Datenschutzhinweise (Gültig ab 30.03.2026 )

‍

Diese Datenschutzhinweise sollen einen Überblick darüber geben, was mit Ihren personenbezogenen Daten (im Weiteren auch: „Daten“) in unserem Unternehmen geschieht und Sie über die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte im Sinne der Europäischen Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“) und des Telekommunikation-Digitale-Dienste-Datenschutzgesetz („TDDDG“) informieren. Wir bitten Sie daher, diese Datenschutzhinweise zur Kenntnis zu nehmen und gegebenenfalls auszudrucken oder abzuspeichern.

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Im Wesentlichen lassen sich die Datenverarbeitungsvorgänge durch die Mobility Hub Parkservice GmbH (im Weiteren auch „MH Parkservice“ oder „Wir“) in folgende Bereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle unsere Datenverarbeitungsvorgänge gelten, finden Sie im nachfolgenden Teil A.
• Unsere Internetauftritte: Im Zusammenhang mit unserer Webseite https://www.mh-parkservice.de/ (im Weiteren: „Webseite“) oder damit verbundenen externen Onlinepräsenzen, wie z. B. unsere Social-Media-Profile, unser Serviceportal (https://service.mh-parkservice.de/) oder unseren Nachbezahlungsservice (https://parken.mh-parkservice.de/), von denen wir auf diese Datenschutzhinweise verweisen (Webseite und externe Onlinepräsenzen im Weiteren gemeinsam auch: „Internetauftritte“), verarbeiten wir Daten der Besucher, die zwischen deren internetfähigen Endgeräten und unserem Server ausgetauscht werden, sowie Daten, die uns bei der Nutzung der Webseite mitgeteilt werden. Einzelheiten dazu finden Sie unter Teil B.
• Parkplatznutzer: Für Informationen zur Verarbeitung von Daten von Nutzern der von uns verwalteten Parkflächen, beispielsweise bei Bezahlungsvorgängen über den MHP Online Shop oder unseren Nachbezahlungsservice, bei der Verfolgung von Parkverstössen durch MH Parkservice oder bei der Einsicht in Details zu Parkverstössen über unser Serviceportal, besuchen Sie bitte Teil C.
• B2B: Zur Abwicklung oder Anbahnung von Verträgen verarbeiten wir die notwendigen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner bzw. Lieferantendaten dienen ausschliesslich der unmittelbaren Auftragserteilung, -bearbeitung bzw. -durchführung. Mehr Informationen dazu finden Sie unter Teil D.

Bitte besuchen Sie die einzelnen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Verarbeitungssituationen erhalten möchten.

‍

A. Allgemeine Informationen zum Datenschutz und Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlich im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Mobility Hub Parkservice GmbH

Nördliche Münchner Straße 27a

82031 Grünwald

Tel.: +49 89 2778299 51

E-Mail: info@mh-parkservice.de

‍

Bei Fragen zum Datenschutz können Sie sich gerne an unseren Datenschutzbeauftragten unter folgenden Kontaktdaten wenden:

Richard Metz

Externer Datenschutzbeauftragter (TÜV-zertifiziert)/Rechtsanwalt

LLP Data Protect GmbH

Würmtalstrasse 20a (Postadresse)

81375 München

E-Mail: datenschutz@mh-parkservice.de 

II. Welche Rechte haben Sie bezüglich Ihrer personenbezogenen Daten?

Wenn wir Ihre personenbezogenen Daten verarbeiten, gelten Sie als «betroffene Person» im Sinne der DSGVO und können die nachfolgend beschriebenen Rechte geltend machen. Wenn Sie gegenüber MH Parkservice als verantwortliche Stelle Rechte geltend machen möchten, senden Sie uns diese bitte an die oben genannten Kontaktdaten:

1. Auskunftsrecht

Gemäss Art. 15 DSGVO können Sie von uns eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Auskunft darüber erhalten, in welchem Umfang dies geschieht.

2. Recht auf Berichtigung

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung

Unter den gesetzlichen Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmässig verarbeiten oder die Verarbeitung Ihre berechtigten Schutzinteressen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe wie gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können.

Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten zur Erfüllung unserer gesetzlichen Löschpflichten umgehend und vollständig löschen, sobald der Verarbeitungszweck entfällt und keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung

In den Fällen des Art. 18 DSGVO können Sie von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen. Sobald die Verarbeitung eingeschränkt ist, dürfen diese Daten – abgesehen von der Speicherung – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit

Gemäss Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten Daten, die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen. Wenn Sie die direkte Übertragung an einen anderen Verantwortlichen wünschen, erfolgt dies nur, sofern dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist.

6. Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen; dies gilt auch für ein darauf gestütztes Profiling (siehe Art. 21 DSGVO). Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet. Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Manche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitungen bleibt vom Widerruf allerdings unberührt. Bitte beachten Sie, dass auch nach Widerruf einer Einwilligung eine Verarbeitung der davon betroffenen Daten ganz oder teilweise auch auf Basis anderer gesetzlicher Grundlagen weiterhin möglich sein kann.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst (Art. 77 DSGVO). Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: www.edoeb.admin.ch.

Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstossen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen klären zu können.

Sie haben selbstverständlich auch das Recht, sich an die für uns nach unserem Unternehmenssitz zuständige Aufsichtsbehörde zu wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; Telefax: +49 (0) 981 180093-800; E-Mail: poststelle@lda.bayern.de; www.lda.bayern.de

‍

III. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

1. Herkunft der personenbezogenen Daten

Wir verarbeiten überwiegend die Daten, die wir im Rahmen einer Geschäftsanbahnung bzw. im Verlauf der Geschäftsbeziehung von den Betroffenen bei Nutzung unserer Webseite direkt mitgeteilt bekommen (siehe hierzu auch unter Teil B Ziff. VI).

Über unsere Webseite sowie unsere Dienste verarbeiten wir Daten, die wir im Rahmen Ihres Besuchs erhalten oder die Sie uns im Rahmen Ihrer Nutzung aktiv mitteilen (z.B. bei Nutzung unseres Online-Shops). Andere Daten werden automatisch beim Besuch der Webseite oder Nutzung eines unserer Dienste durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit eines Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten oder einen unserer Dienste aufrufen. Details hierzu finden Sie unter Teil B.

Im Einzelfall verarbeiten wir auch Daten, die wir zulässigerweise von anderen Dritten wie Auskunfteien, Gläubigerschutzverbänden oder von Behörden erhalten oder erworben haben, oder die wir aus öffentlich zugänglichen Quellen (z.B. Telefonverzeichnissen, Unternehmensregistern, Presse, Internet oder andere Medien) zulässigerweise entnommen, erhalten oder erworben haben.

2. Kategorien personenbezogener Daten

Zu den personenbezogenen Daten, die wir regelmässig verarbeiten, zählen Personenstamm- und Kontaktdaten wie: Titel, Vor- und Nachname, Anrede, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

Darüber hinaus verarbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen folgende sonstige personenbezogene Daten:

• Adressdaten: Strasse, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Kontrollschild, Fahrzeughalter
• Parkraummanagementdaten: Lichtbilder, Datum und Zeitraum der Nutzung einer Parkfläche, Parkberechtigungen, Bankverbindung, Zahlungsdetails
• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); ausserdem folgende Informationen des zugreifenden Computersystems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten,
• Dokumentationsdaten (z.B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
• sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten haben,
• die Dokumentation von Zustimmungserklärungen

‍

IV. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) in der jeweils geltenden Fassung, insbesondere auf den nachfolgenden Grundlagen:

1. Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung von vertraglichen Pflichten von MH Parkservice insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (im Weiteren auch «Parkleistungen») sowie aller für den Betrieb bzw. die Verwaltung von MH Parkservice branchenüblich erforderlichen Tätigkeiten (z.B. Kunden- und Nutzerverwaltung). Die Daten können ferner auf vorvertraglicher Ebene im Rahmen einer Geschäftsanbahnung mit MH Parkservice, oder bei Durchführung sonstiger vertraglicher Beziehungen mit MH Parkservice verarbeitet werden. 

So ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage beispielsweise in folgenden Fällen:

• Anlage und Führen eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Führen von Kunden-/Interessentenakten bzw. unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Zusendung von Informationen 
• Angebot und Verkauf von MH Parkservice Produkten 
• Angebot und Durchführung unserer angebotenen Dienstleistungen

Einzelheiten zum Zweck dieser Datenverarbeitungen ergeben sich aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

2. Wahrung berechtigter Interessen (Art 6 Abs. 1 lit. f DSGVO)

Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung eines Vertrags hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten erfolgen. Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte 
• Verwendung technisch erforderlicher Cookies oder vergleichbarer Technologien im Sinne von § 25 Abs. 2 TDDDG
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern 
• Übermittlung von Daten an mit uns verbundene Unternehmen und Partner
• Durchführung von Zahlungsvorgängen über externe Dienstleister 
• Einsatz von Inkasso-Dienstleistern und Rechtsanwälten, um Forderungen einzuziehen und/oder gerichtlich durchzusetzen
• Geltendmachung sonstiger rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing 
• Markt- und Meinungsumfragen
• Massnahmen zur Geschäftssteuerung und Weiterentwicklung unserer Dienste
• Führen von Datenbanken über Kunden-/Interessenten bzw. Dienstleister zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen etwaiger Unternehmensumstrukturierungen oder eines Unternehmenskaufs bzw. -verkaufs
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1 lit. c DSGVO)

Eine Verarbeitung Ihrer Daten kann zum Teil zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen und Anforderungen, denen wir unterliegen, z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung, erforderlich sein.

4. Einwilligung (Art 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

Sofern ein von uns genutzter Dienst in irgendeiner Art und Weise Informationen in der Endeinrichtung der Nutzer speichert oder auf solche zugreift, ist nach § 25 Abs. 1 S. 1 TDDDG eine Einwilligung erforderlich. Funktioniert der Dienst ohne jeden Zugriff auf die Endeinrichtung, ist die DSGVO einschlägig. Sofern wir im Geltungsbereich der DSGVO eine Einwilligung von Ihnen erbitten, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO.

Wenn Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt eine Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung, z.B. zur Zusendung eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierzu bitte an die unter Abschnitt A. Ziff. I bzw. Ziff. II genannten Kontaktdaten. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, nicht von dem Widerruf betroffen sind und unter Umständen die Datenverarbeitung zumindest teilweise auf Basis einer anderen rechtlichen Grundlage weiterhin möglich sein kann.

V. Wer erhält meine Daten?

Bei MH Parkservice erhalten diejenigen Mitarbeitenden bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen. 

Ihre Daten werden zur Anbahnung bzw. Abwicklung eines Vertragsverhältnisses (z.B. Verkauf bzw. Erbringung von Parkleistungen) nach Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. – je nach Art des konkreten Vertragsverhältnisses – sowie auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO insbesondere an Unternehmen weitergeleitet, die wir regelmässig im Zusammenhang mit der Erbringung unserer Dienstleistung oder zur Vertragsabwicklung einsetzen. Das betrifft folgende Empfänger bzw. Empfängerkategorien:

• IT-Dienstleister (z.B. E-Mail-Dienstanbieter, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North
    Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Provider Dokumenten-Management-Software)
  • Celonis SE, Theresienstr. 6, 80333 München (Integrations-Plattform-Provider)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Systemsicherheit, Monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (KI-Plattform-Betreiber und Anbieter einer KI-Chatfunktion)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (Adressermittlung).
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Google Ireland Limited, Gordon House, Barrow Street
    Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Service-Provider)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (CRM-System-Provider)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (Korrekturdienstanbieter)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin (Anbieter von KI-gestützter Call-Center-Software)
  • Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0 für die Systemsicherheit)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (KI-Modell-Anbieter)
  • Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Zurverfügungstellung von IT-Systemen als Managed Services sowie von Parkraumbewirtschaftungssystemen)
  • sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg (Buchhaltungssoftware-Provider)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Contact-Center-Software-Provider)
  • Trustpilot A/S, Pilestraede 58, 5. Stock, DK-1112 Kopenhagen, Dänemark (Bewertungsverfahrenanbieter)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Vereinigte Staaten (Webhosting-Service-Provider für die Webseite)
  • Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270, Frankreich (Übersetzungsdienstanbieter)
• Vertriebspartner
• Werbepartner
• Versicherungen
• Banken
• Kommunikationsanbieter (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München
  • secuPay AG, Goethestrasse 6, 01896 Pulsnitz
• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung nach Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsverarbeiter mittels einer Vereinbarung zur Auftragsverarbeitung vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. 

Eine Übermittlung Ihrer Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn Sie uns hiermit beauftragen.

‍

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur für den Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben oder in dessen Verarbeitung Sie eingewilligt haben, und nur so lange gespeichert, bis dieser Zweck erfüllt ist. Nach vollständiger Erfüllung des Zwecks oder sobald Sie uns zur Löschung Ihrer Daten aufgefordert haben, werden Ihre Daten nur noch so lange aufbewahrt, wie dies aufgrund gesetzlicher Verjährungs- oder Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere oder andere Nutzung eingewilligt haben. Auch während der Aufbewahrungsfristen können Sie Ihre Rechte geltend machen, wie zum Beispiel die Sperrung Ihrer Daten. Beachten Sie hierzu Abschnitt A. Ziff. II.

Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.

Wir verarbeiten und speichern Ihre Daten grundsätzlich längstens bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs- und Verjährungsfristen. Die Verjährungsfristen betragen in der Regel drei Jahre, in gewissen Fällen jedoch bis zu dreissig Jahre. Darüber hinaus kann es notwendig sein, dass Daten bis zum rechtskräftigen Abschluss allfälliger Rechtsstreitigkeiten, bei denen die Daten als Beweismittel benötigt werden, aufbewahrt werden.

Ferner unterliegen wir gesetzlichen Dokumentations- und Aufbewahrungspflichten (etwa aus dem Obligationenrecht, dem Mehrwertsteuergesetz oder anderen steuerrechtlichen Bestimmungen). Die dort vorgegebenen Fristen zur Aufbewahrung beziehungsweise Dokumentation betragen zwei bis zehn Jahre. Beispielsweise müssen wir Ihre Daten auch nach Beendigung eines Vertrags mit Ihnen für einen Zeitraum bis zum Abschluss der steuerlichen Prüfung des letzten Kalenderjahres, in dem Sie unser Kunde waren, speichern.

‍

VII. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungsprozesse können bei bestimmten Geschäftsvorfällen oder Tätigkeitsbereichen personenbezogene Daten auch an Stellen in sogenannten Drittstaaten ausserhalb der EU beziehungsweise des EWR übermittelt werden, denen von der EU-Kommission bislang kein angemessenes Datenschutzniveau attestiert wurde, beispielsweise in die USA. Sofern eine solche Datenübermittlung im Einzelfall notwendig sein sollte, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Zustimmung.

‍

B. Nutzung unserer Internetauftritte

Grundsätzlich können Sie unsere Internetauftritte besuchen und sich informieren, ohne Angaben zu Ihrer Person machen zu müssen (zum Beispiel sich registrieren, Bestellungen aufgeben oder sonstige Informationen zu Ihrer Person übermitteln). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns auf der Webseite eingesetzte Cookies oder ähnliche Technologien personenbezogene Informationen beim Besuch der Webseite übermitteln. Informationen zu von uns eingesetzten eigenen Cookies oder ähnlichen Technologien finden Sie unter Abschnitt B Ziff. II. Andere Cookies oder ähnliche Technologien ermöglichen es neben uns gegebenenfalls auch unseren Partnerunternehmen beziehungsweise Dritten, Ihren Browser beim nächsten Besuch wiederzuerkennen. Hinweise zu solchen Drittanbieter-Cookies oder ähnlichen Technologien von Drittanbietern entnehmen Sie bitte Abschnitt B Ziff. III.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Webseite und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns beziehungsweise unseren Webhoster übermittelt (sogenannte Logfiles). Diese Serverlogfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Webseite, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Webseite, zu der der Nutzer wechselt, personenbezogene Daten enthält. Folgende Informationen werden hierbei durch unseren Hostinganbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir setzen als Webhoster und Software-Provider für die Erstellung, Bereitstellung und den Betrieb unserer Webseite, Online-Formulare und weiterer Web-Elemente die Firma Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA ein (www.webflow.com) (im Weiteren: „Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow eine Vereinbarung zur Auftragsverarbeitung abgeschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der vorgenannten Leistungen von Webflow können Daten auf der Grundlage von Standardvertragsklauseln, die Webflow im Rahmen seines Data Processing Addendums mit uns vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Auftragsverarbeitung in die USA übermittelt werden.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorstehenden Informationen sind zudem für die Zurverfügungstellung des Dienstes erforderlich.

Das System muss die IP-Adresse vorübergehend speichern, damit die Webseite an den Computer des Nutzers übermittelt werden kann. Dafür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles dient dazu, die Funktionsfähigkeit der Webseite zu gewährleisten. Zudem nutzen wir die Daten, um die Webseite zu optimieren und die Sicherheit unserer IT-Systeme zu garantieren.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Webseite ist dies nach Beendigung der jeweiligen Sitzung der Fall.

Werden die Daten in Logfiles gespeichert, geschieht dies nach spätestens 7 Tagen.

Die Erfassung der Daten für die Bereitstellung der Webseite und die Speicherung in Logfiles sind für den Betrieb der Internetseite zwingend erforderlich. Daher hat der Nutzer keine Möglichkeit, dagegen zu widersprechen.

‍

II. Verwendung von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Webseite nutzt Cookies oder ähnliche Verfahren (z. B. Web-Beacons, Local Storage) und erhebt, verarbeitet und verwendet dabei Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren im Folgenden allgemein als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Sie ermöglichen eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Angebots. Ruft ein Nutzer eine Webseite auf, kann ein Cookie auf seinem Betriebssystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, einen Webauftritt nutzerfreundlicher, effektiver und sicherer zu gestalten. Wenn Sie eine Webseite besuchen, auf der ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. Daten werden in diesem Fall nur bei einer Seitenanforderung an die Server unseres Angebots übermittelt.

Einige Cookies werden nach dem Ende der Browser-Sitzung gelöscht, sobald Sie Ihren Browser schliessen (sog. Session-Cookies). Diese Cookies sind technisch notwendig, damit Sie sich beispielsweise in der Anwendung anmelden und während des Besuchs unseres Angebots auch seitenübergreifend angemeldet bleiben können.

Andere Cookies verbleiben für eine festgelegte Dauer auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente oder Protokoll-Cookies). Der Zweck dieser Cookies besteht darin, Ihnen eine optimale Benutzerführung zu bieten, Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung eine möglichst abwechslungsreiche Internetseite mit neuen Inhalten zu präsentieren.

Cookies von Partnerunternehmen oder Dritten können beispielsweise dazu verwendet werden, Informationen für Werbung, benutzerdefinierte Inhalte oder Statistiken zu sammeln („Third-Party-Cookies“). Sofern wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen sie von unserem Angebot („First-Party-Cookies“). Über von uns eingesetzte Drittanbieter-Cookies oder „Tracking“-Technologien informieren wir Sie gesondert in den nachfolgenden Abschnitten unserer Datenschutzerklärung.

Flash-Cookies werden als Datenelemente von Webseiten auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben kein Zeitlimit.

Für weitere Informationen darüber, welche Cookies und ähnliche Technologien wir zur Gestaltung unserer Webseite verwenden, welchen Zweck sie erfüllen und welche Daten damit gespeichert oder an Dritte übermittelt werden, informieren Sie sich bitte über unser Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Über dieses Tool können Sie beim Aufruf unserer Webseite gemäss Ihren Präferenzen in die Verwendung von Cookies und ähnlichen Technologien einwilligen.

Unser Cookie-Management-Tool sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Webseite zu informieren sowie diese einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung und die Zustimmung, die Sie beim Betreten der Webseite erteilt haben, und verarbeitet die folgenden Daten:

• Consent-Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
• Device-Daten bzw. Daten der verwendeten Geräte (u. a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
• User-Daten bzw. Benutzerdaten (u. a. E-Mail, ID, Browserinformationen, SettingIDs, Changelog)

Zu diesem Zweck speichert das Cookie-Management-Tool seinerseits ein technisch notwendiges Cookie. Informationen zum Datenschutz bei CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen darüber, welche Cookies wir zur Gestaltung unserer Webseite verwenden, welchen Zweck sie erfüllen und welche Daten in ihnen gespeichert oder an Dritte übermittelt werden, finden Sie in den detaillierten Informationen von CookieHub, die Sie dort unter „Mehr Optionen“ bzw. „Cookie-Erklärung“ aufrufen können. CookieHub analysiert automatisch, welche Cookies auf der Seite gesetzt werden. Die Auflistung der eingesetzten Verfahren und die Cookie-Erklärung werden dann ebenfalls automatisch angepasst.

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Rechtsgrundlage für die Bearbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Webseite sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs, sofern wir Sie nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten.

Rechtsgrundlage für das Speichern und Auslesen von sonstigen Informationen ist § 25 Abs. 1 TDDDG bei einwilligungspflichtigen Cookies und ähnlichen Technologien, im Übrigen bei für die Funktion der Webseite erforderlichen Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Für das Einholen von Einwilligungen haben wir CookieHub eingebunden. Nutzern wird es dadurch erleichtert, Einwilligungen für die einzelnen Kategorien der von uns eingesetzten Cookies und ähnlichen Technologien abzugeben oder zu verwalten. CookieHub blockiert alle Kategorien von Cookies, die nicht für die ordnungsgemässe Funktion der Webseite essenziell sind, sofern Sie nicht Ihre Einwilligung in den Einsatz weitergehender Tools erklären. Beim Aufruf unserer Webseite wird den Nutzern hierfür eine Oberfläche angezeigt:

• Durch Betätigen des Buttons „Alle akzeptieren“ können Sie entweder sämtliche Verfahren zulassen oder über den Button „Mehr Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klick auf den abschliessenden Button „Einstellungen speichern“), für welche Cookies und/oder Cookie-basierten Anwendungen und darauf folgende Datenbearbeitungen Sie Ihre Einwilligung geben.
• Alternativ können Sie alle nicht-notwendigen Cookies durch Klick auf den Button „Nur essenzielle Cookies“ ablehnen und die Webseite ausschliesslich mit den für deren Betrieb erforderlichen Cookies nutzen.

Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung von Webseiten für die Nutzer zu vereinfachen oder komfortabler zu gestalten; dies ist für die Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Einige Funktionen unserer Internetseite können ohne den Einsatz solcher Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser den Nutzer auch nach einem Seitenwechsel wiedererkennt.

Im Übrigen hängt die Zweckbestimmung der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung „Analytische Cookies“, „Marketing Cookies“ und „Notwendige Cookies“ von den verwendeten Diensten und nachfolgenden Datenbearbeitungen ab und wird in den folgenden Abschnitten der Datenschutzhinweise sowie in CookieHub näher erklärt.

Rechtsgrundlage für die mittels unseres Cookie-Management-Tools bearbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO hinsichtlich der Einwilligungsdaten der Nutzer, im Übrigen Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an einem rechtskonformen, nutzerspezifischen und benutzerfreundlichen Einwilligungsmanagement für Cookies sowie der rechtskonformen Gestaltung unseres Internetauftritts.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Einzelheiten zur Speicherdauer unserer Cookies entnehmen Sie bitte den Informationen aus CookieHub unter der Rubrik „Cookie-Erklärung“.

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Webseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Sie können alternativ auch die Funktionalitäten des von uns eingebundenen Cookie-Consent-Tools verwenden und eine abgegebene Einwilligung jederzeit widerrufen, bzw. sich anders entscheiden, indem Sie durch Klick auf die Schaltfläche „Cookie Einstellungen“ (jeweils links unten auf unserer Webseite) Ihre Einstellungen aufrufen und anpassen.

‍

III. Statistische Analyse der Webseite / Reichweitenerhöhung

1. Google Analytics

Beschreibung der Datenbearbeitung

Für unsere Online-Services nutzen wir Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), ein Tochterunternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auch Google Analytics verwendet Cookies. Die durch ein Cookie von Google erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google bearbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere Nutzer besser kennen und wissen genauer, wer sich für unseren Service interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Webseite interagieren. Wir können nachvollziehen, welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
• Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Webseite passiert. Zum Beispiel sehen wir, wie viele Nutzer gerade diesen Text lesen.

Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verknüpft ist. So erkennt Sie Google Analytics als neuen User. Wenn Sie unsere Seite das nächste Mal besuchen, werden Sie als «wiederkehrender» User erkannt. Alle gesammelten Daten werden zusammen mit dieser User-ID gespeichert. Erst so ist es möglich, pseudonyme Userprofile auszuwerten.

Durch Kennzeichnungen wie Cookies werden Ihre Interaktionen auf unserer Webseite gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Webseite ausführen. Wenn Sie auch andere Google-Systeme (wie z.B. ein Google-Konto) nutzen, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google-Analytics-Daten weiter, ausser wir als Webseitenbetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tools CookieHub, die Sie dort unter «Cookie-Erklärungen» aufrufen können.

Unsere Webseite nutzt Google Analytics ausschliesslich unter Verwendung der Erweiterung «anonymizeIp()». Ihre IP-Adresse wird somit nicht vollständig gespeichert und von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die Identifizierung des Besuchers der Webseite ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend zeigen wir Ihnen einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google erstellt sogenannte Heatmaps. Über Heatmaps sieht man genau jene Bereiche, die Sie anklicken. So erhalten wir Informationen, wo Sie auf unserer Seite «unterwegs» sind.
• Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne die Seite zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
• Absprungrate (engl. bounce-rate): Von einem Absprung spricht man, wenn Sie auf unserer Webseite nur eine Seite ansehen und dann unsere Webseite wieder verlassen.
• Kontoerstellung: Wenn Sie auf unserer Webseite ein Konto erstellen oder eine Bestellung tätigen, erhebt Google Analytics diese Daten.
• Standort: Über die IP-Adresse kann das Land und Ihr ungefährer Standort bestimmt werden. Diesen Vorgang bezeichnet man auch als IP-Standortbestimmung.
• Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
• Herkunftsquelle: Google Analytics beziehungsweise uns interessiert natürlich auch, über welche Webseite oder welche Werbung Sie auf unsere Seite gekommen sind.

