Datenschutzerklärung
Vielen Dank für Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre ist uns ein besonderes Anliegen. Die nachfolgenden Informationen sollen Sie darüber aufklären, in welcher Art, mit welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten und welche Rechte Betroffenen zustehen.
1. Allgemeiner Teil
1.1 Geltungsbereich
Diese Datenschutzerklärung gilt für alle unter der Adresse https://www.care.de/ erreichbaren Seiten einschließlich ihrer Unterseiten (im Folgenden „Website“).
1.2 Rechtliche Grundlagen
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1.3 Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
CARE Deutschland e.V.
Nähere Angaben zum Verantwortlichen finden Sie in unserem Impressum.
– im Folgenden: „die Verantwortliche“/„wir“/„uns“.
1.4 Name und Anschrift des Datenschutzbeauftragten
Als Datenschutzbeauftragter wurde benannt:
Lukas Biniossek
SCO-CON:SULT GmbH
Hauptstraße 27
53604 Bad Honnef
E-Mail: datenschutz(at)care.de
www.sco-consult.de
1.5 Kontaktdaten der zuständigen Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0) 211/38424-0
Fax: +49 (0) 211/38424-10
E-Mail: poststelle(at)ldi.nrw.de
1.6 Grundsätze des Datenschutzes und Ihre Rechte
1.6.1 Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Sie können die Begriffsbestimmungen im Amtsblatt der Europäischen Union einsehen.
1.6.2 Grundsätze zur Verarbeitung personenbezogener Daten
Die nachfolgenden Grundsätze gelten für alle Verarbeitungsvorgänge, über die in dieser Datenschutzerklärung informiert wird:
1.6.2.1 Zweck und Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden nur zu den festgelegten Zwecken erhoben. Der Umfang der Verarbeitung wird auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt. Die Verantwortliche behält es sich vor, personenbezogene Daten zu verarbeiten, wenn und soweit dies zur Wahrung ihres berechtigten Interesses an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
1.6.2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Personenbezogene Daten können verarbeitet werden, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Wahrung eines berechtigten Interesses unsererseits oder eines Dritten, soweit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (Art. 6 Abs. 1 lit. f DS-GVO)
1.6.2.3 Speicherdauer personenbezogener Daten
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
1.6.2.4 Empfänger von personenbezogenen Daten
Empfänger personenbezogener Daten von Betroffenen sind grundsätzlich nur die Verantwortliche und von ihr unter Einhaltung des Datenschutzrechts eingesetzte Auftragsverarbeiter. Eine Datenweitergabe an Dritte kann darüber hinaus erfolgen, wenn die Verantwortliche dazu kraft einer Erlaubnisnorm berechtigt oder aufgrund gesetzlicher Bestimmungen, verwaltungsrechtlicher oder gerichtlicher Anordnungen verpflichtet ist.
1.6.2.5 Übermittlung personenbezogener Daten in Drittstaaten
Sollten personenbezogene Daten Betroffener in Länder außerhalb der Europäischen Union (EU) bzw. außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, so erfolgt dies nur bei Bestehen eines angemessenen Schutzniveaus (Art. 45 DSGVO) oder dem Vorliegen geeigneter Garantien (Art. 46 DSGVO) oder unter den Voraussetzungen des Art. 49 DSGVO für Ausnahmen in bestimmten Fällen.
1.6.3 Rechte betroffener Personen
Betroffenen Personen stehen folgende Rechte zu:
1.6.3.1 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft widerrufen.
1.6.3.2 Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer oder Kriterien für diese, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder das Bestehen des Beschwerderechts verlangen. Weiterhin können Sie Informationen über die Herkunft von Daten verlangen, die nicht bei Ihnen erhoben wurden. Zudem können Sie verlangen darüber informiert zu werden, ob eine automatische Entscheidungsfindung besteht, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden und auf Grundlage welche Garantien dies erfolgt. Sie können eine Kopie der Sie betreffenden personenbezogenen Daten verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
1.6.3.3 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung Ihrer gespeicherten personenbezogenen Daten verlangen.
1.6.3.4 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, wenn der Zweck der Verarbeitung durch Zeitablauf oder andere Gründe entfallen ist, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen haben und keine vorrangigen Gründe für die Verarbeitung oder anderweitige Rechtsgrundlagen bestehen, die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet angemessene Maßnahmen zu unternehmen, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu oder Kopien von den betreffenden personenbezogenen Daten verlangt haben.
1.6.3.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
1.6.3.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben ein Recht, die von Ihnen auf Grundlage Ihrer Einwilligung oder eines mit uns geschlossenen Vertrages übermittelten personenbezogene Daten, die mithilfe automatisierter Verfahren verarbeitet werden, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden und es technisch machbar ist.
1.6.3.7 Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben ein Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die wir zur Wahrung unserer berechtigten Interessen durchführen, soweit wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Jederzeit haben Sie das Recht, Verarbeitungen zu widersprechen, die wir für Zwecke der Direktwerbung betreiben. Ihre Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.
1.6.3.8 Beschwerderecht (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzvorschriften verstößt.
1.7 Informationen zu Cookies und ähnlichen Technologien
Cookies sind Textdateien, die bei Seitenaufrufen vom Browser erstellt werden, um Daten über einen Browser während und nach einem Seitenbesuch zu speichern. Regelmäßig werden dazu eindeutige Zeichenfolgen im Cookie gespeichert, mittels derer ein Server einen Browser wiedererkennen kann. Cookies können von der besuchten Seite gespeichert werden (First-Party) oder von Drittanbietern (Third-Party), wenn deren Dienste auf der besuchten Seite eingesetzt werden. Wird ein Dienst eines Drittanbieters auf mehreren Websites eingesetzt, kann der Drittanbieter Informationen über Nutzeraktivitäten in Cookies speichern und über mehrere Seiten nachverfolgen. Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt und der Zugriff auf diese Domain beschränkt. Cookies sind entweder für den Zeitraum einer Browser-Sitzung (Session-Cookies) oder bis zu einem im Cookie vermerkten Zeitpunkt (persistente Cookies) gültig. Abgelaufene Cookies werden vom Browser beim Seitenbesuch nicht mehr geladen und je nach Browser direkt gelöscht oder überschrieben.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies sind jedoch unter Umständen nicht alle Funktionen unserer Website nutzbar. Informationen zu den Cookie-Einstellungen Ihres Browsers finden Sie im Hilfe-Bereich des Browsers oder unter folgenden Links:
Zusätzlich können Daten zu den gleichen Zwecken im sogenannten Local Storage bzw. Local Session Storage Ihres Browsers gespeichert werden.
Informationen zur Nutzung von Cookies oder ähnlichen Technologien beim Besuch unserer Website entnehmen Sie den Informationen zu einzelnen Verarbeitungen im Besonderen Teil der Datenschutzerklärung.
1.8 Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
2. Besonderer Teil
2.1 Notwendige Verarbeitungen bei Besuch unserer Website
2.1.1 Bereitstellung unserer Website (Webhosting)
Im Rahmen einer Auftragsverarbeitung beauftragen wir einen professionellen Dienstleister mit der Bereitstellung der Website. Das beauftragte Unternehmen ist zur Einhaltung der datenschutzrechtlichen Vorschriften im gleichen Umfang verpflichtet wie wir und bietet die Gewähr für einen zuverlässigen und sicheren Umgang mit den Daten unserer Website. Personenbezogene Daten von Betroffenen, die über unsere Website erfasst werden, werden auf den Servern des Auftragsverarbeiters innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Die Speicherung der Daten erfolgt getrennt von anderen Anwendungen. Die Verarbeitung durch den Dienstleister erfolgt nur gemäß unseren Weisungen und soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.
2.1.2 Erhebung von Zugriffs- und Verbindungsdaten (Serverlogs)
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners.
2.1.2.1 Umfang der Verarbeitung
Folgende Daten werden erhoben:
- der Browsertyp und die verwendete Version,
- das Betriebssystem des Nutzers,
- die IP-Adresse des Nutzers,
- das Datum und die Uhrzeit des Zugriffs,
- die übertragene Datenmenge und den anfragenden Provider,
- die Websites, von denen das System des Nutzers auf unsere Internetseite gelangt sowie
- die Seiten unserer Website, die vom System des Nutzers aufgerufen werden.
Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2.1.2.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
2.1.2.3 Zweck der Verarbeitung
Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen iSd Art. 6 Abs. 1 lit. f DSGVO an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zu Analysezwecken genutzt.
2.1.2.4 Speicherdauer
Personenbezogenen Daten in Protokolldateien werden in der Regel nach 7 Tagen anonymisiert, sofern eine längere Speicherung zur Erfüllung der vorgenannten Zwecke nicht erforderlich ist. Anonymisierte Protokolldaten werden nach 60 Tagen gelöscht
2.1.2.5 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Regelungen des Art. 21 DSGVO zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Da diese Verarbeitungen zur Bereitstellung unseres Angebots erforderlich sind, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.
2.1.3 Zuordnung von Sitzungen (Session-Management)
Unser System speichert Daten in Ihrem Browser, um eine Zuordnung der Serveranfragen zu einzelnen Nutzern über mehrere Seitenaufrufe hinweg zu ermöglichen.
2.1.3.1 Umfang der Verarbeitung
Beim Besuch unserer Website weist unser System Ihrem Browser eine zufällige eindeutige Kennung zu, um nachfolgende Anfragen systemseitig einem Browser zuordnen zu können. Die Kennung wird in einem sogenannten Session-Cookie gespeichert und bei jedem Seitenaufruf an unser System übermittelt.
2.1.3.2 Speicherung und Zugriff auf Daten im Browser
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
fe_typo_user | Sitzung | nein | www.care.de | First-Party Cookie |
2.1.3.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
2.1.3.4 Zweck der Verarbeitung
Die Zuordnung von Anfragen zu einem Browser erfolgt zur Bereitstellung der Suchfunktion, geschützter Bereiche unserer Website und zur Wahrung unseres überwiegenden Interesses an der Nutzbarkeit unseres Angebots.
2.1.3.5 Speicherdauer
Die Session-Daten werden nach Ende der Nutzung durch den Browser und Überschreitung der Zeitbegrenzung gelöscht.
2.1.3.6 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Regelungen des Art. 21 DSGVO zum Recht auf Widerspruch gegen Verarbeitungen die auf Basis einer Interessenabwägung stattfinden. Da diese Verarbeitungen zur Bereitstellung unseres Angebots erforderlich sind, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.
2.1.4. Benutzereinstellungen (Consent-Banner)
Unsere Website speichert ausgewählten Einstellungen bzw. den Status Ihrer Einwilligungen in Ihrem Browser.
