür entscheiden, Cookies nicht für andere Zwecke als die für den Betrieb der Website erforderlichen zu speichern, stellt das Einwilligungsbanner sicher, dass nur Tags über den Google Tag Manager ausgeführt werden, die zu technisch notwendigen Cookies führen. In diesem Fall basiert die Datenverarbeitung auf unserem berechtigten Interesse an der Optimierung unserer Website gemäß Art. 6(1)(f) DSGVO.

Wenn Sie im Einwilligungsbanner Cookies akzeptieren, die nicht nur technisch für den Betrieb der Website erforderlich sind, basiert die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können das Cookie-Banner in der Fußzeile der Webseite jederzeit aufrufen und Ihre zuvor ausgewählten Cookie-Einstellungen anpassen.

6. Nutzung von Google APIs

Wir nutzen auf unserer Website Google APIs von Google. Google-APIs sind eine Sammlung von Schnittstellen für die Kommunikation zwischen den verschiedenen Google-Diensten, die auf unserer Website genutzt werden. Auf unserer Website werden Google APIs genutzt, um das Laden weiterer Google-Dienste zu ermöglichen.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO, die Sie uns in den Cookie-Einstellungen gewähren. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können das Cookie-Banner in der Fußzeile der Webseite jederzeit aufrufen und Ihre zuvor ausgewählten Cookie-Einstellungen anpassen.

7. Nutzung von Google Ads

Wir nutzen auf unserer Website Google Ads von Google. Google Ads ist ein Online-Werbeprogramm, mit dem wir Werbung in der Google-Suchmaschine oder auf Websites Dritter anzeigen können, wenn Sie bestimmte Suchbegriffe in Google eingeben. Dies wird als Keyword-Targeting bezeichnet. Darüber hinaus können Sie gezielte Anzeigen auf der Grundlage der für Google verfügbaren Benutzerdaten (z. B. Standortdaten und Interessen) anzeige. Dies wird als Audience Targeting bezeichnet.

Als Websitebetreiber können wir diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Anzeige unserer Werbung geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Ihre personenbezogenen Daten werden auf der Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO verarbeitet, die Sie uns durch Ihre Auswahl im Cookie-Banner erteilen. Ihre Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Sie können das Cookie-Banner in der Fußzeile der Webseite jederzeit aufrufen und Ihre zuvor ausgewählten Cookie-Einstellungen anpassen.

8. Nutzung von Google reCAPTCHA V3

Wir nutzen auf unserer Website Google reCAPTCHA V3 von Google. Mit Google reCAPTCHA V3 wird geprüft, ob die Eingabe der Daten auf unserer Webseite (z. B. in einem Kontaktformular) durch eine natürliche Person oder ein automatisiertes Programm erfolgt. Dazu analysiert Google reCAPTCHA V3 das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Diese Analyse beginnt automatisch, sobald Sie unsere Website besuchen. Für die Analyse werden verschiedene Informationen (z. B. IP-Adresse, Dauer der Websitenutzung, Mausbewegungen, Betriebssystem, Browserdaten) ausgewertet. Die Daten werden an Google weitergeleitet.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6(1)(f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website vor missbräuchlicher, automatisierter Spionage und Spam zu schützen.

9. Nutzung von Google Ads Remarketing

Wir nutzen auf unserer Website Google Ads Remarketing-Funktionen von Google. Google Ads Remarketing ermöglicht es uns, Besucher unserer Website mit interessenbezogener Werbung auf anderen Websites im Google-Werbenetzwerk (z. B. in der Google-Suche oder auf YouTube) anzusprechen.

Zu diesem Zweck wird auf unserer Website das Google-Remarketing-Pixel verwendet. Das Pixel ermöglicht es Google, Ihr Gerät zu erkennen, wenn Sie unsere Website und danach andere Websites oder Apps besuchen, die am Google-Werbenetzwerk teilnehmen. Dazu verarbeitet Google verschiedene Informationen (z. B. IP-Adresse, Browserdaten, verwendetes Betriebssystem, Nutzerverhalten).

