Datenschutz

Datenschutzinformationen

Stand Juni 2024

Download

Wir, die

Chamäleon Berlin gGmbH
Rosenthaler Str. 40/41
10178 Berlin

sind Betreiber dieser Website und der darauf angebotenen Dienste und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten.
Im Rahmen der Nutzung dieser Webseite werden personenbezogene Daten von Ihnen durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. NAME UND KONTAKTDATEN DES BETRIEBLICHEN DATENSCHUTZBEAUFTRAGTEN

Wir haben Herrn Herbert Neemann zum betrieblichen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter

List + Lohr Datenschutz und Informationssicherheit GmbH
Garvensstraße 4
30519 Hannover
Tel.: 0511 / 49 99 99 600
E-Mail: team@datenschutz-hannover.de

Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an unseren Datenschutzbeauftragten wenden.

2. VERARBEITUNG PERSONENBEZOGENER DATEN UND ZWECKE DER VERARBEITUNG

a) Beim Besuch der Webseite
Sie können unsere Webseite aufrufen, ohne Angaben zu Ihrer Identität preisgeben zu müssen. Der auf Ihrem Endgerät eingesetzte Browser sendet lediglich automatisch Informationen an den Server unserer Webseite (z.B. Browsertyp und –version, Datum und Uhrzeit des Zugriffs), um einen Verbindungsaufbau der Webseite zu ermöglichen. Hierzu gehört auch die IP-Adresse Ihres anfragenden Endgerätes. Diese wird temporär in einem sog. Logfile gespeichert und nach 4 Wochen automatisch gelöscht.

Die Verarbeitung der IP-Adresse erfolgt zu technischen und administrativen Zwecken des Verbindungsaufbaus und –stabilität, um die Sicherheit und Funktionsfähigkeit unserer Webseite zu gewährleisten und etwaige rechtswidrige Angriffe hierauf notfalls verfolgen zu können.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Webseite.

Aus der Verarbeitung der IP-Adresse und anderer Information in dem Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffer 4 und 5 dieser Datenschutzinformation.

b) Bei Registrierung für ein Nutzerprofil
Sie können sich auf unserer Website für ein eigenes Nutzerprofil registrieren. Dies ist erforderlich, um etwa online Ticketbestellungen oder Gutscheine zu buchen sowie um die Vorteile unserers Chamäleon Clubs (unter l) nutzen zu können. Bei der Registrierung werden personenbezogen Daten von Ihnen erhoben und im Zusammenhang mit Ihrer Nutzung unserer Angebote weiterverarbeitet. Wenn Sie dies nicht wünschen, verzichten Sie bitte auf eine Registrierung. In diesem Fall stehen Ihnen die Angebote eines Nutzerprofils (z.B. Online-Buchung von Tickets über unsere Website) allerdings nicht zur Verfügung.

Bei der Registrierung werden folgende Daten abgefragt:

Anrede, Titel
Vorname, Nachname
Anschrift
Telefonnummern
Ihre E-Mail-Adresse
Geburtstag (freiwillig)

Die Daten werden in Ihrem Nutzerprofil dauerhaft hinterlegt und können nach Login mittels Ihrer E-Mail-Adresse und eines von Ihnen gewählten Passwortes von Ihnen jederzeit angepasst werden. Die Daten werden für etwaige zukünftige Bestellungen von Ihnen durch uns verwendet und müssen daher nicht für jede Bestellung erneut eingeben werden.

Im Rahmen von telefonischen Anfragen von Ihnen (z.B. telefonische Ticketbestellung, Änderung der Registrierungsdaten, Zurücksetzen von Zugangsdaten) werden die Daten verwendet, um Sie mittels Datenabfrage eindeutig als Inhaber Ihres Nutzerprofils zu identifizieren.

Für das Nutzerprofil verwenden wir Softwarelösungen der CTS EVENTIM AG & Co. KGaA. (EVENTIM). Ihr Nutzerprofil wird dabei auf Servern von EVENTIM in unserem Auftrag gespeichert. Die Speicherung und Nutzung der Daten erfolgt ausschließlich für uns und EVENTIM ist nicht berechtigt, auf Ihr Benutzerprofil für eigene Zwecke zuzugreifen.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, um die rechtliche Nutzungsbeziehung im Zusammenhang mit Ihrem Nutzungsprofil umzusetzen und zukünftige Ticketbestellungen und eine damit zusammenhängende Kommunikation zu ermöglichen.

Weitergehende Informationen zur Datenverarbeitung bei Ticketbestellungen und zur Zusammenarbeit mit Lösungen von EVENTIM finden Sie unter Buchstabe d).

Die Angabe Ihres Geburtstages ist freiwillig. Soweit Sie Ihren Geburtstag angeben, verarbeiten wir diesen um Informationen über die Altersstruktur unserer Gäste zu erlangen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) unsere Angebote zielgruppengerecht zu gestalten. Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder als Bestandskunde gelten (dazu unter g)), verwenden wir Ihren Geburtstag zudem, um Sie an Ihrem Geburtstag mit Sonderangeboten per E-Mail anzusprechen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten in Ihrem Nutzerprofil werden solange gespeichert, bis Sie eine Löschung Ihres Nutzerprofils beantragen. Die Löschung der Daten erfolgt umgehend mit Auflösung des Nutzerprofils.

c) Bei Besuch unserer Website als registrierter Nutzer*
Während der Nutzung unserer Website durch Sie als registrierter Nutzer erheben wir Daten aus statistischen Gründen und um die reibungslose Funktionsfähigkeit der Website zu ermöglichen.
Erhoben werden insbesondere folgende Daten:

die Art, Frequenz und Intensität der Nutzung der Webseite
die Kauffrequenz
der Warenkorb
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus der Notwendigkeit, unsere Website zu optimieren und Ihnen ein angenehmes Surferlebnis zu ermöglichen.

d) Bei Ticketbestellungen auf unserer Website
Der Ticketverkauf über unsere Website erfolgt mit Hilfe unseres Ticketing-Partners, der die Daten aus Ihrem Nutzerprofil in unserem Auftrag weiterverarbeitet, sodass wir Ihre Ticketbestellung bearbeiten und abwickeln können:

CTS EVENTIM AG & Co. KGaA (EVENTIM)
Contrescarpe 75 A, 28195 Bremen

Es besteht ein Auftragsverarbeitungsvertrag mit EVENTIM. Das bedeutet, dass EVENTIM Daten nur nach unseren vorherigen Weisungen und insbesondere nicht für eigene Zwecke verarbeiten darf

Die Verwendung Ihrer personenbezogenen Daten, auch durch EVENTIM in unserem Auftrag, erfolgt zum Zwecke des Abschlusses und der Abwicklung des mit Ihnen bestehenden Vertragsverhältnisses. Ihre Namen (inkl. Anrede und Titel) und Ihre Anschrift werden benötigt, um Kenntnis zu haben, wer unser Vertragspartner ist, d. h. wem gegenüber wir unsere Leistungen erbringen und um Sie in etwaiger Korrespondenz direkt und persönlich ansprechen zu können. Ihre E-Mail-Adresse nutzen wir, um Ihnen Buchungsbestätigungen zu senden und um Ihnen gegebenenfalls notwendige Informationen (z.B. Programmänderungen) zu der von Ihnen gebuchten Veranstaltung zukommen zu lassen. Ihre Kontaktdaten (E-Mail-Adresse und/oder Anschrift sowie Telefonnummer) werden benötigt, um Ihnen das Ticket übersenden zu können, sowie für etwaige Rückfragen oder Hinweise. Zudem verwenden wir Ihre Telefonnummer, um Sie bei kurzfristigen Veranstaltungsabsagen unmittelbar zu kontaktieren (z.B. bei Erkrankung eines Künstlers).

