DATENSCHUTZERKLÄRUNG UND DATENSCHUTZINFORMATIONEN NACH DER DS-GVO
1. Information über die Erhebung personenbezogener Daten und ihre Rechte
11. Information über die Erhebung personenbezogener Daten und ihre Rechte
1.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
1.2 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist GIK mbH & Co. KG, vertreten durch die Geschäftsführer Clarissa Moughrabi, Rolf Gagelmann, Catherin Anne Hiller, Michael Hallemann, Julia Scheel, Türkenstr.87, 80799 München, Tel. (Zentrale): +49 89 716 772 020, E-Mail: info@gik.media. Unsere externe Datenschutzbeauftragte Andrea Schweizer erreichen Sie unter +49-89-9280850, as@schweizer.eu oder per Post (Schneckenburgerstr. 22, D-81675 München).
1.3
Über die bereitgestellte E-Mail-Adresse können Sie uns kontaktieren. Die von Ihnen bei der Kontaktaufnahme per E-Mail angegebenen Daten (Ihre E-Mail-Adresse, ggf. Ihren Namen, den Betreff und der Inhalt der Nachricht) werden an uns übermittelt und von uns gespeichert, um Ihre Fragen und Anfragen zu bearbeiten und zu beantworten. Unser berechtigtes Interesse zur Verarbeitung und Speicherung der Daten ergibt sich aus dem Erfordernis, nur so Ihre Kontaktaufnahme ordnungsgemäß bearbeiten und Ihre Fragen und Anfragen beantworten zu können. Als Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f) DS-GVO einschlägig. Soweit Ihre Anfrage auf den Abschluss eines Vertrags/Abgabe einer Bestellung abzielt, so ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Wir verarbeiten Ihre Daten nur zur Kommunikation mit Ihnen und zur Bearbeitung Ihres Anliegens. Wir löschen die in diesem Zusammenhang anfallenden Daten, sobald die Verarbeitung und Speicherung zur Erreichung des Zwecks Ihrer Erhebung nicht mehr erforderlich ist (nach Abschluss der Konversation) oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungs- oder Archivierungspflichten bestehen.
1.4 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DS-GVO),
- Recht auf Berichtigung (Art. 16 DS-GVO)
- Recht auf Löschung, „Recht auf Vergessenwerden“ (Art. 17 DS-GVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
- Recht auf Datenübertragbarkeit (Art. 20 DS-GVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
2. Erhebung personenbezogener Daten beim bloßen informatorischen Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
2.2 Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir verwenden Cookies, um unser Webseitenangebot technisch betreiben, dieses nutzerfreundlicher gestalten und gegebenenfalls (nach Ihrer Auswahl im Cookie-Banner, dann Art. 6 Abs. 1 S. 1 lit a) DS-GVO) für Werbezwecke optimieren zu können. Hierin liegt unser berechtigtes Interesse (Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 Buchst. f) DS-GVO).
2.3 Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
- Transiente Cookies (dazu b)
- Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
3. Nutzung von Google Analytics und Google Tag Manager
Diese Website benutzt Google Tag Manager und Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um mit diesen Informationen die Website zu verbessern. Diese Funktion ist nur dann aktiviert, wenn Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), 49 Abs. 1 S. 1 lit. a) DS-GVO geben. Dies geschieht durch entsprechende Auswahl im Cookie-Banner zu Beginn des Besuchs auf unserer Website oder zu jedem beliebigen Zeitpunkt Ihres Besuchs auf unserer Website, indem Sie die entsprechende Einstellung über den unteren Reiter „Cookie Einstellungen“ aktivieren.
Sie können die abgegebene Einwilligung jederzeit auch über den unteren Reiter „Cookie Einstellungen“ für die Zukunft widerrufen.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Cookies sind kleine Textdateien, die auf dem Rechner abgelegt werden, die der Browser speichert und in diesem Fall an uns bestimmte Informationen übermittelt. Cookies richten auf dem Rechner keinen Schaden an und enthalten keine Viren. Es werden hierdurch Daten gesammelt zu App-Aktualisierungen, Browser-Informationen, Klickpfad, Datum und Uhrzeit des Besuchs, Geräteinformationen, Downloads, Flash-Version, Standort-Informationen, IP-Adresse, JavaScript-Support, Besuchte Seiten, Kaufaktivität, Referrer URL, Nutzungsdaten und Widget-Interaktionen.