Für die Verwaltung deiner Einstellung bzw. Einwilligung können folgende Cookies in deinem Browser gespeichert und ausgelesen werden:
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
uc_settings | unbegrenzt | nein | .care.de | Local-Storage Eintrag |
uc_user_interaction | unbegrenzt | nein | .care.de | Local-Storage Eintrag |
uc_ui_version | unbegrenzt | nein | .care.de | Local-Storage Eintrag |
2.1.5 Google-Tag-Manager (Website-Konfiguration)
Auf unserer Website wird der Dienst Google-Tag-Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) eingesetzt. Google agiert in diesem Dienstleistungsverhältnis als Auftragsverarbeiter.
2.1.5.1 Umfang der Verarbeitung
Beim Besuch unserer Seite wird eine Verbindung zu Servern von Google hergestellt, um das für Google-Tag-Manager benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Bei Verwendung des Google-Tag-Managers selbst werden keine personenbezogenen Daten verarbeitet, sondern nur Einstellungen übergeben, die für die Steuerung und Aktivierung bzw. Deaktivierung optionaler Dienste verwendet werden. Google-Tag-Manger speichert keine Cookies.
Weitere Informationen finden Sie im folgenden Hilfe-Artikel von Google:
2.1.5.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
2.1.5.3 Zweck der Verarbeitung
Wir nutzen Google-Tag-Manager, um die Aktivierung optionaler Dienste zu steuern und zu konfigurieren. Die Verarbeitung ist zur Wahrung unseres berechtigten Interesses an der effektiven Verwaltung optionaler Dienste erforderlich.
2.1.5.4 Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.1.5.5 Speicherdauer
Im Rahmen unserer Nutzung vom Google-Tag-Manager werden von uns keine personenbezogenen Daten gespeichert.
2.1.5.6 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DSGVO zum Widerspruch gegen Verarbeitungen die auf Basis einer Interessenabwägung stattfinden, allerdings ist aufgrund der Notwendigkeit des Dienstes für die Funktionalität unserer Website keine Widerspruchsmöglichkeit vorgesehen. Sie können die Verarbeitung verhindern, indem Sie Verbindungen zu Domains von Google generell oder für unserer Website blockieren. Hierzu können Browser-Erweiterungen wie uBlock Origin (https://github.com/gorhill/uBlock/) oder Ghostery (https://www.ghostery.com/) verwendet werden.
2.1.6 Kompatibilität mit alten Browsern
Auf unserer Website nutzen wir den Dienst Polyfill.io der The Financial Times Limited, Bracken House, 1 Friday Street, London, England (im Folgenden „FT“). FT agiert in diesem Dienstleistungsverhältnis als Dritter.
2.1.6.1 Umfang der Verarbeitung
Bei Aufruf einer Seite unserer Website, auf der polyfill.io eingesetzt wird, stellt Ihr Browser eine Verbindung zu Servern von FT her, um das polyfill.io Skript zu laden. Dabei werden Ihre IP-Adresse, die Adresse der aufgerufenen Seite und der Zeitpunkt des Aufrufs sowie technische Informationen zum genutzten Browser übermittelt. Anhand der Informationen über den Browser kann bestimmt werden, ob und welcher Kompatibilitätscode für die korrekte Funktion unserer Website im Browser nachgeladen werden muss.
FT speichert zur effektiveren Bereitstellung des Kompatibilitätscodes folgende Daten:
- Domain der Website, die den Kompatibilitätscode anfordert
- Genutzter Browser und Browserversion (User-Agent-String)
- Angeforderter Kompatibilitätscode
Die beim Aufbau der Verbindung übermittelte IP-Adresse wird von FT nicht weiterverarbeitet und nicht gespeichert. Weitere Informationen zur finden Sie in der Datenschutzerklärung des Anbieters.
2.1.6.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO.
2.1.6.3 Zweck der Verarbeitung
Zweck der Verarbeitung ist die automatische Identifizierung von notwendigem Kompatibilitätscode und dessen Bereitstellung zum Zeitpunkt des Seitenaufrufs. Um Ladezeiten gleichzeitig gering zu halten und zur Verbesserung des Nutzungserlebnis auf unserer Website, nutzen für die Dienstleistung von FT.
2.1.6.4 Datenübermittlung in Drittstaaten
Die Übermittlung der Daten an FT, die ihren Sitz im Vereinigten Königreich hat, erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich und gemäß Art. 45 Abs. 1 DSGVO.
2.1.6.5 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DSGVO zum Widerspruch gegen Verarbeitungen die auf Basis einer Interessenabwägung stattfinden, allerdings ist aufgrund der Notwendigkeit des Dienstes für die Funktionalität unserer Website keine Widerspruchsmöglichkeit vorgesehen. Sie können die Verarbeitung verhindern, indem Sie die Ausführung von JavaScript oder Verbindungen zu Domains von polyfill.io generell oder für unserer Website blockieren. Hierzu können Browser-Erweiterungen wie uBlock Origin (https://github.com/gorhill/uBlock/) oder Ghostery (https://www.ghostery.com/) verwendet werden.
2.1.7 Dienst Eye-Able
Wir nutzen auf unserer Website den Dienst Eye-Able der Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim (im Folgenden: „Web Inclusion“). Web Inclusion agiert in diesem Dienstleistungsverhältnis als Auftragsverarbeiter. Eye-Able wird für den barriere-reduzierten Zugang zu Informationen auf unserer Website eingesetzt.
2.1.7.1 Umfang der Verarbeitung
Wenn Sie eine Seite unserer Website aufrufen, wird eine Verbindung zu den Severn von Web Inclusion hergestellt, um die für Eye-Able erforderlichen Ressourcen zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Ihre Daten werden ausschließlich innerhalb der EU verarbeitet und nicht an Dritte weitergegeben. Die anfallenden Verbindungsdaten werden nicht für die Analyse des Nutzungsverhaltens verwendet. Die übermittelten IP-Adressen werden vor der Speicherung durch Kürzung anonymisiert. Wenn Sie über die Eye-Able Schaltfläche Änderungen an der Darstellung von Text und Elementen vornehmen und die Einstellung als „Sofortansicht“ speichern, werden die Daten für in Ihrem Browser und für unsere Seite gespeichert, sodass Sie bei Ihrem erneuten Besuch unserer Website automatisch angewendet werden können.
2.1.7.2 Speicherung und Zugriff auf Daten im Browser
Für die Eye-Able-Funktionen können folgende Daten in Ihrem Browser gespeichert und ausgelesen werden:
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
eyeAbleVariables | Dauerhaft | nein | www.care.de | Local-Storage Eintrag |
2.1.7.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DS-GVO.
2.1.7.4 Zweck der Verarbeitung
Wir nutzen Eye-Able um einen barriere-reduzierten Zugang zu Informationen auf unserer Website zu ermöglichen. In diesem Zweck liegt auch unserer berechtigtes Interesse an der Verarbeitung anfallender personenbezogener Daten.
2.1.7.5 Speicherdauer
Es werden keine personenbezogenen Daten gespeichert.
2.1.7.6 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DS-GVO zum Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Da die Verarbeitung für die Gewährleistung eines barriere-reduzierten Zugang zu Informationen auf unserer Website erforderlich ist, besteht in der Regel keine Möglichkeit der Verarbeitung zu widersprechen.
2.2. Optionale Verarbeitungen bei Besuch unserer Website
2.2.1 Messung von Websitenutzung und Werbemitteln
2.2.1.1 Google-Analytics
Auf dieser Website wird Google-Analytics eingesetzt, ein Dienst zur Analyse von Besucherströmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). Mit Google-Analytics erfassen wir auch Daten aus Google-Ads, einem Dienst von Google zur Reichweitenmessung von Werbeanzeigen.
2.2.1.1.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz von Google-Analytics zugestimmt haben, verarbeiten wir Ihre Daten wie nachfolgend beschrieben. Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Verarbeitungszweck:
2.2.1.1.1.1 Messung der Websitenutzung
Bei Aufruf einer Seite unserer Website wird eine Verbindung zu Servern von Google hergestellt, um das für Google-Analytics benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Im Zeitpunkt der Initialisierung von Google-Analytics werden Cookies gespeichert, die einzigartige Kennungen enthalten, mittels derer Ihr Browser durch Google-Analytics bei Aufrufen von Seiten unserer Website wiedererkannt werden kann. Das Cookie ist nur für unsere Seite gültig und kann nicht zur Nachverfolgung Ihrer Aktivitäten auf Seiten Dritter verwendet werden.
Bei jedem Aufruf einer Seite unserer Website werden anschließend Daten zum Seitenaufruf (u.a. Seite, von der Sie auf unsere Website gelangt sind und die aufgerufene Seite), Browser- und Systeminformationen (u.a. Browser, Betriebssystem, IP-Adresse) sowie Daten aus Cookies einschließlich der im Cookie gespeicherten Kennung verarbeitet und an einen Server von Google in den USA übertragen und dort gespeichert. Zusätzlich nutzen wir für unsere Spendenseite die Google-Analytics-Erweiterung „Enhanced-E-Commerce“, durch die die folgende Informationen zu erhoben werden:
- Spendenbetrag
- Zeit von der Ansicht bis zum Abschluss einer Spende
Auf dieser Website greift die IP-Anonymisierung (sogenanntes IP-Masking). Wenn Sie unsere Website von Orten innerhalb der Mitgliedsstaaten der Europäischen Union bzw. des Europäischen Wirtschaftsraum aufrufen, wird die erhobene IP-Adresse gekürzt, sodass der Personenbezug der IP-Adresse entfällt. Nähere Informationen zu den übermittelten Daten finden Sie unter https://developers.google.com/analytics/resources/concepts/gaConceptsTrackingOverview.
2.2.1.1.1.2 Messung von Werbeanzeigen
Im Zeitpunkt des Aufrufs einer Google-Werbeanzeige wird von Google ein pseudonymes Nutzungsprofil erstellt und eine zugeordnete einzigartige Kennung („Werbeprofilkennung“) in einem Cookie in Ihrem Browser gespeichert. Anhand der Werbeprofilkennung kann Google Ihren Browser wiedererkennen und dem Profil Informationen zu angesehenen und weiteren aufgerufenen Werbeanzeigen zuordnen.
Nach der Weiterleitung auf unsere Seite werden Daten zum aufgerufenen Werbemittel, wie z.B. die Anzeigenkennung und die Zuordnung zu einer laufenden Werbekampagne, zusammen mit der Werbeprofilkennung an einen Server von Google in den USA übertragen. Dabei wird auch Ihre IP-Adresse übermittelt, wobei auch in diesem Fall das vorgenannte IP-Masking greift.
