Datenschutzhinweise (Gültig ab 30.03.2026)

Diese Datenschutzhinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (im Weiteren auch: „Daten“) in unserem Unternehmen geschieht. Zudem informieren wir Sie über Ihre datenschutzrechtlichen Ansprüche und Rechte gemäss der Europäischen Datenschutz-Grundverordnung („DSGVO“) und deren nationalen Umsetzungen (Decreto legislativo 30 giugno 2003, n.196 recante il „Codice in materia di protezione dei dati personali“, im Weiteren auch „Datenschutzkodex (GvD Nr 196/2003)“). Wir bitten Sie daher, diese Datenschutzhinweise zu lesen und bei Bedarf auszudrucken oder zu speichern.

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Im Wesentlichen lassen sich die Datenverarbeitungsvorgänge durch die Mobility Hub Parkservice Italia S.R.L (im Weiteren auch „MH Parkservice“ oder „Wir“) in folgende Bereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle von uns vorgenommenen Datenverarbeitungsvorgänge gelten, finden Sie im nachfolgenden Teil A.
• Unsere Internetauftritte: Im Zusammenhang mit unserer Webseite www.mh-parkservice.it (im Weiteren: „Webseite“) oder damit zusammenhängenden externen Onlinepräsenzen, wie z.B. unsere Social-Media-Profile, unser Serviceportal (https://it.mh-parkservice.de/kundenservice/) oder unseren Nachbezahlungsservice (https://parcheggio.mh-parkservice.it/), von denen aus wir auf diese Datenschutzhinweise verweisen (Webseite und externe Onlinepräsenzen im Weiteren gemeinschaftlich auch: „Internetauftritte“), verarbeiten wir Daten der Besucher, die zwischen deren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Rahmen der Nutzung der Webseite mitgeteilt werden. Einzelheiten dazu finden Sie unter Teil B.
• Parkplatznutzer: Für Informationen zur Verarbeitung von Daten von Nutzern der von uns verwalteten Parkflächen, beispielsweise im Rahmen von Bezahlungsvorgängen über den MHP Online Shop oder unseren Nachbezahlungsservice, die Verfolgung von Parkverstössen durch MH Parkservice oder die Einsicht in Details zu Parkverstössen über unser Serviceportal, besuchen Sie bitte Teil C.
• B2B: Zum Zwecke der Abwicklung oder Anbahnung von Verträgen verarbeiten wir die hierfür notwendigen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner bzw. Lieferantendaten dienen ausschliesslich der unmittelbaren Auftragserteilung, -bearbeitung bzw. -durchführung. Mehr Informationen dazu finden Sie unter Teil D.

Bitte besuchen Sie die einzelnen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Verarbeitungssituationen erhalten möchten.

‍

A. Allgemeine Informationen zum Datenschutz und Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlich im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Mobility Hub Parkservice Italia S.R.L. 

BOLZANO (BZ) 

PIAZZA DELLA MOSTRA 2 CAP 39100

Tel.: +3904711430502

E-Mail: info@mh-parkservice.it

‍

Bei Fragen zum Datenschutz können Sie sich gerne an unseren Datenschutzbeauftragten unter folgender Adresse wenden: dataprotection@mh-parkservice.it

II. Welche Rechte haben Sie bezüglich Ihrer personenbezogenen Daten?

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ im Sinne der DSGVO, womit Ihnen die nachfolgend beschriebenen Rechte zustehen können. Soweit Sie gegenüber MH Parkservice als verantwortliche Stelle Rechte geltend machen, empfehlen wir Ihnen, diese an unsere oben genannten Kontaktdaten zu richten:

1. Auskunftsrecht

Sie können gemäss Art. 15 DSGVO von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und Auskunft darüber verlangen, in welchem Umfang wir Ihre Daten verarbeiten.

2. Recht auf Berichtigung

Sofern personenbezogene Daten, die Sie betreffen, unrichtig oder unvollständig sind, haben Sie gemäss Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung

3. Recht auf Löschung

Bei Vorliegen der gesetzlichen Voraussetzungen des Art. 17 DSGVO können Sie von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmässig verarbeiten oder die Verarbeitung unverhältnismässig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.

Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung werden wir zur Erfüllung unserer gesetzlichen Löschpflichten Ihre Daten nach Wegfall des Verarbeitungszwecks umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungsfrist entgegensteht.