10. Nutzung von Universal Event Tracking (UET)

Auf unserer Website nutzen wir Universal Event Tracking (UET) von Microsoft Ireland Operations Ltd., One Microsoft Place, South Country Business Park, Leopardstown, Dublin 18, Irland, und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, sowie anderen verbundenen Unternehmen der Microsoft Corporation („Microsoft“).

UET ermöglicht es uns, das Verhalten von Websitebesuchern zu analysieren, die über eine Microsoft-Anzeige (z. B. in der Bing-Suche) auf unsere Website gelangt sind. Auf Ihrem Gerät wird ein Cookie gespeichert, das zur Erfassung von Benutzerdaten verwendet werden kann (z. B. besuchte Websites, Verweildauer, verwendeter Browser, Betriebssystem, IP-Adresse). Diese Daten werden verwendet, um die Effektivität von Werbekampagnen zu bewerten und interessenbasierte Werbung für Nutzer innerhalb des Microsoft-Werbenetzwerks anzuzeigen.

Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf Grundlage des für die USA gefassten Angemessenheitsbeschlusses gemäß Art. 45 EU-DSGVO, mit dem die EU-Kommission festgestellt hat, dass in den USA ein mit der EU vergleichbares Datenschutzniveau besteht. Microsoft ist ebenfalls für das EU-US Data Privacy Framework (Data Privacy Framework) zertifiziert.

11. Nutzung von Act-On

Auf unserer Website nutzen wir Act-On von Act-On Software, Inc., 121 SW Morrison Street, Suite 1600, Portland, OR 97204, USA („Act-On Software“). Act-On ist eine Marketingplattform, die uns beim Management von Marketingkampagnen, der Verwaltung von Leads und der Analyse der Nutzung unserer Website sowie des Erfolgs unserer Marketingaktivitäten unterstützt.

Zu diesem Zweck werden Cookies gesetzt, die eine Analyse der Nutzung unserer Website ermöglichen und Daten erfassen (z. B. besuchte Website, Verweildauer, verwendeter Browser, verwendetes Betriebssystem, IP-Adresse, Interaktion mit unseren Marketing-E-Mails und Formularen). Diese Informationen können mit anderen Daten aus unserem CRM-System kombiniert werden, sofern Sie uns Ihre Zustimmung dazu gegeben haben (z. B. durch die Anmeldung für unseren Newsletter).

Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf Grundlage des für die USA gefassten Angemessenheitsbeschlusses gemäß Art. 45 EU-DSGVO, mit dem die EU-Kommission festgestellt hat, dass in den USA ein mit der EU vergleichbares Datenschutzniveau besteht. Act-On Software ist ebenfalls für das EU-US Data Privacy Framework (Data Privacy Framework) zertifiziert.

12. Nutzung von Pepperjam/Partnerize

Wir nutzen die Pepperjam (jetzt Partnerize) Affiliate-Plattform von Performance Horizon Group Ltd., 6th Floor, West One, Forth Banks, Newcastle upon Tyne, Vereinigtes Königreich („Performance Group“). Diese Plattform wird zur technischen Verarbeitung und Steuerung unserer Partnermarketingaktivitäten sowie zur korrekten Berechnung von Provisionen genutzt.

Zu diesem Zweck werden Tracking-Mechanismen in Form von DIY-Tracking-URLs (Do IT Yourself) eingesetzt. Diese ermöglichen es uns, Transaktionen wie Klicks oder Aufträge einem bestimmten Partner zuzuordnen. Zu diesem Zweck können verschiedene Daten und Informationen erhoben werden (z. B. IP-Adresse, verwendetes Gerät, verwendeter Browser, Betriebssystem, Referrer-URL, Benutzerverhalten).

Die Übermittlung Ihrer personenbezogenen Daten an das Vereinigte Königreich erfolgt auf Grundlage des für das Vereinigte Königreich gefassten Angemessenheitsbeschlusses gemäß Art. 45 EU-DSGVO, mit dem die EU-Kommission festgestellt hat, dass im Vereinigte Königreich ein mit der EU vergleichbares Datenschutzniveau besteht.

