Datenschutzhinweise (Gültig ab 30.03.2026)

Diese Datenschutzhinweise sollen einen Überblick darüber geben, was mit Ihren personenbezogenen Daten (im Weiteren auch: „Daten“) in unserem Unternehmen geschieht und Sie über die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte im Sinne der Europäischen Datenschutz-Grundverordnung („DSGVO“) und deren nationalen Umsetzung im Datenschutzgesetz („DSG“) informieren. Wir bitten Sie daher, diese Datenschutzhinweise zur Kenntnis zu nehmen und gegebenenfalls auszudrucken oder abzuspeichern.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Im Wesentlichen können die Datenverarbeitungsvorgänge durch die Mobility Hub Parkservice Austria GmbH (im Weiteren auch „MH Parkservice“ oder „Wir“) in folgende Anwendungsbereiche aufgeteilt werden:

• Allgemeines: Allgemeine Informationen zum Datenschutz, Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle von uns vorgenommenen Datenverarbeitungsvorgänge gültig sind, finden Sie im nachfolgenden Teil A.
• Unsere Internetauftritte: Im Zusammenhang mit unserer Webseite www.mh-parkservice.at (im Weiteren: „Webseite“) oder damit zusammenhängenden externen Onlinepräsenzen, wie z.B. unsere Social-Media-Profile, unser Serviceportal (https://service.mh-parkservice.at/) oder unseren Nachbezahlungsservice (https://parken.mh-parkservice.at/), von denen wir aus auf diese Datenschutzhinweise verweisen (Webseite und externe Onlinepräsenzen im Weiteren gemeinschaftlich auch: „Internetauftritte“), verarbeiten wir Daten der Besucher, die zwischen deren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Rahmen der Nutzung der Webseite mitgeteilt werden. Einzelheiten hierzu finden Sie unter Teil B.
• Parkplatznutzer: Für Informationen zur Verarbeitung von Daten von Nutzern von durch uns verwalteten Parkflächen, beispielsweise im Rahmen von Bezahlungsvorgängen über den MHP Online Shop oder unseren Nachbezahlungsservice, Verfolgung von Parkverstößen durch MH Parkservice oder Einsicht in Details der Parkverstöße über unser Serviceportal besuchen Sie bitte Teil C.
• B2B: Zum Zwecke der Abwicklung oder der Anbahnung von Verträgen verarbeiten wir die hierzu notwendigen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner bzw. Lieferantendaten dienen ausschliesslich der unmittelbaren Auftragserteilung, -bearbeitung bzw. –durchführung. Mehr Informationen hierzu finden Sie unter Teil D.

Bitte besuchen Sie die einzelnen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Verarbeitungssituationen erhalten wollen.

‍

A. Allgemeine Informationen zum Datenschutz und Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Mobility Hub Parkservice Austria GmbH

Krottenseestraße 45

4810 Gmunden

Österreich

Tel.: +43 72 011 69 48

E-Mail: info@mh-parkservice.at

‍

Für Fragen zum Datenschutz können Sie sich gerne an unseren Datenschutzbeauftragten unter folgenden Kontaktdaten wenden: datenschutz@mh-parkservice.at

II. Welche Rechte haben Sie bezüglich Ihrer personenbezogenen Daten?

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ im Sinne der DSGVO, womit Ihnen die nachfolgend beschriebenen Rechte zustehen können. Soweit Sie gegenüber MH Parkservice als verantwortliche Stelle Rechte geltend machen, empfehlen wir Ihnen, diese an unsere vorstehenden Kontaktdaten zu richten:

1. Auskunftsrecht

Gemäss Art. 15 DSGVO können Sie von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und Auskunft darüber erhalten, in welchem Umfang wir Ihre Daten bearbeiten.

2. Recht auf Berichtigung

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung

Wenn die gesetzlichen Voraussetzungen gemäss Art. 17 DSGVO erfüllt sind, können Sie von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmässig bearbeiten oder die Bearbeitung Ihre berechtigten Schutzinteressen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe wie gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können.

Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten zur Erfüllung unserer gesetzlichen Löschpflichten umgehend und vollständig löschen, sobald der Verarbeitungszweck entfallen ist und keine rechtsgeschäftlichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Recht auf Einschränkung der Bearbeitung

In den Fällen von Art. 18 DSGVO können Sie von uns die Einschränkung der Bearbeitung Ihrer Daten verlangen. Sobald die Bearbeitung Ihrer personenbezogenen Daten eingeschränkt ist, dürfen diese Daten – abgesehen von der Speicherung – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats bearbeitet werden.

5. Recht auf Datenübertragbarkeit

Gemäss Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten Daten, die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert bearbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, sofern dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Bearbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO bearbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Datenbearbeitung einlegen; dies gilt auch für ein darauf gestütztes Profiling (siehe Art. 21 DSGVO). Nach einem Widerspruch werden wir Ihre betroffenen personenbezogenen Daten nicht mehr bearbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten für Direktwerbung bearbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Bearbeitung Ihrer Daten zum Zwecke solcher Werbung einzulegen; dies gilt auch für das Profiling, sofern es mit dieser Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr für Zwecke der Direktwerbung verwendet. Sie können der Bearbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Manche Datenbearbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt davon unberührt. Bitte beachten Sie, dass eine Bearbeitung der betroffenen Daten auch nach einem Widerruf ganz oder teilweise auf Basis anderer gesetzlicher Grundlagen weiterhin möglich sein kann.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstösst (Art. 77 DSGVO in Verbindung mit § 24 DSG).

Sollten Sie der Meinung sein, dass wir bei der Bearbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstossen, bitten wir Sie, uns zu kontaktieren, damit wir Ihre Fragen klären können.

Selbstverständlich haben Sie auch das Recht, sich an die für unseren Unternehmenssitz zuständige Aufsichtsbehörde zu wenden:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

‍

III. Welche personenbezogenen Daten werden bearbeitet und aus welchen Quellen stammen diese Daten?

1. Herkunft der personenbezogenen Daten

Wir bearbeiten vorwiegend Daten, die wir im Rahmen einer Geschäftsanbahnung oder während der Geschäftsbeziehung bei der Nutzung unserer Webseite direkt von den betroffenen Personen erhalten (siehe dazu auch unter Teil B Ziff. VI).

Über unsere Webseite sowie unsere Dienste bearbeiten wir Daten, die wir während Ihres Besuchs erhalten oder die Sie uns bei der Nutzung aktiv mitteilen (z.B. bei der Nutzung unseres Online-Shops). Andere Daten werden beim Besuch der Webseite oder bei der Nutzung unserer Dienste automatisch durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit eines Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten oder einen unserer Dienste aufrufen. Details dazu finden Sie unter Teil B.

In Einzelfällen bearbeiten wir auch Daten, die wir rechtmässig von Dritten wie Auskunfteien, Gläubigerschutzverbänden oder Behörden erhalten oder erworben haben, oder die wir aus öffentlich zugänglichen Quellen (z.B. Telefonverzeichnissen, Unternehmensregistern, Presse, Internet oder anderen Medien) rechtmässig entnommen, erhalten oder erworben haben.

2. Kategorien personenbezogener Daten

Zu den personenbezogenen Daten, die wir regelmässig bearbeiten, zählen Stammdaten und Kontaktdaten wie: Titel, Vor- und Nachname, Anrede, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

Darüber hinaus bearbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen folgende weitere personenbezogene Daten:

• Adressdaten: Strasse, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Kontrollschild, Fahrzeughalter
• Parkraummanagementdaten: Lichtbilder, Datum und Zeitraum der Nutzung einer Parkfläche, Parkberechtigungen, Bankverbindung, Zahlungsdetails
• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); ausserdem folgende Informationen des zugreifenden Computersystems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten,
• Dokumentationsdaten (z.B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
• sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten haben,
• die Dokumentation von Zustimmungserklärungen

‍

IV. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten bearbeitet?

Wir bearbeiten Ihre Daten im Einklang mit den Bestimmungen der DSGVO und dem DSG in der jeweils geltenden Fassung, insbesondere auf den nachfolgenden Grundlagen:

1. Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Bearbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung von vertraglichen Pflichten von MH Parkservice insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (im Weiteren auch „Parkleistungen“) sowie aller für den Betrieb bzw. die Verwaltung von MH Parkservice branchenüblich erforderlichen Tätigkeiten (z.B. Kunden- und Nutzerverwaltung). Die Daten können ferner auf vorvertraglicher Ebene im Rahmen einer Geschäftsanbahnung mit MH Parkservice, oder bei Durchführung sonstiger vertraglicher Beziehungen mit MH Parkservice bearbeitet werden.

So ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage beispielsweise in folgenden Fällen:

• Anlage und Führung eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Führung von Kunden-/Interessentenakten bzw. unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Zusendung von Informationen
• Angebot und Verkauf von MH Parkservice Produkten
• Angebot und Durchführung unserer angebotenen Dienstleistungen

Einzelheiten zum Zweck dieser Datenbearbeitungen ergeben sich aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Aufgrund einer Interessenabwägung kann eine Datenbearbeitung über die eigentliche Erfüllung eines Vertrags hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten erfolgen. Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Eine Datenbearbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Bereitstellung des Onlineangebots, seiner Funktionen und Inhalte
• Verwendung technisch notwendiger Cookies oder vergleichbarer Technologien im Sinne von § 165 Abs. 2 TKG (2021)
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Übermittlung von Daten an mit uns verbundene Unternehmen und Partner
• Abwicklung von Zahlungsvorgängen über externe Dienstleister
• Einsatz von Inkassodienstleistern und Rechtsanwälten, um Forderungen einzuziehen und/oder gerichtlich durchzusetzen
• Geltendmachung sonstiger rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing
• Markt- und Meinungsumfragen
• Massnahmen zur Geschäftssteuerung und Weiterentwicklung unserer Dienste
• Führen von Datenbanken über Kunden/Interessenten bzw. Dienstleister zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen etwaiger Unternehmensumstrukturierungen oder eines Unternehmenskaufs bzw. -verkaufs
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Eine Verarbeitung Ihrer Daten kann teilweise erforderlich sein, um unterschiedliche gesetzliche Verpflichtungen und Anforderungen zu erfüllen, denen wir unterliegen, beispielsweise aus dem Obligationenrecht oder steuerrechtlichen Vorschriften.

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 2 TKG (2021)):

Sofern ein von uns genutzter Dienst in irgendeiner Weise Informationen in der Endeinrichtung der Nutzer speichert oder auf solche zugreift, ist nach § 165 Abs. 2 TKG (2021) eine Einwilligung erforderlich. Funktioniert der Dienst ohne jeglichen Zugriff auf die Endeinrichtung, ist die DSGVO massgebend. Sofern wir im Geltungsbereich der DSGVO eine Einwilligung von Ihnen erbitten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO.

Wenn Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung, z. B. für den Versand eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierzu bitte an die unter Abschnitt A. Ziff. I bzw. Ziff. II genannten Kontaktdaten. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, nicht davon betroffen sind und die Datenverarbeitung unter Umständen zumindest teilweise weiterhin auf Basis einer anderen rechtlichen Grundlage möglich sein kann.

‍

V. Wer erhält meine Daten?

Bei MH Parkservice erhalten diejenigen Mitarbeitenden bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen.

Ihre Daten werden zur Anbahnung bzw. Abwicklung eines Vertragsverhältnisses (z. B. Verkauf bzw. Erbringung von Parkleistungen) gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie – je nach Art des konkreten Vertragsverhältnisses – auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO insbesondere an Unternehmen weitergeleitet, die wir regelmässig im Zusammenhang mit der Erbringung unserer Dienstleistung oder zur Vertragsabwicklung einsetzen. Das betrifft folgende Empfänger bzw. Empfängerkategorien:

• IT-Dienstleister (z. B. E-Mail-Dienstanbieter, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Provider Dokumenten-Management-Software)
  • Celonis SE, Theresienstr. 6, 80333 München (Integrations-Plattform-Provider)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94103, USA (Systemsicherheit, Monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (KI-Plattform-Betreiber und Anbieter einer KI-Chatfunktion)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Service-Provider)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (CRM-System-Provider)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (Korrekturdienstanbieter)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin (Anbieter von KI-gestützter Call-Center-Software)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0 für die Systemsicherheit)

• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (KI-Modell-Anbieter)

• Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services sowie von Parkraumbewirtschaftungssystemen)
• sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg (Buchhaltungssoftware-Provider)
• Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Shop-System-Provider)
• Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Contact-Center-Software-Provider)
• Trustpilot A/S, Pilestraede 58, 5. Stock, DK-1112 Kopenhagen, Dänemark (Bewertungsverfahrenanbieter)
• UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen (Anbieter von Konvertierungssoftware-Lösungen)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Vereinigte Staaten (Webhosting-Service-Provider für die Webseite)
• Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270, Frankreich (Übersetzungsdienstanbieter)

• Vertriebspartner
• Werbepartner
• Versicherungen
• Banken
• Kommunikationsanbieter (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München
  • Shopify International Limited (ShopifyPayments), Victoria Buildings, 2. Etage
    1-2 Haddington Road, Dublin 4, D04 XN32, Irland
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung nach Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsverarbeiter mittels einer Vereinbarung zur Auftragsverarbeitung vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen.

Eine Übermittlung Ihrer Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgt nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn Sie uns hiermit beauftragen.

‍

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur zu dem Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben bzw. in dessen Verarbeitung Sie eingewilligt haben, und nur so lange gespeichert, bis dieser Zweck erfüllt ist. Nach vollständiger Erfüllung des Zwecks bzw. sobald Sie uns zur Löschung Ihrer Daten aufgefordert haben, werden Ihre Daten nur so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungs- oder Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten jedoch gelöscht, sofern Sie nicht ausdrücklich in eine weitere oder andere Nutzung eingewilligt haben. Auch während der Aufbewahrungsfristen können Sie Rechte geltend machen, wie z. B. die Sperrung Ihrer Daten. Sehen Sie hierzu Abschnitt A. Ziff. II.

Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.

Wir verarbeiten und speichern Ihre Daten grundsätzlich nur so lange, wie es für die Geschäftsbeziehung erforderlich ist oder bis die geltenden Garantie-, Gewährleistungs- und Verjährungsfristen abgelaufen sind. Die Verjährungsfrist beträgt nach dem Obligationenrecht in der Regel zehn Jahre, in bestimmten Fällen jedoch auch weniger. Zudem kann es notwendig sein, Daten bis zum rechtskräftigen Abschluss allfälliger Rechtsstreitigkeiten aufzubewahren, in denen die Daten als Beweismittel dienen.

Darüber hinaus unterliegen wir gesetzlichen Dokumentations- und Aufbewahrungspflichten (etwa aus dem Obligationenrecht oder dem Mehrwertsteuergesetz). Die dort festgelegten Fristen zur Aufbewahrung betragen in der Regel zehn Jahre. Beispielsweise müssen wir Ihre Daten auch nach Beendigung eines Vertrags für einen Zeitraum bis zum Abschluss der steuerlichen Prüfung des letzten Geschäftsjahres, in dem Sie unser Kunde waren, aufbewahren.

‍

VII. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungsprozesse können bei bestimmten Geschäftsvorfällen oder Tätigkeitsbereichen personenbezogene Daten auch an Stellen in sogenannten Drittstaaten ausserhalb der EU bzw. des EWR übermittelt werden, für die von der EU-Kommission oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) noch kein angemessenes Datenschutzniveau bestätigt wurde, beispielsweise in die USA. Sollte eine solche Datenübermittlung im Einzelfall notwendig sein, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses, Standardvertragsklauseln, geeigneter Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Zustimmung.

‍

B. Nutzung unserer Internetauftritte

Grundsätzlich können Sie unsere Internetauftritte besuchen und sich informieren, ohne Angaben zu Ihrer Person machen zu müssen (z. B. sich registrieren, Bestellungen aufgeben oder sonstige Informationen übermitteln). In diesem Fall verarbeiten wir personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns auf der Webseite eingesetzte Cookies oder ähnliche Technologien bei Ihrem Besuch personenbezogene Informationen übermitteln. Informationen zu unseren eigenen Cookies oder ähnlichen Technologien finden Sie unter Abschnitt B Ziff. II. Andere Cookies oder ähnliche Technologien ermöglichen es neben uns gegebenenfalls auch unseren Partnerunternehmen oder Dritten, Ihren Browser beim nächsten Besuch wiederzuerkennen. Hinweise zu solchen Drittanbieter-Cookies oder ähnlichen Technologien finden Sie in Abschnitt B Ziff. III.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt darüber hinaus regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

‍

I. Bereitstellung der Webseite und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns bzw. unseren Webhoster übermittelt (sog. Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Webseite, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Webseite, zu der der Nutzer wechselt, personenbezogene Daten enthält. Folgende Informationen werden hierbei durch unseren Hostinganbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir setzen als Webhoster und Software-Provider für die Erstellung, Bereitstellung und den Betrieb unserer Webseite, Online-Formulare und weiterer Web-Elemente die Firma Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA ein (www.webflow.com) (nachfolgend: „Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow eine Vereinbarung zur Auftragsbearbeitung abgeschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der genannten Leistungen von Webflow können Daten auf der Grundlage von Standardvertragsklauseln, die Webflow im Rahmen seines Data Processing Addendums mit uns vereinbart hat, oder einer gleichwertigen Datenschutzgarantie in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die genannten Informationen sind zudem für die Bereitstellung des Dienstes erforderlich.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Werden die Daten in Logfiles gespeichert, ist dies nach spätestens 7 Tagen der Fall.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

‍

II. Verwendung von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Webseite verwendet Cookies oder ähnliche Verfahren (z. B. Web-Beacons, Local Storage) und erhebt, verarbeitet und nutzt dabei Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren im Folgenden allgemein als „Cookies“.

Bei Cookies handelt es sich um Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Angebots ermöglichen. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, einen Webauftritt nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Webseite besuchen, auf der ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. Daten werden in diesem Fall nur bei einer Seitenanforderung an die Server unseres Angebots übermittelt.

Einige Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht, wenn Ihr Browser geschlossen wird (sog. Session-Cookies). Diese Cookies sind technisch notwendig, z. B. damit Sie sich in der Anwendung anmelden können und auch seitenübergreifend während des Besuchs unseres Angebots angemeldet bleiben.

Andere Cookies verbleiben für eine vorgegebene Dauer auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente oder Protokoll-Cookies). Der Zweck dieser Cookies besteht darin, Ihnen eine optimale Benutzerführung anzubieten sowie Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung eine möglichst abwechslungsreiche Internetseite und neue Inhalte präsentieren zu können.

Cookies, die von Partnerunternehmen bzw. Dritten stammen, können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte oder Statistiken verwendet werden („Third-Party-Cookies“). Soweit wir Cookies nicht als von Drittanbietern stammend identifizieren, stammen die Cookies von unserem Angebot („First-Party-Cookies“). Über Cookies von Drittanbietern oder „Tracking“-Technologien, die wir einsetzen, informieren wir Sie gesondert in den nachfolgenden Abschnitten unserer Datenschutzerklärung.

Flash-Cookies werden als Datenelemente von Webseiten auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben kein Zeitlimit.

Für weitere Informationen darüber, welche Cookies und ähnliche Technologien wir verwenden, um unsere Webseite zu gestalten, welchen Zweck sie erfüllen und welche Daten mit ihnen gespeichert oder an Dritte übermittelt werden, informieren Sie sich bitte über unser Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island, über das Sie bei Aufruf unserer Webseite gemäss den von Ihnen gewählten Präferenzen Ihre Einwilligung in die Verwendung von Cookies und ähnlichen Technologien abgeben können.

Unser Cookie-Management-Tool sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Webseite zu informieren und diese einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung und die Zustimmung, die Sie beim Betreten der Webseite gegeben haben, und verarbeitet die folgenden Daten:

• Consent-Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
• Device-Daten bzw. Daten der verwendeten Geräte (u. a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
• User-Daten bzw. Benutzerdaten (u. a. E-Mail, ID, Browserinformationen, SettingIDs, Changelog)

Zu diesem Zweck speichert das Cookie-Management-Tool seinerseits ein technisch notwendiges Cookie. Informationen zum Datenschutz bei CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen darüber, welche Cookies wir verwenden, um unsere Webseite zu gestalten, welchen Zweck sie erfüllen und welche Daten in ihnen gespeichert oder an Dritte übermittelt werden, finden Sie in den detaillierten Informationen von CookieHub, die Sie dort unter „Mehr Optionen“ bzw. „Cookie-Erklärung“ aufrufen können. CookieHub analysiert automatisch, welche Cookies auf der Seite gesetzt werden. Die Auflistung der eingesetzten Verfahren und die Cookie-Erklärung wird dann ebenfalls automatisch angepasst.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs, soweit wir Sie nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten.

Rechtsgrundlage für das Speichern und Auslesen von sonstigen Informationen ist Art. 6 Abs. 1 lit. a DSGVO bei einwilligungspflichtigen Cookies und ähnlichen Technologien, im Übrigen bei für die Funktion der Webseite erforderlichen Cookies Art. 6 Abs. 1 lit. f DSGVO.

Für das Einholen von Einwilligungen haben wir CookieHub eingebunden. Nutzern wird es dadurch erleichtert, Einwilligungen für die einzelnen Kategorien der von uns eingesetzten Cookies und ähnlichen Technologien zu erteilen oder zu verwalten. CookieHub blockiert alle Kategorien von Cookies, die nicht für die ordnungsgemässe Funktion der Webseite essenziell sind, sofern Sie nicht Ihre Einwilligung in den Einsatz weitergehender Tools erklären. Beim Aufruf unserer Webseite wird den Nutzern hierfür eine Oberfläche angezeigt:

• Durch Betätigen des Buttons „Alle akzeptieren“ können Sie entweder sämtliche Verfahren zulassen oder über den Button „Mehr Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klick auf den abschliessenden Button „Einstellungen speichern“), für welche Cookies und/oder Cookie-basierten Anwendungen und darauf folgende Datenverarbeitungen Sie Ihre Einwilligung geben.
• Alternativ können Sie alle nicht notwendigen Cookies durch Klick auf den Button „Nur essenzielle Cookies“ ablehnen und die Webseite ausschliesslich mit den für deren Betrieb erforderlichen Cookies nutzen.

Der Zweck der Verwendung technisch notwendiger Cookies besteht darin, die Nutzung von Webseiten für die Nutzer zu vereinfachen oder komfortabler zu gestalten, und ist daher für die Bereitstellung des Dienstes erforderlich. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Im Übrigen hängt die Zweckbestimmung der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung „Analytische Cookies“, „Marketing Cookies“ und „Notwendige Cookies“ von den verwendeten Diensten und nachfolgenden Datenverarbeitungen ab und wird in den folgenden Abschnitten der Datenschutzhinweise sowie in CookieHub näher erläutert.

Rechtsgrundlage für die mittels unseres Cookie-Management-Tools verarbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO hinsichtlich der Einwilligungsdaten der Nutzer, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an einem rechtskonformen, nutzerspezifischen und benutzerfreundlichen Einwilligungsmanagement für Cookies sowie der rechtskonformen Ausgestaltung unseres Internetauftritts.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Einzelheiten zur Speicherdauer unserer Cookies entnehmen Sie bitte den Informationen aus CookieHub unter der Rubrik „Cookie-Erklärung“.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Sie können alternativ auch die Funktionalitäten des von uns eingebundenen Cookie-Consent-Tools verwenden und eine erteilte Einwilligung jederzeit widerrufen, bzw. sich anders entscheiden, indem Sie durch Klick auf die Schaltfläche „Cookie Einstellungen“ Ihre Einstellungen aufrufen und anpassen

‍

III. Statistische Analyse der Webseite / Reichweitenerhöhung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unsere Online-Services nutzen wir Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), ein Tochterunternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auch Google Analytics verwendet Cookies. Die durch ein Cookie von Google erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere Nutzer besser kennen und wissen genauer, wer sich für unseren Service interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Webseite interagieren. Wir können nachvollziehen, welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
• Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Webseite passiert. Zum Beispiel sehen wir, wie viele Nutzer gerade diesen Text lesen.

Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verbunden ist. So erkennt Sie Google Analytics als neuen Nutzer. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als „wiederkehrender“ Nutzer erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert. So ist es erst möglich, pseudonyme Nutzerprofile auszuwerten.

Durch Kennzeichnungen wie Cookies werden Ihre Interaktionen auf unserer Webseite gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Webseite ausführen. Wenn Sie auch andere Google-Systeme (wie z. B. ein Google-Konto) nutzen, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google Analytics-Daten weiter, ausser wir als Webseitenbetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tools CookieHub, die Sie dort unter „Cookie-Erklärungen“ aufrufen können.

Unsere Webseite nutzt Google Analytics ausschliesslich unter Verwendung der Erweiterung „anonymizeIp()“. Ihre IP-Adresse wird somit nicht vollständig gespeichert und von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die Identifizierung des Besuchers der Webseite ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend finden Sie einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google erstellt sogenannte Heatmaps. Über Heatmaps sehen wir genau jene Bereiche, die Sie anklicken. So erhalten wir Informationen darüber, wo Sie auf unserer Seite «unterwegs» sind.
• Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
• Absprungrate (Bounce-Rate): Von einem Absprung spricht man, wenn Sie auf unserer Webseite nur eine Seite ansehen und unsere Webseite dann wieder verlassen.
• Kontoerstellung: Wenn Sie auf unserer Webseite ein Konto erstellen oder eine Bestellung tätigen, erhebt Google Analytics diese Daten.
• Standort: Über die IP-Adresse können das Land und Ihr ungefährer Standort bestimmt werden. Diesen Vorgang bezeichnet man auch als IP-Standortbestimmung.
• Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
• Herkunftsquelle: Google Analytics beziehungsweise wir interessieren uns natürlich auch dafür, über welche Webseite oder welche Werbung Sie auf unsere Seite gelangt sind.