4. Recht auf Einschränkung der Verarbeitung

Sie können in den in Art. 18 DSGVO genannten Fällen von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO haben Sie das Recht, von Ihnen bereitgestellte Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses i.S.v. Art. 6 Abs. 1 lit. f DSGVO, so können Sie gegen diese Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (siehe Art. 21 DSGVO). Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Manche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung i.S.v. Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitungen bleibt vom Widerruf allerdings unberührt. Bitte beachten Sie, dass auch nach Widerruf einer Einwilligung eine Verarbeitung der davon betroffenen Daten ganz oder teilweise auch auf Basis anderer gesetzlicher Grundlagen weiterhin möglich sein kann.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst (Art. 77 DSGVO i.V.m. Art. 141 ff. Datenschutzkodex (GvD Nr 196/2003)).

Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen italienisches oder europäisches Datenschutzrecht verstossen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können.

Sie haben selbstverständlich auch das Recht, sich an die für uns nach unserem Unternehmenssitz zuständige Aufsichtsbehörde zu wenden:

Garante per la Protezione die Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tel.: +39 06 69 6771, E-Mail: protocollo@gpdp.it

III. Welche personenbezogenen Daten werden bearbeitet und aus welchen Quellen stammen diese Daten?

1. Herkunft der personenbezogenen Daten

Wir bearbeiten vorwiegend Daten, die wir im Rahmen einer Geschäftsanbahnung oder während der Geschäftsbeziehung von den betroffenen Personen bei der Nutzung unserer Webseite direkt erhalten (siehe dazu auch unter Teil B Ziff. VI).

Über unsere Webseite sowie unsere Dienste bearbeiten wir Daten, die wir im Rahmen Ihres Besuchs erhalten oder die Sie uns bei der Nutzung aktiv mitteilen (z. B. bei der Nutzung unseres Online-Shops). Andere Daten werden beim Besuch der Webseite oder bei der Nutzung eines unserer Dienste automatisch durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit eines Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten oder einen unserer Dienste aufrufen. Details dazu finden Sie unter Teil B.

Im Einzelfall bearbeiten wir auch Daten, die wir rechtmässig von anderen Dritten wie Auskunfteien, Gläubigerschutzverbänden oder Behörden erhalten oder erworben haben, oder die wir aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnissen, Unternehmensregistern, Presse, Internet oder anderen Medien) rechtmässig entnommen, erhalten oder erworben haben.

2. Kategorien personenbezogener Daten

Zu den personenbezogenen Daten, die wir regelmässig bearbeiten, zählen Stammdaten und Kontaktdaten wie: Titel, Vor- und Nachname, Anrede, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

Darüber hinaus bearbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen folgende weitere personenbezogene Daten:

• Adressdaten: Strasse, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Kontrollschild, Fahrzeughalter
• Parkraummanagementdaten: Lichtbilder, Datum und Zeitraum der Nutzung einer Parkfläche, Parkberechtigungen, Bankverbindung, Zahlungsdetails
• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); ausserdem folgende Informationen des zugreifenden Computersystems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten,
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
• sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z. B. in Kundengesprächen) erhalten haben,
• die Dokumentation von Zustimmungserklärungen

‍

IV. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten bearbeitet?

Wir bearbeiten Ihre Daten im Einklang mit den Bestimmungen der DSGVO und dem Datenschutzkodex (GvD Nr. 196/2003) in der jeweils geltenden Fassung, insbesondere auf den nachfolgenden Grundlagen:

1. Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Bearbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung von vertraglichen Pflichten von MH Parkservice insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (im Weiteren auch „Parkleistungen“) sowie aller für den Betrieb bzw. die Verwaltung von MH Parkservice branchenüblich erforderlichen Tätigkeiten (z. B. Kunden- und Nutzerverwaltung). Die Daten können ferner auf vorvertraglicher Ebene im Rahmen einer Geschäftsanbahnung mit MH Parkservice, oder bei Durchführung sonstiger vertraglicher Beziehungen mit MH Parkservice bearbeitet werden.

So ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage beispielsweise in folgenden Fällen:

• Anlage und Führung eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Führung von Kunden-/Interessentenakten bzw. unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Zusendung von Informationen
• Angebot und Verkauf von MH Parkservice Produkten
• Angebot und Durchführung unserer angebotenen Dienstleistungen