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitere Informationen zum Umgang der von Ihnen erhobenen personenbezogenen Informationen durch EVENTIM finden Sie auch unter http://www.eventim.de/tickets.html?doc=info/dataProtection

Als Payment-Dienstleister nutzen wir die Dienste der:

Datatrans AG
Kreuzbühlstr. 26
CH-8008 Zürich

Ihre Angaben zu der jeweiligen Bezahlweise werden benötigt, um Ihnen gegenüber abrechnen zu können. Weitere Informationen zum Umgang der von Ihnen erhobenen personenbezogenen Informationen finden Sie auch unter https://www.datatrans.ch/de/datenschutzbestimmungen/

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO hinsichtlich der Bezahlabwicklung und Art. 6 Abs. 1 S. 1 lit. f DSGVO hinsichtlich der Einbindung von TeleCash. Unser berechtigtes Interesse liegt in der sicheren Zahlungsabwicklung.

Die für die Bestellung von uns verarbeiteten personenbezogenen Daten werden unabhängig von Ihrem Nutzerprofil bis zum Ablauf der gesetzlichen Gewährleistungspflicht (2 Jahre, § 438 Abs. 1 Nr. 3 BGB) gespeichert und danach automatisch gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuerlichen Aufbewahrungs- und Dokumentationspflichten (insbesondere § 147 AO) zu einer längeren Speicherung verpflichtet sind. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Im Übrigen werden die Daten für eine weitergehende Verarbeitung gesperrt.

e) Zu Werbezwecken auf postalischem Weg nach Ticketkauf
Wir nutzen die von Ihnen angegebene Postanschrift beim Ticketkauf über unsere Website oder beim telefonischen Ticketkauf gegebenenfalls auch, um Ihnen nach Ihrem Besuch Informationen zu zukünftigen Veranstaltungen auf postalischem Weg zuzusenden. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Wahrung unserer Interessen (Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO). Unsere berechtigten Interessen an der Datenverarbeitung liegen in der Zusendung von Werbung in Form von Programmheften ein bis zweimal im Jahr, sofern Sie bereits einmal eine Veranstaltung bei uns besucht haben. Diese sind als berechtigt und erforderlich im Sinne der vorgenannten Vorschrift anzusehen. Sie haben jederzeit das Recht, der Nutzung Ihrer Daten zu Werbezwecken zu widersprechen (vgl. Ziffer 9).

Personenbezogene Daten zu Werbezwecken werden so lange gespeichert, bis Sie einer Verwendung zu Werbezwecke widersprechen oder Ihr Nutzerprofil löschen.

f) Bei Anmeldung zu unserem Newsletter
Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Angabe Ihres Vor- und Nachnamen nutzen wir zur Personalisierung des Newsletters.

Nach Ihrer Anmeldung erhalten Sie per E-Mail eine Registrierungsbenachrichtigung, die Sie bestätigen müssen, um den Newsletter zu empfangen (sog. Double Opt-In). Dies dient uns als Nachweis darüber, dass die Registrierung tatsächlich von Ihnen initiiert wurde.

Die Abmeldung ist jederzeit möglich, z. B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an presse@chamaeleonberlin.com senden. Ihre E-Mail-Adresse wird nach Widerruf Ihrer Einwilligung zur Zusendung Ihres Newsletters umgehend gelöscht, sofern wir nicht aufgrund anderer Rechtsgrundlagen berechtigt sind, Ihre E-Mail-Adresse weiterhin zu speichern.

Zum Zwecke des Versands unseres Newsletters bedienen wir uns eines hierauf spezialisierten europäischen Dienstleisters. Es besteht ein Auftragsverarbeitungsvertrag. Das bedeutet, dass unser Dienstleister Daten nur nach unseren vorherigen Weisungen und insbesondere nicht für eigene Zwecke verarbeiten darf. Die E-Mail-Adressen unserer Newsletterempfänger werden auf den Servern unseres Dienstleisters in der Europäischen Union gespeichert und verarbeitet.

Wenn Sie sich für unseren Newsletter angemeldet haben und zu Ihrer E-Mail-Adresse ein Nutzerprofil registriert ist, führen wir diese Informationen zusammen. Wir erhalten somit Informationen zu unseren Kunden und können die Effizienz von Marketingmaßnahmen analysieren. Wir führen die Informationen ebenfalls zusammen, um zukünftige Marketingmaßnahmen besser auszurichten. Die Verarbeitung der Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei die genannten Zwecke als berechtigte Interessen im Sinne dieser Vorschrift anzusehen sind.

g) Werbliche Nutzung der E-Mail-Adresse von Bestandskunden

Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf von Tickets oder anderen Waren erhalten, verwenden wir die E-Mail-Adresse zum Zwecke der Werbung für eigene, ähnliche Angebote. So werden wir Sie etwa unmittelbar vor und nach Ihrem Besuch bei uns mit Informationen zu Ihrer Veranstaltung ansprechen (z.B. Zusatzoptionen, vergleichbare Angebote). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG, wobei die werbliche Ansprache von Bestandskunden als berechtigte Interessen im Sinne dieser Vorschrift anzusehen sind. Sie können gegen die werbliche Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Außerhalb des Vorliegens eines Widerspruchs verarbeiten wir Ihre E-Mail-Adresse solange es für die werbliche Nutzung erforderlich ist und wir ein berechtigtes Interesse hieran haben.

Wir bedienen uns eines spezialisierten europäischen Dienstleisters, um Sie per E-Mail anzusprechen. Es besteht ein Auftragsverarbeitungsvertrag mit den Dienstleister. Das bedeutet, dass unser Dienstleister Daten nur nach unseren vorherigen Weisungen und insbesondere nicht für eigene Zwecke verarbeiten darf. Die E-Mail-Adressen unserer Newsletterempfänger werden auf den Servern unseres Dienstleisters in der Europäischen Union gespeichert und verarbeitet.

h) Bei Anmeldung zu unseren Veranstaltungen nach exklusiver Einladung
Sofern Sie per E-Mail für eine Veranstaltung eingeladen und zur Anmeldung auf ein Formular unserer Webseite verwiesen werden, verarbeiten wir bei Nutzung des Formulars folgenden Angaben:

Vorname
Nachname
E-Mail-Adresse und
Unternehmen

Zusätzlich besteht die Möglichkeit uns über ein Kontaktfeld weitere Bemerkungen zukommen zu lassen. Pflichtangaben sind mittels eines * gekennzeichnet. Ihre Namen und die Angabe Ihres Unternehmens benötigen wir, um Ihnen eine Ehrenkarte reservieren und die Anmeldung zuordnen zu können. Die E-Mail-Adresse ist erforderlich, um Ihnen die Anmeldung zu bestätigen und Sie im Falle von Rückfragen kontaktieren zu können. Wenn Sie uns weitere Anmerkungen über das in diesem Zusammenhang bereitgestellte Kontaktfeld zukommen lassen, erfolgt diese Verarbeitung, um Ihre Anfrage bearbeiten und zuordnen zu können.

Bei Nutzung des Formulars speichern wir zusätzlich im Zeitpunkt der Anmeldung die IP-Adresse, sowie Datum und Uhrzeit der Anmeldung, um einen Missbrauch des Formulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Alternativ ist die Anmeldung über die angegebene E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten durch uns ausschließlich zur Reservierung einer Ehrenkarte und Erledigung Ihrer etwaigen weiteren Anfragen verarbeitet.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist auf Art. 6 Abs. 1 S 1 lit. f DSGVO gestützt. Unsere berechtigten Interessen ergeben sich aus den vorgenannten Zwecken.

