Datenschutzbeauftragter

Sie können sich mit Ihren Fragen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden. Die E-Mail Adresse lautet: [email protected].

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Daten  eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Welche Daten erheben wir aus welchen Quellen?

Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen einer Kontaktaufnahme, insbesondere vorvertraglicher Art, oder Geschäfts- bzw. Vertragsbeziehung freiwillig mitteilen. Darüber hinaus verarbeiten wir keine personenbezogenen Daten. Die Art der von uns erfassten personenbezogenen Daten hängt von Ihrem Anliegen ab:

Registrierung und Nutzung unseres Angebotes

Soweit Sie auf unserer Webseite ein Nutzerkonto einrichten, verarbeiten wir Kontaktinformationen, Nutzungsdaten oder weitere Informationen, die Sie uns zur Verfügung stellen.

Dauer der Datenspeicherung

Unsere Vertragsbeziehungen werden unbefristet abgeschlossen und sind Dauerschuldverhältnisse, sodass sich die konkrete Frist zur Löschung Ihrer Vertragsdaten für den Einzelfall nicht vorab bestimmen lässt. Grundsätzlich löschen oder sperren wir Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt.

Wir verarbeiten und speichern grundsätzlich personenbezogene Daten, solange es für die Erfüllung vorvertraglicher, vertraglicher oder gesetzlicher Pflichten erforderlich ist. Unsere Rechtsgrundlagen hierfür sind Art. 6 Absatz 1 b, Art. 6 Absatz 1 c DSGVO und die Grundsätze ordnungsgemäßer Buchführung (beispielsweise §§ 9 Abs. 5 GWG, § 257 HGB) sowie anwendbarer Steuervorschriften (beispielsweise §§ 147 Abs. 2 i. V. m. Abs. 1 Nr.1, 4 und 4a AO, § 14b Abs. 1 UStG). Soweit wir Ihre personenbezogenen Daten für den vorgesehen Zweck nicht mehr benötigen, löschen oder vernichten wir Ihre personenbezogenen Daten nach Zweckerreichung.

Eine Weiterleitung an Dritte erfolgt im Rahmen bestehender Auftragsverarbeitungsverhältnisse, die sicherstellen, dass Ihre Daten beim Auftragsverarbeiter sicher und ausschließlich auf Grundlage unserer Weisungen verarbeitet und gegen den unbefugten Zugriff Dritter gesichert werden.

Details ergeben sich aus der folgenden Auflistung:

Daten | Verarbeitungszweck | Rechtsgrundlage

Kontaktdaten (z.B. Name, Adresse, Telefonnummer, E- Mailadresse, Passwort), weitere Vertragsdaten (z.B. Bestellungen); Zahlungsarten; weitere Lieferadressen, abweichende Rechnungsadressen, Downloads,  Kommunikation oder Speicherung/ Verarbeitung von Daten, um ein Vertragsverhältnis zu begründen, durchzuführen und/oder abzuwickeln; darunter können auch unsere Onlineservices fallen | Art. 6 Abs. 1 S. 1  b. DSGVO

Kontakt-, Vertrags- und Nutzungsdaten | Analyse von Daten aufgrund unseres berechtigten Interesses in Form von Qualitätssicherung und Marketing | Art. 6 Abs. 1 S. 1 f. DSGVO

Gesundheitsdaten oder sonstige Daten, die Sie aufgrund einer Zustimmung bereitstellen mit Ihrer Einwilligung zu den bei der Erteilung dieser genannten Zwecken; dies gilt etwa für die von Ihnen freiwillig angegebenen Daten Art. 9 Abs. 2 a. DSGVO

Kontaktaufnahme

Wenn Sie uns postalisch, über unsere Email-Adresse oder per Telefon kontaktieren, speichern wir Ihre dort angegebenen personenbezogenen Daten. Dies können sein:

Anrede, Vor- und Nachname, Geburtsdatum, postalische Anschrift, Email, sowie optional: Kontaktadressen wie ggf. Telefonnummer für Rückrufwünsche, Inhalt Ihres Anliegens sowie weitere freiwillige Angaben.