Durch die Google-Ads Funktion zur Reichweitenmessung von Werbeanzeigen werden die Daten zum Werbemittel mit den Daten aus Google-Analytics in gemeinsame statistische Übersichten zusammengeführt. Wenn Sie über ein Nutzerkonto bei Google verfügen und ein Google-Cookie mit Ihrer Benutzerkennung in Ihrem Browser gespeichert ist, kann Google den Aufruf der Werbeanzeige Ihrem Benutzerkonto und damit Ihnen persönlich zuordnen. Für uns sind dahingegen nur die erhoben Daten zu aufgerufenen Werbeanzeigen in Form von anonymisierten Statistiken verfügbar.
2.2.1.1.2 Speicherung und Zugriff auf Daten im Browser
Für die Messung von Besucherströmen und die Reichweitenmessung von Werbeanzeigen können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von Google zu verwendeten Cookie-Arten.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
_ga | 2 Jahre | nein | .care.de | First-Party Cookie |
_gid | 2 Jahre | nein | .care.de | First-Party Cookie |
_gat_UA-* | < 1 Minute | nein | .care.de | First-Party Cookie |
_dc_gtm_UA-* | < 1 Minute | nein | .care.de | First-Party Cookie |
_gcl_aw | 3 Monate | nein | .care.de | First-Party Cookie |
IDE | 12 Monate | ja | .doubleclick.net | Third-Party Cookie |
test_cookie | 15 Minuten | ja | .doubleclick.net | Third-Party Cookie |
2.2.1.1.3. Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.1.1.4 Zweck der Verarbeitung
Wir setzen Google-Analytics ein, um Besucherströme auf unserer Website zu messen und auszuwerten. Google verarbeitet die von uns erhobenen Daten, um die Nutzung unserer Website auszuwerten und um Berichte über die Nutzung unserer Website zu erstellen. Google kann die Daten auch verwenden, um weitere mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Soweit dies über unsere Website erfolgt, holen wir in diesen Fällen Ihre Einwilligung separat ein und informieren Sie über die weiteren Zwecke in dieser Datenschutzerklärung.
Die Erfassung der Daten zu aufgerufenen Werbeanzeigen erfolgt zur Messung der Wirksamkeit eingesetzter Werbemittel im Google-Netzwerk und zur Optimierung unserer Werbemaßnahmen. Zu diesen Zwecken stellt uns Google die erhobenen Daten in Form von anonymisierten Statistiken zur Verfügung.
2.2.1.1.5 Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.2.1.1.6 Speicherdauer
Die Einträge in den von Google bereitgestellten Statistiken werden nach 26 Monaten gelöscht. Informationen über die Kriterien von Google für die Speicherung von anfallenden Verbindungsdaten finden Sie unter https://policies.google.com/technologies/retention?hl=de.
2.2.1.1.7 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
2.2.1.2 Google-Optimize
Wir nutzen auf unserer Website den Dienst Google-Optimize der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). Google-Optimize ist ein Dienst für sogenannte A/B-Tests und wird in Verbindung mit Google-Analytics genutzt.
2.2.1.2.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz von Google-Optimize zugestimmt haben, wird eine Verbindung zu Servern von Google hergestellt, um das für Google-Optimize benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Wenn auf unserer Seite A/B-Tests laufen, können im Zeitpunkt der Initialisierung von Google-Optimize Cookies gespeichert werden, die einzigartige Kennungen enthalten, mittels derer Ihr Browser bei Aufrufen von Seiten unserer Website wiedererkannt und der Seitenaufruf einer verweisenden Werbeanzeige bzw. Werbekampagne zugeordnet werden kann. In den Cookies kann die Information gespeichert werden, dass Sie an einem A/B-Test teilnehmen. Diese Informationen werden dann zusätzlich zu den von Google-Analytics erhobenen Daten an einen Server von Google in den USA übertragen. Dabei wird auch Ihre IP-Adresse übermittelt, wobei auch in diesem Fall das für Google-Analytics beschriebene IP-Masking greift.
2.2.1.2.2 Speicherung und Zugriff auf Daten im Browser
Für die Messung von A/B-Tests können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von Google zu verwendeten Cookies.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
_gaexp | 90 Tage | nein | .care.de | First-Party Cookie |
_opt_awcid | 24 Stunden | nein | .care.de | First-Party Cookie |
_opt_awmid | 24 Stunden | nein | .care.de | First-Party Cookie |
_opt_awgid | 24 Stunden | nein | .care.de | First-Party Cookie |
_opt_awkid | 24 Stunden | nein | .care.de | First-Party Cookie |
_opt_utmc | 24 Stunden | nein | .care.de | First-Party Cookie |
2.2.1.2.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.1.2.4 Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Analyse von sogenannten A/B-Tests. Hierbei werden Besuchern verschiedene Varianten unserer Website angezeigt. Dabei kann es sich um inhaltliche, gestalterische oder funktionale Variationen handeln. Indem wir die erhobenen Nutzungsdaten von den Besuchern, die eine Variante „A“ angezeigt bekommen, mit denen aus einer Variante „B“ vergleichen, können wir die Auswirkungen von Änderungen besser verstehen, die Benutzerfreundlichkeit unserer Website verbessern und Wirksamkeit von Werbekampagnen optimieren. Die Daten werden uns von Google in Form von zusätzlichen anonymisierten Statistiken innerhalb der Google-Analytics-Statistiken zur Verfügung gestellt
2.2.1.2.5 Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.2.1.2.6 Speicherdauer
Die Einträge in den von Google bereitgestellten Statistiken werden nach dem für Google-Analytics geltenden Zeitraum gelöscht. Informationen über die Kriterien von Google für die Speicherung von anfallenden Verbindungsdaten finden Sie unter https://policies.google.com/technologies/retention?hl=de.
2.2.1.2.7 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
2.2.1.3. Hotjar
Wir nutzen auf unserer Website den Dienst Hotjar, ein Dienst zur Analyse des Nutzungsverhaltens der Hotjar Ltd., Dragonara Business Centre, Dragonara Road, Paceville St. Julian’s, STJ 3141, Malta (im Folgenden: „Hotjar“). Hotjar agiert in diesem Dienstleistungsverhältnis als Auftragsverarbeiter.
2.2.1.3.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz von Hotjar zustimmen, wird bei Aufrufen unserer Website eine Verbindung zu einem Server von Hotjar hergestellt, um das für Hotjar benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Im Zeitpunkt der Initialisierung von Hotjar werden Cookies mit einzigartigen Kennungen gespeichert, mittels derer Ihr Browser bei Aufrufen von Seiten unserer Website wiedererkannt werden kann. Diese Cookies sind nur für unsere Seite gültig und können nicht zur Nachverfolgung Ihrer Aktivitäten auf Seiten Dritter verwendet werden. Bei jedem Aufruf einer Seite unserer Website werden anschließend folgende Daten erhoben an einen Server von Hotjar im Europäischen Wirtschaftsraum (EWR) übermittelt:
- Adresse der Seite, von der Sie auf unsere Website gelangt sind
- Adresse der aufgerufenen Seite
- Datum und Uhrzeit des Aufrufs
- Spracheinstellung für unsere Website
- Browser und Betriebssystem
- IP-Adresse und Land
- Bildschirmgröße Gerätetyp und ggf. Gerätekennungen
- Mausbewegungen, Scrolltiefe und Klicks
- Einzigartige Kennungen aus Cookies
Erfasste IP-Adressen werden durch Kürzung anonymisiert. Die erhobenen Daten zu Mausbewegungen, Scrolltiefe und Klicks sind für uns nur in zusammengefasster Form als sogenannte „Heatmaps“ verfügbar. Alle Daten werden ausschließlich innerhalb des EWR verarbeitet und nicht an Dritte weitergegeben.
2.2.1.3.2 Speicherung und Zugriff auf Daten im Browser
Für die Erfassung der Nutzungsdaten und Steuerung der Datenerhebung können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von Hotjar zu verwendeten Cookies.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
_hjTLDTest | Sitzung | nein | .care.de | First-Party Cookie |
_hjid | 12 Monate | nein | .care.de | First-Party Cookie |
_hjAbsoluteSessionInProgress | 30 Minuten | nein | .care.de | First-Party Cookie |
_hjIncludedInPageviewSample | < 1 Minute | nein | www.care.de | First-Party Cookie |
_hjIncludedInSessionSample | < 1 Minute | nein | www.care.de | First-Party Cookie |
2.2.1.3.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.1.3.4 Zweck der Verarbeitung
Wir nutzen die mittels Hotjar erhobenen Daten, um ein besseres Verständnis darüber zu erlangen, wie unsere Seite genutzt wird. Die Daten zu Mausbewegungen werden verwendet, um Rückschlüsse auf die Nutzerfreundlichkeit unseres Angebots und seiner Gestaltung zu ziehen und in Heatmaps visualisiert. Die erhobenen Daten zu Browsern, Geräten, verweisender Adressen oder Ländern, aus denen die Aufrufe erfolgen, werden von uns nicht gespeichert oder ausgewertet. Aus den erhobenen Daten können wir keine Rückschlüsse auf die Nutzung durch eine bestimmte Person ziehen.
2.2.1.3.5 Speicherdauer
Gespeicherte Nutzungsdaten werden spätestens 13 Monate nach ihrer Erhebung gelöscht. Sollten wir unseren Vertrag mit Hotjar kündigen, werden alle Daten binnen 30 Tagen gelöscht.
2.2.1.3.6 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
Zudem können Sie Hotjar über die Seite des Anbieters generell und für Seiten Dritter deaktivieren, indem Sie das Opt-Out unter https://www.hotjar.com/privacy/do-not-track/ durchführen.
2.2.1.4 Awin
Wir nutzen auf unserer Website den Dienst Awin, einen Dienst für Affiliate-Marketing der AWIN AG, Eichhornstraße 3, 10785 Berlin (im Folgenden: „Awin “). Awin agiert in diesem Dienstleistungsverhältnis als Dritter.