Die im Rahmen der Nutzung des Formulars oder von Ihnen per E-Mail übermittelten personenbezogenen Daten löschen wir, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. In der Regel ist das der Fall, wenn die Veranstaltung für die Sie sich angemeldet haben stattgefunden hat. Die gespeicherte IP-Adresse, sowie Datum und Uhrzeit der Anmeldung werden spätestens nach 4 Wochen automatisch gelöscht.

i) Bei Abgabe einer Bewerbung
Wenn Sie sich initiativ oder auf eine offene Stelle bewerben, werden Ihre Bewerberdaten ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundalge dafür ist § 26 Abs. 1 S. 1 BDSG.

Im Rahmen eines Bewerbungsverfahrens verarbeiten wir die Daten, die Sie uns zur Verfügung stellen. Diese sind in der Regel:

Vor- und Nachname,
E-Mail-Adresse, Anschrift und Telefonnummer,
in Ihrem Anschreiben oder Lebenslauf enthaltene personenbezogene Daten (Qualifikation, Geburtsdaten, usw.)

Angaben zum Familienstand und sonstige besondere Kategorien personenbezogener Daten sind ausdrücklich nicht erforderlich für Ihre Bewerbung. Die Bereitstellung der aufgelisteten personenbezogenen Daten ist für das Bewerbungsverfahren erforderlich, sodass die Nicht-Bereitstellung die Konsequenz hätte, dass Sie an dem jeweiligen Bewerbungsverfahren nicht teilnehmen können.

Die Daten, die wir aufgrund Ihrer Bewerbung und während des Bewerbungsverfahrens von Ihnen bekommen, speichern wir bis zu einer Dauer von drei Monaten nach Abschluss des Bewerbungsverfahrens. Das Bewerbungsverfahren ist abgeschlossen, wenn eine Einstellung auf die ausgeschriebene Stelle erfolgt ist oder wenn entschieden wurde, dass auf eine Einstellung verzichtet wird. Dies gilt nicht, wenn Sie in eine längere Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Kommt es zu einem Beschäftigungsverhältnis, können wir gemäß § 26 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.

j) Bei Anfragen zur Nutzung unseres Probenraumes

Bei Nutzung des Formulars verarbeiten wir die folgenden Angaben:

Vorname
Nachname
E-Mail-Adresse
Details zum Projekt
Details zur gewünschten Nutzungsdauer
Die Angabe, ob eine Registrierung für Kulturräume vorliegt

Zusätzlich besteht die Möglichkeit uns über ein Kontaktfeld weitere Bemerkungen zukommen zu lassen. Pflichtangaben sind mittels eines * gekennzeichnet. Ihre Namen und die Angabe Ihres Unternehmens benötigen wir, um die Anfrage zuordnen zu können. Die E-Mail-Adresse ist erforderlich, um Ihnen den Eingang der Anfrage zu bestätigen und Sie im Falle von Rückfragen kontaktieren zu können. Details zum Projekt und zur gewünschten Nutzungsdauer sowie weitere Anmerkungen und Frage nach der Registrierung bei Kulturräume dienen dazu, Ihre Anfrage bearbeiten zu können.

Die im Rahmen der Nutzung des Formulars oder von Ihnen per E-Mail übermittelten personenbezogenen Daten löschen wir, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die gespeicherte IP-Adresse, sowie Datum und Uhrzeit der Anfrage werden spätestens nach 4 Wochen automatisch gelöscht.

k) Bei Bewerbung für unser Residenzprogramm

Sie haben auf unserer Website die Möglichkeit, sich für unser Residenzprogramm zu bewerben, um im Rahmen des Programmes die beschriebenen Angebote, Unterstützungen und Leistungen in Anspruch zu nehmen. Für die Bewerbung müssen Sie einige Informationen zu Ihnen, Ihrem Projekt und den anderen Projektbeteiligten in einem Formular angeben. Diese Informationen werden von uns dafür verwendet, um eine Entscheidung über Ihre Teilnahme treffen zu können.

Zu den abgefragten Informationen gehören die folgenden Angaben:

Ihr Vor- und Nachname
E-Mail-Adresse
Ggf. Unternehmensbezeichnung
Anschrift
Name des Projekts
Mögliche Residenztermine
Angaben zum Projekt und dessen Inhalte
Angaben zu Projektbeteiligten, inkl. Lebenslauf zu allen Beteiligten
Unterstützungsbedarf
Links zu Videomaterial oder weiteren Informationen zum Projekt
Referenzen in Form von Links zu Videos oder Informationen zu abgeschlossenen Projekten
Ggf. weitere Informationen über ein Freitextfeld

Ihre Namen und die Angabe Ihres Unternehmens benötigen wir, um die Bewerbung zuordnen zu können. Die E-Mail-Adresse ist erforderlich, um Ihnen den Eingang der Anfrage zu bestätigen und um Sie im Zusammenhang mit Ihrer Bewerbung kontaktieren zu können. Details zum Projekt, den Projektbeteiligten, möglicher Residenztermine und Ihrem Unterstützungsbedarf sowie die angegebenen Referenzen benötigen wir, um eine Entscheidung über Ihre Bewerbung treffen zu können.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist auf Art. 6 Abs. 1 S 1 lit. a bzw. Art. 6 Abs. 1 S 1 lit. f DSGVO gestützt. Unsere berechtigten Interessen ergeben sich aus den vorgenannten Zwecken. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Bewerbung können wir dann jedoch nicht weiter berücksichtigen.

Die im Rahmen der Nutzung des Formulars oder ggf. zusätzlich von Ihnen per E-Mail übermittelten personenbezogenen Daten löschen wir, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Ihre Bewerbung nicht weiter berücksichtigt wird. Bei einer erfolgreichen Bewerbung speichern wir die Daten mindestens für die Dauer der Projektlaufzeit und in Abstimmung mit Ihnen auch darüber hinaus. Die gespeicherte IP-Adresse, sowie Datum und Uhrzeit der Anfrage werden spätestens nach 4 Wochen automatisch gelöscht.

l) Chamäleon Club

Als registrierter Nutzer haben Sie die Möglichkeit, Mitglied in unserem Chamäleon Club zu werden, um die damit verbundenen Vorteile, Informationsangebote und Sonderkonditionen nutzen zu können. Die Mitgliedschaft im Chamäleon Club ist kostenpflichtig. Daher werden neben den Registrierungsangaben (unter b) auch Zahlungsdaten von Ihnen abgefragt, um die erforderlichen Zahlungen abwickeln zu können. Als Payment-Dienstleister nutzen wir die Dienste der Datatrans AG (mehr dazu unter d). Sollten Sie sich noch nicht für ein Nutzerprofil registriert haben, können Sie natürlich dennoch Mitglied im Chamäleon Club werden. In diesem Fall erfolgt die Registrierung für ein Nutzerprofil (dazu unter b) im Rahmen Ihres Mitgliedsantrages. Eine Mitgliedschaft ohne Registrierung ist nicht möglich, da wir unsere Kunden einheitlich verwalten.

Ihre Angaben werden im Zusammenhang mit einer vergebenen Mitgliedsnummer zum Zwecke des Abschlusses und der Abwicklung des mit Ihnen bestehenden Vertragsverhältnisses über eine Mitgliedschaft im Chamäleon Club und der damit verbundenen Vorteile, Informationsangebote und Sonderkonditionen verarbeitet. Ihre Namen (inkl. Anrede und Titel) und Ihre Anschrift wird benötigt, um Kenntnis zu haben, wer unser Vertragspartner ist, d. h. wem gegenüber wir unsere Leistungen erbringen und Sie in etwaiger Korrespondenz direkt und persönlich ansprechen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Informationen zur Verarbeitung der weiteren Registrierungsangaben finden Sie unter b).

Die Verarbeitung der Daten erfolgt auf Servern von und in unserem Auftrag durch EVENTIM. Mehr zur Zusammenarbeit mit EVENTIM oben unter b) und d).