Diese Aufzählung erhebt keinen Anspruch auf Vollständigkeit und dient lediglich der allgemeinen Orientierung zur Datenspeicherung durch Google Analytics. Für weitere Informationen über die Verarbeitung von Daten durch Google lesen Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de 

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Webseite und Dienste auszuwerten, Reports über die Aktivitäten auf unserer Webseite und Dienste zusammenzustellen und um weitere mit der Nutzung unserer Webseite und Dienste sowie der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Da wir als Webseiten- und Dienstbetreiber ein grosses Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Webseite als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren, bitten wir Sie um Ihre Einwilligung zur Nutzung von Google Analytics und zur Speicherung von Google Analytics Cookies auf Grundlage von § 165 Abs. 2 TKG (2021).

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite bzw. unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Dennoch kann in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt werden. Mit der Einwilligung in die Schaltung der von Google Analytics verwendeten Cookies erklären Sie sich gemäss Art. 49 Abs. 1 S. 1 lit. a DSGVO auch damit einverstanden, dass Ihre Daten in den USA verarbeitet werden dürfen, sofern der Datentransfer nicht auf Basis von EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau angesehen. Es besteht insbesondere das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie den Button «Alle ablehnen» anklicken oder eine eingeschränkte Auswahl ohne Cookies von Google treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können die von Ihnen erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite bzw. der Dienste auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google eigenen Angaben zufolge diese Informationen gegebenenfalls in eigener Verantwortung an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung zu bringen. Um dies sowie die für uns vorgenommene Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Mittels Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und der Erfassung durch Google Analytics widersprechen. Dadurch teilen Sie Google Analytics mit, dass keine Informationen über den Webseiten-Besuch an Google Analytics übermittelt werden sollen. 

Ferner können Sie, insbesondere bei Browsern mobiler Endgeräte, ein Opt-Out-Cookie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable auf Ihrem Gerät installieren, damit die Erfassung von Daten durch Google Analytics auf unserem Internetauftritt zukünftig unterbunden wird. Bitte beachten Sie, dass Sie beim Löschen der Cookies auf Ihrem Endgerät auch das Opt-Out-Cookie neu installieren müssen.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Consent Tool Cookie Hub festlegen.

‍

2. Google Tag Manager

Beschreibung der Datenverarbeitung

Der Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), mit der Vermarkter sogenannte Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine Domain ohne Cookies und erfasst keine personenbezogenen Daten. Der Google Tag Manager hilft bei der Einbindung und sorgt für die Auslösung anderer Tags, Code Snippets, Tracking Code und Conversion Pixel auf einer Webseite, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns ein einfach zu nutzendes User-Interface, für das keine tiefergehenden Programmierkenntnisse oder Modifikationen am Source-Code der Webseite erforderlich sind. 

Wir nutzen den Google Tag Manager lediglich zur Anzeige von Google Ads (vormals Google AdWords) für unsere Suchmaschinenmarketing-Aktivitäten.

Für weitere Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (vormals Google AdWords) & Google Ads Conversion-Tracking

Beschrieb der Datenbearbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Europa angeboten durch die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, um Werbeanzeigen innerhalb unseres Onlineangebots einzubinden und um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen.

Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte «AdServer» ausgeliefert. Google AdWords verwendet hierzu Cookies (siehe hierzu die allgemeinen Ausführungen oben). Mit dem Setzen des Cookies wird eine Analyse der Benutzung unserer Webseiten ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Webseite, die durch uns betrieben wird und auf welcher eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie die IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. Zu dem verwendeten Cookie werden im Einzelnen in der Regel als Analysewerte folgende Informationen gespeichert: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen Google eine Wiedererkennung Ihres Webbrowsers. Wenn Sie mit der Ablage von Cookies auf Ihrem Rechner nicht einverstanden sind, dann befolgen Sie bitte die allgemeinen Anweisungen hierzu oder am Ende dieser Erläuterung.

Daneben verwendet Google Ads sogenannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung unseres Internetauftritts, einschliesslich Ihrer IP-Adresse sowie die Auslieferung von Werbeformaten, werden an einen Server von Google in die USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Im Einzelnen haben wir weder Einfluss auf die von Google erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Google wird jedoch nach unserem Kenntnisstand nicht Ihre IP-Adresse mit anderen von Ihnen gespeicherten Daten zusammenführen. Sofern Sie jedoch in einem Google-Account eingeloggt sind, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte vor Nutzung unseres Onlineangebots aus.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de, sowie https://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Speicherung von Google-Ads Cookies und Web Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen setzen wir Google Ads auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO ein. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Analyse der Reichweite unseres Angebots sowie daran, relevante und interessante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern und eine faire Berechnung von Werbekosten zu erreichen.

Wir haben ferner mit Google einen Vertrag zur Auftragsdatenbearbeitung abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Cookies von Google Ads auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne «About Ads» sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen unseres Onlineangebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool CookieHub festlegen.

‍

4. Amplitude

Beschrieb der Datenbearbeitung

Wir setzen zur Optimierung unseres Onlineshops und unserer Mobile Payment App die Webanalysesoftware Amplitude ein, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA («Amplitude»). Dieses Verfahren dient dazu, die Nutzung durch die Nutzer auszuwerten und zu analysieren sowie Reports über die Aktivitäten für uns zusammenzustellen. Die Daten werden echtzeitnah erfasst, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. einen Button klickt, eine Seite lädt oder einen Kauf abschliesst). Betroffen sind folgende Datenkategorien:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Feature-Nutzung.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, Amplitude-interne IDs, IP-Adresse. Hierbei wird eine verkürzte IP-Adresse weiterverarbeitet.

Hierzu werden ebenfalls Cookies auf Ihrem Computer gespeichert.

Die auf diese Weise generierten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude eine Vereinbarung zur Bearbeitung von Daten im Auftrag (Data Processing Addendum) abgeschlossen, die die EU-Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der EU in die USA enthält. Amplitude ist Teilnehmer des EU-US Data Privacy Framework, welches Mindeststandards für den Schutz persönlicher Daten von Europäern vorschreibt, deren Daten in den USA gespeichert oder bearbeitet werden.

Weitere Informationen über die Bearbeitung von Daten durch Amplitude können auch den Datenschutzhinweisen von Amplitude entnommen werden (https://amplitude.com/privacy).

Rechtsgrundlage und Zweck der Datenbearbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten und Berichte über die Aktivitäten auf den betroffenen Diensten zu erstellen, damit wir die Nutzung unserer Dienste besser nachvollziehen können. Dies hilft uns, Verbesserungsmöglichkeiten zu erkennen sowie unsere Seitenperformance und Funktionen zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zum Speichern von Cookies gemäss Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie das Speichern von Cookies nicht wünschen, können Sie Ihren Internet-Browser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

IV. Weitere Hinweise zu eingesetzten Verfahren, Plugins und Tools zur Gestaltung der Webseite

1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

‍

2. make.com

Beschreibung der Datenbearbeitung

Zur Integration unterschiedlicher Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München. make ist eine Oberfläche, auf der verschiedene cloudbasierte Software-Anwendungen quasi zusammengesteckt werden können. Daten, die in derart verknüpften Anwendungen benötigt oder bearbeitet werden, werden durch die Verknüpfungen automatisch übermittelt. Ziel dabei ist es, digitale Prozesse eigenständig ablaufen zu lassen, insbesondere standardisierte, wiederkehrende Prozesse. Damit entstehen ein automatisierter Datenfluss und effiziente Abläufe.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice sowie https://www.celonis.com/de/privacy-notice/ 

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Verwendung von make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse an einer effizienten Automatisierung von Prozessen, der Zusammenführung verschiedener Dienste sowie dem damit einhergehenden Import und Export von Personen- und Kontaktdaten.

‍

3. Sprachversionen der Internetauftritte (Übersetzungen mit Weglot) 

Beschreibung der Datenbearbeitung

Auf unserer Webseite verwenden wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270, Frankreich. Weglot wird beim Aufruf der Webseite geladen und ermöglicht es, die Sprache der Webseite über entsprechende Sprach-Icons einzustellen. Durch die Integration des Übersetzungsdienstes Weglot wird beim Besuch unserer Webseite eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt und es werden Ihre IP-Adresse sowie Geräteinformationen an Weglot übermittelt. Die übermittelten Daten sind für die Funktionsfähigkeit von Weglot erforderlich.  

Die Daten, die im Rahmen der Nutzung von Weglot verarbeitet werden, werden von Weglot als Auftragsbearbeiter auf Basis einer Vereinbarung zur Auftragsbearbeitung gemäss Art. 28 DSGVO in der Europäischen Union verarbeitet.

Informationen zum Umgang von Weglot mit personenbezogenen Daten können unter https://www.weglot.com/privacy eingesehen werden.

Rechtsgrundlage und Zweck der Datenbearbeitung

Rechtsgrundlage für die Datenbearbeitung im Zusammenhang mit Weglot ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f) DSGVO an der Bereitstellung unserer Website in mehreren Sprachen, einschliesslich einer entsprechenden Auswahlmöglichkeit für die Websitebesucher, sofern von uns keine darüber hinausgehende Einwilligung gemäss Art. 7 DSGVO oder § 165 Abs. 2 TKG (2021) eingeholt wird.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen zur Verfügung stellen zu können.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

‍

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenbearbeitung

Wir verwenden von Zeit zu Zeit Inhalts- bzw. Serviceangebote der Videoplattform YouTube, um Videoinhalte auf unserer Website mittels eines Plugins einzubinden oder um auf unserer Website auf Videos unseres YouTube-Kanals zu verlinken. YouTube ist ein Tochterunternehmen der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, in Europa angeboten von der Google Ireland Limited
Gordon House, Barrow Street, Dublin 4 Irland (nachfolgend: „Google“).

Wir bearbeiten gegebenenfalls Daten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Benutzername und von Ihnen unter Ihrem Account veröffentlichte Inhalte), sofern wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Wir erhalten von Google ansonsten nur bestimmte, nicht-personenbezogene Informationen über die Post-Aktivität, wie etwa die Anzahl der Profil- oder Medien-Klicks sowie die Sehdauer eines bestimmten Videos. Diese Daten sind über unseren YouTube-Account einsehbar. Darüber hinaus erfolgt die Datenbearbeitung durch Google in eigener Verantwortung; wir haben keine Möglichkeit, den Einsatz von Analyse-Tools und Ähnlichem durch Google in YouTube zu verhindern oder abzustellen.

Wenn Sie unter Nutzung dieses Plugins die eingebundenen Videos abspielen möchten (durch Klicken des Play-Buttons), wird Ihre IP-Adresse an YouTube gesendet, da YouTube ohne die IP-Adresse die Videoinhalte nicht an Ihren Browser senden kann. Die IP-Adresse ist somit für die Darstellung erforderlich. Ferner wird an den YouTube-Server übermittelt, welche Unterseite unserer Website Sie besucht haben. Wenn Sie in Ihrem YouTube-Account als YouTube-Mitglied eingeloggt sind, ermöglichen Sie beim Abspielen unserer Videos ausserdem, dass YouTube Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuordnen kann. Weitere Informationen zur Datenbearbeitung durch Google bei Nutzung von YouTube können Sie den für YouTube geltenden Bestimmungen entnehmen: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Der Einsatz von YouTube erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, um Videoinhalte auf unserer Website zur Verfügung zu stellen bzw. auf diese zu verlinken und um Anfragen oder Kommentare zu bearbeiten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Benutzerkonto zu verhindern, loggen Sie sich aus Ihrem Profil bei YouTube aus, bevor Sie unsere Videoinhalte abspielen. Über Möglichkeiten, die Bearbeitung Ihrer Daten durch Google zu beschränken, müssen Sie sich bei Google bzw. in Ihrem YouTube-Benutzerkonto informieren. Dies können Sie etwa in den allgemeinen Einstellungen Ihres Google-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“ vornehmen. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch vom verwendeten Betriebssystem abhängig.

‍

5. Auth0

Beschreibung der Datenbearbeitung

Für die Registrierung und Anmeldung in unserem Online-Shop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0 des Anbieters Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Daten in eine von Auth0 bereitgestellte Maske eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Login/Registrierung) und die Sicherheit von Nutzerkonten werden folgende Daten bearbeitet:

• Bestandsdaten: E-Mail-Adresse, Name, ggf. Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten zur Zwei-Faktor-Authentifizierung (MFA), Session-Token.
• Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Die Erfassung erfolgt ausschliesslich während des Login- oder Registrierungsprozesses sowie bei jeder Erneuerung der Sitzung (Session-Refresh).

Weitere Informationen zur Datenbearbeitung bei Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.

Als Serverstandort für die Speicherung der Daten haben wir Europa gewählt. Soweit eine Datenübermittlung in die USA im Einzelfall erforderlich sein sollte, stützen wir dies auf die Standardvertragsklauseln der EU, die wir gemeinsam mit einem Auftragsbearbeitungsvertrag abgeschlossen haben.

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Einbindung von Auth0 erfolgt aufgrund unseres berechtigten Interesses daran, bei der Bereitstellung unserer Dienste sicherzustellen, dass nur berechtigte und identifizierte Personen Zugriff erhalten. Auth0 ist zudem für die Zurverfügungstellung des Dienstes im Rahmen des Zugangs zum Nutzerkonto erforderlich.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie keine Cookies speichern möchten, können Sie Ihren Internet-Browser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

6. Datadog

Beschreibung der Datenbearbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsbearbeiter ein.

Wir verwenden DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie etwa bei unerwarteten Abweichungen, Anomalien einschliesslich der Latenz – also der Zeitverzögerung bei der Übertragung von Daten an unsere Server –, der Verfügbarkeit und der Antwortzeiten) unserer Internetauftritte und Dienste sowie zum Zweck der IT-Sicherheit.

Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

• Log-Daten: Technische Protokolle über Serveranfragen (enthält IP-Adressen der Nutzer).
• Performance-Daten: Antwortzeiten der App, Fehlerraten, Fehlerinformationen, Absturzberichte (Stack Traces, also der Verlauf der Anwendungen, die zu einem Fehler geführt haben, sowie der Zeitpunkt des Auftretens des Fehlers).
• Metadaten: Systemkonfigurationen (z. B. Browsertyp und Browserversion, Betriebssystem) und anonymisierte User-IDs zur Nachverfolgung von Fehlern über verschiedene Microservices hinweg.

Mithilfe dieser Daten können durch DataDog Fehler erkannt, ausgewertet und umgehend behoben werden. Die erhobenen Personendaten können an DataDog in die USA übermittelt und dort gespeichert werden. Wir haben mit DataDog einen Auftragsbearbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln enthält. DataDog ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert, welches als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient.

Weitere Informationen zur Datenbearbeitung durch DataDog finden Sie in der Datenschutzerklärung der DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Rechtsgrundlage und Zweck der Datenbearbeitung

Nach Ablauf dieser Frist werden lediglich aggregierte Daten ohne Personenbezug aufbewahrt.
Die Bearbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einem fehlerfreien und bedarfsgerechten Betrieb unserer Internetauftritte und Dienste sowie an der Fehlererkennung und -behebung.
DataDog ist daher zur Zurverfügungstellung unserer Internetauftritte und Dienste im Rahmen des Zugangs zum Nutzerkonto nach § 165 Abs. 2 TKG (2021) erforderlich.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die mit DataDog erhobenen Daten werden nach Fehlerauswertung gelöscht oder anonymisiert. 

‍

V. Links zu Webseiten anderer Anbieter

Unser Internetauftritt kann Links zu anderen Webseiten enthalten. Wir haben keinerlei Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Ausführungen dieser Datenschutzhinweise gelten daher nicht für externe Anbieter, auf deren Angebote oder Inhalte wir lediglich verlinken.

Falls Sie über Links von unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

‍

VI. Onlinepräsenzen auf sozialen Netzwerken und Plattformen

Beschreibung der Datenbearbeitung

Wir unterhalten weitere Onlinepräsenzen innerhalb sozialer Netzwerke bzw. Branchennetzwerke (wie z.B. Facebook, Xing oder LinkedIn) (im Weiteren auch „SN“) und Plattformen (z.B. Youtube) und verlinken darauf von unserer Webseite aus. Durch Klick auf die jeweiligen Buttons (erkennbar an den jeweiligen Logos der sozialen Netzwerke bzw. Plattformen) gelangen Sie auf die jeweilige Onlinepräsenz des SN. Zweck dieser Onlinepräsenzen ist es, mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. 

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenbearbeitungsrichtlinien deren jeweiligen Betreiber. 

Da die Nutzung von SN ausserhalb unserer Webseite bzw. unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern unten nicht anders angegeben. Wir weisen jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und Netzwerke, zu denen wir verlinken, Daten auch in den USA von diesen SN-Unternehmen bearbeitet werden können und von den jeweiligen Betreibern auch zu Marktforschungs- und Werbezwecken, einschliesslich der Erstellung von Nutzerprofilen, verwendet werden können. Wenn Sie bei den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese auch Cookies auf Ihrem Gerät speichern, die Ihre Nutzung unserer Plattform oder Dienste sowie weitere Informationen über Ihr Nutzungsverhalten nachvollziehen. 

Sofern in unserer Datenschutzerklärung nicht anders angegeben, bearbeiten wir die Daten von Nutzern nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z.B. Kommentare schreiben oder uns Nachrichten senden. 

Um Ihnen die Information über die jeweilige Datenbearbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir im Folgenden auf die Datenschutzerklärungen und -informationen der Betreiber der jeweiligen Netzwerke.

Rechtsgrundlage und Zweck der Datenbearbeitung

Wir bearbeiten Ihre personenbezogenen Daten nur im Rahmen einer direkten Kontaktaufnahme mit uns über das jeweilige SN oder Interaktion mit unserer dortigen Präsenz oder ihren Inhalten. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, bearbeiten wir die Daten der Nutzer auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO zur effektiven Information der Nutzer und Kommunikation nur sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren (z.B., wenn Nutzer Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Bearbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

Soweit im Zusammenhang mit unserem Auftritt auf einem SN darüber hinaus personenbezogene Daten bearbeitet werden und das jeweilige SN allein über die Zwecke und Mittel der Bearbeitung entscheidet, ist ansonsten das jeweilige SN alleinige Verantwortliche für die Bearbeitung. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über einen SN-Auftritt mitteilen. Wenn Sie vermeiden möchten, dass SN von Ihnen an uns übermittelte persönliche Daten bearbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie Mitglied eines der sozialen Netzwerke sind, auf denen wir Onlinepräsenzen unterhalten, und nicht möchten, dass das Netzwerk über unser Angebot Daten über Sie sammelt und mit Ihren Daten beim Netzwerk verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem Netzwerk ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen, Informationen zur Dauer der Speicherung von Daten durch das jeweilige Netzwerk und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter. 

Auch bei Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten direkt bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

Facebook

Wir unterhalten eine Facebook-Unternehmensseite («Fanpage») auf dem sozialen Netzwerk der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. 

Facebook Irland ist gemeinsam mit uns für die Erhebung von Daten der Besucher unserer Fanpage verantwortlich. Deshalb haben wir eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten mit Facebook im Sinne von Art. 26 DSGVO abgeschlossen sowie zusätzliche Datenverarbeitungsbedingungen:

• «Controller Addendum»: https://www.facebook.com/legal/controller_addendum
• «Datenverarbeitungsbedingungen»: https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den betroffenen Personen zumindest die vorstehenden und nachfolgenden Informationen zur gemeinsamen Verantwortlichkeit mit Facebook bereitzustellen. Die gemäss Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen von Facebook finden Sie in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.

Die Facebook Inc., Menlo Park, California, USA (nachfolgend: Facebook Inc.), erhebt und verwendet zudem sogenannte Seiten-Insights zu Analysezwecken. Bei Seiten-Insights handelt es sich um eine Zusammenfassung von Daten, durch die sowohl wir als auch die Facebook Inc. Aufschluss darüber erhalten können, wie unsere Nutzer mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit dem Besuch unserer Nutzer oder deren Interaktionen auf unserer Seite erfasst wurden. Hierfür haben wir mit Facebook einen Zusatz für Verantwortliche («Controller Addendum», siehe oben) geschlossen, der insbesondere regelt, welche Sicherheitsmassnahmen Facebook im Rahmen der Seiten-Insights trifft und wie Facebook Nutzeranfragen beantwortet. Die Zwecke, für die die Erhebung und Übermittlung der personenbezogenen Daten im Rahmen der gemeinsamen Verarbeitung erfolgt, werden im Einzelnen in den Nutzungsbedingungen dargelegt, auf die das vorstehende Controller Addendum verweist.

Zu den Daten, die beim Besuch unserer «Fanpage» erhoben werden, gehören ausserdem Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen (siehe unter «Von dir und anderen getätigte und bereitgestellte Dinge» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy) sowie Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, im Einzelnen beschrieben unter «Geräteinformationen» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy).

Durch das Betreiben der Facebook-Unternehmensseite tragen wir eine Mitverantwortung für die Seiten-Insights. Wir haben mit Facebook Irland vereinbart, dass Facebook Irland für die Erfüllung der Rechte betroffener Personen gemäss Artikel 15–20 der DSGVO hinsichtlich der von Facebook Irland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist. Daher haben wir eine Meldepflicht gegenüber Facebook, wenn datenschutzrechtliche Anfragen wegen Seiten-Insights bei uns eingehen. Bitte nehmen Sie zur Kenntnis, dass wir Anfragen bezüglich Seiten-Insights an Facebook Irland weiterleiten. Im Übrigen beachten Sie bitte die Ausführungen zu den Ihnen zustehenden Betroffenenrechten unter Abschnitt A. Weitere Informationen dazu, wie Facebook Irland personenbezogene Daten verarbeitet, einschliesslich der Rechtsgrundlage, auf die sich Facebook Irland stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook Irland, entnehmen Sie bitte der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy

Die Auswertung der über Seiten-Insights erhobenen Daten dient der Verbesserung unserer Internetauftritte sowie Werbezwecken. Unsere Facebook-Fanpage unterhalten wir zum Zwecke der Kommunikation und der einfachen Kanalisierung von Kontaktanfragen von Facebook-Nutzern. Die Erhebung dieser Daten und deren weitere Verarbeitung liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc. gemäss Art. 6 Abs. 1 lit. f DSGVO.

Wir machen darauf aufmerksam, dass wir die Seiten-Insights-Technik nicht ein- und ausschalten können. Entsprechende Begehren müssen wir daher grösstenteils an Facebook Irland weiterleiten, sofern wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass die Facebook Inc. Ihre Daten erhebt, bitten wir Sie, unsere Facebook-Unternehmensseite nicht zu nutzen, Ihren Browser so einzustellen, dass er das Setzen von Cookies unterbindet, und/oder sich bei Facebook auszuloggen, während Sie unsere Seite nutzen. 

Datenschutzerklärung:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Widerspruchsmöglichkeit:

https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, in Europa betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn ist ein internetbasiertes soziales Netzwerk, das die Vernetzung von Nutzern mit bestehenden Geschäftskontakten sowie das Knüpfen neuer Businesskontakte ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die grösste Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.

Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Internetseite, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Die LinkedIn-Komponente informiert LinkedIn immer dann darüber, dass die betroffene Person unsere Website besucht hat, wenn sie zum Zeitpunkt des Aufrufs gleichzeitig bei LinkedIn eingeloggt ist. Dies geschieht unabhängig davon, ob die Person die LinkedIn-Komponente anklickt oder nicht. Wenn eine solche Übermittlung der Informationen an LinkedIn nicht gewünscht ist, kann dies verhindert werden, indem man sich vor dem Besuch unserer Website aus dem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigeneinstellungen zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , 

Widerspruchsmöglichkeit:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

Betreibergesellschaft von Xing ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland („XING“)

Xing ist ein internetbasiertes soziales Netzwerk, das die Vernetzung mit bestehenden Geschäftskontakten sowie das Knüpfen neuer Businesskontakte ermöglicht. Nutzer können bei Xing ein persönliches Profil erstellen. Unternehmen können beispielsweise Unternehmensprofile anlegen oder Stellenangebote auf Xing veröffentlichen.

Bei jedem Aufruf einer Einzelseite unserer Website, auf der eine Xing-Komponente (Xing-Plug-in) integriert ist, wird der Internetbrowser auf dem System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zu den Xing-Plug-ins sind unter https://dev.xing.com/plugins abrufbar. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing bei jedem Aufruf unserer Website und während der gesamten Dauer des Aufenthalts, welche konkrete Unterseite besucht wird. Diese Informationen werden durch die Xing-Komponente gesammelt und dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die Person einen der auf unserer Website integrierten Xing-Buttons, beispielsweise den «Share»-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto zu und speichert diese personenbezogenen Daten.