13. Externe Links

a. LinkedIn und Facebook

Wenn Sie auf unserer Website auf die LinkedIn-Schaltfläche klicken, werden Sie zu unserem LinkedIn-Konto weitergeleitet. LinkedIn ist ein internetbasiertes soziales Netzwerk, mit dem Benutzer mit bestehenden Geschäftskontakten verbunden und neue Geschäftskontakte generiert werden können. Unternehmen können Profile erstellen und offene Stellen auf LinkedIn veröffentlichen. LinkedIn wird von der LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, CA 94085, USA, bzw. als Datenverantwortlicher für Nutzer in Deutschland von der LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublin, D02r296, Irland („LinkedIn“) betrieben.

Wenn Sie auf die Schaltfläche für den Facebook-Link klicken, werden Sie zu unserem Unternehmensprofil auf Facebook weitergeleitet. Facebook ist eine Social-Media-Plattform, die von Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, bzw. Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) betrieben wird.

Wir möchten Sie darauf hinweisen, dass Sie Facebook/LinkedIn und deren Funktionen auf eigenes Risiko nutzen. Dies gilt insbesondere für die Nutzung interaktiver Funktionen (z. B. Kommentieren, Teilen, Bewerten). Alternativ können Sie auf unserer Website auch auf Teile der auf diesen Seiten angebotenen Informationen zugreifen.

Wenn Sie unsere LinkedIn/Facebook-Seite besuchen, erfasst LinkedIn/Meta unter anderem Ihre IP-Adresse und andere auf Ihrem Gerät gespeicherte Informationen in Form von Cookies. Diese Informationen werden verwendet, um uns als Betreiber der LinkedIn/Facebook-Seite statistische Informationen über die Nutzung der Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erfassten Daten werden von LinkedIn/Meta verarbeitet und können in Länder außerhalb der Europäischen Union übertragen werden.

LinkedIn/Meta stellt keine abschließenden und eindeutigen Informationen darüber zur Verfügung, wie die Daten aus Besuchen auf LinkedIn/Facebook-Seiten für eigene Zwecke verwendet werden, inwieweit Aktivitäten auf der LinkedIn/Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange LinkedIn/Meta diese Daten speichert und ob Daten aus einem Besuch auf der LinkedIn/Facebook-Seite an Dritte weitergegeben werden.

Wenn Sie auf unsere LinkedIn/Facebook-Seite zugreifen, wird die Ihrem Gerät zugewiesene IP-Adresse an LinkedIn/Meta übertragen. Laut LinkedIn/Meta wird diese IP-Adresse anonymisiert (für „europäische“ IP-Adressen) und im Fall von LinkedIn nach 90 Tagen gelöscht. LinkedIn speichert außerdem Informationen über die Geräte seiner Nutzer (z. B. im Rahmen der Funktion „Anmeldebenachrichtigung“), wodurch LinkedIn/Meta möglicherweise in der Lage ist, einzelnen Nutzern IP-Adressen zuzuordnen.

Wenn Sie derzeit bei LinkedIn/Facebook angemeldet sind, wird ein Cookie mit Ihrer LinkedIn/Facebook-ID auf Ihrem Gerät gespeichert. Dadurch kann LinkedIn/Meta erkennen, dass Sie diese Website besucht haben und wie Sie sie verwendet haben. Dies gilt auch für alle anderen LinkedIn-/Facebook-Seiten. Durch die Einbettung von LinkedIn/Facebook-Schaltflächen in Websites kann LinkedIn/Meta Ihre Besuche auf diesen Websites erfassen und Ihrem LinkedIn/Facebook-Profil zuordnen. Diese Daten können verwendet werden, um Inhalte oder Werbung für Sie anzupassen.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei LinkedIn/Facebook abmelden oder die Funktion „Angemeldet bleiben“ deaktivieren, die Cookies auf Ihrem Gerät löschen und Ihren Browser schließen und neu starten. Dadurch werden alle Informationen gelöscht, die verwendet werden können, um Sie direkt zu identifizieren, und Sie können unsere LinkedIn/Facebook-Seite verwenden, ohne Ihre LinkedIn/Facebook-ID preiszugeben. Wenn Sie interaktive Funktionen der Seite nutzen (z. B. Liken, Kommentieren, Teilen, Nachrichten senden), wird ein LinkedIn-/Facebook-Anmeldebildschirm angezeigt. Nach der Anmeldung werden Sie wieder als bestimmter Benutzer erkannt.