Einzelheiten zum Zweck dieser Datenbearbeitungen ergeben sich aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Aufgrund einer Interessenabwägung kann eine Datenbearbeitung über die eigentliche Erfüllung eines Vertrags hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten erfolgen. Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Eine Datenbearbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Zurverfügungstellung des Onlineangebots, seiner Funktionen und Inhalte
• Verwendung technisch erforderlicher Cookies oder vergleichbarer Technologien im Sinne von Art. 122 Datenschutzkodex (GvD Nr. 196/2003)
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Übermittlung von Daten an mit uns verbundene Unternehmen und Partner
• Durchführung von Zahlungsvorgängen über externe Dienstleister
• Einsatz von Inkassodienstleistern und Rechtsanwälten, um Forderungen einzuziehen und/oder gerichtlich durchzusetzen
• Geltendmachung sonstiger rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing
• Markt- und Meinungsumfragen
• Massnahmen zur Geschäftssteuerung und Weiterentwicklung unserer Dienste
• Führung von Datenbanken über Kunden/Interessenten bzw. Dienstleister zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen etwaiger Unternehmensumstrukturierungen oder eines Unternehmenskaufs bzw. -verkaufs
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Eine Verarbeitung Ihrer Daten kann teilweise erforderlich sein, um verschiedene gesetzliche Verpflichtungen und Anforderungen zu erfüllen, denen wir unterliegen, beispielsweise aus dem Obligationenrecht oder steuerrechtlichen Vorschriften.

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 122 Datenschutzkodex (GvD Nr. 196/2003))

Sofern ein von uns genutzter Dienst in irgendeiner Weise Informationen auf dem Endgerät der Nutzer speichert oder darauf zugreift, ist gemäss Art. 122 Datenschutzkodex (GvD Nr. 196/2003) eine Einwilligung erforderlich. Funktioniert der Dienst ohne jeglichen Zugriff auf das Endgerät, ist die DSGVO massgebend. Sofern wir im Geltungsbereich der DSGVO eine Einwilligung von Ihnen einholen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO.

Wenn Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung, z. B. für den Versand eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierzu bitte an die unter Teil A. Ziff. I bzw. Ziff. II genannten Kontaktdaten. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, nicht davon betroffen sind und die Datenverarbeitung unter Umständen zumindest teilweise weiterhin auf Basis einer anderen Rechtsgrundlage möglich sein kann.

‍

V. Wer erhält meine Daten?

Bei MH Parkservice erhalten diejenigen Mitarbeitenden bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung und Wahrung unserer berechtigten Interessen benötigen.

Ihre Daten werden zur Anbahnung bzw. Abwicklung eines Vertragsverhältnisses (z. B. Verkauf bzw. Erbringung von Parkdienstleistungen) gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie – je nach Art des konkreten Vertragsverhältnisses – auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO insbesondere an Unternehmen weitergeleitet, die wir regelmässig im Zusammenhang mit der Erbringung unserer Dienstleistung oder zur Vertragsabwicklung einsetzen. Dies betrifft die folgenden Empfänger bzw. Empfängerkategorien:

• IT-Dienstleister (z. B. E-Mail-Dienstanbieter, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Provider Dokumenten-Management-Software)
  • Celonis SE, Theresienstr. 6, 80333 München (Integrations-Plattform-Provider)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Systemsicherheit, Monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (KI-Plattform-Betreiber und Anbieter einer KI-Chatfunktion)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Service-Provider)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (CRM-System-Provider)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (Korrekturdienstanbieter)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin (Anbieter von KI-gestützter Call-Center-Software)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0 zur Systemsicherheit)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (KI-Modell-Anbieter)
  • Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services sowie von Parkraumbewirtschaftungssystemen)
  • sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg (Buchhaltungssoftware-Provider)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Contact-Center-Software-Provider)
  • Trustpilot A/S, Pilestraede 58, 5. Stock, DK-1112 Kopenhagen, Dänemark (Bewertungsverfahrenanbieter)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Vereinigte Staaten (Webhosting-Service-Provider für die Webseite)
  • Weglot, SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich (Übersetzungsdienstanbieter)

• Vertriebspartner
• Werbepartner
• Versicherungen
• Banken
• Kommunikationsanbieter (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung gemäss Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsverarbeiter mittels einer Vereinbarung zur Auftragsverarbeitung vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern sie diese zur Erfüllung ihrer jeweiligen Leistung benötigen.

Eine Übermittlung Ihrer Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn Sie uns hiermit beauftragen.

‍

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur zu dem Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben bzw. in dessen Verarbeitung Sie eingewilligt haben, und nur so lange gespeichert, bis dieser Zweck erfüllt ist. Nach vollständiger Erfüllung des Zwecks bzw. sobald Sie uns zur Löschung Ihrer Daten aufgefordert haben, werden Ihre Daten nur so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungs- oder Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten jedoch gelöscht, sofern Sie nicht ausdrücklich in eine weitere oder andere Nutzung eingewilligt haben. Auch während der Aufbewahrungsfristen können Sie Rechte geltend machen, wie z. B. die Sperrung Ihrer Daten. Siehe hierzu Teil A. Ziff. II.

Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.