Die Xing-Komponente informiert Xing immer dann darüber, dass die betroffene Person unsere Website besucht hat, wenn sie zum Zeitpunkt des Aufrufs gleichzeitig bei Xing eingeloggt ist. Dies geschieht unabhängig davon, ob die Person die Xing-Komponente anklickt oder nicht. Wenn eine solche Übermittlung der Informationen an Xing nicht gewünscht ist, kann dies verhindert werden, indem man sich vor dem Besuch unserer Website aus dem Xing-Account ausloggt.

Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Zudem hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.

Datenschutzerklärung / Widerspruchsmöglichkeit:

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Aktive Nutzung unserer Website

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn ein Nutzer diese Möglichkeit wahrnimmt, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. 

• Unternehmen/Gemeinde (Pflichtfeld)
• Vorname (Pflichtfeld)
• Nachname (Pflichtfeld)
• E-Mail (Pflichtfeld)
• Telefon (optional)
• Nachricht (optional)

Zum Zeitpunkt des Absendens Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:

• die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsaufforderung angeben, nutzen wir die von Ihnen angegebene Nummer für diesen Zweck.

Wir verwenden auf unserer Webseite HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten (siehe Teil C, Ziff. II). HubSpot Forms bietet Funktionalitäten für SEO, Content-Erstellung, Lead Management, E-Mail-Marketing und Auswertungen an. Die in den Formularen eingegebenen Daten der Nutzer werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert.

Wir nutzen Google E-Mail-Dienste, die über Google Workspace durch die Firma Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (im Weiteren: „Google“) angeboten werden. Neben unserer CRM-Software als zentrale Software zur Verwaltung und Bearbeitung von Anfragen werden E-Mails somit auch auf Servern von Google gespeichert. Dabei haben wir als Serverstandort die Region "Europa" gewählt und eine Vereinbarung zur Auftragsverarbeitung mit Google abgeschlossen. Eine darüber hinausgehende Übertragung dieser E-Mails an Drittstaaten, insbesondere in die USA, findet dabei nicht statt, was Google auch vertraglich zusichert.

Zur Kanalisierung und Sortierung eingehender Anfragen greifen wir über eine Schnittstelle auf sogenannte KI-basierte Dienste zurück, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen:

• Hierbei nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass die Verwendung unserer Daten für das Training von Modellen oder das Teilen der Daten mit OpenAI ausgeschlossen ist. Die Datenschutzhinweise von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI eine Vereinbarung zur Auftragsverarbeitung („Data Processing Addendum“, siehe https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei Nutzung der OpenAI-API Daten in die USA transferiert werden, wird im Data Processing Addendum die Geltung der EU-Standardvertragsklauseln vereinbart, um ein adäquates Datenschutzniveau der Daten auch bei Übermittlung in ein Drittland zu gewährleisten.
• Daneben greifen wir auf das KI-gestützte System Google Gemini zurück, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen, zu generieren und Bilder zu analysieren, und bietet damit vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen. Wir nutzen das Modell von Google Gemini, um E-Mails und eingehende Schriftstücke vorzuselektieren. Als Google Workspace-Kunden gewährleistet Google, dass Daten bei Verwendung von Google Gemini nicht von Google zum Training von dessen allgemein verfügbaren KI-Modellen verwendet werden.

Zur Rechtschreibprüfung bei Antworten auf eingegangene E-Mails verwenden wir die Applikation LanguageTool, eine Software der LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, einer Tochterfirma der Learno Inc., mit KI-Funktionen zur Überprüfung von Rechtschreibung und Grammatik sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Aufzeichnungen und die darin gefundenen Fehler bis zu 15 Minuten lang auf seinen Servern (nicht auf einem permanenten Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die es ermöglichen würden, die Datensätze einer Person zuzuordnen. Sind jedoch im Text personenbezogene Informationen enthalten, werden auch diese kurzfristig gespeichert. Wir haben mit der Learno Inc. eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die auch für eine Verarbeitung von Daten in den USA erforderliche EU-Standardvertragsklauseln enthält, womit sich der Anbieter vertraglich verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten: https://languagetool.org/de/legal/dpa

Zum Auslesen von beigefügten Anhängen mit PDF- oder Word-Dateien nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser nutzt KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, womit Airparser vertraglich verpflichtet ist, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten (siehe https://airparser.com/dpa/). Hinweise zum Datenschutz von Airparser können Sie unter https://airparser.com/gdpr/ einsehen.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung von Anfragen sowie zur Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsaufforderung hinterlassen, nutzen wir die von Ihnen angegebene Nummer für diesen Zweck.

Die Nutzung von KI-basierten Diensten erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl von eingehenden Nachrichten sind wir für eine schnelle und zielgerichtete Bearbeitung dieser Anfragen, die sowohl in unserem als auch im Interesse der Anfragenden bzw. Versender von an uns gerichteten Nachrichten liegt, auf eine solche Vorselektierung und Zuteilung an die jeweils zuständigen Stellen im Unternehmen angewiesen.

Die Angaben der Nutzer können ferner auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder vergleichbarer Anfragenorganisation gespeichert werden.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

Der Nutzer hat jederzeit die Möglichkeit, eine von ihm abgegebene Einwilligung zur Verarbeitung seiner personenbezogenen Daten zu widerrufen.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, soweit wir diese nicht auf eine andere datenschutzrechtliche Grundlage stützen können oder ein überwiegendes Interesse an der weiteren Datenverarbeitung haben.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

‍

2. Telefon-Hotline

Beschreibung der Datenverarbeitung

Nimmt ein Nutzer die Möglichkeit wahr uns unter einer auf unseren Internetauftritten angegebenen Rufnummer telefonisch zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen aus dem Telefonsystem (Gesprächsbeginn und Gesprächsdauer), die entweder dort erzeugt oder durch Übermittlung der Telefongesellschaft bereitgestellt wurden und halten den wesentlichen Gesprächsinhalt sowie gegenüber unseren Mitarbeitern von den Betroffenen angegebene Informationen (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.) fest. 

Für eine Vorqualifizierung der bei uns eingehenden Anrufe benutzen wir eine KI-gestütze Softwarelösung des Anbieters Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin mit der die für die Einordnung des Anrufs und Weiterleitung an die richtige Fachstelle bzw. Beantwortung der Nutzeranliegen erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden) abgefragt werden und bestimmte Kundenanliegen automatisiert abgewickelt werden können. Hierfür wurde mit Leaping AI eine Vereinbarung zur Verarbeitung von Daten im Auftrag nach Art. 28 DSGVO geschlossen.

Sie werden von uns gefragt, ob Sie einer Aufnahme Ihres Gesprächs zustimmen. Soweit der Anrufer in eine Gesprächsaufzeichnung des Telefonats einwilligt, speichern wir den kompletten Gesprächsinhalt und erstellen automatisiert ein Transkript des Gesprächs. Wir verwenden Gesprächsaufzeichnungen und Transkripte zu Schulungs- und Trainingszwecken unserer Servicekräfte, Aufklärung von Kundenbeschwerden, sowie zur Erstellung von anonymisierten internen Auswertungen (Klassifizierung von Anrufen, Erstellung von Statistiken von Gründen für Anrufe) sowie zu Nachweiszwecken im Zusammenhang mit der Geltendmachung von uns zustehenden Rechtsansprüchen oder der Abwehr gegen uns gerichteter Rechtsansprüche.

Wir nutzen hierfür die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (im Weiteren: „Talkdesk“) abgeschlossen. Wir haben mit Talkdesk eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO nebst den EU-Standardvertragsklauseln der EU für Datentransfers in Drittstaaten abgeschlossen, womit Talkdesk vertraglich verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten. Wir haben mit Talkdesk ferner vereinbart, dass unsere Talkdesk-Instanz in einer Region in Europa bereitgestellt wird und damit unsere Daten standardmäßig in einer regionalen Cloud innerhalb der europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir erfassen bei Annahme des Gesprächs automatisiert zum Zwecke der Automatisierung und effizienteren Abwicklung von bestimmten Kundenanliegen bzw. Interaktionsbestandteile die für die Anrufabwicklung erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hat das Telefonat Bezug zu unseren Leistungen und ein mit dem Anrufer bestehendes, beendetes oder geplantes Vertragsverhältnis, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern während des Gesprächs das Anliegen des Anrufers manuell in unserem System und speichern diese Gesprächsnotiz mit Gesprächsende ab. Eine Gesprächsaufzeichnung findet dabei nicht statt. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Hat das Telefonat Bezug zu unseren Leistungen und ein mit dem Anrufer bestehendes, beendetes oder geplantes Vertragsverhältnis so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Gesprächsaufzeichnungen und Transkriptionen werden ausschließlich auf Basis einer vom Nutzer zuvor abgegebenen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO angefertigt und weiter verarbeitet.

Die Angaben der Nutzer können ferner auf Basis unserer Berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder vergleichbarer Anfragenorganisation gespeichert werden.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

Sofern keine gesetzliche Speicherfrist für Aufzeichnungen vorgegeben ist, orientiert sich die Dauer der Speicherung von Gesprächsaufnahmen und Gesprächsnotizen an den gesetzlichen Verjährungsfristen (in Deutschland beträgt die regelmäßige Verjährungsfrist drei Jahre). Transkripte von Gesprächsaufnahmen werden nach 6 Monaten gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Willigt ein Anrufer in die Aufnahme des Gesprächs, dessen Transkription und Speicherung dieser Aufnahme und des Transkripts ein, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufnahmen bzw. Transkripte umgehend gelöscht, sofern keine gesetzlichen Vorgaben uns zu einer längeren Speicherung zwingen.

‍

3. Ticket-System

Beschreibung der Datenverarbeitung

Als Ticketsystem nutzen wir Freshdesk, eine Softwarelösung der Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundenservice-Plattform, die das Bearbeiten von Kundenanfragen und -wünschen über verschiedene Kanäle vereinfacht. Wir setzen Freshdesk für die Entgegennahme und Verwaltung von Kontaktanfragen ein. Wenn Sie über unsere Internetauftritte Kontaktanfragen via Kontaktformular stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Zuge der Kontaktaufnahme gemachten Angaben und Konversationsinhalte sowie die von uns erhobenen Daten (siehe vorstehende Ziffern VII. 2 und VII. 3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden auf Servern von Freshdesk abgelegt. Für die Organisation und Bearbeitung von Anfragen werden personenbezogene Daten gemäss dem Umfang ihrer Bereitstellung, mindestens jedoch Name, Vorname und E-Mail-Adresse, erhoben, an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben von der Möglichkeit Gebrauch gemacht, die Verarbeitung der Daten auf Servern innerhalb der EU vornehmen zu lassen. Damit soll technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US-Behörden nicht möglich ist.

Nähere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/ .

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten die über Freshdesk erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservices und an der schnellstmöglichen Beantwortung Ihres Anliegens zum Zweck der Unterstützung und Betreuung unserer Kundinnen und Kunden bzw. Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einer mit Freshdesk abgeschlossenen Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO, welche den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Sollte im Einzelfall eine Datenübertragung in die USA erforderlich sein, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt.

Dauer der Speicherung/Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Bestehens eines Vertragsverhältnisses zwischen uns und den Betroffenen bzw. bis zur Abwicklung der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

4. Chatfunktion

Beschreibung der Datenverarbeitung

Die von uns auf der Webseite bereitgestellte Chatfunktion besteht aus einem KI-gestützten Chatbot des Anbieters Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (nachfolgend: «Decagon»). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels sogenannter Kundendienst-«Agenten». Über die Chatfunktion können häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns betreuten Parkflächen (z. B. Öffnungszeiten, Tarife) gestellt und beantwortet werden, oder es können Probleme auf einer von uns betreuten Parkfläche zur Weiterleitung an unseren Customer Support gemeldet werden.

Sobald Sie eine Frage in das Textfeld der Chatfunktion eingegeben haben (sogenannte Prompts), analysiert Decagon vollautomatisch die Frage und liefert als Ergebnis eine textbasierte Antwort des Agenten. Hierfür benötigen wir im Regelfall keine Informationen über Sie als Person (z. B. Namen, E-Mail-Adressen, Telefonnummern, Adressen, Kontrollschilder). Bitte unterlassen Sie daher die unaufgeforderte Eingabe solcher personenbezogenen Daten von Ihnen selbst oder anderen Personen in das Eingabefeld. Entsprechende Daten erheben und speichern wir nur, wenn Sie uns diese freiwillig mitteilen.

Zum Zweck der Anzeige und des technischen Betriebs der Chatfunktion werden bei der Nutzung folgende technisch erforderliche Daten im Rahmen von Protokolldaten verarbeitet:

• IP-Adresse
• Metadaten über API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt seitens der Chatfunktion vollautomatisch und erst bei Absendung der Daten in den Chat. Der Agent arbeitet selbstständig innerhalb klar definierter Grenzen und trifft keine unabhängigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Leistungen beeinflussen. Wenn eine Anfrage menschliches Urteilsvermögen erfordert oder ausserhalb des Aufgabenbereichs des KI-Agenten liegt, wird sie über ein beaufsichtigtes Verfahren an einen unserer menschlichen Sachbearbeiter weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM-System oder unserem Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass die mit der Chatfunktion bereitgestellten Nutzerdaten nicht zum Training anderer KI-Modelle verwendet werden.

Nähere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Unterstützung unserer Kundinnen und Kunden sowie Nutzerinnen und Nutzer bei der Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir verarbeiten die über Decagon erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservice und einer möglichst raschen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einer mit Decagon abgeschlossenen Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO, welche den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 

Ferner haben wir mit Decagon vereinbart, dass die Daten im Rahmen des normalen Betriebs der Chatfunktion ausschliesslich in der EU verarbeitet werden (EU-Datenresidenz). Soweit im Einzelfall zur technischen Unterstützung des Betriebs der Chatfunktion eine Datenübertragung in die USA erforderlich und von uns autorisiert sein sollte, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Dauer der Speicherung/Widerspruchs- und Beseitigungsmöglichkeit

Personenbezogene Daten, die im Rahmen von Chats ausgetauscht werden, speichern wir für die Dauer des bestehenden Rechtsverhältnisses zwischen uns und den Betroffenen bzw. bis zur Abwicklung der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkplätzen

1. Nutzung des MHP Online Shop

Beschreibung der Datenverarbeitung

Über unseren MHP Online-Shop (nachfolgend: «Online-Shop») haben Sie die Möglichkeit, die dort näher beschriebenen Parkleistungen für durch uns betreute Parkflächen auf Basis der jeweils gültigen Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Beispielsweise können Sie Ihre Parkgebühren online begleichen.

Wir verwenden Cookies, um unseren Online-Shop benutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei Sprache und Region der Nutzer gespeichert. 

Zudem ermöglichen die Cookies eine Analyse des Surfverhaltens im Online-Shop. Auf diese Weise können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit der Seitenaufrufe, Inanspruchnahme von Website-Funktionen. 

Um die Parkleistungen zu buchen, müssen Sie das jeweilige Buchungsformular ausfüllen und absenden. Sie müssen auf der hierfür vorgesehenen Eingabemaske das Kennzeichen Ihres Fahrzeugs eingeben, gegebenenfalls die von Ihnen gewünschte Parkfläche auswählen und/oder ein Aktenzeichen bzw. eine Referenz angeben. Das Kennzeichen und die übrigen Angaben benötigen wir, um dem jeweiligen Parkvorgang bzw. der jeweiligen Parkleistung die geschuldete Parkgebühr zuordnen zu können.

Zu den im Rahmen des Buchungsprozesses verarbeiteten Daten gehören Kennzeichendaten, der zu zahlende Betrag sowie sonstige Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstigen Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, der Abrechnung, Auslieferung und des Kundenservices. Im Rahmen des Buchungsprozesses verarbeiten wir im Einzelnen die aus den jeweiligen Eingabeformularen ersichtlichen Angaben, wie Name, Firma, Adresse, E-Mail, Telefon. Verbindliche Angaben sind i.d.R. mit dem Zusatz * oder der Bezeichnung «optional» gekennzeichnet und umfassen die zur Bereitstellung und Abrechnung der bestellten Leistung notwendigen Angaben sowie Kontaktinformationen, um Rücksprache halten zu können oder Sie über wichtige Informationen zur Bestellung (wie z.B. gesetzliche Pflichtinformationen, Terminverschiebungen etc.) in Kenntnis setzen zu können. 

Die hierbei erhobenen Daten verarbeiten und nutzen wir, um Ihnen die Auswahl und die Buchung unserer Parkleistungen sowie deren Bezahlung zu ermöglichen. Ausserdem verarbeiten wir die Daten zur Bearbeitung und – sofern erforderlich – zum Versand der von Ihnen getätigten Buchung. Weitere Einzelheiten zu den rechtlichen und organisatorischen Rahmenbedingungen können den jeweils zugrundeliegenden Allgemeinen Geschäftsbedingungen entnommen werden. Einzelheiten zu den von uns eingesetzten Zahlungsdienstanbietern finden Sie in nachfolgender Ziff. 2 dieses Teil C.

Für unseren Online-Shop verwenden wir die E-Commerce-Lösung der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, ein verbundenes Unternehmen der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5 (Unternehmen der Shopify-Gruppe nachfolgend gemeinsam: «Shopify»). Shopify ist Anbieter und Betreiber der gleichnamigen E-Commerce-Plattform. Sämtliche über den Online-Shop erhobenen Daten werden zu diesen Zwecken auf Servern von Shopify verarbeitet.

Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten im Einzelfall auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments oder Shopify (USA) Inc. übermittelt werden.

Die über unseren Online-Shop erhobenen Daten geben wir an Shopify weiter, soweit dies notwendig ist, damit Shopify seine Services im Zusammenhang mit dem Shopsystem erbringen kann. Daneben verarbeitet Shopify direkt die Daten, die unsere Kunden beim Einkaufen oder Bezahlen angeben, um die Bestellungen zu bearbeiten und unseren Kunden ein benutzerfreundliches Einkaufserlebnis im Shop anzubieten. Im Einzelnen erfasst bzw. erhält Shopify Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten, Firmenname, Telefonnummer, IP-Adresse, Informationen über getätigte Bestellungen, Informationen zu den von Shopify unterstützten Händler-Shops, die Sie besuchen, sowie Informationen über das verwendete Gerät und den Browser.

Die in unserem Shopsystem angegebenen Daten können auch an Server von Shopify bzw. weitere Dienstleister, die Shopify für seine Services einbindet, insbesondere in den USA, weitergeleitet und dort weiterverarbeitet werden. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Shopify unter https://www.shopify.de/legal/datenschutz. 

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist aufgrund des angestrebten Abschlusses eines Vertrages Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO um schädliches Verhalten zu erkennen und zu bekämpfen und andere negative Erlebnisse aufzudecken und zu verhindern, um die Integrität des Online-Shops zu wahren und um den Schutz sowie die Sicherheit zu fördern. Sowohl wir, als auch andere Nutzer unserer Dienste haben ein Interesse an der Verhinderung, Aufdeckung oder Untersuchung illegaler Aktivitäten, Betrug oder Sicherheitsverletzungen. Die vorstehenden Informationen sind ferner zur Zurverfügungstellung des Dienstes nach § 165 Abs. 2 TKG (2021) erforderlich.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der jeweiligen Buchung sowie zur Erbringung der jeweiligen Parkleistung. 

Die Verarbeitung von im Online-Shop eingegebenen Daten kann gegebenenfalls auch auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgen, wenn wir Sie um eine solche bitten. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess ggfs. nicht in vollem Umfang zur Verfügung stellen können und die vorgenommene Buchung ggfs. nicht mehr durchgeführt werden kann.

Wir setzen Shopify auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO ein, um unsere angebotenen Produkte online schnell, einfach und sicher vertreiben zu können, sowie um die Nutzung des Shops zu vereinfachen und Ihren Besuch attraktiver zu gestalten. Mithilfe von Shopify erfahren wir, wie unsere Website genutzt wird und können so unser Angebot stets optimieren und diese besser auf Ihre Bedürfnisse und Interessen abstimmen. Technisch hierfür nicht notwendige Cookies von Shopify werden auf Basis einer von Ihnen abgegebenen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 2 TKG (2021) verarbeitet. Bei der Nichtannahme von Cookies kann die Funktionalität des Online-Shops eingeschränkt sein.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

2. Verwendung von Payment-Providern in der Bestellabwicklung («Zahlungsdienste»)

Beschreibung der Datenverarbeitung

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags über Parkleistungen eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Für eine zeitgemässe, unkomplizierte und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir neben Banken und Kreditinstituten auch andere Zahlungsdienstleister einsetzen (im Weiteren gemeinschaftlich: «Payment-Service-Provider»).

Der Zahlungsverkehr über die gängigen Zahlungsmittel (z.B. Visa/MasterCard) erfolgt ausschliesslich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienstleistungen eines bestimmten Payment-Service-Providers als Zahlungsoption entschieden haben, erbringt dieser seine Leistungen auf Grundlage eines zwischen Ihnen und dem Payment-Service-Provider abgeschlossenen Vertrags auf Grundlage der jeweils gültigen Geschäfts- bzw. Nutzungsbedingungen des Payment-Service-Providers. Die von diesen durchgeführten Datenverarbeitungen unterfallen deren Verantwortlichkeit, wir haben hierauf keinen Einfluss. Dementsprechend müssen wir im Falle der Geltendmachung von Betroffenenrechten in diesem Zusammenhang auf den jeweiligen Payment-Service-Provider verweisen. Gegebenenfalls bittet Sie der Payment-Service-Provider um zusätzliche Einwilligungen z.B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den durch Payment-Service-Provider verarbeiteten personenbezogenen Daten gehören in der Regel Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die für die Abwicklung der Zahlung notwendigen Daten, die im Zusammenhang mit der Bestellung stehen, wie die Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, bzw. die zur Durchführung der Transaktion erforderliche Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. 

Der Payment-Service-Provider verarbeitet diese Daten zum Zweck des Angebots der jeweiligen Zahlungsart sowie der ggfs. dafür erforderlichen Identitäts- und/oder Bonitätsprüfung, Zahlungsadministration und Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Payment-Service-Provider erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags) für die Verarbeitung der Daten, die im Zuge einer Bestellung erhoben werden, sowie auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) soweit wir Sie hierfür nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten. 

Sie haben die Möglichkeit, eine Einwilligung zur Datenverarbeitung durch Zahlungsanbieter jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

5.1. American Express

Anbieter ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland. Hinweise zum Datenschutz bei American Express finden Sie unter: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Anbieterin ist die Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Hinweise zum Datenschutz bei Apple Pay finden Sie unter: https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Anbieterin ist die giropay GmbH, An der Welle 4, 60322 Frankfurt, Deutschland. Hinweise zum Datenschutz bei Giropay finden Sie unter: https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Anbieterin von Google Pay in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein verbundenes Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Hinweise zum Datenschutz finden Sie unter: https://policies.google.com/privacy

5.5. Mastercard

Anbieterin ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien. Hinweise zum Datenschutz finden Sie unter: https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Hinweise zum Datenschutz finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Anbieterin ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB. Hinweise zum Datenschutz finden Sie unter:  https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Für bestimmte Zahlungsarten verwenden wir den Zahlungsdienstleister Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (nachfolgend: «Adyen»). Wird eine Zahlung über Adyen ausgewählt, werden automatisiert personenbezogene Daten an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um Kartenart (z. B. Visa oder Mastercard), Name des Karteninhabers, Kartennummer, Prüfziffer und Gültigkeitsdauer. Die Rolle von Adyen besteht darin, das jeweilige Zahlungssystem, wie beispielsweise Mastercard oder Visa, um die Autorisierung der Transaktion zu bitten und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden. Wenn die Bank dies genehmigt, wird Adyen vom betreffenden Zahlungssystem benachrichtigt und nimmt die Zahlung an unsere Bank vor. Adyen verarbeitet Ihre Daten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung. Adyen verarbeitet Ihre personenbezogenen Daten in diesem Fall als verantwortliche Stelle. Wir haben auf die Datenverarbeitung von Adyen daher keinen Einfluss.

Informationen von Adyen zum Datenschutz finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, für die Verarbeitung von Transaktionen unter https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Wir greifen für die online-gestützte Abwicklung der Zahlung kostenpflichtiger Leistungen, die wir erbringen, auf Stripe, einen Online-Bezahldienst des technischen Dienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland («Stripe»), zurück. 

Wenn Sie sich für Stripe als Zahlungsart entschieden haben, werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung und je nach Zahlungsart erforderlichen Informationen (Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankinstitut, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weitergegeben. Die Weitergabe der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Stripe und nur insoweit, als sie hierfür erforderlich ist. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. 

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und (Unter-)Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten auf Basis der jeweils geltenden Geschäfts- und Nutzungsbedingungen von Stripe zur Durchführung des zwischen Ihnen und Stripe entstehenden Vertragsverhältnisses über die Zahlungsabwicklung und zur Erfüllung regulatorischer Verpflichtungen. Wir haben auf diesen Prozess keinen Einfluss. Datenschutzhinweise von Stripe mit weiteren Informationen hierzu finden Sie unter: https://stripe.com/de/privacy 

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. 

‍

Shop Pay (auch “Shopify Payments”)

Wir binden auf unserem Online-Shop Shop Pay, einen Zahlungsdienst des Payment-Service-Providers Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. 

Wenn Sie sich für eine über den Payment-Service-Provider Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den Online-Bezahldienst des technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). 

