7.1 Bereitstellung der Webseiten und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseiten und -angebote erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- die verwendeten Browsertypen und Versionen
- das vom zugreifenden System verwendete Betriebssystem
- die Internetseite, von der ein zugreifendes System auf unsere Webseite gelangt
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
- eine Internet-Protokoll-Adresse (IP-Adresse)
- der Internet-Service-Provider des zugreifenden Systems und
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Die vorübergehende Speicherung der IP-Adresse und der sonstigen Daten in Logfiles durch das System ist notwendig, um
- die Inhalte unserer Internetseite korrekt auszuliefern
- die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten und um
- Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Hierfür muss die IP-Adresse der betroffenen Person für die Dauer der Sitzung gespeichert bleiben. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
7.2 Einsatz des Google Tag Manager
Wir verwenden auf Teilen unserer Online-Angebote den Google Tag Manager. Google Tag Manager ist eine Anwendung von Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (“Google”).
Der Google Tag Manager ist ein Tag-Management-System mit dem JavaScript- und HTML-Code Snippets verwaltet werden. Der Google Tag Manager erfasst keine IP-Adressen oder anderen nutzerspezifischen Kennungen, die einer bestimmten Person zugeordnet werden könnten, sondern stellt den technischen Rahmen dafür zur Verfügung. Google Tag Manager greift nicht auf Daten zu, die durch die Bereitstellung des Tag Managers erzeugt werden. Der Google Tag Manager sammelt Daten mittels Pixel.
Die vom Google Tag Manager verwalteten Snippets erfüllen auf unseren Webseite-Angeboten unterschiedliche Funktionen wie Tracking, Analyse-, Personalisierung unserer Angebote, sowie Erstellen und Auswerten von Berichten von Nutzerverhalten und Marketing. Einige dieser Funktionen können Voraussetzung für das Funktionieren unserer Webseite-Angebote sein.
Da er für die Funktion unsers Online-Angebotes zwingend erforderlich ist, kann der Nutzung nicht widersprochen werden.
7.3 Verwaltung der Datenschutz-Einwilligungen
Zur Steuerung und Dokumentation Ihrer datenschutzrechtlichen Einwilligungen nutzen wir eine sogenannte Consent-Management-Plattform (CMP). Diese ermöglicht es uns, Ihre Entscheidungen hinsichtlich optionaler Datenverarbeitungen (z. B. Analyse, Personalisierung, Marketing oder externe Inhalte) rechtskonform einzuholen, zu speichern und umzusetzen. Wir nutzen dafür die Software unseres Dienstleisters Usercentrics GmbH (Sendlinger Straße 7, 80331 München, Deutschland)
Zur Speicherung Ihres Consent-Status setzt Usercentrics ein technisch notwendiges Cookie bzw. eine vergleichbare Technologie auf Ihrem Endgerät. Dieses ermöglicht es uns, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen und entsprechend nur die von Ihnen erlaubten Dienste zu aktivieren.
Usercentrics stellt die technische Infrastruktur bereit, um:
- Einwilligungen über ein Consent-Banner einzuholen,
- Ihre Auswahl für verschiedene Verarbeitungszwecke zu speichern,
- diese Einstellungen bei späteren Besuchen wiederzuerkennen,
- sowie die Ausspielung von Inhalten und Technologien entsprechend Ihrer Entscheidung zu steuern.
Im Rahmen der Einwilligungsverwaltung werden insbesondere folgende Daten verarbeitet:
- Datum und Uhrzeit Ihrer Einwilligung bzw. Änderung Ihrer Einstellungen
- Informationen zu Ihrem Endgerät und Browser
- Ihre IP-Adresse (in gekürzter bzw. pseudonymisierter Form)
- Ihre Einwilligungsentscheidungen (Consent-Status)
- eine zufällig generierte Identifikationsnummer (Consent-ID), die Ihrem Endgerät zugeordnet wird
Diese Daten sind erforderlich, um Ihre Einwilligungen technisch umzusetzen und deren Erteilung nachweisen zu können. Ohne diese Speicherung könnten wir Ihre Einstellungen nicht berücksichtigen oder rechtssicher dokumentieren.
Die Verarbeitung erfolgt auf Grundlage:
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere Nachweis von Einwilligungen gemäß Art. 7 DSGVO)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Steuerung von Datenverarbeitungen)
- § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiger Zugriff auf Ihr Endgerät zur Speicherung Ihrer Einstellungen)
Ihre Einwilligungseinstellungen werden gespeichert, bis Sie diese aktiv ändern oder widerrufen. Spätestens werden die entsprechenden Daten nach 12 Monaten gelöscht oder erneuert.
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über den Link „Cookies & Tracking“ im Footer unserer Webseite anpassen. Die von Ihnen getroffenen Einstellungen gelten jeweils für die konkrete Webseite oder den konkreten Dienst, auf dem Sie Ihre Auswahl getroffen haben. Sofern Sie mehrere Webseiten besuchen, werden Ihre Einwilligungen jeweils getrennt pro Webseite gespeichert und verwaltet.
Mit Usercentrics besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt.