2.2.1.4.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz von Awin zugestimmt haben, wird bei Aufrufen unserer Website eine Verbindung zu Servern von Awin hergestellt, um das für das Awin-Affiliate-Marketing benötigte Skript zu laden. Dabei werden Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Wenn Sie über die Website eines Dritten auf unserer Seite gelangt sind, indem Sie auf eine Werbeanzeige von uns geklickt haben, die auf der Seite des Dritten angezeigt wird, werden im Zeitpunkt der Weiterleitung durch das System von Awin Cookies in Ihrem Browser gespeichert, die eine einzigartige Kennung zur Wiedererkennung Ihres Browser und Informationen über den Dritten und die aufgerufene Werbeanzeige enthalten. Wenn Sie anschließend eine von uns definierte Aktion auf unserer Website ausführen, aktuell trifft dies für die Beauftragung einer Spende zu, wird an Awin die Information übermittelt, dass ein Besucher mit der gespeicherten Kennung nach Weiterleitung von der Seite des Dritten („Publisher“) durch Klick auf unserer Werbeanzeige („Affiliate-Link“) die beabsichtigte Aktion auf der Seite des Werbenden ausgeführt hat („Conversion“). Der Publisher erhält anschließend eine Provision für seine Werbetätigkeit von Awin, die uns in Rechnung gestellt wird.
Die an Awin übermittelten Daten werden uns und dem Publisher in Form anonymisierter Berichte zur Verfügung gestellt und können von Awin zur Verbesserung der eigenen Dienste genutzt werden. Awin sammelt dabei keine Informationen, anhand derer Betroffene direkt identifiziert werden können. Awin verwendet die erhobenen Daten nicht zur Erstellung von Nutzerprofilen, für verhaltensbasierte Werbung oder andere Marketingzwecke.
2.2.1.4.2 Speicherung und Zugriff auf Daten im Browser
Für die Messung und Zuordnung von Conversions zu Affiliate-Links können die unter https://privacy.awin.com/#sale-attribution-awin-zanox genannten Cookies in Ihrem Browser gespeichert und ausgelesen werden. Die Speicherung erfolgt dabei im Zeitpunkt der Weiterleitung nach Aufruf der Werbeanzeige auf der Seite des Publishers.
2.2.1.4.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.1.4.4 Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Zuordnung von Conversions zu vorangegangenen Aufrufen von Werbeanzeigen oder Links auf Seiten Dritter. Die erhobenen Daten werden zur im Rahmen dessen zur Vergütung des Publishers und Erstellung von Berichten über die Reichweite und Effektivität von Anzeigen verwendet. Awin kann die pseudonymisierten Daten für die Verbesserung der eigenen Angebote verwenden.
2.2.1.4.5 Datenübermittlung in Drittstaaten
Sofern Awin Ihre Daten auch in Drittländern verarbeitet, erfolgt dies nach Angabe von Awin entweder auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission iSd Art. 45 Abs. 1 DSGVO oder auf Grundlage von Standardvertragsklauseln mit dem Empfänger, die diesen dazu verpflichten, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO bieten.
2.2.1.4.6 Speicherdauer
Wir speichern im Rahmen des Einsatzes von Awin keine personenbezogenen Daten. Von Awin erhobenen Daten werden 36 Monate nach ihrer Erhebung gelöscht.
2.2.1.4.7 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
2.2.1.5 Outbrain-Conversion-Pixel
Wir nutzen auf unserer Website den Dienst Outbrain-Conversion-Pixel der Outbrain UK Limited, 5th Floor, The Place, 175 High Holborn, London, WC1V 7AA, United Kingdom (im Folgenden: „Outbrain“). Outbrain agiert in diesem Dienstleistungsverhältnis als Dritter.
2.2.1.5.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz des Outbrain-Conversion-Pixels zugestimmt haben, wird bei Aufruf unserer Website eine Verbindung zu Servern von Outbrain hergestellt, um das für Outbrain-Conversion-Pixel benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Durch den Outbrain-Conversion-Pixel werden folgende Daten an einen Server von Outbrain übertragen:
- Adresse der Seite, von der Sie auf unsere Website gelangt sind
- Adresse der aufgerufenen Seite
- Datum und Uhrzeit des Aufrufs
- Gerätetyp, Browser und Betriebssystem
- IP-Adresse
- Kennung unseres Werbekontos bei Outbrain
Zusätzlich zu diesen Daten können einzigartige Kennungen übermittelt werden, die beim Besuch von Seiten Dritter, auf denen Technologien von Outbrain eingesetzt werden, in Ihrem Browser gespeichert wurden. Diese Kennungen werden z.B. gespeichert und einem von Outbrain erstellten Interessenprofil zugeordnet, wenn Sie Websites Dritter besuchen, die bezahlte Inhalte von Werbetreibenden mittels Technologien von Outbrain anzeigen. Outbrain kombiniert keine Informationen, die es über das Outbrain-Pixel erhalten hat, mit Interessenprofilen. Durch den Outbrain-Conversion-Pixel werden keine Interessenprofile erstellt und keine neuen Cookies im Browser gespeichert.
Wenn Sie über unsere bei Outbrain inserierten Inhalte auf unserer Seite weitergeleitet wurden, die auf Seiten Dritter mittels Technologien von Outbrain angezeigt werden können und dann bestimmte Handlungen auf unserer Seite vornehmen (z.B. die Beauftragung einer Spende), erhält Outbrain die Information, dass der bezahlte Inhalt aufgerufen und die definierte Handlung auf der Seite des Werbetreibenden vorgenommen wurde (Conversion). Wir erhalten keine Informationen zur Profilkennung des Besuchers oder über die Interessenprofildaten, sondern nur Informationen zu Conversions in Form anonymisierter Statistiken. Weitere Informationen finden Sie auf den Seiten von Outbrain:
2.2.1.5.2 Speicherung und Zugriff auf Daten im Browser
Für die Messung von Conversions können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von Outbrain zu verwendeten Cookies.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
obuid | 3 Monate | ja | .outbrain.com | Third-Party Cookie |
auid | 90 Tage | ja | .outbrain.com | Third-Party Cookie |
2.2.1.5.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.1.5.4 Zweck der Verarbeitung
Zweck der Verarbeitung ist die Erstellung und Auswertung anonymisierter Berichte über die Effektivität unserer mittels Outbrain bereitgestellten werblichen Inhalte. Anhand der mittels des Outbrain-Conversion-Pixels erhobenen Daten können wir nachvollziehen, welche werblichen Inhalte besonders effektiv sind und zu den von uns beabsichtigten Handlungen von Besuchern auf unserer Website geführt haben.
2.2.1.5.5 Datenübermittlung in Drittstaaten
Outbrain übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Outbrain gibt an, dass diese Übermittlungen auf Grundlage von Standardvertragsklauseln erfolgen. Diese verpflichten Outbrain dazu, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bieten damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.2.1.5.6 Speicherdauer
Die auf Seiten Dritter zu Interessenprofilen gespeicherten Daten werden spätestens 13 Monate nach ihrer Erhebung gelöscht. Outbrain verfügt über eine Richtlinie zur Datenspeicherung, in der die Speicherfrist für personenbezogene Daten aufgeführt ist, die auf der Analyse von Outbrain basiert, welche Speicherfrist für bestimmte Daten aus rechtlichen oder geschäftlichen Gründen angemessen ist. Wenn Outbrain personenbezogene Daten nicht mehr benötigt, löscht oder vernichtet Outbrain diese auf sichere Weise.
2.2.1.5.7 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
2.2.2 Personalisiertes Marketing
2.2.2.1 Google-Analytics-Audiences
Auf dieser Website wird Google-Analytics-Audiences eingesetzt, ein Dienst zur Analyse und Segmentierung von Zielgruppen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). Die mit Google-Analytics-Audiences erstellten Zielgruppensegmente nutzen wir auch für Remarketing. Google-Analytics-Audiences und Remarketing kann nur in Verbindung mit der Grundfunktion von Google-Analytics eingesetzt werden.
2.2.2.1.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz von Google-Analytics-Audiences zugestimmt haben, verarbeiten wir Ihre Daten bei Aufrufen unserer Website wie nachfolgend beschrieben. Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Verarbeitungszweck:
2.2.2.1.1.1 Analyse demografischer Merkmale und Interessen
Sollte in Ihrem Browser ein Google-Cookie mit einer Werbeprofilkennung vorhanden sein, das von Google z.B. beim Aufruf einer Werbeanzeige oder bei der Nutzung von Google-Diensten im Browser gespeichert wird, werden zusätzliche Informationen zu demographischen Merkmalen und Interessen, die Google der Werbekennung zugeordnet hat, zu den von uns genutzten Google-Analytics-Berichten hinzugefügt (siehe oben zu Google-Analytics). Hierfür wird eine im Browser gespeicherte Werbeprofilkennung bei Aufrufen unserer Website an Google übermittelt. Google erstellt diese Merkmale durch die Auswertung der Aktivitäten und Informationen, die Google einer Werbekennung zugeordnet hat. Für uns sind keine Merkmale von einzelnen Betroffenen sichtbar, sondern nur anonymisierte statistische Daten über Besucherströme zu folgenden Kategorien:
- Altersgruppe
- Geschlecht
- Interessengruppen
- Nutzungsverhalten verteilt auf die o.a. Merkmale
2.2.2.1.1.2 Personalisierte Werbeanzeigen (Remarketing)
Sollten in Ihrem Browser Google-Cookies mit einer Werbeprofilkennung oder Google-Benutzerkonten-Kennungen vorhanden sein, die Google z.B. beim Aufruf einer Werbeanzeige, bei der Nutzung von Google-Diensten und insbesondere bei der Anmeldung in Ihrem Google-Benutzerkonto im Browser speichert, werden zusätzlich zu den von Google-Analytics bzw. Google-Ads-Conversion-Tracking übermittelten Daten (siehe oben) die Werbeprofil- bzw. Benutzerkonten-Kennung übermittelt und den mit Google-Analytics erhobenen Daten zum Nutzungsverhalten zugeordnet. Die Zuordnung und Informationen zu verknüpften Profilen werden uns gegenüber nicht offengelegt.
Abhängig von unseren Einstellungen für Zielgruppen, die wir erneut nach einem Besuch unserer Website ansprechen möchten („Remarketing“), werden die Werbeprofil- bzw. Benutzerkonten-Kennungen in Listen mit potenziellen Interessenten aufgenommen („Remarketing-Listen“). Für die Zielgruppeneinstellungen können alle Daten verwendet werden, durch Google-Analytics erhoben bzw. im Falle demografischer Merkmale und Interessen verknüpft werden oder und Google-Ads-Conversion-Tracking erhoben werden.
Den Betroffenen, die mit den Zielgruppeneinstellungen übereinstimmen und deren Werbeprofil- bzw. Benutzerkonten-Kennungen in eine Remarketing-Liste aufgenommen wurde, können anschließend personalisierte Werbeanzeigen im Google-Werbenetzwerk angezeigt werden, indem Google die Kennung im Browser mit Remarketing-Listen abgleicht. Wenn eine Benutzerkonten-Kennung in eine Remarketing-Liste aufgenommen wurde oder Google eine Werbeprofilkennung einem Google-Benutzerkonto zuordnen konnte, können Betroffenen auch auf anderen Geräten personalisierte Werbeanzeigen angezeigt werden, sofern sie sich in ihrem Google-Benutzerkonto anmelden oder Google anderweitig die Geräte einem Google-Benutzerkonto zuordnen konnte.