Wenn Sie sich als Kunde bei für Shopify Pay anmelden, speichert und verwendet Shopify diese Angaben in eigener Verantwortung, um Checkout-Informationen für den Shopify Pay Bezahlprozess auf Basis der Shopify Pay Geschäftsbedingungen (https://www.shopify.de/legal/terms-payments-de) vorauszufüllen. Shopify nutzt diese Informationen nach eigenen Angaben, um den Besuch eines Händler-Shops anzupassen und zu verbessern, indem Shopify weitere Waren und Dienstleistungen präsentiert, die für den Kunden wahrscheinlich von Interesse sind. Bei sämtlichen Transaktionen über Shopify Pay tritt Shopify als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Shopify Pay hinterlegten Zahlungsmittels. Wenn Sie sich daher für eine über Shopify Pay angebotene Zahlungsart entschieden haben, werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung und je nach Zahlungsart erforderlichen Informationen (Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankinstitut, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weitergeben. Die Weitergabe der Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit Stripe und nur insoweit, als sie hierfür erforderlich ist. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. 

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und (Unter-)Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. 

Weitere Einzelheiten zum Datenschutz bei Shopify Pay entnehmen Sie bitte: https://www.shopify.de/legal/datenschutz sowie https://pay.shopify.com/tos-privacy-policy#privacy-policy.

‍

secuPay

Wir bieten auf unserem Online-Shop bargeldlose Bezahlverfahren der secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“) ein. Secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetz (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) registriert (Registernummer: 126737) und ermöglicht eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet.Bei Verwendung von secupay als Bezahlverfahren, wird Kaufpreisforderung an secupay abgetreten. So werden Online-Shop-Betreiber in die Lage versetzt, Waren, Dienstleistungen oder Downloads sofort nach der Bestellung an den Kunden auszuliefern. Wird während eines Bestellvorgangs als Zahlungsmöglichkeit über secupay „Lastschrift", „Rechnungskauf" oder „Kreditkarte" ausgewählt, werden automatisiert Daten von Ihnen an secupay übermittelt. Bei der Zahlungsababwicklung über secupay werden die Zahlungsmitteldaten an secupay übermittelt. secupay führt sodann eine technische Überprüfung des Zahlungsausfallrisikos durch. Im Anschluss wird uns das Transaktionsergebnis automatisiert mitgeteilt. Bei den mit secupay ausgetauschten personenbezogenen Daten handelt es sich um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. 

Die zwischen secupay und uns ausgetauschten personenbezogenen Daten werden von secupay unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. secupay gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Diese Datenverarbeitungen erfolgen in eigener Verantwortlichkeit von secupay. Wir haben hierauf keinen Einfluss. Sie haben die Möglichkeit, gegenüber secupay abgegebene Einwilligungen zum Umgang mit personenbezogenen Daten jederzeit gegenüber secupay zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die von uns zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay können unter https://www.secupay.com/de/datenschutz abgerufen werden.

‍

3. Nutzung von Bewertungen des MHP Online Shop

Beschreibung der Datenverarbeitung

Wir nutzen Leistungen des Bewertungsportals „Trustpilot“ der TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Leistungen zu bewerten. 

Wenn eine unserer Parkleistungen über unseren Shop online gekauft und der Beleg anschließend per E-Mail versendet wird, hinterlegen wir in dieser E-Mail einen Trustpilot-Button, mit einem von Trustpilot erstellten einzigartigen Link. Hierfür unterhalten wir mit Trustpilot eine Schnittstelle („API“) zur Erstellung dieser Einladungslinks. Mit Klick auf diesen Linkt werden Sie direkt zur Bewertungsplattform Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird außerdem das Formular bei Trustpilot automatisch mit Ihren Daten befüllt und die von Ihnen gewünschte Bewertung kann auf dem Bewertungsportal abgegeben werden. Die Verifizierung der Bewertung erfolgt dabei auf Basis der Referenznummer durch den erzeugten Link. Die Abgabe einer Bewertung ist freiwillig.

Hierfür übermitteln wir folgende Daten an Trustpilot:

• E-Mail-Adresse 
• Name, Vorname 
• Referenznummer 
• sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschließlich IP-Adresse)
• gewählte Parkleistung

Hierfür setzen wir Trustpilot als Auftragsverarbeiter ein und haben Trustpilot im Rahmen einer Vereinbarung zur Auftragsverarbeitung vertraglich zum datenschutzkonformen Umgang mit Ihren Daten verpflichtet. 

Beachten Sie bitte, dass Sie für die Abgabe einer Bewertung ein Nutzerkonto bei Trustpilot benötigen. Sobald Sie Ihre Bewertung abgegeben und den Nutzungsbedingungen von Trustpilot zugestimmt haben, wird Trustpilot für die weitere Verarbeitung Ihrer Bewertung, insbesondere deren Veröffentlichung, zur verantwortlichen Stelle. Einzelheiten zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy. 

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Daten werden verarbeitet, um einen Einladungslink zu erstellen und die Authentizität der Shop-Nutzung für Trustpilot zu verifizieren, damit das Bewertungsverfahren durchgeführt werden kann. Dies sowie das Einholen von Nutzerfeedback zur Verbesserung unserer Leistungen stellt ein berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO dar.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Einladungsdaten für Trustpilot werden für die Dauer von einem Jahr gespeichert.

‍

4. Nutzung von durch MH Parkservice verwalteten Parkflächen

Beschreibung der Datenverarbeitung

Bei der Nutzung der Parkflächen werden folgende Daten automatisch erfasst: Kfz-Kennzeichen inklusive Front- bzw. Heckpartie des Fahrzeugs, Ein- und Ausfahrzeit, Datum und Ortsstempel, Höhe und Zahlungsmethode des Parkentgelts. 

Bevor Sie die Parkfläche verlassen, müssen Sie – sofern Sie keine dauerhafte Parkberechtigung besitzen – Ihr Kfz-Kennzeichen am Kassenautomaten eingeben. Wenn das eingegebene Kennzeichen in unserer Datenbank gefunden wird, wird die Parkgebühr berechnet und vom Nutzer beglichen. Einzelheiten zur Datenverarbeitung bei Zahlungen über unseren Online-Shop finden Sie unter Abschnitt C, Ziffn. 1 und 2 und den jeweils geltenden Nutzungsbedingungen.

Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden zusätzlich alle für die rechtliche Verfolgung des Verstosses relevanten personenbezogenen Daten des Fahrzeughalters sowie des Fahrers verarbeitet, insbesondere zur Beitreibung einer verwirkten Vertragsstrafe und/oder zur Geltendmachung von Besitz- und Eigentumsschutzrechten («Nachverfolgung»).

Wenn Sie als Zulassungsbesitzer des Fahrzeugs, mit dem der Parkverstoss begangen wurde, ein Forderungsschreiben erhalten, wurde Ihr Kennzeichen zuvor von uns an die zuständige Bezirksverwaltungsbehörde bzw. Landespolizeidirektion übermittelt. Falls Sie nicht der Zulassungsbesitzer sind, wurden uns Ihre Daten vom Fahrzeughalter oder einem Dritten (z. B. Fahrzeugvermieter oder Leasingunternehmen) überlassen, der uns gegenüber bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses der Fahrer waren. Sollten Sie nicht mehr an der in der Zentralen Zulassungsevidenz hinterlegten Adresse wohnhaft sein, haben wir Ihre Daten durch die aktuell an dieser Adresse gemeldete Person, eine Auskunftei oder ein Inkassounternehmen erhalten.

Um die von den zuständigen Stellen erhaltenen Sammeldokumente mit Daten der Zulassungsbesitzer weiterzuverarbeiten und die Datensätze den jeweiligen Zulassungsbesitzern zuzuordnen, nutzen wir die Plattform ConvertAPI des Anbieters UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen. Dieses Tool dient der Bearbeitung von PDF-Dateien und gegebenenfalls der Konvertierung in andere Formate (z. B. PDF zu DOCX). Dabei werden die in den Dokumenten enthaltenen personenbezogenen Daten – in der Regel Name und Adresse des Zulassungsbesitzers – auf den Servern des Anbieters verarbeitet. Die zwischen uns und ConvertAPI ausgetauschten Datenströme sind vollständig verschlüsselt. ConvertAPI hat sich uns gegenüber zur Einhaltung der geltenden datenschutzrechtlichen Standards verpflichtet https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf und wurde vom TÜV Thüringen nach ISO 27001 zertifiziert (https://www.convertapi.com/compliance). 

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung der berechtigten Interessen der Parteien am Betrieb der Parkfläche und den damit verbundenen branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertragsgemässen Abwicklung der Leistungen gemäss den Allgemeinen Nutzungsbedingungen erforderlich (z. B. Ermittlung und Abrechnung des Parkentgelts, Abgleich auf hinterlegte Parkberechtigungen, Zahlungen per App oder Online-Portal, Überprüfung der zulässigen Höchstparkdauer, Freiparkdauer oder Karenzzeit) (Art. 6 Abs. 1 lit. b DSGVO).

Halterbezogene Daten (insbesondere Name und Adresse) werden unter Weiterleitung des Kennzeichens bei der zuständigen Bezirksverwaltungsbehörde, Landespolizeidirektion oder bei ausländischen Auskunftsstellen für im Ausland zugelassene Fahrzeuge abgefragt («Halterabfrage»). Daten des Fahrers werden gegebenenfalls über den ermittelten Fahrzeughalter, Fahrzeugvermietungs- oder Leasingunternehmen angefordert und zu den genannten Zwecken auch an Dritte weitergegeben (z. B. Rechtsanwälte, Inkassounternehmen). Für den technischen Betrieb der Parkraumtechnik und -software sowie zur Nachverfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch die MHP GmbH und deren Auftragnehmer verarbeitet (Peter Park System GmbH für den Betrieb der Parkraumtechnik und -software sowie Amazon Web Services EMEA SARL für die Datenspeicherung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Vertragsdurchführung erfolgt, ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen an der Durchsetzung der Besitz- und Eigentumsrechte der MHP GmbH sowie Dritter, zur Sicherstellung des ordnungsgemässen Betriebs der Parkflächen und zur Beschleunigung der Fahrzeugabfertigung.

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden gelöscht, sobald alle Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche abgewickelt sind und alle gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen abgelaufen sind. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen vor und verlässt der Nutzer die Parkfläche innerhalb der ab der Einfahrt geltenden Karenzzeit, werden die Daten 48 Stunden nach der Ausfahrt automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei der Nutzung der von uns betreuten Parkplätze ist gemäss den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Durchführung des zugrunde liegenden Schuldverhältnisses und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir verwenden Ihre Daten jedoch nicht für eine automatisierte Entscheidungsfindung einschliesslich Profiling. Da die Erfassung und weitere Verarbeitung der Daten zwingend erforderlich ist, besteht für die Nutzer keine Widerspruchsmöglichkeit. Da die Kennzeichenerfassung bei der Einfahrt erfolgt, ist – sofern es die baulichen Gegebenheiten zulassen – grundsätzlich ein vorzeitiges Umdrehen möglich, um der Datenerfassung zu entgehen.

‍

5. Freischaltung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkflächen können über Terminals oder Online-Buchungsmasken (über die MHP Webseite, online oder z.B. in dort ansässigen Geschäften oder Institutionen) Parkberechtigungen, z.B. für ausgewiesene Parkplätze für bestimmte Berechtigtengruppen (z.B. Mitarbeitende, Besuchende oder Kunden) und/oder Freiparkzeiten, gemäss den vor Ort für die jeweilige Parkfläche geltenden Bedingungen beantragt werden.

Hierfür müssen die in der jeweiligen Eingabemaske vorgesehenen Daten erfasst werden. Stets erforderlich ist die Eingabe des Kontrollschilds. Gegebenenfalls sind weitere Angaben zur Feststellung der Zugehörigkeit zu einer Berechtigtengruppe, wie Mitarbeiternummern, nötig. Diese Angaben können zur Klärung der Berechtigung an unsere Auftraggeber bzw. deren Kunden übermittelt oder mit von diesen zur Verfügung gestellten Daten abgeglichen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Soweit ein Abgleich mit weiteren Daten zur Validierung der Berechtigung erforderlich ist bzw. die Verarbeitung von zusätzlichen im Formular angegebenen Daten erfolgt, geschieht dies auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess gegebenenfalls nicht im vollen Umfang zur Verfügung stellen können und die vorgenommene Buchung unter Umständen nicht mehr durchgeführt werden kann.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist im Übrigen aufgrund eines angestrebten Vertragsabschlusses Art. 6 Abs. 1 lit. b DSGVO, sowie Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung bei der Erbringung der jeweiligen Parkleistung.

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske ist dies nach Zustandekommen eines Vertrags über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

6. Parkflächen mit Möglichkeit für kostenfreies Parken für Menschen mit Behinderung

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkflächen wird als besondere Regelung Menschen mit Behinderung die Möglichkeit eingeräumt, während ihres Aufenthalts kostenfrei auf entsprechend gekennzeichneten Stellplätzen zu parken. Hierfür müssen uns die in Frage kommenden Nutzer einen Nachweis für eine Parkberechtigung für Menschen mit Behinderung (z.B. den blauen EU-Parkausweis) zukommen lassen.

Im Einzelnen muss gemäss den ausgeschilderten Bedingungen auf der Parkfläche, auf der eine solche Freiparkmöglichkeit angeboten wird, die Berechtigung für die Inanspruchnahme dieser Möglichkeit belegt werden. Dies kann z.B. durch Scannen eines auf dem entsprechenden Schild vorhandenen QR-Codes, Aufruf unserer Webseite und Hinterlegung der Parkberechtigung über die dortige Eingabemaske erfolgen.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist aufgrund eines angestrebten Vertragsabschlusses Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung bei der Erbringung der jeweiligen Parkleistung, im Fall von Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. e bzw. lit. f DSGVO.

‍

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Der entsprechende Nachweis für eine Parkberechtigung für Menschen mit Behinderung wird ausschliesslich zweckgebunden hinsichtlich des Bestehens einer Berechtigung geprüft und im Anschluss, nach Abwicklung des Parkvorgangs, unverzüglich wieder gelöscht.

‍

7. Nutzung des MH Parkservice Serviceportals

Beschreibung der Datenverarbeitung

Wir bieten Nutzern von Parkplätzen, die wir betreuen, die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.at/) Supportanfragen an uns zu richten (Rückfragen, Einsprachen gegen Zahlungsaufforderungen oder Klärung sonstiger Anliegen), Informationen zu Parkverstössen inklusive Belegbilder und Zahlungsmöglichkeiten einzusehen oder auf weitere kundenspezifische Informationen zuzugreifen.

Das Portal ist über unsere Webseite mittels eines QR-Codes erreichbar, der den Nutzern zur Verfügung gestellt wird (z. B. auf einer Zahlungsaufforderung). Nach der Authentifizierung erhalten Sie Zugriff auf das Serviceportal. Im Rahmen des Authentifizierungsprozesses werden vom Nutzer folgende personenbezogene Daten bereitgestellt:

• Aktenzeichen
• Kontrollschild

Technisch bedingt wird bei jedem Zugriff auf das Portal eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch notwendig, um eine Verbindung zwischen dem Endgerät des Nutzers und unseren Servern aufzubauen und aufrechtzuerhalten. Zudem sind diese Daten erforderlich, um die Sitzung nach der Anmeldung stabil zu halten und unbefugte Zugriffe auf diese Sitzung zu verhindern. Bei jedem Anmeldeprozess sowie bei der Nutzung des Kundenportals speichern wir bzw. der von uns beauftragte Hosting-Dienstleister die IP-Adresse, den Zeitpunkt der jeweiligen Nutzerhandlung (Timestamp), den Internet-Service-Provider, den verwendeten Webbrowser, das Betriebssystem bzw. die jeweiligen Versionsinformationen, Spracheinstellungen, die Referrer-URL sowie den Namen der aufgerufenen Webseite.

Nach der Anmeldung im Serviceportal wird ein Cookie gesetzt, das für die Aufrechterhaltung und den Schutz der Sitzung erforderlich ist. Für die Nutzung des Portals müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.

Wenn eine Lösung für ein über das Serviceportal gemeldetes Problem oder eine Antwort auf eine Frage nur unter Einbezug anderer Partner oder Dienstleister möglich ist, geben wir die mit der Anfrage oder dem Vorfall verbundenen Informationen an diese weiter.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Nutzung des PCN-Portals sowie der darüber gestellten Anfragen oder Downloads anfallen, ist die Erfüllung des mit dem Nutzer bestehenden Vertrags über die Nutzung des Parkplatzes gemäss Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO massgebend, da die Verarbeitung der personenbezogenen Daten im Zusammenhang mit unserem Portal dazu dient, eine effektive Möglichkeit zur Kontaktaufnahme und Kommunikation mit unseren zuständigen Supportteams zu bieten sowie die darüber eingehenden Anfragen zu verwalten, zu bearbeiten und zu lösen und eine sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu gewährleisten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Anmeldung ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang abgeschlossen ist.

Alle personenbezogenen Daten, die im Zuge einer Kontaktaufnahme durch den Nutzer gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung erfordern (beispielsweise gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

‍

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und den Versand von Rechnungen sowie deren Dokumentation und buchhalterische Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der Firma sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Mit sevDesk werden in diesem Fall die Kontaktdaten des Rechnungsempfängers verarbeitet. Die Datenschutzhinweise von sevDesk können unter https://sevdesk.de/datenschutz/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verwenden sevDesk auf Basis von Art. 6 Abs. 1 lit. c sowie Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den genannten Zwecken für die Erfüllung unserer gesetzlichen Pflichten, für Vertragszwecke sowie zur Wahrung unseres berechtigten Interesses an einem effizienten Rechnungswesen. Wir haben mit sevDesk eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO abgeschlossen, die sevDesk zur Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses zwischen uns und bis zum Ende der gesetzlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

‍

D. Vertragsbeziehungen mit Kunden und Geschäftspartnern

‍

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie uns Fragen zu unseren Leistungen stellen, mit uns in Vertragsverhandlungen treten, eines unserer Angebote annehmen oder sonstige vertragliche Vereinbarungen mit uns bestehen, verarbeiten wir die in diesem Zusammenhang von Ihnen mitgeteilten personenbezogenen Daten. Welche Daten im Einzelnen verarbeitet werden, richtet sich massgeblich nach den relevanten Kaufgegenständen bzw. den Leistungen, die Sie von uns beziehen oder anfragen. Die Verarbeitung Ihrer Daten ist in diesem Kontext in der Regel für die Vorbereitung, den Abschluss und die Abwicklung des Vertrages zwingend erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann dies dazu führen, dass wir den Abschluss eines Vertrages oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr erfüllen können.

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten in der Ermöglichung und Aufrechterhaltung des Austausches mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen einer vertraglichen oder sonstigen Beziehung. Sofern Sie dabei als Ansprechperson – typischerweise in Ihrer Funktion als Mitarbeitende bei diesen Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, sofern diese Interaktion mit uns zu Ihrem Aufgabengebiet gehört, weshalb ein Widerspruchsrecht regelmässig entfällt.

Sie sind jedoch nicht verpflichtet, hinsichtlich Daten, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen.

‍

II. HubSpot

Beschreibung der Datenverarbeitung

Diese Webseite nutzt Funktionen des Customer-Relationship-Management (CRM)-Systems HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, die in Europa von der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, angeboten wird. Bei HubSpot handelt es sich um eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Onlinemarketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Social Media Publishing & Reporting, Reporting, Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landingpages und Kontaktformulare.

Wir verwenden HubSpot zur Steuerung und Realisierung von Inbound-Marketing im Zusammenhang mit verschiedenen Funktionen unserer Onlinepräsenzen. Die gespeicherten Informationen werden auf Servern von HubSpot abgelegt. Die verarbeiteten Daten können von uns genutzt werden, um detaillierte Einblicke in die Art und Weise der Nutzung unserer Onlinepräsenzen zu erhalten, mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind.

HubSpot verwendet sogenannte „Web-Beacons“ (unsichtbare Grafiken oder Code) und Cookies, die in Webseiten oder E-Mails eingebettet sind und auf den Endgeräten der Nutzerinnen und Nutzer gespeichert werden. Hierbei werden die IP-Adresse, der geografische Standort, die Art des Browsers, die Dauer des Besuchs sowie die aufgerufenen Seiten erfasst.

Des Weiteren erfasst HubSpot die vom Nutzer oder der Nutzerin eingegebenen Daten, wenn diese (a) unseren Newsletter abonnieren oder (b) eines unserer Kontaktformulare ausfüllen.

Nähere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Speicherung von HubSpot-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen die über HubSpot erfassten Informationen im Übrigen auf Basis unserer berechtigten Interessen an der Optimierung unseres Marketings und der Analyse der Nutzung unserer Onlinepräsenzen sowie deren stetiger Optimierung und nutzerfreundlichen Gestaltung, um unsere Nutzerinnen und Nutzer zielgerichteter informieren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchs- und Beseitigungsmöglichkeit

Sie können das Speichern von Cookies verhindern, indem Sie dies in Ihren Browsereinstellungen deaktivieren. Wenn Sie möchten, dass weitere personenbezogene Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den Allgemeinen Angaben unter A beschrieben ausüben. 

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool CookieHub festlegen.

‍

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns aber natürlich auch telefonisch, per Fax, postalisch oder über unsere bereitgestellte E-Mail-Adresse (siehe Impressum) beziehungsweise die Ihnen bekannten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.

Ihre Daten werden für die Bearbeitung der Konversation und die Nachbearbeitung der jeweiligen Anfrage- bzw. Besprechungsinhalte verwendet. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. 

In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen. 

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, ausser sie ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) oder es besteht hierzu eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). 

‍

IV. Datenverarbeitung im Rahmen des Vertriebs

Die Verarbeitung personenbezogener Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Leistung, mit der Sie uns beauftragen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Massnahmen sowie aller mit dem Betrieb und der Verwaltung von MH Parkservice erforderlichen Tätigkeiten. 

Die sich daraus ergebenden Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkret mit Ihnen vereinbarten Tätigkeiten und Einzelleistungen und können unter anderem Beratungstätigkeiten oder Tätigkeiten im Rahmen der Steuerung von Verkaufsprozessen (z. B. Zusammenstellung von Unterlagen, Zusendung von MH Parkservice Produkt- oder Veranstaltungsinformationen, Erbringung von Dienstleistungen durch MH Parkservice) oder die Begleitung von Verkaufsverhandlungen und Vertragsabschlüssen sein.

Weitere Einzelheiten zum Umfang, Zweck der Datenverarbeitung und Empfängern Ihrer Daten können Sie den jeweiligen Vertragsunterlagen und den dazugehörigen Geschäftsbedingungen entnehmen.

Soweit im Rahmen unserer betrieblichen Abläufe erforderlich, verarbeiten wir im Zusammenhang mit unseren Leistungen Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). 

Wir unterliegen im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen gegebenenfalls speziellen rechtlichen Verpflichtungen, beispielsweise Anforderungen der Steuergesetzgebung. Zu den Zwecken der Verarbeitung Ihrer Daten können daher unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Zoll- oder Ausfuhrbestimmungen sowie die Bewertung und Steuerung von Risiken gehören. Die hierfür notwendige Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO. 

‍

V. Newsletter

Beschreibung der Datenverarbeitung

Wir möchten unsere Kunden und Interessenten gerne in regelmässigen Abständen mit werblichen Nachrichten über unsere Dienste und sonstige Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei MH Parkservice per E-Mail oder andere elektronische Benachrichtigungen informieren (im Weiteren als „Newsletter“ bezeichnet). Hierzu benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Newsletter-Anmeldeformularen werden gegebenenfalls noch weitere Angaben abgefragt, um Ihnen auf Ihre Interessen abgestimmte personalisierte Inhalte zukommen zu lassen. 

Sie können sich für unsere Newsletter anmelden, indem Sie die entsprechende Funktion in einem Anmeldeformular nutzen oder während eines Registrierungsprozesses ein Häkchen setzen (sogenanntes Opt-In). Wir bieten auf unseren Webseiten sowie in Anmelde- oder Bestellbereichen verschiedene Möglichkeiten an, sich für unsere (teilweise themenspezifischen) Newsletter zu registrieren. Die Einzelheiten zu den Inhalten der Newsletter sind im jeweiligen Anmeldeformular genau beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgebend. 

Nach Ihrer Anmeldung erhalten Sie von uns eine E-Mail, in der Sie gebeten werden, Ihre Newsletter-Bestellung nochmals zu bestätigen (sog. Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbraucht hat, um sich unter fremdem Namen für unseren Newsletter anzumelden. Erst mit dem Anklicken des in der E-Mail enthaltenen Links wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Registrierungen und den Versand unserer Newsletter nutzen wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (nachfolgend „MailChimp“), der uns eine einfache und nutzerfreundliche Automatisierung des Anmeldeprozesses und des erforderlichen E-Mail-Versands ermöglicht. Da sich das IT-System von MailChimp in den USA befindet, werden die Anmeldedaten aus den Formularen in die USA übertragen und dort verarbeitet. Um einen angemessenen Umgang mit den übermittelten Daten sicherzustellen, haben wir mit MailChimp eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO einschliesslich der EU-Standardvertragsklauseln für den Datentransfer in Drittstaaten abgeschlossen. Weitere Informationen zum Umgang mit personenbezogenen Daten durch MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/.

Zur Verifizierung werden für den Newsletter-Versand neben Ihrer E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Anmeldedatum („Timestamp“) gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Rechtsgrundlage für den Versand von Newslettern ist die von Ihnen als Empfänger erteilte Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021, oder – sofern eine Einwilligung gemäss § 174 Abs. 3, Abs. 4 TKG 2021 für Bestandskunden nicht erforderlich ist – unser berechtigtes Interesse an Direktmarketing-Massnahmen gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 3, Abs. 4 TKG 2021. 