Die im Zusammenhang mit Ihrer Circus Card und unter Ihrer Mitgliedsnummer vorgenommenen Bestellungen werden von uns zu statistischen Zwecken erfasst und ausgewertet. Eine Zuordnung der Auswertungen zu Ihrer Mitgliedsnummer bleibt bis zur Löschung Ihres Nutzerprofils erhalten. Anschließend werden die Auswertungen nur noch anonymisiert vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 S 1 lit. f DSGVO. Unsere berechtigten Interessen ergibt sich aus unseren Auswertungsinteressen, um unser Angebot zu optimieren.

m) Spenden

Sie haben im Rahmen einer Ticketbuchung die Möglichkeit, uns mit Geldspenden zu unterstützen. Dabei werden die Daten aus ihrem Nutzerprofil einschließlich der von Ihnen angegeben Zahlungsdaten für den Empfang und die Abwicklung der Spende verwendet. Hierbei arbeiten wir gleichermaßen mit den selben Dienstleistern zusammen, die auch bei der Buchung von Tickets zum Einsatz kommen (dazu oben unter d). Die Informationen zu Ihrer Spende wird mit den Informationen Ihres Nutzerprofils verknüpft. Wir verwenden diese Informationen zudem dazu, um Ihnen gegebenenfalls eine Spendenquittung/einen (vereinfachten) Spendennachweis auszustellen und Ihnen per E-Mail zu übermitteln.

Sie können uns auch unabhängig von einer Ticketbuchung über unseren Spendenbereich mit Geldspenden unterstützen. Wenn Sie dies als registrierter Nutzer tun, verwenden wir für die Abwicklung der Spende die Daten aus Ihrem Nutzerprofil. Andernfalls werden folgende Daten von Ihnen abgefragt:

Anrede, Titel
Vorname, Nachname
Anschrift
Telefonnummern
Ihre E-Mail-Adresse

Ihre Namen (inkl. Anrede und Titel) und Ihre Anschrift werden benötigt, um Kenntnis zu haben, von wem eine Spende stammt und um die Spende Ihnen eindeutig zuordnen zu können. Die Verwendung der Telefonnummer erfolgt bei etwaigen notwendigen Rückfragen. Ihre E-Mail-Adresse verwenden wir, um Ihnen eine Zusammenfassung zu Ihrer Spende und ggf. eine Spendenquittung/ einen (vereinfachten) Spendennachweis zu übersenden. Zudem senden wir Ihnen an Ihre E-Mail-Adresse Zahlungsinformationen, damit Sie Ihre Spende leisten können. Für die Zahlungsabwicklung setzen wir die Dienste von Datatrans ein (dazu oben unter d). Die Verarbeitung Ihrer Daten erfolgt in Zusammenarbeit mit und in unserem Auftrag durch EVENTIM (dazu oben unter d). Sollten Sie noch kein Nutzerprofil bei uns haben, wird ein solches (dazu unter b) automatisch angelegt. Damit können Sie zukünftige Spenden ohne erneute Datenabfrage tätigen und haben jederzeit einen Überblick zu Ihren geleisteten Spenden. Außerdem können Sie die sonstigen Vorteile eines Nutzerprofils nutzen (Bestellungen, Mitgliedschaften etc. – dazu vorstehende Informationen).

Rechtsgrundlage für die Datenverarbeitung ist jeweils Art. 6 Abs. 1 S. 1 lit. b DSGVO im Zusammenhang mit der Abwicklung der Spendenvereinbarung und wegen der Verknüpfung mit Ihrem Nutzerprofil in Verbindung mit der Nutzungsvereinbarung über Ihr Nutzerprofil.

Ihre Kontaktangaben verwenden wir zudem verarbeitet, um Sie auf weitere Spendenmöglichkeiten aufmerksam zu machen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus unserem Bedürfnis, durch Geldspenden unterstützt zu werden.

Ihre Spenden werden dauerhaft mit Ihrem Nutzerprofil verknüpft und sind darüber für Sie abrufbar, bis Sie Ihr Nutzerprofil löschen. Sollten Sie sich für eine wiederkehrende Spende entscheiden, werden auch Ihre Zahlungsdaten dauerhaft gespeichert bis Sie Ihre Spendenleistung einstellen. Im Übrigen müssen wir Ihre Daten im Zusammenhang mit einer Spende aufgrund von gesetzlichen Aufbewahrungsfristen nach der Abgabenordnung für bis zu 10 Jahre unabhängig von Ihrem Nutzerprofil speichern.

n) Spenden via PayPal

Im Theater oder auf Online-Plattformen bieten wir über einen Link oder einen QR-Code zusätzliche Spendenmöglichkeiten als Direktspende mittels PayPal an. Dazu werden Sie auf die Bezahlseite von PayPal weitergleitet über die Sie eine einmalige oder wiederkehrende Spende leisten können. Nachdem Sie eine entsprechende Spende abgeschlossen haben, übermittelt PayPal Ihre Kundendaten (Name, Vorname, Anschrift, Email Adresse, Spendenbetrag) an uns.

Sollten Sie noch kein Nutzerprofil bei uns haben, wird ein solches (dazu unter b) automatisch angelegt. Damit können Sie zukünftige Spenden ohne erneute Datenabfrage über unseren Spendenbereich tätigen und haben jederzeit einen Überblick zu Ihren getätigten Spenden. Außerdem können Sie die sonstigen Vorteile eines Nutzerprofils nutzen (Bestellungen, Mitgliedschaften etc. – dazu vorstehende Informationen). Die Verarbeitung Ihrer Daten erfolgt in Zusammenarbeit mit und in unserem Auftrag durch EVENTIM (dazu oben unter d).

Ihre Kontaktangaben verwenden wir zudem, um Sie auf weitere Spendenmöglichkeiten aufmerksam zu machen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus unserem Bedürfnis, durch Geldspenden unterstützt zu werden.

Informationen zum Datenschutz bei PayPal finden Sie unter https://www.paypal.com/DE/webapps/mpp/ua/privacy-full?country.x=DE&locale.x=de_DE.

3. WEITERGABE VON PERSONENBEZOGENEN DATEN AN DRITTE
a) Weitergabe von personenbezogenen Daten an Dritte
Außer in den zuvor genannten Fällen einer Verarbeitung im Auftrag (insbesondere Ticketkauf) geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben;
dies gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung eines Vertrages mit Ihnen erforderlich ist, a) Weitergabe an Versandunternehmen zum Zwecke der Lieferung von Tickets, b) Weitergabe von Zahlungsdaten an Zahlungsdienstleister bzw. Kreditinstitute, um einen Zahlungsvorgang durchzuführen;für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden

b) Übermittlung von personenbezogene Daten in Drittländer
Eine Übermittlung von personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraum (EWR) findet nur statt, wenn die Voraussetzung der Art. 44 ff. DSGVO gegeben sind.

Als ein Drittland oder einen Drittstaat (im Weiteren Drittstaat) wird ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Daten besteht.

Für die USA besteht ein Angemessenheitsbeschluss vom 10.07.2023 auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF), sofern der jeweilige Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen können Sie hier abrufen. Ist ein Empfänger in den USA nicht DPF-zertifiziert, kann kein Datenschutzniveau geboten werden, das mit dem in der EU vergleichbar wäre. In diesem Fall bestehen folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir personenbezogene Daten an einen nicht unter das DPF fallenden Empfänger in den USA oder in andere unsichere Drittstaaten übermitteln. Wir übermitteln ihre personenbezogenen Daten nur, wenn

durch den Empfänger ausreichend Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
Sie in die Übermittlung, nach dem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt haben,
die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns
oder eine andere Ausnahme aus Art. 49 DSGVO greift.Garantien nach Art. 46 DSGVO können sogenannte Standarddatenschutzklauseln sein. In diesen Standarddatenschutzklauseln versichert der Empfänger die Daten hinreichend zu schützen und so ein mit der DSGVO vergleichbare Schutzniveau zu gewährleisten.