7.4 Einbinden von externen Inhalten
Auf unseren Webseiten bieten wir Karten oder Videos, die von externen Quellen geladen werden. Diese sind so lange deaktiviert, bis Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Anzeige der Dienste gegeben haben. Willigen Sie in die die genannten Dienste einzeln oder insgesamt ein, werden personenbezogene Daten an den Dienst übertragen. Der oder die Dienste kann diese Informationen nutzen, um bestehende Nutzerkonten zu verknüpfen oder anonymisierte Bewegungs- und Interessenprofile zu erstellen. Die Verarbeitung und Speicherung dieser Daten können aufgrund des Stammsitzes dieser Dienste außerhalb der EU / EWR liegen, allerdings sind die Anbieter in jedem Fall verpflichtet, sich an die europäischen Datenschutzgesetze zu halten. Die Datenverarbeitung ist von den Diensten selbst anzugeben und können auf deren Seiten eingesehen werden.
- Google Maps: Über die Funktion „Embed“ binden wir Karten oder Kartenausschnitte auf unseren Angeboten ein oder stellen Ortungsdienste zur Verfügung. Die Datenschutzhinweise finden Sie hier: https://policies.google.com/privacy
- Youtube: Über die Funktion „Embed“ binden wir Videos zur direkten Anzeige auf unseren Seiten ein. Die Datenschutzhinweise zu Youtube finden Sie hier: https://policies.google.com/privacy und ergänzend hier: https://www.youtube.com/t/terms
7.5 Analyse unserer Webseite-Nutzung
Wir erheben Nutzungsdaten unserer Webseiten zur Verbesserung unserer Angebote und Steuerung der Bereitstellungskapazitäten, Einschätzung der Relevanz von Inhalten, um Fehler zu beseitigen und die Sicherheit unserer Systeme zu erhöhen. Erhoben werden dabei Ereignisse wie aufgerufene Seiten, Dauer der Aufrufe und Interaktionen mit Funktionen und Elementen auf den Webseiten. Weiterhin erheben wir in diesem Zusammenhang Daten über die verwendeten Geräte und Quelle des Aufrufs. Die erhobenen Ereignisse werden durch Setzen von Cookies, die anonyme Geräte-IDs enthalten, zu Sitzungen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f). Rechtsgrundlage für die Zusammenführung von mehreren Sitzungen ist für nicht eingeloggte Nutzer Art. 6 Abs. 1 lit. a).
Mit Ausnahme von NUSSBAUM.de setzen wir zur Erhebung der genannten Daten wir die Software Posthog (PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114) in der frei verfügbaren, self-managed Version auf einem eigenen Server ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a. Erläuterungen zur Erhebung auf NUSSBAUM.de finden Sie im entsprechenden Abschnitt 8.5.1.1.
Wenn Sie sich auf unseren Seiten einloggen, wird zur Identifizierung die Nutzerkennung der NussbaumID verwendet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b) DSGVO.
7.6 Zusätzliche Datennutzung nach Webseite
Die in Abschnitt 8.1bis 8.4 genannten Datenerhebungen fallen auf allen unseren Online-Angeboten und Webseiten an. Darüber hinaus finden auf unseren Online-Angeboten und Webseiten Datenerfassung und -verarbeitung statt, die auf den Umfang der Webseite beschränkt sind.
7.6.1 Datennutzung auf NUSSBAUM.de
Das Angebot NUSSBAUM.de richtet sich an Nutzer, die an lokalen, regionalen und landesweiten Informationen in und aus Baden-Württemberg interessiert sind. Die ausgelieferten Inhalte stammen dazu aus Zulieferung von Autoren, Kommunen oder anderen Berechtigten Dritten über das Online-Angebot Artikelstar oder anderen Inhalte-Dienstleister oder sind durch die hauseigene Redaktion erstellt.
7.6.1.1 Analyse unseres Online-Angebots auf NUSSBAUM.de
Wie auf unseren anderen Webseiten nutzen wir auf NUSSBAUM.de die Software Posthog (Posthog Inc. 2261 Market St., #4008, San Francisco, CA 94114), um die Nutzung unserer Webseite zu analysieren. Dazu erheben wir die in 8.4 dargestellten Daten. Wir verwenden auf NUSSBAUM.de abweichend wie in 8.4 dargestellt die von Posthog bereitgestellt Cloud-Version mit Datenstandort „EU Cloud“. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO für eingeloggte Nutzer und Art. 6 Abs. 1 lit. a) für nicht eingeloggte Nutzer.