Die Aufzählung erhebt keinen Anspruch auf Vollständigkeit und dient nur zur allgemeinen Orientierung der Datenspeicherung durch Google Analytics. Für weitere Informationen über die Verarbeitung von Daten durch Google lesen Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de 

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Webseite und Dienste auszuwerten, um Reports über die Aktivitäten auf unserer Webseite und Dienste zusammenzustellen und um weitere mit der Nutzung unserer Webseite und Dienste sowie der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Da wir als Webseiten- und Dienstbetreiber ein grosses Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Webseite als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren, bitten wir Sie um die Erteilung Ihres Einverständnisses zur Nutzung von Google Analytics und zur Speicherung von Google-Analytics-Cookies auf Grundlage von § 25 Abs. 2 TDDDG.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite beziehungsweise unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Dennoch kann in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt werden. Mit der Einwilligung in die Schaltung der von Google Analytics verwendeten Cookies erklären Sie sich gemäss Art. 49 Abs. 1 S. 1 lit. a DSGVO auch damit einverstanden, dass Ihre Daten in den USA verarbeitet werden dürfen, sofern der Datentransfer nicht auf Basis von EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau angesehen. Es besteht insbesondere das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie den Button «Alle ablehnen» anklicken oder eine eingeschränkte Auswahl ohne Cookies von Google treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können die von Ihnen abgegebene Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite beziehungsweise der Dienste auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google eigenen Angaben zufolge diese Informationen gegebenenfalls in eigener Verantwortung an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung zu bringen. Um dies sowie die für uns vorgenommene Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Mittels Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und der Erfassung durch Google Analytics widersprechen. Dadurch teilen Sie Google Analytics mit, dass keine Informationen über den Webseitenbesuch an Google Analytics übermittelt werden sollen. 

Ferner können Sie, insbesondere bei Browsern mobiler Endgeräte, ein Opt-Out-Cookie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable auf Ihr Gerät installieren, damit die Erfassung von Daten zukünftig durch Google Analytics auf unserem Internetauftritt unterbunden ist. Bitte beachten Sie, dass Sie beim Löschen der Cookies auf Ihrem Endgerät auch das Opt-Out-Cookie neu installieren müssen.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Consent Tool Cookie Hub festlegen.

‍

2. Google Tag Manager

Beschreibung der Datenverarbeitung

Der Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), mit der Vermarkter sogenannte Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine Domain ohne Cookies und erfasst keine personenbezogenen Daten. Der Google Tag Manager hilft bei der Einbindung und sorgt für die Auslösung anderer Tags, Code Snippets, Tracking-Codes und Conversion-Pixel auf einer Webseite, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns ein einfach zu nutzendes User-Interface, für das keine tiefergehenden Programmierkenntnisse oder Modifikationen am Source-Code der Webseite erforderlich sind. 

Wir nutzen den Google Tag Manager lediglich zur Anzeige von Google Ads (vormals Google AdWords) zu Zwecken unserer Suchmaschinenmarketing-Aktivitäten.

Für weitere Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (vormals Google AdWords) & Google Ads Conversion-Tracking

Beschreibung der Datenbearbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Europa angeboten durch die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, um Werbeanzeigen innerhalb unseres Onlineangebots einzubinden und um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen.

Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte «AdServer» ausgeliefert. Google Ads verwendet hierzu Cookies (siehe dazu die allgemeinen Ausführungen oben). Mit dem Setzen des Cookies wird eine Analyse der Nutzung unserer Webseiten ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Webseite, die durch uns betrieben wird und auf welcher eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie die IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. Zu dem verwendeten Cookie werden im Einzelnen in der Regel als Analysewerte folgende Informationen gespeichert: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen Google eine Wiedererkennung Ihres Webbrowsers. Wenn Sie mit der Ablage von Cookies auf Ihrem Rechner nicht einverstanden sind, befolgen Sie bitte die allgemeinen Anweisungen hierzu oder am Ende dieser Erläuterung.

Daneben verwendet Google Ads sogenannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web Beacons erzeugten Informationen über die Nutzung unseres Internetauftritts, einschliesslich Ihrer IP-Adresse sowie die Auslieferung von Werbeformaten, werden an einen Server von Google in die USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Im Einzelnen haben wir weder Einfluss auf die von Google erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Google wird jedoch nach unserem Kenntnisstand Ihre IP-Adresse nicht mit anderen von Ihnen gespeicherten Daten zusammenführen. Sofern Sie jedoch in einem Google-Account eingeloggt sind, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte vor Nutzung unseres Onlineangebots aus.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de, sowiehttps://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Speicherung von Google-Ads-Cookies und Web Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen setzen wir Google Ads auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO ein. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Analyse der Reichweite unseres Angebots sowie daran, relevante und interessante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern und eine faire Berechnung von Werbekosten zu erreichen.

Wir haben ferner mit Google einen Vertrag zur Auftragsdatenbearbeitung abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Cookies von Google Ads auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne «About Ads» sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen unseres Onlineangebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool CookieHub festlegen.

‍

4. Amplitude

Beschreibung der Datenbearbeitung

Wir setzen zur Optimierung unseres Onlineshops und unserer Mobile Payment App die Webanalysesoftware Amplitude ein, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA («Amplitude»). Dieses Verfahren dient dazu, die Nutzung durch die Nutzer auszuwerten und zu analysieren sowie Reports über die Aktivitäten für uns zusammenzustellen. Die Daten werden echtzeitnah erfasst, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. einen Button klickt, eine Seite lädt oder einen Kauf abschliesst). Betroffen sind folgende Datenkategorien:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Feature-Nutzung.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, Amplitude-interne IDs, IP-Adresse. Hierbei wird eine verkürzte IP-Adresse weiterverarbeitet.

Hierzu werden ebenfalls Cookies auf Ihrem Computer gespeichert.

Die auf diese Weise generierten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude eine Vereinbarung zur Auftragsbearbeitung (Data Processing Addendum) abgeschlossen, welche die EU-Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der EU in die USA enthält. Amplitude ist nach dem EU-US Data Privacy Framework zertifiziert, das Mindeststandards für den Schutz persönlicher Daten von Europäern vorschreibt, deren Daten in den USA gespeichert oder verarbeitet werden.

Weitere Informationen über die Datenbearbeitung durch Amplitude finden Sie auch in den Datenschutzhinweisen von Amplitude (https://amplitude.com/privacy).

Rechtsgrundlage und Zweck der Datenbearbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten, Berichte über die Aktivitäten auf den betroffenen Diensten zu erstellen und die Nutzung unserer Dienste besser nachvollziehen zu können. Dies hilft uns, Verbesserungsmöglichkeiten zu erkennen sowie unsere Seitenperformance und Funktionen zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zur Speicherung von Cookies gemäss § 25 Abs. 2 TDDDG.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie keine Cookies speichern möchten, können Sie Ihren Internet-Browser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool CookieHub festlegen.

‍

IV. Weitere Hinweise zu eingesetzten Verfahren, Plugins und Tools zur Gestaltung der Webseite

1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

‍

2. make.com

Beschreibung der Datenbearbeitung

Zur Integration unterschiedlicher Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München. make ist eine Oberfläche, auf der verschiedene cloud-basierte Software-Anwendungen miteinander verknüpft werden können. Daten, die in solchen Anwendungen benötigt oder bearbeitet werden, werden durch die Verknüpfungen automatisch übergeben. Ziel ist es, digitale Prozesse eigenständig ablaufen zu lassen, insbesondere standardisierte, wiederkehrende Abläufe. So entstehen ein automatisierter Datenfluss und effiziente Prozesse.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice sowie https://www.celonis.com/de/privacy-notice/ 

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Verwendung von make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse an einer effizienten Automatisierung von Prozessen, der Zusammenführung verschiedener Dienste sowie dem damit einhergehenden Import und Export von Personen- und Kontaktdaten.

‍

3. Sprachversionen der Internetauftritte (Übersetzungen mit Weglot) 

Beschreibung der Datenbearbeitung

Auf unserer Webseite nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Frankreich. Weglot wird beim Aufruf der Webseite geladen und ermöglicht es, die Sprache der Webseite über entsprechende Sprach-Icons anzupassen. Durch die Einbindung des Übersetzungsdienstes Weglot wird beim Besuch unserer Webseite eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt, wobei Ihre IP-Adresse und Geräteinformationen an Weglot übermittelt werden. Die übermittelten Daten sind für die Funktionsfähigkeit von Weglot erforderlich.  

Die im Rahmen der Nutzung von Weglot bearbeiteten Daten werden von Weglot als Auftragsbearbeiter auf Basis einer Vereinbarung zur Auftragsbearbeitung gemäss Art. 28 DSGVO in der Europäischen Union bearbeitet. 

Informationen zum Umgang von Weglot mit personenbezogenen Daten können unter https://www.weglot.com/privacy eingesehen werden.

Rechtsgrundlage und Zweck der Datenbearbeitung

Rechtsgrundlage für die im Zusammenhang mit Weglot erfolgende Datenbearbeitung ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f) DSGVO an der Bereitstellung unserer Webseite in mehreren Sprachen inklusive einer entsprechenden Auswahlmöglichkeit für die Webseitenbesucher, sofern von uns keine darüber hinausgehende Einwilligung gemäss Art. 7 DSGVO oder nach schweizerischem Recht eingeholt wird.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen zur Verfügung stellen zu können. 

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenbearbeitung

Wir verwenden von Zeit zu Zeit Inhalts- bzw. Serviceangebote der Videoplattform YouTube, um Videoinhalte auf unserer Webseite mittels eines Plugins einzubinden oder um auf unserer Webseite auf Videos unseres YouTube-Kanals zu verlinken. YouTube ist ein Tochterunternehmen der Firma Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, in Europa angeboten von der Google Ireland Limited
Gordon House, Barrow Street, Dublin 4 Irland (nachfolgend: „Google“). 

Wir bearbeiten gegebenenfalls von Ihnen auf unserem YouTube-Kanal eingegebene Daten (insbesondere Nutzername und unter Ihrem Account von Ihnen veröffentlichte Inhalte), sofern wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Wir erhalten von Google ansonsten nur bestimmte, nicht-personenbezogene Informationen über die Post-Aktivität, also etwa die Anzahl der Profil- oder Medien-Klicks sowie die Sehdauer eines bestimmten Videos. Diese Daten sind über unseren YouTube-Account einsehbar. Darüber hinaus erfolgt die Datenbearbeitung durch Google in eigener Verantwortung; wir haben keine Möglichkeit, den Einsatz von Analyse-Tools und Ähnlichem durch Google in YouTube zu verhindern oder abzustellen.

Wenn Sie unter Nutzung dieses Plugins die eingebundenen Videos abspielen wollen (durch Klicken des Play-Buttons), wird Ihre IP-Adresse an YouTube gesendet, da YouTube ohne die IP-Adresse die Videoinhalte nicht an Ihren Browser senden kann. Die IP-Adresse ist somit für die Darstellung erforderlich. Ferner wird an den YouTube-Server übermittelt, welche Unterseite unserer Webseite Sie besucht haben. Wenn Sie in Ihrem YouTube-Account als YouTube-Mitglied eingeloggt sind, ermöglichen Sie beim Abspielen unserer Videos ausserdem, dass YouTube Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuordnen kann. Weitere Informationen zur Datenbearbeitung durch Google bei Nutzung von YouTube können Sie den für YouTube geltenden Bestimmungen entnehmen: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Der Einsatz von YouTube erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, um Videoinhalte auf unserer Webseite zur Verfügung zu stellen bzw. auf diese zu verlinken und um Anfragen oder Kommentare zu bearbeiten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Nutzerkonto zu verhindern, loggen Sie sich aus Ihrem Profil bei YouTube aus, bevor Sie unsere Videoinhalte abspielen. Über Möglichkeiten, die Bearbeitung Ihrer Daten durch Google zu beschränken, müssen Sie sich direkt bei Google bzw. in Ihrem YouTube-Nutzerkonto informieren. Dies ist beispielsweise in den allgemeinen Einstellungen Ihres Google-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“ möglich. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellungen den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch vom verwendeten Betriebssystem abhängig.

‍

5. Auth0

Beschrybig vo de Dateverarbeitig

Für d Registrierig und d Aamäldig in üsem Online-Shop nutze mir d cloudbasierti Identitätsmanagement-Plattform Auth0 vom Aabüter Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Date in e Maske iigänd, wo vo Auth0 zur Verfüegig gstellt wird, wärde die Date diräkt zwüsche em Browser vom Nutzer und Auth0 usgstuuscht. Für s Identitätsmanagement, d Authentifizierig (Login/Registrierig) und d Sicherheit vo Nutzerkonte wärde die folgende Date verarbeitet:

• Bestandsdate: E-Mail-Adrässe, Name, evtl. Profilbild (Social Login).
• Sicherheitsdate: Passwort-Hashes, Date für d Zwei-Faktor-Authentifizierig (MFA), Session-Token.
• Metadate: IP-Adrässe vom Login, Ziitstämpel, bruchte Browser/Grät (für d Betrugserchännig).

D Erfassig findet usschliesslich während em Login- oder Registrierigsprozäss statt sowie bi jedere Erneuerig vo de Sitzig (Session-Refresh).

Wyteri Informatione zur Dateverarbeitig bi Auth0 findsch unter https://www.okta.com/legal/privacy-policy/.

Als Serverstandort für d Spycherig vo de Date hömmer Europa gwählt. Soweit e Dateübertragig in d USA im Einzelfall nötig sy sött, stütze mir das uf d Standardvertragschlausle vo de EU, wo mir zäme mit eme Vertrag für Uftragsverarbeitig abgschlosse händ.

Rächtsgrundlag und Zwäck vo de Dateverarbeitig

D Iibindig vo Auth0 erfolgt uf üsem berächtigte Inträsse gmäss Art. 6 Abs. 1 lit. f DSGVO, zum bi de Bereitstellig vo üsne Dienscht sicherzstelle, dass nur berächtigti und identifizierti Persone Zuegriff bechöme. Auth0 isch usserdäm für d Zurverfüegigstellig vom Dienscht im Rahme vom Zuegang zum Nutzerkonto nach § 25 Abs. 2 Nr. 2 TDDDG nötig.

Duer vo de Spycherig / Widerspruchs- und Beseitigungsmöglichkeit

Wenn e Ablag vo Cookies nöd gwünscht isch, wird drum bäte, de bruchti Internet-Browser so iizstelle, dass er Cookies löscht, alli oder bstimmti Cookies blockiert oder e Warnig git, bevor Cookies gspycheret wärde. Du chasch dini Cookie-Präferänze au über s Cookie Management Tool CookieHub feschthalte, wo mir iibunde händ.

‍

6. Datadog

Beschrybig vo de Dateverarbeitig

Mir nutze DataDog, e Dienscht vo de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Uftragsverarbeiter im Sinn vo Art. 4 Nr. 8, 28 DSGVO.

Mir verwände DataDog zum Monitoring vo de Systemstabilität und Fehleranalyse (wie öppe unerwarteti Abwiichige, Anomalie iischliesslich de Latenz (d. h. d Ziitverzögerig bi de Übertragig vo Date an üsi Server), de Verfüegbarkeit und de Antwortziite) vo üsne Internetuftritt und Dienscht, sowie zum Zwäck vo de IT-Sicherheit.

Zu däm Zwäck erhebt DataDog in üsem Uftrag die folgende Date:

• Log-Date: Technischi Protokoll über Serverafrage (enthaltet IP-Adrässe vo de Nutzer).
• Performance-Date: Antwortziite vo de App, Fehlerrate, Fehlerinformatione, Absturzberichte (Stack Traces, also de Verlauf vo de Aawändige, wo zu eme Fehler gfüehrt händ, sowie de Ziitpunkt vom Ufträte vom Fehler).
• Metadate: Systemkonfiguratione (z. B. Browsertyp und Browserversion, Betriebssystem) und anonymisierti User-IDs zum Nachverfolge vo Fehler über verschideni Microservices ewäg.

Mithilfe dieser Daten können Fehler durch DataDog erkannt, ausgewertet und umgehend behoben werden. Die erhobenen personenbezogenen Daten können an DataDog in den USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln enthält. Zudem ist DataDog nach dem EU-US Data Privacy Framework zertifiziert, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient. 

Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung der DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Rechtsgrundlage und Zweck der Datenverarbeitung

Nach Ablauf dieser Frist werden lediglich aggregierte Daten ohne Personenbezug aufbewahrt.
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einem fehlerfreien und bedarfsgerechten Betrieb unserer Internetauftritte und Dienste sowie an der Fehlererkennung und -behebung.
DataDog ist daher für die Bereitstellung unserer Internetauftritte und Dienste im Rahmen des Zugangs zum Nutzerkonto nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die mit DataDog erhobenen Daten werden nach der Fehlerauswertung gelöscht oder anonymisiert. 

‍

V. Links zu Webseiten anderer Anbieter

Unser Internetauftritt kann Links zu anderen Webseiten enthalten. Wir haben keinerlei Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Ausführungen dieser Datenschutzhinweise gelten daher nicht für externe Anbieter, auf deren Angebote oder Inhalte wir lediglich verlinken.

Falls Sie über Links von unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

‍

VI. Onlinepräsenzen auf sozialen Netzwerken und Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Onlinepräsenzen innerhalb sozialer Netzwerke bzw. Branchennetzwerke (wie z. B. Facebook, Xing oder LinkedIn) (im Weiteren auch «SN») und Plattformen (z. B. Youtube) und verlinken von unserer Webseite aus darauf. Durch Klick auf die jeweiligen Buttons (erkennbar an den Logos der sozialen Netzwerke bzw. Plattformen) gelangen Sie auf die jeweilige Onlinepräsenz des SN. Zweck dieser Onlinepräsenzen ist es, mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. 

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber. 

Da die Nutzung von SN ausserhalb unserer Webseite bzw. unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern unten nicht anders angegeben. Wir weisen jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und Netzwerke, zu denen wir verlinken, Daten auch in den USA von diesen SN-Unternehmen verarbeitet werden können und von den jeweiligen Betreibern auch zu Marktforschungs- und Werbezwecken, einschliesslich der Erstellung von Nutzerprofilen, verwendet werden können. Wenn Sie bei den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese auch Cookies auf Ihrem Gerät speichern, die Ihre Nutzung unserer Plattform oder Dienste sowie weitere Informationen über Ihr Nutzungsverhalten nachvollziehen. 

Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir die Daten von Nutzern nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z. B. Kommentare schreiben oder uns Nachrichten senden. 

Um Ihnen die Information über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir im Folgenden auf die Datenschutzerklärungen und -informationen der Betreiber der jeweiligen Netzwerke.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen einer direkten Kontaktaufnahme mit uns über das jeweilige SN oder bei Interaktion mit unserer dortigen Präsenz oder deren Inhalten. Soweit nicht anders in unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO zur effektiven Information der Nutzer und Kommunikation, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren (z. B. wenn Nutzer Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

Soweit im Zusammenhang mit unserem Auftritt auf einem sozialen Netzwerk (SN) darüber hinaus personenbezogene Daten verarbeitet werden und das jeweilige SN allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist ansonsten das jeweilige SN alleinige Verantwortliche für die Verarbeitung. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns über einen SN-Auftritt mitteilen. Wenn Sie vermeiden möchten, dass ein SN von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Weg Kontakt mit uns auf.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie Mitglied eines der SN sind, auf denen wir Onlinepräsenzen unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren Daten bei dem SN verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen, Informationen zur Dauer der Speicherung von Daten durch das jeweilige SN und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook

Wir unterhalten eine Facebook-Unternehmensseite («Fanpage») auf dem SN der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Irland ist neben uns gemeinsam für die Erhebung von Daten der Besucher unserer Fanpage verantwortlich, weshalb wir eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten mit Facebook im Sinne von Art. 26 DSGVO abgeschlossen haben, sowie zusätzliche Datenverarbeitungsbedingungen:

• «Controller Addendum»: https://www.facebook.com/legal/controller_addendum
• «Datenverarbeitungsbedingungen»: https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den betroffenen Personen zumindest die vorstehenden und nachfolgenden Informationen zur gemeinsamen Verantwortlichkeit mit Facebook bereitzustellen. Die gemäss Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen von Facebook finden Sie in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.

Die Facebook Inc., Menlo Park, California, USA (nachfolgend: Facebook Inc.) erhebt und verwendet ferner sogenannte Seiten-Insights zu Analysezwecken. Bei Seiten-Insights handelt es sich um die Zusammenfassung von Daten, durch die sowohl wir als auch die Facebook Inc. Aufschluss darüber erlangen können, wie unsere Nutzer mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit dem Besuch unserer Nutzer oder deren Interaktionen auf unserer Seite erfasst wurden. Hierfür haben wir mit Facebook einen Zusatz für Verantwortliche («Controller Addendum», siehe oben) geschlossen, der insbesondere regelt, welche Sicherheitsmassnahmen Facebook im Rahmen der Seiten-Insights trifft und wie Facebook Nutzeranfragen beantwortet. Die Zwecke, für die die Erhebung und Übermittlung der personenbezogenen Daten, die die gemeinsame Verarbeitung darstellen, erfolgt, werden im Einzelnen aus den auf das vorstehende Controller Addendum verweisenden Nutzungsbedingungen dargelegt.

Zu den Daten, die im Rahmen des Besuchs unserer «Fanpage» erhoben werden, gehören ansonsten Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter «Von dir und anderen getätigte und bereitgestellte Dinge» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, im Einzelnen beschrieben unter «Geräteinformationen» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy)).

Wir tragen jedoch durch das Unterhalten der Facebook-Unternehmensseite eine Mitverantwortung für die Seiten-Insights und haben mit Facebook Irland vereinbart, dass Facebook Irland für die Erfüllung der Rechte betroffener Personen gemäss Artikel 15-20 der DSGVO hinsichtlich der von Facebook Irland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist. Daher haben wir eine Meldepflicht gegenüber Facebook, wenn datenschutzrechtliche Anfragen wegen Seiten-Insights bei uns eingehen. Bitte nehmen Sie zur Kenntnis, dass wir Anfragen bezüglich Seiten-Insights an Facebook Irland weiterleiten. Im Übrigen beachten Sie bitte die Ausführungen zu den Ihnen zustehenden Betroffenenrechten unter dem Abschnitt A. Weitere Informationen dazu, wie Facebook Irland personenbezogene Daten verarbeitet, einschliesslich der Rechtsgrundlage, auf die Facebook Irland sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook Irland, entnehmen Sie bitte der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy

Die Auswertung der über Seiten-Insights erhobenen Daten dient zur Verbesserung unserer Internetauftritte sowie zu Werbezwecken. Unsere Facebook-Fanpage unterhalten wir zum Zwecke der Kommunikation und einfachen Kanalisierung von Kontaktanfragen von Facebook-Nutzern. Die Erhebung dieser Daten und deren weitere Verarbeitung liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc. gemäss Art. 6 Abs. 1 lit. f DSGVO.

Wir machen darauf aufmerksam, dass wir die Seiten-Insights-Technik nicht ein- und abschalten können. Entsprechende Begehren müssen wir daher grösstenteils an Facebook Irland weiterleiten, soweit wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass die Facebook Inc. Ihre Daten erhebt, bitten wir Sie, unsere Facebook-Unternehmensseite nicht zu nutzen und/oder Ihren Browser so einzustellen, dass er das Setzen von Cookies unterbindet, und/oder sich bei Facebook auszuloggen, während Sie unsere Seite nutzen.

Datenschutzerklärung:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Widerspruchsmöglichkeit:

https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, in Europa betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn ist ein internetbasiertes soziales Netzwerk, das eine Vernetzung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die grösste Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.

Bei jedem Abruf unserer Website, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente, dass der Browser der betroffenen Person eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-ins finden Sie unter https://developer.linkedin.com/plugins. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn bei jedem Aufruf unserer Website und während der gesamten Dauer des Besuchs, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Website integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Website besucht hat, wenn sie zum Zeitpunkt des Aufrufs gleichzeitig bei LinkedIn eingeloggt ist; dies geschieht unabhängig davon, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Wenn eine solche Übermittlung dieser Informationen an LinkedIn nicht gewünscht ist, kann die betroffene Person dies verhindern, indem sie sich vor dem Aufruf unserer Website aus ihrem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigeneinstellungen zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , 

Widerspruchsmöglichkeit:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

Betreibergesellschaft von Xing ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland („XING“)

Xing ist ein internetbasiertes soziales Netzwerk, das die Vernetzung mit bestehenden Geschäftskontakten sowie das Knüpfen neuer Businesskontakte ermöglicht. Nutzer können bei Xing ein persönliches Profil erstellen. Unternehmen können beispielsweise Unternehmensprofile anlegen oder Stellenangebote auf Xing veröffentlichen.

Durch jeden Aufruf einer der Einzelseiten dieser Website, die vom Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-in) integriert ist, wird der Internetbrowser auf dem System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zu den Xing-Plug-ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing bei jedem Aufruf unserer Website und während der gesamten Dauer des Besuchs, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Website integrierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Website besucht hat, wenn sie zum Zeitpunkt des Aufrufs gleichzeitig bei Xing eingeloggt ist; dies geschieht unabhängig davon, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Wenn eine solche Übermittlung dieser Informationen an Xing nicht gewünscht ist, kann die betroffene Person dies verhindern, indem sie sich vor dem Aufruf unserer Website aus ihrem Xing-Account ausloggt.

Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Zudem hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.

Datenschutzerklärung / Widerspruchsmöglichkeit:

https://privacy.xing.com/de/datenschutzerklaerung  

‍

VII. Aktive Nutzung unserer Website

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. 

• Unternehmen/Kommune (Pflichtangabe)
• Vorname (Pflichtangabe)
• Nachname (Pflichtangabe)
• E-Mail (Pflichtangabe)
• Telefon (optional)
• Nachricht (optional)

Im Zeitpunkt der Absendung Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:

• die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. 

Wenn Sie eine Mobiltelefonnummer zum Erhalt von Updates zum Status Ihrer Zahlungsaufforderung angeben, nutzen wir die von Ihnen angegebene Nummer zu diesem Zweck.

Wir verwenden auf unserer Webseite HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten. (siehe Teil C, Ziff. II). HubSpot Forms bietet Funktionalitäten für SEO, Content-Erstellung, Lead Management, E-Mail-Marketing und Auswertungen an. Die in den Formularen eingegebenen Daten der Nutzer werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert. 