Diese Daten speichern wir für 26 Monate, um eine möglichst aussagekräftige Darstellung zu erhalten, wie unsere Webseite konkret genutzt wird und um besser beurteilen zu können, wie die Webseite aufgebaut sein muss, damit der Webseitenbesucher ein möglichst gutes und leicht zu bedienendes Angebot von uns erhält.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Werden Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet übertragen, bestehen gewisse Risiken. Bei einer Übertragung der Daten in die USA (derzeit ein Land ohne angemessenes Datenschutzniveau) besteht die Gefahr, dass Ihre Daten von amerikanischen Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen.
Um Ihre Daten dennoch bestmöglich zu schützen, haben wir die IP-Anonymisierung auf dieser Website aktiviert, dabei wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
Sie können auch ein Opt-Out-Cookie setzen und so die zukünftige Erfassung Ihrer Daten von Google Analytics verhindern: Datenschutzeinstellungen anpassen
Wir verwenden Google Analytics auf dieser Website mit der Erweiterung „anonymizeIP“, so dass durch die IP-Adresse kein direkter Personenbezug hergestellt werden kann.
Die Nutzungsbedingungen von Google Analytics finden Sie unter folgenden Links:
3. Newsletter
3.1 Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 2 lit. a DS-GVO) können Sie unseren kostenlosen Newsletter abonnieren, mit dem wir Sie u.a. über unsere Projekte und Unternehmensneuigkeiten, Einladungen zu Events, Veranstaltungen und Hinweisen zu unseren Studien informieren.
3.2 Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Aus diesem berechtigten Interesse, zur Absicherung des für die Verarbeitung Verantwortlichen, ergibt sich die Rechtsgrundlage gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
3.3 Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung im Wege des Double-Opt-In-Verfahrens speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3.4 Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
3.5 Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern unserer Dienstleister (Art. 28 DSGVO) gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.
3.6 Als technischen Dienstleister nutzen wir CleverReach zum Versand des Newsletters und haben mit CleverReach auch eine Auftragsverarbeitungsvereinbarung (Art. 28 DS-GVO) abgeschlossen. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach bzw. deren Subdienstleistern in Deutschland bzw. Irland gespeichert.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde, sowie wie viele Nutzer sich wieder vom Newsletter abgemeldet haben. Dies erfolgt anonym und ohne jeglichen Personenbezug. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung im Wege des Double-Opt-In-Verfahrens (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.
4. Einbindung von YouTube-Videos
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind, um Inhalte besser verständlich zu machen und das Angebot unserer Webseite interessant zu gestalten.
Um dieses Angebot nutzten zu können, müssen Sie vorher Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a); 49 Abs. 1 S. 1 lit. a) DS-GVO) hierzu geben. Dies geschieht entweder durch die entsprechende Einstellung im Cookie-Banner zu Beginn des Besuchs auf unserer Website oder direkt vor Abspielen des betreffenden Videos. Dieses ist im Wege der sogenannten „Zwei-Klick-Lösung“ in die Seite eingebettet. Das bedeutet, der genutzte Link stellt erst einen Kontakt zwischen den Netzwerken her, wenn der Nutzer aktiv in die Übertragung einwilligt. Vorher findet somit keine automatische Übertragung von Nutzerdaten an den Betreiber von YouTube statt. Erst mit dem Klick zur Einwilligung wird das Video freigegeben und mit einem weiteren Klick gestartet. Damit wird der Kontakt zwischen der Plattform YouTube und Ihnen hergestellt und Daten wie die IP-Adresse Ihres Rechners und die von Ihnen besuchte Website werden an YouTube übermittelt.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziffer 2.1 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Grundsätzlich ist der Ort der Verarbeitung dieser Daten in der Europäischen Union, es kann jedoch durch die Dachgesellschaft von Google LLC., der Alphabet Inc. mit Sitz in Kalifornien, zur Datenübertragung nach Amerika kommen. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten. Werden Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet übertragen, bestehen gewisse Risiken. Falls die Daten tatsächlich in die USA (derzeit ein Land ohne angemessenes Datenschutzniveau) übertragen werden, besteht die Gefahr, dass Ihre Daten von amerikanischen Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen.