LinkedIn/Meta stellen unter den folgenden Links detailliertere Informationen zur Verfügung:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

b. YouTube

Wenn Sie auf einen Link zu einem YouTube-Video auf unserer Website klicken, werden Sie zu diesem Video auf der YouTube-Plattform weitergeleitet. YouTube wird von Google betrieben.

Wir möchten darauf hinweisen, dass Sie unseren YouTube-Kanal und seine Funktionen auf Ihr eigenes Risiko nutzen. Dies gilt insbesondere für die Nutzung der Funktion „Diskussion“. Darüber hinaus weisen wir darauf hin, dass wir keinen Einfluss und keine Kontrolle über die Art und den Umfang der von Google verarbeiteten Daten, die Art der Datenverarbeitung sowie die Verwendung und Weitergabe dieser Daten an Dritte haben. Bei der Nutzung von YouTube können Ihre personenbezogenen Daten unabhängig von Ihrem Wohnort in den USA oder Drittländern, in denen Google tätig ist, erfasst, übertragen, gespeichert, offengelegt, verwendet und übertragen werden. Darüber hinaus können Daten an mit Google verbundene Unternehmen und andere Unternehmen und/oder Personen, die Daten im Auftrag von Google verarbeiten, übertragen werden.

Google verarbeitet die Daten, die Sie freiwillig eingeben, wie z. B. Ihren Namen und Benutzernamen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Google erfasst auch die Inhalte, die Sie bei der Nutzung der Dienste von Dritten erstellen, hochladen oder empfangen (z. B. Fotos, Videos, Dokumente, Tabellen, Kommentare) und verarbeitet die darin enthaltenen personenbezogenen Daten. Die Inhalte, die Sie teilen, werden dann von Google ausgewertet, um festzustellen, welche Themen Sie interessieren. Google kann Ihren Standort außerdem anhand Ihrer IP-Adresse bestimmen und Ihnen Werbung oder andere auf Sie zugeschnittene Inhalte senden.

Google kann zu Bewertungszwecken Analysetools wie Google Analytics nutzen. Wir haben keinen Einfluss auf die Nutzung solcher Tools durch Google und wurden nicht über deren mögliche Nutzung informiert. Wir haben die Nutzung derartiger Tools nicht veranlasst und unterstützen Google auch in keinster Weise. Wir erhalten keine Daten, die während der Analyse erhoben werden, und haben keine Möglichkeit, die Verwendung solcher Tools in unserem YouTube-Kanal zu deaktivieren. Wir können nur bestimmte Profile von Abonnenten auf unserem YouTube-Kanal anzeigen.

Selbst wenn Sie nicht bei YouTube registriert sind, erfasst Google bestimmte Informationen, wenn Sie unseren YouTube-Kanal verwenden, wie z. B. Ihre IP-Adresse, Ihren Browsertyp, Ihr Betriebssystem, die zuvor besuchten Websites, die von Ihnen verwendeten Suchbegriffe, gespeicherte Cookies und, wenn Sie über ein Mobiltelefon darauf zugreifen, Ihren Mobiltelefonanbieter und das von Ihnen verwendete Gerät (einschließlich Geräte-ID und Anwendungs-ID).