Wir nutzen Google E-Mail-Dienste, die über Google Workspace durch die Firma Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (im Weiteren: „Google“) angeboten werden. Neben unserer CRM-Software als unsere zentrale Software zu Verwaltung und Bearbeitung von Anfragen, werden E-Mails somit auch auf Servern von Google gespeichert. Dabei haben wir als Serverstandort die Region "Europa" gewählt und eine Vereinbarung zur Auftragsverarbeitung mit Google abgeschlossen. Eine darüberhinausgehende Übertragung dieser E-Mails an Drittstaaten, insbesondere in die USA findet dabei nicht statt, was Google auch vertraglich zusichert. 

Zur Kanalisierung und Sortierung eingehender Anfragen greifen wir über eine Schnittstelle auf sogenannte KI-basierte Dienste zurück, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen. : 

• Hierbei nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.  Wir haben mit OpenAI vereinbart, dass die Verwendung unserer Daten für das Training von Modellen oder das Teilen der Daten mit OpenAI ausgeschlossen ist. Die Datenschutzhinweise von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI eine Vereinbarung zur Auftragsverarbeitung („Data Processing Addendum“, siehe  https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei Nutzung der OpenAI-API Daten in die USA transferiert werden, wird im Data Processing Addendum die Geltung der EU-Standardvertragsklauseln vereinbart, um ein adäquates Datenschutzniveau der Daten auch bei Übermittlung in ein Drittland zu gewährleisten.

• Daneben greifen wir auf das KI-gestützte System Google Gemini, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zurück. Google Gemini wurde entwickelt wurde, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen, zu generieren und Bilder zu analysieren, und bietet damit vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen. Wir nutzen das Modell von Google Gemini um E-Mails und eingehende Schriftstücke vorzuselektieren. Als Google Workspace-Kunden gewährleistet Google, dass die bei Verwendung von Google Gemini nicht von Google zum Training von dessen allgemeinverfügbaren KI-Modellen verwendet wird. 

Zur Rechtsschreibprüfung bei Antworten auf eingegangene E-Mails verwenden wir die Applikation LanguageTool, eine Software der LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, einer Tochterfirma der Learno Inc., mit KI-Funktionen zur Überprüfung von Rechtschreibung und Grammatik sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Aufzeichnungen und die darin gefundenen Fehler bis zu 15 Minuten lang seinen Servern (nicht auf einem permanenten Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die es ermöglichen würden, die Datensätze einer Person zuzuordnen. Sind jedoch im Text personenbezogene Informationen enthalten werden auch diese kurzfristig gespeichert. Wir haben mit der Learno Inc. eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die auch für eine Verarbeitung von Daten in den USA erforderliche EU-Standardvertragsklauseln enthält, womit sich der Anbieter vertraglich verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten: https://languagetool.org/de/legal/dpa

‍

Zum Auslesen von beigefügten Anhängen mit pdf.- oder word-files nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser nutzt KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, womit Airparser vertraglich verpflichtet ist, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten (siehe https://airparser.com/dpa/). Hinweise zum Datenschutz von Airparser können Sie unter https://airparser.com/gdpr/ einsehen.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO .

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung von Anfragen, sowie der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsaufforderung hinterlassen, nutzen wir die von Ihnen angegebene Nummer zu diesem Zweck.

Die Nutzung von KI-basierten Diensten erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl von eingehenden Nachrichten sind wir für eine schnelle und zielgerichtete Bearbeitung dieser Anfragen, die sowohl in unserem und auch im Interesse der Anfragenden bzw. Versender von an uns gerichteten Nachrichten liegt, auf eine solche Vorselektierung und Zuteilung auf die jeweils zuständigen Stellen im Unternehmen angewiesen.

Die Angaben der Nutzer können ferner auf Basis unserer Berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder vergleichbarer Anfragenorganisation gespeichert werden.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

Der Nutzer hat jederzeit die Möglichkeit, eine von ihm erteilte Einwilligung zur Verarbeitung seiner personenbezogenen Daten zu widerrufen.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, sofern wir diese nicht auf eine andere datenschutzrechtliche Grundlage stützen können oder ein überwiegendes Interesse an der weiteren Datenverarbeitung haben.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

‍

2. Telefon-Hotline

Beschreibung der Datenverarbeitung

Nimmt ein Nutzer die Möglichkeit wahr, uns unter einer auf unseren Internetauftritten angegebenen Rufnummer telefonisch zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen aus dem Telefonsystem (Gesprächsbeginn und Gesprächsdauer), die entweder dort erzeugt oder durch Übermittlung der Telefongesellschaft bereitgestellt wurden. Zudem halten wir den wesentlichen Gesprächsinhalt sowie gegenüber unseren Mitarbeitenden von den Betroffenen angegebene Informationen (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.) fest.

Für eine Vorqualifizierung der bei uns eingehenden Anrufe benutzen wir eine KI-gestützte Softwarelösung des Anbieters Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin, mit der die für die Einordnung des Anrufs und Weiterleitung an die richtige Fachstelle bzw. Beantwortung der Nutzeranliegen erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden) abgefragt werden und bestimmte Kundenanliegen automatisiert abgewickelt werden können. Hierfür haben wir mit Leaping AI eine Vereinbarung zur Verarbeitung von Daten im Auftrag nach Art. 28 DSGVO geschlossen.

Sie werden von uns gefragt, ob Sie einer Aufnahme Ihres Gesprächs zustimmen. Soweit der Anrufer in eine Gesprächsaufzeichnung des Telefonats einwilligt, speichern wir den kompletten Gesprächsinhalt und erstellen automatisiert ein Transkript des Gesprächs. Wir verwenden Gesprächsaufzeichnungen und Transkripte zu Schulungs- und Trainingszwecken unserer Servicekräfte, zur Aufklärung von Kundenbeschwerden sowie zur Erstellung von anonymisierten internen Auswertungen (Klassifizierung von Anrufen, Erstellung von Statistiken zu Anrufgründen) sowie zu Nachweiszwecken im Zusammenhang mit der Geltendmachung von uns zustehenden Rechtsansprüchen oder der Abwehr gegen uns gerichteter Rechtsansprüche.

Wir nutzen hierfür die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (im Weiteren: „Talkdesk“). Wir haben mit Talkdesk eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO nebst den EU-Standardvertragsklauseln für Datentransfers in Drittstaaten abgeschlossen, womit Talkdesk vertraglich verpflichtet ist, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten. Wir haben mit Talkdesk ferner vereinbart, dass unsere Talkdesk-Instanz in einer Region in Europa bereitgestellt wird und damit unsere Daten standardmässig in einer regionalen Cloud innerhalb der Europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir erfassen bei Annahme des Gesprächs automatisiert zum Zwecke der Automatisierung und effizienteren Abwicklung von bestimmten Kundenanliegen bzw. Interaktionsbestandteilen die für die Anrufabwicklung erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hat das Telefonat Bezug zu unseren Leistungen und einem mit dem Anrufer bestehenden, beendeten oder geplanten Vertragsverhältnis, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern während des Gesprächs das Anliegen des Anrufers manuell in unserem System und speichern diese Gesprächsnotiz mit Gesprächsende ab. Eine Gesprächsaufzeichnung findet dabei nicht statt. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Hat das Telefonat Bezug zu unseren Leistungen und einem mit dem Anrufer bestehenden, beendeten oder geplanten Vertragsverhältnis, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Gesprächsaufzeichnungen und Transkriptionen werden ausschliesslich auf Basis einer vom Nutzer zuvor abgegebenen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO angefertigt und weiterverarbeitet.

Die Angaben der Nutzer können ferner auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder vergleichbarer Anfragenorganisation gespeichert werden.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

Sofern keine gesetzliche Speicherfrist für Aufzeichnungen vorgegeben ist, orientiert sich die Dauer der Speicherung von Gesprächsaufnahmen und Gesprächsnotizen an den gesetzlichen Verjährungsfristen (in Deutschland beträgt die regelmässige Verjährungsfrist drei Jahre). Transkripte von Gesprächsaufnahmen werden nach 6 Monaten gelöscht.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Wenn ein Anrufer in die Aufnahme des Gesprächs, dessen Transkription sowie die Speicherung dieser Aufnahme und des Transkripts einwilligt, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufnahmen bzw. Transkripte umgehend gelöscht, sofern uns keine gesetzlichen Vorgaben zu einer längeren Speicherung verpflichten.

‍

3. Ticket-System

Beschreibung der Datenverarbeitung

Wir nutzen als Ticketsystem Freshdesk, eine Software-Lösung der Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen und -wünschen über verschiedene Kanäle vereinfacht. Wir setzen Freshdesk für die Entgegennahme und Verwaltung von Kontaktanfragen ein. Wenn Sie über unsere Internetauftritte Kontaktanfragen via Kontaktformular stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Zuge der Kontaktaufnahme gemachten Angaben und Konversationsinhalte sowie die von uns erhobenen Daten (siehe vorstehende Ziffern VII. 2 und VII. 3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden auf Servern von Freshdesk abgelegt. Für die Organisation und Bearbeitung von Anfragen werden personenbezogene Daten gemäss dem Umfang ihrer Bereitstellung erhoben – mindestens jedoch Name, Vorname und E-Mail-Adresse –, an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben von der Möglichkeit Gebrauch gemacht, die Verarbeitung der Daten auf Servern innerhalb der EU vornehmen zu lassen. Damit soll technisch sichergestellt werden, dass die Daten innerhalb der Europäischen Union verbleiben und ein Zugriff durch US-Behörden nicht möglich ist.

Nähere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/ .

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten die über Freshdesk erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservices und einer schnellstmöglichen Beantwortung Ihres Anliegens, um unsere Kundinnen und Kunden bzw. Nutzerinnen und Nutzer bestmöglich zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO). Dies erfolgt in Verbindung mit einer mit Freshdesk abgeschlossenen Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO, welche den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Sollte im Einzelfall eine Datenübertragung in die USA erforderlich sein, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Dauer der Speicherung/Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des bestehenden Vertragsverhältnisses zwischen uns und den Betroffenen bzw. bis zur Abwicklung der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

4. Chatfunktion

Beschreibung der Datenverarbeitung

Die von uns auf der Webseite bereitgestellte Chatfunktion besteht aus einem KI-gestützten Chatbot des Anbieters Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (nachfolgend: „Decagon“). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels sogenannter Kundendienst-„Agenten“. Über die Chatfunktion können häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns betreuten Parkflächen (z. B. Öffnungszeiten, Tarife) gestellt und beantwortet werden. Zudem können Probleme auf einer von uns betreuten Parkfläche gemeldet werden, die dann an unseren Customer Support weitergeleitet werden.

Sobald Sie eine Frage in das Textfeld der Chatfunktion eingegeben haben (sogenannte Prompts), analysiert Decagon vollautomatisch die Frage und liefert als Ergebnis eine textbasierte Antwort des Agenten. Hierfür benötigen wir im Regelfall keine Informationen über Sie als Person (z. B. Namen, E-Mail-Adressen, Telefonnummern, Adressen, Kontrollschilder). Bitte unterlassen Sie daher die unaufgeforderte Eingabe solcher personenbezogenen Daten von Ihnen selbst oder anderen Personen in das Eingabefeld. Entsprechende Daten erheben und speichern wir nur, wenn Sie uns diese freiwillig mitteilen.

Zum Zwecke der Anzeige und des technischen Betriebs der Chatfunktion werden bei der Nutzung folgende technisch erforderliche Daten im Rahmen von Protokolldaten verarbeitet:

• IP-Adresse
• Metadaten über API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung durch die Chatfunktion erfolgt vollautomatisch und erst, sobald Sie die Daten in den Chat absenden. Der Agent arbeitet selbstständig innerhalb klar definierter Grenzen und trifft keine eigenständigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Leistungen beeinflussen. Wenn eine Anfrage menschliches Urteilsvermögen erfordert oder ausserhalb des Aufgabenbereichs des KI-Agenten liegt, wird sie über ein beaufsichtigtes Verfahren an eine unserer Fachpersonen weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM- oder Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass die über die Chatfunktion bereitgestellten Nutzerdaten nicht zum Training anderer KI-Modelle verwendet werden.

Weitere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Unterstützung unserer Kundinnen und Kunden sowie Nutzerinnen und Nutzer bei der Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir verarbeiten die über Decagon erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservice und einer möglichst raschen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einer mit Decagon abgeschlossenen Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO, die den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Zudem haben wir mit Decagon vereinbart, dass die Daten im Rahmen des normalen Betriebs der Chatfunktion ausschliesslich in der EU verarbeitet werden (EU-Datenresidenz). Sollte im Einzelfall für die technische Unterstützung des Betriebs der Chatfunktion eine Datenübertragung in die USA erforderlich und von uns autorisiert sein, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeit

Personenbezogene Daten, die im Rahmen von Chats ausgetauscht werden, speichern wir für die Dauer des bestehenden Rechtsverhältnisses zwischen uns und den Betroffenen bzw. bis zum Abschluss der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

‍

C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkplätzen

1. Nutzung des MHP Online-Shops

Beschreibung der Datenverarbeitung

Über unseren MHP Online-Shop (nachfolgend: „Online-Shop“) haben Sie die Möglichkeit, die dort näher beschriebenen Parkleistungen für die von uns betreuten Parkflächen auf Basis der jeweils gültigen Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Sie können beispielsweise Ihre Parkgebühren online begleichen.

Wir verwenden Cookies, um unseren Online-Shop benutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei die Sprache und die Region der Nutzer gespeichert.

Zudem ermöglichen die Cookies eine Analyse des Surfverhaltens im Online-Shop. Auf diese Weise können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit der Seitenaufrufe sowie die Inanspruchnahme von Website-Funktionen.

Um Parkleistungen zu buchen oder für die Nutzung der Parkfläche zu bezahlen, müssen Sie in der dafür vorgesehenen Eingabemaske das Kontrollschild Ihres Fahrzeugs eingeben, gegebenenfalls die gewünschte Parkfläche auswählen und/oder ein Aktenzeichen bzw. eine Referenz angeben. Das Kontrollschild und die übrigen Angaben benötigen wir, um dem jeweiligen Parkvorgang bzw. der jeweiligen Parkleistung die geschuldete Parkgebühr zuordnen zu können.

Zu den im Rahmen des Buchungsprozesses verarbeiteten Daten gehören Kontrollschilddaten, der zu zahlende Betrag sowie sonstige Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstigen Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, der Abrechnung, der Auslieferung und des Kundenservices. Im Rahmen des Buchungsprozesses verarbeiten wir im Einzelnen die aus den jeweiligen Eingabeformularen ersichtlichen Angaben, wie Name, Firma, Adresse, E-Mail und Telefonnummer. Verbindliche Angaben sind in der Regel mit einem Sternchen (*) gekennzeichnet oder als „optional“ bezeichnet und umfassen die für die Bereitstellung und Abrechnung der bestellten Leistung notwendigen Informationen sowie Kontaktdaten, um Rücksprache halten zu können oder Sie über wichtige Informationen zur Bestellung (z. B. gesetzliche Pflichtinformationen, Terminverschiebungen etc.) in Kenntnis zu setzen.

Die hierbei erhobenen Daten verarbeiten und nutzen wir, um Ihnen die Auswahl und Buchung unserer Parkleistungen sowie deren Bezahlung zu ermöglichen. Zudem verarbeiten wir die Daten zur Bearbeitung und – sofern erforderlich – zum Versand der von Ihnen getätigten Buchung. Weitere Einzelheiten zu den rechtlichen und organisatorischen Rahmenbedingungen können den jeweils zugrunde liegenden Allgemeinen Geschäftsbedingungen entnommen werden. Einzelheiten zu den von uns eingesetzten Zahlungsdienstanbietern finden Sie in der nachfolgenden Ziff. 2 dieses Abschnitts C.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die bei einer Buchung erhoben werden, ist Art. 6 Abs. 1 lit. b DSGVO aufgrund des angestrebten Vertragsabschlusses. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, um schädliches Verhalten zu erkennen und zu bekämpfen, negative Erlebnisse aufzudecken und zu verhindern sowie die Integrität unseres Online-Shops zu wahren und die Sicherheit zu fördern. Sowohl wir als auch andere Nutzer unserer Dienste haben ein berechtigtes Interesse daran, illegale Aktivitäten, Betrug oder Sicherheitsverletzungen zu verhindern, aufzudecken oder zu untersuchen. Die genannten Informationen sind zudem für die Bereitstellung des Dienstes gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der jeweiligen Buchung sowie zur Erbringung der Parkleistung.

Die Verarbeitung von Daten, die im Online-Shop eingegeben werden, kann gegebenenfalls auch auf Grundlage einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgen, sofern wir Sie um eine solche bitten. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir infolge Ihres Widerrufs den Buchungsprozess unter Umständen nicht mehr vollumfänglich anbieten können und die getätigte Buchung gegebenenfalls nicht mehr durchgeführt werden kann.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Falle einer gesetzlichen Archivierungspflicht erfolgt die Löschung der betroffenen Daten nach Ablauf der entsprechenden Frist.

‍

2. Verwendung von Payment-Providern in der Bestellabwicklung („Zahlungsdienste“)

Beschreibung der Datenverarbeitung

Besteht nach Abschluss eines kostenpflichtigen Vertrags über Parkleistungen eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten für die Zahlungsabwicklung benötigt.

Für eine zeitgemässe, unkomplizierte und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir neben Banken und Kreditinstituten auch andere Zahlungsdienstleister einsetzen (im Folgenden gemeinsam: „Payment-Service-Provider“).

Der Zahlungsverkehr über die gängigen Zahlungsmittel (z. B. Visa/MasterCard) erfolgt ausschliesslich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienstleistungen eines bestimmten Payment-Service-Providers als Zahlungsoption entschieden haben, erbringt dieser seine Leistungen auf Grundlage eines zwischen Ihnen und dem Payment-Service-Provider abgeschlossenen Vertrags gemäss den jeweils gültigen Geschäfts- bzw. Nutzungsbedingungen des Payment-Service-Providers. Die von diesen durchgeführten Datenverarbeitungen unterliegen deren Verantwortlichkeit; wir haben hierauf keinen Einfluss. Dementsprechend müssen wir im Falle der Geltendmachung von Betroffenenrechten in diesem Zusammenhang auf den jeweiligen Payment-Service-Provider verweisen. Gegebenenfalls bittet Sie der Payment-Service-Provider um zusätzliche Einwilligungen, z. B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den durch Payment-Service-Provider verarbeiteten personenbezogenen Daten gehören in der Regel Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die für die Abwicklung der Zahlung notwendigen Daten, die im Zusammenhang mit der Bestellung stehen, wie die Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, bzw. die zur Durchführung der Transaktion erforderlichen Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben.

Der Payment-Service-Provider verarbeitet diese Daten zum Zweck des Angebots der jeweiligen Zahlungsart sowie der gegebenenfalls dafür erforderlichen Identitäts- und/oder Bonitätsprüfung, Zahlungsadministration und Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Payment-Service-Provider erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags) für die Verarbeitung der Daten, die im Zuge einer Bestellung erhoben werden, sowie auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit wir Sie hierfür nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten.

Sie haben die Möglichkeit, eine Einwilligung zur Datenverarbeitung durch Zahlungsanbieter jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf hat keinen Einfluss auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen.

‍

Adyen

Für bestimmte Zahlungsarten verwenden wir den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (im Folgenden: „Adyen“). Wird eine Zahlung über Adyen ausgewählt, werden automatisiert personenbezogene Daten an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um die Kartenart (z. B. Visa oder Mastercard), den Namen des Karteninhabers, die Kartennummer, die Prüfziffer und die Gültigkeitsdauer. Die Rolle von Adyen besteht darin, das jeweilige Zahlungssystem, wie beispielsweise Mastercard oder Visa, um die Autorisierung der Transaktion zu bitten und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden. Wenn die Bank dies genehmigt, wird Adyen vom betreffenden Zahlungssystem benachrichtigt und nimmt die Zahlung an unsere Bank vor. Adyen verarbeitet Ihre Daten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung. Adyen verarbeitet Ihre personenbezogenen Daten in diesem Fall als verantwortliche Stelle. Wir haben auf die Datenverarbeitung von Adyen daher keinen Einfluss.

Informationen von Adyen zum Datenschutz finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, für die Verarbeitung von Transaktionen unter https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Für die Online-Abwicklung der Zahlung kostenpflichtiger Leistungen, die wir erbringen, nutzen wir Stripe, einen Online-Bezahldienst des technischen Dienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). 

Wenn Sie sich für Stripe als Zahlungsart entschieden haben, werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung und den je nach Zahlungsart erforderlichen Informationen (Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankinstitut, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weitergegeben. Die Weitergabe der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Stripe und nur insoweit, als sie hierfür erforderlich ist. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. 

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und (Unter-)Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten auf Basis der jeweils geltenden Geschäfts- und Nutzungsbedingungen von Stripe zur Durchführung des zwischen Ihnen und Stripe entstehenden Vertragsverhältnisses über die Zahlungsabwicklung und zur Erfüllung regulatorischer Verpflichtungen. Wir haben auf diesen Prozess keinen Einfluss. Datenschutzhinweise von Stripe mit weiteren Informationen hierzu finden Sie unter: https://stripe.com/de/privacy 

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschliessen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschliesslich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. 

‍

secuPay

Wir bieten in unserem Online-Shop bargeldlose Bezahlverfahren der secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“) an. Secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) registriert (Registernummer: 126737) und ermöglicht eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet. Bei Verwendung von secupay als Bezahlverfahren wird die Kaufpreisforderung an secupay abgetreten. So werden Online-Shop-Betreiber in die Lage versetzt, Waren, Dienstleistungen oder Downloads sofort nach der Bestellung an den Kunden auszuliefern. Wird während eines Bestellvorgangs als Zahlungsmöglichkeit über secupay „Lastschrift“, „Rechnungskauf“ oder „Kreditkarte“ ausgewählt, werden automatisiert Daten von Ihnen an secupay übermittelt. Bei der Zahlungsabwicklung über secupay werden die Zahlungsmitteldaten an secupay übermittelt. secupay führt sodann eine technische Überprüfung des Zahlungsausfallrisikos durch. Im Anschluss wird uns das Transaktionsergebnis automatisiert mitgeteilt. Bei den mit secupay ausgetauschten personenbezogenen Daten handelt es sich um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. 

Die zwischen secupay und uns ausgetauschten personenbezogenen Daten werden von secupay unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. secupay gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Diese Datenverarbeitungen erfolgen in eigener Verantwortlichkeit von secupay. Wir haben hierauf keinen Einfluss. Sie haben die Möglichkeit, gegenüber secupay abgegebene Einwilligungen zum Umgang mit personenbezogenen Daten jederzeit gegenüber secupay zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die von uns zwingend zur (vertragsgemässen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay können unter https://www.secupay.com/de/datenschutz abgerufen werden.

‍

3. Nutzung von Bewertungen des MHP Online Shop

Beschreibung der Datenverarbeitung

Wir nutzen Leistungen des Bewertungsportals „Trustpilot“ der TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Leistungen zu bewerten. 

Wenn eine unserer Parkleistungen über unseren Shop online gekauft und der Beleg anschliessend per E-Mail versendet wird, hinterlegen wir in dieser E-Mail einen Trustpilot-Button mit einem von Trustpilot erstellten einzigartigen Link. Hierfür unterhalten wir mit Trustpilot eine Schnittstelle („API“) zur Erstellung dieser Einladungslinks. Mit Klick auf diesen Link werden Sie direkt zur Bewertungsplattform Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird ausserdem das Formular bei Trustpilot automatisch mit Ihren Daten befüllt und die von Ihnen gewünschte Bewertung kann auf dem Bewertungsportal abgegeben werden. Die Verifizierung der Bewertung erfolgt dabei auf Basis der Referenznummer durch den erzeugten Link. Die Abgabe einer Bewertung ist freiwillig.

Hierfür übermitteln wir folgende Daten an Trustpilot:

• E-Mail-Adresse
• Name, Vorname
• Referenznummer
• sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschliesslich IP-Adresse)
• gewählte Parkleistung

Hierfür setzen wir Trustpilot als Auftragsverarbeiter ein und haben Trustpilot im Rahmen einer Vereinbarung zur Auftragsverarbeitung vertraglich zum datenschutzkonformen Umgang mit Ihren Daten verpflichtet. 

Bitte beachten Sie, dass Sie für die Abgabe einer Bewertung ein Nutzerkonto bei Trustpilot benötigen und dass nach Ihrer Bewertung und Ihrem Einverständnis mit den Nutzungsbedingungen von Trustpilot, Trustpilot für die weitere Verarbeitung Ihrer Bewertung, insbesondere deren Veröffentlichung, zum Verantwortlichen wird. Einzelheiten zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy. 

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Daten werden bearbeitet, um einen Einladungslink zu erstellen und die Authentizität der Shop-Nutzung für Trustpilot zur Durchführung des Bewertungsverfahrens zu verifizieren. Dies sowie das Einholen von Nutzerfeedback zur Verbesserung unserer Leistungen stellt ein berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO dar.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Einladungsdaten für Trustpilot werden für die Dauer von einem Jahr gespeichert.

‍

4. Nutzung von durch MH Parkservice verwalteten Parkflächen

Beschreibung der Datenbearbeitung

Im Rahmen der Nutzung der Parkflächen werden folgende Daten automatisiert erfasst: Kontrollschild einschliesslich Front- bzw. Heckpartie des Fahrzeugs, Ein-/Ausfahrzeit, Datum und Ortsstempel, Höhe und Zahlungsmethode des Parkentgelts.

Bevor Parkplatznutzer die Parkfläche verlassen, müssen Sie, sofern Sie keine dauerhafte Parkberechtigung besitzen, Ihr Kontrollschild am Kassenautomaten eingeben. Wenn das eingegebene Kontrollschild in unserer Datenbank gefunden wird, wird die Parkgebühr berechnet und vom Parkplatznutzer entrichtet. Einzelheiten zur Datenbearbeitung bei Zahlungen über unseren Online-Shop finden Sie unter Abschnitt C, Ziffn. 1 und 2 und den jeweils geltenden Nutzungsbedingungen.

Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden zusätzlich alle für die rechtliche Verfolgung des Verstosses, insbesondere der Beitreibung einer verwirkten Vertragsstrafe und/oder Geltendmachung von Besitz- und Eigentumsschutzrechten («Nachverfolgung») relevanten personenbezogenen Daten des Fahrzeughalters sowie des Fahrers des Fahrzeugs bearbeitet.

Wenn Sie ein Forderungsschreiben als Halter des Fahrzeugs erhalten, das einen Parkverstoss verursacht hat, wurde Ihr Kontrollschild zuvor durch uns an das Kraftfahrt-Bundesamt übermittelt. Wenn Sie nicht Halter des Fahrzeugs sind, wurden uns Ihre Daten vom Fahrzeughalter oder einem sonstigen Dritten (z.B. Fahrzeugvermieter oder Leasingunternehmen) überlassen, der uns gegenüber bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses Fahrer des Fahrzeugs waren. Sofern Sie nicht mehr an der beim Kraftfahrt-Bundesamt hinterlegten Adresse wohnhaft sind, haben wir Ihre Daten durch die aktuell an dieser Adresse gemeldete Person, eine Auskunftei oder ein Inkassounternehmen erhalten.

Im Fall von Postrückläufern greifen wir zudem auf die Leistungen der Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh zurück. Über eine Schnittstelle behalten wir uns vor, nach Rücklauf von mindestens zwei Briefen die aktuelle Postadresse abzufragen. Hierfür übermitteln wir uns bekannte Angaben zur Person und zur bisherigen Adresse.

Rechtsgrundlage und Zweck der Datenbearbeitung / Datenempfänger

Die Bearbeitung der erhobenen Daten ist zur Wahrung berechtigter Interessen der Parteien am Betrieb der Parkfläche und den damit zusammenhängenden branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertragsgemässen Abwicklung der zu erbringenden Leistungen gemäss den Allgemeinen Nutzungsbedingungen (z.B. Ermittlung und Abrechnung des Parkentgelts, Abgleich auf hinterlegte Parkberechtigungen, Abgleich auf Zahlungen per App, Abgleich auf Zahlung via Online-Portal, Ermittlung der Einhaltung der zulässigen Höchstparkdauer oder Freiparkdauer bzw. Karenzzeit) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Halterbezogene Daten (insbesondere Name und Adresse) werden unter Weiterleitung des Kontrollschilds beim Kraftfahrt-Bundesamt oder ausländischen Auskunftstellen abgefragt («Halterabfrage»). Daten des Fahrers werden gegebenenfalls über den ermittelten Fahrzeughalter, Fahrzeugvermietungs- oder Leasingunternehmen angefordert und zu den vorgenannten Zwecken auch an Dritte weitergegeben (z.B. Rechtsanwälte, Inkassounternehmen). Zum technischen Betrieb der Parkraumtechnik und -software sowie zur Durchführung der Nachverfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch die MHP GmbH und deren Auftragnehmer bearbeitet (Peter Park System GmbH (Betrieb Parkraumtechnik und -software) und Amazon Webservices EMEA SARL (Datenspeicherung)). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung zur Vertragsdurchführung erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung der berechtigten Interessen an der Wahrung der Besitz- und Eigentumsrechte der MHP GmbH sowie Dritter und deren berechtigtem Interesse an der Sicherstellung des ordnungsgemässen Betriebs der Parkflächen sowie zur Beschleunigung der Fahrzeugabfertigung auf der Parkfläche.

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden nach Abwicklung aller bestehenden Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche und nach Ablauf aller gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen gelöscht. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen der Parkfläche vor und verlässt der Benutzer die Parkfläche innerhalb der ab der Einfahrt geltenden Karenzzeit, werden die Daten der Benutzer 48 Stunden nach Ausfahrt von der Parkfläche automatisiert gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei Nutzung der von uns betreuten Parkplätze ist nach den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Durchführung des zugrunde liegenden Schuldverhältnisses und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir verwenden Ihre Daten jedoch nicht im Rahmen einer automatisierten Entscheidungsfindung einschliesslich Profiling. Da die Erfassung der Daten und deren weitere Bearbeitung zwingend erforderlich ist, besteht folglich seitens der Nutzer keine Widerspruchsmöglichkeit. Da die Kontrollschilderfassung bei Einfahrt auf die Parkfläche erfolgt, ist - sofern es die baulichen Gegebenheiten zulassen - grundsätzlich ein vorzeitiges Umdrehen möglich, um der Datenerfassung zu entgehen.

‍

5. Freischaltung von Parkberechtigungen

Beschreibung der Datenbearbeitung

Für einige der von uns bewirtschafteten Parkflächen können über Terminals oder Online-Buchungsmasken (über die MHP Webseite, online oder z.B. in dort ansässigen Einzelhandelsgeschäften oder Institutionen) Parkberechtigungen, z.B. für ausgewiesene Parkplätze für bestimmte Berechtigtengruppen (z.B. Mitarbeitende, Besuchende oder Kundschaft) und/oder Freiparkzeiten, gemäss den vor Ort für die jeweilige Parkfläche geltenden Bedingungen beantragt werden.

Hierfür müssen die in der jeweiligen Eingabemaske vorgesehenen Daten erfasst werden. Stets erforderlich ist die Eingabe des Kontrollschilds. Gegebenenfalls sind weitere Angaben zur Feststellung der Zugehörigkeit zu einer Berechtigtengruppe erforderlich, wie etwa Mitarbeiternummern. Diese Angaben können zur Klärung der Berechtigung an unsere Auftraggebenden bzw. deren Kundschaft übermittelt oder mit von diesen zur Verfügung gestellten Daten abgeglichen werden.

‍

Rechtsgrundlage und Zweck der Datenbearbeitung / Datenempfangende

Soweit ein Abgleich mit weiteren Daten zur Validierung der Berechtigung erforderlich ist bzw. die Bearbeitung von zusätzlichen im Formular angegebenen Daten erfolgt, geschieht dies auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenbearbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess gegebenenfalls nicht im vollen Umfang zur Verfügung stellen können und die vorgenommene Buchung unter Umständen nicht mehr durchgeführt werden kann.

Rechtsgrundlage für die Bearbeitung der Daten, die im Zuge einer Freischaltung erhoben werden, ist im Übrigen aufgrund eines angestrebten Vertragsabschlusses Art. 6 Abs. 1 lit. b DSGVO, sowie Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkleistung.

‍

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske ist dies nach Zustandekommen eines Vertrags über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

6. Parkflächen mit Möglichkeit für kostenfreies Parken für Menschen mit Behinderung

Beschreibung der Datenbearbeitung

Für einige der von uns bewirtschafteten Parkflächen wird als besondere Regelung Menschen mit Behinderung die Möglichkeit eingeräumt, während ihres Aufenthalts kostenfrei auf entsprechend gekennzeichneten Stellplätzen zu parken. Hierfür müssen uns die in Frage kommenden Nutzenden einen Nachweis für eine Parkberechtigung für Menschen mit Behinderung (z.B. den blauen EU-Parkausweis für Menschen mit Behinderung) zukommen lassen.

Im Einzelnen muss gemäss den ausgeschilderten Bedingungen auf der Parkfläche, auf der eine solche Freiparkmöglichkeit angeboten wird, die Berechtigung für die Inanspruchnahme dieser Möglichkeit belegt werden. Dies kann z.B. durch Scannen eines auf dem entsprechenden Schild vorhandenen QR-Codes, Aufruf unserer Webseite und Hinterlegung der Parkberechtigung über die dortige Eingabemaske erfolgen.

‍

Rechtsgrundlage und Zweck der Datenbearbeitung

Rechtsgrundlage für die Bearbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist aufgrund eines angestrebten Vertragsabschlusses Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkleistung, im Fall von Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. e bzw. lit. f DSGVO.

‍

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Der entsprechende Nachweis für eine Parkberechtigung für Menschen mit Behinderung wird ausschliesslich zweckgebunden auf das Bestehen einer Berechtigung geprüft und im Anschluss, nach Abwicklung des Parkvorgangs, unverzüglich wieder gelöscht.

‍

7. Nutzung des MH Parkservice Serviceportals

Beschreibung der Datenverarbeitung

Wir bieten Nutzern von durch uns betreuten Parkplätzen die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.de/) Supportanfragen an uns zu richten (Rückfragen, Widersprüche zu Zahlungsaufforderungen oder Klärung sonstiger Anliegen), Informationen zu Parkverstössen einschliesslich Belegbilder und Zahlungsmöglichkeiten einzusehen oder Zugriff auf sonstige kundenspezifische Informationen zu erhalten.

Das Portal kann mittels eines den Nutzern überlassenen QR-Codes (z. B. im Rahmen einer Zahlungsaufforderung) über unsere Webseite erreicht werden. Nach der Authentifizierung erhalten Sie Zugriff auf das Serviceportal. Im Rahmen des Authentifizierungsprozesses werden vom Nutzer folgende personenbezogene Daten bereitgestellt:

• Aktenzeichen
• Kontrollschild

Technisch bedingt wird bei jedem Zugriff auf das Portal eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch erforderlich, um eine Verbindung zwischen dem Endgerät des Nutzers und unseren Servern aufzubauen und durchzuführen. Zudem sind diese Daten notwendig, um die Sitzung nach einer Anmeldung aufrechtzuerhalten und unautorisierte Zugriffe auf diese Sitzung zu verhindern. Im Rahmen jedes Anmeldeprozesses sowie der Nutzung des Kundenportals oder des Portals speichern wir bzw. der von uns eingesetzte Hosting-Dienstleister die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung (Timestamp), den Internet-Service-Provider, den verwendeten Webbrowser und das Betriebssystem bzw. die jeweiligen Versionsinformationen, Spracheinstellungen, die Referrer-URL sowie den Namen der aufgerufenen Webseite.

Nach der Anmeldung im Serviceportal wird ein Cookie gesetzt, das zur Aufrechterhaltung und zum Schutz der Sitzung erforderlich ist. Für die Nutzung des Portals müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.

Wenn eine Lösung für ein über das Serviceportal gemeldetes Problem oder eine Antwort auf eine Frage nur unter Einbeziehung anderer Partner oder Dienstleister möglich ist, geben wir die mit der Anfrage bzw. dem Vorfall verbundenen Informationen an diese weiter.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Nutzung des Serviceportals sowie darüber gestellter Anfragen oder in Anspruch genommener Downloads verarbeitet werden, ist im Rahmen der Durchführung des mit dem Nutzer bestehenden Vertrags über die Nutzung des Parkplatzes Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig, da die Verarbeitung der personenbezogenen Daten im Zusammenhang mit unserem Portal dazu dient, eine effektive Möglichkeit zur Kontaktanfrage und Kommunikation mit unseren jeweils zuständigen Supportteams zu bieten sowie die darüber eingehenden Anfragen zu verwalten, zu bearbeiten und zu lösen und eine sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu gewährleisten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Anmeldung ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang beendet ist.

Alle personenbezogenen Daten, die im Zuge einer Kontaktaufnahme durch den Nutzer gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung bedingen (beispielsweise gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

‍

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und den Versand von Rechnungen sowie zu deren Dokumentation und buchhalterischen Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der Firma sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Mit sevDesk werden in diesem Fall die Kontaktdaten des Rechnungsempfängers verarbeitet. Die Datenschutzhinweise von sevDesk können unter https://sevdesk.de/datenschutz/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen sevDesk gestützt auf Art. 6 Abs. 1 lit. c sowie Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO für die genannten Zwecke, um unsere gesetzlichen Pflichten zu erfüllen, Verträge abzuwickeln und unser berechtigtes Interesse an einer effizienten Buchhaltung wahrzunehmen. Wir haben mit sevDesk einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen, der sevDesk zur Einhaltung der geltenden Datenschutzvorgaben verpflichtet.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer der vertraglichen Zusammenarbeit und bis zum Ablauf der gesetzlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.

Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

‍

D. Vertragsbeziehungen mit Geschäftskunden und Geschäftspartnern

‍

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie uns Fragen zu unseren Leistungen stellen, Vertragsverhandlungen mit uns führen, eines unserer Angebote annehmen oder sonstige vertragliche Vereinbarungen mit uns bestehen, verarbeiten wir die in diesem Zusammenhang von Ihnen übermittelten personenbezogenen Daten. Welche Daten im Einzelnen verarbeitet werden, hängt massgeblich von den jeweiligen Kaufgegenständen oder den Leistungen ab, die Sie bei uns beziehen oder anfragen. Die Verarbeitung Ihrer Daten ist in diesem Kontext in der Regel zwingend erforderlich, um den Vertrag vorzubereiten, abzuschliessen und abzuwickeln. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann dies dazu führen, dass wir den Vertragsschluss oder die Auftragsausführung ablehnen müssen oder einen bestehenden Vertrag nicht mehr erfüllen können.

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten darin, den Austausch mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner zu ermöglichen und aufrechtzuerhalten, typischerweise im Rahmen einer vertraglichen oder sonstigen Beziehung. Sofern Sie dabei als Ansprechperson – üblicherweise in Ihrer Funktion als Mitarbeitende bei diesen Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, sofern diese Interaktion mit uns zu Ihrem Aufgabenbereich gehört, weshalb ein Widerspruchsrecht meist entfällt.

Sie sind jedoch nicht verpflichtet, eine Einwilligung zur Datenverarbeitung für Daten zu erteilen, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht erforderlich sind.

‍

II. CRM-System («HubSpot»)

Beschreibung der Datenverarbeitung

Wir nutzen Funktionen des Customer-Relationship-Management (CRM)-Systems HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, die in Europa von der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, angeboten wird. Bei HubSpot handelt es sich um eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Social Media Publishing & Reporting, Reporting, Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landingpages und Kontaktformulare.

Wir verwenden HubSpot zur Steuerung und Umsetzung von Inbound-Marketing im Zusammenhang mit verschiedenen Funktionen unserer Online-Präsenzen. Die gespeicherten Informationen werden auf Servern von HubSpot abgelegt. Wir können die verarbeiteten Daten nutzen, um detaillierte Einblicke in die Art und Weise der Nutzung unserer Online-Präsenzen zu erhalten, mit Website-Besuchern in Kontakt zu treten und zu ermitteln, welche unserer Leistungen für sie von Interesse sind.

HubSpot verwendet sogenannte «Web-Beacons» (unsichtbare Grafiken oder Code) sowie Cookies, die in Webseiten oder E-Mails eingebettet und auf den Endgeräten der Nutzerinnen und Nutzer gespeichert werden. Dabei werden die IP-Adresse, der geografische Standort, die Art des Browsers, die Dauer des Besuchs sowie die aufgerufenen Seiten erfasst.

Des Weiteren erfasst HubSpot die vom Nutzer oder der Nutzerin eingegebenen Daten, wenn diese (a) unseren Newsletter abonnieren oder (b) eines unserer Kontaktformulare ausfüllen.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Speicherung von HubSpot-Cookies und Web Beacons erfolgt gestützt auf Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen nutzen wir die über HubSpot erfassten Informationen aufgrund unseres berechtigten Interesses an der Optimierung unseres Marketings, der Analyse der Nutzung unserer Online-Angebote sowie deren stetiger Verbesserung und nutzerfreundlichen Gestaltung, um unsere Nutzerinnen und Nutzer gezielter informieren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchs- und Beseitigungsmöglichkeiten

Sie können die Speicherung von Cookies verhindern, indem Sie diese in Ihren Browsereinstellungen deaktivieren. Wenn Sie möchten, dass weitere personenbezogene Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie unter den allgemeinen Angaben in Abschnitt A beschrieben ausüben.

Alternativ können Sie Ihre Cookie-Einstellungen auch über unser Cookie-Management-Tool CookieHub festlegen.

‍

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns aber selbstverständlich auch telefonisch, per Fax, auf dem Postweg oder über die bereitgestellte E-Mail-Adresse (siehe Impressum) beziehungsweise die Ihnen bekannten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.

Ihre Daten werden für die Bearbeitung der Konversation und die Nachbereitung der jeweiligen Anfrage- oder Besprechungsinhalte verwendet. Die Verarbeitung Ihrer Daten erfolgt gestützt auf Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.

In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung der an uns gerichteten Anfragen.

In diesem Zusammenhang erfolgt keine Weitergabe der Daten an Dritte, es sei denn, dies ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) oder es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 lit. c DSGVO).

‍

IV. Datenverarbeitung im Rahmen des Vertriebs

Die Verarbeitung personenbezogener Daten erfolgt gestützt auf Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Leistung, mit der Sie uns beauftragen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Massnahmen sowie für alle mit dem Betrieb und der Verwaltung von MH Parkservice erforderlichen Tätigkeiten.

Die sich daraus ergebenden Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkret mit Ihnen vereinbarten Tätigkeiten und Einzelleistungen. Dazu können unter anderem Beratungstätigkeiten oder Tätigkeiten im Rahmen der Steuerung von Verkaufsprozessen (z. B. Zusammenstellung von Unterlagen, Zusendung von MH Parkservice-Produkt- oder Veranstaltungsinformationen, Erbringung von Dienstleistungen durch MH Parkservice) oder die Begleitung von Verkaufsverhandlungen und Vertragsabschlüssen gehören.

Weitere Einzelheiten zum Umfang, zum Zweck der Datenverarbeitung und zu den Empfängern Ihrer Daten entnehmen Sie bitte den jeweiligen Vertragsunterlagen und den dazugehörigen Geschäftsbedingungen.

Soweit dies im Rahmen unserer betrieblichen Abläufe erforderlich ist, verarbeiten wir Ihre Daten im Zusammenhang mit unseren Leistungen über die eigentliche Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen unterliegen wir gegebenenfalls speziellen rechtlichen Verpflichtungen, beispielsweise Anforderungen der Steuergesetzgebung. Zu den Zwecken der Verarbeitung Ihrer Daten können daher unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Zoll- oder Ausfuhrbestimmungen sowie die Bewertung und Steuerung von Risiken gehören. Die hierfür notwendige Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO.

‍

V. Newsletter

Beschreibung der Datenverarbeitung

Wir möchten unsere Geschäftskunden und Interessenten gerne regelmässig mit werblichen Nachrichten über unsere Dienste und sonstige Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei MH Parkservice per E-Mail oder andere elektronische Benachrichtigungen informieren (im Weiteren als „Newsletter“ bezeichnet). Hierfür benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Anmeldeformularen werden gegebenenfalls weitere Angaben abgefragt, um Ihnen auf Ihre Interessen abgestimmte, personalisierte Inhalte zukommen zu lassen.

Sie können sich für unsere Newsletter anmelden, indem Sie die entsprechende Funktion im Anmeldeformular nutzen oder während eines Registrierungsprozesses ein Häkchen setzen (sogenanntes Opt-In). Hierfür stellen wir auf unseren Webseiten sowie in Anmelde- und Bestelloberflächen verschiedene Möglichkeiten bereit, sich für unsere (gegebenenfalls themenspezifischen) Newsletter zu registrieren. Die Einzelheiten zu den jeweiligen Inhalten der Newsletter werden im Anmeldeformular konkret beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgebend.

Nach Ihrer Anmeldung erhalten Sie von uns eine E-Mail, in der Sie aufgefordert werden, Ihre Newsletter-Bestellung nochmals zu bestätigen (sogenanntes Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbraucht hat, um sich unter fremdem Namen für unseren Newsletter anzumelden. Erst mit Aktivierung des in der E-Mail enthaltenen Hyperlinks wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Registrierungen und den Versand von E-Mails im Zusammenhang mit unserem Newsletter nutzen wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (im Weiteren „MailChimp“), der uns eine einfache und nutzerfreundliche Automatisierung des Registrierungsprozesses und des erforderlichen E-Mail-Versands ermöglicht. Da sich das IT-System von MailChimp in den USA befindet, werden die Anmeldedaten aus den Eingabeformularen in die USA übertragen und dort verarbeitet. Zur Absicherung eines angemessenen Umgangs mit den von uns übermittelten Daten haben wir mit MailChimp eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO einschliesslich der EU-Standardvertragsklauseln für den Datentransfer in Drittstaaten abgeschlossen. Weitere Informationen zum Umgang mit personenbezogenen Daten durch MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/.

Zur Verifizierung werden für den Newsletter-Versand neben Ihrer E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Anmeldedatum („Timestamp“) gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Rechtsgrundlage für den Versand von Newslettern ist die von Ihnen als Empfänger erteilte Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO in Verbindung mit dem Gesetz gegen den unlauteren Wettbewerb (UWG), oder – sofern eine Einwilligung gemäss UWG für Bestandskunden nicht erforderlich ist – unser berechtigtes Interesse an Direktmarketing-Massnahmen gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und zielgerichteten Newslettersystem, das sowohl unseren geschäftlichen Vertriebsinteressen als auch den Vorstellungen und Bedürfnissen der Empfänger entspricht, sowie an der Nachweisbarkeit der erteilten Einwilligungen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Sie können dem Versand des Newsletters jederzeit widersprechen beziehungsweise die Einwilligung zum Erhalt des Newsletters ganz oder teilweise widerrufen. Hierzu finden Sie am Ende jedes Newsletters einen Abmeldelink. Sie können sich ebenfalls direkt über die eingangs genannten Kontaktdaten an uns wenden.

Durch die Abmeldung vom Newsletter wird die geschäftliche Kommunikation nicht beeinträchtigt. Sofern dies für die Vertragsabwicklung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Ferner behalten wir uns vor, zum Nachweis eines rechtskonformen Newsletter-Versands die hierfür notwendigen Belege bis zum Ablauf der gesetzlichen Verjährungsfristen zu speichern.

‍

VI. Übermittlung von Daten

Sowohl in der Anfrage- beziehungsweise Angebotsphase als auch während der Vertragsdurchführung kann je nach Umfang der Leistung eine Weitergabe Ihrer Daten oder Unterlagen an öffentliche Stellen oder private Dienstleister beziehungsweise Personen erfolgen, mit denen wir regelmässig zusammenarbeiten (siehe Teil A Ziff. V).

‍

E. Sonstiges

Durch die Weiterentwicklung unserer Webseite, unserer Dienste oder sonstiger Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite abgerufen und bei Bedarf ausgedruckt werden.

‍

Datenschutzhinweise (Gültig ab 30.03.2026)

Diese Datenschutzhinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (nachfolgend auch: „Daten“) in unserem Unternehmen geschieht, und informieren Sie über die datenschutzrechtlichen Ansprüche und Rechte, die Ihnen im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zustehen. Wir bitten Sie daher, diese Datenschutzhinweise zur Kenntnis zu nehmen und bei Bedarf auszudrucken oder zu speichern.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Grundsätzlich lassen sich die Datenverarbeitungstätigkeiten der Mobility Hub Parkservice GmbH (nachfolgend auch „MH Parkservice“ oder „wir“ genannt) in die folgenden Anwendungsbereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle von uns durchgeführten Datenverarbeitungsvorgänge gelten, finden Sie unten in Teil A.
• Unsere Online-Präsenzen: Im Zusammenhang mit unserer Website https://www.mh-parkservice.de/ (nachfolgend: „Website“) oder damit verbundenen externen Online-Präsenzen, wie etwa unseren Social-Media-Profilen, unserem Serviceportal (https://service.mh-parkservice.de/) oder unserem Nachzahlungsdienst (https://parken.mh-parkservice.de/), auf die wir in diesen Datenschutzhinweisen verweisen (Website und externe Online-Präsenzen gemeinsam auch: „Online-Präsenzen“), verarbeiten wir Daten von Besuchern, die zwischen deren internetfähigen Geräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die bei der Nutzung der Website an uns übermittelt werden. Einzelheiten dazu finden Sie in Teil B.
• Nutzer von Parkflächen: Informationen zur Verarbeitung von Daten der Nutzer von Parkflächen, die von uns verwaltet werden – etwa im Zusammenhang mit Zahlungsvorgängen über den MHP Online-Shop oder unseren Nachzahlungsdienst, der Verfolgung von Parkverstößen durch MH Parkservice oder der Einsichtnahme in Details zu Parkverstößen über unser Serviceportal – entnehmen Sie bitte Teil C.
• B2B: Zum Zweck der Durchführung oder Anbahnung von Verträgen verarbeiten wir die hierfür erforderlichen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner und Lieferantendaten werden ausschliesslich für die direkte Platzierung, Abwicklung und/oder Erfüllung von Aufträgen verwendet. Weitere Informationen finden Sie in Teil D.

Bitte konsultieren Sie die jeweiligen Abschnitte, wenn Sie schnell kontextbezogene Informationen zu bestimmten Verarbeitungssituationen erhalten möchten.

A. Allgemeine Informationen zum Datenschutz und zu Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Mobility Hub Parkservice GmbH
Nördliche Münchner Straße 27a
82031 Grünwald, Deutschland
Tel.: +49 89 2778299 51
E-Mail: info@mh-parkservice.de

‍

Bei Fragen zum Datenschutz können Sie sich unter den folgenden Kontaktdaten an unseren Datenschutzbeauftragten wenden:

Richard Metz
Externer Datenschutzbeauftragter (TÜV-zertifiziert) / Rechtsanwalt
LLP Data Protect GmbH
Würmtalstraße 20a (Postanschrift)
81375 München, Deutschland
E-Mail: datenschutz@mh-parkservice.de

II. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie „betroffene Person“ im Sinne der DSGVO und haben möglicherweise Anspruch auf die nachfolgend beschriebenen Rechte. Wenn Sie Rechte gegenüber MH Parkservice als Verantwortlichem geltend machen möchten, empfehlen wir Ihnen, diese an die oben genannten Kontaktdaten zu richten:

‍

1. Auskunftsrecht
Gemäss Art. 15 DSGVO können Sie von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und Sie können Auskunft darüber verlangen, in welchem Umfang wir Ihre Daten verarbeiten.

2. Recht auf Berichtigung
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung
Sofern die gesetzlichen Voraussetzungen des Art. 17 DSGVO erfüllt sind, können Sie die Löschung Ihrer Daten verlangen, wenn wir diese unrechtmässig verarbeiten oder die Verarbeitung unverhältnismässig stark in Ihre schutzwürdigen Interessen eingreift. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, z. B. bei gesetzlichen Aufbewahrungspflichten. Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten zur Einhaltung unserer gesetzlichen Löschpflichten unverzüglich und vollständig löschen, sobald der Verarbeitungszweck entfällt, sofern dem keine vertragliche oder gesetzliche Aufbewahrungsfrist entgegensteht.