Wir verarbeiten und speichern Ihre Daten grundsätzlich längstens bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs- und Verjährungsfristen. Darüber hinaus kann es jedoch notwendig sein, dass Daten bis zur rechtskräftigen Beendigung von allfälligen Rechtsstreitigkeiten, in denen die Daten als Beweis benötigt werden, aufbewahrt werden. Ferner unterliegen wir gesetzlichen Dokumentations- bzw. Aufbewahrungsfristen (etwa handels- oder steuerrechtlicher Natur).

‍

VII. Werden personenbezogene Daten an ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungsprozesse können bei bestimmten Geschäftsvorfällen oder Tätigkeitsbereichen personenbezogene Daten auch an Stellen in sogenannten Drittstaaten ausserhalb der EU bzw. des EWR übermittelt werden, denen von der EU-Kommission bislang kein angemessenes Datenschutzniveau attestiert wurde, beispielsweise in die USA. Sofern eine solche Datenübermittlung im Einzelfall notwendig werden sollte, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Zustimmung.

‍

B. Nutzung unserer Internetauftritte

Grundsätzlich können Sie unsere Internetauftritte besuchen und diese informatorisch nutzen, ohne Angaben zu Ihrer Person machen zu müssen (z.B. sich registrieren, Bestellungen aufgeben oder sonstige Informationen zu Ihrer Person übermitteln). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns auf der Webseite eingesetzte Cookies oder ähnliche Technologien personenbezogene Informationen beim Besuch der Webseite übermitteln. Informationen zu von uns eingesetzten eigenen Cookies oder ähnlichen Technologien finden Sie unter Teil B Ziff. II. Andere Cookies oder ähnliche Technologien ermöglichen es neben uns gegebenenfalls auch unseren Partnerunternehmen beziehungsweise Dritten, Ihren Browser beim nächsten Besuch wiederzuerkennen. Hinweise zu solchen Drittanbieter-Cookies oder ähnlichen Technologien von Drittanbietern entnehmen Sie bitte Teil B Ziff. III.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

‍

I. Bereitstellung der Webseite und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns beziehungsweise unseren Webhoster übermittelt (sogenannte Logfiles). Diese Serverlogfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Webseite, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Webseite, zu der der Nutzer wechselt, personenbezogene Daten enthält. Folgende Informationen werden hierbei durch unseren Hostinganbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir setzen als Webhoster und Software-Provider für die Erstellung, Bereitstellung und den Betrieb unserer Webseite, Online-Formulare und weiterer Web-Elemente die Firma Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA ein (www.webflow.com) (im Weiteren: „Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow eine Vereinbarung zur Verarbeitung von Daten im Auftrag nach Art. 28 DSGVO abgeschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der vorgenannten Leistungen von Webflow können Daten auf der Grundlage von Standardvertragsklauseln, die Webflow im Rahmen seines Data Processing Addendums mit uns vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Verarbeitung im Auftrag in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorstehenden Informationen sind zudem zur Zurverfügungstellung des Dienstes nach Art. 122 Datenschutzkodex (GvD Nr. 196/2003) erforderlich.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

‍

II. Verwendung von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Webseite verwendet Cookies oder ähnliche Verfahren (z.B. Web-Beacons, Local Storage) und erhebt, verarbeitet und nutzt dabei Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren im Folgenden allgemein als „Cookies“.

Bei Cookies handelt es sich um Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Angebots ermöglichen. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, einen Webauftritt nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Webseite besuchen, auf der ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. Daten werden in diesem Fall nur bei einer Seitenanforderung an die Server unseres Angebots übermittelt.

Einige Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht, wenn Ihr Browser geschlossen wird (sog. Session-Cookies). Diese Cookies sind technisch notwendig, z.B. damit Sie sich in der Anwendung anmelden können und auch seitenübergreifend während des Besuchs unseres Angebots angemeldet bleiben.

Andere Cookies verbleiben für eine vorgegebene Dauer auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente oder Protokoll-Cookies). Der Zweck des Einsatzes dieser Cookies besteht darin, Ihnen eine optimale Benutzerführung anzubieten sowie Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung eine möglichst abwechslungsreiche Internetseite und neue Inhalte präsentieren zu können.

Cookies, die von Partnerunternehmen bzw. Dritten stammen, können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte oder Statistiken verwendet werden („Third-Party-Cookies“). Soweit wir Cookies nicht als von Drittanbietern stammend identifizieren, stammen die Cookies von unserem Angebot („First-Party-Cookies“). Über Cookies von Drittanbietern oder „Tracking“-Technologien, die wir einsetzen, informieren wir Sie gesondert in den nachfolgenden Abschnitten unserer Datenschutzerklärung.

Flash-Cookies werden als Datenelemente von Webseiten auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben kein Zeitlimit.