Weitere Informationen finden Sie in den folgenden Hilfe-Artikeln von Google:
- zu Remarketing-Zielgruppen in Analytics
- zur Verwendung von Remarketing-Daten durch Google
- Wie Google Daten verwendet, die auf Websites Dritter erhoben werden
2.2.2.1.2 Speicherung und Zugriff auf Daten im Browser
Für die Analyse demografischer Merkmale und Interessen bzw. für die Personalisierung von Werbeanzeigen können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen finden Sie in den Angaben von Google zu verwendeten Cookie-Arten und der Verwendung in Anzeigen.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
__Secure-3PSID | 2 Jahre | ja | .google.com | Third-Party Cookie |
__Secure-3PSID | 2 Jahre | ja | .google.de | Third-Party Cookie |
__Secure-3PAPISID | 2 Jahre | ja | .google.com | Third-Party Cookie |
__Secure-3PSIDCC | 12 Monate | ja | .google.de | Third-Party Cookie |
AID | 18 Monate | ja | .google.com | Third-Party Cookie |
ANID | 13 Monate | ja | .google.com | Third-Party Cookie |
ANID | 13 Monate | ja | .google.de | Third-Party Cookie |
1P_JAR | 30 Tage | ja | .google.com | Third-Party Cookie |
1P_JAR | 30 Tage | ja | .google.de | Third-Party Cookie |
NID | 6 Monate | ja | .google.com | Third-Party Cookie |
NID | 6 Monate | ja | .google.de | Third-Party Cookie |
IDE | 12 Monate | ja | .doubleclick.net | Third-Party Cookie |
2.2.2.1.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.2.1.4 Zweck der Verarbeitung
Die von uns an Google übermittelten Remarketing-Daten und erstellten Remarketing-Listen werden von Google zur Personalisierung von Werbeanzeigen und werblichen Ansprache von früheren Besuchern unserer Website oder ähnlichen Zielgruppen verwendet. Wir sind dadurch in der Lage, personalisierte und interessengerechte Werbeanzeigen einer bestimmten Zielgruppe im Google-Werbenetzwerk anzuzeigen. Remarketing-Daten können von Google auch zur Verbesserung unserer Anzeigenkampagnen verwendet werden oder zu eigenen Zwecken von Google, wie der Erstellung neuer Zielgruppensegmente und Verbesserung ähnlicher Zielgruppen. Remarketing-Listen werden nicht an Dritte oder andere Werbetreibende weitergegeben und von Google nicht dazu verwendet, um eigene Produkte zu bewerben.
2.2.2.1.5 Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.2.2.1.6 Speicherdauer
Benutzerkennung in von uns erstellten Remarketing-Listen werden spätestens nach 18 Monaten gelöscht. Weitere Informationen zu den Kriterien der Speicherdauer bei Google finden Sie in den Richtlinien zur Datenspeicherung von Google.
2.2.2.1.7 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
Sie können zudem die Personalisierung von Werbeanzeigen bei der Nutzung von Google-Diensten in den Einstellungen für Werbung für das Google-Werbenetzwerk deaktivieren.
2.2.2.2 Facebook Pixel und Custom Audiences
Wir nutzen auf unserer Website den Dienst Facebook-Pixel, einen Dienst zur Ermöglichung personalisierter Werbung der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: „Meta“). Meta agiert in diesem Dienstleistungsverhältnis als Dritter.
2.2.2.2.1. Umfang der Verarbeitung
Wenn Sie dem Einsatz von Facebook Pixel und Custom Audiences zugestimmt haben, wird bei Aufrufen unserer Website eine Verbindung zu Servern von Meta hergestellt, um das für das Facebook-Pixel benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Im Zeitpunkt der Initialisierung von Facebook-Pixel werden Cookies gespeichert, die einzigartige Kennungen enthalten, mittels derer Ihr Browser wiedererkannt werden kann. Das Cookie ist nur für unsere Seite gültig und kann nicht zur Nachverfolgung Ihrer Aktivitäten auf Seiten Dritter verwendet werden. Bei jedem Aufruf einer Seite unserer Website, auf der Facebook-Pixel eingesetzt wird, werden anschließend folgende Daten an einen Server von Meta in den USA übertragen und dort gespeichert:
- Adresse der Seite, von der Sie auf eine Seite unserer Website gelangt sind
- Adresse der aufgerufenen Seite
- Datum und Uhrzeit des Aufrufs
- Browser und Betriebssystem
- IP-Adresse
- die für unsere Website von Meta vergebene Pixel-ID
- Kennung aus Meta-Cookie
- “Button-Click-Data” (Angaben zu Schaltflächen, die der Nutzer betätigt hat und die Seite, auf die der Nutzer weitergeleitet wurde)
Das von uns genutzte Pixel wird nicht in der Variante „erweiterter Nutzerabgleich“ genutzt, d.h. es werden von uns keine weiteren personenbezogenen Daten an Meta übertragen.
Wenn Sie über ein Nutzerkonto von Meta verfügen und ein Meta-Cookie mit Ihrer Benutzerkennung in Ihrem Browser gespeichert ist, kann Meta die von uns übermittelten Daten Ihrem Meta-Benutzerkonto und damit Ihnen persönlich zuordnen. Meta erstellt anhand der erhobenen Daten – unabhängig davon, ob Sie über ein Benutzerkonto verfügen – Interessenprofile, die als Grundlage für die Erstellung von Zielgruppen („Custom Audiences“) dienen. Meta kann Sie einer solchen Zielgruppe hinzufügen und Ihnen bei Aufrufen von Seiten, die zu Meta gehören, personalisierte Werbeanzeigen anzeigen. Für uns sind die Daten zu Besuchern und Zielgruppen nur in Form von anonymisierten Statistiken verfügbar. Weitere Informationen finden Sie auf den Seiten von Meta:
- Zur Datenrichtlinie von Meta: https://www.facebook.com/privacy/explanation
- Zu den mit dem Facebook-Pixel erhobenen Daten: https://developers.facebook.com/docs/facebook-pixel/implementation/gdpr
2.2.2.2.2 Speicherung und Zugriff auf Daten im Browser
Für Facebook Pixel und Custom Audiences können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von Meta zu verwendeten Cookies.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
_fbp | 3 Monate | ja | .care.de | First-Party Cookie |
2.2.2.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DS-GVO.
2.2.2.3.1 Zweck der Verarbeitung
Wir nutzen das Facebook-Pixel, um zielgruppengerecht auf den Seiten von Meta für unser Angebot werden zu können. Indem Meta für uns Betroffene einer für uns relevanten Zielgruppe zuordnet, können wir unsere Werbemittel effektiv einsetzen. Mit dem Einsatz des Facebook-Pixels wollen wir sicherstellen, dass unsere Werbeanzeigen auf Seiten von Facebook dem potenziellen Interesse eines Nutzers entsprechen und nicht aufdringlich wirken.
2.2.2.3.2 Datenübermittlung in Drittstaaten
Sofern Meta Ihre Daten auch in Drittländern verarbeitet, erfolgt dies nach Angabe von Meta entweder auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission iSd Art. 45 Abs. 1 DS-GVO oder auf Grundlage von Standardvertragsklauseln mit dem Empfänger, die diesen dazu verpflichten, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DS-GVO bieten.
2.2.2.3.3 Speicherdauer
Betroffene, die einer „Custom-Audience“ hinzugefügt worden sind werden aus der Zielgruppe nach 180 Tagen entfernt, soweit sie zwischenzeitlich nicht erneut durch Seitenbesuche darin aufgenommen worden sind. Unsererseits werden keine personenbezogenen Daten gespeichert. Im Übrigen richtet sich die Speicherung personenbezogener Daten nach den Datenschutzbestimmungen von Meta.
2.2.2.3.4 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
Registrierte Nutzer der Plattform Facebook können auf der Seite https://www.facebook.com/settings?tab=ads die Funktion Custom Audiences deaktivieren. Weitere Einstellungsmöglichkeiten für registrierte Benutzer werden unter https://www.facebook.com/help/568137493302217 erläutert.
2.2.2.4 LinkedIn Insight Tag
Wir nutzen auf unserer Website den Dienst LinkedIn-Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (im Folgenden: „LinkedIn“). LinkedIn agiert in diesem Dienstleistungsverhältnis als Dritter.
2.2.2.4.1 Umfang der Verarbeitung
Wenn Sie dem Einsatz von LinkedIn-Insight-Tag zugestimmt haben, wird bei Aufruf unserer Website eine Verbindung zu Servern von LinkedIn hergestellt, um das für LinkedIn-Insight-Tag benötigte Skript zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Im Zeitpunkt der Initialisierung von LinkedIn-Insight-Tag werden Cookies gespeichert, die einzigartige Kennungen enthalten, mittels derer Ihr Browser durch das LinkedIn-Insight-Tag bei Aufrufen unserer Website wiedererkannt werden kann. Der Zugriff auf diese Cookies ist nicht auf unsere Seite beschränkt, sodass Ihr Browser auch auf Seiten Dritter, sofern dort das LinkedIn-Insight-Tag eingesetzt wird, sowie auf Seiten von LinkedIn wiedererkannt werden kann. LinkedIn erstellt und speichert für diese Kennungen ein Werbeprofil und kann dieses, sofern Sie über ein Benutzerkonto auf der Plattform LinkedIn verfügen und Sie sich dort anmelden, Ihrem persönlichen Benutzerprofil zuordnen.