4. Recht auf Einschränkung der Verarbeitung
In den in Art. 18 DSGVO genannten Fällen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit
Gemäss Art. 20 DSGVO haben Sie das Recht, die Daten, die Sie bereitgestellt haben und die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an sich oder an einen Dritten übertragen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht
Wenn wir Ihre Daten auf Basis eines berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (siehe Art. 21 DSGVO). Wenn Sie Widerspruch einlegen, werden wir die betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr für Zwecke der Direktwerbung verwendet. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf datenschutzrechtlicher Einwilligungserklärungen
Bestimmte Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf jedoch unberührt. Bitte beachten Sie, dass auch nach einem Widerruf die Verarbeitung der betreffenden Daten ganz oder teilweise auf Basis anderer Rechtsgrundlagen weiterhin möglich sein kann.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst (Art. 77 DSGVO in Verbindung mit § 19 BDSG). Eine Liste der Datenschutzbehörden und deren Kontaktdaten finden Sie unter folgendem Link: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Wenn Sie glauben, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstossen, bitten wir Sie, uns zu kontaktieren, damit wir etwaige Fragen klären können.
Sie haben zudem das Recht, sich an die für uns zuständige Aufsichtsbehörde an unserem Geschäftssitz zu wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland; Fax: +49 (0) 981 180093-800; E-Mail: poststelle@lda.bayern.de; www.lda.bayern.de

III. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

1. Herkunft der personenbezogenen Daten

Wir verarbeiten vorwiegend Daten, die wir im Rahmen der Geschäftsanbahnung oder während der Geschäftsbeziehung direkt von den betroffenen Personen erhalten oder wenn diese unsere Website nutzen (siehe auch Teil B, Abschnitt VI).
Über unsere Website und unsere Dienste verarbeiten wir Daten, die wir während Ihres Besuchs erhalten oder die Sie uns im Rahmen Ihrer Nutzung aktiv zur Verfügung stellen (z. B. bei der Nutzung unseres Online-Shops). Weitere Daten werden automatisch von unseren IT-Systemen erfasst, sobald Sie die Website besuchen oder einen unserer Dienste nutzen. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erhoben, sobald Sie unsere Website betreten oder einen unserer Dienste aufrufen. Einzelheiten dazu finden Sie in Teil B.
In Einzelfällen verarbeiten wir auch Daten, die wir rechtmässig von anderen Dritten wie Kreditauskunfteien, Gläubigerschutzverbänden oder Behörden erhalten oder erworben haben, oder die wir rechtmässig aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse, Firmenregister, Presse, Internet oder andere Medien) entnommen, erhalten oder erworben haben.

2. Kategorien personenbezogener Daten

Zu den personenbezogenen Daten, die wir regelmässig verarbeiten, gehören Stammdaten/Kontaktdaten wie: Titel, Vorname und Nachname, Anrede, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Faxnummer, Position im Unternehmen.
Darüber hinaus verarbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen die folgenden weiteren personenbezogenen Daten:

• Adressdaten: Strasse, Hausnummer, allfällige Adresszusätze, Postleitzahl, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Fahrzeugkennzeichen, Fahrzeughalter
• Parkplatzbewirtschaftungsdaten: Fotos, Datum und Dauer der Nutzung eines Parkplatzes, Parkberechtigungen, Bankverbindung, Zahlungsdaten
• Registrierungsdaten: Informationen über den Dienst, für den Sie sich registriert haben; Daten und technische Informationen zur Registrierung, Bestätigung und Abmeldung; von Ihnen bei der Registrierung angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Dienstes; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; während der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session-ID); sowie die folgenden Informationen über das zugreifende Computersystem: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen
• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Bestelldaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Serviceanrufen oder Supportfällen)
• Sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben (z. B. in Kundengesprächen)
• Dokumentation von Einwilligungserklärungen

‍

IV. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten gemäss den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) in der jeweils geltenden Fassung, insbesondere auf folgenden Grundlagen:

1. Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Personenbezogene Daten werden auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung vertraglicher Pflichten von MH Parkservice verarbeitet, insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (nachfolgend auch „Parkdienstleistungen“) sowie allen branchenüblichen Tätigkeiten, die für den Betrieb und/oder die Verwaltung von MH Parkservice erforderlich sind (z. B. Kunden- und Benutzerverwaltung). Die Daten können auch im vorvertraglichen Stadium im Rahmen der Geschäftsanbahnung mit MH Parkservice oder bei der Erfüllung sonstiger Vertragsverhältnisse mit MH Parkservice verarbeitet werden.

‍
Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage beispielsweise in folgenden Fällen:

‍

• Anlage und Verwaltung eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Verwaltung von Kunden-/Interessentendateien und/oder unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Versand von Informationen
• Anbieten und Verkaufen von Produkten von MH Parkservice
• Anbieten und Erbringen unserer Dienstleistungen

Einzelheiten zum Zweck dieser Datenverarbeitung finden Sie in den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

‍

2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Auf Basis einer Interessenabwägung kann eine Verarbeitung über die eigentliche Erfüllung eines Vertrages hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten erfolgen. Dies ist zulässig, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Eine Verarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte
• Einsatz technisch notwendiger Cookies oder vergleichbarer Technologien im Sinne von § 25 Abs. 2 TDDDG
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Übermittlung von Daten an verbundene Unternehmen und Partner
• Abwicklung von Zahlungsvorgängen über externe Dienstleister
• Beauftragung von Inkassodienstleistern und Rechtsanwälten zur Einziehung und/oder gerichtlichen Durchsetzung von Forderungen
• Geltendmachung sonstiger Rechtsansprüche sowie Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing
• Markt- und MeinungsforschungMassnahmen zur Unternehmenssteuerung und Weiterentwicklung unserer Dienste
  Pflege von Datenbanken zu Kunden/Interessenten oder Dienstleistern zur Verbesserung unseres Angebots
  Durchführung einer Risikoprüfung (Due Diligence) im Rahmen möglicher Unternehmensumstrukturierungen oder eines Unternehmenskaufs/-verkaufs
  Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
  Massnahmen zur Gebäude- und Anlagensicherheit

‍

3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung Ihrer Daten kann teilweise erforderlich sein, um verschiedenen gesetzlichen Verpflichtungen und Anforderungen nachzukommen, denen wir unterliegen, z. B. gemäss Handelsgesetzbuch oder Abgabenordnung.
‍

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Wenn ein von uns eingesetzter Dienst Informationen in der Endeinrichtung des Nutzers speichert oder auf solche Informationen zugreift, ist hierfür eine Einwilligung gemäss § 25 Abs. 1 Satz 1 TDDDG erforderlich. Funktioniert der Dienst ohne Zugriff auf die Endeinrichtung, findet die DSGVO Anwendung. Soweit wir im Rahmen der DSGVO Ihre Einwilligung einholen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO.
‍
Soweit Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im dort vereinbarten Umfang. Eine erteilte Einwilligung, z. B. für den Versand eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte wenden Sie sich hierzu an die in Teil A, Abschnitt I oder Abschnitt II genannten Kontaktdaten. Bitte beachten Sie, dass Verarbeitungsvorgänge, die vor dem Widerruf erfolgt sind, von diesem nicht betroffen sind und eine Verarbeitung gegebenenfalls zumindest teilweise auf einer anderen Rechtsgrundlage weiterhin möglich sein kann.

‍

V. Wer erhält meine Daten?

Innerhalb der MH Parkservice erhalten diejenigen Mitarbeiter und Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.

Zur Anbahnung und/oder Durchführung eines Vertragsverhältnisses (z. B. Verkauf oder Erbringung von Parkdienstleistungen) gemäss Art. 6 Abs. 1 Satz 1 lit. b DSGVO sowie – je nach Art des konkreten Vertragsverhältnisses – auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 Satz 1 lit. f DSGVO werden Ihre Daten insbesondere an Unternehmen übermittelt, die wir regelmässig im Zusammenhang mit der Erbringung unserer Leistungen oder zur Vertragserfüllung einsetzen. Dies betrifft die folgenden Empfänger bzw. Kategorien von Empfängern:

• IT-Dienstleister (z. B. E-Mail-Dienstleister, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Anbieter von Cloud-Speicher)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Anbieter von Dokumentenmanagement-Software)
  • Celonis SE, Theresienstr. 6, 80333 München, Deutschland (Anbieter von Integrationsplattformen)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94114, USA (Systemsicherheit, Monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (Betreiber einer KI-Plattform und Anbieter einer KI-Chat-Funktion)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (Adressermittlung)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Anbieter von Ticketsystemen)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Dienstleister)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (Anbieter von CRM-Systemen)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Deutschland (Anbieter von Korrekturlesediensten)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Deutschland (Anbieter von KI-basierter Callcenter-Software)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0; Löschung zur Systemsicherheit)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Anbieter von KI-Modellen)
  • Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services und Parkmanagementsysteme)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland (Anbieter von Buchhaltungssoftware)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Anbieter von Contact-Center-Software)
  • Trustpilot A/S, Pilestræde 58, 5th Floor, DK-1112 Kopenhagen, Dänemark (Anbieter von Bewertungsprozessen)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (Webhosting-Dienstleister für die Website)
  • Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich (Übersetzungsdienstleister)
• Vertriebspartner
• Werbepartner
• Versicherungsunternehmen
• Banken
• Kommunikationsdienstleister (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München, Deutschland
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Deutschland
  • Versand- und Logistikdienstleister
  • Auskunfteien
  • Wirtschaftsprüfer
  • Steuer- und Rechtsberater

Wenn wir einen Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich erforderlich, werden Auftragsverarbeiter durch einen Auftragsverarbeitungsvertrag dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, soweit sie diese zur Erbringung ihrer jeweiligen Leistung benötigen.

Daten werden nur im Rahmen zwingender nationaler Rechtsvorschriften oder auf Ihre Anweisung hin an staatliche Stellen und Behörden übermittelt und/oder zu diesem Zweck erhoben.

‍

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur für den Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben oder in den Sie eingewilligt haben, und nur so lange gespeichert, wie dieser Zweck erfüllt ist. Nach vollständiger Erreichung des Zwecks und/oder sobald Sie die Löschung Ihrer Daten verlangen, werden Ihre Daten nur noch so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungsfristen oder Aufbewahrungspflichten (insbesondere nach Steuer- und Handelsrecht) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere oder andere Nutzung eingewilligt. Auch während der Aufbewahrungsfristen können Sie Rechte ausüben, wie etwa die Sperrung Ihrer Daten; siehe Teil A, Abschnitt II.

Wir löschen oder sperren Ihre Daten, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.

Insbesondere verarbeiten und speichern wir Ihre Daten grundsätzlich nicht länger als bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf der geltenden Gewährleistungs-, Garantie- oder Verjährungsfristen. So beträgt die Verjährungsfrist gemäss §§ 195 ff. BGB in der Regel drei Jahre, kann in bestimmten Fällen aber bis zu dreissig Jahre betragen. Zudem kann es erforderlich sein, Daten bis zum rechtskräftigen Abschluss etwaiger Rechtsstreitigkeiten aufzubewahren, in denen die Daten als Beweismittel benötigt werden.

Darüber hinaus unterliegen wir gesetzlichen Dokumentations- und/oder Aufbewahrungspflichten (z. B. gemäss Handelsgesetzbuch (z. B. § 257 HGB), Geldwäschegesetz oder Abgabenordnung (z. B. § 147 AO)). Die dort genannten Aufbewahrungs- und/oder Dokumentationsfristen reichen von zwei bis zehn Jahren. Beispielsweise müssen wir Ihre Daten nach Beendigung eines Vertrags mit Ihnen unter Umständen noch bis zum Abschluss der Steuerprüfung für das letzte Kalenderjahr aufbewahren, in dem Sie unser Kunde waren.

VII. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungstätigkeiten können personenbezogene Daten bei bestimmten Geschäftsvorgängen oder Tätigkeitsbereichen auch an Stellen in sogenannten Drittstaaten ausserhalb der EU oder des EWR übermittelt werden, für die die Europäische Kommission noch kein angemessenes Datenschutzniveau bescheinigt hat, beispielsweise in die USA. Sollte eine solche Übermittlung im Einzelfall erforderlich sein, erfolgt sie ausschliesslich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln, geeigneten Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Einwilligung.

‍

B. Nutzung unserer Online-Angebote

Grundsätzlich können Sie unsere Online-Angebote besuchen und zu Informationszwecken nutzen, ohne Angaben zu Ihrer Person machen zu müssen (z. B. registrieren, Bestellungen aufgeben oder anderweitig personenbezogene Daten übermitteln). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Cookies oder ähnliche Technologien, die auf der Website verwendet werden, beim Besuch der Website personenbezogene Daten übermitteln. Informationen zu unseren eigenen Cookies oder ähnlichen Technologien finden Sie in Teil B, Abschnitt II. Andere Cookies oder ähnliche Technologien können neben uns auch unseren Partnerunternehmen oder Dritten ermöglichen, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen. Informationen zu solchen Cookies oder ähnlichen Technologien von Drittanbietern finden Sie in Teil B, Abschnitt III.

Die Verarbeitung personenbezogener Daten der Nutzer erfolgt grundsätzlich erst nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus praktischen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Datenverarbeitung
‍

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts, die Ihr Internetbrowser automatisch an uns oder unseren Webhoster übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung der Daten zu einem Nutzer ermöglichen. Dies kann beispielsweise der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält. Folgende Informationen werden durch unseren Hosting-Anbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir nutzen Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) als Webhoster und Softwareanbieter für die Erstellung, Bereitstellung und den Betrieb unserer Website, Online-Formulare und anderer Webelemente (nachfolgend: „Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO geschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der genannten Dienste können Daten auf Basis von Standardvertragsklauseln, die Webflow im Rahmen seines Data Processing Addendum mit uns vereinbart hat, oder auf Basis einer gleichwertigen Datenschutzgarantie im Rahmen der Auftragsverarbeitung in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die oben genannten Informationen sind zudem zur Bereitstellung des Dienstes gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

‍
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Folglich besteht seitens des Nutzers kein Widerspruchsrecht.

‍

II. Einsatz von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren (z. B. Web Beacons, Local Storage) und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Seiten) oder Metadaten und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren nachfolgend zusammenfassend als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers beim erneuten Aufruf des Dienstes ermöglichen. Wenn ein Nutzer eine Website aufruft, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, den Online-Auftritt nutzerfreundlicher, effektiver und sicherer zu gestalten. Wenn Sie eine Website besuchen, in die ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. In diesem Fall werden Daten nur dann übertragen, wenn eine Seitenanfrage an die Server unseres Dienstes erfolgt.

Einige Cookies werden nach Ende der Browsersitzung beim Schliessen Ihres Browsers gelöscht (sogenannte Sitzungscookies). Diese Cookies sind technisch notwendig, damit Sie sich beispielsweise bei einer Anwendung anmelden und während Ihres Besuchs seitenübergreifend angemeldet bleiben können.

Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Gerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sogenannte dauerhafte oder Protokoll-Cookies). Der Zweck dieser Cookies besteht darin, Ihnen eine optimale Nutzerführung zu bieten, Sie wiederzuerkennen und Ihnen bei wiederholter Nutzung der Website eine möglichst abwechslungsreiche Website und neue Inhalte zu präsentieren.

Cookies von Partnerunternehmen oder Drittanbietern können beispielsweise dazu verwendet werden, Informationen für Werbung, personalisierte Inhalte oder Statistiken zu sammeln („Drittanbieter-Cookies“). Sofern wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen die Cookies von unserem Dienst („Erstanbieter-Cookies“). Über Drittanbieter-Cookies oder von uns eingesetzte Tracking-Technologien informieren wir Sie in den folgenden Abschnitten dieser Datenschutzhinweise gesondert.

Flash-Cookies werden von Websites als Datenelemente auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben keine zeitliche Begrenzung.

Für weitere Informationen darüber, welche Cookies und ähnliche Technologien wir zur Gestaltung unserer Website einsetzen, welchen Zweck sie erfüllen und welche Daten dabei gespeichert oder an Dritte übertragen werden, nutzen Sie bitte unser Cookie-Management-Tool „CookieHub“, bereitgestellt von CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Beim Aufruf unserer Website können Sie über dieses Tool Ihre Einwilligung zur Verwendung von Cookies und ähnlichen Technologien gemäss Ihren gewählten Präferenzen erteilen.

Unser Cookie-Management-Tool erhebt mittels JavaScript Protokolldaten und Einwilligungsdaten. Dieses JavaScript ermöglicht es, Nutzer über ihre Einwilligung zu bestimmten Tags auf unserer Website zu informieren sowie diese Einwilligung einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung sowie die beim Betreten der Website erteilte Einwilligung und verarbeitet folgende Daten:

Einwilligungsdaten (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Einwilligungsstatus, Zeitstempel)
Gerätedaten (einschliesslich gekürzter IP-Adressen (IPv4, IPv6), Geräteinformationen, Zeitstempel)
Nutzerdaten (einschliesslich E-Mail, ID, Browserinformationen, Einstellungs-IDs, Änderungsprotokoll)

Zu diesem Zweck speichert das Cookie-Management-Tool selbst ein technisch notwendiges Cookie. Informationen zum Datenschutz bei CookieHub finden Sie unter https://www.cookiehub.com/legal/privacy-policy.

Weitere Informationen darüber, welche Cookies wir zur Gestaltung unserer Website einsetzen, welchen Zweck sie erfüllen und welche Daten darin gespeichert oder an Dritte übertragen werden, finden Sie in den detaillierten Angaben von CookieHub, die Sie dort unter „Weitere Optionen“ oder „Cookie-Erklärung“ abrufen können. CookieHub analysiert automatisch, welche Cookies auf der Website gesetzt werden. Die Liste der verwendeten Verfahren sowie die Cookie-Erklärung werden daraufhin ebenfalls automatisch aktualisiert.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Website-Besuchs, sofern wir nicht Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO einholen.
Die Rechtsgrundlage für die Speicherung und den Zugriff auf sonstige Informationen ist § 25 Abs. 1 TDDDG für einwilligungsbedürftige Cookies und ähnliche Technologien; ansonsten gilt für technisch erforderliche Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Wir haben CookieHub eingebunden, um Einwilligungen einzuholen. Dies erleichtert es den Nutzern, Einwilligungen für die einzelnen Kategorien von Cookies und ähnlichen Technologien, die wir verwenden, zu erteilen und zu verwalten. CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren der Website nicht wesentlich sind, es sei denn, Sie stimmen der Verwendung zusätzlicher Tools zu. Beim Aufruf unserer Website wird den Nutzern hierfür eine Schnittstelle bereitgestellt.
Durch Klicken auf die Schaltfläche „Alle akzeptieren“ können Sie entweder alle Verfahren zulassen oder über die Schaltfläche „Weitere Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Schalter und Klicken auf die abschliessende Schaltfläche „Einstellungen speichern“), für welche Cookies und/oder cookie-basierten Anwendungen und die damit verbundene Datenverarbeitung Sie Ihre Einwilligung erteilen.
Alternativ können Sie durch Klicken auf die Schaltfläche „Nur essenzielle Cookies“ alle nicht notwendigen Cookies ablehnen und die Website ausschliesslich mit den für den Betrieb erforderlichen Cookies nutzen.

Der Zweck der Verwendung technisch notwendiger Cookies besteht darin, die Nutzung von Websites für die Nutzer zu vereinfachen oder komfortabler zu gestalten und ist daher zur Erbringung des Dienstes gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Bestimmte Funktionen unserer Website können ohne solche Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Im Übrigen hängt der Zweck der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung „Analytische Cookies“, „Marketing-Cookies“ und „Notwendige Cookies“ von den genutzten Diensten und der damit verbundenen Datenverarbeitung ab und wird in den folgenden Abschnitten dieser Datenschutzhinweise sowie detaillierter in CookieHub erläutert.

Die Rechtsgrundlage für die durch unser Cookie-Management-Tool verarbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO in Bezug auf die Einwilligungsdaten der Nutzer; ansonsten Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Als Betreiber der Website haben wir ein berechtigtes Interesse an einer rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsverwaltung für Cookies sowie an der rechtskonformen Gestaltung unseres Online-Auftritts.

‍

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Angaben zur Speicherdauer unserer Cookies finden Sie in CookieHub unter „Cookie-Erklärung“.
Cookies werden auf dem Gerät des Nutzers gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Alternativ können Sie die Funktionen des von uns eingebundenen Cookie-Consent-Tools nutzen und Ihre Einwilligung jederzeit widerrufen oder Ihre Entscheidung ändern, indem Sie auf „Cookie-Einstellungen“ (unten links auf unserer Website) klicken, um Ihre Einstellungen aufzurufen und anzupassen.
‍

III. Statistische Analyse der Website / Reichweitenmessung

1. Google Analytics

‍

Beschreibung der Datenverarbeitung

Für unsere Online-Dienste nutzen wir Funktionen des Webanalysedienstes Google Analytics. Der Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), ein Tochterunternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet ebenfalls Cookies. Die durch ein Google-Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Dazu können unter anderem folgende Berichte gehören:

Zielgruppenberichte: Zielgruppenberichte helfen uns, unsere Nutzer besser kennenzulernen und genauer zu verstehen, wer sich für unser Angebot interessiert.
Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können den Weg nachvollziehen, den Sie auf unserer Seite zurücklegen, und welche Links Sie anklicken.
Echtzeitberichte: Hier sehen wir sofort, was auf unserer Website passiert, zum Beispiel wie viele Nutzer gerade diesen Text lesen.

Google Analytics verwendet einen Tracking-Code, um eine zufällige, eindeutige ID zu erstellen, die mit Ihrem Browser-Cookie verknüpft ist. Dadurch kann Google Analytics Sie als neuen Nutzer erkennen. Wenn Sie unsere Seite erneut besuchen, werden Sie als „wiederkehrender“ Nutzer erkannt. Alle gesammelten Daten werden zusammen mit dieser Nutzer-ID gespeichert. Nur so ist es möglich, pseudonyme Nutzerprofile auszuwerten.

Durch Kennungen wie Cookies werden Ihre Interaktionen auf unserer Website gemessen. Zu den Interaktionen zählen alle Arten von Aktionen, die Sie auf unserer Website durchführen. Wenn Sie auch andere Google-Systeme nutzen (wie etwa ein Google-Konto), können die über Google Analytics generierten Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google-Analytics-Daten weiter, es sei denn, wir als Websitebetreiber genehmigen dies. Ausnahmen können auftreten, wenn dies gesetzlich vorgeschrieben ist. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tools CookieHub, die Sie dort unter „Cookie-Erklärungen“ abrufen können.

Unsere Website nutzt Google Analytics ausschliesslich mit der Erweiterung „anonymizeIp()“. Ihre IP-Adresse wird daher nicht vollständig gespeichert und von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Eine Identifizierung des Website-Besuchers ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Nachfolgend geben wir einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

Heatmaps: Google erstellt sogenannte Heatmaps. Heatmaps zeigen genau, welche Bereiche Sie anklicken. Dies gibt uns Aufschluss darüber, wo Sie auf unserer Seite „navigieren“.
Sitzungsdauer: Google definiert die Sitzungsdauer als die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten inaktiv sind, endet die Sitzung automatisch.
Absprungrate: Ein „Absprung“ liegt vor, wenn Sie nur eine Seite auf unserer Website betrachten und unsere Website dann wieder verlassen.
Kontoerstellung: Wenn Sie auf unserer Website ein Konto erstellen oder eine Bestellung aufgeben, erfasst Google Analytics diese Daten.
Standort: Anhand der IP-Adresse lässt sich das Land und Ihr ungefährer Standort bestimmen (IP-basierte Standortbestimmung).
Technische Informationen: Zu den technischen Informationen gehören unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
Quelle: Google Analytics (und wir) interessieren uns auch dafür, welche Website oder welche Anzeige Sie auf unsere Seite geführt hat.

Diese Liste ist nicht abschliessend und dient lediglich als allgemeine Orientierungshilfe bezüglich der Datenspeicherung durch Google Analytics. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und Dienste zu analysieren, Berichte über Aktivitäten auf unserer Website und unseren Diensten zu erstellen und um uns weitere mit der Nutzung unserer Website und Dienste sowie der Internetnutzung verbundene Dienstleistungen zu erbringen. Zudem nutzen wir Google Analytics, um Daten aus AdWords und dem DoubleClick-Cookie zu statistischen Zwecken auszuwerten.
Da wir als Betreiber der Website und der Dienste ein grosses Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Website und die dort platzierten Angebote als auch unsere Werbung zu optimieren, bitten wir Sie um Ihre Einwilligung zur Nutzung von Google Analytics und zur Speicherung von Google-Analytics-Cookies auf Grundlage von § 25 Abs. 2 TDDDG.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website und/oder unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Falls die IP-Anonymisierung aktiviert ist, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Dennoch kann in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt werden.
Mit Ihrer Einwilligung zum Setzen von Google-Analytics-Cookies willigen Sie gemäss Art. 49 Abs. 1 Satz 1 lit. a DSGVO auch ein, dass Ihre Daten in den USA verarbeitet werden, sofern die Übermittlung nicht durch EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau angesehen. Insbesondere besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden könnten, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie auf die Schaltfläche „Alle ablehnen“ klicken oder eine eingeschränkte Auswahl ohne Google-Cookies treffen, findet die oben beschriebene Übermittlung an Google nicht statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website und/oder der Dienste auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google gibt zudem an, diese Informationen gegebenenfalls an Dritte zu übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, dass Ihre IP-Adresse unter keinen Umständen mit anderen Daten von Google in Verbindung gebracht wird. Um dies und die für uns durchgeführte Datenverarbeitung abzusichern, haben wir mit Google einen Auftragsverarbeitungsvertrag geschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden, dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Durch die Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de), können Sie der Nutzung Ihrer Daten und deren Erfassung durch Google Analytics widersprechen. Dies teilt Google Analytics mit, dass keine Informationen über Ihren Website-Besuch an Google Analytics übermittelt werden sollen.

Des Weiteren können Sie, insbesondere bei Browsern auf mobilen Endgeräten, über den Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable ein Opt-out-Cookie auf Ihrem Gerät installieren, sodass die Datenerfassung durch Google Analytics auf unserer Online-Präsenz in Zukunft verhindert wird. Bitte beachten Sie, dass Sie bei einem Löschen der Cookies auf Ihrem Gerät das Opt-out-Cookie erneut installieren müssen.