4. COOKIES
Wir setzen auf unserer Seite Cookies oder ähnliche Funktionen wie etwa Pixel-Tages ein (im Weiteren: „Cookies“). Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie bereitzustellen. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben, z.B. um eine Warenkorbfunktion zu ermöglichen. Die Verwendung von derartigen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Die Nutzung dieser Cookies ist unbedingt erforderlich, um einen von Ihnen gewünschten Dienst anzubieten.

Zum anderen setzen wir Cookies und ähnliche Funktionen ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziffer 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Derartige Cookies setzen wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.

Ihre Einwilligung können Sie über unser Cookie-Management-Tool erteilen und widerrufen.

Zum Einwilligungsmanagement nutzen wir die Dienste der Usercentrics GmbH, Sendlinger Straße 7, 80331 München (im Weiteren Usercentrics). Mithilfe von Usercentrics können wir Ihre Einwilligungspräferenzen speichern und verwalten. Usercentrics verarbeitet dafür in unserem Auftrag Ihre Einwilligungen, Ihre IP-Adresse, bestimmte Informationen über Ihren Browser und Ihr Endgerät und den Zeitpunkt Ihres Besuchs auf der Website. Diese Informationen werden in einem Cookie auf Ihrem Endgerät hinterlegt. Der Einsatz von Usercentrics erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG. Wir haben ein wirtschaftliches Interesse daran, Ihre Einwilligungen möglichst effizient zu verwalten. Ihre Daten werden nach einem Jahr automatisch gelöscht.

5. GOOGLE TRACKING
a) Google Marketing Platform (Google Analytics und Search Ads 360)
Wir nutzen auf unserer Website Google Marketing Platform aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (im Folgenden: „Google“). Dieser Dienst kombiniert die Google Produkte Search Ads 360 (vormals DoubleClick) und Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (vgl. Ziffer 4.) verwendet.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie

Browser-Typ/-Version,
verwendetes Betriebssystem,
Referrer-URL (die zuvor besuchte Seite),
Hostname des zugreifenden Rechners (IP-Adresse),
Uhrzeit der Serveranfrage,
werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Analytics abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit unseren Weisungen verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Die Verwendung von Google Analytics dient der Analyse und Optimierung unseres Onlineangebotes sowie dem wirtschaftlichen Betrieb dieser Website. Daher verarbeitet Google die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen.

Search Ads 360 ermöglicht uns die suchmaschinenübergreifende Ausspielung von Werbekampagnen. Hierdurch können wir die Reichweite unserer in verschiedenen Suchmaschinen ausgespielten Anzeigen messen. Außerdem können wir über sogenannte Floodlight-Tags Conversions registrieren, d.h. herausfinden, ob eine Suchmaschinenanzeige zu einem Vertragsschluss geführt hat.

Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking). Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Staaten des EWRs gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Werbefunktion und die von Google angebotene Universal Analytics mit User ID wird von uns nicht verwendet.

Die über Cookies erfassten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Die durch die von Google Marketing Platform gesetzten Cookies erzeugten Informationen über die Benutzung unserer Website werden an Server von Google in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziff. 3b. Google stützt die Übermittlung außerdem auf von der EU genehmigte Standarddatenschutzklauseln. Eine Kopie der Standarddatenschutzklauseln können Sie hier erhalten.

Zusätzlich werden wir Ihre Daten nur übermitteln, wenn Sie in die Verarbeitung durch Google ausdrücklich einwilligen. In diesem Falle willigen Sie in Kenntnis der in Ziff. 3b beschriebenen Risiken zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Ihre Einwilligung können Sie jederzeit für die Zukunft über das Cookie-Management-Tool widerrufen. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe.

b) Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). In diesem Zusammenhang werden pseudonyme Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Website (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Information zum verwendetet Browser und Betriebssystem) werden in der Regel an Server von Google in den USA übertragen und dort verarbeitet.

Die Verwendung von Google Analytics erfolgt im Rahmen Ihrer Einwilligung nach (Art. 6 Abs. 1 Satz 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG) in die Analyse und Optimierung unseres Onlineangebotes sowie dem wirtschaftlichen Betrieb dieser Website. Daher verarbeitet Google die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten gegenüber uns zu erbringen. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Analytics abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Die von Google Analytics verarbeitete IP-Adresse wird automatisch gekürzt. Dabei werden die letzten drei Ziffern Ihrer IP-Adresse durch eine „0“ ersetzt, was eine Zuordnung verhindert. Gegebenenfalls werden die erfassten Daten an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte die Daten im Auftrag verarbeiten. Die über Cookies erfassten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Die durch die Cookies erzeugten Informationen über die Benutzung unserer Website (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Information zum verwendetet Browser und Betriebssystem) werden an Server von Google in den USA übertragen und dort verarbeitet. Google ist DPF-zertifziert. Google beruft sich für die Übermittlung außerdem auf von der EU-Kommission genehmigte Standarddatenschutzklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus. Eine Kopie der Standarddatenschutzklauseln können Sie hier erhalten. Wir übermitteln Daten an Google nur auf Grundlage Ihrer Einwilligung. Wenn Sie in die Verarbeitung durch Google einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe. Informationen zur Datennutzung von Google finden Sie in deren Datenschutzerklärung.

c) Google Ads Conversion Tracking und Remarketing
Wir nutzen aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf unserer Website Google Ads Conversion Tracking und den Remarketing-Pixel der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (im Folgenden: „Google“), um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Der Dienst ermöglicht uns Werbeinhalte bedarfsgerecht zu gestalten, statistisch zu erfassen, zu optimieren und auszuspielen. Um die Sichtbarkeit unseres Angebots zu gewährleisten sind wir auf solche Werbeinhalte angewiesen.

Dabei wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind.

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besucht der Nutzer bestimmte Seiten der Webseite des AdWords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google AdWords abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Zusätzlich setzen wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO das Google Ads Remarketing-Pixel ein, das Informationen über Ihre Benutzung dieser Website sammelt und auswertet. Dies ermöglicht es uns, Besucher auf anderen Websites mit relevanten Inhalten anzusprechen. Eine Zusammenführung der beim Remarketing erhobenen Daten mit personenbezogenen Daten, die ggf. von Google gespeichert werden, findet laut Google nicht statt. Zudem pseudonymisiert Google diese Daten. Auf Tags basierende Remarketing-Daten werden für 30 Tage gespeichert.

Die durch die von Google Analytics gesetzten Cookies erzeugten Informationen über die Benutzung unserer Website werden an Server von Google in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziff. 3b).Google stützt die Übermittlung außerdem auf von der EU genehmigte Standarddatenschutzklauseln. Eine Kopie der Standarddatenschutzklauseln können Sie hier erhalten.

Ihre Einwilligung können Sie jederzeit für die Zukunft über das Cookie-Management-Tool widerrufen.

Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier.

d) Google AdManager
Wir setzen auf dieser Webseite aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO den Google Ad Manager der der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (im Folgenden: „Google“) ein, um Werbeinhalte bedarfsgerecht zu gestalten, statistisch zu erfassen, zu optimieren und auszuspielen. Um die Sichtbarkeit unseres Angebots zu gewährleisten sind wir auf solche Werbeinhalte angewiesen. Dies gilt auch für die Bereitstellung von Werbeflächen auf unserer Webseite, ohne die ein wirtschaftlicher Betrieb dieser nicht möglich ist.

Der Google Ad Manager verwendet Cookies, um auf unserer Webseite Werbeanzeigen zu präsentieren. Die in dem Cookie gespeicherten Informationen können durch Google oder auch Dritte aufgezeichnet, gesammelt und ausgewertet werden. Darüber hinaus verwendet der Ad Manager zur Sammlung von Informationen auch Pixel Tags, wodurch Informationen über Besucher unserer Seite erhoben werden (z.B. Browser, Betriebssystem, zuvor besuchte Seite, IP-Adresse, Datum/Uhrzeit). Durch deren Verwendung können einfache Aktionen wie der Besucherverkehr auf der Webseite aufgezeichnet, gesammelt und ausgewertet werden.