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und zielgerichteten Newsletter-System, das sowohl unseren geschäftlichen Vertriebsinteressen als auch den Erwartungen und Bedürfnissen der Empfänger entspricht, sowie an der Nachweisbarkeit der erteilten Einwilligungen. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Sie können dem Versand des Newsletters jederzeit widersprechen oder Ihre Einwilligung zum Erhalt des Newsletters ganz oder teilweise widerrufen. Am Ende jedes Newsletters finden Sie dazu einen Abmeldelink. Sie können sich auch direkt über die eingangs genannten Kontaktdaten an uns wenden.

Die Abmeldung vom Newsletter beeinträchtigt die geschäftliche Kommunikation nicht. Sofern dies für die Vertragsabwicklung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Zudem behalten wir uns vor, die für den Nachweis eines rechtskonformen Newsletter-Versands notwendigen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren.

‍

VI. Übermittlung von Daten 

Sowohl in der Anfrage- bzw. Angebotsphase als auch während der Vertragsdurchführung kann je nach Leistungsumfang eine Weitergabe Ihrer Daten oder Unterlagen an öffentliche Stellen oder private Dienstleister bzw. Personen erfolgen, mit denen wir regelmässig zusammenarbeiten (siehe Teil A Ziff. V). 

‍

E. Sonstiges

Durch die Weiterentwicklung unserer Webseite, unserer Dienste oder sonstiger Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite abgerufen und bei Bedarf ausgedruckt werden.

‍

Datenschutzerklärung (Gültig ab 30. März 2026)

Diese Datenschutzerklärung soll Ihnen einen Überblick darüber geben, was mit Ihren personenbezogenen Daten (nachfolgend auch: „Daten“) in unserem Unternehmen geschieht, und Sie über die datenschutzrechtlichen Ansprüche und Rechte informieren, die Ihnen gemäss der Datenschutz-Grundverordnung („DSGVO“) und deren nationaler Umsetzung im Datenschutzgesetz, BGBl. I Nr. 165/1999 („DSG“, Österreich), zustehen. Wir bitten Sie daher, diese Datenschutzerklärung sorgfältig zu lesen und bei Bedarf auszudrucken oder zu speichern.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre personenbezogenen Daten für verschiedene Zwecke. Im Wesentlichen lassen sich die Datenverarbeitungsvorgänge der Mobility Hub Parkservice Austria GmbH (nachfolgend auch „MH Parkservice“ oder „wir“) in folgende Anwendungsbereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Verarbeitungsvorgängen und zu Betroffenenrechten, die für alle von uns durchgeführten Verarbeitungsvorgänge gelten, finden Sie unten in Teil A.
• Unsere Online-Präsenzen: Im Zusammenhang mit unserer Website www.mh-parkservice.at (nachfolgend: „Website“) und damit verbundenen externen Online-Präsenzen – wie etwa unseren Social-Media-Profilen, unserem Serviceportal (https://service.mh-parkservice.at/) oder unserem Post-Payment-Service (https://parken.mh-parkservice.at/) – auf die wir in dieser Datenschutzerklärung verweisen (Website und externe Online-Präsenzen gemeinsam auch: „Online-Präsenzen“), verarbeiten wir Daten von Besuchern, die zwischen deren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Zuge der Nutzung der Website bereitgestellt werden. Details dazu finden Sie in Teil B.
• Parknutzer: Informationen zur Verarbeitung von Daten von Nutzern der von uns verwalteten Parkflächen – z. B. im Zusammenhang mit Zahlungsvorgängen über den MHP-Onlineshop oder unseren Post-Payment-Service, der Durchsetzung von Parkverstößen durch MH Parkservice oder dem Zugriff auf Details zu Parkverstößen über unser Serviceportal – entnehmen Sie bitte Teil C.
• B2B: Zum Zweck der Vertragsanbahnung und -abwicklung verarbeiten wir die hierfür erforderlichen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner sowie Lieferantendaten werden ausschliesslich für die direkte Platzierung, Bearbeitung und Erfüllung von Aufträgen verwendet. Weitere Informationen finden Sie in Teil D.

Bitte konsultieren Sie die einzelnen Abschnitte, wenn Sie sich schnell und kontextbezogen über spezifische Verarbeitungssituationen informieren möchten.

A. Allgemeine Informationen zum Datenschutz und zu Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Mobility Hub Parkservice Austria GmbH
Krottenseestraße 45
4810 Gmunden
Österreich
Tel.: +43 72 011 69 48
E-Mail: info@mh-parkservice.at

Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden unter: datenschutz@mh-parkservice.at

II. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie „Betroffener“ im Sinne der DSGVO und haben möglicherweise Anspruch auf die unten beschriebenen Rechte. Wenn Sie Rechte gegenüber MH Parkservice als Verantwortlichem geltend machen möchten, empfehlen wir, Ihre Anfrage an die oben genannten Kontaktdaten zu senden.

1. Auskunftsrecht
Gemäss Art. 15 DSGVO können Sie eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und gegebenenfalls Auskunft über den Umfang unserer Datenverarbeitung verlangen.

2. Recht auf Berichtigung
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung
Sofern die gesetzlichen Voraussetzungen des Art. 17 DSGVO erfüllt sind, können Sie die Löschung Ihrer Daten verlangen, etwa wenn wir diese unrechtmässig verarbeiten oder die Verarbeitung Ihre schutzwürdigen Interessen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, z. B. gesetzliche Aufbewahrungspflichten.
Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten umgehend und vollständig löschen, sobald der Verarbeitungszweck entfällt, sofern dem keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung
In den in Art. 18 DSGVO aufgeführten Fällen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit
Gemäss Art. 20 DSGVO haben Sie das Recht, Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Basis Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und an sich selbst oder an einen Dritten übertragen zu lassen. Wenn Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht
Wenn wir Ihre Daten auf Basis eines berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (siehe Art. 21 DSGVO). Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet. Sie können der Verarbeitung zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf datenschutzrechtlicher Einwilligungserklärungen
Bestimmte Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt. Bitte beachten Sie, dass auch nach einem Widerruf die Verarbeitung der betreffenden Daten ganz oder teilweise auf Basis anderer Rechtsgrundlagen weiterhin möglich sein kann.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses –, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst (Art. 77 DSGVO in Verbindung mit § 24 DSG).
Sollten Sie der Meinung sein, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstossen haben, bitten wir Sie, uns zu kontaktieren, damit wir den Sachverhalt klären können.
Sie haben zudem das Recht, sich an die für uns zuständige Aufsichtsbehörde an unserem Geschäftssitz zu wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

III. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen sie?

1. Quellen der personenbezogenen Daten

Wir verarbeiten primär Daten, die wir im Rahmen der Anbahnung oder Abwicklung einer Geschäftsbeziehung von betroffenen Personen erhalten oder die uns bei der Nutzung unserer Website direkt mitgeteilt werden (siehe dazu auch Teil B, Abschnitt VI).

Über unsere Website und unsere Dienste verarbeiten wir Daten, die wir während Ihres Besuchs erhalten oder die Sie uns bei der Nutzung unserer Dienste (z. B. bei der Nutzung unseres Online-Shops) aktiv zur Verfügung stellen. Weitere Daten werden beim Besuch der Website oder bei der Nutzung unserer Dienste automatisch durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erfasst, sobald Sie unsere Website betreten oder einen unserer Dienste nutzen. Details dazu finden Sie in Teil B.

In Einzelfällen verarbeiten wir auch Daten, die wir rechtmässig von anderen Dritten wie Kreditauskunfteien, Gläubigerschutzverbänden oder Behörden erhalten oder die wir rechtmässig aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse, Firmenregister, Presse, Internet oder andere Medien) entnehmen, erhalten oder erwerben.

2. Kategorien personenbezogener Daten

Zu den personenbezogenen Daten, die wir regelmässig verarbeiten, gehören Stammdaten/Kontaktdaten wie: Titel, Vor- und Nachname, Anrede, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Faxnummer sowie die Position im Unternehmen.

Je nach Mandat, Dienstleistung oder sonstiger Beziehung zu Ihnen können wir zudem folgende Kategorien personenbezogener Daten verarbeiten:

• Adressdaten: Strasse, Hausnummer, Adresszusätze (falls zutreffend), Postleitzahl, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Fahrzeugkennzeichen, Fahrzeughalter
• Parkraumdaten: Fotos, Datum und Dauer der Nutzung eines Parkplatzes, Parkberechtigungen, Bankverbindung, Zahlungsdaten
• Registrierungsdaten: Informationen über den Dienst, für den Sie sich registriert haben; Zeitpunkte und technische Informationen zu Registrierung, Bestätigung und Abmeldung; von Ihnen bei der Registrierung angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Dienstes; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; während der Nutzung aufgerufene Seiten; Sitzungsidentifikationsdaten (Session-ID); sowie Informationen über das zugreifende Computersystem wie IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen
• Informationen zu Art und Inhalt unserer Geschäftsbeziehung: Vertragsdaten, Bestelldaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Marketing- und Vertriebsdaten
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
• Sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten (z. B. in Kundengesprächen)
• Dokumentation von Einwilligungserklärungen

IV. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden Daten verarbeitet?

Wir verarbeiten Ihre Daten gemäss der DSGVO und dem DSG in der jeweils geltenden Fassung, insbesondere auf folgenden Rechtsgrundlagen:

1. Erfüllung (vor-)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten personenbezogene Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung vertraglicher Pflichten von MH Parkservice, insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (nachfolgend auch „Parkdienstleistungen“) sowie allen Tätigkeiten, die für den branchenüblichen Betrieb und die Verwaltung von MH Parkservice erforderlich sind (z. B. Kunden- und Benutzerverwaltung). Die Datenverarbeitung kann auch in der vorvertraglichen Phase im Rahmen der Anbahnung von Geschäftsbeziehungen mit MH Parkservice oder bei der Durchführung anderer Vertragsverhältnisse mit MH Parkservice erfolgen.
Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage beispielsweise in folgenden Fällen:

• Anlage und Pflege eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Pflege von Kunden-/Interessentendateien und unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Versand von Informationen
• Anbieten und Verkaufen von Produkten von MH Parkservice
• Anbieten und Erbringen unserer Dienstleistungen

Details zu den Zwecken der jeweiligen Datenverarbeitung finden Sie in den entsprechenden Vertragsunterlagen und Geschäftsbedingungen.

2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

‍
Nach einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten erfolgen. Dies ist zulässig, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.
Die Verarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte
• Einsatz technisch notwendiger Cookies oder vergleichbarer Technologien im Sinne von § 165 Abs. 2 TKG (2021)
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Weitergabe von Daten an verbundene Unternehmen und Partner
• Abwicklung von Zahlungen über externe Dienstleister
• Einschaltung von Inkassodienstleistern und Rechtsanwälten zur Einziehung und/oder gerichtlichen Durchsetzung von Forderungen
• Geltendmachung sonstiger Rechtsansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing
• Markt- und Meinungsforschung
• Massnahmen zur Unternehmenssteuerung und Weiterentwicklung unserer Dienstleistungen
• Pflege von Datenbanken mit Kunden/Interessenten oder Dienstleistern zur Verbesserung unseres Angebots
• Durchführung von Risikoprüfungen (Due Diligence) im Zusammenhang mit Unternehmensumstrukturierungen oder einem Unternehmenskauf/-verkauf
• Gewährleistung der IT-Sicherheit und des IT-Betriebs für unser Unternehmen und unsere Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Ihre Daten teilweise zur Erfüllung verschiedener gesetzlicher Verpflichtungen und Anforderungen, denen wir unterliegen, z. B. aus handels- und steuerrechtlichen Vorschriften.

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 2 TKG (2021))

Wenn ein von uns eingesetzter Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist eine Einwilligung gemäss § 165 Abs. 2 TKG (2021) erforderlich. Funktioniert der Dienst ohne Zugriff auf das Endgerät, findet die DSGVO Anwendung. Soweit wir im Rahmen der DSGVO Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO.
Haben Sie im Einzelfall eine Einwilligung erteilt, erfolgt die Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im dort vereinbarten Umfang. Eine erteilte Einwilligung (z. B. für den Newsletter-Versand) kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte wenden Sie sich dazu an die in Abschnitt A, Ziffer I und II genannten Kontaktdaten. Bitte beachten Sie, dass eine Verarbeitung, die vor dem Widerruf erfolgt ist, von diesem nicht berührt wird und die Verarbeitung unter Umständen auf Basis einer anderen Rechtsgrundlage ganz oder teilweise weiterhin möglich bleibt.

V. Wer erhält meine Daten?

Innerhalb der MH Parkservice erhalten diejenigen Mitarbeitenden und Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.

Zur Anbahnung oder Durchführung eines Vertragsverhältnisses (z. B. Verkauf/Bereitstellung von Parkdienstleistungen) auf Basis von Art. 6 Abs. 1 lit. b DSGVO und – je nach konkretem Vertragsverhältnis – auch auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO werden Ihre Daten insbesondere an Unternehmen übermittelt, die wir regelmässig im Zusammenhang mit der Erbringung unserer Leistungen oder zur Vertragsabwicklung einsetzen. Dazu gehören die folgenden Empfänger und Kategorien von Empfängern:

• IT-Dienstleister (z. B. E-Mail-Dienstleister, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Anbieter von Cloud-Speicher)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Anbieter von Software für Dokumentenmanagement)
  • Celonis SE, Theresienstr. 6, 80333 München, Deutschland (Anbieter von Integrationsplattformen)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Systemsicherheit, Monitoring)
    
    • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (Betreiber einer KI-Plattform und Anbieter einer KI-Chat-Funktion)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Anbieter von Ticketsystemen)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Dienstleister)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (Anbieter von CRM-Systemen)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Deutschland (Anbieter von Korrekturlese-Diensten)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Deutschland (Anbieter von KI-gestützter Callcenter-Software)
  • Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0; Systemsicherheit)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Anbieter von KI-Modellen)
  • Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services und Parkmanagementsysteme)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland (Anbieter von Buchhaltungssoftware)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Anbieter von Contact-Center-Software)
  • Trustpilot A/S, Pilestraede 58, 5th Floor, DK-1112 Kopenhagen, Dänemark (Anbieter für Bewertungsprozesse)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen (Anbieter von Softwarelösungen zur Konvertierung)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (Webhosting-Dienstleister für die Website)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Frankreich (Übersetzungsdienstleister)
• Vertriebspartner
• Werbepartner
• Versicherungsgesellschaften
• Banken
• Kommunikationsanbieter (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister, einschliesslich:
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München, Deutschland
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Deutschland
• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO beauftragen, bleiben wir für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich erforderlich, werden Auftragsverarbeiter durch einen Auftragsverarbeitungsvertrag dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur für die Erbringung der Dienstleistungen zu verarbeiten. Von uns beauftragte Auftragsverarbeiter erhalten Ihre Daten nur, soweit sie diese zur Erbringung ihrer jeweiligen Leistung benötigen.

Ihre Daten werden nur im Rahmen zwingender nationaler Rechtsvorschriften oder auf Ihre Anweisung hin an staatliche Stellen und Behörden weitergegeben oder für solche Zwecke erhoben.

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur für den Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben oder in dessen Verarbeitung Sie eingewilligt haben, und nur so lange gespeichert, wie es zur Erfüllung dieses Zwecks erforderlich ist. Nach vollständiger Zweckerfüllung und/oder wenn Sie die Löschung verlangen, werden Ihre Daten nur noch so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungsfristen oder Aufbewahrungspflichten (insbesondere nach Steuer- und Handelsrecht) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, Sie haben ausdrücklich in eine weitergehende oder andere Nutzung eingewilligt. Während der Aufbewahrungsfristen können Sie auch Rechte ausüben, wie etwa die Sperrung Ihrer Daten zu verlangen; siehe Abschnitt A, Punkt II.

Wir löschen oder sperren Ihre Daten, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.

In der Regel verarbeiten – insbesondere speichern – wir Ihre Daten höchstens bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf anwendbarer Garantie-, Gewährleistungs- und Verjährungsfristen. Beispielsweise beträgt die Verjährungsfrist gemäss § 1489 ABGB (Allgemeines bürgerliches Gesetzbuch) in der Regel drei Jahre, kann in bestimmten Fällen aber bis zu dreissig Jahre betragen. Zudem kann es erforderlich sein, Daten bis zum rechtskräftigen Abschluss etwaiger Rechtsstreitigkeiten aufzubewahren, in denen die Daten als Beweismittel benötigt werden.

Wir unterliegen zudem gesetzlichen Dokumentations- und Aufbewahrungspflichten (z. B. gemäss Unternehmensgesetzbuch, Finanzmarkt-Geldwäschegesetz oder Bundesabgabenordnung). Die dort genannten Aufbewahrungs- bzw. Dokumentationsfristen reichen von zwei bis zehn Jahren. Beispielsweise können wir verpflichtet sein, Ihre Daten auch nach Beendigung eines Vertrags mit Ihnen bis zum Abschluss der Steuerprüfung für das letzte Kalenderjahr, in dem Sie unser Kunde waren, zu speichern.

VII. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungstätigkeiten können personenbezogene Daten für bestimmte Transaktionen oder Tätigkeitsbereiche an Empfänger in sogenannten Drittländern ausserhalb der EU/des EWR übermittelt werden, für die die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat, beispielsweise in die USA. Sollte eine solche Übermittlung im Einzelfall erforderlich werden, erfolgt sie nur auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln, geeigneter Garantien oder Ihrer ausdrücklichen Einwilligung.

B. Nutzung unserer Online-Präsenzen

Grundsätzlich können Sie unsere Online-Präsenzen besuchen und zu Informationszwecken nutzen, ohne personenbezogene Angaben zu machen (z. B. ohne Registrierung, Bestellungen oder sonstige Übermittlung von Informationen über sich selbst). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit auf der Website verwendete Cookies oder ähnliche Technologien beim Besuch der Website personenbezogene Informationen übermitteln.

Informationen zu unseren eigenen Cookies und ähnlichen Technologien finden Sie in Abschnitt B, Punkt II. Andere Cookies und ähnliche Technologien können es auch unseren Partnerunternehmen oder Dritten ermöglichen, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen. Informationen zu solchen Cookies von Drittanbietern und ähnlichen Technologien finden Sie in Abschnitt B, Punkt III.

Darüber hinaus verarbeiten wir personenbezogene Daten grundsätzlich nur mit Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Verarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts, die Ihr Internetbrowser automatisch an uns oder unseren Webhoster übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder andere Daten, die eine Zuordnung zu einem Nutzer ermöglichen können. Dies kann beispielsweise der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf unsere Website gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält.

Unser Hosting-Anbieter erhebt und speichert folgende Informationen:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir nutzen Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) als Webhoster und Softwareanbieter für die Erstellung, Bereitstellung und den Betrieb unserer Website, Online-Formulare und anderer Webelemente („Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen (https://webflow.com/legal/dpa). Im Rahmen der Dienste von Webflow können Daten auf Basis der im Auftragsverarbeitungsvertrag von Webflow vereinbarten Standardvertragsklauseln oder auf Basis einer gleichwertigen Garantie in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die genannten Informationen sind zudem für die Bereitstellung des Dienstes gemäss § 165 Abs. 2 TKG (2021) erforderlich.

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Website an das Gerät des Nutzers auszuliefern. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles dient dazu, die Funktionsfähigkeit der Website sicherzustellen. Zudem helfen uns die Daten bei der Optimierung der Website und zur Gewährleistung der Sicherheit unserer IT-Systeme.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Werden die Daten in Logfiles gespeichert, geschieht dies spätestens nach 7 Tagen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit.

II. Einsatz von Cookies und ähnlichen Technologien

Beschreibung der Verarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren (z. B. Web Beacons, Local Storage) und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Seiten) oder Metadaten und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren zusammenfassend als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Browser bzw. vom Browser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers beim erneuten Aufruf des Angebots ermöglichen. Wenn ein Nutzer eine Website aufruft, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz von Cookies dient dazu, eine Website nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Website besuchen, in die ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. In diesem Fall werden Daten erst bei einer Seitenanfrage an unsere Server übertragen.

Einige Cookies werden nach Ende der Browser-Sitzung beim Schliessen Ihres Browsers gelöscht (sogenannte Session-Cookies). Diese Cookies sind technisch notwendig, damit Sie sich beispielsweise bei einer Anwendung anmelden und während Ihres Besuchs seitenübergreifend angemeldet bleiben können.

Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sogenannte persistente oder Protokoll-Cookies). Diese Cookies zielen darauf ab, eine optimale Benutzerführung zu bieten, Sie wiederzuerkennen und bei wiederholter Nutzung eine abwechslungsreichere Website sowie neue Inhalte zu präsentieren.

Cookies von Partnerunternehmen oder Drittanbietern können beispielsweise dazu verwendet werden, Informationen für Werbung, personalisierte Inhalte oder Statistiken zu sammeln („Third-Party-Cookies“). Sofern wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen sie aus unserem Angebot („First-Party-Cookies“). Über Cookies von Drittanbietern oder Tracking-Technologien informieren wir Sie in den nachfolgenden Abschnitten gesondert.

Flash-Cookies werden als Datenelemente von Websites, die mit Adobe Flash betrieben werden, auf Ihrem Computer gespeichert. Flash-Cookies haben keine zeitliche Begrenzung.

Für weitere Informationen darüber, welche Cookies und ähnliche Technologien wir einsetzen, zu welchen Zwecken dies geschieht und welche Daten dabei gespeichert oder an Dritte übermittelt werden, nutzen Sie bitte unser Cookie-Management-Tool CookieHub der CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Wenn Sie unsere Website besuchen, ermöglicht Ihnen CookieHub – entsprechend Ihren gewählten Einstellungen –, Ihre Einwilligung zur Verwendung von Cookies und ähnlichen Technologien zu erteilen.

CookieHub erhebt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, Nutzer über ihre Einwilligung zu bestimmten Tags auf unserer Website zu informieren sowie diese Einwilligung einzuholen, zu verwalten und zu dokumentieren. CookieHub speichert die gewählte Einstellung sowie die beim Aufruf der Website erteilte Einwilligung und verarbeitet folgende Daten:

• Einwilligungsdaten: anonymisierte Logbuchdaten (Consent-ID, Processor-ID, Controller-ID), Einwilligungsstatus, Zeitstempel
• Gerätedaten: gekürzte IP-Adressen (IPv4, IPv6), Geräteinformationen, Zeitstempel
• Nutzerdaten: E-Mail, ID, Browserinformationen, Einstellungs-IDs, Änderungsprotokoll

Zu diesem Zweck speichert CookieHub ein technisch notwendiges Cookie. Die Datenschutzinformationen von CookieHub finden Sie unter https://www.cookiehub.com/legal/privacy-policy.

Detaillierte Informationen zu den verwendeten Cookies, deren Zweck sowie den gespeicherten oder übermittelten Daten finden Sie zudem in CookieHub unter «Weitere Optionen» / «Cookie-Erklärung». CookieHub analysiert automatisch, welche Cookies auf der Seite gesetzt werden; die Liste der Methoden und die Cookie-Erklärung werden laufend aktualisiert.

Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität und Sicherheit der Website sowie an einer nutzerfreundlichen und effektiven Gestaltung der Besuche, sofern wir nicht Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO einholen.

Die Rechtsgrundlage für das Speichern und Auslesen sonstiger Informationen ist § 25 Abs. 1 TDDDG für einwilligungspflichtige Cookies und ähnliche Technologien sowie für die für die Funktion der Website erforderlichen Cookies § 25 Abs. 2 Nr. 2 TDDDG.

CookieHub wird eingesetzt, um Einwilligungen einzuholen und zu verwalten, was es Nutzern erleichtert, ihre Zustimmung für Kategorien von Cookies und ähnlichen Technologien zu erteilen. CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren der Website nicht zwingend erforderlich sind, sofern Sie der Nutzung zusätzlicher Tools nicht zustimmen. Beim Aufruf unserer Website wird Ihnen hierfür eine entsprechende Oberfläche angezeigt.

Durch Klicken auf «Alle akzeptieren» erlauben Sie entweder alle Methoden, oder Sie können über «Weitere Optionen» individuell entscheiden (durch Aktivieren der Schalter und Klicken auf «Einstellungen speichern»), welchen Cookies und/oder cookiebasierten Anwendungen sowie der damit verbundenen Datenverarbeitung Sie zustimmen.

Alternativ können Sie durch Klicken auf «Nur notwendige Cookies» alle nicht erforderlichen Cookies ablehnen und die Website ausschliesslich mit den für den Betrieb notwendigen Cookies nutzen.

Der Zweck technisch notwendiger Cookies besteht darin, die Nutzung zu vereinfachen und zu erleichtern, was für die Bereitstellung des Dienstes gemäss § 165 Abs. 2 TKG (2021) erforderlich ist. Bestimmte Funktionen unserer Website können ohne Cookies nicht angeboten werden; insbesondere ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Bei anderen Cookie-Kategorien (z. B. «Analyse-Cookies», «Marketing-Cookies», «Notwendige Cookies») hängen die Zwecke von den genutzten Diensten und der nachfolgenden Verarbeitung ab; diese werden in dieser Datenschutzerklärung sowie detaillierter in CookieHub erläutert.