Sie können die hier abgegebene Einwilligung jederzeit über den unteren Reiter „Cookie Einstellungen“ für die Zukunft widerrufen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube (Verantwortlicher ist Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
5. Webshop
5.1 Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten (Vor-/Nachname, Adresse, E-Mail-Adresse, optional: Telefonnummer, Anrede, Gebäudezusatz und Firma) angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Ohne die Pflichtangaben können wir Ihre Bestellung nicht bearbeiten. Die von Ihnen angegebenen Daten verarbeiten wir ausschließlich zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Zahlungsdienstleister (siehe Ziffer 5.2) weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Wir löschen die Daten, sobald diese für die Erreichung des Bearbeitungszwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Archivierungspflichten (z.B. steuerrechtliche) bestehen.
Soweit es sich im Einzelfall um ein Produkt für 0 Euro handelt und keine Zahlungsabwicklung erforderlich ist, benötigen wir dennoch bestimmte Angaben (zum Teil auch personenbezogene) von Ihnen. Wir benötigen diese Angaben, damit wir wissen wer und wie viele Personen diese Produkte bestellen. Die von Ihnen angegeben Daten werden zu keinen anderen Zwecken verwendet und insbesondere auch nicht zu werblichen Zwecken. Rechtsgrundlage für die Erhebung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die in diesem Zusammenhang erhobenen Daten werden spätestens nach 12 Monaten gelöscht.
5.2 Soweit Sie ein Produkt als „Digitales Dokument“ zum Download bestellt haben, schicken wir Ihnen den Downloadlink per E-Mail. Hierfür nutzen wir die bei der Bestellung angegebene E-Mail-Adresse. Dies erfolgt, damit wir unsere vertragliche Verpflichtung Ihnen gegenüber erfüllen können, Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
5.3 Nutzerregistrierung
Für den Erwerb der „Studiennutzungsberechtigung b4p“ (Jahreslizenz) ist die Anlage eines Nutzerkontos erforderlich. Hierzu erheben wir im Rahmen der Registrierung Ihre E-Mail-Adresse sowie ggf. weitere für die individuelle Einordnung zur Preisermittlung erforderliche Angaben. Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrags über den Erwerb der Studiennutzungsberechtigung notwendig ist. Ohne Registrierung können Sie die genannten Produkte nicht erwerben. Andere Produkte (z. B. Berichtsband, Kurzzeitlizenz oder Personas-Dashboard) stehen Ihnen hingegen auch ohne Registrierung zur Verfügung. Ihre Daten werden ausschließlich zur Verwaltung des Nutzerkontos, zur Abwicklung der Bestellung und zur Preisermittlung verwendet. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungs- oder Versanddienstleister) oder wir gesetzlich hierzu verpflichtet sind. Die Löschung Ihrer Registrierungsdaten erfolgt, sobald diese für die Vertragsdurchführung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.4 Zahlungsmöglichkeiten:
– PayPal: Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Bei der Bezahlung mit Paypal wird der Kunde im Bestellvorgang direkt zu PayPal weitergeleitet, wo er sich mit seinen Benutzerdaten anmelden und die Zahlung bestätigen kann. Die für den Bezahlvorgang erforderlichen Daten werden automatisch an PayPal übermittelt, wenn Sie PayPal als Zahlungsmethode wählen. Es handelt sich regelmäßig um folgende Daten:
Name, Adresse, Firma, E-Mail-Adresse, Telefon- und Mobilnummer, IP-Adresse
Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. PayPal gibt Ihre Daten möglicherweise auch an weitere Dritte weiter. PayPal verarbeitet gegebenenfalls personenbezogene Daten außerhalb der EU. Weitere Informationen und die Datenschutzbestimmungen von PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
– Klarna: Klarna AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend “Klarna”). Bei der Bezahlung mit Klarna wird der Kunde im Bestellvorgang direkt zu Klarna weitergeleitet, wo er sich mit seinen Benutzerdaten anmelden und die Zahlung bestätigen kann. Die für den Bezahlvorgang erforderlichen Daten werden automatisch an Klarna übermittelt, wenn Sie Klarna als Zahlungsmethode wählen. Es handelt sich regelmäßig um folgende Daten:
Name, Adresse, Firma, E-Mail-Adresse, Telefon- und Mobilnummer, IP-Adresse. Klarna gibt diese Daten unter Umständen zum Zweck der Bonitäts- und Identitätsprüfung an weitere Firmen (z.B. Wirtschaftsauskunfteien) weiter. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis des berechtigten Interesses von Klarna an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Klarna verarbeitet gegebenenfalls personenbezogene Daten außerhalb der EU.