Sie können die Datenverarbeitung in den allgemeinen Einstellungen Ihres Google-Kontos einschränken. Google bietet außerdem spezifische Datenschutzeinstellungen für YouTube an. Weitere Informationen finden Sie unter:

https://policies.google.com/technologies/product-privacy?hl=de&gl=de

Informationen darüber, welche Daten von Google verarbeitet werden und für welche Zwecke dies geschieht, finden Sie in der Datenschutzerklärung von Google unter:

https://policies.google.com/privacy?hl=de&gl=de#infocollect

Sie haben die Möglichkeit, Informationen über das Google-Datenschutzformular anzufordern:

https://support.google.com/policies/answer/9581826?visit_id=637054532384299914-2421490167&hl=de&rd=3

D. Datenverarbeitung bei Nutzung des Kundenportals

1. Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Um auf unsere OEM-Reparaturinformationen zuzugreifen, können Sie ein kostenloses Testkonto in unserem Kundenportal erstellen. Das erfordert vorher eine Registrierung, während der die folgenden personenbezogenen Daten angefordert werden:

Vorname
Nachname
Stellenbezeichnung
E-Mail-Adresse
Telefon- oder Mobilfunk nummer
Sprache

Personenbezogene Daten, die mit einem Sternchen markiert sind (Vorname, Nachname, E-Mail-Adresse und Telefon- oder Mobilfunknummer) sind Pflichtangaben, ohne die eine Registrierung nicht möglich ist. Die Angabe weiterer personenbezogener Daten ist hingegen freiwillig.

Wir benötigen Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse, um ein individuelles Konto für Sie im Kundenportal erstellen zu können, und Ihre Telefonnummer, um Sie bei Fragen kontaktieren zu können. Mit dem Anlegen eines Kontos in unserem Kundenportal entsteht eine vertragliche Beziehung zwischen Ihnen und uns, und die Verarbeitung der obligatorischen personenbezogenen Daten erfolgt gemäß dem entsprechenden Vertrag. Dies ist gemäß Art. 6(1)(b) DSGVO zulässig.

Die Verarbeitung Ihrer freiwillig zur Verfügung gestellten personenbezogenen Daten basiert auf Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte folgen Sie dazu dem Link zu unserem Formular für Auskunftsersuchen betroffener Personen („Data Subject Access Request“, DSAR): Datenschutz-Webformular

Wenn Sie unseren Service nach Ablauf der Testphase weiterhin nutzen, werden Ihre obligatorischen Daten nach Ablauf der Testphase in unsere Kundendatenbank übertragen und zur Erfüllung des Kundenvertrags gemäß Art. 6(1)(b) DSGVO verarbeitet.

Wenn Sie unsere Services nach Ablauf der Testphase nicht mehr nutzen, werden Ihre Daten nach zwölf Monaten gelöscht. Eine Speicherung für diesen Zeitraum ist erforderlich, da ein Testzugang nur zweimal innerhalb eines Zeitraums von zwölf Monaten gewährt werden kann und wir daher überprüfen müssen, ob Sie bereits in der Vergangenheit einen Testzugang hatten.

2. Newsletter

Wenn Sie ein Konto bei uns anlegen, haben Sie die Möglichkeit, unseren Werbe- und Marketing-Newsletter zu abonnieren.

Wir verwenden ein Double-Opt-In-Verfahren, um Ihre Anmeldung zu bestätigen. Wenn Sie das entsprechende Kästchen anklicken, senden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse und bitten Sie zu bestätigen, dass wir Ihnen künftig Newsletter zusenden dürfen. Erst wenn Sie Ihr Abonnement erneut bestätigen, nehmen wir Sie in unsere Newsletter-Verteilerliste auf. Zusätzlich zu den von Ihnen bei der Registrierung bereitgestellten Daten erfassen wir auch den Zeitpunkt dieser Aktivitäten.

Die Verarbeitung Ihrer personenbezogenen Daten bei der Registrierung für unseren Newsletter basiert auf Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Link „Unsubscribe“ in der Newsletter-E-Mail klicken.