Die durch das Cookie und/oder Pixel Tags erzeugten Informationen über Ihre Nutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Die so erhaltenen Informationen verwendet Google, um eine Auswertung Ihres Nutzungsverhaltens im Hinblick auf die mittels Ad Manager verwalteten Anzeigen durchzuführen.

Google wird diese Informationen gegebenenfalls auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder zulässig ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die durch die vom Google AdManager gesetzten Cookies erzeugten Informationen über die Benutzung unserer Website werden an Server von Google in den USA übertragen und dort verarbeitet. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziff. 3b). Google stützt die Übertragung in die USA außerdem auf von der EU genehmigte Standarddatenschutzklauseln. Eine Kopie der Standarddatenschutzklauseln können Sie hier erhalten.

Ihre Einwilligung können Sie jederzeit für die Zukunft über das Cookie-Management-Tool widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

e) Google Tag Manager
Auf unserer Website kommt das Tool Google Tag Manager der der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (Im Folgenden: „Google“) aufgrund unserer berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG zum Einsatz. Mit dem Google Tag Manager verwalten wir die Tools, über die wir in dieser Datenschutzerklärung informieren. Dieses Interesse gilt als berechtigt im Sinne der vorgenannten Vorschrift. Einzelheiten bezüglich dieser Tools entnehmen Sie daher der Information bezüglich des konkreten Tools.

Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Die durch die vom Tag Manager gesetzten Cookies erzeugten Informationen über die Benutzung unserer Website werden auf unseren Server übertragen und dort verarbeitet. Erst nachdem Sie in die Setzung von bestimmten Tags eingewilligt haben, erfolgt eine Übermittlung von Daten an die entsprechenden Empfänger. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Analytics abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Soweit entsprechende Einwilligungen vorhanden sind, werden Daten an Server von Google in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziff. 3b). Google stützt die Übermittlung außerdem auf von der EU genehmigte Standarddatenschutzklauseln. Eine Kopie der Standarddatenschutzklauseln können Sie hier erhalten.

f) Google Signals

Wir setzen als Erweiterungsfunktion zu Google Produkten Google Signals ein. Durch Google Signals werden über Google Produkte erfasste Websitedaten mit Informationen aus Ihrem Google-Konto verknüpft, soweit Sie in Ihren Kontoeinstellungen die Option „Anzeigenpersonalisierung“ zugestimmt haben. Durch Google Signale können wir Werbe-Zielgruppen erstellen, in denen Sie aufgrund Ihrer Informationen aus Ihrem Google Konto zugeordnet werden. Google Signale ermöglicht es uns ebenfalls Sie geräteübergreifend wiederzuerkennen und Ihnen auf verschiedenen Geräten personalisierte Werbung anzuzeigen. Die Berichte, die uns durch Google zur Verfügung gestellt werden, werden ebenfalls mit Informationen aus Ihrem Google Konto ergänzt. Sie können dies verhindern, indem Sie in Ihren Google Konto Einstellung die Option für „personalisierte Werbung“ ausstellen.

Wir erhalten über Google Signals nur personenbezogene Daten, soweit Sie diese Funktion in Ihrem Google-Konto freigeschaltet haben und Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG eine Einwilligung in die Nutzung der zuvor genannten Google-Produkte gegeben haben. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Ihre Konto-Einstellungen können Sie hier anpassen.

Die Informationen über die Benutzung unserer Website werden an Server von Google in den USA übertragen und dort verarbeitet. Google ist DPF-zertifiziert. Google beruft sich für die Übermittlung außerdem auf von der EU-Kommission genehmigte Standarddatenschutzklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus. Eine Kopie der Standarddatenschutzklauseln können Sie hier erhalten. Wir übermitteln Daten an Google nur auf Grundlage Ihrer Einwilligung. Wenn Sie in die Verarbeitung durch Google einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

6. WEITERE TRACKING TOOLS
Die im Folgenden aufgeführten und von uns eingesetzten Tracking- und Targeting-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO aufgrund Ihrer über das Cookie-Management-Tool erteilten Einwilligung durchgeführt. Ihre Einwilligung können Sie für die Zukunft über unser Cookie-Management-Tool jederzeit widerrufen.

Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.

Über die zum Einsatz kommenden Targeting-Maßnahmen wollen wir sicherstellen, dass Ihnen nur an Ihren tatsächlichen oder vermeintlichen Interessen orientierte Werbung auf Ihren Endgeräten eingeblendet wird.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind den entsprechenden Tracking- und Targeting-Tools zu entnehmen.

a) Bing Ads
Wir setzen Bing Universal Event Tracking (UET) von Microsoft Bing Ads ein aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Hierbei handelt es sich um einen Dienst der Microsoft Corporation,1 Microsoft Way, Redmond, WA 98052, USA („Microsoft“). Dieser ermöglicht es uns, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind.

Gelangen Sie über eine Bing Ads-Anzeige auf unsere Website, wird auf Ihren Computer ein Cookie (siehe Ziff. 4) gesetzt. Auf unserer Website ist ein Bing UET-Tag integriert. Hierbei handelt es sich um einen Code, über den in Verbindung mit dem Cookie einige nicht-personenbezogene Daten über die Nutzung der Website gespeichert werden. Dazu gehören unter anderem die Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden und über welche Anzeige die Nutzer auf die Website gelangt sind. Informationen zu Ihrer Identität werden nicht erfasst.

Diese Informationen werden an Server von Microsoft in den USA übertragen und dort für grundsätzlich maximal 180 Tage gespeichert. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag für die Verwendung von Bing Ads abgeschlossen. Durch diesen Vertrag versichert Microsoft, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Die durch die von Microsoft gesetzten Cookies erzeugten Informationen über die Benutzung unserer Website werden an Server von Microsoft in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Microsoft ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziff. 3b). Wir haben mit Microsoft außerdem einen Vertrag unter Einbeziehung der EU-Standarddatenschutzklauseln geschlossen.

Zusätzlich werden wir Ihre Daten nur übermitteln, wenn Sie in die Verarbeitung durch Microsoft ausdrücklich einwilligen. In diesem Falle willigen Sie in Kenntnis der in Ziff. 3b beschriebenen Risiken zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Ihre Einwilligung können Sie jederzeit für die Zukunft über das Cookie-Management-Tool widerrufen.

Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing.

Nähere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft.

b) Meta Pixel mit Meta Custom Audiences
Wir setzen auf unserer Seite aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO in Verbindung mit § 25 Abs, 1 S.2 TTDSG auf den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: Meta) ein. Bei dem Facebook-Pixel handelt es sich um einen JavaScript-Code, der es ermöglicht Aktivitäten von Besuchern auf Websites, auf denen der Pixel eingesetzt ist, nachzuverfolgen. Durch den Meta-Pixel werden unter anderem IP-Adresse, Browser-Informationen, Ausgangs- und Zielseite, Referrer-Daten erhoben und gespeichert. Darüber hinaus erkennt der Pixel welche Aktivitäten auf der Website durchgeführt wurden, wie etwa das Klick-Verhalten.

Mehr Informationen über den Datenschutz bei Facebook finden Sie hier.

(1) Meta-Pixel für Messlösungen und Analysedienste

Mit Hilfe des Meta Pixels können wir über Messlösungen und Analysedienste erkennen, wie Sie auf unsere Anzeigen auf Facebook oder Instagram reagieren, etwa, wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Webseite führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Facebook und Instagram sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Webseite zu erkennen. Anhand dieser Informationen ist es möglich, die durch uns auf Facebook und Instagram ausgespielten Werbeanzeigen nur solchen Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Webseite vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen.