7.6.1.2 Personalisierung und Lokalisierung
Alle auf NUSSBAUM.de veröffentlichten Inhalte haben neben Text und Bildern zusätzliche Informationen wie Autor, Veröffentlichungsdatum, genannte Orte und Personen und vieles mehr, die wir zur lokalisierten und personalisierten Ausspielung heranziehen. Wir bringen diese in Verbindung mit Nutzungsdaten, die durch die Navigation auf der Seite entstehen oder Daten aus Ihrem Nutzerprofil NussbaumID. Beispielsweise setzen wir automatisch den bevorzugten Ort für einen nicht eingeloggten Nutzer auf den Ort, aus dem der Nutzer zuerst einen Inhalt gelesen hat oder nutzen Daten aus der NussbaumID, um Ihnen Inhalte aus Ihrem Ort oder Ihrer Region oder gemäß Ihren Lesegewohnheiten zu zeigen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO für eingeloggte Nutzer und Art. 6 Abs. 1 lit. a) für nicht-eingeloggte Nutzer. Für die Bereitstellung und Empfehlungen der Inhalte verwenden wir teilweise eigens entwickelte Techniken und teilweise die Software unseres Dienstleisters Piano Software (Drammensveien 165, 0277 Oslo, Norway).
7.6.1.3 Zugriffsbeschränkung von Funktionen und Inhalten
Teile unseres Angebots auf NUSSBAUM.de sind kostenpflichtig oder eingeloggten Nutzern vorbehalten. Um zu überprüfen, ob ein Nutzer berechtigten Zugriff auf Inhalte oder Funktionen unseres Angebots hat, verarbeiten wir Daten der NussbaumID und unseres Dienstleisters Piano (Drammensveien 165, 0277 Oslo, Norway) und verwenden die Software Piano für die Beschränkung des Zugriffs, indem Elemente ausgeblendet oder modifiziert werden. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO für eingeloggte Nutzer und Art. 6 Abs. 1 lit. a) für nicht-eingeloggte Nutzer.
7.6.1.4 A/B Testing und Segmentierung
Zur Verbesserung unserer Produkte testen wir regelmäßig und unangekündigt leicht unterschiedliche Versionen unserer Webseite. Zu diesem Zwecke bilden wir Gruppen von Nutzern(Profiling) entweder zufällig oder anhand von Merkmalen Ihrer Nutzung oder Ihrer NussbaumID. Rechtsgrundlage für die Durchführung von A/B-Tests und Segmentierungen ist Art. 6 Abs. 1 lit.b) DSGVO für eingeloggte Nutzer und Art. 6 Abs. 1 lit. a) für nicht-eingeloggte Nutzer. Für die Umsetzung von A/B – Tests und Segmentierungen setzen wir die Software des Dienstleisters Piano (Drammensveien 165, 0277 Oslo, Norway) ein.
7.6.1.5 Formulare
Über Formulare auf NUSSBAUM.de können Sie und Fragen und Feedback zusenden. Je nach Art der Anfrage, verarbeiten wird die Daten zur Kommunikation mit Ihnen, zur Lösung Ihrer Anfrage oder zur Bearbeitung im vertraglichen oder vorvertraglichen Kontext. Die Rechtsgrundlage ist je nach Art Ihrer Anfrage Art. 6 Abs. 1 b) DSGVO oder Art. 6 Abs. 1 f) DSGVO. Um eine reibungslose und konsistente Kommunikation Ihrer Anfragen zu gewährleisten, nutzen wir die Software des Dienstleisters Freshworks (2950 S. Delaware Street, Suite 201San Mateo, CA 94403). Wir halten die Daten mindestens bis zur Lösung Ihrer Anfrage vor oder bis andere Aufbewahrungszwecke aufgehoben sind.
7.6.1.6 Gewinnspiele
Wir veranstalten regelmäßig Gewinnspiele. Voraussetzung für die Teilnahme ist ein Login oder teilweise ein kostenpflichtiges Abo. Durch die Teilnahme kommt ein Vertrag mit uns zur Datenverarbeitung zustande. Für die Teilnahme verarbeiten wir die in der NussbaumID angegebene E-Mail Adresse, sowie für die Gewinnbenachrichtigung Vorname, Name und Anrede in der NussbaumID. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 lit. b) DSGVO.
7.6.1.7 Nutzung von gespeicherten Profilen, Interessen, E-Papern oder setzen von Favoriten
Wir bieten eingeloggten Nutzern die Möglichkeit die angezeigten Inhalte auf NUSSBAUM.de stark zu personalisieren, indem die Nutzer E-Paper anpinnen, Artikel speichern, Autoren oder Interessen favorisieren, Newsletter und Benachrichtigung abonnieren und Unternehmen oder Profilen folgen können. Diese gespeicherten Präferenzen legen wir in der NussbaumID ab, um die gespeicherten Einstellungen geräteübergreifend anbieten zu können. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
7.6.1.8 Messung der Werbewirksamkeit
Wir verwenden Technologien zur Messung unserer Werbe-Kampagnenleistung und -wirksamkeit(„Conversion-Messung“). Dies geschieht ausschließlich auf Grundlage Ihrer freiwilligen und jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Hierbei setzen wir Dienste von Drittanbietern ein, nämlich Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Die Konversionsmessung erfolgt in der Regel durch den Einsatz von Cookies oder vergleichbaren Technologien. Weitere Informationen hierzu finden Sie in unseren Cookie-Einstellungen sowie im Abschnitt zu Cookies und Tracking in dieser Datenschutzerklärung.