Alternativ können Sie Ihre Cookie-Einstellungen über das von uns integrierte Cookie-Consent-Tool CookieHub vornehmen.
‍

2. Google Tag Manager

Beschrieb der Datenbearbeitung

Der Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), mit der Vermarkter sogenannte Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (welcher die Tags implementiert) ist eine cookielose Domain und erhebt keine personenbezogenen Daten. Der Google Tag Manager unterstützt die Einbindung und Auslösung anderer Tags, Code-Snippets, Tracking-Codes und Conversion-Pixel auf einer Website, die ihrerseits Daten erheben können. Der Google Tag Manager greift auf diese Daten nicht zu. Der Google Tag Manager stellt uns eine benutzerfreundliche Oberfläche zur Verfügung, die keine fortgeschrittenen Programmierkenntnisse oder Änderungen am Quellcode der Website erfordert.
‍
Wir nutzen den Google Tag Manager ausschliesslich zur Ausspielung von Google Ads (ehemals Google AdWords) für unsere Suchmaschinenmarketing-Aktivitäten.
Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (ehemals Google AdWords) & Google Ads Conversion-Tracking

Beschrieb der Datenbearbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, der in Europa durch die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten wird, um Werbeanzeigen innerhalb unseres Online-Angebots einzubinden und mit Werbemitteln auf externen Websites auf unsere attraktiven Angebote aufmerksam zu machen.

‍
Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte «Ad-Server» ausgeliefert. Dazu nutzt Google AdWords Cookies (siehe allgemeine Hinweise oben). Durch das Setzen des Cookies wird eine Analyse der Benutzung unserer Websites ermöglicht. Durch jeden Aufruf einer der Einzelseiten der von uns betriebenen Website, auf welcher eine Google Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Provisionsabrechnung an Google zu übermitteln. Im Rahmen dieses technischen Vorgangs erhält Google Kenntnis über personenbezogene Daten wie die IP-Adresse der betroffenen Person, die Google unter anderem dazu dient, die Herkunft von Besuchern und Klicks nachzuvollziehen und in der Folge eine Provisionsabrechnung zu ermöglichen.
Als Analysewerte speichert das Cookie in der Regel folgende Informationen: eindeutige Cookie-ID, Anzahl der Ad-Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen es Google, Ihren Webbrowser wiederzuerkennen. Wenn Sie der Speicherung von Cookies auf Ihrem Computer nicht zustimmen, beachten Sie bitte die allgemeinen Hinweise hierzu oder die Hinweise am Ende dieser Erläuterung.
Zudem verwendet Google Ads sogenannte Web-Beacons (unsichtbare Grafiken). Durch diese Web-Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web-Beacons erzeugten Informationen über die Benutzung unseres Online-Angebots, einschliesslich Ihrer IP-Adresse, sowie die Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Im Einzelnen haben wir keinen Einfluss auf die von Google erhobenen Daten, auch ist uns der volle Umfang der Datenerhebung sowie die Speicherdauer nicht bekannt. Nach unserem Kenntnisstand wird Ihre IP-Adresse von Google nicht mit anderen über Sie gespeicherten Daten zusammengeführt. Sollten Sie jedoch in einem Google-Konto eingeloggt sein, können Ihre Daten direkt Ihnen zugeordnet werden. Wenn Sie diese Zuordnung mit Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte vor der Nutzung unseres Online-Angebots aus.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Ads finden Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/ads?hl=en.

‍

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Speicherung von Google Ads-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zudem nutzen wir Google Ads auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber haben wir ein berechtigtes Interesse daran, die Reichweite unseres Angebots zu analysieren, relevante und interessante Anzeigen zu schalten, die Berichterstattung zur Kampagnenleistung zu verbessern und eine faire Berechnung von Werbekosten zu erreichen.
‍
Wir haben zudem einen Auftragsbearbeitungsvertrag mit Google abgeschlossen.

‍

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Cookies durch Google Ads auf verschiedene Weise verhindern:
a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere die Unterdrückung von Drittanbieter-Cookies führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne «About Ads» sind, über www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter www.google.com/settings/ads/plugin.
Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Einstellungen über das von uns eingebundene Cookie-Management-Tool CookieHub vornehmen.

‍

Amplitude

Beschrieb der Datenbearbeitung

‍
Wir nutzen Amplitude, eine Webanalyse-Software der Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA («Amplitude»), zur Optimierung unseres Online-Shops und unserer Mobile Payment App. Dieses Verfahren dient dazu, das Nutzerverhalten auszuwerten, zu analysieren und Berichte über Aktivitäten für uns zu erstellen. Die Daten werden nahezu in Echtzeit erhoben, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. einen Button klickt, eine Seite lädt oder einen Kauf abschliesst). Folgende Datenkategorien sind betroffen:

- Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Nutzung von Funktionen
- Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung
- Identifikatoren: pseudonymisierte User-IDs, interne Amplitude-IDs, IP-Adresse (eine gekürzte IP-Adresse wird verarbeitet)

Zu diesem Zweck werden auch Cookies auf Ihrem Computer gespeichert. Die so erzeugten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen, der die EU-Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der EU in die USA enthält. Amplitude ist nach dem EU-US Data Privacy Framework zertifiziert, welches Mindeststandards für den Schutz der personenbezogenen Daten von Europäern vorschreibt, die in den USA gespeichert oder verarbeitet werden.
Weitere Informationen zur Datenverarbeitung durch Amplitude finden Sie in den Datenschutzhinweisen von Amplitude (https://amplitude.com/privacy).

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten, Berichte über Aktivitäten auf den betreffenden Diensten zu erstellen und die Nutzung unserer Dienste besser zu verstehen. Dies hilft uns dabei, Verbesserungspotenziale zu erkennen sowie unsere Seitenleistung und Funktionen zu optimieren. Da wir als Dienstanbieter ein berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zur Speicherung von Cookies auf Grundlage von § 25 Abs. 2 TDDDG.

‍

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, konfigurieren Sie bitte Ihren Internetbrowser so, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

‍

‍

IV. Weitere Informationen zu Verfahren, Plugins und Tools zur Gestaltung der Website

1. SSL/TLS-Verschlüsselung

‍
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

‍
Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

‍

2. make.com

Beschreibung der Datenverarbeitung

Zur Anbindung verschiedener Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München, Deutschland. make ist eine Schnittstelle, über die verschiedene cloudbasierte Softwareanwendungen miteinander verknüpft werden können. Daten, die in solchen verknüpften Anwendungen benötigt oder verarbeitet werden, werden durch diese Verknüpfungen automatisch übertragen. Ziel ist es, digitale Prozesse, insbesondere standardisierte, wiederkehrende Abläufe, eigenständig laufen zu lassen. Dies schafft einen automatisierten Datenfluss und effiziente Prozesse.
Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Nutzung von make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse an der effizienten Automatisierung von Prozessen, der Kombination verschiedener Dienste sowie dem damit verbundenen Import und Export von Personen- und Kontaktdaten.

‍

Sprachversionen der Online-Präsenzen (Übersetzungen mit Weglot)

Beschreibung der Datenverarbeitung

Auf unserer Website nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich. Weglot wird beim Aufruf der Website geladen und ermöglicht es, die Sprache der Website über entsprechende Sprachsymbole einzustellen. Durch die Einbindung von Weglot wird bei Ihrem Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt und Ihre IP-Adresse sowie Geräteinformationen werden an Weglot übermittelt. Die übermittelten Daten sind für die Funktionalität von Weglot erforderlich.
‍
Die im Zusammenhang mit Weglot verarbeiteten Daten werden von Weglot als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO innerhalb der Europäischen Union verarbeitet.
‍
Informationen zum Umgang von Weglot mit personenbezogenen Daten finden Sie unter https://www.weglot.com/privacy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit Weglot ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung unserer Website in mehreren Sprachen einschliesslich einer entsprechenden Auswahlmöglichkeit für Website-Besucher, sofern von uns keine weitergehende Einwilligung gemäss Art. 7 DSGVO, § 25 TDDDG eingeholt wird.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung von Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen bereitzustellen.
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Recht auf Widerspruch und Beseitigung wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

‍

‍

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenverarbeitung

Wir nutzen von Zeit zu Zeit Inhalte und/oder Dienste der Videoplattform YouTube, um Videoinhalte über ein Plugin auf unserer Website einzubinden oder auf Videos auf unserem YouTube-Kanal zu verlinken. YouTube ist ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und wird in Europa von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), angeboten.
Wir verarbeiten gegebenenfalls Daten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Nutzernamen und von Ihnen unter Ihrem Account veröffentlichte Inhalte), sofern wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal reagieren.
Ansonsten erhalten wir von Google lediglich bestimmte nicht-personenbezogene Informationen über die Aktivität auf Beiträgen, wie etwa die Anzahl der Profil- oder Medienklicks sowie die Wiedergabedauer eines bestimmten Videos. Diese Daten können über unseren YouTube-Account eingesehen werden. Im Übrigen erfolgt die Datenverarbeitung durch Google in eigener Verantwortung; wir haben keine Möglichkeit, die Nutzung von Analyse-Tools und Ähnlichem durch Google innerhalb von YouTube zu verhindern oder zu deaktivieren.

Wenn Sie eingebettete Videos über dieses Plugin abspielen möchten (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube gesendet, da YouTube die Videoinhalte ohne die IP-Adresse nicht an Ihren Browser liefern kann. Die IP-Adresse ist daher für die Anzeige erforderlich. Zudem wird der YouTube-Server darüber informiert, welche Unterseite unserer Website Sie besucht haben. Wenn Sie als YouTube-Mitglied in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie es YouTube ausserdem, Ihr Nutzungsverhalten beim Abspielen unserer Videos direkt Ihrem persönlichen Profil zuzuordnen. Weitere Informationen zur Datenverarbeitung durch Google bei der Nutzung von YouTube finden Sie in den geltenden Richtlinien: https://policies.google.com/privacy?hl=de&gl=en

Rechtsgrundlage und Zweck der Datenverarbeitung

YouTube wird auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO genutzt, um Videoinhalte auf unserer Website verfügbar zu machen bzw. darauf zu verlinken und um Anfragen oder Kommentare zu bearbeiten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Nutzerkonto zu verhindern, loggen Sie sich bitte aus Ihrem YouTube-Profil aus, bevor Sie unsere Videoinhalte abspielen. Informationen zu Möglichkeiten, die Verarbeitung Ihrer Daten durch Google einzuschränken, erhalten Sie über Google oder innerhalb Ihres YouTube-Nutzerkontos, z. B. in Ihren Google-Kontoeinstellungen unter „Datenschutz und Sicherheit“. Zudem können Sie auf mobilen Endgeräten (Smartphones, Tablets) in den dort verfügbaren Einstellungsoptionen den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. einschränken. Dies hängt vom verwendeten Betriebssystem ab.

‍

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und Anmeldung in unserem Onlineshop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0 der Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.
‍
Wenn Nutzer Daten in eine von Auth0 bereitgestellte Maske eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Login/Registrierung) und die Sicherheit von Nutzerkonten werden folgende Daten verarbeitet:

- Bestandsdaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild (Social Login)
- Sicherheitsdaten: Passwort-Hashes, Daten zur Zwei-Faktor-Authentifizierung (MFA), Session-Tokens
- Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung)

Die Erhebung erfolgt ausschliesslich während des Login- oder Registrierungsvorgangs sowie bei jeder Erneuerung der Sitzung (Session Refresh).
Weitere Informationen zur Datenverarbeitung durch Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.
Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Soweit im Einzelfall eine Übermittlung von Daten in die USA erforderlich sein sollte, stützen wir uns auf die EU-Standardvertragsklauseln, die wir zusammen mit einem Auftragsverarbeitungsvertrag abgeschlossen haben.

Rechtsgrundlage und Zweck der Datenverarbeitung

Auth0 wird auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO eingebunden, um bei der Bereitstellung unserer Dienste sicherzustellen, dass nur autorisierte und identifizierte Personen Zugriff erhalten. Auth0 ist zudem für die Erbringung des Dienstes im Rahmen des Zugriffs auf das Nutzerkonto gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, bitten wir Sie, Ihren Internetbrowser so einzustellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder eine Warnung ausgibt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

‍

6. Datadog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 und 28 DSGVO.

‍
Wir setzen DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie unerwartete Abweichungen, Anomalien einschliesslich Latenz (d. h. Zeitverzögerung bei der Datenübertragung an unsere Server), Verfügbarkeit und Antwortzeiten) unserer Online-Präsenzen und Dienste sowie zu IT-Sicherheitszwecken ein.
Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

Log-Daten: technische Protokolle über Serveranfragen (enthält IP-Adressen der Nutzer)
Leistungsdaten: App-Antwortzeiten, Fehlerraten, Fehlerinformationen, Absturzberichte (Stack Traces, d. h. die Abfolge der Anwendungen, die zu einem Fehler geführt haben, sowie der Zeitpunkt des Fehlers)
Metadaten: Systemkonfigurationen (z. B. Browsertyp und Browserversion, Betriebssystem) und anonymisierte User-IDs zur Nachverfolgung von Fehlern über verschiedene Microservices hinweg

Mithilfe dieser Daten können Fehler erkannt, analysiert und zeitnah behoben werden. Die erhobenen personenbezogenen Daten können an DataDog in die USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln enthält. DataDog ist zudem nach dem EU-US Data Privacy Framework zertifiziert, das als Grundlage für Datentransfers an zertifizierte Unternehmen und Organisationen in den USA dient.
Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung von DataDog: https://www.datadoghq.com/legal/privacy/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Nach Ablauf dieser Frist werden nur noch aggregierte Daten ohne Personenbezug aufbewahrt.
Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO am fehlerfreien und ordnungsgemässen Betrieb unserer Online-Präsenzen und Dienste sowie an der Fehlererkennung und -behebung.
DataDog ist daher für die Bereitstellung unserer Online-Präsenzen und Dienste im Rahmen des Zugriffs auf das Nutzerkonto gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die mit DataDog erhobenen Daten werden nach der Fehleranalyse gelöscht oder anonymisiert.

‍

V. Links zu Websites anderer Anbieter

‍
Unser Online-Angebot kann Links zu anderen Websites enthalten. Wir haben keinen Einfluss darauf, ob deren Betreiber die Datenschutzbestimmungen einhalten. Diese Datenschutzerklärung gilt daher nicht für Angebote oder Inhalte externer Anbieter, auf die wir lediglich verlinken.
Wenn Sie über Links von unseren Seiten auf andere Websites weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

VI. Online-Präsenzen in sozialen Netzwerken und auf Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten zusätzliche Online-Präsenzen innerhalb sozialer Netzwerke und/oder Branchennetzwerke (wie Facebook, Xing oder LinkedIn) sowie auf Plattformen (z. B. YouTube) und verlinken von unserer Website aus darauf. Durch Anklicken der entsprechenden Schaltflächen (erkennbar an den Logos der sozialen Netzwerke oder Plattformen) gelangen Sie zur jeweiligen Online-Präsenz des Netzwerks. Zweck dieser Präsenzen ist die Kommunikation mit dort aktiven Kunden, Interessenten und Nutzern sowie die Information über unsere Leistungen.
Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Da die Nutzung der sozialen Netzwerke ausserhalb unserer Website bzw. unserer Dienste stattfindet, haben wir darauf keinen Einfluss, sofern nachfolgend nichts anderes angegeben ist. Wir weisen jedoch darauf hin, dass bei der Nutzung der genannten Plattformen und Netzwerke, auf die wir verlinken, Daten durch diese Unternehmen auch in den USA verarbeitet werden können. Zudem können die jeweiligen Betreiber die Daten für Marktforschungs- und Werbezwecke nutzen, einschliesslich der Erstellung von Nutzerprofilen. Wenn Sie in den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese zudem Cookies auf Ihrem Gerät speichern, mit denen Ihr Nutzungsverhalten auf unserer Plattform oder unseren Diensten sowie weitere Informationen nachverfolgt werden können.
Sofern in dieser Datenschutzerklärung nichts anderes angegeben ist, verarbeiten wir Nutzerdaten nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z. B. durch das Schreiben von Kommentaren oder das Senden von Nachrichten.
‍
Um Ihnen den Zugang zu Informationen über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten der Betreiber zu erleichtern, verweisen wir nachfolgend auf die Datenschutzrichtlinien und Informationen der Betreiber der jeweiligen Netzwerke.
‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen des direkten Kontakts mit uns über das jeweilige soziale Netzwerk oder bei Interaktionen mit unserer dortigen Präsenz bzw. deren Inhalten. Sofern in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO zur effektiven Nutzerinformation und Kommunikation, sofern die Nutzer innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren (z. B. wenn Nutzer Inhalte auf unseren Präsenzen posten oder uns Nachrichten senden). Zielt Ihr Kontakt auf den Abschluss eines Vertrages ab, ist eine zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Zusammenhang mit unserer Präsenz in einem sozialen Netzwerk personenbezogene Daten verarbeitet werden und das jeweilige Netzwerk allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist dieses für die Verarbeitung verantwortlich. Bitte überlegen Sie sorgfältig, welche personenbezogenen Daten Sie uns über eine Präsenz in sozialen Netzwerken mitteilen. Wenn Sie vermeiden möchten, dass das soziale Netzwerk die von Ihnen an uns übermittelten Daten verarbeitet, kontaktieren Sie uns bitte auf anderem Wege.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie Mitglied eines sozialen Netzwerks sind, in dem wir Online-Präsenzen unterhalten, und nicht möchten, dass das Netzwerk über unser Angebot Daten über Sie sammelt und mit Ihren dortigen Daten verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei dem jeweiligen Netzwerk ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitung, Informationen zur Speicherdauer durch das soziale Netzwerk sowie Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die nachfolgend verlinkten Informationen der Anbieter.
Bei Auskunftsersuchen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern selbst geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Nutzerdaten und können direkt entsprechende Massnahmen ergreifen sowie Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

Facebook

Wir betreiben eine Facebook-Unternehmensseite („Fanpage“) auf dem sozialen Netzwerk der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
‍
Facebook Ireland ist gemeinsam mit uns für die Erhebung der Daten von Besuchern unserer Fanpage verantwortlich. Aus diesem Grund haben wir mit Facebook eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten im Sinne von Art. 26 DSGVO sowie zusätzliche Bedingungen zur Datenverarbeitung geschlossen:
‍
- „Controller Addendum“: https://www.facebook.com/legal/controller_addendum
- „Data Processing Terms“: https://www.facebook.com/legal/terms/dataprocessing/update
‍
Wir sind dafür verantwortlich, den betroffenen Personen mindestens die oben und unten genannten Informationen zur gemeinsamen Verantwortlichkeit mit Facebook zur Verfügung zu stellen. Die gemäss Art. 13 Abs. 1 lit. a und b DSGVO erforderlichen Informationen von Facebook finden Sie in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, Kalifornien, USA (nachfolgend: „Facebook Inc.“), erhebt und nutzt zudem sogenannte Page Insights zu Analysezwecken. Page Insights sind aggregierte Daten, durch die sowohl wir als auch Facebook Inc. Einblicke erhalten, wie Nutzer mit unserer Seite interagieren. Page Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder Interaktionen auf unserer Seite erhoben wurden. Hierfür haben wir das oben genannte Controller Addendum geschlossen, das insbesondere regelt, welche Sicherheitsmassnahmen Facebook im Zusammenhang mit Page Insights trifft und wie Facebook auf Anfragen von Nutzern reagiert. Die Zwecke, für die die Erhebung und Übermittlung personenbezogener Daten im Rahmen der gemeinsamen Verarbeitung erfolgt, sind in den im Controller Addendum referenzierten Nutzungsbedingungen im Detail dargelegt.
‍
Die im Zusammenhang mit dem Besuch unserer Fanpage erhobenen Daten umfassen zudem Informationen über die Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe „Dinge, die du und andere tun und bereitstellen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten), wie unter „Geräteinformationen“ in der Facebook-Datenrichtlinie detailliert beschrieben: https://www.facebook.com/policy.
‍
Durch den Betrieb der Facebook-Unternehmensseite tragen wir die gemeinsame Verantwortung für Page Insights. Wir haben mit Facebook Ireland vereinbart, dass Facebook Ireland für die Erfüllung der Rechte betroffener Personen gemäss Art. 15–20 DSGVO in Bezug auf die nach der gemeinsamen Verarbeitung bei Facebook Ireland gespeicherten personenbezogenen Daten verantwortlich ist. Wir sind daher verpflichtet, Facebook zu benachrichtigen, wenn wir datenschutzrechtliche Anfragen zu Page Insights erhalten. Bitte beachten Sie, dass wir Anfragen zu Page Insights an Facebook Ireland weiterleiten. Im Übrigen verweisen wir auf die Informationen zu Ihren Betroffenenrechten in Teil A. Weitere Informationen darüber, wie Facebook Ireland personenbezogene Daten verarbeitet, einschliesslich der Rechtsgrundlage und der Möglichkeiten zur Wahrnehmung von Betroffenenrechten gegenüber Facebook Ireland, finden Sie in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy.
‍
Die Auswertung der über Page Insights erhobenen Daten dient der Verbesserung unserer Online-Präsenzen sowie Werbezwecken. Wir betreiben unsere Facebook-Fanpage zum Zweck der Kommunikation und der einfachen Kanalisierung von Kontaktanfragen durch Facebook-Nutzer. Die Erhebung und weitere Verarbeitung dieser Daten liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc. gemäss Art. 6 Abs. 1 lit. f DSGVO.
‍
Wir weisen darauf hin, dass wir die Page-Insights-Technologie weder aktivieren noch deaktivieren können. Entsprechende Anfragen müssen daher weitgehend an Facebook Ireland weitergeleitet werden, sofern wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass Facebook Inc. Ihre Daten erhebt, nutzen Sie bitte unsere Facebook-Unternehmensseite nicht bzw. konfigurieren Sie Ihren Browser so, dass das Setzen von Cookies verhindert wird und/oder loggen Sie sich bei Facebook aus, während Sie unsere Seite nutzen.

Datenschutzrichtlinie: https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Widerspruchsmöglichkeiten: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com
‍

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, der in Europa von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue Geschäftskontakte zu knüpfen. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. LinkedIn ist derzeit die grösste Plattform für Geschäftskontakte und eine der meistbesuchten Websites der Welt.
‍
Jedes Mal, wenn unsere Website aufgerufen wird, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente den vom Betroffenen verwendeten Browser, eine entsprechende Darstellung der LinkedIn-Komponente herunterzuladen. Weitere Informationen zu LinkedIn-Plug-ins finden Sie unter https://developer.linkedin.com/plugins. Im Rahmen dieses technischen Prozesses erhält LinkedIn Informationen darüber, welche konkrete Unterseite unserer Website vom Betroffenen besucht wird.
‍
Ist der Betroffene gleichzeitig bei LinkedIn eingeloggt, erkennt LinkedIn bei jedem Aufruf unserer Website durch den Betroffenen und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website, welche konkrete Unterseite besucht wird. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und von LinkedIn dem LinkedIn-Account des Betroffenen zugeordnet. Klickt der Betroffene auf eine in unsere Website integrierte LinkedIn-Schaltfläche, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto des Betroffenen zu und speichert diese personenbezogenen Daten.
‍
LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass der Betroffene unsere Website besucht hat, wenn der Betroffene zum Zeitpunkt des Zugriffs bei LinkedIn eingeloggt ist; dies geschieht unabhängig davon, ob der Betroffene die LinkedIn-Komponente anklickt. Wenn der Betroffene eine solche Übermittlung von Informationen an LinkedIn nicht wünscht, kann er die Übermittlung verhindern, indem er sich vor dem Zugriff auf unsere Website aus seinem LinkedIn-Account ausloggt.
‍
LinkedIn bietet die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und gezielte Anzeigen abzubestellen sowie Anzeigeneinstellungen unter https://www.linkedin.com/psettings/guest-controls zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltende Datenschutzrichtlinie von LinkedIn ist unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy.

Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy
Widerspruchsmöglichkeit: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
‍

XING

Die Betreibergesellschaft von Xing ist die XING AG, Dammtorstrasse 29–32, 20354 Hamburg, Deutschland („XING“).
Xing ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue Geschäftskontakte zu knüpfen. Nutzer können ein persönliches Profil erstellen. Unternehmen können Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen.
‍
Jedes Mal, wenn eine Einzelseite dieser Website, die vom Verantwortlichen betrieben wird und auf der eine Xing-Komponente (Xing-Plug-in) integriert wurde, aufgerufen wird, wird der Internetbrowser auf dem informationstechnologischen System des Betroffenen automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente herunterzuladen. Weitere Informationen zu Xing-Plug-ins finden Sie unter https://dev.xing.com/plugins. Im Rahmen dieses technischen Prozesses erhält Xing Informationen darüber, welche konkrete Unterseite unserer Website besucht wird.
‍
Ist der Betroffene gleichzeitig bei Xing eingeloggt, erkennt Xing bei jedem Aufruf unserer Website durch den Betroffenen und während der gesamten Dauer des jeweiligen Aufenthalts, welche konkrete Unterseite besucht wird. Diese Informationen werden durch die Xing-Komponente gesammelt und von Xing dem Xing-Account des Betroffenen zugeordnet. Klickt der Betroffene auf eine der in unsere Website integrierten Xing-Schaltflächen, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto zu und speichert diese personenbezogenen Daten.
‍
Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass der Betroffene unsere Website besucht hat, wenn der Betroffene zum Zeitpunkt des Zugriffs bei Xing eingeloggt ist; dies geschieht unabhängig davon, ob der Betroffene die Xing-Komponente anklickt. Wenn der Betroffene eine solche Übermittlung von Informationen an Xing nicht wünscht, kann er die Übermittlung verhindern, indem er sich vor dem Zugriff auf unsere Website aus seinem Xing-Account ausloggt.
Die von Xing veröffentlichten Datenschutzbestimmungen, abrufbar unter https://www.xing.com/privacy, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Xing hat zudem Datenschutzhinweise für den XING-Share-Button unter https://www.xing.com/app/share?op=data_protection.