Buchung und Inanspruchnahme unserer Leistung

Wenn Sie über einen unserer Tests bestellen, speichern wir folgende von Ihnen angegebene personenbezogenen Daten. Dies sind:

Anrede, Vor- und Zuname, Geburtsdatum, Email-Adresse, die Bestellung des Tests, Zahl- und Bankdaten (PayPal E-Mail, Kreditkartennummer oder Kontoverbindung).

Zwecke unserer Datenverarbeitung sowie deren Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nach den gesetzlichen Vorgaben der DSGVO sowie nach dem Bundesdatenschutzgesetz (BDSG-Neu). Die einzelnen Bestimmungen zur DSGVO finden Sie hier.

Wir erheben und verarbeiten Ihre personenbezogenen Vertragsdaten ausschließlich zur Abwicklung des bestellten Tests aufgrund Ihrer Einwilligungen. Wir verarbeiten in diesem Zusammenhang bei erteilter Einwilligung Ihre Vertragsdaten ausschließlich zur Erfüllung unser Pflichten. Rechtsgrundlage hierfür ist Art. 6 Absatz 1 a DSGVO. Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogener Daten erteilt haben, können Sie Ihre Einwilligung jederzeit gemäß Art. 7 Absatz 3 DSGVO widerrufen. Ihr Widerruf wirkt erst für die Zukunft und berührt die Wirksamkeit der vor Ausübung des Widerrufs vorgenommenen Datenverarbeitungen nicht.

Wir erheben und verarbeiten des Weiteren Ihre personenbezogenen Vertragsdaten, soweit dies für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung Ihres Vertrages erforderlich ist. Wir verarbeiten in diesem Zusammenhang die unter „Vertragsdaten“ aufgeführten Daten im dafür erforderlichen Umfang und nutzen sie ausschließlich zu folgenden Zwecken:

Kundenkommunikation

Abwicklung von Zahlungen

Abwicklung der Vertragsanbahnung, Vertragsdurchführung und Vertragsbeendigung

Rechtsgrundlage hierfür ist Art. 6 Absatz 1 b DSGVO.

Wir verarbeiten Ihre personenbezogenen Daten zudem über die eigentlichen Vertragszwecke hinaus, wenn es zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse nicht überwiegen. Wir verarbeiten in diesem Zusammenhang ihre Vertrags- und Geräte- und Nutzungsdaten im dafür erforderlichen Umfang ausschließlich zu folgenden Zwecken:

Prüfung und Sicherheit unserer IT-Hard- und Software nebst Komponenten

Analyse deliktischer Handlungen (z. B. Infiltration unserer Systeme und dergleichen)

Sicherheit der Kundendaten

Einhaltung von Gesetzen und Vorschriften

Durchsetzung, Abwehr von rechtlichen Ansprüchen

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f DSGVO

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für unser Unternehmen zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Wir verarbeiten in diesem Zusammenhang Ihre

Einwilligungserklärungen gemäß Art. 7 Abs. 1 DSGVO sowie

Abrechnungsunterlagen nach den Vorschriften des Handelsgesetzbuches, des Umsatzsteuergesetzes, der Abgabenordnung gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB, § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO, § 14 b Abs. 1 UStG.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 c DSGVO

Weitergabe Ihrer Daten an Dritte

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens – im jeweils dafür erforderlichen Umfang – nur an Mitarbeiter oder Stellen weiter, die die Daten zur Erfüllung unserer vertraglichen Pflichten benötigen.

Zur Erfüllung unserer vertraglichen Verpflichtungen übermitteln wir Vertragsdaten – im jeweils dafür erforderlichen Umfang – an Dritte und beschränken die Datenweitergabe auf ein Minimum: Zahlungs- und Kontodaten an Banken und sonstige Zahlungsdienstleister, um Zahlungen durchzuführen, Ihre Adresse an ein Logistikunternehmen, um Ihr Test-Kit an Sie senden.

Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Zur Erfüllung etwaiger gesetzlicher Pflichten, die sich aus dem nationalen Recht oder speziellen Regelungen des Unionsrechts ergeben, übermitteln wir ggf. Ihre personenbezogenen Daten im jeweils erforderlichen Umfang an Dritte, soweit eine richterliche Verfügung oder eine anderweitige Rechtsgrundlage dies erfordern sollte. Dritte können ggf. sein: Behörden

Verwendung von Paymentdienstleistern (Zahlungsdiensten)

giropay:

Bei Zahlung via „giropay“ erfolgt die Zahlungsabwicklung über die giropay GmbH, An der Welle 4, 60322 Frankfurt/Main, an die wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung weitergeben. Die Weitergabe Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen der giropay GmbH: https://www.giropay.de/rechtliches/datenschutzerklaerung

PayPal:

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Hostinger International Ltd. Rechtsanschrift, 61 Lordou Vironos st. 6023 Larnaca, Republik Zypern.

Zur Bereitstellung unserer Website nutzen wir den Service WordPress, ein Angebot der Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland sowie die WordPress-Erweiterung WooCommerce, die von der Bubblestorm Management (Pty) Ltd, Unit A206, The Old Biscuit Mill (TOBM), 373 – 375 Albert Road, Woodstock, Cape Town, Südafrika angeboten wird. Deine Kontakt- und Nutzungsdaten werden auf den Servern von WooCommerce gespeichert. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von WooCommerce unter https://automattic.com/privacy/. Die Datenschutzerklärung von WordPress finden Sie hier: https://automattic.com/de/privacy/.

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktive Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion

verwendetes Betriebssystem

Referrer URL

Hostname des zugreifenden Rechners

Uhrzeit der Serveranfrage

IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Was sind Google Fonts?

Auf unserer Website verwenden wir Google Fonts. Das sind die “Google-Schriften” der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Für die Verwendung von Google-Schriftarten müssen Sie sich nicht anmelden bzw. ein Passwort hinterlegen. Weiters werden auch keine Cookies in Ihrem Browser gespeichert. Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen anderen

Google-Diensten. Wenn Sie ein Google-Konto haben, brauchen Sie keine Sorge haben, dass Ihre Google Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden wir uns noch im Detail ansehen. Google Fonts (früher Google Web Fonts) ist ein Verzeichnis mit über 800 Schriftarten, die Google Ihren Nutzern kostenlos zu Verfügung stellen.

Viele dieser Schriftarten sind unter der SIL Open Font License veröffentlicht, während andere unter der Apache-Lizenz veröffentlicht wurden. Beides sind freie Software-Lizenzen.

Warum verwenden wir Google Fonts auf unserer Website?

Mit Google Fonts können wir auf der eigenen Webseite Schriften nutzen, und müssen sie nicht auf unserem eigenen Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Webseite hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert und dies spart Datenvolumen und ist speziell für die Verwendung bei mobilen Endgeräten ein großer Vorteil. Wenn Sie unsere Seite besuchen, sorgt die niedrige Dateigröße für eine schnelle Ladezeit. Des Weiteren sind Google Fonts sichere Web Fonts. Unterschiedliche Bildsynthese-Systeme (Rendering) in verschiedenen Browsern, Betriebssystemen und mobilen Endgeräten können zu Fehlern führen. Solche Fehler können teilweise Texte bzw. ganze Webseiten optisch verzerren. Dank des schnellen Content Delivery Network (CDN) gibt es mit Google Fonts keine plattformübergreifenden Probleme. Google Fonts unterstützt alle gängigen Browser

(Google Chrome, Mozilla Firefox, Apple Safari, Opera) und funktioniert zuverlässig auf den meisten modernen mobilen Betriebssystemen, einschließlich Android 2.2+ und iOS 4.2+ (iPhone, iPad, iPod). Wir verwenden die Google Fonts also, damit wir unser gesamtes OnlineService so schön und einheitlich wie möglich darstellen können.

Welche Daten werden von Google gespeichert?