Ihre Personenangaben werden in Übereinstimmung mit den geltenden Datenschutzbestimmungen und entsprechend den Angaben in Klarnas Datenschutzbestimmungen verarbeitet (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy?_gl=1*14j3ok7*_gcl_aw*R0NMLjE1NjgxMDY3NTMuRUFJYUlRb2JDaE1Jakxiajd2VEY1QUlWVS1kM0NoMkpVUU9rRUFBWUFTQUFFZ0tQTFBEX0J3RQ..&_ga=2.120786954.389791687.1568106753-362804959.1568106753&_gac=1.229245224.1568106754.EAIaIQobChMIjLbj7vTF5AIVU-d3Ch2JUQOkEAAYASAAEgKPLPD_BwE).
Kreditkarte/Stripe: Soweit Sie sich für eine Zahlung per Kreditkarte entscheiden, leiten wir Ihre Daten (Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung – Name, Anschrift, Kreditkartennummer, Rechnungsbetrag) an den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) weiter. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Stripe verarbeitet gegebenenfalls personenbezogene Daten außerhalb der EU. Nähere Informationen zum Datenschutz von Stripe finden Sie hier: https://stripe.com/de/privacy#weltweite-datenschutzerklrung.
Rechtsgrundlage für die Datenverarbeitung mit allen Zahlungsanbietern ist Art. 6 Abs. 1 b) DS-GVO, da die Verarbeitung der Daten für die Bezahlung und damit für die Durchführung des Vertrages erforderlich ist.
5.5 Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.
5.6 Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
6. Zugang zum Auswertungsportal
Soweit Sie bei uns im Webshop ein Produkt bestellen, dass den Zugang zu einem unsererAuswertungstools) benötigt, wird bei den Auswertungstool-Anbietern ein Zugang (Nutzername und Passwort) angelegt. Ihre Zugangsdaten werden Ihnen per E-Mail zugeschickt. Zu diesem Zweck geben wir folgende Daten an die folgenden Firmen weiter:
- Immediate GmbH: Kleiner Ort 1 28357 Bremen; Tel: +49 421 2071 500; E-Mail: info@immediate.de (Betreiber der Auswertungstools MDS-Cloud und M-Cloud), Datenschutzerklärung abrufbar unter https://www.immediate.de/immediate/datenschutz/
- Comsulting GmbH: Auguststraße 2 a 23611 Bad Schwartau; Tel: 04503 / 35 35-0E-Mail: info@comsulting.de (Betreiber des Auswertungstool mediMACH), Datenschutzerklärung abrufbar unter https://www.comsulting.de/j/privacy
Bezeichnung und Stückzahl bestellter Artikel samt wesentlicher Artikelinformationen (u.a. Lizenzzeitraum), Einzelpreise sowie Gesamtpreis einschl. Umsatzsteuer, Liefer- und Versandkosten, ausgewählte Zahlungsart, Rechnungsadresse und Lieferadresse – E-Mail, Vor- und Zuname, Firma (optional), Lieferzeit.
Rechtsgrundlage dieser Vorgehensweise ist der von Ihnen mit uns über den Shop geschlossene Vertrag, weshalb die Verarbeitung der Daten nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO erfolgt.
Die in diesem Zusammenhang anfallenden Daten werden gelöscht, sobald die Speicherung nicht mehr zur Erreichung des Zwecks ihrer Erhebung erforderlich ist (so lange der Account von Ihnen genutzt wird und nicht deaktiviert wird) oder in der Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.
7. Best4Events
7.1 Wenn Sie sich für unsere Best4Events anmelden, so erhalten wir hierzu Informationen über das von Ihnen gebuchte Event, Ihren Vor- und Nachnamen, sowie Ihre E-Mail-Adresse. Diese Daten benötigen wir für einen reibungslosen Ablauf der Veranstaltung, damit wir wissen, wie viele Personen teilnehmen. Zusätzlich können Sie freiwillig Angaben machen zu Geschlecht, Titel, Position, Firma und Branche. Ihre Daten werden ausschließlich zum Zweck der Durchführung des gebuchten Events genutzt und dabei nur an die von uns speziell nach Art. 28 DS-GVO zum Datenschutz verpflichteten Dienstleister TAENK und Reppublika Research & Analytics GmbH weitergegeben. Die Datenschutzrichtlinie unseres Dienstleisters Reppublika Research & Analytics finden Sie unter: https://www.reppublikaresearch.com/privacy .