Für weitere Informationen darüber, welche Cookies und ähnliche Technologien wir verwenden, um unsere Webseite zu gestalten, welchen Zweck sie erfüllen und welche Daten mit ihnen gespeichert oder an Dritte übermittelt werden, informieren Sie sich bitte über unser Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island, über das Sie bei Aufruf unserer Webseite gemäss den von Ihnen gewählten Präferenzen Ihre Einwilligung in die Verwendung von Cookies und ähnlichen Technologien abgeben können.

Unser Cookie-Management-Tool sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Webseite zu informieren und diese einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung und die Zustimmung, die Sie beim Betreten der Webseite gegeben haben, und verarbeitet die folgenden Daten:

• Consent-Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
• Device-Daten bzw. Daten der verwendeten Geräte (u.a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
• User-Daten bzw. Benutzerdaten (u.a. E-Mail, ID, Browserinformationen, SettingIDs, Changelog)

Zu diesem Zweck speichert das Cookie-Management-Tool seinerseits ein technisch notwendiges Cookie. Informationen zum Datenschutz bei CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen darüber, welche Cookies wir verwenden, um unsere Webseite zu gestalten, welchen Zweck sie erfüllen und welche Daten in ihnen gespeichert oder an Dritte übermittelt werden, finden Sie in den detaillierten Informationen von CookieHub, die Sie dort unter „Mehr Optionen“ bzw. „Cookie-Erklärung“ aufrufen können. CookieHub analysiert automatisch, welche Cookies auf der Seite gesetzt werden. Die Auflistung der eingesetzten Verfahren und die Cookie-Erklärung wird dann ebenfalls automatisch angepasst.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs, soweit wir Sie nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten.

‍

Rechtsgrundlage für die Speicherung und das Auslesen von sonstigen Informationen ist die Einwilligung nach Art. 122 Datenschutzkodex (GvD Nr. 196/2003) bei einwilligungsbedürftigen Cookies und ähnlichen Technologien, im Übrigen bei für die Funktion der Webseite erforderlichen Cookies Art. 122 Datenschutzkodex (GvD Nr. 196/2003).

Für die Einholung von Einwilligungen haben wir CookieHub eingebunden. Nutzern wird es dadurch erleichtert, Einwilligungen für die einzelnen Kategorien der von uns eingesetzten Cookies und ähnlichen Technologien abzugeben bzw. zu verwalten. CookieHub blockiert alle Kategorien von Cookies, welche nicht für die ordnungsgemässe Funktion der Webseite essenziell sind, sofern Sie nicht Ihre Einwilligung in den Einsatz darüber hinausgehender Tools erklären. Bei Aufruf unserer Webseite bekommen die Nutzer hierfür eine Oberfläche angezeigt:

• Durch Betätigung des Buttons „Alle akzeptieren“ können Sie entweder sämtliche Verfahren zulassen oder über den Button „Mehr Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klick auf den abschliessenden Button „Einstellungen speichern“), für welche Cookies und/oder Cookie-basierten Anwendungen und darauf folgende Datenverarbeitungen Sie Ihre Einwilligung geben.
• Alternativ können Sie alle nicht-notwendigen Cookies durch Klick auf den Button „Nur essenzielle Cookies“ ablehnen und die Webseite ausschliesslich mit für deren Betrieb erforderlichen Cookies nutzen.

Technisch notwendige Cookies dienen dazu, die Nutzung unserer Webseite für Sie einfacher und angenehmer zu gestalten. Sie sind für die Bereitstellung des Dienstes gemäss Art. 122 des Datenschutzgesetzes (GvD Nr. 196/2003) erforderlich. Ohne diese Cookies können bestimmte Funktionen unserer Webseite nicht angeboten werden. Insbesondere ist es für diese Funktionen notwendig, dass der Browser den Nutzer auch nach einem Seitenwechsel wiedererkennt.

Die Zweckbestimmung der von uns verwendeten Cookies in den Kategorien «Analytische Cookies», «Marketing Cookies» und «Notwendige Cookies» hängt von den jeweiligen Diensten und der nachfolgenden Datenverarbeitung ab. Genauere Informationen dazu finden Sie in den folgenden Abschnitten dieser Datenschutzhinweise sowie in CookieHub.

Rechtsgrundlage für die über unser Cookie-Management-Tool verarbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO in Bezug auf die Einwilligung der Nutzer sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 122 des Datenschutzgesetzes (GvD Nr. 196/2003). Als Webseitenbetreiber haben wir ein berechtigtes Interesse an einem rechtskonformen, nutzerspezifischen und benutzerfreundlichen Einwilligungsmanagement für Cookies sowie an der rechtskonformen Gestaltung unseres Internetauftritts.