Zusätzlich verwenden wir – ebenfalls nur mit Ihrer Einwilligung – Verfahren der sogenannten „erweiterten Conversions“. Dabei wird aus Ihrer E-Mail-Adresse ein pseudonymisierter Hashwert gebildet und an die genannten Anbieter übermittelt. Dies dient dazu, bestimmte Interaktionen auf unserer Website (z. B. Abschlüsse oder andere relevante Ereignisse) bestehenden Werbekampagnen zuzuordnen und deren Erfolg besser zu bewerten.
Die Übermittlung erfolgt ausschließlich in gehashter Form. Das bedeutet, dass Ihre E-Mail-Adresse nicht im Klartext weitergegeben wird. Die Hashwerte können von den Anbietern mit bereits vorhandenen, ebenfalls gehashten Daten abgeglichen werden, ohne dass dabei ein direkter Rückschluss auf Ihre E-Mail-Adresse möglich ist.
7.6.1.9 Zahlungen
Sie können auf NUSSBAUM.de Abonnements zu unseren kostenpflichtigen Angeboten erwerben. Für die Zahlungsabwicklung nutzen wir Software von Stripe Technology Company Limited (STC) (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Voraussetzung ist ein Konto der NussbaumID (siehe Abschnitt 7). Zusätzlich zu den im Nutzerkonto hinterlegten Daten verarbeitet unser Dienstleister die für die gewählte Zahlungsart (Visa, Mastercard, Apple Pay) notwendigen Daten (beispielsweise Kreditkartennummer, Ablaufdaten, Anmeldedaten). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
7.6.1.10 Chatbot NEXI
Unsere Internetseite NUSSBAUM.de bietet unter dem Namen NEXI einen Chatbot an, der ausschließlich auf Inhalten der Website beruht und den Nutzern das Auffinden von Inhalten erleichtern soll. Der Chatbot dient somit als erweiterte, intelligente Volltextsuche. Durch eine Fragestellung des Nutzers im entsprechenden Eingabefeld (Prompt) werden die indizierten Daten durch eine KI von OpenAI über Microsoft Azure durchforstet und eine entsprechende Antwort mit den Ergebnissen zurückgegeben. Die indizierten Informationen der Homepage und die Eingaben der Nutzer werden nicht zum Trainieren der KI verwendet und nicht an Dritte weitergegeben.
Zur Verbesserung des Chatbots und zur Analyse der Nutzerinteressen werden die Fragen und zurückgelieferten Antworten für eine begrenzte Zeit gespeichert und manuell analysiert. Es findet keine automatisierte Verarbeitung und keine Profilierung statt. Eine Einwilligung für die Verwendung des Chatbot ist nicht erforderlich, da ein sehr geringes Risiko für die schutzwürdigen Interessen der Nutzer besteht und die Nutzung freiwillig ist.
Bei der Nutzung unseres OpenAI Chatbots werden folgende Daten verarbeitet:
- Eingaben (Prompts): Die von Ihnen eingegebenen Fragen und Anfragen.
- Antworten (Completions): Die vom Chatbot generierten Antworten.
- Metadaten: Informationen über die Nutzung des Chatbots, wie z.B. Nutzungszeitpunkt und -dauer.
- Heimatort und Region: Diese Informationen sind zum Auffinden von Inhalten erforderlich, die für den jeweiligen Nutzer relevant sind.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung des Chatbot NEXI ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung liegt in der Verbesserung unseres Online-Angebots und in der Missbrauchsprävention.
Die Datenverarbeitung bezweckt, das Auffinden von Inhalten auf unserer Website für Sie zu vereinfachen. Durch die Analyse der Fragen und Ergebnisse soll der Dienst verbessert und Missbrauch verhindert werden.
Ihre Daten werden ausschließlich auf Servern von Microsoft Azure in der EU gespeichert und verarbeitet. Es erfolgt keine Weitergabe Ihrer Daten an Dritte ohne Ihre ausdrückliche Einwilligung.
Sie können die Verarbeitung von Daten durch den Chatbot verhindern, indem Sie diesen Dienst nicht nutzen. Sollten Sie den Chatbot verwendet haben und keine manuelle Auswertung des Prompts und der Completions wünschen, können Sie uns dies unter datenschutz@nussbaum-medien.de mitteilen. Die gespeicherten Daten werden dann umgehend gelöscht.
7.6.2 Datennutzung auf Artikelstar
Artikelstar ist eine Eigenmarke von Nussbaum Medien. Es handelt sich um ein redaktionelles CMS-System, welches als Internet-Plattform für registrierte Autoren zur Verfügung gestellt wird. Über diese Plattform können nicht kommerzielle Beiträge für gedruckte oder digitale Produkte von Nussbaum Medien eingestellt und hochgeladen werden.
Autoren werden nur für Produkte freigeschaltet, die ihnen von der verantwortlichen Stelle freigegeben wurden (bei Amtsblättern die jeweilige Gemeinde- oder Stadtverwaltung, bei freien Mitteilungsblättern die jeweilige Redaktion). Artikelstar enthält zudem einen Freigabeprozess der eingestellten Print-Beiträge durch die verantwortliche Stelle und für die digitalen Beiträge durch die jeweiligen Autoren.
