1. Regelungsgegenstand
Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb sämtlicher digitaler Angebote, Inhalte, Funktionen, Dienste, Systeme und Schnittstellen, die unter der jeweils betriebenen Domain einschließlich sämtlicher Subdomains, Entwicklungs-, Test-, Staging-, API-, Backend- und Administrationsumgebungen bereitgestellt werden.
2. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum der jeweiligen Website bezeichnete natürliche oder juristische Person.
3. Anwendbare Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), ergänzender nationaler Datenschutzgesetze sowie sonstiger unions- oder mitgliedstaatlicher Vorschriften.
4. Begriffsverständnis
Sämtliche in dieser Datenschutzerklärung verwendeten datenschutzrechtlichen Begriffe sind im Sinne der Begriffsbestimmungen der DSGVO, insbesondere Art. 4 DSGVO, auszulegen.
5. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung, Durchführung, Sicherung, Optimierung oder rechtliche Absicherung der jeweiligen Angebote erforderlich ist oder eine entsprechende rechtliche Grundlage besteht.
6. Technische Bereitstellung und Systembetrieb
Bei jeder Nutzung der Website oder angebundener Systeme werden automatisiert Daten verarbeitet, die für den technischen Betrieb, die Auslieferung von Inhalten, die Gewährleistung von Integrität, Sicherheit, Stabilität, Skalierbarkeit sowie zur Fehler-, Missbrauchs- und Angriffserkennung erforderlich sind.
Hierzu zählen insbesondere:
- Netzwerk- und Verbindungsdaten
- IP-Adressen
- Zeit-, Status- und Protokolldaten
- Geräte-, Browser- und Systeminformationen
- Zugriffs- und Anforderungsparameter
7. Hosting-, Cloud- und Infrastrukturleistungen
Der Betrieb erfolgt ganz oder teilweise unter Nutzung externer Hosting-, Cloud-, Infrastruktur-, Virtualisierungs- oder Plattformdienste.
Dabei werden personenbezogene Daten im Rahmen von Auftragsverarbeitungsverhältnissen verarbeitet, soweit dies für den ordnungsgemäßen Betrieb erforderlich ist.
8. Protokollierung, Logging und Monitoring
Zur Sicherstellung der Funktionsfähigkeit, zur Analyse technischer Abläufe sowie zur Abwehr und Untersuchung sicherheitsrelevanter Ereignisse werden Protokoll-, Log- und Monitoringdaten verarbeitet.
Eine personenbezogene Auswertung erfolgt nur, soweit dies aus technischen, sicherheitsrelevanten oder rechtlichen Gründen erforderlich ist.
9. Cookies, Speichertechnologien und Identifikationsverfahren
Es können Cookies sowie vergleichbare Technologien eingesetzt werden, insbesondere:
- HTTP-Cookies
- Local- und Session-Storage
- IndexedDB
- Pixel, Tags, Skripte
- eindeutige Kennungen und Token
Diese können temporär oder dauerhaft gespeichert werden.
10. Einwilligungs- und Präferenzverwaltung
Zur Steuerung einwilligungspflichtiger Verarbeitungen können Systeme zur Einwilligungs-, Präferenz- und Zustimmungsverwaltung eingesetzt werden, über welche entsprechende Einstellungen technisch umgesetzt werden.
11. Funktions-, Analyse-, Optimierungs- und Marketingverfahren
Es können Verfahren zur:
- statistischen Analyse
- Reichweitenmessung
- Nutzungs- und Interaktionsauswertung
- technischen und inhaltlichen Optimierung
- Marketing-, Remarketing- und Kampagnensteuerung
eingesetzt werden, wobei pseudonyme oder aggregierte Profile entstehen können.
12. Künstliche-Intelligenz-, Automatisierungs- und Generierungssysteme
Soweit Funktionen zur automatisierten Verarbeitung, Generierung, Auswertung oder Transformation von Inhalten eingesetzt werden, können hierbei verarbeitungsrelevante Daten technisch verarbeitet werden, soweit dies für die Funktionserfüllung erforderlich ist.