Datenschutzrichtlinie / Widerspruchsmöglichkeit: https://privacy.xing.com/de/datenschutzerklaerung

‍

VII. Aktive Nutzung unserer Website

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.
‍
- Unternehmen/Gemeinde (erforderlich)
- Vorname (erforderlich)
- Nachname (erforderlich)
- E-Mail (erforderlich)
- Telefon (optional)
- Nachricht (optional)
‍
Zum Zeitpunkt der Absendung Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:
- die IP-Adresse des Nutzers
- Datum und Uhrzeit der Registrierung
‍
Erfolgt die Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, so werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Wenn Sie eine Mobiltelefonnummer angeben, um Updates zum Status Ihrer Zahlungsanfrage zu erhalten, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.

Wir nutzen auf unserer Website HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten (siehe Teil C, Abschnitt II). HubSpot Forms bietet Funktionalitäten für SEO, Content-Erstellung, Lead-Management, E-Mail-Marketing und Analysen. Die von Nutzern in die Formulare eingegebenen Daten werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert.

Wir nutzen Google-E-Mail-Dienste, die über Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (nachfolgend: „Google“), angeboten werden. Neben unserer CRM-Software als zentralem System zur Verwaltung und Bearbeitung von Anfragen werden E-Mails daher auch auf Google-Servern gespeichert. Wir haben die Region „Europa“ als Serverstandort gewählt und mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Eine weitere Übermittlung dieser E-Mails in Drittstaaten, insbesondere in die USA, findet nicht statt, was Google auch vertraglich zusichert.

Um eingehende Anfragen zu kanalisieren und zu sortieren, nutzen wir eine Schnittstelle zu sogenannten KI-basierten Diensten, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen.
In diesem Zusammenhang nutzen wir das Sprachmodell ChatGPT, bereitgestellt von OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass unsere Daten nicht zum Training von Modellen verwendet und nicht an OpenAI weitergegeben werden. Die Datenschutzhinweise von OpenAI sind abrufbar unter https://openai.com/de/policies/eu-privacy-policy. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag abgeschlossen („Data Processing Addendum“, siehe https://openai.com/policies/data-processing-addendum). Da bei der Nutzung der OpenAI-API Daten in die USA übertragen werden, sieht das Data Processing Addendum die Anwendung der EU-Standardvertragsklauseln vor, um auch bei einer Übermittlung in ein Drittland ein angemessenes Datenschutzniveau für die Daten zu gewährleisten.
‍
Zudem nutzen wir das KI-gestützte System Google Gemini, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen und zu generieren sowie Bilder zu analysieren, wodurch sich vielseitige Einsatzmöglichkeiten in verschiedenen Bereichen ergeben. Wir setzen das Google-Gemini-Modell zur Vorauswahl von E-Mails und eingehenden schriftlichen Dokumenten ein. Als Google-Workspace-Kunde stellt Google sicher, dass Daten, die mit Google Gemini verwendet werden, von Google nicht zum Training seiner allgemein verfügbaren KI-Modelle genutzt werden.

Für die Rechtschreib- und Grammatikprüfung bei Antworten auf eingehende E-Mails nutzen wir die Anwendung LanguageTool, eine Software der LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Deutschland, ein Tochterunternehmen von Learno Inc., mit KI-Funktionen zur Prüfung von Rechtschreibung und Grammatik sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Datensätze und die darin gefundenen Fehler für bis zu 15 Minuten auf seinen Servern (kein dauerhaftes Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die eine Zuordnung der Datensätze zu einer Person ermöglichen würden. Sollte der Text jedoch personenbezogene Informationen enthalten, können diese ebenfalls kurzzeitig gespeichert werden. Wir haben mit Learno Inc. einen Auftragsverarbeitungsvertrag abgeschlossen, der auch die für die Datenverarbeitung in den USA erforderlichen EU-Standardvertragsklauseln enthält und den Anbieter damit vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet: https://languagetool.org/de/legal/dpa.

Zum Auslesen von angehängten PDF- oder Word-Dateien nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser verwendet KI-Technologie, um strukturierte Daten zu identifizieren und zu extrahieren. Wir haben mit Airparser einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen und Airparser damit vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet (siehe https://airparser.com/dpa/). Informationen zum Datenschutz bei Airparser finden Sie unter https://airparser.com/gdpr/.
‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Anfrage und zur Kontaktaufnahme mit Ihnen. Bei einer Kontaktaufnahme per E-Mail liegt hieran auch ein berechtigtes Interesse an der Verarbeitung der Daten. Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsanfrage angeben, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.
Der Einsatz von KI-basierten Diensten beruht auf unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl eingehender Nachrichten sind wir auf eine solche Vorauswahl und Zuweisung an die zuständigen Stellen im Unternehmen angewiesen, um diese Anfragen schnell und zielgerichtet bearbeiten zu können, was sowohl in unserem Interesse als auch im Interesse derjenigen liegt, die Anfragen stellen und/oder Nachrichten an uns senden.
‍
Informationen der Nutzer können zudem auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder einem vergleichbaren Anfrage-Organisationssystem gespeichert werden.
‍
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Anforderungen eine längere Speicherung erfordern.
Der Nutzer kann seine Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit widerrufen.
Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, es sei denn, wir können uns auf eine andere datenschutzrechtliche Grundlage stützen oder haben ein überwiegendes Interesse an der weiteren Verarbeitung.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Anforderungen eine längere Speicherung erfordern.

2. Telefon-Hotline

Beschreibung der Datenverarbeitung

Nimmt ein Nutzer die Möglichkeit wahr, uns telefonisch über eine auf unseren Online-Präsenzen veröffentlichte Nummer zu kontaktieren, erfassen wir die eingehende Telefonnummer des Anrufers sowie weitere technische Informationen aus der Telefonanlage (Beginn des Anrufs und Anrufdauer), die dort entweder generiert oder durch das Telekommunikationsunternehmen per Übermittlung bereitgestellt werden. Wir protokollieren den wesentlichen Inhalt des Gesprächs sowie Informationen, die von den betroffenen Personen gegenüber unseren Mitarbeitenden gemacht werden (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.).
‍
Zur Vorqualifizierung eingehender Anrufe nutzen wir eine KI-gestützte Softwarelösung der Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Deutschland, die dazu dient, die zur Klassifizierung des Anrufs erforderlichen Daten abzufragen und an die zuständige Fachabteilung weiterzuleiten und/oder auf Anliegen der Nutzer zu reagieren (insbesondere unser Aktenzeichen, Kennzeichen, Name des Anrufers) sowie bestimmte Kundenanliegen automatisiert zu bearbeiten. Hierzu haben wir mit Leaping AI einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen.
‍
Wir fragen Sie, ob Sie einer Aufzeichnung Ihres Gesprächs zustimmen. Wenn der Anrufer in die Gesprächsaufzeichnung einwilligt, speichern wir den vollständigen Inhalt des Gesprächs und erstellen automatisch ein Transkript des Gesprächs. Wir nutzen Gesprächsaufzeichnungen und Transkripte zu Schulungszwecken für unser Servicepersonal, zur Klärung von Kundenbeschwerden, zur Erstellung anonymisierter interner Auswertungen (Klassifizierung von Anrufen, Erstellung von Statistiken zu Anrufgründen) sowie zu Beweiszwecken im Zusammenhang mit der Geltendmachung von uns zustehender Rechtsansprüche oder der Verteidigung gegen uns geltend gemachter Rechtsansprüche.
‍
Hierzu nutzen wir die Cloud-Contact-Center-Plattform Talkdesk, bereitgestellt von Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (nachfolgend: „Talkdesk“). Wir haben mit Talkdesk einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO nebst EU-Standardvertragsklauseln für Übermittlungen in Drittstaaten abgeschlossen und Talkdesk damit vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet. Zudem haben wir mit Talkdesk vereinbart, dass unsere Talkdesk-Instanz in einer Region in Europa bereitgestellt wird und unsere Daten somit standardmässig in einer regionalen Cloud innerhalb der Europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Bei Annahme des Anrufs erheben wir automatisch die für die Anrufbearbeitung erforderlichen Daten (insbesondere unser Aktenzeichen, Kennzeichen, Name des Anrufers) zum Zwecke der Automatisierung und effizienteren Bearbeitung bestimmter Kundenanliegen oder Interaktionskomponenten auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Bezieht sich der Anruf auf unsere Dienstleistungen und auf ein bestehendes, beendetes oder geplantes Vertragsverhältnis mit dem Anrufer, so ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Während des Gesprächs speichern wir das Anliegen des Anrufers manuell in unserem System und sichern diese Gesprächsnotiz bei Gesprächsende. Eine Gesprächsaufzeichnung findet in diesem Rahmen nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bezieht sich der Anruf auf unsere Dienstleistungen und auf ein bestehendes, beendetes oder geplantes Vertragsverhältnis mit dem Anrufer, so ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
‍
Gesprächsaufzeichnungen und Transkripte werden ausschliesslich auf Basis einer vorherigen Einwilligung des Nutzers gemäss Art. 6 Abs. 1 lit. a DSGVO erstellt und weiterverarbeitet.
Informationen der Nutzer können zudem auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder einem vergleichbaren Anfrage-Organisationssystem gespeichert werden.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, d. h. wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschliessend geklärt ist und keine gesetzlichen Anforderungen eine längere Speicherung erfordern.
Sofern keine gesetzliche Aufbewahrungsfrist für Aufzeichnungen besteht, richtet sich die Speicherdauer für Gesprächsaufzeichnungen und Gesprächsnotizen nach den gesetzlichen Verjährungsfristen (in Deutschland beträgt die regelmässige Verjährungsfrist drei Jahre). Transkripte von Gesprächsaufzeichnungen werden nach 6 Monaten gelöscht.
Der Nutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Wenn ein Anrufer in die Aufzeichnung des Gesprächs, die Transkription sowie die Speicherung der Aufzeichnung und des Transkripts einwilligt, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufzeichnungen und Transkripte unverzüglich gelöscht, sofern uns nicht gesetzliche Anforderungen zu einer längeren Aufbewahrung verpflichten.

3. Ticketsystem

Beschrieb der Datenbearbeitung

Wir nutzen Freshdesk als Ticketsystem, eine Softwarelösung von Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen über verschiedene Kanäle hinweg erleichtert. Wir setzen Freshdesk ein, um Kontaktanfragen zu empfangen und zu verwalten. Wenn Sie Kontaktanfragen über ein Kontaktformular auf unseren Online-Präsenzen stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Rahmen der Kontaktaufnahme gemachten Angaben sowie Gesprächsinhalte und von uns erhobene Daten (siehe oben Ziffer VII.2 und VII.3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und den Service zu verbessern.
‍
Die gespeicherten Informationen liegen auf den Servern von Freshdesk. Zur Organisation und Bearbeitung der Anfragen werden personenbezogene Daten – je nach Umfang der Angaben, mindestens jedoch Name, Vorname und E-Mail-Adresse – erhoben, an Freshdesk übermittelt, dort gespeichert und abgerufen. Wir haben von der Möglichkeit Gebrauch gemacht, die Daten auf Servern innerhalb der EU bearbeiten zu lassen. Damit soll technisch sichergestellt werden, dass sich die Daten innerhalb der Europäischen Union befinden und ein Zugriff durch US-Behörden nicht möglich ist.
Weitere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/.

Rechtsgrundlage und Zweck der Datenbearbeitung

Wir bearbeiten Informationen, die über Freshdesk erfasst werden, auf Basis unserer berechtigten Interessen an einer effizienten Gestaltung unseres Kundenservices und einer schnellstmöglichen Beantwortung Ihres Anliegens zum Zweck der Betreuung unserer Kunden und Nutzer (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Freshdesk gemäss Art. 28 DSGVO abgeschlossenen Auftragsbearbeitungsvertrag, der den Schutz der Daten sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.
‍
Sollte im Einzelfall eine Übermittlung von Daten in die USA erforderlich sein, erfolgt diese auf Basis der Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Bestehens einer vertraglichen Beziehung zwischen uns und den betroffenen Personen bzw. bis das jeweilige Gespräch beendet ist.
‍
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Recht auf Widerspruch und Löschung wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

4. Chat-Funktion

Beschrieb der Datenbearbeitung

Die von uns auf der Website bereitgestellte Chat-Funktion besteht aus einem KI-gestützten Chatbot von Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (nachfolgend: „Decagon“). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels sogenannter Kundenservice-„Agenten“. Die Chat-Funktion kann beispielsweise genutzt werden, um häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder bestimmten von uns verwalteten Parkflächen (z. B. Öffnungszeiten, Tarife) zu stellen und beantworten zu lassen oder um Probleme auf einer von uns verwalteten Parkfläche zur Weiterleitung an unseren Kundensupport zu melden.
‍
Sobald Sie eine Frage in das Textfeld der Chat-Funktion eingeben (sogenannte Prompts), analysiert Decagon die Frage vollautomatisch und liefert eine textbasierte Antwort des Agenten. In der Regel benötigen wir keine Informationen über Sie als Person (z. B. Namen, E-Mail-Adressen, Telefonnummern, Adressen, Kennzeichen). Bitte sehen Sie daher davon ab, solche personenbezogenen Daten über sich oder andere Personen unaufgefordert in das Eingabefeld einzugeben. Wir erheben und speichern solche Daten nur, wenn Sie uns diese freiwillig zur Verfügung stellen.
‍
Zum Zweck der Anzeige und des technischen Betriebs der Chat-Funktion werden bei der Nutzung folgende technisch erforderliche Daten als Log-Daten bearbeitet:
- IP-Adresse
- Metadaten zu API-Anfragen
- Datum und Uhrzeit des Zugriffs
‍
Die Bearbeitung durch die Chat-Funktion erfolgt vollautomatisch und beginnt erst, wenn die Daten an den Chat gesendet werden. Der Agent agiert innerhalb klar definierter Grenzen eigenständig und trifft keine eigenständigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Diensten beeinträchtigen. Erfordert eine Anfrage menschliches Urteilsvermögen oder liegt sie ausserhalb des Aufgabenbereichs des KI-Agenten, wird sie über ein überwachtes Verfahren an einen unserer menschlichen Sachbearbeiter weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM-System oder unserem Ticketsystem gespeichert.
Decagon hat vertraglich zugesichert, dass Nutzerdaten, die über die Chat-Funktion bereitgestellt werden, nicht zum Training anderer KI-Modelle verwendet werden.
Weitere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Rechtsgrundlage und Zweck der Datenbearbeitung

Zweck der Bearbeitung ist die Unterstützung unserer Kunden und Nutzer durch die Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir bearbeiten Informationen, die über Decagon erfasst werden, auf Basis unserer berechtigten Interessen an einer effizienten Gestaltung unseres Kundenservices und einer schnellstmöglichen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Decagon gemäss Art. 28 DSGVO abgeschlossenen Auftragsbearbeitungsvertrag, der den Schutz der Daten sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.
‍
Wir haben zudem mit Decagon vereinbart, dass Daten im Rahmen des normalen Betriebs der Chat-Funktion ausschliesslich in der EU bearbeitet werden (EU Data Residency). Sollte im Einzelfall für den technischen Support des Betriebs der Chat-Funktion eine Übermittlung von Daten in die USA erforderlich und von uns autorisiert sein, erfolgt diese auf Basis der Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Personenbezogene Daten, die im Rahmen von Chats ausgetauscht werden, werden für die Dauer des Bestehens der Rechtsbeziehung zwischen uns und den betroffenen Personen bzw. bis das jeweilige Gespräch beendet ist, gespeichert.
‍
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Recht auf Widerspruch und Löschung wie in den allgemeinen Informationen in Teil A beschrieben ausüben.
‍

C. Datenbearbeitung im Zusammenhang mit der Nutzung von MHP-Parkflächen

1. Nutzung des MHP Online-Shops

Beschrieb der Datenbearbeitung

Über unseren MHP Online-Shop (nachfolgend: „Online-Shop“) haben Sie die Möglichkeit, die dort beschriebenen Parkdienstleistungen für von uns verwaltete Parkflächen auf Basis der jeweils geltenden Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Sie können beispielsweise Ihre Parkgebühren online begleichen.
Wir verwenden Cookies, um unseren Online-Shop nutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden Sprache und Region der Nutzer gespeichert.
Darüber hinaus ermöglichen die Cookies eine Analyse des Surfverhaltens im Online-Shop. Auf diese Weise können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen.

Um die Parkdienstleistungen zu buchen oder die Nutzung der Parkfläche zu bezahlen, müssen Sie Ihr Kennzeichen in die dafür vorgesehene Eingabemaske eintragen und gegebenenfalls die gewünschte Parkfläche auswählen und/oder eine Vorgangsnummer/Referenz eingeben. Wir benötigen das Kennzeichen und weitere Angaben, um die geschuldete Parkgebühr dem jeweiligen Parkvorgang bzw. der Parkdienstleistung zuordnen zu können.

Die während des Buchungsvorgangs bearbeiteten Daten umfassen Kennzeichendaten, den zu zahlenden Betrag sowie sonstige Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstiger Geschäftspartner. Die Bearbeitung erfolgt zum Zweck der Erbringung vertraglicher Leistungen im Zusammenhang mit dem Betrieb unseres Online-Shops, der Abrechnung, Lieferung und Kundenbetreuung. Während des Buchungsvorgangs bearbeiten wir insbesondere die in den jeweiligen Eingabeformularen sichtbaren Informationen wie Name, Firma, Adresse, E-Mail, Telefon. Pflichtangaben sind in der Regel mit einem Sternchen (*) gekennzeichnet oder als „optional“ markiert und umfassen die für die Erbringung und Abrechnung der bestellten Leistung notwendigen Informationen sowie Kontaktinformationen, um Rückfragen zu ermöglichen oder Sie über wichtige auftragsbezogene Informationen (wie gesetzliche Pflichtinformationen, Terminänderungen etc.) zu informieren.
‍
Wir bearbeiten und nutzen die so erhobenen Daten, um Ihnen die Auswahl und Buchung unserer Parkdienstleistungen sowie deren Bezahlung zu ermöglichen. Darüber hinaus bearbeiten wir die Daten, um die von Ihnen übermittelte Buchung abzuwickeln und – falls erforderlich – zu versenden. Weitere Details zum rechtlichen und organisatorischen Rahmen finden Sie in den jeweiligen Allgemeinen Geschäftsbedingungen. Angaben zu den von uns eingesetzten Zahlungsdienstleistern finden Sie in Abschnitt C.2 unten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies nach Abschluss eines Vertrags über unsere Parkdienstleistungen frühestens dann der Fall, wenn die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Im Falle einer gesetzlichen Archivierungspflicht werden die betroffenen Daten nach Ablauf der entsprechenden Frist gelöscht.

2. Einsatz von Zahlungsdienstleistern bei der Auftragsabwicklung („Zahlungsdienste“)

Beschreibung der Datenverarbeitung

Wenn Sie nach Abschluss eines kostenpflichtigen Vertrags über Parkdienstleistungen verpflichtet sind, uns Ihre Zahlungsdaten zu übermitteln (z. B. Kontonummer für das Lastschriftverfahren), werden diese Daten für die Zahlungsabwicklung benötigt.
‍
Für eine moderne, bequeme und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsoptionen an, für die wir neben Banken und Kreditinstituten weitere Zahlungsdienstleister (nachfolgend gemeinsam: „Zahlungsdienstleister“) einsetzen.
‍
Zahlungsvorgänge über gängige Zahlungsmittel (z. B. Visa/MasterCard) erfolgen ausschliesslich über eine verschlüsselte SSL/TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können die Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie die Zahlungsdienste eines bestimmten Zahlungsdienstleisters als Zahlungsoption wählen, erbringt dieser Anbieter seine Leistungen auf Grundlage eines zwischen Ihnen und dem Zahlungsdienstleister geschlossenen Vertrags gemäss den geltenden Nutzungsbedingungen. Die von diesen Anbietern durchgeführte Datenverarbeitung liegt in deren Verantwortungsbereich; wir haben darauf keinen Einfluss. Entsprechend müssen wir Sie bei der Geltendmachung von Betroffenenrechten in diesem Zusammenhang an den jeweiligen Zahlungsdienstleister verweisen. Der Zahlungsdienstleister kann Sie um zusätzliche Einwilligungen bitten, z. B. zur Durchführung von Identitäts- oder Bonitätsprüfungen. Zu den personenbezogenen Daten, die von Zahlungsdienstleistern verarbeitet werden, gehören in der Regel Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie Daten, die im Zusammenhang mit der Bestellung für die Zahlungsabwicklung erforderlich sind, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, oder für die Durchführung der Transaktion erforderliche Bankdaten, wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie vertrags-, mengen- und empfängerbezogene Informationen.
‍
Der Zahlungsdienstleister verarbeitet diese Daten zum Zweck der Bereitstellung der jeweiligen Zahlungsmethode sowie etwaig erforderlicher Identitäts- und/oder Bonitätsprüfungen, der Zahlungsverwaltung und der Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags) für die im Rahmen einer Bestellung erhobenen Daten und im Übrigen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern wir nicht Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO einholen.
‍
Eine erteilte Einwilligung zur Datenverarbeitung durch Zahlungsdienstleister können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Wirksamkeit von in der Vergangenheit durchgeführten Datenverarbeitungsvorgängen.

Adyen

Für bestimmte Zahlungsmethoden setzen wir den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande (nachfolgend: „Adyen“), ein. Bei Auswahl der Zahlung über Adyen werden personenbezogene Daten automatisch an Adyen übermittelt. Zu den an Adyen übermittelten personenbezogenen Daten gehören in der Regel Kartenart (z. B. Visa oder Mastercard), Name des Karteninhabers, Kartennummer, Sicherheitscode und Ablaufdatum. Die Rolle von Adyen besteht darin, die Autorisierung der Transaktion beim jeweiligen Zahlungssystem, wie Mastercard oder Visa, anzufordern und diese Autorisierung an die Bank des Käufers zur Genehmigung weiterzuleiten. Wenn die Bank zustimmt, wird Adyen vom Zahlungssystem benachrichtigt und nimmt die Zahlung an unsere Bank entgegen. Adyen verarbeitet Ihre Daten zur Zahlungsabwicklung sowie für Identitäts- und Bonitätsprüfungen. In diesem Fall verarbeitet Adyen Ihre personenbezogenen Daten als Verantwortlicher. Wir haben daher keinen Einfluss auf die Datenverarbeitung durch Adyen.
Informationen zum Datenschutz bei Adyen finden Sie unter https://www.adyen.com/de_DE/privacy-policy, und zur Transaktionsabwicklung unter https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Zur Abwicklung der Online-Zahlung von kostenpflichtigen Leistungen, die wir erbringen, nutzen wir Stripe, einen Online-Zahlungsdienst des technischen Dienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).
Wenn Sie Stripe als Zahlungsmethode wählen, werden die während des Bestellvorgangs angegebenen Informationen zusammen mit Informationen über Ihre Bestellung und je nach Zahlungsmethode erforderlichen Angaben (Name, Adresse, E-Mail-Adresse, Kundennummer, Bestellnummer, Bank, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Kreditkartenablaufdatum, Kreditkartenprüfnummer (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weitergegeben. Die Übermittlung der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Stripe und nur in dem für diesen Zweck erforderlichen Umfang. Ohne Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht abwickeln.
Bei seinen Datenverarbeitungsaktivitäten agiert Stripe in einer Doppelrolle als Verantwortlicher und (Auftrags-)Verarbeiter. Als Verantwortlicher nutzt Stripe die an ihn übermittelten Daten auf Grundlage der geltenden Geschäftsbedingungen von Stripe, um das zwischen Ihnen und Stripe entstehende Vertragsverhältnis zur Zahlungsabwicklung zu erfüllen und regulatorische Verpflichtungen einzuhalten. Auf diesen Prozess haben wir keinen Einfluss. Die Datenschutzhinweise von Stripe mit weiteren Informationen finden Sie unter https://stripe.com/de/privacy.
Als Auftragsverarbeiter agiert Stripe zur Abwicklung von Transaktionen innerhalb der Zahlungsnetzwerke. Innerhalb des Auftragsverarbeitungsverhältnisses handelt Stripe ausschliesslich auf unsere Weisung und wurde im Sinne von Art. 28 DSGVO vertraglich zur Einhaltung der Datenschutzvorgaben verpflichtet.

secuPay

Wir bieten in unserem Online-Shop bargeldlose Zahlungsmethoden der secupay AG (Goethestr. 6, 01896 Pulsnitz, Deutschland; „secupay“) an. Secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) (Graurheindorfer Str. 108, 53117 Bonn, Deutschland; „BaFin“) registriert (Registernummer: 126737) und ermöglicht die bargeldlose Bezahlung von Produkten und Dienstleistungen im Internet. Wird secupay als Zahlungsmethode genutzt, wird die Kaufpreisforderung an secupay abgetreten. Dies ermöglicht Online-Shop-Betreibern, Waren, Dienstleistungen oder Downloads unmittelbar nach der Bestellung an Kunden zu liefern. Wird während eines Bestellvorgangs „Lastschrift“, „Rechnungskauf“ oder „Kreditkarte“ als Zahlungsoption über secupay gewählt, werden automatisch Daten an secupay übermittelt. Während der Zahlungsabwicklung über secupay werden Zahlungsinstrumentdaten an secupay übermittelt. Secupay führt daraufhin eine technische Prüfung des Ausfallrisikos durch. Anschliessend werden wir automatisch über das Transaktionsergebnis informiert. Zu den zwischen secupay und uns ausgetauschten personenbezogenen Daten gehören Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere für die Zahlungsabwicklung erforderliche Daten.
Secupay kann die zwischen secupay und uns ausgetauschten personenbezogenen Daten an Auskunfteien übermitteln. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Secupay kann personenbezogene Daten auch an verbundene Unternehmen und Dienstleister oder Subunternehmer weitergeben, soweit dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist oder wenn die Daten im Auftrag von secupay verarbeitet werden sollen. Diese Verarbeitungstätigkeiten erfolgen in eigener Verantwortung von secupay. Wir haben darauf keinen Einfluss. Sie haben die Möglichkeit, gegenüber secupay erteilte Einwilligungen bezüglich des Umgangs mit personenbezogenen Daten jederzeit gegenüber secupay zu widerrufen. Ein Widerruf berührt keine personenbezogenen Daten, die wir für die (vertragliche) Zahlungsabwicklung verarbeiten, nutzen oder übermitteln müssen. Die geltende Datenschutzerklärung von secupay ist abrufbar unter https://www.secupay.com/de/datenschutz.