Autoren benötigen für die Anmeldung am Artikelstar-Portal eine Nussbaum-ID, welche unter www.nm-id.de angelegt werden kann (siehe Abschnitt 7). Der Zugriff auf das Portal kann nur durch Nussbaum Medien auf Anforderung durch die verantwortliche Stelle angelegt werden. Für die Registrierung erhält der angehende Autor eine E-Mail mit einer Einladung zur Registrierung. Einige Stammdaten sind für die Registrierung erforderlich, welche in Form von Pflichtfeldern abgefragt werden.
Es werden Logfiles auf Artikelebene erstellt, welche für die Nachvollziehbarkeit der Einreichung erforderlich sind (siehe Abschnitt 8.1). Zudem findet ein anonymisiertes Tracking der Zugriffe gemäß Abschnitt 8.5 statt.
Rechtsgrundlage für die Verarbeitung der Daten nach erfolgreicher Registrierung ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a und Art. 6 Abs. 1 lit. e DSGVO.
Die Datenverarbeitung dient dazu, registrierten Autoren die Möglichkeit der unkomplizierten Einreichung von Beiträgen für freigegebene Produkte von Nussbaum Medien zu ermöglichen. Zudem ermöglicht sie den Freigabeprozess durch eine verantwortliche Stelle. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Scheidet ein User als Autor aus, wird sein Artikelstar-Zugang umgehend nach Bekanntwerden vollständig und unwiderruflich gelöscht. Die Löschung der Nussbaum-ID muss in diesem Fall separat durchgeführt werden, da hier auch andere Nussbaum-Dienste verbunden sein können. Die Logfiles auf Artikelebene werden zwecks Nachvollziehbarkeit erst nach Ablauf eines Jahres gelöscht.
Sie können Ihre Einwilligung in die Speicherung personenbezogener Daten zum Zweck der Einreichung von Artikeln jederzeit widerrufen. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Registrierung jederzeit widersprechen.
Bitte wenden Sie sich mit diesem Anliegen an: datenschutz@nussbaum-medien.de
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
7.6.3 Datennutzung auf kaufinBW
7.6.3.1 Datenschutzbestimmungen zu Einsatz und Verwendung von Trusted Shops
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge eingebunden. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln (im Folgenden „Trusted Shops“). Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das regelmäßig Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
Die Datenschutzerklärung von Trusted Shops finden sie hier: zu der Datenschutzerklärung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das Trusted Shops Trustbadge steht als Gütesiegel für ein sicheres Einkaufserlebnis. Die Datenverarbeitung dient daher der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung. Die Datenverarbeitung dient der Absicherung, dass das Gütesiegel nur von Unternehmen verwendet wird, denen das Ziel tatsächlich von Trusted Shops verliehen wurde, sowie der Vertragserfüllung für den Fall, dass Sie ein Produkt von Trusted Shops bestellt haben. Ihre Daten werden längstens für eine Dauer von sieben Tagen bei Trusted Shops gespeichert. Danach werden die Daten überschrieben. Die Datenverarbeitung ist für die Implementierung des Trustbadges auf unserer Website zwingend erforderlich. Der Verarbeitung kann daher nicht widersprochen werden.
7.6.3.2 Zahlungsart: Datenschutzbestimmungen zu PayPal als Zahlungsart
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per PayPal-Zahlung an. Die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (künftig: PayPal) ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Wählen Sie während des Bestellvorgangs in unserem Online-Shop die Zahlungsart „PayPal“ aus, werden automatisiert Ihre personenbezogenen Daten an PayPal übermittelt.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um:
- Ihren Vor- und Zunamen,
- Ihre Adresse,
- Ihre Email-Adresse,
- Ihre IP-Adresse,
- Ihre Telefonnummer,
- Ihre Mobiltelefonnummer.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die geltenden Datenschutzbestimmungen von PayPal finden Sie hier: Zu den Datenschutzbestimmungen
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung der Durchführung Ihres mit dem Verkäufer geschlossenen Kaufvertrags dient.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir bzw. der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die übermittelten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der Zahlungsvorgang vollständig abgewickelt worden, ist und gesetzliche Aufbewahrungspflichten nicht mehr bestehen.
Ein Widerspruchsrecht besteht nicht, da die Verarbeitung personenbezogener Daten zwingend zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.6.3.3 Zahlungsart: Datenschutzbestimmungen zu Sofortüberweisung als Zahlungsart
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per „Sofortüberweisung“ durch den Betreiber SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Deutschland (nachfolgend: „SOFORT“), an. Hierbei handelt es sich um einen Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht. Sofortüberweisung bildet ein technisches Verfahren ab, durch das der Online-Händler unverzüglich eine Zahlungsbestätigung erhält, damit die Ware unmittelbar nach dieser Zahlungsbestätigung ausgeliefert werden kann.
Bei Auswahl dieses Zahlungsmittels werden Ihre personenbezogenen Daten automatisiert an SOFORT übermittelt.
Bei der Kaufabwicklung über Sofortüberweisung übermitteln Sie die PIN und die TAN an SOFORT. SOFORT führt nach technischer Überprüfung des Kontostandes und nach Abruf weiterer Daten zur Prüfung der Kontodeckung eine Überweisung an Ihren Verkäufer aus. Die Durchführung der Finanztransaktion wird dem Verkäufer sodann automatisiert mitgeteilt.