Das Pixel wird geladen, wenn Sie unsere Website aufrufen oder auf eine von uns auf Facebook oder Instagram geschaltete Anzeige reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In diesem Zusammenhang wird eine Pixel-ID erstellt und in einem Cookie abgelegt, so dass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Das Pixel dient uns nicht dazu, Sie persönlich zu identifizieren.

Diesbezüglich haben wir eine Vereinbarung über die Verarbeitung im Auftrag abgeschlossen. Darin versichert Meta die Daten im Einklang mit der DSGVO zu verarbeiten und die Betroffenenrechte zu wahren.

(2) Meta Custom Audience für Zielgruppen

Wir setzen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO Meta Custom Audience (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, im Folgenden „Meta“) ein. Meta Custom Audience ermöglicht es uns Werbekampagnen auf Personen auszurichten. Auf unserer Website ist ein Meta Custom Audience-Pixel-Tag integriert. Hierbei handelt es sich um einen Java Script-Code, über den pseudonyme Daten über die Nutzung der Website verarbeitet werden. Dazu gehören Ihre IP-Adresse, der genutzte Browser sowie Ausgangs- und Zielseite. Mit Hilfe des Meta Pixels können wir erkennen, wie Sie auf unsere Anzeigen auf Meta reagieren, etwa wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Website führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Meta sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Website zu erkennen, um sie als Zielgruppe für die Anzeige von Werbung zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns auf Facebook ausgespielten Ads nur solchen Facebook-Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Website vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen.

Die auf unseren Seiten gewonnenen Informationen werden von Meta automatisiert mithilfe eines Cookies abgeglichen, ob Sie zu der für uns relevanten Zielgruppe gehören. Gehören Sie zu der Zielgruppe, werden Ihnen bei Facebook und Instagram entsprechende Anzeigen von uns angezeigt. Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Meta persönlich identifiziert.

Wir sind mit Meta Ireland hinsichtlich der Nutzung des Meta Custom Audience-Pixel gemeinsame Verantwortliche nach Art. 26 DSGVO. Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Facebook für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen.

Meta stützt die Verarbeitung der Daten auf die Einwilligung der Meta-Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO und die berechtigten Interessen von Meta gemäß Art. 6 Abs. 1 lit. f DSGVO Werbekunden von Meta genaue und zuverlässige Berichte, bzw. genaue Leistungsstatistiken zu gewährleisten. Mehr Inforationen dazu können Sie in den Datenschutzinformationen von Meta finden, oder hier. Den Datenschutzbeauftragten von Facebook können Sie hier kontaktieren.

Microsoft ist DPF-zertifiziert. Dadurch kann ein Datenschutzniveau gewährleistet werden, welches mit dem in der EU vergleich bar ist. Für Datenübermittlungen der Meta Ireland in unsichere Drittstaaten (s. Ziff. 3b) stützt sich Meta auf von der EU-Kommission genehmigte Standarddatenschutzklauseln. Wir übermitteln Daten nur dann an Facebook, wenn Sie vorab eingewilligt haben.

Sie können der Verwendung des Dienstes Custom Audiences auf der Website von Meta widersprechen. Nach Anmeldung zu Ihrem Facebook- oder Instagram-Konto gelangen Sie zu den Einstellungen für Facebook- oder Instagram-Werbeanzeigen.

c) TikTok Pixel

Wir nutzen auf unserer Webseite den TikTok Pixel, einen Analysedienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgendem „TikTok“). Mit Hilfe der durch den Pixel erzeugten Informationen (auf welche Werbeanzeige wurde geklickt; Ausgangs- und Zielseite; die Uhrzeit, zu der der Zugriff erfolgte; IP – Adresse; Informationen über das Endgerät (User Agent), wie Betriebssystem, Marke, Modell und Browserinformationen und gehashte E-Mail- Adressen.) ist es uns möglich Aktionen, die Sie auf unserer Webseite ausführen, besser zu verstehen und zu verfolgen. Konkret können wir auf Grundlage des Pixels unsere Kampagnenleistung messen, und benutzerdefinierte- sowie Lookalike-Zielgruppen erstellen. Außerdem unterstützt es uns bei der Optimierung der Anzeigenschaltungen auf unserer Webseite. Darüber hinaus benutzt der Pixel zwei Arten von Cookies: First Party Cookies und Third Party Cookies. First Party Cookies werden von uns erstellt und auf der Webseite bereitgestellt. Third Party Cookies werden von TikTok erstellt, bereitgestellt und verwaltet. Die Cookies dienen dazu, die Informationserhebung durch den Pixel genauer, präziser zu gestalten und unterstützen den Pixel in seiner Funktionsweise.

Die Verwendung dieser Cookies und des Pixels erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1. S. 1 lit a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TTDSG. Sie können über das Consent-Management-Tool Ihre Einwilligung jeder Zeit widerrufen. Die über die Cookies erfassten Nutzerdaten werden nach 13 Monaten automatisch gelöscht.

Die durch den TikTok Pixel und den Third Party Cookie erhobenen personenbezogenen Daten werden von TikTok zum Zwecke (i) der Erhebung und Übermittlung von Entwicklerdaten und/oder Ereignisdaten, (ii) der Messung und Insight-Berichterstattung, (iii) der Erstellung von Zielgruppen und der Optimierung von Werbeanzeigen, (iv) der Sicherheit, Schutz, Betrugsbekämpfung und (v) und zum Kontaktdatenausgleich weiterverwendet. Dabei transferiert TikTok personenbezogene Daten an TikTok-Server mit Standortorten außerhalb des europäischen Wirtschaftsraumes. TikTok stützt diese Übertragung auf Standarddatenschutzklauseln nach Art. 46 Abs. 2. lit. c in Verbindung mit Art. 93 Abs. 2 DSGVO. Nähere Informationen zu dem Datenschutz bei TikTok finden Sie in den Datenschutzbestimmungen ; Business-Data-Terms und in den Standarddatenschutzklauseln von TikTok (Annex I – II).

Bezüglich der Erhebung und Verarbeitung von Mess- und Einsicht-Daten über das Endgerät, mit dem Sie auf unsere Webseite zugreifen, liegt zwischen uns und TikTok Ireland eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor. Die Pflichtenverteilung können Sie hier nachvollziehen. Für alle anderen personenbezogenen Daten gilt eine unabhängige Verantwortlichkeit.

d) Pinterest Pixel

Wir setzen auf dieser Webseite den Pinterest Pixel (auch „Pinterest Tag“ genannt) der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (im Folgenden „Pinterest“) ein. Bei dem Pinterest Pixel handelt es sich um einen JavaScript-Code, der es ermöglicht Aktivitäten von Besuchern auf Webseiten, auf denen der Pixel eingesetzt ist, nachzuverfolgen und Zielgruppen für Werbeanzeigen auf Pinterest zu bilden. Durch den Pinterest Pixel werden unter anderem IP-Adresse, Browser- und Geräte-Informationen, Ausgangs- und Zielseite und Referrer-Daten erhoben und gespeichert.

Wir setzen den Pixel auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Über den Pinterest Pixel wird eine direkte Verbindung zu den Pinterest-Servern hergestellt, Informationen zur Nutzung unserer Webseite an Pinterest übermittelt sowie eine Pixel-ID erstellt und in einem Cookie abgelegt. Die Informationen werden von Pinterest automatisiert abgeglichen und können Ihrem Nutzerprofil hinzugefügt bzw. zugeordnet und mit den bereits vorhandenen Informationen verbunden werden.