Um Ihre personenbezogenen Daten zu verarbeiten und die Newsletter zu versenden, verwenden wir das Marketingtool, das von dem sorgfältig ausgewählten Dienstleister Act-On Software, Inc., mit Sitz in 121 SW Morrison St., Suite 1600, Portland, OR 97204, USA bereitgestellt wird („Act-On“).

Act-On verarbeitet Ihre personenbezogenen Daten ausschließlich nach unseren Anweisungen für den von uns im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO angegebenen Zweck und ist verpflichtet, die geltenden Datenschutzvorschriften der DSGVO einzuhalten. Ihre im Zusammenhang mit dieser Verarbeitung offengelegten personenbezogenen Daten dürfen nur zum Zweck des Versands der Newsletter gespeichert werden. Act-on ist nicht berechtigt, Ihre personenbezogenen Daten für andere Zwecke zu verwenden.

Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf Grundlage des für die USA gefassten Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, mit dem die EU-Kommission festgestellt hat, dass in den USA ein mit der EU vergleichbares Datenschutzniveau besteht. Google ist außerdem für das EU-US Data Privacy Framework (Data Privacy Framework) zertifiziert.

Ihre E-Mail-Adresse und die erforderlichen Daten werden so lange aufbewahrt, bis Sie den Erhalt des Newsletters abbestellen.

E. Sonstige Formen der Datenverarbeitung

1. Marketing

Wir erhalten Kontaktinformationen und andere Geschäftsdaten von GCL B2B Limited mit Sitz in 2nd Floor, Charter House, 52 Charlotte Street, Birmingham, B31PX, Vereinigtes Königreich („GCL“).

Wir erhalten diese Informationen zu Marketingzwecken und hauptsächlich für E-Mail-Marketingkampagnen. Während wir in der Regel nach dem B2B-Prinzip (Business-to-Business) agieren, erkennen wir an, dass diese Kontaktinformationen oft einzelne Personen identifizieren können oder dass persönliche Kontakte zu geschäftlichen Zwecken verwendet werden. Daher behandeln wir diese Informationen gemäß den geltenden Datenschutzgesetzen.

Wir verarbeiten diese Kontaktdaten unter der rechtlichen Grundlage eines berechtigten Interesses gemäß Art. 6(1)(f) DSGVO in der Annahme, dass unsere Marketing-Kommunikation für die Empfänger in ihrer beruflichen Funktion von Interesse und Nutzen sein könnte. Wir halten zusätzliche Einwilligungsvorgaben ein, z. B. ein so genanntes Double-Opt-In-Verfahren, wenn dies durch Gesetze vorgeschrieben ist. Alle unsere Marketing-E-Mails enthalten einen eindeutig erkennbaren, einfach zu verwendenden Link zur Einverständnisverweigerung. Wir reagieren unverzüglich auf alle Anfragen, unsere Marketingkommunikation zu beenden, und stellen sicher, dass Sie die Kontrolle über die von uns erhaltenen Mitteilungen haben.

Personenbezogene Daten, die von GCL erfasst werden, werden in der Regel 12 Monate lang gespeichert, es sei denn, es wird während dieses Zeitraums eine Geschäftsbeziehung begründet, und die weitere Verarbeitung der Daten wird auf einer anderen Rechtsgrundlage, z. B. der Erfüllung des Vertrags oder der Einwilligung, gestattet.

2. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre E-Mail-Adresse gespeichert, damit wir antworten können. Darüber hinaus werden die personenbezogenen Daten, die Sie uns per E-Mail senden, gespeichert.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO, die Sie uns durch Ihre Kontaktaufnahme per E-Mail gewähren. Falls Ihre E-Mail im Zusammenhang mit der Initiierung, Durchführung oder Beendigung eines Vertrags mit uns steht, basiert die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6(1)(b) DSGVO.

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Klicken Sie dazu bitte auf den Link zum DSAR-Formular: Datenschutz-Webformular. Wir möchten Sie jedoch darauf hinweisen, dass Ihre Anfrage im Falle eines Widerrufs nicht weiter bearbeitet werden kann.