Die Rechtsgrundlage für die über unser Cookie-Management-Tool verarbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO in Bezug auf die Einwilligungsdaten der Nutzer; ansonsten Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 2 TKG (2021). Wir als Websitebetreiber haben ein berechtigtes Interesse an einem rechtskonformen, nutzerspezifischen und benutzerfreundlichen Cookie-Consent-Management sowie an einer rechtssicheren Gestaltung unserer Online-Präsenzen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Einzelheiten zur Speicherdauer unserer Cookies finden Sie in CookieHub unter «Cookie-Erklärung».

Cookies werden auf dem Rechner des Nutzers gespeichert und von dort an unsere Seite übermittelt. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Sie können die Übertragung von Cookies durch eine Änderung der Einstellungen in Ihrem Browser deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden; dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Sie können zudem die Funktionen des Cookie-Consent-Tools nutzen und eine bereits erteilte Einwilligung jederzeit widerrufen oder Ihre Entscheidung ändern, indem Sie auf «Cookie-Einstellungen» klicken und Ihre Präferenzen anpassen.

III. Statistische Website-Analyse / Reichweitensteigerung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unsere Online-Dienste nutzen wir Funktionen des Webanalysedienstes Google Analytics. Der Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), eine Tochtergesellschaft der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet ebenfalls Cookies. Die durch das Google-Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und stellt uns Berichte über das Nutzerverhalten zur Verfügung, wie etwa Zielgruppen-, Verhaltens- und Echtzeitberichte.

Google Analytics verwendet einen Tracking-Code, um eine zufällige, eindeutige ID zu erstellen, die mit Ihrem Browser-Cookie verknüpft ist. Dies ermöglicht die Wiedererkennung als neuer Nutzer und bei späteren Besuchen als wiederkehrender Nutzer. Alle gesammelten Daten werden zusammen mit dieser User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht.

Interaktionen auf unserer Website werden mit Markierungen wie Cookies gemessen. Wenn Sie zusätzlich andere Google-Systeme nutzen (z. B. ein Google-Konto), können die über Google Analytics generierten Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt Google-Analytics-Daten nicht weiter, es sei denn, wir als Website-Betreiber stimmen dem zu; Ausnahmen können bestehen, wenn dies gesetzlich vorgeschrieben ist. Die von Google Analytics verwendeten Cookies sind in CookieHub unter «Cookie-Erklärungen» aufgelistet.

Unsere Website verwendet Google Analytics ausschliesslich mit der Erweiterung «anonymizeIp()». Ihre IP-Adresse wird daher nicht vollständig gespeichert; innerhalb von EU-/EWR-Mitgliedstaaten wird sie vor der Übermittlung in die USA gekürzt. Eine Identifizierung des Website-Besuchers ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die folgende Übersicht bietet Beispiele für wichtige Daten, die von Google Analytics erhoben werden: Heatmaps, Sitzungsdauer, Absprungrate, Kontoerstellung, Standort, technische Informationen und Herkunft des Traffics. Diese Liste ist nicht abschliessend und dient lediglich als allgemeine Orientierung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Rechtsgrundlage und Zweck der Verarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und Dienste auszuwerten, Berichte über Aktivitäten zusammenzustellen und weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung zu erhalten. Zudem verwenden wir Google Analytics, um Daten aus AdWords und dem DoubleClick-Cookie zu statistischen Zwecken auszuwerten.

Da wir als Website- und Dienstbetreiber ein berechtigtes Interesse an der Analyse des Nutzerverhaltens haben, um unsere Website, unsere Angebote und unsere Werbung zu optimieren, bitten wir Sie um Ihre Einwilligung für die Nutzung von Google Analytics und das Speichern von Google-Analytics-Cookies auf Basis von § 165 Abs. 2 TKG (2021).

Die durch das Cookie erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei aktivierter IP-Anonymisierung kürzt Google Ihre IP-Adresse innerhalb der EU/des EWR vor der Übermittlung; in Ausnahmefällen kann die volle IP-Adresse übertragen und erst in den USA gekürzt werden.

Mit Ihrer Einwilligung zu den von Google Analytics verwendeten Cookies stimmen Sie gemäss Art. 49 Abs. 1 Satz 1 lit. a DSGVO auch der Verarbeitung Ihrer Daten in den USA zu, sofern die Übermittlung nicht durch EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als Land mit einem unzureichenden Datenschutzniveau nach EU-Standards eingestuft. Es besteht insbesondere das Risiko, dass US-Behörden Ihre Daten zu Kontroll- und Überwachungszwecken verarbeiten könnten, möglicherweise ohne wirksame Rechtsbehelfe.

Wenn Sie auf «Alle ablehnen» klicken oder eine eingeschränkte Auswahl ohne Google-Cookies treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google nutzt diese Informationen, um Ihre Nutzung auszuwerten, Berichte für uns zusammenzustellen und weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung zu erbringen. Laut Google kann das Unternehmen diese Informationen in eigener Verantwortung an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder Dritte die Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, Ihre IP-Adresse nicht mit anderen Daten von Google in Verbindung zu bringen. Zur Absicherung der für uns durchgeführten Verarbeitung haben wir einen Auftragsverarbeitungsvertrag mit Google abgeschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Sie können Cookies über Ihre Browsereinstellungen steuern und gespeicherte Cookies löschen. Wenn Cookies deaktiviert sind, sind möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar.

Sie können der Datenerfassung durch Google Analytics widersprechen, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Sie können zudem (insbesondere bei mobilen Browsern) ein Opt-out-Cookie über https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable installieren, um eine zukünftige Erfassung zu verhindern. Bitte beachten Sie, dass Sie das Opt-out-Cookie erneut installieren müssen, wenn Sie Ihre Cookies löschen.

Alternativ können Sie Ihre Cookie-Einstellungen über CookieHub verwalten.

2. Google Tag Manager

Beschreibung der Datenverarbeitung

Google Tag Manager ist eine Lösung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), mit der Marketer Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Er unterstützt die Einbindung und Auslösung anderer Tags, Code-Snippets, Tracking-Codes und Conversion-Pixel, die ihrerseits Daten erfassen können. Der Google Tag Manager greift nicht auf diese Daten zu. Er bietet eine Benutzeroberfläche, die keine fortgeschrittenen Programmierkenntnisse oder Änderungen am Quellcode erfordert.

Wir nutzen den Google Tag Manager ausschliesslich zur Anzeige von Google Ads (ehemals Google AdWords) für Aktivitäten im Suchmaschinenmarketing.

Weitere Informationen: https://www.google.com/intl/de/tagmanager/use-policy.html

3. Google Ads (ehemals Google AdWords) & Google Ads Conversion-Tracking

Beschreibung der Datenverarbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, der in Europa von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten wird, um Anzeigen in unserem Online-Angebot einzubinden und über Anzeigen auf externen Websites auf unsere Angebote aufmerksam zu machen.

Dies ermöglicht es uns, den Erfolg einzelner Werbemassnahmen zu ermitteln. Anzeigen werden von Google über Ad-Server ausgeliefert. Google Ads verwendet Cookies. Wenn ein Cookie gesetzt wird, kann die Nutzung unserer Seiten analysiert werden. Wenn Sie eine Seite unserer Website aufrufen, auf der eine Google-Ads-Komponente eingebunden ist, übermittelt Ihr Browser automatisch Daten an Google für Online-Werbung und Provisionsabrechnungen. Google erhält dadurch Kenntnis von personenbezogenen Daten, einschliesslich der IP-Adresse, was dabei hilft, die Herkunft von Besuchern und Klicks nachzuvollziehen und die Provisionsabrechnung zu ermöglichen.

Das Cookie speichert als Analysewerte typischerweise: eindeutige Cookie-ID, Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen. Google Ads verwendet zudem Web-Beacons (unsichtbare Grafiken), die eine Analyse des Besucherstroms ermöglichen.

Die durch Cookies und Web-Beacons generierten Informationen, einschliesslich Ihrer IP-Adresse und der Auslieferung von Anzeigenformaten, werden an einen Google-Server in den USA übertragen und dort gespeichert. Diese Informationen können an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?...). Wir haben keinen Einfluss auf die von Google erhobenen Daten, den vollen Umfang der Erhebung oder die Aufbewahrungsfristen. Nach unserem Kenntnisstand führt Google Ihre IP-Adresse nicht mit anderen über Sie gespeicherten Daten zusammen. Wenn Sie in einem Google-Konto eingeloggt sind, können Ihre Daten Ihrem Profil zugeordnet werden; falls Sie dies nicht wünschen, loggen Sie sich bitte vor der Nutzung unseres Online-Angebots aus.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Verarbeitung

Die Speicherung von Google-Ads-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zudem nutzen wir Google Ads auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Reichweite unseres Angebots zu analysieren, relevante Anzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern und eine faire Berechnung der Werbekosten sicherzustellen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeiten

Sie können die Installation von Google-Ads-Cookies auf verschiedene Weise verhindern, z. B. durch Browsereinstellungen (Blockieren von Drittanbieter-Cookies), durch Deaktivierung interessenbasierter Anzeigen über www.google.de/ads/preferences, über www.aboutads.info/choices, oder über www.google.com/settings/ads/plugin. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Online-Angebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Einstellungen über CookieHub verwalten.

4. Amplitude

Beschreibung der Datenverarbeitung

Wir nutzen die Analysesoftware Amplitude, um unseren Onlineshop und unsere mobile Zahlungs-App zu optimieren. Anbieter ist die Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA («Amplitude»). Zweck ist die Auswertung und Analyse der Nutzung sowie die Erstellung von Berichten für uns. Die Daten werden nahezu in Echtzeit erfasst, sobald ein Nutzer eine Aktion ausführt (z. B. einen Button anklickt, eine Seite lädt oder einen Kauf abschliesst).

Zu den betroffenen Datenkategorien gehören:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Nutzung von Funktionen
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung
• Identifikationsmerkmale: pseudonymisierte User-IDs, interne Amplitude-IDs, IP-Adresse (in gekürzter Form verarbeitet)

Zudem werden Cookies auf Ihrem Computer gespeichert. Die so erzeugten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert.

Wir haben mit Amplitude einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln als Übermittlungsmechanismus für personenbezogene Daten aus der EU in die USA enthält. Amplitude ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://amplitude.com/privacy

Rechtsgrundlage und Zweck der Verarbeitung

Wir setzen Amplitude ein, um die Nutzung unserer Dienste auszuwerten, Berichte zu erstellen und das Nutzungsverhalten besser zu verstehen. Dies hilft uns, Verbesserungspotenziale zu erkennen sowie die Leistung und Funktionen zu optimieren. Da wir ein berechtigtes Interesse an dieser Analyse zur Produktverbesserung haben, holen wir für die Nutzung von Amplitude und die Speicherung von Cookies Ihre Einwilligung gemäss § 165 Abs. 2 TKG (2021) ein.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Wenn Sie keine Speicherung von Cookies wünschen, können Sie Ihren Browser so einstellen, dass Cookies gelöscht werden, alle oder bestimmte Cookies blockiert werden oder Sie vor der Speicherung gewarnt werden. Sie können Ihre Cookie-Einstellungen auch über CookieHub verwalten.

IV. Weitere Informationen zu Verfahren, Plugins und Tools zur Gestaltung der Website

1. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Bestellungen oder Anfragen, die Sie an uns senden, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol. Bei aktivierter SSL/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Verarbeitung

Wir nutzen make zur Verknüpfung verschiedener Datenbanken und Web-Tools, ein Dienst der Celonis SE, Theresienstr. 6, 80333 München, Deutschland. make ist eine Plattform, auf der verschiedene cloudbasierte Softwareanwendungen miteinander verbunden werden können. Daten, die in den verknüpften Anwendungen benötigt oder verarbeitet werden, werden durch die Verbindungen automatisch übertragen. Ziel ist es, digitale Prozesse autonom ablaufen zu lassen, insbesondere standardisierte, wiederkehrende Abläufe, um automatisierte Datenflüsse und effiziente Prozesse zu schaffen.

Weitere Informationen: https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/

Rechtsgrundlage und Zweck der Verarbeitung

Wir nutzen make.com auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse an einer effizienten Prozessautomatisierung, der Zusammenführung verschiedener Dienste sowie dem damit verbundenen Import und Export von Personen- und Kontaktdaten.

3. Sprachversionen der Online-Präsenzen (Übersetzungen mit Weglot)

Beschreibung der Datenbearbeitung

Wir nutzen den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Frankreich. Weglot wird beim Aufruf der Website geladen und ermöglicht die Sprachauswahl über Sprachsymbole. Durch die Einbindung von Weglot wird beim Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt, wobei Ihre IP-Adresse und Geräteinformationen an Weglot übermittelt werden. Diese Daten sind für die Funktionalität von Weglot erforderlich.

Die im Zusammenhang mit Weglot bearbeiteten Daten werden von Weglot als Auftragsbearbeiter auf Grundlage eines Auftragsbearbeitungsvertrags gemäss Art. 28 DSGVO innerhalb der Europäischen Union verarbeitet.

Weitere Informationen: https://www.weglot.com/privacy

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Rechtsgrundlage für die Datenbearbeitung im Zusammenhang mit Weglot ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, unsere Website in mehreren Sprachen anzubieten, einschliesslich einer Auswahlmöglichkeit für Besucher, sofern keine zusätzliche Einwilligung gemäss Art. 7 DSGVO und § 165 Abs. 2 TKG (2021) eingeholt wird.

Widerspruchs- und Beseitigungsmöglichkeiten

Die Nutzung von Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen bereitzustellen. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Rechte wie in Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenbearbeitung

Wir nutzen gelegentlich Dienste der Videoplattform YouTube, um Videoinhalte über ein Plugin auf unserer Website einzubinden oder auf Videos auf unserem YouTube-Kanal zu verlinken. YouTube ist ein Tochterunternehmen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und wird in Europa von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), angeboten.

Wir können Daten bearbeiten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Benutzername und unter Ihrem Konto veröffentlichte Inhalte), wenn wir dort auf Ihre Beiträge oder Nachrichten antworten.

Ansonsten erhalten wir von Google lediglich bestimmte nicht-personenbezogene Informationen über die Aktivität von Beiträgen (z. B. Anzahl der Profil- oder Medienklicks und Wiedergabedauer eines bestimmten Videos), die über unser YouTube-Konto einsehbar sind. Google bearbeitet Daten in eigener Verantwortung; wir können die Nutzung von Analysetools durch Google auf YouTube weder verhindern noch deaktivieren.

Wenn Sie eingebettete Videos abspielen (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube übermittelt, da YouTube diese zur Bereitstellung der Videoinhalte benötigt. YouTube erhält zudem Informationen darüber, welche Unterseite unserer Website Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihr Nutzungsverhalten Ihrem persönlichen Profil zuordnen.

Weitere Informationen: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Nutzung von YouTube basiert auf unseren berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO, solche Videoinhalte auf unserer Website bereitzustellen oder zu verlinken sowie Anfragen oder Kommentare zu bearbeiten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Um eine Zuordnung zu Ihrem Benutzerkonto zu verhindern, loggen Sie sich vor dem Abspielen von Videoinhalten bei YouTube aus. Informationen zu Möglichkeiten, die Datenbearbeitung durch Google einzuschränken, finden Sie bei Google bzw. in Ihren YouTube-Kontoeinstellungen. Auf Mobilgeräten können Sie je nach Betriebssystem den Zugriff von Google auf Kontakt-/Kalenderdaten, Fotos, Standortdaten usw. einschränken.

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und den Login in unserem Onlineshop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0 der Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Daten in ein Auth0-Formular eingeben, werden diese direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Login/Registrierung) und die Kontosicherheit werden folgende Daten verarbeitet:

• Konto-/Stammdaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild (Social Login)
• Sicherheitsdaten: Passwort-Hashes, Daten für die Multi-Faktor-Authentifizierung (MFA), Session-Tokens
• Metadaten: Login-IP-Adresse, Zeitstempel, verwendeter Browser/Gerät (Betrugserkennung)

Die Erhebung erfolgt ausschliesslich während des Logins/der Registrierung sowie bei jeder Sitzungsaktualisierung.

Weitere Informationen: https://www.okta.com/legal/privacy-policy/

Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Sollte im Einzelfall eine Übermittlung in die USA erforderlich sein, stützen wir uns auf EU-Standardvertragsklauseln, die in einem Auftragsverarbeitungsvertrag vereinbart wurden.

Rechtsgrundlage und Zweck der Verarbeitung

Wir binden Auth0 auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO ein, um sicherzustellen, dass nur autorisierte und identifizierte Personen Zugriff auf unsere Dienste haben. Auth0 ist zudem für die Bereitstellung des Dienstes im Zusammenhang mit dem Zugriff auf das Benutzerkonto gemäss § 165 Abs. 2 TKG (2021) erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Wenn Sie nicht möchten, dass Cookies gespeichert werden, konfigurieren Sie bitte Ihren Browser entsprechend (Cookies löschen/blockieren/warnen). Sie können Ihre Cookie-Einstellungen auch über CookieHub verwalten.

6. Datadog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 und Art. 28 DSGVO.

Wir setzen DataDog ein, um die Systemstabilität zu überwachen und Fehleranalysen (z. B. Abweichungen, Anomalien einschliesslich Latenz, Verfügbarkeit, Antwortzeiten) unserer Online-Präsenzen und Dienste durchzuführen sowie zu IT-Sicherheitszwecken. Zu diesem Zweck erhebt DataDog in unserem Auftrag Protokolldaten (können IP-Adressen der Nutzer enthalten), Leistungsdaten (einschliesslich Stack-Traces und Fehlerzeiten) sowie Metadaten (Systemkonfigurationen und anonymisierte Benutzer-IDs).

Die erhobenen personenbezogenen Daten können in die USA übertragen und dort von DataDog gespeichert werden. Wir haben einen Auftragsverarbeitungsvertrag einschliesslich EU-Standardvertragsklauseln abgeschlossen. DataDog ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.datadoghq.com/legal/privacy/

Rechtsgrundlage und Zweck der Verarbeitung

Nach Ablauf der geltenden Frist werden nur noch aggregierte, nicht personenbezogene Daten aufbewahrt. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einem fehlerfreien, bedarfsgerechten Betrieb unserer Online-Präsenzen und Dienste sowie an der Erkennung und Behebung von Fehlern. DataDog ist für die Bereitstellung unserer Online-Präsenzen und Dienste im Zusammenhang mit dem Zugriff auf das Benutzerkonto gemäss § 165 Abs. 2 TKG (2021) erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Daten, die über DataDog erhoben werden, werden nach der Fehleranalyse gelöscht oder anonymisiert.

V. Links zu Webseiten anderer Anbieter

Unser Online-Angebot kann Links zu anderen Webseiten enthalten. Wir haben keinen Einfluss darauf, ob deren Betreiber die Datenschutzbestimmungen einhalten. Diese Datenschutzerklärung gilt daher nicht für externe Anbieter, auf deren Angebote oder Inhalte wir lediglich verlinken. Wenn Sie über Links von unseren Seiten auf andere Webseiten weitergeleitet werden, informieren Sie sich bitte dort über den Umgang mit Ihren Daten.

VI. Online-Präsenzen in sozialen Netzwerken und auf Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Online-Präsenzen innerhalb sozialer Netzwerke oder beruflicher Netzwerke (z. B. Facebook, Xing, LinkedIn) („SN“) sowie Plattformen (z. B. YouTube) und verlinken von unserer Webseite aus darauf. Durch Anklicken der entsprechenden Buttons (erkennbar an den Logos) gelangen Sie zur jeweiligen SN-Präsenz. Zweck ist die Kommunikation mit dort aktiven Kunden, Interessenten und Nutzern sowie die Information über unsere Dienstleistungen.

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren Betreiber.

Da die Nutzung von SN ausserhalb unserer Webseite/Dienste stattfindet, haben wir – sofern nachfolgend nicht anders angegeben – keinen Einfluss darauf. Wir weisen darauf hin, dass Daten durch SN-Unternehmen auch in den USA verarbeitet werden können und die Betreiber diese für Marktforschungs- und Werbezwecke nutzen, einschliesslich der Erstellung von Nutzerprofilen. Wenn Sie im jeweiligen Netzwerk/auf der Plattform eingeloggt sind, können dort Cookies auf Ihrem Gerät gespeichert werden, um Ihr Nutzungs- und Verhalten zu erfassen.

Sofern nicht anders angegeben, verarbeiten wir Nutzerdaten nur, wenn Nutzer innerhalb der Netzwerke/Plattformen mit uns kommunizieren (z. B. Kommentare oder Nachrichten). Für Ihre Bequemlichkeit verweisen wir auf die Datenschutzinformationen und Opt-out-Möglichkeiten der Betreiber.

Rechtsgrundlage und Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen des direkten Kontakts über SN oder bei Interaktionen mit unserer dortigen Präsenz/Inhalten. Sofern nicht anders angegeben, beruht die Verarbeitung auf unseren berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Information und Kommunikation, sofern Nutzer innerhalb der SN/Plattformen mit uns kommunizieren. Zielt Ihr Kontakt auf den Abschluss eines Vertrages ab, ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Soweit SN personenbezogene Daten verarbeiten und allein über Zwecke und Mittel entscheiden, ist SN der alleinige Verantwortliche. Bitte überlegen Sie sorgfältig, welche personenbezogenen Daten Sie über SN mit uns teilen. Wenn Sie vermeiden möchten, dass SN die von Ihnen an uns übermittelten Daten verarbeitet, kontaktieren Sie uns bitte auf anderem Wege.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Wenn Sie Mitglied eines SN sind und nicht möchten, dass SN über unser Angebot Daten über Sie sammelt und mit Ihren SN-Daten verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei SN ausloggen. Einzelheiten zur Verarbeitung, Speicherdauer und zu Opt-out-Möglichkeiten entnehmen Sie bitte den Informationen der Anbieter. Auskunftsersuchen und die Geltendmachung von Betroffenenrechten sind in der Regel am effektivsten bei den Anbietern direkt, da nur diese Zugriff auf Nutzerdaten haben. Sollten Sie Unterstützung benötigen, können Sie uns gerne kontaktieren.

Facebook

Wir betreiben eine Facebook-Unternehmensseite („Fanpage“) im sozialen Netzwerk der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Ireland und wir sind gemeinsam für die Erhebung von Besucherdaten auf unserer Fanpage verantwortlich. Hierzu haben wir eine Vereinbarung über die gemeinsame Verarbeitung im Sinne von Art. 26 DSGVO sowie zusätzliche Bedingungen geschlossen:
„Controller Addendum“: https://www.facebook.com/legal/controller_addendum
„Data Processing Terms“: https://www.facebook.com/legal/terms/dataprocessing/update

Die von Facebook bereitgestellten Informationen gemäss Art. 13 Abs. 1 lit. a und b DSGVO finden Sie in der Datenrichtlinie von Facebook: https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Kalifornien, USA („Facebook Inc.“) erhebt und nutzt zudem „Page Insights“ zu Analysezwecken. Page Insights sind aggregierte Daten, die Aufschluss darüber geben können, wie Nutzer mit unserer Seite interagieren, und können auf personenbezogenen Daten basieren, die im Zusammenhang mit Besuchen oder Interaktionen erhoben wurden. Das Controller Addendum regelt unter anderem Sicherheitsmassnahmen und wie Facebook auf Anfragen von Nutzern reagiert. Die Zwecke der gemeinsamen Verarbeitung sind in den im Controller Addendum referenzierten Bedingungen beschrieben.

Zu den bei Besuchen unserer Fanpage erhobenen Daten gehören Informationen über angesehene oder mit Inhalten interagierte Elemente sowie getätigte Aktionen (siehe „Dinge, die du und andere tun und bereitstellen“ in der Datenrichtlinie von Facebook) sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe „Geräteinformationen“ in der Datenrichtlinie).

Wir tragen gemeinsam die Verantwortung für Page Insights. Wir haben mit Facebook Ireland vereinbart, dass Facebook Ireland für die Erfüllung der Betroffenenrechte gemäss Art. 15–20 DSGVO hinsichtlich der von Facebook Ireland im Rahmen der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zuständig ist. Sollten uns daher datenschutzrechtliche Anfragen zu Page Insights erreichen, sind wir verpflichtet, Facebook zu benachrichtigen; wir leiten solche Anfragen an Facebook Ireland weiter.

Weitere Einzelheiten zur Datenverarbeitung durch Facebook (einschliesslich Rechtsgrundlage und Möglichkeiten zur Wahrnehmung Ihrer Rechte) finden Sie unter https://www.facebook.com/about/privacy.

Wir weisen darauf hin, dass wir Page Insights nicht aktivieren oder deaktivieren können. Anfragen müssen daher weitgehend an Facebook Ireland weitergeleitet werden, sofern wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass Facebook Inc. Ihre Daten erfasst, nutzen Sie bitte unsere Facebook-Unternehmensseite nicht, konfigurieren Sie Ihren Browser so, dass Cookies blockiert werden, oder melden Sie sich bei Facebook ab, während Sie unsere Seite besuchen.

Datenschutzinformationen: https://www.facebook.com/about/privacy/ und https://www.facebook.com/legal/terms/information_about_page_insights_data
Opt-out-Möglichkeiten: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, der in Europa von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit Geschäftskontakten zu vernetzen.