Wenn Sie zuvor auf Pinterest aktiv waren oder durch Klick auf eine von uns auf Pinterest geschaltete Werbeanzeige oder einen Pinterest Pin auf unsere Webseite weitergeleitet werden, können wir Sie mit Hilfe des Pinterest Pixels als Besucher unserer Webseite erkennen, Ihr Besucherverhalten anhand vordefinierter Handlungen (sog. „Events“) auswerten und über von Pinterest zur Verfügung gestellte Messlösungen und Analysedienste die Wirksamkeit und den Erfolg unserer auf Pinterest geschalteten Anzeigen und geposteten Pins erkennen. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen und Pins auf Pinterest sind und können diese fortlaufend optimieren.

Mit dem Pixel ist es uns ferner möglich, Zielgruppen für Werbeanzeigen zu bilden. Damit können wir die durch uns auf Pinterest ausgespielten Werbeanzeigen gezielt denjenigen Pinterest-Nutzern anzeigen, die wahrscheinlich ein Interesse an unseren Angeboten haben, da sie entweder unsere Webseite vorher besucht haben oder bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten und Aktivitäten bestimmt werden) aufweisen. Zudem können wir aufbauend auf diesen Zielgruppen weitere Vergleichszielgruppen für Anzeigen bilden, die aus Pinterest-Nutzern mit ähnlichen oder vergleichbaren Interessen (wie diejenigen der Nutzer aus der ursprünglichen Zielgruppe) bestehen.

Anhand der Daten und Informationen ist es für uns nicht möglich, einzelne Nutzer persönlich zu identifizieren. Die Daten und Informationen werden uns von Pinterest im Rahmen der Nutzung der beschriebenen Funktionen lediglich in anonymer und statistisch aufbereiteter Form zur Verfügung gestellt.

Wir speichern die über den Pixel erhobenen Daten und Informationen für 100 Tage. Im Übrigen löschen wir personenbezogene Daten, sobald der Zweck für ihre Verarbeitung erfüllt bzw. entfallen ist.

Pinterest übermittelt Informationen über die Benutzung unserer Webseite an Server in den USA und verarbeitet diese dort. Pinterest ist nicht DPF-zertifiziert, womit kein Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO besteht. In den USA wird daher kein mit der EU vergleichbares Datenschutzniveau geboten und die USA gelten somit als unsicherer Drittland. Pinterest stützt die Übermittlung personenbezogener Daten in die USA auf EU-Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO, um ein Schutzniveau, welches mit dem in der EU vergleichbar ist, zu gewährleisten.

Mehr Informationen zur Datenverarbeitung durch Pinterest sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzinformationen von Pinterest unter https://policy.pinterest.com/de/privacy-policy. Den Datenschutzbeauftragten von Pinterest können Sie hier kontaktieren.

Sie können in Ihrem Pinterest-Konto die Personalisierungseinstellungen zu personalisierten Anzeigen und Werbung auf und außerhalb von Pinterest jederzeit einstellen sowie die Nutzung Ihrer Aktivitäten zur Berichterstellung bezüglich der Performance von Anzeigen de- oder aktivieren. Entsprechende Deaktivierungsmöglichkeiten für Werbung und Anzeigen bei der Nutzung von mobilen Endgeräten finden Sie in den Systemeinstellungen Ihres verwendeten Geräts (i.d.R. unter „Datenschutz“).

e) QR Code Generator

Insbesondere in unseren Angeboten, Anzeigen, Plakaten, betriebsinterner Beschilderung, Einladungs- und Speisekarten sowie auf unseren Social Media Kanälen und unserer Webseite setzen wir sogenannte QR Codes ein. Hierbei handelt es sich um Bar Codes, über die Informationen gespeichert werden können, z.B. in Form einer URL, die Sie auf unsere Webseite oder eine unserer Produktseiten weiterleitet.

Um diese bereitstellen zu können, setzen wir den Dienst QR Code Generator der Bitly Europe GmbH, Am Lenkwerk 13, 33609 Bielefeld (im Folgenden: „Bitly“ oder „QR Code Generator“) ein. Wenn Sie einen unserer mithilfe des QR Code Generators erstellten QR Codes über Ihr Endgerät erfassen, werden von Ihnen bestimmte personenbezogene Daten erhoben, wie beispielsweise Ihr Standort, die genaue Uhrzeit und das Datum Ihres Aufrufs sowie das auf Ihrem Endgerät genutzte Betriebssystem. Die Nutzung der QR Codes erleichtert den Zugriff bzw. die Verlinkung zu bestimmten Seiten/Inhalten. Die Auswertungen der personenbezogenen Daten helfen uns dabei Rückschlüsse zu dem Erfolg bestimmter Kampagnen, der Nutzungsfrequenz von Anzeigen oder anderen Publikationen zu erhalten. Somit können wir unsere Marketing- und Kommunikationsmaterialien ansprechender und interaktiver gestalten.

Die so erhobenen Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser Angebot interessen- und zielgruppengerecht ausgestalten zu können sowie Ihnen gewisse Dienste rund um unsere Produkte und Angebote bereitstellen zu können. Wir haben mit Bitly einen Auftragsverarbeitungsvertrag (https://www.qr-code-generator.com/company/terms/) abgeschlossen. In diesem Vertrag versichert Bitly, dass Ihre Daten im Einklang mit der Datenschutzgrundverordnung verarbeitet werden. Wir löschen Ihre Daten, sobald wir diese nicht mehr für die angegebenen Zwecke benötigen.

7. VIMEO
Wir integrieren auf dieser Website über Vimeo Plugins Videos aus dem Internet-Videoportal Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Die Integration geschieht aufgrund von Art. 6 Abs. 1 S. 1 lit. a DSGVO, wobei unser Interesse in der reibungslosen Integration unserer Vimeo-Videos liegt.

Bei jedem Aufruf einer Seite dieser Website, die ein oder mehrere Vimeo-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei wird die Information, dass Sie mit Ihrer IP-Adresse diese Seite besucht haben, von Ihrem Browser direkt an den Vimeo-Server übermittelt und dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Anklicken, Start.) werden die durch die Interaktion hervorgerufenen Informationen an Vimeo übermittelt und dort gespeichert.

Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo über diese Website Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieser Website bei Vimeo ausloggen.

Die durch Vimeo erzeugten Informationen über die Benutzung unserer Website werden an Server von Vimeo in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Vimeo ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziff. 3b). Wir haben mit Vimeo außerdem einen Vertrag unter Einbeziehung der EU-Standarddatenschutzklauseln geschlossen.

Die Datenschutzerklärung für Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo, zu Ihren diesbezüglichen Rechten sowie zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter http://vimeo.com/privacy.

8. Youtube

Wir setzen auf unserer Website Youtube-Videos ein. Youtube ist ein Unternehmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). Die Implementierung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG. Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutzmodus“.

Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Youtube legt zusätzlich Cookies auf ihrem Rechner ab.

Laut den Angaben von YouTube werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten – insbesondere welche unserer Websites Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video willigen Sie in diese Übermittlung ein.

Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.

Die Daten werden an Server von Google in der USA übermittelt. Die USA stellen sogenannte unsichere Drittstaaten dar. Das heißt, in der USA wird kein mit dem in der EU vergleichbares Datenschutzniveau gewährleistet. Google ist DPF-zertifiziert. Google stützt die Übermittlung in die USA außerdem auf von der EU-Kommission genehmigte Standarddatenschutzklauseln. Eine Kopie der Standarddatenschutzklauseln finden Sie hier.

Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie hier.

9. DATENSICHERHEIT
Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. BETROFFENENRECHTE
Sie haben das Recht:

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, so werden wir die Verarbeitung umgehend einstellen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an team@datenschutz-hannover.de

11. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZINFORMATION
Diese Datenschutzinformation ist aktuell gültig und hat den Stand Juni 2024.

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf der Webseite unter https://chamaeleonberlin.com/de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

*Um eine bessere Lesbarkeit zu gewährleisten, verwenden wir in unseren Texten alle Personenbezeichnungen im Sinne einer genderneutralen Form. Es sind stets alle Gender-Identitäten gemeint und angesprochen