13. Externe Inhalte, Module und Drittanbieter
Es können Inhalte, Dienste, Module oder Ressourcen externer Anbieter eingebunden oder verlinkt sein, wodurch eine Verarbeitung personenbezogener Daten durch diese Anbieter erfolgen kann.
14. Google- und vergleichbare Dienste
Es können Dienste internationaler Anbieter eingesetzt werden, insbesondere Analyse-, Infrastruktur-, Werbe-, Karten-, Schriftarten- oder Performance-Dienste.
Dabei kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union erfolgen.
15. Drittstaatenverarbeitung
Soweit eine Verarbeitung personenbezogener Daten in Drittstaaten erfolgt, geschieht dies unter Anwendung geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln oder vergleichbare Mechanismen.
16. Nutzerkonten, Authentifizierung und Sitzungsverwaltung
Sofern Nutzerkonten, Login-Mechanismen oder Authentifizierungsverfahren eingesetzt werden, werden die hierfür erforderlichen Daten verarbeitet, um Zugriffsberechtigungen, Sitzungen und Sicherheitsmechanismen zu verwalten.
17. Vertrags-, Leistungs- und Transaktionsverarbeitung
Soweit Leistungen angeboten oder Vertragsverhältnisse angebahnt oder durchgeführt werden, erfolgt eine Verarbeitung der hierfür erforderlichen personenbezogenen Daten.
18. Zahlungs-, Abrechnungs- und Abwicklungsdienstleister
Zur Abwicklung von Zahlungen, Abonnements, Abrechnungen oder vergleichbaren Vorgängen können externe Dienstleister eingebunden werden.
19. Kommunikationsvorgänge
Bei Nutzung bereitgestellter Kommunikationswege werden übermittelte Informationen verarbeitet, soweit dies zur Bearbeitung der jeweiligen Vorgänge erforderlich ist.
20. Sicherheits-, Schutz- und Missbrauchspräventionsmaßnahmen
Zur Absicherung der Systeme werden technische und organisatorische Maßnahmen eingesetzt, insbesondere:
- Verschlüsselungsverfahren
- Zugriffsbeschränkungen
- Schutzmechanismen gegen Missbrauch, Manipulation und Angriffe
21. Backup-, Wiederherstellungs- und Redundanzsysteme
Zur Sicherung der Datenintegrität können Backup-, Wiederherstellungs- und Redundanzsysteme eingesetzt werden, innerhalb derer personenbezogene Daten verarbeitet werden können.
22. Speicher- und Löschkonzepte
Die Speicherung personenbezogener Daten erfolgt nur für die Dauer der jeweiligen Zweckbindung oder im Rahmen gesetzlicher Aufbewahrungspflichten.
23. Datenübermittlungen
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben oder soweit dies zur Erfüllung technischer, vertraglicher oder rechtlicher Zwecke erforderlich ist.
24. Automatisierte Verarbeitungsverfahren
Der Einsatz automatisierter Verarbeitungsverfahren, einschließlich profilbasierter Auswertungen, kann im Rahmen einzelner Funktionen nicht ausgeschlossen werden.
25. Datenschutzrechtliche Positionen
Datenschutzrechtliche Positionen betroffener Personen ergeben sich aus den jeweils anwendbaren gesetzlichen Bestimmungen.
Zur Geltendmachung entsprechender Anliegen kann die im Impressum genannte Kontaktstelle genutzt werden.
26. Aufsichtsrechtliche Zuständigkeiten
Unabhängig hiervon bestehen gesetzlich vorgesehene Möglichkeiten zur Kontaktaufnahme mit zuständigen Datenschutzaufsichtsbehörden.
27. Änderungen und Weiterentwicklungen
Diese Datenschutzerklärung unterliegt fortlaufenden Anpassungen, um rechtlichen, technischen, organisatorischen oder strukturellen Entwicklungen Rechnung zu tragen.
28. Maßgebliche Fassung
Es gilt jeweils die zum Zeitpunkt des Abrufs veröffentlichte Fassung dieser Datenschutzerklärung.