Bei den mit SOFORT ausgetauschten personenbezogenen Daten handelt es sich um:
- Ihren Vor- und Zunamen,
- Ihre Adresse,
- Ihre Email-Adresse,
- Ihre IP-Adresse,
- Ihre Telefonnummer,
- Ihre Mobiltelefonnummer
SOFORT gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Mit der Auswahl dieser Zahlungsoption willigen Sie in eine zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Die geltenden Datenschutzbestimmungen von Sofortüberweisung finden Sie hier: Zu den Datenschutzbestimmungen
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung der Durchführung Ihres mit dem Verkäufer geschlossenen Kaufvertrags dient.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir bzw. Ihr Verkäufer wird SOFORT personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die übermittelten personenbezogenen Daten werden von SOFORT unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der Zahlungsvorgang vollständig abgewickelt worden ist und gesetzliche Aufbewahrungspflichten nicht mehr bestehen.
Ein Widerspruchsrecht besteht nicht, da die Verarbeitung personenbezogener Daten zwingend zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.6.3.4 Zahlungsart: Datenschutzbestimmungen zu MasterCard als Zahlungsart
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per Kreditkarte durch den Dienstleister MasterCard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo Belgium (nachfolgend: „MasterCard“), an. Hierbei handelt es sich um einen Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.
Bei den mit MasterCard ausgetauschten personenbezogenen Daten handelt es sich um:
- Ihren Vor- und Zunamen
- Ihre Kartennummer
- Ihre CIV-Nummer
- Das Ablaufdatum Ihrer Karte
MasterCard gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Mit der Auswahl dieser Zahlungsoption willigen Sie in eine zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Die geltenden Datenschutzbestimmungen von MasterCard finden Sie hier: Zu den Datenschutzbestimmungen
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung der Durchführung Ihres mit dem Verkäufer geschlossenen Kaufvertrags dient.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir bzw. Ihr Verkäufer wird MasterCard personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die übermittelten personenbezogenen Daten werden von MasterCard unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der Zahlungsvorgang vollständig abgewickelt worden ist.
Ein Widerspruchsrecht besteht nicht, da die Verarbeitung personenbezogener Daten zwingend zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.6.3.5 Zahlungsart: Datenschutzbestimmungen zu VISA als Zahlungsart
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per Kreditkarte durch den Dienstleister Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich (nachfolgend: „VISA“), an. Hierbei handelt es sich um einen Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.
Bei den mit VISA ausgetauschten personenbezogenen Daten handelt es sich um:
- Ihren Vor- und Zunamen
- Ihre Kartennummer
- Ihre CIV-Nummer
- Das Ablaufdatum Ihrer Karte
VISA gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Mit der Auswahl dieser Zahlungsoption willigen Sie in eine zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Die geltenden Datenschutzbestimmungen von Visa finden Sie hier: Zu den Datenschutzbestimmungen
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung der Durchführung Ihres mit dem Verkäufer geschlossenen Kaufvertrags dient.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir bzw. Ihr Verkäufer wird Visa personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die übermittelten personenbezogenen Daten werden von Visa unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der Zahlungsvorgang vollständig abgewickelt worden ist.
Ein Widerspruchsrecht besteht nicht, da die Verarbeitung personenbezogener Daten zwingend zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.6.3.6 Zahlungsart: Datenschutzbestimmungen zu Klarna als Zahlungsart
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per „Klarna“ durch den Betreiber Klarna GmbH, Theresienhöhe 12, 80339 München, Deutschland (nachfolgend: „Klarna“), an. Hierbei handelt es sich um einen Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht. Klarna bildet ein technisches Verfahren ab, durch das der Online-Händler unverzüglich eine Zahlungsbestätigung erhält, damit die Ware unmittelbar nach dieser Zahlungsbestätigung ausgeliefert werden kann.
Bei Auswahl dieses Zahlungsmittels werden Ihre personenbezogenen Daten automatisiert an Klarna übermittelt.
Bei der Kaufabwicklung über Klarna übermitteln Sie die PIN und die TAN an Klarna. Klarna führt nach technischer Überprüfung des Kontostandes und nach Abruf weiterer Daten zur Prüfung der Kontodeckung eine Überweisung an Ihren Verkäufer aus. Die Durchführung der Finanztransaktion wird dem Verkäufer sodann automatisiert mitgeteilt.
Bei den mit Klarna ausgetauschten personenbezogenen Daten handelt es sich um:
- Ihren Vor- und Zunamen,
- Ihre Adresse,
- Ihre E-Mail-Adresse,
- Ihre IP-Adresse,
- Ihre Telefonnummer,
- Ihre Mobiltelefonnummer
Klarna gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Mit der Auswahl dieser Zahlungsoption willigen Sie in eine zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Die geltenden Datenschutzbestimmungen von Klarna finden Sie hier: Zu den Datenschutzbestimmungen
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung der Durchführung Ihres mit dem Verkäufer geschlossenen Kaufvertrags dient.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir bzw. Ihr Verkäufer wird Klarna personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die übermittelten personenbezogenen Daten werden von Klarna unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der Zahlungsvorgang vollständig abgewickelt worden ist und gesetzliche Aufbewahrungspflichten nicht mehr bestehen.