Bei jedem Aufruf einer Seite unserer Website, die mit einer LinkedIn-Komponente (LinkedIn-Plugin) ausgestattet ist, veranlasst diese Komponente Ihren Browser, eine entsprechende Darstellung von LinkedIn herunterzuladen. Weitere Informationen: https://developer.linkedin.com/plugins. LinkedIn erfährt dadurch, welche spezifische Unterseite Sie besucht haben.

Wenn Sie gleichzeitig bei LinkedIn eingeloggt sind, erkennt LinkedIn, welche Unterseiten Sie während Ihres Aufenthalts besuchen, und ordnet diese Informationen Ihrem LinkedIn-Konto zu. Wenn Sie einen auf unserer Website integrierten LinkedIn-Button anklicken, ordnet LinkedIn dies Ihrem Konto zu und speichert diese personenbezogenen Daten.

LinkedIn erhält Informationen über Ihren Besuch auf unserer Website, sobald Sie bei LinkedIn eingeloggt sind, unabhängig davon, ob Sie die LinkedIn-Komponente anklicken. Wenn Sie diese Übermittlung nicht wünschen, können Sie dies verhindern, indem Sie sich vor dem Zugriff auf unsere Website bei LinkedIn ausloggen.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls Einstellungen an, um Nachrichten und gezielte Werbung abzubestellen sowie Anzeigeneinstellungen zu verwalten. LinkedIn nutzt zudem Partner, die Cookies setzen können; solche Cookies können über https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy
Opt-out-Möglichkeiten: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

XING wird von der XING AG, Dammtorstrasse 29–32, 20354 Hamburg, Deutschland („XING“), betrieben. XING ist ein internetbasiertes soziales Netzwerk, das geschäftliche Kontakte ermöglicht.

Bei jedem Aufruf einer Seite unserer Website mit einer XING-Komponente (XING-Plugin) lädt Ihr Browser eine Darstellung von XING herunter. Weitere Informationen: https://dev.xing.com/plugins. XING erfährt dadurch, welche spezifische Unterseite Sie besucht haben.

Wenn Sie bei XING eingeloggt sind, erkennt XING, welche Unterseiten Sie besuchen. Diese Informationen werden erfasst und Ihrem XING-Konto zugeordnet. Wenn Sie einen XING-Button (z. B. „Share“) anklicken, ordnet XING dies Ihrem Konto zu und speichert die personenbezogenen Daten.

XING erhält Informationen über Ihren Besuch, sobald Sie eingeloggt sind, unabhängig davon, ob Sie die Komponente anklicken. Wenn Sie dies nicht wünschen, loggen Sie sich bitte vor dem Zugriff auf unsere Website bei XING aus.

Datenschutzrichtlinie von XING: https://www.xing.com/privacy
Informationen zum XING-Share-Button: https://www.xing.com/app/share?op=data_protection
Datenschutzerklärung / Opt-out: https://privacy.xing.com/de/datenschutzerklaerung

VII. Aktive Nutzung unserer Website

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Unsere Website stellt ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie diese Möglichkeit wahrnehmen, werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert:

• Firma/Gemeinde (Pflichtfeld)
• Vorname (Pflichtfeld)
• Nachname (Pflichtfeld)
• E-Mail (Pflichtfeld)
• Telefon (optional)
• Nachricht (optional)

Wenn Sie Ihre Nachricht über eines unserer Kontaktformulare absenden, werden zum Zeitpunkt der Absendung zudem folgende Daten gespeichert:

• die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Wenn Sie uns über eine von uns bereitgestellte E-Mail-Adresse kontaktieren, werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Wenn Sie eine Mobilnummer angeben, um Updates zum Status Ihrer Zahlungsanfrage zu erhalten, verwenden wir die Nummer für diesen Zweck.

Wir nutzen HubSpot Forms (einen Dienst innerhalb unseres HubSpot CRM), um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten (siehe Teil C, Ziffer II). Die in den Formularen eingegebenen Daten werden in unserem HubSpot CRM gespeichert.

Wir nutzen E-Mail-Dienste von Google über Google Workspace, bereitgestellt von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). E-Mails werden daher auch auf Google-Servern gespeichert. Wir haben die Region „Europa“ als Serverstandort gewählt und einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Eine zusätzliche Übermittlung dieser E-Mails in Drittstaaten, insbesondere in die USA, findet nicht statt; dies sichert Google vertraglich zu.

Um eingehende Anfragen zu kanalisieren und zu sortieren, setzen wir KI-basierte Dienste über eine Schnittstelle ein, die darauf ausgelegt ist, natürliche Sprache zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen.

Wir nutzen das Sprachmodell ChatGPT, bereitgestellt von OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass unsere Daten nicht zum Training von Modellen verwendet und nicht an OpenAI weitergegeben werden. Die Datenschutzinformationen von OpenAI finden Sie unter https://openai.com/de/policies/eu-privacy-policy. Wir haben einen Auftragsverarbeitungsvertrag (https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei der Nutzung der OpenAI-API Daten in die USA übertragen werden, enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln, um ein angemessenes Schutzniveau bei Übermittlungen in Drittstaaten zu gewährleisten.

Zudem nutzen wir das KI-basierte System Google Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um eingehende E-Mails und Dokumente vorzusortieren. Als Google Workspace-Kunden stellt Google sicher, dass Daten, die bei der Nutzung von Google Gemini verarbeitet werden, nicht zum Training der allgemein verfügbaren KI-Modelle von Google verwendet werden.

Für Rechtschreib- und Grammatikprüfungen in Antworten nutzen wir LanguageTool, ein Softwareprodukt der LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Deutschland, ein Tochterunternehmen der Learno Inc., inklusive KI-Funktionen. Datenschutzinformationen: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Datensätze und erkannte Fehler für bis zu 15 Minuten auf seinen Servern (nicht dauerhaft). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die eine Zuordnung der Datensätze zu einer Person ermöglichen. Sollte der Text jedoch personenbezogene Informationen enthalten, können diese ebenfalls kurzzeitig gespeichert werden. Wir haben mit der Learno Inc. einen Auftragsverarbeitungsvertrag inklusive der für die Verarbeitung in den USA erforderlichen EU-Standardvertragsklauseln abgeschlossen: https://languagetool.org/de/legal/dpa.

Zum Auslesen von angehängten PDF- oder Word-Dateien nutzen wir Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser verwendet KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen (https://airparser.com/dpa/). Datenschutzinformationen von Airparser: https://airparser.com/gdpr/.

Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung der über Kontaktformulare oder E-Mail übermittelten Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Anfrage auf den Abschluss eines Vertrages ab, so ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten die in die Eingabemaske eingegebenen personenbezogenen Daten, um Anfragen zu bearbeiten und mit Ihnen in Kontakt zu treten. Die Verarbeitung per E-Mail beruht ebenfalls auf dem notwendigen berechtigten Interesse an der Abwicklung solcher Kommunikationen. Wenn Sie eine Mobilnummer für Updates zum Status Ihrer Zahlungsanfrage angeben, verwenden wir die Nummer für diesen Zweck.

Der Einsatz von KI-basierten Diensten beruht auf unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl eingehender Nachrichten sind wir auf eine solche Vorsortierung und Zuweisung an die zuständigen Teams angewiesen, um eine schnelle und zielgerichtete Bearbeitung zu gewährleisten, was in unserem Interesse sowie dem der Absender liegt.

Nutzerinformationen können zudem auf Basis unserer berechtigten Interessen in unserem CRM oder einem vergleichbaren Anfragemanagementsystem gespeichert werden.

Sonstige während des Absendevorgangs verarbeitete personenbezogene Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer IT-Systeme zu gewährleisten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei personenbezogenen Daten, die per Kontaktformular oder E-Mail übermittelt werden, ist dies in der Regel dann der Fall, wenn das Gespräch beendet ist. Ein Gespräch ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschliessend geklärt ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Nutzer können ihre Einwilligung jederzeit widerrufen. Wenn ein Nutzer uns per E-Mail kontaktiert, kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann das Gespräch nicht fortgeführt werden, es sei denn, wir können uns auf eine andere Rechtsgrundlage stützen oder haben ein überwiegendes Interesse an der weiteren Verarbeitung.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

2. Telefon-Hotline

Beschreibung der Datenverarbeitung

Wenn ein Nutzer uns telefonisch über eine auf unseren Online-Präsenzen angegebene Nummer kontaktiert, erfassen wir die eingehende Rufnummer sowie weitere technische Informationen der Telefonanlage (Zeitpunkt und Dauer des Anrufs) und notieren den wesentlichen Inhalt des Gesprächs sowie die mitgeteilten Informationen (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.).

Zur Vorqualifizierung eingehender Anrufe nutzen wir eine KI-gestützte Lösung der Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Deutschland, welche die zur Klassifizierung und Weiterleitung des Anrufs benötigten Daten abfragt (insbesondere unsere Referenznummer, Kennzeichen, Name des Anrufers) und bestimmte Kundenanliegen automatisieren kann. Mit Leaping AI wurde ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen.

Wir fragen Sie, ob Sie der Aufzeichnung des Gesprächs zustimmen. Wenn der Anrufer einwilligt, speichern wir den vollständigen Inhalt des Gesprächs und erstellen automatisch ein Transkript. Wir verwenden Aufzeichnungen und Transkripte zur Schulung unserer Servicemitarbeitenden, zur Klärung von Kundenbeschwerden, zur Erstellung anonymisierter interner Auswertungen (Klassifizierung von Anrufen, Statistiken zu Anrufgründen) sowie zu Beweiszwecken bei der Geltendmachung oder Abwehr von Rechtsansprüchen.

Wir nutzen die Cloud-Contact-Center-Plattform Talkdesk der Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA („Talkdesk“). Wir haben einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO inklusive EU-Standardvertragsklauseln für Drittlandübermittlungen abgeschlossen. Zudem haben wir vereinbart, dass unsere Talkdesk-Instanz in einer europäischen Region bereitgestellt wird, sodass unsere Daten standardmässig innerhalb einer regionalen Cloud in der Europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Verarbeitung

Bei Annahme eines Anrufs erheben wir automatisch die für die Anrufbearbeitung erforderlichen Daten (insbesondere unsere Referenznummer, Kennzeichen, Name des Anrufers), um bestimmte Kundenanliegen und Interaktionskomponenten automatisiert und effizient zu bearbeiten, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bezieht sich der Anruf auf unsere Dienstleistungen und auf ein bestehendes, beendetes oder angestrebtes Vertragsverhältnis mit dem Anrufer, ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Während des Gesprächs notieren wir das Anliegen des Anrufers manuell in unserem System und speichern das Gesprächsprotokoll nach Ende des Anrufs; eine Aufzeichnung findet in diesem Fall nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; gegebenenfalls gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Aufzeichnungen und Transkripte werden ausschliesslich auf Basis der vorherigen Einwilligung des Nutzers gemäss Art. 6 Abs. 1 lit. a DSGVO erstellt und verarbeitet.

Nutzerinformationen können zudem auf Basis unserer berechtigten Interessen in unserem CRM oder einem vergleichbaren Anfragemanagementsystem gespeichert werden.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, in der Regel wenn das Gespräch beendet ist und keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Sofern keine gesetzliche Aufbewahrungsfrist besteht, richtet sich die Speicherdauer von Aufzeichnungen und Gesprächsnotizen nach den gesetzlichen Verjährungsfristen (in Deutschland beträgt die regelmässige Verjährungsfrist drei Jahre). Transkripte werden nach 6 Monaten gelöscht.

Nutzer können ihre Einwilligung jederzeit widerrufen. Wenn ein Anrufer die Einwilligung zur Aufzeichnung/Transkription/Speicherung widerruft, werden Aufzeichnungen und Transkripte umgehend gelöscht, sofern keine gesetzlichen Vorgaben eine längere Aufbewahrung erzwingen.

3. Ticketsystem

Beschreibung der Datenverarbeitung

Wir nutzen Freshdesk, eine Softwarelösung von Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA, als unser Ticketsystem. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen über verschiedene Kanäle hinweg erleichtert. Wir setzen sie ein, um Anfragen zu empfangen und zu verwalten. Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden die bereitgestellten Informationen und Gesprächsinhalte sowie die von uns erhobenen Daten (siehe die vorangegangenen Abschnitte VII.2 und VII.3) im Ticketsystem gespeichert und strukturiert, um eine chronologische Bearbeitung zu ermöglichen und den Service zu verbessern.

Die Daten werden auf den Servern von Freshdesk gespeichert. Je nachdem, was Sie angeben, werden personenbezogene Daten wie Name, Vorname und E-Mail-Adresse erhoben, an Freshdesk übermittelt, dort gespeichert und abgerufen. Wir haben uns dazu entschieden, die Daten auf Servern innerhalb der EU verarbeiten zu lassen, um sicherzustellen, dass die Daten in der EU verbleiben und ein Zugriff durch US-Behörden technisch nicht möglich ist.

Weitere Informationen: https://www.freshworks.com/privacy/

Rechtsgrundlage und Zweck der Verarbeitung

Wir verarbeiten die über Freshdesk erfassten Informationen auf Basis unseres berechtigten Interesses an einem effizienten Kundenservice und einer möglichst schnellen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Freshdesk geschlossenen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO, der den Schutz der Daten sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Sollte im Einzelfall eine Übermittlung in die USA erforderlich sein, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Wir speichern Ihre Daten für die Dauer der vertraglichen Beziehung zwischen uns und den betroffenen Personen oder bis das jeweilige Gespräch abgeschlossen ist. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Rechte wie in Teil A beschrieben ausüben.

4. Chat-Funktion

Beschreibung der Verarbeitung

Die auf unserer Website bereitgestellte Chat-Funktion besteht aus einem KI-gestützten Chatbot von Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA („Decagon“). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels „Agenten“. Der Chat kann genutzt werden, um häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu spezifischen bewirtschafteten Parkflächen zu stellen und zu beantworten (z. B. Öffnungszeiten, Tarife) oder um Probleme auf einer bewirtschafteten Parkfläche zur Weiterleitung an den Kundensupport zu melden.

Sobald Sie eine Frage in das Chat-Textfeld eingeben („Prompts“), analysiert Decagon die Frage automatisch und gibt eine textbasierte Antwort zurück. In der Regel benötigen wir keine persönlichen Informationen von Ihnen (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Kennzeichen). Bitte sehen Sie davon ab, solche personenbezogenen Daten über sich oder andere einzugeben, sofern dies nicht ausdrücklich angefordert wird. Wir erheben und speichern solche Daten nur, wenn Sie uns diese freiwillig zur Verfügung stellen.

Für die Anzeige und den technischen Betrieb werden folgende technisch notwendige Protokolldaten verarbeitet:

• IP-Adresse
• Metadaten zu API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt vollautomatisch durch die Chat-Funktion und beginnt erst, wenn Sie Daten im Chat übermitteln. Der Agent arbeitet innerhalb klar definierter Grenzen und trifft keine eigenständigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Diensten beeinträchtigen. Wenn eine Anfrage menschliches Urteilsvermögen erfordert oder ausserhalb des Zuständigkeitsbereichs des Agenten liegt, wird sie über einen überwachten Prozess an einen unserer menschlichen Sachbearbeiter weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM- oder Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass Nutzerdaten, die über die Chat-Funktion bereitgestellt werden, nicht zum Training anderer KI-Modelle verwendet werden. Weitere Informationen: https://decagon.ai/legal/privacy

Rechtsgrundlage und Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Unterstützung der Kunden- bzw. Nutzerbetreuung durch die Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir verarbeiten die über Decagon erfassten Informationen auf Basis unseres berechtigten Interesses an einem effizienten Kundenservice und schnellen Antworten (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Decagon geschlossenen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO, der eine unbefugte Weitergabe an Dritte untersagt.

Wir haben zudem mit Decagon vereinbart, dass Daten im Normalbetrieb ausschliesslich in der EU verarbeitet werden (EU Data Residency). Sollte im Einzelfall für den technischen Support eine Übermittlung in die USA erforderlich und von uns autorisiert sein, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Personenbezogene Daten aus Chats werden für die Dauer der rechtlichen Beziehung zwischen uns und den betroffenen Personen oder bis zum Abschluss des jeweiligen Gesprächs gespeichert. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Rechte wie in Teil A beschrieben ausüben.

C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkeinrichtungen

1. Nutzung des MHP-Onlineshops

Beschreibung der Verarbeitung

Über unseren MHP-Onlineshop («Onlineshop») können Sie Parkdienstleistungen für von uns verwaltete Parkflächen auf Basis der geltenden Allgemeinen Geschäftsbedingungen buchen und bezahlen. Sie können beispielsweise Parkgebühren online begleichen.

Wir setzen Cookies ein, um den Onlineshop benutzerfreundlicher zu gestalten. Einige Elemente erfordern, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In Cookies werden beispielsweise die Sprache und die Region des Nutzers gespeichert. Zudem ermöglichen Cookies eine Analyse des Surfverhaltens im Onlineshop (z. B. eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen).

Um Parkdienstleistungen zu buchen, müssen Sie das entsprechende Buchungsformular ausfüllen und absenden. Sie müssen Ihr Fahrzeugkennzeichen in die vorgesehene Eingabemaske eintragen, gegebenenfalls die gewünschte Parkfläche auswählen und/oder eine Referenz- oder Aktennummer angeben. Wir benötigen das Kennzeichen und weitere Angaben, um die geschuldete Parkgebühr dem jeweiligen Parkvorgang bzw. der Dienstleistung zuzuordnen.

Zu den bei der Buchung verarbeiteten Daten gehören Kennzeichendaten, der zu zahlende Betrag sowie weitere Kommunikations-, Vertrags- und Zahlungsdaten von Kunden, Interessenten und anderen Geschäftspartnern. Die Verarbeitung dient der Erfüllung vertraglicher Leistungen beim Betrieb des Onlineshops, der Abrechnung, der Bereitstellung und dem Kundenservice. Im Buchungsprozess verarbeiten wir die in den jeweiligen Formularen sichtbaren Informationen wie Name, Firma, Adresse, E-Mail und Telefonnummer. Pflichtangaben sind in der Regel mit * oder als «optional» gekennzeichnet und umfassen Informationen, die zur Erbringung und Abrechnung der bestellten Dienstleistung erforderlich sind, sowie Kontaktdaten zur Abstimmung mit Ihnen oder zur Information über wichtige Bestelldetails.

Wir verarbeiten und nutzen die Daten, um die Auswahl, Buchung und Bezahlung unserer Parkdienstleistungen zu ermöglichen. Zudem verarbeiten wir Daten zur Abwicklung und gegebenenfalls zum Versand einer Buchungsbestätigung. Weitere Einzelheiten regeln die geltenden Allgemeinen Geschäftsbedingungen. Details zu Zahlungsdienstleistern finden Sie in Teil C, Punkt 2.

Wir nutzen die E-Commerce-Lösung der Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, einem verbundenen Unternehmen der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5 (zusammen «Shopify»). Shopify betreibt die E-Commerce-Plattform. Alle über den Onlineshop erhobenen Daten werden zu diesen Zwecken auf Shopify-Servern verarbeitet.

Sofern Daten an Shopify Inc. in Kanada übermittelt werden, ist ein angemessenes Schutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Im Rahmen der Dienste von Shopify können Daten auch zur weiteren Verarbeitung im Auftrag an Shopify Inc., Shopify Data Processing (USA) Inc., Shopify Payments oder Shopify (USA) Inc. übermittelt werden.

Wir geben die über unseren Onlineshop erhobenen Daten an Shopify weiter, soweit dies für die Erbringung der Dienstleistungen von Shopify im Zusammenhang mit dem Shopsystem erforderlich ist. Shopify verarbeitet zudem Daten, die Kunden beim Einkauf oder bei der Bezahlung angeben, um Bestellungen abzuwickeln und ein benutzerfreundliches Einkaufserlebnis zu bieten. Shopify erhebt/erhält insbesondere: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten, Firmenname, Telefonnummer, IP-Adresse, Informationen über Bestellungen, Informationen über von Shopify unterstützte Händlershops, die Sie besuchen, sowie Informationen über das verwendete Gerät und den Browser.

Eingegebene Daten können an Shopify-Server und andere von Shopify genutzte Dienstleister, auch in den USA, weitergeleitet und dort verarbeitet werden. Weitere Informationen: https://www.shopify.de/legal/datenschutz

Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung der bei der Buchung erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (beabsichtigter Abschluss/Erfüllung eines Vertrages). Zudem gilt Art. 6 Abs. 1 lit. f DSGVO zur Identifizierung und Bekämpfung schädlichen Verhaltens sowie zur Erkennung und Verhinderung anderer negativer Erfahrungen, um die Integrität des Onlineshops zu wahren und den Schutz sowie die Sicherheit zu fördern. Wir und andere Nutzer haben ein Interesse daran, rechtswidrige Aktivitäten, Betrug oder Sicherheitsvorfälle zu verhindern, aufzudecken oder zu untersuchen. Die oben genannten Informationen sind zudem für die Erbringung der Dienstleistung gemäss § 165 Abs. 2 TKG (2021) erforderlich.

Die Verarbeitung personenbezogener Daten in der Eingabemaske dient der Abwicklung der Buchung und der Erbringung der jeweiligen Parkdienstleistung.

Die Verarbeitung kann auch auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruhen, sofern wir diese einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der vorangegangenen Verarbeitung bleibt davon unberührt. Bitte beachten Sie, dass ein Widerruf dazu führen kann, dass wir den Buchungsprozess nicht vollständig anbieten können und eine Buchung möglicherweise nicht mehr möglich ist.

Wir nutzen Shopify auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO, um unsere Produkte schnell, einfach und sicher online zu verkaufen, die Shop-Nutzung zu vereinfachen und Ihren Besuch attraktiver zu gestalten. Shopify hilft uns zu verstehen, wie unsere Website genutzt wird, um unser Angebot zu optimieren und an Ihre Bedürfnisse und Interessen anzupassen. Nicht notwendige Shopify-Cookies werden auf Basis Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 2 TKG (2021) verarbeitet. Wenn Cookies nicht akzeptiert werden, kann die Funktionalität des Onlineshops eingeschränkt sein.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind. Bei Buchungsdaten ist dies in der Regel frühestens nach Vertragsabschluss der Fall, sobald die Parkdienstleistung vollständig erbracht wurde. Wir bewahren vertragsbezogene Daten grundsätzlich bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Sofern gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf der Aufbewahrungsfrist.

2. Einsatz von Zahlungsanbietern bei der Bestellabwicklung («Zahlungsdienste»)

Beschreibung der Datenverarbeitung

Wenn Sie nach Abschluss eines kostenpflichtigen Vertrags für Parkdienstleistungen Zahlungsdaten (z. B. Kontonummer für Lastschrift) angeben müssen, werden diese Daten für die Zahlungsabwicklung benötigt.

Wir bieten verschiedene Zahlungsmöglichkeiten an und nutzen hierfür Banken, Kreditinstitute sowie weitere Zahlungsdienstleister («Zahlungsdienstleister»). Zahlungen über gängige Zahlungsmittel (z. B. Visa/MasterCard) erfolgen ausschliesslich über verschlüsselte SSL/TLS-Verbindungen.

Wenn Sie einen bestimmten Zahlungsdienstleister wählen, erbringt dieser seine Leistungen auf Basis eines Vertrags zwischen Ihnen und dem Anbieter sowie gemäss dessen Geschäftsbedingungen. Die Datenverarbeitung durch den Anbieter erfolgt in dessen eigener Verantwortung; wir haben darauf keinen Einfluss. Für die Wahrnehmung Ihrer Betroffenenrechte in diesem Zusammenhang müssen wir Sie daher an den jeweiligen Anbieter verweisen. Der Anbieter kann zusätzliche Einwilligungen einholen, etwa für Identitäts- oder Bonitätsprüfungen.

Zu den personenbezogenen Daten, die von Zahlungsdienstleistern verarbeitet werden, gehören in der Regel: Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie zahlungsrelevante Daten, die für die Transaktion und die Bestellung erforderlich sind.

Rechtsgrundlage und Zweck der Verarbeitung

Die Übermittlung Ihrer Daten an Zahlungsdienstleister erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Abwicklung der bei der Bestellung erhobenen Daten sowie auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern wir nicht Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO einholen.

Sie können eine erteilte Einwilligung zur Datenverarbeitung durch Zahlungsanbieter jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt die Wirksamkeit von bereits in der Vergangenheit erfolgten Verarbeitungsvorgängen nicht.

Zahlungsmethoden/-anbieter (Beispiele):

• American Express (American Express Europe S.A.) – https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
• Apple Pay (Apple Inc.) – https://www.apple.com/legal/privacy/de-ww/
• Giropay (giropay GmbH) – https://www.giropay.de/rechtliches/datenschutzerklaerung/
• Google Pay (Google Ireland Limited) – https://policies.google.com/privacy
• Mastercard (Mastercard Europe SA) – https://www.mastercard.de/de-de/datenschutz.html
• PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A.) – https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Visa (Visa Europe Services Inc.) – https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Adyen

Bei Auswahl der Zahlung über Adyen werden personenbezogene Daten an Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande («Adyen»), übermittelt, in der Regel: Kartenart, Karteninhaber, Kartennummer, Sicherheitscode und Ablaufdatum. Adyen verarbeitet die Daten zur Zahlungsabwicklung sowie für Identitäts- und Bonitätsprüfungen und handelt als Verantwortlicher. Datenschutzhinweise: https://www.adyen.com/de_DE/privacy-policy sowie zur Transaktionsabwicklung: https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Wenn Sie Stripe wählen, werden Bestell- und Transaktionsdaten an Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland («Stripe»), ausschliesslich zum Zweck der Zahlungsabwicklung und nur im erforderlichen Umfang übermittelt. Stripe nimmt eine Doppelrolle als Verantwortlicher und (Auftrags-)Verarbeiter ein. Datenschutzhinweise: https://stripe.com/de/privacy. Als Auftragsverarbeiter handelt Stripe gemäss unseren Weisungen auf Basis eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO.