.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Einzelheiten zur Speicherdauer unserer Cookies entnehmen Sie bitte den Informationen in CookieHub unter der Rubrik «Cookie-Erklärung».

Cookies werden auf Ihrem Rechner gespeichert und von dort an unsere Seite übermittelt. Als Nutzer haben Sie daher die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Wenn Sie Cookies für unsere Webseite deaktivieren, können möglicherweise nicht mehr alle Funktionen unserer Webseite vollumfänglich genutzt werden.

Alternativ können Sie auch die Funktionen unseres Cookie-Consent-Tools nutzen und eine erteilte Einwilligung jederzeit widerrufen oder Ihre Entscheidung ändern, indem Sie auf die Schaltfläche «Cookie-Einstellungen» klicken und diese anpassen.

‍

III. Statistische Analyse der Webseite / Reichweitenmessung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unsere Online-Dienste nutzen wir Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), ein Tochterunternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auch Google Analytics verwendet Cookies. Die durch ein Google-Cookie erzeugten Informationen über Ihre Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet diese Daten, und wir erhalten Berichte über Ihr Nutzerverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Mithilfe von Zielgruppenberichten lernen wir unsere Nutzer besser kennen und erfahren genauer, wer sich für unsere Dienste interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Webseite interagieren. Wir können nachvollziehen, welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
• Echtzeitberichte: Hier sehen wir sofort, was gerade auf unserer Webseite passiert. Zum Beispiel können wir sehen, wie viele Nutzer diesen Text gerade lesen.

Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verknüpft ist. So erkennt Sie Google Analytics als neuen Nutzer. Wenn Sie unsere Seite das nächste Mal besuchen, werden Sie als «wiederkehrender» Nutzer erkannt. Alle gesammelten Daten werden zusammen mit dieser User-ID gespeichert. Erst dadurch ist es möglich, pseudonyme Nutzerprofile auszuwerten.

Durch Kennzeichnungen wie Cookies werden Ihre Interaktionen auf unserer Webseite gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Webseite ausführen. Wenn Sie auch andere Google-Systeme (wie z. B. ein Google-Konto) nutzen, können die über Google Analytics generierten Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google-Analytics-Daten weiter, es sei denn, wir als Webseitenbetreiber genehmigen dies. Ausnahmen können auftreten, wenn dies gesetzlich erforderlich ist. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tools CookieHub, die Sie dort unter «Cookie-Erklärungen» aufrufen können.

Unsere Webseite nutzt Google Analytics ausschliesslich mit der Erweiterung «anonymizeIp()». Ihre IP-Adresse wird somit nicht vollständig gespeichert und von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Eine Identifizierung des Webseitenbesuchers ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend geben wir Ihnen einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google erstellt sogenannte Heatmaps. Über Heatmaps ist genau ersichtlich, welche Bereiche Sie anklicken. So erhalten wir Informationen darüber, wo Sie sich auf unserer Seite bewegen.
• Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
• Absprungrate (engl. bounce-rate): Von einem Absprung spricht man, wenn Sie auf unserer Webseite nur eine Seite ansehen und die Webseite danach wieder verlassen.
• Kontoerstellung: Wenn Sie auf unserer Webseite ein Konto erstellen oder eine Bestellung tätigen, erhebt Google Analytics diese Daten.
• Standort: Über die IP-Adresse können das Land und Ihr ungefährer Standort bestimmt werden. Diesen Vorgang nennt man auch IP-Standortbestimmung.
• Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
• Herkunftsquelle: Google Analytics beziehungsweise wir interessieren uns natürlich auch dafür, über welche Webseite oder welche Werbung Sie auf unsere Seite gelangt sind.

Diese Aufzählung erhebt keinen Anspruch auf Vollständigkeit und dient lediglich der allgemeinen Orientierung zur Datenspeicherung durch Google Analytics. Für weitere Informationen über die Datenverarbeitung durch Google lesen Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de 

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Webseite und Dienste auszuwerten, Reports über die Aktivitäten auf unserer Webseite und Dienste zu erstellen sowie weitere mit der Nutzung unserer Webseite, unserer Dienste und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Zudem nutzen wir Google Analytics, um Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Da wir als Betreiber der Webseite und der Dienste ein grosses Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Webseite als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren, bitten wir Sie um Ihre Einwilligung zur Nutzung von Google Analytics und zur Speicherung von Google Analytics-Cookies auf Grundlage von Art. 122 Datenschutzkodex (GvD Nr 196/2003).