Bei jedem Aufruf einer Seite unserer Website werden anschließend folgende Daten an LinkedIn übermittelt:
- Adresse der Seite, von der Sie auf unsere Website gelangt sind
- Adresse der aufgerufenen Seite
- Datum und Uhrzeit des Aufrufs
- Browser und Betriebssystem
- Spracheinstellung für unsere Website
- IP-Adresse
- Einzigartige Kennungen aus Cookies
- Aufgerufene oder angezeigte Werbeanzeigen
- Ggf. Werbekennungen von Mobilgeräten
Diese Daten werden dem Werbeprofil zugeordnet und auf Servern von LinkedIn gespeichert. Wenn die Werbekennung Ihrem LinkedIn-Benutzerkonto zugeordnet wurde und Sie sich von einem anderen Gerät in Ihrem Benutzerkonto anmelden, kann LinkedIn Informationen zu den verwendeten Geräten Ihrem Werbeprofil zuordnen und Ihre Aktivitäten geräteübergreifend mit dem Werbeprofil verknüpfen. LinkedIn versucht mittels Wahrscheinlichkeitsmodellen und den erfassten Daten auch im Falle von nicht registrierten Nutzern ein Werbeprofil den vermuteten Geräten des Betroffenen zuzuordnen. Hierfür wird auch die IP-Adressen verwendet, die in diesem Fall in irreversibel verschlüsselter Form gespeichert wird. Im Falle registrierter Benutzer wird die IP-Adresse durch Kürzung anonymisiert. LinkedIn kann pseudonymisierte Werbeprofile auch an Dritte wie Anzeigenpartner oder Anzeigennetzwerke weitergeben. Weitere Informationen entnehmen Sie den Seiten von LinkedIn:
2.2.2.4.2. Speicherung und Zugriff auf Daten im Browser
Für die Nutzungsanalyse und Werbeprofilerstellung können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von LinkedIn zu verwendeten Cookies.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
UserMatchHistory | 30 Tage | ja | .linkedin.com | Third-Party Cookie |
bcookie | 2 Jahre | ja | .linkedin.com | Third-Party Cookie |
lissc | 1 Jahr | ja | .linkedin.com | Third-Party Cookie |
lidc | 1 Tag | ja | .linkedin.com | Third-Party Cookie |
2.2.2.4.3. Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.
2.2.2.4.4. Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Erstellung und Analyse von zielgruppengerechten Werbekampagnen auf LinkedIn und Seiten Dritter, auf denen Anzeigen über LinkedIn bereitgestellt werden. Durch die Zuordnung von Werbeprofilen zu Benutzerkonten von LinkedIn erfahren wir mehr über die Besucher unserer Website, die über ein Benutzerkonto bei LinkedIn verfügen. LinkedIn teilt uns dabei aber keine Informationen mit, anhand derer wir Besucher oder ein Benutzerkonto identifizieren können, sondern stellt uns ausschließlich anonymisierte Berichte über Zielgruppen bereit. Die erhobenen Daten können auch dazu verwendet werden, um frühere Besucher auf Seiten Dritter oder auf Seiten von LinkedIn mit personalisierten Werbeanzeigen wiederanzusprechen („Retargeting“) oder um bestimmte Aktivitäten zu messen, die Sie nach Aufruf einer unserer Werbeanzeige auf unserer Seite ausführen („Conversions“).
2.2.2.4.5. Datenübermittlung in Drittstaaten
LinkedIn übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. LinkedIn gibt an, dass diese Übermittlungen auf Grundlage von Standardvertragsklauseln erfolgen. Diese verpflichten LinkedIn dazu, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bieten damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.2.2.4.6. Speicherdauer
Die erhobenen Daten werden spätestens nach 180 Tagen gelöscht. Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt. Die für Wahrscheinlichkeitsmodelle verarbeiteten Daten werden nach 90 Tagen gelöscht.
2.2.2.4.7. Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
Zusätzlich können Sie die Seiten von LinkedIn nutzen, um der Verarbeitung auch für Seiten Dritter zu widersprechen oder Ihre Benutzerkonteneinstellungen anzupassen:
2.3 Verarbeitungen bei Nutzung unseres Angebots
2.3.1 Online-Spenden
Wir möchten Ihnen die Möglichkeit bieten, uns über unsere Website Spenden zukommen zu lassen. Zu diesem Zweck haben wir auf unserer Website Spendenformulare des Anbieters Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg (im Folgenden: „Wikando“) integriert. Das Spendenformular im Spendenshop wird ebenfalls von Wikando bereitgestellt.
2.3.1.1 Umfang der Verarbeitung
Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Verarbeitungszweck:
2.3.1.1.1 Spendenauftrag
Im Rahmen einer Auftragsdatenverarbeitung beauftragen wir Wikando mit der Abwicklung von Spendenaufträgen, die über das Spendenformular angewiesen werden. Zur Absicherung des Spendenformulars und Ihrer Eingaben und zur Zwischenspeicherung von Benutzereinstellungen werden Cookies auf Ihrem Gerät gespeichert. Die im Spendenformular eingegebenen Kontakt- und Bankdaten werden über eine verschlüsselte Verbindung an den Auftragnehmer Wikando übermittelt und dabei ggf. durch dessen eingesetzte technischen Dienstleister verarbeitet. Je nach gewählter Zahlungsart können eingegebene Daten wie der Spendenbetrag, Ihr Name, Ihre Anschrift, Ihre Kreditkarteninformationen oder Ihre E-Mail-Adresse an den jeweiligen Zahlungsdienstleister übermittelt und nach dessen Datenschutzbestimmungen verarbeitet werden:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg): Informationen zum Datenschutz bei PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.
- Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Informationen zum Datenschutz bei Klarna finden Sie unter https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.
- Mastercard (Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium): Informationen zum Datenschutz bei Verwendung einer Kreditkarte von Mastercard finden Sie unter https://www.mastercard.de/de-de/datenschutz.html.
- Visa (Visa Europe Limited, 1 Sheldon Square, London, W2 6TT, United Kingdom): Informationen zum Datenschutz bei Verwendung einer Kreditkarte von Visa finden Sie unter https://www.visa.co.uk/legal/global-privacy-notice/jurisdictional-notice-eea.html und https://www.visa.co.uk/legal/global-privacy-notice/additional-privacy-information.html.
- Lastschrift: Bei einer Zahlung per Lastschrift übermitteln wir den Namen des Kontoinhabers und die IBAN an das von uns mit der Transaktion beauftragte Kreditinstitut.
Die Integration der verschiedenen Zahlungsmöglichkeiten erfolgt mittels einer Schnittstelle der Micropayment GmbH, Scharnweberstraße 69, 12587 Berlin, welche Ihre Daten zum Zweck der Durchführung und ggf. Rückabwicklung von Zahlungen verarbeitet.
Wenn Sie die Ausstellung einer Spendenquittung wünschen, ist die Angabe Ihrer Postanschrift erforderlich. Die Angabe einer Telefonnummer erfolgt freiwillig und ist nicht erforderlich. Wir verarbeiten zudem die Angaben, die Sie im optionalen Textfeld für Mitteilungen machen.
Wenn Sie über eine Werbeanzeige auf unsere Spendenformulare gelangt sind, erheben wir die beim Klick auf die Werbeanzeige übergebenen Informationen zur Werbekampagne. Dies hilft uns bei der Auswertung der Wirksamkeit unserer Werbeanzeige. Es werden dabei keine Daten an Dritte übergeben und keine Cookies zu Werbezwecken gespeichert oder ausgelesen.
2.3.1.1.2 Spendenwerbung
Sofern Sie dem nicht widersprechen, verwenden wir die im Spendenformular angegebene E-Mail-Adresse und Ihren Namen für die Übersendung von E-Mails, in denen wir für Spendenkampagnen werben und über unsere Tätigkeit informieren. Ihre Daten werden hierzu an einen Auftragsverarbeiter weitergegeben.
2.3.1.2 Speicherung und Zugriff auf Daten im Browser
Für die Bereitstellung des Spendenformulars können die nachfolgenden Cookies in Ihrem Browser gespeichert und ausgelesen werden.
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
AWSALB | 7 Tage | ja | secure.fundraisingbox.com | Third-Party Cookie |
AWSALBCORS | 7 Tage | ja | secure.fundraisingbox.com | Third-Party Cookie |
box | 24 | ja | secure.fundraisingbox.com | Third-Party Cookie |
2.3.1.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für Verarbeitungen, die zum Zweck der Spendenabwicklung erfolgen, ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Archivierung von Spenderdaten und Spendennachweisen ist bei Vorliegen einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c DSGVO und hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Übersendung von Spendenwerbung und Informationen ist Art. 6 Abs. 1 lit. f DSGVO.
2.3.1.4 Zweck der Verarbeitung
Im Spendenformular erhobene personenbezogene Daten werden soweit erforderlich zum Zweck der Abrechnung von Spenden mit dem Spender und den Zahlungsdienstleistern, zur Erstellung und Übersendung von Zuwendungsnachweisen, zur Erfüllung von Nachweispflichten und internen Nachverfolgungszwecken verwendet. Die Speicherung von Spendendaten erfolgt zur Wahrung unserer berechtigten Interessen an der Erbringung von Nachweisen und der Nachverfolgung der Beziehungen zu Betroffenen. Die Übermittlung von Spendenwerbung und Informationen erfolgt zur Wahrung unseres berechtigten Interesses an der Förderung von Spendenkampagnen.
2.3.1.5 Speicherdauer
Wir speichern Ihre Daten entsprechend der gesetzlich vorgeschriebenen Aufbewahrungsfrist für Zuwendungsnachweise für 10 Jahre. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.
2.3.1.6 Widerspruchs- und Beseitigungsmöglichkeit
Es besteht keine Widerspruchsmöglichkeit gegen Verarbeitungen, die im Rahmen der Vertragsanbahnung und Vertragserfüllung oder infolge gesetzlicher Verpflichtungen erfolgen. Übrigen gelten die Regelungen des Art. 21 DSGVO zum Recht auf Widerspruch gegen Verarbeitungen die auf Basis einer Interessenabwägung stattfinden. Ihren Widerspruch gegen die Übersendung von Spendenwerbung und Informationen per E-Mail können Sie jederzeit an website(at)care.de richten.
2.3.2 Newsletter-Abonnement
Auf unserer Website können Newsletter oder Informationen per E-Mail abonniert werden. Im Rahmen einer Auftragsdatenverarbeitung erbringt die Episerver GmbH, Wallstraße 16, 10179 Berlin (im Folgenden: „Episerver”) für uns die Dienstleistungen für die Zustellung von Newslettern, die Verwaltung von Abonnements und Analyse des Nutzungsverhaltens.
2.3.2.1 Umfang der Verarbeitung
Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Verarbeitungszweck:
2.3.2.1.1 Abonnements
Wenn Sie sich über unsere Website zu einem Newsletter anmelden, werden die im Anmeldeformular eingegebenen Daten (Anrede, Vorname, Nachname, E-Mail-Adresse) zwecks Zustellung einer E-Mail zur Bestätigung der Anmeldung verarbeitet. Dabei ist nur die Angabe einer E-Mail-Adresse erforderlich. Die Bestätigungs-E-Mail enthält einen Link mit dessen Aufruf die Information übergeben wird, dass der Empfänger die Anmeldung bestätigt hat. Bestätigte E-Mail-Adressen werden in ein System zur Verwaltung von Abonnements übertragen. Alle An- und Abmeldungen werden von unserem System gespeichert. Dabei werden Ihre E-Mail-Adresse und IP-Daten für die Zeitpunkte der Eintragung, der Bestätigung und der Abmeldung aufgezeichnet.