Shop Pay («Shopify Payments»)

Wenn Sie eine über Shopify Payments angebotene Zahlungsmethode wählen, erfolgt die Zahlungsabwicklung über Stripe. Wenn Sie sich für Shop Pay registrieren, speichert und nutzt Shopify Ihre Daten in eigener Verantwortung, um Checkout-Informationen gemäss den Shopify-Bedingungen vorauszufüllen. Weitere Details: https://www.shopify.de/legal/datenschutz und https://pay.shopify.com/tos-privacy-policy#privacy-policy.

secuPay

Bei Nutzung von secuPay können Daten zur Zahlungsabwicklung und Risikoprüfung an die secupay AG, Goethestraße 6, 01896 Pulsnitz, Deutschland («secupay»), übermittelt werden; secuPay kann zudem Auskunfteien für Identitäts- und Bonitätsprüfungen hinzuziehen. Datenschutzhinweise: https://www.secupay.com/de/datenschutz.

3. Nutzung von Bewertungen für den MHP-Onlineshop (Trustpilot)

Beschreibung der Datenverarbeitung

Wir nutzen die Bewertungsplattform Trustpilot, betrieben von Trustpilot A/S, Pilestraede 58, 5. Stock, 1112 Kopenhagen, Dänemark. Wenn über unseren Shop ein Parkdienst gekauft und anschliessend eine Quittung per E-Mail versendet wird, fügen wir einen Trustpilot-Button mit einem von Trustpilot erstellten, eindeutigen Link ein. Durch Klicken auf den Link werden Sie zu Trustpilot weitergeleitet; das Trustpilot-Formular kann bereits vorausgefüllt sein. Die Verifizierung erfolgt über die Referenznummer. Die Abgabe einer Bewertung ist freiwillig.

Wir übermitteln folgende Daten an Trustpilot: E-Mail-Adresse, Vorname/Nachname, Referenznummer, sprach- und länderspezifische Shop-Domain, Zugriffsdaten (einschliesslich IP-Adresse) sowie den gewählten Parkdienst.

Wir setzen Trustpilot als Auftragsverarbeiter ein und haben das Unternehmen vertraglich dazu verpflichtet, Ihre Daten gemäss den datenschutzrechtlichen Vorgaben zu behandeln. Bitte beachten Sie, dass Sie für die Abgabe einer Bewertung ein Trustpilot-Konto benötigen und Trustpilot für die weitere Verarbeitung der Bewertung, einschliesslich deren Veröffentlichung, selbst Verantwortlicher wird. Details: https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy

Rechtsgrundlage und Zweck der Verarbeitung

Die Verarbeitung dient der Erstellung des Einladungslinks und der Überprüfung der Echtheit der Shop-Nutzung für den Bewertungsprozess. Das Einholen von Feedback zur Verbesserung unserer Dienstleistungen stellt ein berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO dar.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Einladungsdaten für Trustpilot werden für ein Jahr gespeichert.

4. Nutzung von Parkflächen, die von MH Parkservice verwaltet werden

Beschreibung der Datenverarbeitung

Bei der Nutzung von Parkflächen werden automatisch folgende Daten erfasst: Fahrzeugkennzeichen einschliesslich Vorder-/Rückseite des Fahrzeugs, Ein-/Ausfahrtszeit, Datums- und Standortstempel, Höhe und Zahlungsart der Parkgebühr.

Vor dem Verlassen der Parkfläche müssen Nutzer ohne Dauerparkberechtigung ihr Kennzeichen am Kassenautomaten eingeben. Sofern dieses in unserer Datenbank gefunden wird, wird die Parkgebühr berechnet und bezahlt. Details zu Zahlungen über unseren Online-Shop finden Sie in Teil C, Ziffer 1 und 2 sowie unter den geltenden Nutzungsbedingungen.

Bei Verstössen gegen die allgemeinen Nutzungsbedingungen verarbeiten wir zusätzlich alle für die Rechtsverfolgung des Verstosses relevanten personenbezogenen Daten, insbesondere zur Einziehung einer Vertragsstrafe und/oder zur Geltendmachung von Besitzschutz- und Eigentumsrechten („Durchsetzung“), einschliesslich personenbezogener Daten des Fahrzeughalters und des Fahrers.

Wenn Sie als Fahrzeughalter ein Zahlungsaufforderungsschreiben für einen Parkverstoss erhalten, wurde Ihr Kennzeichen zuvor von uns an die zuständige Bezirksverwaltungsbehörde und/oder die staatliche Polizeidirektion übermittelt. Falls Sie nicht der Fahrzeughalter sind, haben wir Ihre Daten vom Fahrzeughalter oder einem anderen Dritten (z. B. Miet- oder Leasingfirma) erhalten, der bestätigt hat, dass Sie zum fraglichen Zeitpunkt der Fahrer waren. Sollten Sie nicht mehr unter der im Zentralen Fahrzeugregister (Zentrale Zulassungsevidenz) eingetragenen Adresse wohnhaft sein, haben wir Ihre Daten von der dort aktuell gemeldeten Person, einer Auskunftei oder einem Inkassounternehmen bezogen.

Zur weiteren Verarbeitung von Sammeldokumenten, die Halterdaten von Behörden enthalten, sowie zur Aufteilung von Datensätzen nach Haltern nutzen wir ConvertAPI von UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen. Das Tool verarbeitet PDF-Dateien und konvertiert diese bei Bedarf in andere Formate (z. B. PDF in DOCX). In den Dokumenten enthaltene personenbezogene Daten (in der Regel Name und Anschrift) werden auf den Servern des Anbieters verarbeitet. Die ausgetauschten Datenströme sind vollständig verschlüsselt. ConvertAPI hat sich zur Einhaltung geltender Datenschutzstandards verpflichtet (https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf) und ist nach ISO 27001 zertifiziert (https://www.convertapi.com/compliance).

Rechtsgrundlage und Zweck der Verarbeitung / Empfänger

Die Verarbeitung ist zur Wahrung berechtigter Interessen am Betrieb der Parkfläche und der damit verbundenen Verwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung vertraglicher Leistungen gemäss den allgemeinen Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) erforderlich, z. B. zur Berechnung und Abrechnung von Gebühren, zur Überprüfung von Berechtigungen, zur Kontrolle von App-/Portalzahlungen sowie zur Sicherstellung der Einhaltung von Maximal-/Gratisparkzeiten und Karenzzeiten.

Halterbezogene Daten (insbesondere Name und Anschrift) werden durch Übermittlung des Kennzeichens an die zuständige Bezirksverwaltungsbehörde/staatliche Polizeidirektion oder ausländische Auskunftsstellen für im Ausland zugelassene Fahrzeuge („Halteranfrage“) eingeholt. Fahrerdaten können beim ermittelten Halter, der Miet- oder Leasingfirma angefragt und zu diesen Zwecken an Dritte (z. B. Anwälte, Inkassounternehmen) weitergegeben werden.

Für den technischen Betrieb der Parktechnik/Software sowie für die Durchsetzung werden Daten durch die MHP GmbH und Auftragnehmer (Peter Park System GmbH für den Betrieb der Technik/Software und Amazon Web Services EMEA SARL für die Datenspeicherung) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient; ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen am Schutz der Besitz-/Eigentumsrechte, zur Sicherstellung des ordnungsgemässen Betriebs der Parkflächen sowie zur Beschleunigung der Fahrzeugabwicklung.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeiten

Wir löschen personenbezogene Daten, sobald sämtliche Ansprüche im Zusammenhang mit der Parkplatznutzung geklärt sind und die gesetzlichen Aufbewahrungs- und Verjährungsfristen abgelaufen sind. Wenn kein Verstoss vorliegt und der Nutzer den Parkplatz innerhalb der geltenden Karenzzeit wieder verlässt, werden die Nutzerdaten 48 Stunden nach der Ausfahrt automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Bereitstellung Ihrer Daten ist vertraglich in den Nutzungsbedingungen festgelegt oder für den Vertragsabschluss zwingend erforderlich. Ohne die Datenbereitstellung ist die Erfüllung des Vertragsverhältnisses und der Parkdienstleistungen nicht möglich. Wir nutzen Ihre Daten nicht für automatisierte Entscheidungsfindungen, einschliesslich Profiling. Da die Datenerhebung bzw. -verarbeitung zwingend erforderlich ist, haben Nutzer kein Widerspruchsrecht. Da die Kennzeichenerfassung bei der Einfahrt erfolgt, kann ein frühzeitiges Wenden (sofern die Infrastruktur dies zulässt) eine Datenerfassung unter Umständen verhindern.

5. Aktivierung von Parkberechtigungen

Beschreibung der Verarbeitung

Für bestimmte Parkflächen können Parkberechtigungen und/oder kostenlose Parkzeiten gemäss den Bedingungen vor Ort über Terminals oder Online-Buchungsmasken (über die MHP-Website oder beispielsweise bei lokalen Einzelhändlern/Institutionen) angefordert werden. Nutzer müssen die in der jeweiligen Maske abgefragten Daten eingeben. Die Eingabe des Fahrzeugkennzeichens ist immer erforderlich. Zusätzliche Informationen (z. B. Mitarbeiternummern) können zur Bestätigung der Berechtigung notwendig sein. Solche Daten können an unsere Auftraggeber und/oder deren Kunden übermittelt werden, um die Berechtigung zu klären, oder mit von ihnen bereitgestellten Daten abgeglichen werden.

Rechtsgrundlage und Zweck der Verarbeitung / Empfänger

Sofern ein Abgleich mit zusätzlichen Daten zur Validierung der Berechtigung erforderlich ist und weitere im Formular eingegebene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen; der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht und kann dazu führen, dass wir den Buchungsprozess nicht vollständig durchführen oder die Buchung nicht abwickeln können.

Ansonsten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (beabsichtigter Abschluss/Erfüllung eines Vertrages) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO, um Berechtigungen effizient zu verwalten und die Erbringung der jeweiligen Parkdienstleistung zu unterstützen.

Speicherdauer / Verpflichtung zur Datenbereitstellung / Widerspruchs- und Beseitigungsmöglichkeiten

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind. Bei Daten aus der Eingabemaske ist dies frühestens nach Vertragsabschluss und vollständiger Erbringung der Parkdienstleistung der Fall. Vertragsbezogene Daten werden in der Regel bis zum Ablauf der gesetzlichen Gewährleistungspflichten aufbewahrt; bei bestehenden Archivierungspflichten erfolgt die Löschung nach Ablauf der Aufbewahrungsfrist.

6. Parkflächen mit kostenlosem Parken für Menschen mit Behinderungen

Beschreibung der Verarbeitung

Auf bestimmten Parkflächen dürfen Menschen mit Behinderungen auf gekennzeichneten Plätzen kostenlos parken. Hierfür müssen berechtigte Nutzer uns einen Nachweis über eine Parkberechtigung für Menschen mit Behinderungen (z. B. den blauen EU-Parkausweis) vorlegen. Gemäss den ausgehängten Bedingungen muss die Berechtigung dokumentiert werden, z. B. durch Scannen eines QR-Codes auf der Beschilderung, Aufrufen unserer Website und Hochladen des Nachweises über die Eingabemaske.

Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die effiziente Abwicklung von Berechtigungen und die Unterstützung der Parkdienstleistung; bei Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. e oder f DSGVO.

Speicherdauer / Verpflichtung zur Datenbereitstellung / Widerspruchs- und Beseitigungsmöglichkeiten

Der Nachweis wird ausschliesslich zur Bestätigung der Berechtigung geprüft und unmittelbar nach Abschluss des Parkvorgangs gelöscht.

7. Nutzung des MH Parkservice-Serviceportals

Beschreibung der Verarbeitung

Wir bieten Nutzern von durch uns verwalteten Parkflächen die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.at/) Supportanfragen zu stellen (Fragen, Einwände gegen Zahlungsaufforderungen oder andere Anliegen), Informationen zu Parkverstössen inklusive Beweisfotos und Zahlungsoptionen einzusehen sowie auf weitere kundenspezifische Informationen zuzugreifen.

Das Portal ist über einen QR-Code zugänglich, der den Nutzenden (z. B. in einer Zahlungsaufforderung) über unsere Website zur Verfügung gestellt wird. Nach der Authentifizierung erhalten Sie Zugang zum Serviceportal. Während der Authentifizierung werden folgende personenbezogene Daten bereitgestellt:

• Referenz-/Aktenzeichen
• Kontrollschild

Aus technischen Gründen wird bei jedem Zugriff eine begrenzte Menge an Verbindungsdaten erhoben. Dies ist erforderlich, um die Verbindung und Sitzung aufzubauen und aufrechtzuerhalten sowie unbefugte Zugriffe zu verhindern. Bei jedem Anmeldevorgang und jeder Portalnutzung speichern wir (oder unser Hosting-Anbieter) die IP-Adresse und den Zeitstempel der Nutzeraktion, den Internet-Service-Provider, den Webbrowser und das Betriebssystem (samt Version), die Spracheinstellungen, die Referrer-URL sowie den Namen der aufgerufenen Website.

Nach dem Login wird ein Cookie gesetzt, das zur Aufrechterhaltung und zum Schutz der Sitzung erforderlich ist. Sie müssen dieses Cookie in Ihrem Browser zulassen, um das Portal nutzen zu können.

Wenn für die Lösung eines über das Portal gemeldeten Problems oder die Beantwortung einer Frage die Einbindung anderer Partner/Dienstleister erforderlich ist, geben wir die mit der Anfrage/dem Vorfall verbundenen Informationen an diese weiter.

Rechtsgrundlage und Zweck der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten im Zusammenhang mit der Nutzung des Portals, den darüber eingereichten Anfragen und Downloads ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages zur Nutzung der Parkeinrichtung). Zudem findet Art. 6 Abs. 1 lit. f DSGVO Anwendung, da die Verarbeitung eine effektive Kontaktaufnahme und Kommunikation mit unseren Support-Teams, die Verwaltung und Bearbeitung von Anfragen sowie sichere Verbindungen zwischen Nutzergeräten und unseren Servern ermöglicht.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind. Anmeldedaten werden in der Regel gelöscht, wenn der Nutzungsvorgang endet. Personenbezogene Daten, die durch den Nutzerkontakt gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Anforderungen eine längere Aufbewahrung erfordern (z. B. gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

8. Rechnungsstellung

Beschreibung der Verarbeitung

Zur Erstellung und zum Versand von Rechnungen sowie zur Dokumentation und buchhalterischen Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. In diesem Zusammenhang werden Kontaktdaten des Rechnungsempfängers verarbeitet. Datenschutzinformationen: https://sevdesk.de/datenschutz/

Rechtsgrundlage und Zweck der Verarbeitung

Wir nutzen sevDesk auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. b und f DSGVO für die oben genannten Zwecke, um gesetzliche Verpflichtungen zu erfüllen, für vertragliche Zwecke sowie aufgrund unseres berechtigten Interesses an einer effizienten Buchhaltung. Wir haben mit sevDesk einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Wir speichern Ihre Daten für die Dauer der Vertragsbeziehung und bis zum Ablauf der gesetzlichen steuerrechtlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Rechte wie in Teil A beschrieben ausüben.

D. Vertragsbeziehungen mit Kunden und Geschäftspartnern

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie uns bei Fragen zu unseren Dienstleistungen kontaktieren, Vertragsverhandlungen führen, ein Angebot annehmen oder andere vertragliche Vereinbarungen mit uns treffen, verarbeiten wir die personenbezogenen Daten, die Sie in diesem Zusammenhang angeben. Die konkret verarbeiteten Daten hängen vom jeweiligen Gegenstand und den von Ihnen in Anspruch genommenen oder angefragten Dienstleistungen ab. In diesem Zusammenhang ist die Verarbeitung in der Regel zwingend erforderlich, um den Vertrag vorzubereiten, abzuschliessen und zu erfüllen. Wenn Sie diese Daten nicht bereitstellen, müssen wir möglicherweise den Vertragsschluss oder die Auftragsausführung ablehnen oder können einen bestehenden Vertrag unter Umständen nicht mehr erfüllen.

Wenn wir Daten im Rahmen der Anbahnung oder Erfüllung eines Vertrages mit einem Geschäftskunden, Geschäftspartner oder Kooperationspartner verwenden, liegt unser Interesse darin, die Kommunikation zu ermöglichen und aufrechtzuerhalten, in der Regel im Zusammenhang mit einer vertraglichen oder sonstigen Beziehung. Wenn Sie als Kontaktperson (typischerweise in Ihrer Funktion als Mitarbeitende/r) agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, sofern die Interaktion in Ihren Aufgabenbereich fällt, weshalb ein Widerspruchsrecht in der Regel ausgeschlossen ist.

Sie sind jedoch nicht verpflichtet, in die Verarbeitung von Daten einzuwilligen, die für die Vertragserfüllung nicht erforderlich oder gesetzlich nicht vorgeschrieben sind.

II. HubSpot

Beschreibung der Datenverarbeitung

Diese Website nutzt Funktionen des CRM-Systems HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, die in Europa durch HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland, angeboten wird. HubSpot ist eine integrierte Lösung, die wir für verschiedene Aspekte unseres Online-Marketings einsetzen, darunter E-Mail-Marketing, Social-Media-Publishing und -Reporting, Reporting, Kontaktmanagement (z. B. Segmentierung und CRM), Landingpages sowie Kontaktformulare.

Wir nutzen HubSpot zur Verwaltung und Umsetzung von Inbound-Marketing im Zusammenhang mit unseren Online-Präsenzen. Die gespeicherten Informationen werden auf den Servern von HubSpot aufbewahrt. Wir verwenden die verarbeiteten Daten, um detaillierte Einblicke in die Nutzung unserer Online-Präsenzen zu erhalten, Besucher zu kontaktieren und festzustellen, welche unserer Dienstleistungen von Interesse sind.

HubSpot verwendet Web-Beacons und Cookies, die in Websites oder E-Mails eingebettet und auf den Geräten der Nutzer gespeichert werden. In diesem Zusammenhang werden die IP-Adresse, der geografische Standort, der Browsertyp, die Dauer des Besuchs sowie die aufgerufenen Seiten erfasst.

HubSpot erfasst zudem Daten, die der Nutzer selbst eingibt, sofern er (a) unseren Newsletter abonniert oder (b) eines unserer Kontaktformulare ausfüllt.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

Rechtsgrundlage und Zweck der Verarbeitung

Die Speicherung von HubSpot-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Informationen, die wir über HubSpot erheben, nutzen wir darüber hinaus auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO, um unser Marketing zu optimieren, die Nutzung zu analysieren, unsere Online-Präsenzen stetig zu verbessern sowie eine nutzerfreundlichere Gestaltung und gezielte Informationen zu ermöglichen.

Widerspruchs- und Beseitigungsmöglichkeiten

Nutzer können die Speicherung von Cookies durch entsprechende Einstellungen in ihrem Browser verhindern. Wenn Nutzer die Löschung weiterer personenbezogener Daten wünschen, können sie ihre Rechte wie in Teil A beschrieben ausüben. Alternativ können die Cookie-Einstellungen über CookieHub verwaltet werden.

III. Kommunikation

In der Regel erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns zudem telefonisch, per Fax, auf dem Postweg oder über die angegebenen E-Mail-Adressen (siehe Impressum) bzw. die Ihnen bekannten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. In diesen Fällen werden die per E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die E-Mail-Kommunikation aus technischen Gründen nicht verschlüsselt ist.

Ihre Daten werden verwendet, um das Gespräch zu führen und den Inhalt der Anfrage oder Diskussion nachzubereiten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit der Vertragserfüllung steht oder für vorvertragliche Massnahmen erforderlich ist.

In allen anderen Fällen erfolgt die Verarbeitung auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung der an uns gerichteten Anfragen.

Eine Weitergabe an Dritte erfolgt in diesem Zusammenhang nicht, es sei denn, dies ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich oder es besteht eine gesetzliche Verpflichtung zur Offenlegung (Art. 6 Abs. 1 lit. c DSGVO).

IV. Datenverarbeitung im Rahmen des Vertriebs

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um die Dienstleistungen zu erbringen, mit denen Sie uns beauftragt haben, insbesondere zur Erfüllung unserer Verträge oder vorvertraglicher Massnahmen sowie für alle Tätigkeiten, die für den Betrieb und die Verwaltung von MH Parkservice erforderlich sind.

Die Zwecke der Verarbeitung bestimmen sich primär nach den konkreten Tätigkeiten und den mit Ihnen vereinbarten individuellen Dienstleistungen. Dazu können Beratungsleistungen, die Verwaltung von Verkaufsprozessen (z. B. Zusammenstellung von Unterlagen, Versand von Produkt- oder Veranstaltungsinformationen, Erbringung von Dienstleistungen) oder die Unterstützung bei Verkaufsverhandlungen und Vertragsabschlüssen gehören.

Weitere Einzelheiten zu Umfang, Zweck und Empfängern finden Sie in den entsprechenden Vertragsunterlagen sowie in den Allgemeinen Geschäftsbedingungen.

Soweit für betriebliche Abläufe erforderlich, verarbeiten wir Ihre Daten über die Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen können wir spezifischen gesetzlichen Verpflichtungen unterliegen (z. B. steuerrechtliche Anforderungen). Die für solche Zwecke erforderliche Verarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO.

V. Newsletter

Beschreibung der Verarbeitung

Wir möchten unsere Kunden und Interessenten regelmässig per E-Mail oder über andere elektronische Benachrichtigungen über unsere Dienstleistungen sowie weitere Produkte, Services, Webinare, Neuerungen oder Neuigkeiten von MH Parkservice informieren («Newsletter»). Hierfür benötigen wir Ihre E-Mail-Adresse. In den Anmeldeformularen für den Newsletter können weitere Angaben abgefragt werden, um Ihnen personalisierte, auf Ihre Interessen zugeschnittene Inhalte anzubieten.

Sie können sich über ein Anmeldeformular oder während des Registrierungs- bzw. Bestellvorgangs durch Anklicken einer Opt-in-Checkbox anmelden. Wir bieten auf unseren Websites verschiedene Möglichkeiten an, sich für (unter Umständen themenspezifische) Newsletter zu registrieren. Die konkreten Newsletter-Inhalte sind im jeweiligen Anmeldeformular beschrieben und für Ihre Einwilligung massgebend.

Nach der Registrierung erhalten Sie eine E-Mail mit der Bitte, Ihr Abonnement zu bestätigen (Double-Opt-in). Diese Bestätigung ist notwendig, um einen Missbrauch Ihrer E-Mail-Adresse durch Dritte zu verhindern. Erst nach Aktivierung des Hyperlinks in der E-Mail wird Ihre Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Anmeldungen und den Versand der E-Mails nutzen wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA («MailChimp»). Da das System von MailChimp in den USA betrieben wird, werden die Anmeldedaten in die USA übertragen und dort verarbeitet. Wir haben einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO einschliesslich EU-Standardvertragsklauseln für Drittlandübermittlungen abgeschlossen. Weitere Informationen: https://mailchimp.com/legal/privacy/.

Zur Verifizierung speichern wir neben Ihrer E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Datum und die Uhrzeit der Registrierung (Zeitstempel).

Rechtsgrundlage und Zweck der Verarbeitung / Empfänger

Die Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO) in Verbindung mit § 174 Abs. 3 TKG 2021 oder – sofern für Bestandskunden gemäss § 174 Abs. 3 und 4 TKG 2021 keine Einwilligung erforderlich ist – unser berechtigtes Interesse an Direktmarketingmassnahmen gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 3 und 4 TKG 2021.

Die Protokollierung des Anmeldevorgangs erfolgt auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und zielgerichteten Newsletter-System sowie an der Dokumentation von Einwilligungen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Sie können dem Newsletter-Versand jederzeit widersprechen oder Ihre Einwilligung ganz oder teilweise widerrufen. Am Ende jedes Newsletters finden Sie einen Abmeldelink. Sie können uns auch direkt über die zu Beginn genannten Kontaktdaten erreichen.

Die Abmeldung hat keinen Einfluss auf die geschäftliche Kommunikation. Soweit für die Vertragsabwicklung erforderlich, bleiben Ihre Daten gespeichert. Wir behalten uns vor, die zum Nachweis eines rechtmässigen Newsletter-Versands erforderlichen Belege bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren.

VI. Weitergabe von Daten

Sowohl in der Anfrage- bzw. Angebotsphase als auch in der Phase der Vertragserfüllung kann es je nach Leistungsumfang zur Weitergabe Ihrer Daten oder Unterlagen an öffentliche Stellen oder private Dienstleister bzw. Personen kommen, mit denen wir regelmässig zusammenarbeiten (siehe Teil A, Abschnitt V).

E. Sonstiges

Aufgrund der Weiterentwicklung unserer Website, unserer Dienstleistungen oder sonstiger Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die aktuelle Fassung kann jederzeit auf unserer Website abgerufen und bei Bedarf ausgedruckt werden.

‍