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite beziehungsweise unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Falls die IP-Anonymisierung aktiviert ist, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. In Ausnahmefällen kann die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt werden. Mit der Einwilligung in die Schaltung der von Google Analytics verwendeten Cookies erklären Sie sich gemäss Art. 49 Abs. 1 S. 1 lit. a DSGVO auch damit einverstanden, dass Ihre Daten in den USA verarbeitet werden dürfen, sofern der Datentransfer nicht auf Basis von EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft. Es besteht insbesondere das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie auf die Schaltfläche "Alle ablehnen" klicken oder eine eingeschränkte Auswahl ohne Google-Cookies treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite beziehungsweise der Dienste auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Eigenen Angaben zufolge wird Google diese Informationen gegebenenfalls auch in eigener Verantwortung an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, Ihre IP-Adresse in keinem Fall mit anderen Daten von Google in Verbindung zu bringen. Um dies sowie die für uns vorgenommene Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Mittels Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und der Erfassung durch Google Analytics widersprechen. Dadurch teilen Sie Google Analytics mit, dass keine Informationen über den Webseitenbesuch an Google Analytics übermittelt werden sollen. 

Ferner können Sie, insbesondere bei Browsern mobiler Endgeräte, ein Opt-Out-Cookie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable auf Ihrem Gerät installieren, damit die Erfassung von Daten durch Google Analytics auf unserem Internetauftritt zukünftig unterbunden wird. Bitte beachten Sie, dass Sie beim Löschen der Cookies auf Ihrem Endgerät auch das Opt-Out-Cookie neu installieren müssen.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Consent Tool Cookie Hub festlegen.

‍

2. Google Tag Manager

Beschreibung der Datenverarbeitung

Der Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), mit der Vermarkter sogenannte Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine Domain ohne Cookies und erfasst keine personenbezogenen Daten. Der Google Tag Manager hilft bei der Einbindung und sorgt für die Auslösung anderer Tags, Code-Snippets, Tracking-Codes und Conversion-Pixel auf einer Webseite, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns ein einfach zu bedienendes User-Interface, für das keine tiefergehenden Programmierkenntnisse oder Modifikationen am Quellcode der Webseite erforderlich sind. 

Wir nutzen den Google Tag Manager lediglich zur Anzeige von Google Ads (ehemals Google AdWords) für unsere Suchmaschinenmarketing-Aktivitäten.

Für weitere Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (ehemals Google AdWords) & Google Ads Conversion-Tracking

Beschreibung der Datenverarbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Europa angeboten durch die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, um Werbeanzeigen innerhalb unseres Onlineangebots einzubinden und um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. 

Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte „AdServer“ ausgeliefert. Google AdWords verwendet hierzu Cookies (siehe hierzu die allgemeinen Ausführungen oben). Mit der Setzung des Cookies wird eine Analyse der Benutzung unserer Webseiten ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Webseite, die durch uns betrieben wird und auf welcher eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie die IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. Zu dem verwendeten Cookie werden im Einzelnen in der Regel als Analysewerte folgende Informationen gespeichert: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen Google eine Wiedererkennung Ihres Webbrowsers. Wenn Sie mit der Ablage von Cookies auf Ihrem Rechner nicht einverstanden sind, dann befolgen Sie bitte die allgemeinen Anweisungen hierzu oder am Ende dieser Erläuterung.

Daneben verwendet Google Ads sogenannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden. 

Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung unseres Internetauftritts, einschliesslich Ihrer IP-Adresse sowie die Auslieferung von Werbeformaten, werden an einen Server von Google in die USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Im Einzelnen haben wir weder Einfluss auf die von Google erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Google wird jedoch nach unserem Kenntnisstand nicht Ihre IP-Adresse mit anderen von Ihnen gespeicherten Daten zusammenführen. Sofern Sie jedoch in einem Google-Account eingeloggt sind, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte vor Nutzung unseres Onlineangebots aus.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de, sowiehttps://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Speicherung von Google-Ads Cookies und Web Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen setzen wir Google Ads auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO ein. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Analyse der Reichweite unseres Angebotes sowie daran, relevante und interessante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern und eine faire Berechnung von Werbekosten zu erreichen.

Wir haben ferner mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Cookies von Google Ads auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen unseres Onlineangebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool CookieHub festlegen.

‍

4. Amplitude

Beschreibung der Datenverarbeitung

Wir setzen zur Optimierung unseres Onlineshops und unserer Mobile Payment App die Webanalysesoftware Amplitude ein, einem Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA („Amplitude“). Dieses Verfahren dient dazu, die Nutzung durch die Nutzer auszuwerten und zu analysieren sowie Reports über die Aktivitäten für uns zusammenzustellen. Die Daten werden echtzeitnah erfasst, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. einen Button klickt, eine Seite lädt oder einen Kauf abschliesst). Betroffen sind folgende Datenkategorien:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Feature-Nutzung.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, Amplitude-interne IDs, IP-Adresse. Hierbei wird eine verkürzte IP-Adresse weiterverarbeitet. 