2.3.2.1.2 Newsletter-Tracking
Die versendeten E-Mails enthalten sog. Web-Beacons bzw. Tracking-Pixel, die bei dem Öffnen eines Newsletters von unserem System geladen werden. Dabei werden Ihre IP-Adresse und Informationen zum genutzten Gerät übermittelt. Die in den E-Mails enthaltenen Links übergeben bei Aufruf an unser System die Information, dass der Link aus der jeweiligen Newsletter-E-Mail geöffnet wurde. Anhand dieser Daten können Profile mit Informationen zum Nutzungsverhalten von Abonnenten erstellt werden.
2.3.2.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitung von Anmeldedaten ist Art. 6 Abs. 1 lit f. DSGVO. Die Verarbeitungen zur Zustellung von Newslettern, zur Verwaltung von Abonnements und zur Analyse des Nutzungsverhaltens erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungserklärung erfolgt durch den Aufruf des übersandten Bestätigungslinks. In der Bestätigungs-E-Mail wird auf diese Datenschutzerklärung verwiesen. Die Rechtsgrundlage der Speicherung der Daten zur Anmeldung, Bestätigung und Abmeldung ist Art. 6 Abs. 1 lit. f DSGVO.
2.3.2.3 Zweck der Verarbeitung
Die zur Anmeldung verarbeiteten Daten werden zur Übersendung einer Bestätigungs-E-Mail verwendet. Wir haben ein berechtigtes Interesse an der Bereitstellung einer Anmeldemöglichkeit für den Newsletter. Bestätigte E-Mail-Adressen werden zur Übersendung der Newsletter-E-Mails und Verwaltung von Abonnements verwendet. Die Verarbeitung von IP-Adressen und Geräteinformationen, die bei dem Öffnen von Newslettern oder dem Aufruf enthaltener Links übermittelt werden, erfolgt zur Erstellung von Berichten über die Öffnungs- und Klickrate bzw. deren Verteilung auf Endgeräte. Daten zur Anmeldung, Bestätigung und Abmeldung werden zur Wahrung unseres berechtigten Interesses an der Erbringung von Nachweisen gespeichert.
2.3.2.4. Datenübermittlung in Drittstaaten
Episerver kann Ihre Daten auch in Drittländern wie den USA verarbeiten, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Episerver hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, in diesem Fall das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO.
2.3.2.5 Speicherdauer
Wenn die Anmeldung nicht bestätigt wird, werden die mit dem Anmeldeformular übermittelten Daten nach 3 Wochen gelöscht. Wir speichern und verwenden Ihre Daten für die Dauer Ihres Newsletter-Abonnements. Nach Abbestellung des Newsletters bzw. bei Widerruf Ihrer Einwilligungserklärung bewahren wir Daten zur Anmeldung, Bestätigung und Abmeldung für 3 Jahre auf.
2.3.2.6 Widerspruchs- und Beseitigungsmöglichkeit
Sie können das Abonnement bzw. Ihre Einwilligungserklärung jederzeit über die im Newsletter vorgesehene Abmeldemöglichkeit oder per E-Mail an uns ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Übrigen gelten die Regelungen des Art. 21 DS-GVO zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Soweit es den Nachweis von Einwilligungen betrifft, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.
2.3.3 Facebook Lead-Ads
Wir nutzen den Dienst Facebook Lead Ads der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: „Meta“) um Kontaktdaten von Interessenten zu Marketingzwecken über ein Formular von Facebook auf Websites der Plattformen Facebook und Instagram zu erheben.
2.3.3.1 Umfang der Verarbeitung
In den Formularen werden die E-Mail-Adresse und der Name von Interessenten erhoben. Mit der Bereitstellung Ihrer Daten erteilen Sie Meta die Erlaubnis, diese mit uns zu teilen. Bei Lead Ads sind sowohl Meta als auch der wir jeweils eigenständige Verantwortliche. Im Rahmen einer Auftragsdatenverarbeitung verarbeitet ein Dienstleister nach unseren Anweisungen Ihre Daten für die Anmeldung zu unserem E-Mail-Newsletter. Die Verarbeitungsschritte entsprechen den Vorgängen, die bei einer Anmeldung zu einem Newsletter über unsere Website erfolgen. Für die Bestätigung des Newsletter-Abonnements holen wir Ihre Einwilligung separat ein. Unser Auftragsverarbeiter und wir werden Ihre Daten nicht an Dritte übermitteln und ausschließlich zu den genannten Zwecken verarbeiten.
2.3.3.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Übermittlung an uns und der Verarbeitung zu unseren Zwecken ist Art. 6 Abs. 1 lit. a DSGVO. Bei der Erhebung der Daten über Lead Ad-Formulare wird die Einwilligung des Nutzers zur Übermittlung der Daten an uns eingeholt und auf die Datenschutzbestimmungen von Meta und diese Datenschutzerklärung verweisen.
2.3.3.3 Zweck der Verarbeitung
Wir verwenden die von Facebook erhobenen Kontaktdaten, um Interessentinnen und Interessenten Informationen über unsere Tätigkeit per E-Mail-Newsletter zukommen zu lassen. Meta kann die über Lead Ad-Formulare erhobenen Daten gemäß ihrer Datenrichtlinie nutzen, um zum Beispiel zukünftige Werbeformulare vorab ausfüllen. Weitere Informationen entnehmen Sie den Angaben von Meta:
- Zur den Datenschutzbestimmungen von Facebook: https://de-de.facebook.com/privacy/explanation
- Zu den Nutzungsbedingungen von Facebook: https://www.facebook.com/legal/terms
2.3.3.4 Datenübermittlung in Drittstaaten
Sofern Meta Ihre Daten auch in Drittländern verarbeitet, erfolgt dies nach Angabe von Facebook entweder auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission iSd Art. 45 Abs. 1 DSGVO oder auf Grundlage von Standardvertragsklauseln mit dem Empfänger, die diesen dazu verpflichten, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DSGVO bieten.
2.3.3.5 Speicherdauer
Die Speicherdauer bei Facebook richtet sich nach den Datenschutzbestimmungen von Meta. Wir verarbeiten die Daten nur so lange, wie Sie für die Übertragung in unser Newsletter-System erforderlich sind. Eine weitere Speicherung richtet sich nach den Bestimmungen für die Verarbeitung im Rahmen des Newsletter-Abonnements.
2.3.3.6 Widerspruchs- und Beseitigungsmöglichkeit
Sie können eine erteilte Einwilligung in die Verarbeitung Ihrer Daten, soweit es die Übermittlung und Verarbeitung zu unseren Zwecken betrifft, jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hierzu erreichen Sie uns unter den angegebenen Kontaktdaten.
2.3.4 YouTube-Videos
Auf dieser Webseite werden Videos eingebettet, die von Servern der Plattform YouTube der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (im Folgenden: „YouTube”) geladen werden. YouTube ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). YouTube und Google agieren in diesem Dienstleistungsverhältnis als Dritte.
2.3.4.1. Umfang der Verarbeitung
Wenn Sie der Anzeige von Videos der Plattform YouTube zugestimmt haben und eine Seite unserer Website aufrufen, die Videos der Plattform YouTube einbettet, stellt Ihr Browser Verbindungen zu Servern von YouTube bzw. Google her, um Ressourcen für die Videokomponente, Vorschaubilder und Schriftarten zu laden. Dabei werden Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. YouTube bzw. Google können diese Information Ihrem persönlichen Google-Account zuordnen, sofern Sie zum Zeitpunkt des Seitenaufrufs eingeloggt sind. Auf Ihrem Gerät werden Konfigurationsdaten gespeichert, mit denen YouTube den verwendeten Browser wiedererkennen und vorgenommene Nutzereinstellungen anwenden kann.
Auf unserer Website werden Videos der Plattform YouTube im sogenannten erweiterten Datenschutzmodus eingebettet. Dadurch wird YouTube angewiesen, keine Cookies mit Werbeprofilkennungen oder Daten zum Nutzungsverhalten zu speichern. Diese Einstellung gilt nur für die von uns eingebetteten Videos der Plattform YouTube und hat keine Auswirkung auf andere Videos oder Links, die Sie möglicherweise über ein angezeigtes Video aufrufen können. Weitere Informationen finden Sie auf den Seiten von Google:
2.3.4.2 Speicherung und Zugriff auf Daten im Browser
Durch die Einbettung von Videos der Plattform YouTube können folgende erforderlichen Daten in Ihrem Browser gespeichert und ausgelesen werden:
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
yt-player-bandwith | Dauerhaft | ja | .youtube-nocookie.com | Local Storage |
yt-player-headers-readable | Dauerhaft | ja | .youtube-nocookie.com | Local Storage |
yt-remote-connected-devices | Dauerhaft | ja | .youtube-nocookie.com | Local Storage |
yt-remote-device-id | Dauerhaft | ja | .youtube-nocookie.com | Local Storage |
yt-remote-fast-check-period | Session | ja | .youtube-nocookie.com | Session Storage |
yt-remote-session-app | Session | ja | .youtube-nocookie.com | Session Storage |
yt-remote-session-name | Session | ja | .youtube-nocookie.com | Session Storage |
2.3.4.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO.
2.3.4.4 Zweck der Verarbeitung
Zweck der Einbettung ist die Anzeige von Videos der Plattform YouTube auf unserer Website. YouTube stellt den erforderlichen Speicherplatz und die technische Infrastruktur für die Bereitstellung der Videoinhalte zur Verfügung. Indem die Videoinhalte über die Plattform YouTube veröffentlicht bzw. von der Plattform abgerufen werden, kann eine höhere Reichweite erzielt werden. In diesen Zwecken liegen auch unsere berechtigten Interessen an der Verarbeitung.
2.3.4.5 Speicherdauer
Wir speichern im Rahmen der Einbettung von Videos der Plattform YouTube keine personenbezogenen Daten. Informationen über die Kriterien von Google für die Speicherung von anfallenden Verbindungsdaten finden Sie in den Richtlinien zur Datenspeicherung von Google.
2.3.4.6 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DSGVO zum Widerspruch gegen Verarbeitungen die auf Basis einer Interessenabwägung stattfinden. Sie können die Verarbeitung verhindern, indem Sie Verbindungen zum Host .youtube-nocookie.com generell oder für unserer Website blockieren. Hierzu können Browser-Erweiterungen wie uBlock Origin (https://github.com/gorhill/uBlock/) oder Ghostery (https://www.ghostery.com/) verwendet werden.