Ihre personenbezogenen Daten werden gelöscht, sobald wir Ihre Anfrage endgültig bearbeitet haben, vorbehaltlich gesetzlicher Aufbewahrungsfristen oder eines bestehenden berechtigten Interesses.

3. DSAR-Formular

Wie bereits in dieser Datenschutzerklärung erwähnt, stellen wir Ihnen ein DSAR-Formular (Datenschutz-Webformular) zur Verfügung, damit Sie Ihre Rechte als betroffene Person ausüben können. Um das DSAR-Formular verwenden zu können, müssen Sie die mit einem Sternchen markierten personenbezogenen Daten eingeben, da wir Ihre Anfrage andernfalls nicht zuordnen können.

Die Verarbeitung dieser personenbezogenen Daten basiert auf unserem berechtigten Interesse gemäß Art. 6(1)(f) DSGVO. Wir haben ein berechtigtes Interesse daran, solche Anträge über einen bestimmten Kanal zu erhalten, damit wir sie innerhalb der gesetzlichen Fristen bearbeiten können.

Ihr DSAR-Antragsdatensatz wird zusammen mit den zugehörigen Daten so lange gespeichert, wie der Zweck der Verarbeitung besteht. Der Zweck der Verarbeitung besteht zunächst darin, Ihren Antrag zu bearbeiten und dann unsere Dokumentations- und Verifizierungsverpflichtungen zu erfüllen, die auf den geltenden Verjährungsfristen basieren und in der Regel drei Jahre betragen.

F. Ihre Rechte als betroffene Person

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine betroffene Person im Sinne der DSGVO und haben Anspruch auf die folgenden Rechte gegenüber uns als Verantwortlicher:

1. Auskunftsrecht

Sie können von uns die Bestätigung anfordern, ob wir Ihre personenbezogenen Daten verarbeiten. Falls eine solche Verarbeitung stattfindet, können Sie von uns gemäß Art. 15 DSGVO Informationen über Folgendes anfordern:

Zwecke, für die die personenbezogenen Daten verarbeitet werden
Kategorien personenbezogener Daten, die verarbeitet werden
Empfänger oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden
Geplante Dauer der Aufbewahrung Ihrer personenbezogenen Daten oder, falls konkrete Angaben dazu nicht möglich sind, Kriterien für die Festlegung der Aufbewahrungsdauer
Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Rechts auf Widerspruch gegen eine solche Verarbeitung
Bestehen eines Widerspruchsrechts gegenüber einer Aufsichtsbehörde
Alle verfügbaren Informationen zur Herkunft der Daten, wenn die personenbezogenen Daten nicht von Ihnen erfasst werden
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DSGVO und – zumindest in diesen Fällen – aussagekräftiger Informationen über die involvierte Logik sowie den Umfang und die beabsichtigten Auswirkungen einer solchen Verarbeitung auf Sie

Sie können auch eine Kopie Ihrer personenbezogen Datensätze, die wir besitzen, anfordern.

Darüber hinaus haben Sie das Recht, Informationen darüber anzufordern, ob Ihre personenbezogenen Daten in ein anderes Land oder an eine internationale Organisation außerhalb der EU bzw. des EWR übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass Sie über die Sicherheitsmaßnahmen informiert werden, die wir zum Schutz Ihrer personenbezogenen Daten gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung ergreifen.

2. Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung, wenn Ihre personenbezogenen Daten falsch und/oder unvollständig sind. Wir müssen die Berichtigung unverzüglich durchführen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Bedingungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO beantragen:

Wenn Sie der Richtigkeit Ihrer personenbezogenen Daten in dem Zeitraum widersprechen, in dem wir die Richtigkeit Ihrer personenbezogenen Daten überprüfen, können Sie verlangen, dass die Verarbeitung dieser Daten eingeschränkt wird;
Die Verarbeitung ist rechtswidrig, und Sie widersprechen der Löschung der personenbezogenen Daten und verlangen stattdessen die Einschränkung der Verwendung der personenbezogenen Daten;
Wir benötigen die personenbezogenen Daten nicht mehr für die Verarbeitung, sondern Sie benötigen sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 21(1) DSGVO widersprochen haben und noch nicht festgestellt wurde, ob unsere berechtigten Gründe für die Verarbeitung Ihrer Daten Ihr Interesse an den Daten außer Kraft setzen;

Wenn die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wurde, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Zustimmung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von uns informiert, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Verpflichtung zum Löschen

Gemäß Art. 17 DSGVO können Sie verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft:

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erfasst oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6(1)(a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Art. 21(1) DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
Sie legen gemäß Art. 21(2) DSGVO Widerspruch gegen die Verarbeitung ein;
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8(1) DSGVO erfasst.

b. Informationen an Dritte

Wenn wir Ihre personenbezogenen Daten veröffentlicht haben und wir gemäß Art. 17(1) DSGVO zur Löschung verpflichtet sind, ergreifen wir angemessene Maßnahmen, einschließlich technischer Maßnahmen unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, um die Verantwortlichen, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie darum gebeten haben, alle Links zu diesen personenbezogenen Daten oder Kopien oder Replikationen dieser personenbezogenen Daten zu löschen.

c. Ausnahmen vom Recht auf Löschung

Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9(2)(h) und (i) DSGVO und Art. 9(3) DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89(1) DSGVO, soweit das im Absatz genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Mitteilung

Wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegen uns geltend gemacht haben, sind wir gemäß Art. 19 DSGVO verpflichtet, alle Empfänger, denen gegenüber Ihre personenbezogenen Daten offengelegt wurden, über diese Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung zu informieren, es sei denn, dies erweist sich als unmöglich oder erfordert unverhältnismäßigen Aufwand. Sie haben das Recht, über diese Empfänger informiert zu werden.

6. Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus haben Sie das Recht, diese Daten ohne Behinderung durch den Verantwortlichen einem anderen Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

die Verarbeitung auf einer Einwilligung gemäß Art. 6(1)(a) DSGVO oder auf einem Vertrag gemäß Art. 6(1)(b) DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit haben Sie auch das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Gemäß Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6(1)(e) oder (f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Einwand muss begründet sein.

Nach Eingang eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. In diesem Fall wird Ihr Widerspruch so behandelt, als hätten Sie sich gegen Direktmarketing entschieden. Sie müssen das Abonnement wieder aktivieren (oder zustimmen), um Marketingmitteilungen zu erhalten.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Gemäß Art. 7(3) DSGVO haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen, auch wenn sie vor Inkrafttreten der DSGVO (25.05.2018) abgegeben wurde. Der Widerruf beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Darüber hinaus können Sie die für unser Cookie-Banner erteilte Zustimmung jederzeit widerrufen. Rufen Sie dazu unser Cookie-Banner in der Fußzeile unserer Website erneut auf.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Gemäß Art. 22 EU-DSGVO haben Sie das Recht, einer Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, nicht unterworfen zu werden. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder
durch das für uns geltende Recht der Union oder der Mitgliedstaaten legitimiert ist und dieses Recht angemessene Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen vorsieht, oder
auf Ihrer ausdrücklichen Zustimmung basiert.

Diese Entscheidungen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten gemäß Art. 9(1) DSGVO basieren, es sei denn, 9(2)(a) oder (g) DSGVO trifft zu, und es wurden geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet sonstiger administrativer oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnsitzes, am Arbeitsplatz oder am Ort der angeblichen Verletzung einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, der die Beschwerde vorgelegt wurde, informiert Sie über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines Rechtsbehelfs gemäß Art. 78 DSGVO. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen

Kavalleriestr. 2-4

40213 Düsseldorf

Deutschland

Tel.: +49 (0) 211 38424-0

Telefax: +49 (0) 211 38424-999

E-Mail: poststelle@ldi.nrw.de