7.2 Rechtsgrundlage für diese Datenerhebung, sowie die Zusendung der Einladungs-E-Mail ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, den Personen, die Interesse an der Veranstaltung bekunden, den Zugang hierzu zu ermöglichen und zu wissen, wer an unseren Veranstaltungen teilnimmt. Sie können dieser Datenverarbeitung jederzeit für die Zukunft widersprechen. Bitte wenden Sie sich hierzu an die in der Bestätigungs-E-Mail genannte Adresse oder an die in unserem Impressum angegeben Kontaktdaten. Mit der Teilnahme am Videokonferenzevent stimmen Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO der Datenverarbeitung während dieses Events zu. Sie können selbst entscheiden, ob Sie Ton und Bild aktivieren möchten oder nicht. Sie können das Videokonferenzevent jederzeit verlassen.
7.3 Die in diesem Zusammenhang anfallenden Daten werden gelöscht, sobald die Speicherung nicht mehr zur Erreichung des Zwecks ihrer Erhebung erforderlich ist (nach Durchführung des Events) oder in der Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.
7.4 Bei der Durchführung der Best4Events setzten wir Microsoft Teams, einen Dienst des Auftragsverarbeiters Microsoft Corporation (One Microsoft Way Redmond, WA 98052-6399 USA – nachfolgend „Teams“) ein. Die entsprechenden Verträge (Auftragsverarbeitungsvereinbarung und Standard-Datenschutz-Klauseln) wurden abgeschlossen. Zudem wurden die Datenschutzeinstellungen so gesetzt, dass die Meetingdaten grundsätzlich über europäische Server verarbeitet werden, um zu verhindern, dass Daten in den USA verarbeitet werden. Es kann jedoch nicht ausgeschlossen werden, so dass wir Ihre Einwilligung einholen müssen. Mit dem Einladungs-Link erhalten Sie hierrüber genauere Informationen. Sie nehmen freiwillig an diesem Videokonferenzevent teil und können es jederzeit verlassen.
Weitere Informationen zur Verarbeitung Ihrer Daten und Ihren Rechten finden Sie unter https://privacy.microsoft.com/de-de/privacystatement (Teams).
8. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
8.1 Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen (Art. 7 Ds-GVO) – (GIK mbH & Co. KG, Türkenstr. 87, 80799 München, Tel. (Zentrale): +49 89 716 772 020, E-Mail: info@gik.media). Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
8.2 Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) stützen, können Sie Widerspruch (Art. 21 Gs-GVO) gegen die Verarbeitung einlegen (GIK mbH & Co. KG, Türkenstr. 87, 80799 München, Tel. (Zentrale): +49 89 716 772 020, E-Mail: info@gik.media). Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der obigen Beschreibung der Funktionen dargestellt wurde.
9. Datenweitergabe an Dritte
Teilweise setzen wir externe Dienstleister (Auftragsverarbeiter – u.a. Websitehosting, Websiteprogrammierung, Veranstaltungsmanagement, Newsletterversand) ein, die wir sorgfältig ausgewählt, schriftlich und entsprechend den gesetzlichen Regelungen beauftragt haben, an unsere Weisungen gebunden sind und regelmäßig kontrolliert werden. Die Dienstleister dürfen die Daten, ohne unsere Genehmigung, nicht an Dritte weitergeben.
Mit der Betreuung unserer Geschäftsstelle und Unterstützung zur Durchführung der Studien, Veranstaltungen, Newsletterversand und allen anderen Geschäftsvorfällen haben wir die Reppublika Research & Analytics GmbH, Geschäftsführerin Andrea Eckes, Türkenstr. 87, 80799 München beauftragt (https://www.reppublikaresearch.com/privacy). Eine Auftragsverarbeitungsvereinbarung (Art. 28 DS-GVO) wurde abgeschlossen. Die Übermittlung der Daten an Reppublika Research & Analytics erfolgt nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
10. Datensicherheit/Technisch-Organisatorische Maßnahmen
Es werden technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten unterhalten.
11. Änderungsvorbehalt
Wir behalten uns das Recht vor, jederzeit diese Erklärung zum Datenschutz unter Beachtung der rechtlichen Vorgaben zu ändern.
Stand: November 2025
Copyright: Lachenmann in Koreng/Lachenmann, Formularhandbuch Datenschutzrecht, 2. Auflage 2018, bearbeitet und ergänzt von Andrea Schweizer, Kanzlei Prof. Schweizer Rechtsanwaltsgesellschaft mbH, Schneckenburgerstraße 22, 81675 München.
© GIK | Gesellschaft für integrierte Kommunikationsforschung
1© GIK | Gesellschaft für integrierte Kommunikationsforschung