Ein Widerspruchsrecht besteht nicht, da die Verarbeitung personenbezogener Daten zwingend zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.6.3.7 Zahlungsart: Datenschutzbestimmungen zu Klarna als Zahlungsart
7.6.3.7.1 Nutzung zur Information
Benötigen Sie nur Informationen über die Produkte und Angebote lokaler Händler, müssen Sie zunächst nur die Stadt auswählen, sodass wir Ihnen die nötigen Informationen präsentieren können. Ein Personenbezug ist zu diesem Zeitpunkt ausgeschlossen und kann erst geschehen, sobald Sie sich in Ihren Account einloggen oder es zu einer Geschäftsabwicklung kommt.
7.6.3.7.2 Geschäftsabwicklung
Für eine erfolgreiche Geschäftsabwicklung benötigen wir folgende Daten von Ihnen:
- vollständiger Name
- E-Mail-Adresse
- Telefonnummer
- vollständige Adresse
Bei erfolgreichem Kauf werden zudem folgende Daten verarbeitet:
- alle Vertragsdaten zwischen den Anbieter und Ihnen als Kunde
- Daten aus der Rechnung zwischen dem Anbieter und Ihnen als Kunde
- die Information, ob eine erfolgreiche Zahlungsabwicklung stattfand
Die zuvor aufgeführten Daten werden auf Grundlage einer Auftragsverarbeitung nach Art. 28 DSGVO für den Anbieter der jeweiligen Ware/Dienstleistung bis zur Forderungsabtretung verarbeitet, da dieser diese Daten auf Grundlage von Art. 6 l b) DSGVO zur Vertragsdurchführung benötigt.
Nach Abtretung der Forderung an uns verarbeiten wir die Daten selbst auf Grundlage von Art. 6 l b) DSGVO.
Über Ihre Telefonnummer senden die Anbieter Ihnen ggf. Informationen zum Bestell- bzw. Lieferstatus per SMS oder WhatsApp. Zudem nutzen wir bzw. die Anbieter Ihre Telefonnummer und/oder Ihre E-Mail, um Ihnen Informationen zu den von Ihnen gekauften Produkten zukommen zu lassen.
7.6.3.7.3 Zahlungsabwicklung
Für eine erfolgreiche Zahlungsabwicklung müssen Sie Zahlungsdaten wie Ihre Bank-, Kreditkarten- oder PayPal-Daten angeben. Wir verarbeiten diese Daten selbst nicht, sondern ausschließlich von den jeweiligen Zahlungsdienstleistern selbst. Wir haben somit keinen Zugriff oder Einblick auf Ihre Zahlungsdaten. Nähere Informationen zu den einzelnen Anbietern entnehmen Sie bitte den jeweiligen Textabschnitten ab Absatz XXV.
7.6.3.7.4 Kundenprofil
Gerne können Sie optional ein Kundenprofil anlegen, um eine zukünftige Geschäftsabwicklung durch das Hinterlegen von Ihren Kundendaten, zu beschleunigen. Wenn Sie ein Kundenprofil anlegen möchten, benötigen wir folgende Daten von Ihnen:
- vollständiger Name
- Geburtsdatum
- E-Mail-Adresse
- Telefonnummer
- vollständige Adresse
7.6.3.7.5 Serviceanfragen
Richten Sie eine Serviceanfrage per E-Mail oder Telefon an uns, verarbeiten wir folgende Daten von Ihnen:
- Name
- Telefonnummer
- E-Mail-Adresse
- ggf. Postanschrift
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 l b) DSGVO.
7.6.3.8 kaufinbw.de: Datenverarbeitung bei Anbietern
7.6.3.8.1 Nutzung des Marktplatzes als aktiver Anbieter
Wenn Sie unseren Markplatz als aktiver Anbieter nutzen wollen, indem Sie Waren oder Dienstleistungen vertreiben, benötigen wir von Ihnen einige Daten, um eine erfolgreiche Geschäftsabwicklung zu gewährleisten. Bei diesen Daten kann es sich um folgende handeln:
- Name des lokalen Ladengeschäfts
- vollständige Namen der Vertretungsberechtigten
- ggf. Handelsregisternummer
- vollständige Adresse des lokalen Ladengeschäfts
- Rechnungsadresse inkl. Ust-ID
- E-Mail-Adresse
- PayPal Account Nummer oder Bankdaten (Kontoinhaber, Kontonummer und BLZ)
Im Verlauf der Zusammenarbeit mit Ihrem Unternehmen kann es vorkommen, dass wir folgende weitere Daten verarbeiten:
- Telefonnummer
- Abrechnungs- und Rechnungsdaten
- Sepa-Lastschrift-Mandat
- Handels- und Geschäftsbriefe und E-Mail Korrespondenz im Zusammenhang mit der Leistungserbringung
Alle zuvor aufgeführten Daten werden auf Grundlage von Art. 6 l b) DSGVO verarbeitet.