Wenn Sie unsere Webseite besuchen, werden die Schriften über einen Google-Server nachgeladen. Durch diesen externen Aufruf werden Daten an die GoogleServer übermittelt. So erkennt Google auch, dass Sie bzw. Ihre IP-Adresse unsere Webseite besucht. Die Google Fonts API wurde entwickelt, um Verwendung, Speicherung und Erfassung von Endnutzerdaten auf das zu reduzieren, was für eine ordentliche Bereitstellung von Schriften nötig ist. API steht übrigens für „Application Programming Interface“ und dient unter anderem als Datenübermittler im Softwarebereich. Google Fonts speichert CSS- und Schrift-Anfragen sicher bei Google und ist somit geschützt. Durch die gesammelten Nutzungszahlen kann Google feststellen, wie gut die einzelnen Schriften ankommen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten, wie beispielsweise Google Analytics. Zudem verwendet Google auch Daten des eigenen Web-Crawlers, um festzustellen, welche Webseiten Google-Schriften verwenden. Diese Daten werden in der BigQuery-Datenbank von Google Fonts veröffentlicht. Unternehmer und Entwickler nützen das Google-Webservice BigQuery, um große Datenmengen untersuchen und bewegen zu können.

Zu bedenken gilt allerdings noch, dass durch jede Google Font Anfrage auch Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und Name des Browsers automatisch an die Google-Server übertragen werden. Ob diese Daten auch gespeichert werden, ist nicht klar feststellbar bzw. wird von Google nicht eindeutig kommuniziert.

Wie lange und wo werden die Daten gespeichert?

Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern, die hauptsächlich außerhalb der EU angesiedelt sind. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Ein Stylesheet ist eine Formatvorlage, über die man einfach und schnell z.B. das Design bzw. die Schriftart einer Webseite ändern kann.

Die Font-Dateien werden bei Google ein Jahr gespeichert. Google verfolgt damit das Ziel, die Ladezeit von Webseiten grundsätzlich zu verbessern. Wenn Millionen von Webseiten auf die gleichen Schriften verweisen, werden sie nach dem ersten Besuch zwischengespeichert und erscheinen sofort auf allen anderen später besuchten Webseiten wieder. Manchmal aktualisiert Google Schriftdateien, um die Dateigröße zu reduzieren, die Abdeckung von Sprache zu erhöhen und das Design zu verbessern.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Jene Daten, die Google für einen Tag bzw. ein Jahr speichert können nicht einfach gelöscht werden. Die Daten werden beim Seitenaufruf automatisch an Google übermittelt. Um diese Daten vorzeitig löschen zu können, müssen Sie den Google-Support auf https://support.google.com/hl=de&tid=331654881480 kontaktieren.

Datenspeicherung verhindern Sie in diesem Fall nur, wenn Sie unsere Seite nicht besuchen. Anders als andere Web-Schriften erlaubt uns Google uneingeschränkten Zugriff auf alle Schriftarten. Wir können also unlimitiert auf ein Meer an Schriftarten zugreifen und so das Optimum für unsere Webseite rausholen. Mehr zu Google Fonts und weiteren Fragen finden Sie auf https://developers.google.com/fonts/faq?tid=331654881480. Dort geht zwar Google auf datenschutzrelevante Angelegenheiten ein, doch wirklich detaillierte Informationen über Datenspeicherung sind nicht enthalten. Es ist relativ schwierig, von Google wirklich präzise Informationen über gespeicherten Daten zu bekommen. Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Google Fonts eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung.

Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Google Fonts vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Google Font zu verwenden, um unser OnlineService zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google Font gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Google verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EUKommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eurlex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auch den Standardvertragsklauseln für Google Fonts entsprechen, finden Sie unter: https://business.safety.google/adsprocessorterms/.

Welche Daten grundsätzlich von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auch auf: https://www.google.com/intl/de/policies/privacy/ nachlesen.