‍

3. Nutzung von Bewertungen für den MHP Online-Shop

Beschreibung der Datenverarbeitung

Wir nutzen Dienste des Bewertungsportals „Trustpilot“ der TrustPilot A/S, Pilestræde 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Dienstleistungen zu bewerten.
Wenn eine unserer Parkdienstleistungen online über unseren Shop erworben wird und die Quittung anschliessend per E-Mail versendet wird, binden wir in diese E-Mail einen Trustpilot-Button mit einem von Trustpilot erstellten eindeutigen Link ein. Zu diesem Zweck unterhalten wir eine Schnittstelle („API“) zu Trustpilot zur Generierung dieser Einladungslinks. Durch Klicken auf diesen Link werden Sie direkt auf die Bewertungsplattform von Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird das Formular bei Trustpilot zudem automatisch mit Ihren Daten vorausgefüllt und Sie können die gewünschte Bewertung auf dem Bewertungsportal abgeben. Die Bewertung wird auf Basis der durch den Link generierten Referenznummer verifiziert. Die Abgabe einer Bewertung ist freiwillig.
Zu diesem Zweck übermitteln wir folgende Daten an Trustpilot:
- E-Mail-Adresse
- Vorname, Nachname
- Referenznummer
- Sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschliesslich IP-Adresse)
- Ausgewählte Parkdienstleistung

Wir setzen Trustpilot zu diesem Zweck als Auftragsverarbeiter ein und haben Trustpilot im Rahmen eines Auftragsverarbeitungsvertrags vertraglich dazu verpflichtet, Ihre Daten gemäss den datenschutzrechtlichen Vorgaben zu behandeln.
‍
Bitte beachten Sie, dass Sie zur Abgabe einer Bewertung ein Benutzerkonto bei Trustpilot benötigen und dass Trustpilot nach Ihrer Bewertung und Ihrer Zustimmung zu den Nutzungsbedingungen von Trustpilot Verantwortlicher für die weitere Verarbeitung Ihrer Bewertung, insbesondere für deren Veröffentlichung, wird. Details zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

‍
Die Verarbeitung erfolgt zum Zweck der Erstellung eines Einladungslinks und der Verifizierung der Echtheit der Shop-Nutzung für Trustpilot zur Durchführung des Bewertungsprozesses. Dies sowie das Einholen von Nutzerfeedback zur Verbesserung unserer Dienstleistungen stellt ein berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO dar.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit
Die Einladungsdaten für Trustpilot werden für die Dauer von einem Jahr gespeichert.
‍

4. Nutzung von Parkflächen, die von MH Parkservice bewirtschaftet werden

Beschreibung der Datenverarbeitung

Im Zusammenhang mit der Nutzung von Parkflächen werden automatisch folgende Daten erhoben: Kennzeichen inklusive Vorder- oder Rückseite des Fahrzeugs, Zeitstempel von Ein- und Ausfahrt, Datum und Ort, Höhe und Zahlungsmittel der Parkgebühr.
Bevor Nutzer die Parkfläche verlassen, müssen sie – sofern sie über keine Dauerparkberechtigung verfügen – ihr Kennzeichen am Kassenautomaten eingeben. Wird das eingegebene Kennzeichen in unserer Datenbank gefunden, wird die Parkgebühr berechnet und vom Nutzer beglichen. Einzelheiten zur Datenverarbeitung bei Zahlungen über unseren Online-Shop finden Sie in Teil C, Ziffer 1 und 2 sowie in den geltenden Nutzungsbedingungen.
Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden zusätzlich alle personenbezogenen Daten des Fahrzeughalters und des Fahrers verarbeitet, die für die rechtliche Verfolgung des Verstosses, insbesondere die Geltendmachung einer verwirkten Vertragsstrafe und/oder die Durchsetzung von Besitz- und Eigentumsrechten („Verfolgung“), relevant sind.
Wenn Sie als Halter des Fahrzeugs, mit dem ein Parkverstoss begangen wurde, ein Aufforderungsschreiben erhalten, wurde Ihr Kennzeichen zuvor von uns an das Kraftfahrt-Bundesamt übermittelt. Sollten Sie nicht der Halter des Fahrzeugs sein, haben wir Ihre Daten vom Fahrzeughalter oder einem anderen Dritten (z. B. einer Autovermietung oder Leasinggesellschaft) erhalten, der uns bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses der Fahrer des Fahrzeugs waren. Falls Sie nicht mehr unter der beim Kraftfahrt-Bundesamt hinterlegten Adresse wohnen, haben wir Ihre Daten von der dort aktuell gemeldeten Person, einer Auskunftei oder einem Inkassounternehmen bezogen.
Bei unzustellbaren Postsendungen nutzen wir zudem die Dienste der Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh, Deutschland. Wir behalten uns vor, über eine Schnittstelle nach mindestens zwei Rückläufern die aktuelle Postanschrift abzufragen. Hierfür übermitteln wir uns bekannte Informationen zur Person und deren bisheriger Anschrift.
‍

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung berechtigter Interessen der Parteien am Betrieb der Parkfläche und den damit verbundenen üblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung der gemäss den Allgemeinen Nutzungsbedingungen zu erbringenden Leistungen (z. B. Ermittlung und Abrechnung der Parkgebühr, Abgleich mit hinterlegten Parkberechtigungen, Abgleich mit Zahlungen per App, Abgleich mit Zahlungen über das Online-Portal, Feststellung der Einhaltung der maximal zulässigen Parkdauer oder der kostenlosen Parkdauer bzw. Karenzzeit) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Halterbezogene Daten (insbesondere Name und Anschrift) werden durch Weiterleitung des Kennzeichens beim Kraftfahrt-Bundesamt oder ausländischen Auskunftsstellen abgefragt („Halteranfrage“). Fahrerdaten können beim ermittelten Fahrzeughalter, der Autovermietung oder der Leasinggesellschaft angefragt und für die genannten Zwecke auch an Dritte (z. B. Rechtsanwälte, Inkassounternehmen) weitergegeben werden. Für den technischen Betrieb der Parktechnik und Software sowie zur Verfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden die Daten durch die MHP GmbH und deren Auftragsverarbeiter (Peter Park System GmbH (Betrieb der Parktechnik und Software) sowie Amazon Web Services EMEA SARL (Datenspeicherung)) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung berechtigter Interessen an der Sicherung der Besitz- und Eigentumsrechte der MHP GmbH und Dritter sowie deren berechtigtem Interesse an der Gewährleistung eines ordnungsgemässen Betriebs der Parkflächen und der Beschleunigung der Fahrzeugabwicklung auf der Parkfläche.
‍

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden nach Erledigung aller bestehenden Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche sowie nach Ablauf aller gesetzlichen Aufbewahrungs- und/oder Verjährungsfristen gelöscht. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen der Parkfläche vor und verlässt der Nutzer die Parkfläche innerhalb der ab Einfahrt geltenden Karenzzeit, werden die Nutzerdaten 48 Stunden nach Ausfahrt aus der Parkfläche automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Bereitstellung Ihrer Daten bei der Nutzung von durch uns bewirtschafteten Parkflächen ist gemäss den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vereinbart oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Durchführung des zugrunde liegenden Vertragsverhältnisses und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir nutzen Ihre Daten jedoch nicht für eine automatisierte Entscheidungsfindung einschliesslich Profiling. Da die Datenerhebung und -weiterverarbeitung zwingend erforderlich ist, haben Nutzer folglich kein Widerspruchsrecht. Da die Kennzeichenerfassung bei der Einfahrt in die Parkfläche erfolgt, ist es – sofern die baulichen Gegebenheiten dies zulassen – grundsätzlich möglich, frühzeitig umzukehren, um eine Datenerfassung zu vermeiden.
‍

5. Aktivierung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige von uns bewirtschaftete Parkflächen können Parkberechtigungen über Terminals oder Online-Buchungsmasken (über die MHP-Website, online oder z. B. in dort ansässigen Einzelhandelsgeschäften oder Einrichtungen) angefordert werden, z. B. für ausgewiesene Parkplätze für bestimmte berechtigte Personengruppen (z. B. Mitarbeiter, Besucher oder Kunden) und/oder kostenlose Parkzeiten, gemäss den vor Ort für die jeweilige Parkfläche geltenden Bedingungen.
Hierfür müssen die in der jeweiligen Eingabemaske abgefragten Daten eingegeben werden. Die Eingabe des Kennzeichens ist stets erforderlich. Gegebenenfalls können weitere Angaben zur Feststellung der Zugehörigkeit zu einer berechtigten Gruppe erforderlich sein, wie etwa Mitarbeiternummern. Diese Informationen können zur Überprüfung der Berechtigung an unsere Auftraggeber oder deren Kunden übermittelt oder mit von diesen bereitgestellten Daten abgeglichen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Soweit ein Abgleich mit weiteren Daten zur Validierung der Berechtigung erforderlich ist und/oder zusätzliche im Formular angegebene Daten verarbeitet werden, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Verarbeitung bleibt davon unberührt. Bitte beachten Sie, dass wir infolge Ihres Widerrufs den Buchungsprozess möglicherweise nicht mehr vollumfänglich zur Verfügung stellen können und die getätigte Buchung gegebenenfalls nicht mehr durchgeführt werden kann.
Ansonsten ist die Rechtsgrundlage für die Verarbeitung der im Zuge der Aktivierung erhobenen Daten Art. 6 Abs. 1 lit. b DSGVO aufgrund des beabsichtigten Vertragsschlusses; ansonsten Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effizienten Abwicklung von Parkberechtigungen und zur Unterstützung bei der Erbringung der jeweiligen Parkdienstleistung.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske ist dies nach Abschluss eines Vertrages über unsere Parkdienstleistungen frühestens dann der Fall, wenn die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf gesetzlicher Gewährleistungsfristen auf. Im Falle einer gesetzlichen Archivierungspflicht werden die betroffenen Daten nach Ablauf der entsprechenden Frist gelöscht.

6. Parkflächen mit kostenlosem Parken für Menschen mit Behinderungen

Beschreibung der Datenverarbeitung

‍
Für einige von uns bewirtschaftete Parkflächen ermöglicht eine Sonderregelung Menschen mit Behinderungen das kostenlose Parken während ihres Aufenthalts auf entsprechend gekennzeichneten Parkplätzen. Hierfür müssen uns berechtigte Nutzer einen Nachweis über eine Schwerbehinderten-Parkberechtigung mit den Merkzeichen H/aG/Bl (z. B. den blauen EU-Parkausweis) vorlegen.
Im Detail muss gemäss den ausgehängten Bedingungen an der Parkfläche, auf der dieses kostenlose Parken angeboten wird, die Berechtigung zur Nutzung dieser Option nachgewiesen werden, z. B. durch Scannen eines QR-Codes auf dem entsprechenden Schild, Aufrufen unserer Website und Hochladen des Parkausweises über die dort bereitgestellte Eingabemaske.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der im Zuge einer Buchung erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO aufgrund des beabsichtigten Vertragsschlusses; ansonsten Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effizienten Abwicklung von Parkberechtigungen und zur Unterstützung bei der Erbringung der jeweiligen Parkdienstleistung, sowie bei Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. e oder f DSGVO.

Aufbewahrungsdauer / Datenbereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Der Nachweis einer Parkberechtigung für schwerbehinderte Menschen wird ausschliesslich zum Zweck der Überprüfung der Berechtigung eingesehen und nach Abschluss des Parkvorgangs umgehend gelöscht.

‍

7. Nutzung des MH Parkservice Serviceportals

Beschreibung der Datenverarbeitung

Wir bieten Nutzern von durch uns bewirtschafteten Parkflächen die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.de/) Supportanfragen an uns zu richten (Rückfragen, Einwände gegen Zahlungsaufforderungen oder Klärung sonstiger Anliegen), Informationen zu Parkverstössen inklusive Belegfotos und Zahlungsmöglichkeiten einzusehen oder auf weitere kundenspezifische Informationen zuzugreifen. Das Portal ist über unsere Website mittels eines dem Nutzer (z. B. im Rahmen einer Zahlungsaufforderung) bereitgestellten QR-Codes erreichbar. Nach der Authentifizierung gelangen Sie in das Serviceportal. Bei der Authentifizierung werden folgende personenbezogene Daten durch den Nutzer bereitgestellt:

‍
- Aktenzeichen
- Kennzeichen
‍
Aus technischen Gründen werden bei jedem Zugriff auf das Portal in begrenztem Umfang Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch erforderlich, um den Verbindungsaufbau zwischen dem Endgerät des Nutzers und unseren Servern zu ermöglichen und aufrechtzuerhalten. Sie sind zudem erforderlich, um die Sitzung nach dem Login aufrechtzuerhalten und unbefugte Zugriffe auf diese Sitzung zu verhindern. Im Zuge jedes Login-Vorgangs und der Nutzung des Kundenportals speichern wir bzw. der von uns beauftragte Hosting-Dienstleister die IP-Adresse sowie den Zeitpunkt der jeweiligen Nutzeraktion (Zeitstempel), den verwendeten Internet-Service-Provider, den verwendeten Webbrowser und das Betriebssystem sowie die jeweiligen Versionsinformationen, Spracheinstellungen, die Referrer-URL und den Namen der abgerufenen Website.
‍
Nach dem Login im Serviceportal wird ein Cookie gesetzt, das zur Aufrechterhaltung und zum Schutz der Sitzung erforderlich ist. Zur Nutzung des Portals müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.
Sollte die Klärung eines über das Serviceportal gemeldeten Anliegens oder die Beantwortung einer Frage nur unter Einbeziehung weiterer Partner oder Dienstleister möglich sein, geben wir die mit der Anfrage/dem Vorgang verbundenen Informationen an diese weiter.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit der Nutzung des Serviceportals sowie der darüber eingereichten Anfragen oder genutzten Downloads ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragserfüllung mit dem Nutzer zur Nutzung der Parkfläche. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO, da die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Portal dazu dient, eine effektive Möglichkeit für Kontaktanfragen und die Kommunikation mit unseren Support-Teams bereitzustellen, darüber eingehende Anfragen zu verwalten, zu bearbeiten und zu klären sowie eine sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu gewährleisten.

Aufbewahrungsdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Logins ist dies in der Regel dann der Fall, wenn die jeweilige Nutzung beendet ist.
‍
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme durch den Nutzer gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Anforderungen eine längere Speicherung erforderlich machen (z. B. gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

‍

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Zur Erstellung und zum Versand von Rechnungen sowie zu deren Dokumentation und Buchhaltung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg, Deutschland. In diesem Zusammenhang werden die Kontaktdaten des Rechnungsempfängers in sevDesk verarbeitet. Die Datenschutzhinweise von sevDesk können unter https://sevdesk.de/datenschutz/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen sevDesk auf Grundlage von Art. 6 Abs. 1 lit. c sowie Art. 6 Abs. 1 Satz 1 lit. b und f DSGVO für die oben genannten Zwecke, zur Erfüllung unserer gesetzlichen Pflichten, für vertragliche Zwecke sowie aufgrund unseres berechtigten Interesses an einer effizienten Buchhaltung. Wir haben mit sevDesk einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO geschlossen, der sevDesk zur Einhaltung der geltenden Datenschutzvorgaben verpflichtet.

Aufbewahrungsdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses zwischen uns und bis zum Ablauf der steuerrechtlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

‍

D. Vertragsverhältnisse mit Geschäftskunden und Geschäftspartnern

‍

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie mit uns Vertragsverhandlungen über unsere Dienstleistungen aufnehmen, eines unserer Angebote annehmen oder anderweitig vertragliche Vereinbarungen mit uns treffen, verarbeiten wir die personenbezogenen Daten, die Sie uns in diesem Zusammenhang zur Verfügung stellen. Welche Daten im Einzelnen verarbeitet werden, hängt weitgehend von den jeweiligen Kaufgegenständen bzw. Dienstleistungen ab, die Sie bei uns beziehen oder anfragen. In diesem Zusammenhang ist die Verarbeitung Ihrer Daten für die Anbahnung, den Abschluss und die Erfüllung des Vertrages grundsätzlich zwingend erforderlich. Wenn Sie uns diese Daten nicht bereitstellen, müssen wir unter Umständen den Abschluss eines Vertrages oder die Ausführung des Auftrags ablehnen oder einen bestehenden Vertrag nicht mehr erfüllen.
Soweit wir Daten im Rahmen der Anbahnung oder Durchführung eines Vertrages mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner verwenden, liegt unser Interesse am Umgang mit Ihren Daten darin, die Kommunikation mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner zu ermöglichen und aufrechtzuerhalten, typischerweise im Rahmen einer vertraglichen oder sonstigen Beziehung. Wenn Sie als Ansprechperson agieren – typischerweise in Ihrer Funktion als Mitarbeitende dieser Unternehmen –, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, wenn diese Interaktion mit uns in Ihren Aufgabenbereich fällt, sodass ein Widerspruchsrecht in der Regel nicht gegeben ist.
Sie sind jedoch nicht verpflichtet, eine Einwilligung zur Datenverarbeitung in Bezug auf Daten zu erteilen, die für die Vertragserfüllung nicht relevant und/oder gesetzlich nicht erforderlich sind.

II. CRM-System („HubSpot“)

Beschreibung der Datenverarbeitung

Wir nutzen Funktionen des Customer-Relationship-Management-Systems (CRM) HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, die in Europa durch die HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland, angeboten wird. HubSpot ist eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken können. Dazu gehören unter anderem: E-Mail-Marketing, Social-Media-Publishing und -Reporting, Reporting, Kontaktmanagement (z. B. Nutzersegmentierung und CRM), Landingpages und Kontaktformulare.
‍
Wir nutzen HubSpot zur Verwaltung und Umsetzung von Inbound-Marketing in Verbindung mit verschiedenen Funktionen unserer Online-Präsenzen. Die gespeicherten Informationen werden auf den Servern von HubSpot abgelegt. Wir können die verarbeiteten Daten nutzen, um detaillierte Einblicke in die Nutzung unserer Online-Präsenzen zu erhalten, mit Besuchern unserer Website in Kontakt zu treten und zu ermitteln, welche Dienstleistungen unseres Unternehmens für sie von Interesse sind.
‍
HubSpot verwendet sogenannte Web Beacons (unsichtbare Grafiken oder Code) sowie Cookies, die in Websites oder E-Mails eingebettet und auf den Geräten der Nutzer gespeichert werden. Dabei werden die IP-Adresse, der geografische Standort, der Browsertyp, die Dauer des Besuchs und die aufgerufenen Seiten erfasst.
‍
HubSpot erfasst zudem Daten, die vom Nutzer eingegeben werden, wenn dieser (a) unseren Newsletter abonniert oder eines unserer Kontaktformulare ausfüllt.
Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

HubSpot-Cookies und Web Beacons werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO gespeichert. Im Übrigen nutzen wir die über HubSpot erfassten Informationen auf Grundlage unserer berechtigten Interessen an der Optimierung unseres Marketings und der Analyse der Nutzung unserer Online-Präsenzen, deren kontinuierlicher Optimierung und nutzerfreundlichen Gestaltung sowie um unseren Nutzern gezieltere Informationen bereitstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchs- und Beseitigungsmöglichkeit

Nutzer können die Speicherung von Cookies verhindern, indem sie Cookies in ihren Browsereinstellungen deaktivieren. Wenn Nutzer eine Löschung weiterer personenbezogener Daten wünschen, können sie ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Hinweisen in Teil A beschrieben ausüben.
‍
Alternativ können Sie Ihre Cookie-Einstellungen über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

‍

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns jedoch auch telefonisch, per Fax, per Post oder über die von uns angegebene E-Mail-Adresse (siehe Impressum) oder andere Ihnen bekannte E-Mail-Adressen unserer Mitarbeitenden kontaktieren. Im letzteren Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.
‍
Ihre Daten werden zur Abwicklung des Gesprächs und zur anschliessenden Bearbeitung der jeweiligen Anfrage bzw. des Besprechungsinhalts verwendet. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.
In allen anderen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung der an uns gerichteten Anfragen.
‍
In diesem Zusammenhang erfolgt keine Weitergabe der Daten an Dritte, es sei denn, diese Weitergabe ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich oder es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 lit. c DSGVO).
‍

IV. Datenverarbeitung im Rahmen des Vertriebs

Personenbezogene Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Dienstleistung verarbeitet, mit der Sie uns beauftragen, insbesondere zur Erfüllung unserer Verträge oder vorvertraglicher Massnahmen sowie aller für den Betrieb und die Verwaltung von MH Parkservice erforderlichen Tätigkeiten.
‍
Die sich daraus ergebenden Zwecke der Datenverarbeitung bestimmen sich primär nach den konkreten Tätigkeiten und den mit Ihnen vereinbarten individuellen Dienstleistungen und können unter anderem Beratungstätigkeiten oder Tätigkeiten in der Verwaltung von Vertriebsprozessen (z. B. Zusammenstellung von Unterlagen, Versand von Produkt- oder Veranstaltungsinformationen von MH Parkservice, Erbringung von Dienstleistungen durch MH Parkservice) oder die Unterstützung von Verkaufsverhandlungen und Vertragsabschlüssen umfassen.
Weitere Einzelheiten zum Umfang und Zweck der Datenverarbeitung sowie zu den Empfängern Ihrer Daten entnehmen Sie bitte den jeweiligen Vertragsunterlagen und den dazugehörigen Geschäftsbedingungen.
‍
Soweit in unseren betrieblichen Abläufen erforderlich, verarbeiten wir Ihre Daten im Zusammenhang mit unseren Dienstleistungen über die Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
‍
Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen können wir spezifischen gesetzlichen Verpflichtungen unterliegen, beispielsweise steuerrechtlichen Vorgaben. Die Zwecke der Verarbeitung Ihrer Daten können daher unter anderem die Einhaltung von steuerlichen Kontroll- und Meldepflichten, Zoll- oder Exportbestimmungen sowie die Bewertung und Steuerung von Risiken umfassen. Die erforderliche Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

V. Newsletter

Beschreibung der Datenverarbeitung

Wir möchten unsere Geschäftskunden und Interessenten in regelmässigen Abständen per E-Mail oder über andere elektronische Benachrichtigungen über unsere Dienstleistungen sowie weitere Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei MH Parkservice informieren (nachfolgend: „Newsletter“). Hierfür benötigen wir Ihre E-Mail-Adresse. Weitere Informationen können in den jeweiligen Newsletter-Anmeldeformularen abgefragt werden, um Ihnen personalisierte und auf Ihre Interessen zugeschnittene Inhalte bereitstellen zu können.
Sie können sich für unsere Newsletter anmelden, indem Sie sich über die Anmeldeformularfunktion für den Erhalt unserer Newsletter registrieren oder während eines Registrierungsprozesses ein Häkchen setzen (sogenanntes Opt-in). Hierfür stellen wir auf unseren Websites oder innerhalb von Registrierungs-/Bestelloberflächen verschiedene Möglichkeiten zur Verfügung, sich für unsere Newsletter (ggf. themenspezifisch) anzumelden. Einzelheiten zu den jeweiligen Newsletter-Inhalten sind im jeweiligen Anmeldeformular spezifisch beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgebend.
Nach der Anmeldung erhalten Sie von uns eine E-Mail, in der Sie gebeten werden, Ihr Newsletter-Abonnement nochmals zu bestätigen (sogenanntes Double-Opt-in-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbräuchlich verwendet hat, um sich unter einer fremden Adresse für unseren Newsletter anzumelden. Erst wenn Sie den in der E-Mail enthaltenen Hyperlink aktivieren, wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Anmeldungen und den Versand von E-Mails im Zusammenhang mit unserem Newsletter nutzen wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA („MailChimp“), der eine einfache und nutzerfreundliche Automatisierung des Anmeldeprozesses und des dafür erforderlichen E-Mail-Versands ermöglicht. Da das IT-System von MailChimp in den USA steht, werden die Anmeldedaten aus den Eingabeformularen in die USA übertragen und dort verarbeitet. Um einen angemessenen Umgang mit den von uns übermittelten Daten sicherzustellen, haben wir mit MailChimp einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO inklusive der EU-Standardvertragsklauseln für Übermittlungen in Drittstaaten abgeschlossen. Weitere Informationen zum Umgang mit personenbezogenen Daten durch MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/.
‍
Zur Verifizierung werden neben Ihrer E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Anmeldedatum („Timestamp“) gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Rechtsgrundlage für den Versand von Newslettern ist die von Ihnen als Empfänger erteilte Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO in Verbindung mit Art. 3 Abs. 1 lit. o UWG, oder – sofern für Bestandskunden keine Einwilligung erforderlich ist – unser berechtigtes Interesse an Direktwerbung gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 3 Abs. 1 lit. o UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und nutzerfreundlichen Newslettersystem, das sowohl unseren geschäftlichen Interessen als auch den Erwartungen der Nutzer entspricht und zudem den Nachweis der erteilten Einwilligungen ermöglicht.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können den Empfang des Newsletters jederzeit kündigen bzw. Ihre Einwilligung zum Empfang des Newsletters ganz oder teilweise widerrufen. Einen entsprechenden Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie uns auch über die oben genannten Kontaktdaten direkt kontaktieren.
Die Abmeldung vom Newsletter hat keinen Einfluss auf die geschäftliche Kommunikation. Sofern für die Vertragsabwicklung erforderlich, bleiben Ihre Daten bei uns gespeichert. Wir behalten uns zudem vor, die notwendigen Nachweise zum Beleg eines rechtmässigen Newsletter-Versands bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren.

VI. Datenweitergabe

Sowohl in der Anfrage- bzw. Angebotsphase als auch bei der Vertragserfüllung können Ihre Daten oder Unterlagen je nach Leistungsumfang an öffentliche Stellen, private Dienstleister oder Personen weitergegeben werden, mit denen wir regelmässig zusammenarbeiten (siehe Teil A, Abschnitt V).
‍

E. Sonstiges

Aufgrund der Weiterentwicklung unserer Website, unserer Dienstleistungen oder sonstiger Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise anzupassen. Die jeweils aktuelle Fassung der Datenschutzhinweise kann jederzeit auf unserer Website abgerufen und bei Bedarf ausgedruckt werden.