In Ihrem Auftrag verarbeiten wir zudem folgende Daten für Sie:
a) Inhaltsdaten zur Leistungserbringung
b) Personenbezogene Daten zur Geschäftspräsentation auf unserer Plattform
c) Personenbezogene Daten die bei der Buchung einer Dienstleistung anfallen können
d) Bei Erwerb einer Ware und Dienstleistung bis zur Forderungsabtretung Kundendaten des Anbieters:
- vollständiger Name
- Geburtsdatum
- E-Mail-Adresse
- Telefonnummer
- vollständige Adresse
- Vertragsdaten zwischen Anbieter und Kunde
- Rechnungsdaten
Diese Daten verarbeiten für Sie als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO. Als Anbieter verarbeiten Sie diese Daten auf Grundlage von Art. 6 l b) DSGVO.
Alle unter dem Punkt „Bei Erwerb einer Ware und Dienstleistung bis zur Forderungsabtretung“ aufgeführten Daten verarbeiten wir auf Grundlage von Art. 6 l b) DSGVO zur Vertragsdurchführung.
7.6.3.8.2 Interessentenanfragen
Wenn Sie Interesse daran haben Anbieter in unserem Marktplatz werden zu wollen und Kontakt aufnehmen per E-Mail, per Telefon oder auch auf einer Messe, dann verarbeiten wir folgende Daten von Ihnen:
- Vor- und Zuname des Ansprechpartners
- Unternehmenszugehörigkeit
- Position
- Telefonnummer
- E-Mail-Adresse
- Postanschrift
- Interessentengebiete
- Kontaktpunkte wie
a) Newsletter- Abonnements
b) Messekontakt mit Key-Accounter
c) Gesprächsnotizen
- Terminkalendereintragungen
Wir verarbeiten Interessentendaten im Sinne von Art. 6 I b) DSGVO zur Durchführung von vorvertraglichen Maßnahmen, z.B. zu einer ersten Kontaktaufnahme per E-Mail. Besteht Ihrerseits weiterhin Interesse, Anbieter auf unserem Marktplatz zu werden, werden Ihre Kontaktdaten auf Basis von Art. 6 l f) in unser CRM System aufgenommen. Die NUSSBAUM Medien hat ein berechtigtes Interesse daran, den Kontakt mit Ihnen als Interessenten aufrechtzuerhalten und zu verstärken.
7.6.4 Datennutzung auf NUSSBAUM Medien
Unsere Unternehmenswebseite www.nussbaum-medien.de dient der Repräsentation des Unternehmens und der Bereitstellung von unternehmensbezogenen Informationen mit Fokus auf unsere Geschäftskunden.
Für die Bereitstellung der Webseite verwenden wir Software und Server-Infrastruktur des Dienstleisters Webflow Inc. (98 11th Street, 2nd Floor, San Francisco, CA 94103, USA). Rechtsgrundlage ist Art. 6 Abs. 1 f DSGVO. Unser Dienstleister ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend wurden Standardvertragsklauseln (SCCs) als zusätzliche Absicherung vereinbart. Die Speicherung erfolgt durch unseren Auftragsverarbeiter Webflow nach dessen technischen Vorgaben; eine darüber hinausgehende Speicherung durch uns findet nicht statt.
Zusätzlich zu den in 7.1, 7.2, 7.5 genannten Bestimmungen bieten wir die Möglichkeit, und über ein Kontaktformular zu kontaktieren. Die erhobenen Daten variieren nach ausgewählten Kontaktgrund. Über das Formular erhobene Daten werden bis zur abschließenden Bearbeitung Ihrer Anfrage gespeichert und danach gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (§ 257 HGB: 6 Jahre / § 147 AO: bis zu 10 Jahre bei Geschäftsbriefen und Buchungsbelegen).
7.6.4.1 Verwendung von Cloudflare Turnstile
Wir verwenden auf unserer Website den Dienst Cloudflare Turnstile (ein Dienst von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile ist ein automatisierter Erkennungsdienst, der uns hilft zu überprüfen, ob eine Anfrage von einem Menschen oder von einem Bot übersendet wurde. Diese Erkennung ist notwendig, um Spamnachrichten zu verhindern und die sichere Verwendung unserer Kontaktformulare zu gewährleisten.
Verarbeitete Daten:
Bei der Überprüfung analysiert Turnstile verschiedene Browsermerkmale und kann personenbezogene Daten enthalten, insbesondere Ihre IP-Adresse, die Verweildauer auf der Seite sowie Mausbewegungen.
Rechtsgrundlage:
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unserer Kontaktformulare und dem Schutz vor Missbrauch sowie Spam.
Cloudflare verarbeitet die Daten in unserem Auftrag auf der Grundlage eines Auftragsverarbeitungsvertrags (DPA). Zusätzlich gelten Standardvertragsklauseln (SCC) zur Wahrung Ihrer Rechte. Da Cloudflare ein US-amerikanischer Anbieter ist, werden Daten in die USA übertragen.