Social-Media

Wir sind auf verschiedenen Social-Media-Plattformen vertreten und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Nachdem der EuGH mit Urteil vom 16. Juli 2020 das sog. „Privacy Shield“-Abkommen zwischen der Europäischen Union und den USA für unwirksam erklärt hat, gelten die USA als unsicheres Drittland, weil nicht sichergestellt werden kann, dass staatliche Behörden nicht auf personenbezogene Daten, die in den USA verarbeitet werden, zugreifen. Zudem sehen die USA keine rechtlichen Möglichkeiten für den Betroffenen vor, den Schutz seiner Daten durchzusetzen. Es kommen die EU-Standardvertragsklauseln zum Einsatz.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Daten | Verarbeitungszweck | Rechtsgrundlage

Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) Kontaktanfragen und Kommunikation, Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Affiliate-Nachverfolgung. | Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Die Nutzung üblicher Social-Media-Kanäle liegt in unserem berechtigten Interesse.

Eingesetzte Dienste und Diensteanbieter:

Instagram: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.

Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Pinterest: Soziales Netzwerk; Dienstanbieter: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland; https://www.pinterest.com; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.

Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Ihre Rechte / Datenschutzrechte der betroffenen Person

Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie

gemäß Art. 15 DSGVO das Recht auf Auskunft,

gemäß Art. 16 DSGVO das Recht auf Berichtigung,

gemäß Art. 17 DSGVO das Recht auf Löschung,

gemäß Art. 18 DSGV das Recht auf Einschränkung der Verarbeitung,

gemäß Art. 21 DSGVO das Recht auf Widerspruch sowie

gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit.

Zudem haben Sie gemäß Art. 77 DSGVO in Verbindung mit § 19 BDSG das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Datenschutzaufsichtsbehörde ist

Der Hessische Beauftrage für Datenschutz und Informationsfreiheit (Postfach 3163, 65021 Wiesbaden, Tel.: 0611 1408 – 0, Fax: 04611 1408 – 900 | E-Mail: [email protected]).

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie Ihre Einwilligung jederzeit gemäß Art. 7 Absatz 3 DSGVO widerrufen. Ihr Widerruf wirkt erst für die Zukunft und berührt die Wirksamkeit der vor Ausübung des Widerrufs vorgenommenen Datenverarbeitungen nicht.

Im Übrigen können Sie sich bei Fragen, z. B. zu einzelnen Löschungsfristen und dergleichen, jederzeit an uns als Verantwortliche Stelle wenden.

Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten / Folgen der Nichtbereitstellung

Um unsere jeweiligen Leistungen in Anspruch zu nehmen, müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Annahme, Durchführung und ggf. Beendigung unserer Geschäftsbeziehung und die Erfüllung der damit zusammenhängenden vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne die Möglichkeit der Bereitstellung Ihrer personenbezogener Daten werden wir Ihnen den Abschluss eines Vertrages, die Ausführung eines Auftrages oder unsere Leistungserbringung in der Regel nicht anbieten können.

Automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir nutzen keine (voll)automatisierten Entscheidungsfindungen und keine Profiling gemäß Art. 22 DSGVO.

Weitere Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, sie sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die wir aufgrund von Art. 6 Absatz 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Absatz 1 f (Datenverarbeitung aufgrund einer Interessensabwägung) erfolgt, Widerspruch einzulegen, was sich ggf. auch auf ein Profiling erstreckt. Sofern Sie einen Widerspruch erheben, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, sofern wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung Ihrer personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Analyse-Tools und Werbung

Diese Website nutzt die Analysedienste von Google Analytics. Anbieter ist Google Analytics. Im Rahmen der Analysen mit Google Analytics können u. a. Besucherzahlen und –verhalten (z. B. Anzahl der Seitenaufrufe, Dauer eines Webseitenbesuchs, Absprungraten), Besucherquellen (d. h., von welcher Seite der Besucher kommt), Besucherstandorte sowie technische Daten (Browser- und Betriebssystemversionen) analysiert werden. Zu diesem Zweck speichert Google Analytics insbesondere folgende Daten:

Referrer (zuvor besuchte Webseite)

angeforderte Webseite oder Datei

Browsertyp und Browserversion

verwendetes Betriebssystem

verwendeter Gerätetyp

Uhrzeit des Zugriffs

IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)

Die Datenerfassung erfolgt laut Google Analytics vollständig anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Cookies werden von Google Analytics nicht gespeichert.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.