2.3.5 Presse-Verteiler-Abonnement
Auf unserer Website können sich Vertreter aus Presse und Medien in einen Presseverteiler eintragen. Im Rahmen einer Auftragsdatenverarbeitung erbringt die Episerver GmbH, Wallstraße 16, 10179 Berlin (im Folgenden: „Episerver”) für uns die Dienstleistungen für die Zustellung der Verteiler-E-Mails.
2.3.5.1 Umfang der Verarbeitung
Wir verarbeiten die Daten aus dem Registrierungsformular. Dabei ist nur die Angabe einer E-Mail-Adresse erforderlich. An die Empfänger-E-Mail-Adresse senden wir regelmäßig Medieninformationen zur Arbeit von CARE in Krisen- und Konfliktregionen.
2.3.5.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
2.3.5.3 Zweck der Verarbeitung
Zweck der Verarbeitung ist die Eintragung in den Presseverteiler und die Übersendung von Verteiler-E-Mails. Weitere freiwillige Angaben von Ihnen können wir zur Kommunikation im Rahmen unserer Pressearbeit verwenden.
2.3.5.4 Speicherdauer
Wir verarbeiten Ihre Angaben für die Dauer des Abonnements unseres Presse-Verteilers.
2.3.5.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie können das Abonnement bzw. Ihre Einwilligungserklärung jederzeit per E-Mail an uns ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2.3.6 Werbemaßnahmen mittels QR-Codes
Wir nutzen für unsere Werbekampagnen sogenannte QR-Codes, die Daten zur Kampagne und Links zu unseren Websites beinhalten können. Ein QR-Code ist ein maschinenlesbares binäres Dateiformat, dass über einen optischen Sensor wie eine Kamera und einer dafür vorgesehen Applikation interpretiert werden kann. Für die Erstellung und Messung der Verwendung von QR-Codes greifen wir auf Dienstleistungen der Egoditor GmbH, Am Lenkwerk 13, 33609 Bielefeld zurück (im Folgenden: „Egoditor“). Egoditor agiert in diesem Dienstleistungsverhältnis als Auftragsverarbeiter.
2.3.6.1 Umfang der Verarbeitung
Wenn Sie einen unsere QR-Codes erhalten haben und mittels einer Kamera und dafür vorgesehener Applikation aufnahmen und auswerten und den darin enthaltenen Link aufrufen, stellt Ihr Gerät eine Verbindung zu Servern von Egoditor her. Dabei wird Ihre IP-Adresse, im QR-Code enthaltene Angaben zu unserer Werbekampagne und Angaben zum genutzten Browser und Betriebssystem übertragen. Zudem werden technisch erforderliche Cookies in Ihrem Browser gespeichert. Die QR-Codes enthalten keine Daten, mittels derer Sie direkt identifiziert werden können. Egoditor speichert Ihre IP-Adresse, damit mehrfache Aufrufe nicht doppelt gezählt werden. Zudem wird aus der IP-Adresse der ungefähre Standort des aufrufenden Geräts entnommen. Ihre Daten werden nicht an Dritte weitergegeben.
2.3.6.2 Speicherung und Zugriff auf Daten im Browser
Bei einem Aufruf des enthaltenen Links können folgende technisch erforderliche Cookies gespeichert und ausgelesen werden:
Bezeichnung | Funktionsdauer | Zugriffsmöglichkeit auf Seiten Dritter | Domain | Typ |
AWSALBTGCORS | 7 Tage | nein | qrco.de | First-Party Cookie |
YII_CSRF_TOKEN | Session | nein | qrco.de | First-Party Cookie |
AWSALBTG | 7 Tage | nein | qrco.de | First-Party Cookie |
last_visit_* | 30 Minuten | nein | qrco.de | First-Party Cookie |
AWSALBCORS | 7 Tage | nein | qrco.de | First-Party Cookie |
AWSALB | 7 Tage | nein | qrco.de | First-Party Cookie |
PHPSESSID | Session | nein | qrco.de | First-Party Cookie |
2.3.6.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO.
2.3.6.4 Zweck der Verarbeitung
Die Verarbeitung Ihrer IP-Adresse und der Geräteinformationen erfolgt für die erforderliche Verbindungsherstellung zur Zielseite. Die Messung des Aufrufs erfolgt zur Wahrung unseres berechtigten Interesses an der Messung der Effektivität unserer Werbekampagnen.
2.3.6.5 Speicherdauer
Die erhobenen IP-Adresse wird nach 7 Tagen gelöscht.
2.3.6.6 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DSGVO zum Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden.
2.4 Verarbeitungen bei Kontakt mit Ihnen
2.4.1 Spendendaten- und Kontaktverwaltung
Wenn Sie mit uns in Kontakt treten oder uns eine Spende zukommen lassen speichern wir die dabei von Ihnen erhobenen Daten in einem System zur Spendendaten- und Kontaktverwaltung.
2.4.1.1 Umfang der Verarbeitung
In der Regel werden die folgenden Daten direkt bei Ihnen erhoben:
- Adress- und Kontaktdaten
- Spendenbuchungsdaten
- Kontakthistorie
Daneben können wir weitere Kontaktinformationen wie Ihre Telefonnummer zu Ihrem Kontakteintrag speichern, wenn Sie diese öffentlich gemacht haben oder wir Ihre Telefonnummer rechtmäßiger Weise von Auskunfteien oder Werbepartnern erhalten haben. Bestehende Adressdaten überprüfen wir regelmäßig und aktualisieren diese mit Daten, die wir von der Deutschen Post erhalten haben. In Einzelfällen recherchieren wir weitere Daten zu Kontakten aus öffentlich verfügbaren Quellen zu folgenden Kategorien: Kontaktinformationen, ggf. Angaben zum beruflichen Werdegang, ggf. ehrenamtliche Tätigkeiten und Auszeichnungen, ggf. Bezug zu CARE, Interessen und gesellschaftliches Engagement.
2.4.1.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DS-GVO und Art. 6 Abs. 1 lit. c DS-GVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
2.4.1.3 Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Dokumentation der Kommunikation mit Interessenten, die Dokumentation von Spenden und die Verwendung dieser Daten zur Förderung der werblichen Kommunikation gegenüber Spendern. Wir verwenden Ihre Daten auch zur Erfüllung eigener Nachweispflichten und zur Ausstellung von Spendenquittungen.
2.4.1.4 Speicherdauer
Wir speichern Ihre Daten entsprechend der gesetzlich vorgeschriebenen Aufbewahrungsfrist für Zuwendungsnachweise für 10 Jahre. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.
2.4.1.5 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DS-GVO zum Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Ihren Widerspruch gegen die Übersendung von Spendenwerbung und Informationen per E-Mail können Sie jederzeit an website(at)care.de richten.
2.4.2 Kontaktaufnahme
Auf unserer Website werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartner:innen ermöglichen. Auf unserer Website wird auch ein Kontaktformular bereitgestellt.
2.4.2.1 Umfang der Verarbeitung
Wir verarbeiten die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Dies kann Ihren vollständigen Namen, Ihre Anschrift, die verwendete Telefonnummer, die verwendete E-Mail-Adresse und weitere personenbezogene Daten umfassen, die Sie uns im Verlauf der Kommunikation mitteilen.
2.4.2.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf die Anbahnung oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
2.4.2.3 Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zur Bearbeitung des Zwecks der Kontaktaufnahme, zur Kommunikation mit Ihnen und zum Zweck der Nachverfolgung erfolgter Kommunikation. In diesen Zwecken liegt auch jeweils unser berechtigtes Interesse an der Verarbeitung.
2.4.2.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Speicherung nicht mehr erforderlich sind. Die Beurteilung dessen hängt von den Umständen des Einzelfalls ab. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.
2.4.2.5 Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DSGVO zum Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Dem Widerspruch kann die Erforderlichkeit zur Verarbeitung der Daten zur Vertragsanbahnung, Vertragserfüllung oder Nachweiserbringung entgegenstehen.
2.4.3. Bewerbungen
Auf unserer Website werden Kontaktdaten für die Übersendung von Bewerbungen genannt. Bitte beachten Sie, dass die Informationen bei der Übermittlung per E-Mail unverschlüsselt übertragen werden.
2.4.3.1 Umfang der Verarbeitung
Wir verarbeiten die personenbezogenen Daten aus Ihren übersandten Bewerbungsunterlagen, wie Kontaktdaten, Angaben zu Ihrer Ausbildung, Ihrer Qualifikation, Ihrer Arbeitserfahrung und Ihren Fähigkeiten sowie ggf. telefonische oder mündliche Angaben. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben. Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die an der Entscheidung über die Begründung eines Beschäftigungsverhältnisses beteiligt sind. Soweit Administratoren notwendigerweise Zugriff auf die verarbeiteten Daten haben, sind diese zur Verschwiegenheit verpflichtet und dürfen die Daten nicht zu anderen Zwecken verarbeiten. Ihre Daten werden grundsätzlich nur mit Ihrer Einwilligung an Dritte weitergegeben. Eine Ausnahme kann vorliegen, wenn eine Weitergabe zur Wahrung unserer überwiegenden Interessen erforderlich ist.
2.4.3.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im laufenden Bewerbungsverfahren ist Art. 88 DSGVO i.V.m. § 26 Abs. 1 S. 1 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO. Im Falle von abgelehnten Bewerbungen dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.4.3.3 Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zum Zwecke der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns. Bei Erfolg Ihrer Bewerbung können wir die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten. Darüber hinaus können wir Ihre Daten verwenden, wenn und soweit dies zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche erforderlich ist. Eine Erforderlichkeit besteht insbesondere in der Beweispflicht bei einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
2.4.3.4 Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange es für die Entscheidung über Ihre Bewerbung erforderlich ist. Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir Ihre personenbezogenen Daten 6 Monate nach Beendigung des Bewerbungsverfahrens. Eine längere Speicherung ohne Ihre ausdrückliche Einwilligung erfolgt nur dann, wenn es zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche für die Dauer eines Rechtsstreits erforderlich ist. Sofern Sie einer längeren Speicherung zugestimmt haben, richtet sich die Dauer nach dem Inhalt Ihrer Einwilligung. Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt und nach den für Personalakten geltenden Regelungen gelöscht.
2.4.3.5 Widerspruchs- und Beseitigungsmöglichkeit
Sollten wir Ihre Daten auf Grundlage Ihrer erteilten Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Übrigen gelten die Regelungen des Art. 21 DS-GVO zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Soweit es die Nachweisführung zur Verteidigung gegen mögliche Rechtsansprüche betrifft, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.