Hierzu werden ebenfalls Cookies auf Ihrem Computer abgespeichert. 

Die auf diese Weise generierten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude eine Vereinbarung zur Verarbeitung von Daten im Auftrag (Data Processing Addendum) abgeschlossen, die die EU-Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der EU in die USA enthält. Amplitude ist Teilnehmer des EU-US Data Privacy Framework, welches Mindeststandards für den Schutz persönlicher Daten von Europäern vorschreibt, deren Daten in den USA gespeichert oder verarbeitet werden.

Weitere Informationen über die Verarbeitung von Daten durch Amplitude können auch den Datenschutzhinweisen von Amplitude entnommen werden (https://amplitude.com/privacy).

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten und Berichte über die Aktivitäten auf den betroffenen Diensten zu erstellen. Dies hilft uns, die Nutzung unserer Dienste besser zu verstehen, Verbesserungsmöglichkeiten zu erkennen sowie unsere Seitenperformance und Funktionen zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zur Speicherung von Cookies gemäss Art. 122 des Datenschutzkodex (GvD Nr. 196/2003).

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie keine Cookies speichern möchten, können Sie Ihren Internet-Browser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über unser Cookie-Management-Tool CookieHub vornehmen.

‍

IV. Weitere Hinweise zu eingesetzten Verfahren, Plugins und Tools zur Gestaltung der Webseite

1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenverarbeitung

Zur Integration verschiedener Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München. make ist eine Oberfläche, auf der verschiedene cloudbasierte Software-Anwendungen miteinander verknüpft werden können. Daten, die in solchen Anwendungen benötigt oder verarbeitet werden, werden durch die Verknüpfungen automatisch übermittelt. Ziel ist es, digitale Prozesse – insbesondere standardisierte, wiederkehrende Abläufe – eigenständig auszuführen. Dies ermöglicht einen automatisierten Datenfluss und effiziente Prozesse.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice sowie https://www.celonis.com/de/privacy-notice/ 

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verwendung von make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Automatisierung von Prozessen, der Zusammenführung verschiedener Dienste sowie dem damit verbundenen Import und Export von Personen- und Kontaktdaten.

‍

3. Sprachversionen der Internetauftritte (Übersetzungen mit Weglot) 

Beschreibung der Datenverarbeitung

Auf unserer Webseite verwenden wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270, Frankreich. Weglot wird beim Aufruf der Webseite geladen und ermöglicht es, die Sprache der Webseite über entsprechende Sprach-Icons anzupassen. Durch die Integration von Weglot wird beim Besuch unserer Webseite eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt, wobei Ihre IP-Adresse und Geräteinformationen an Weglot übermittelt werden. Die übermittelten Daten sind für die Funktionsfähigkeit von Weglot erforderlich.  

Die im Rahmen der Nutzung von Weglot verarbeiteten Daten werden von Weglot als Auftragsverarbeiter auf Basis einer Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO innerhalb der Europäischen Union verarbeitet. 

Informationen zum Umgang von Weglot mit personenbezogenen Daten können unter https://www.weglot.com/privacy eingesehen werden.

Rechtsgrundlage und Zweck der Datenbearbeitung

Rechtsgrundlage für die im Zusammenhang mit Weglot erfolgende Datenbearbeitung ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f) DSGVO an der Zurverfügungstellung unserer Webseite in mehreren Sprachen einschliesslich einer entsprechenden Auswahlmöglichkeit für die Webseitenbesucher, soweit keine darüber hinausgehende Einwilligung gemäss Art. 7 DSGVO, Art. 122 Datenschutzkodex (GvD Nr 196/2003) von uns eingeholt wird.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen zur Verfügung stellen zu können.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenbearbeitung

Wir verwenden von Zeit zu Zeit Inhalts- bzw. Serviceangebote der Videoplattform YouTube, um Videoinhalte auf unserer Webseite mittels eines Plugins einzubinden oder um auf unserer Webseite auf Videos unseres YouTube-Kanals zu verlinken. YouTube ist ein Tochterunternehmen der Firma Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, in Europa angeboten von der Google Ireland Limited
Gordon House, Barrow Street, Dublin 4 Irland (nachfolgend: „Google“).

Wir bearbeiten gegebenenfalls von Ihnen auf unserem YouTube-Kanal eingegebene Daten (insbesondere Nutzername und unter Ihrem Account von Ihnen veröffentlichte Inhalte), sofern wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Wir erhalten von Google ansonsten nur bestimmte, nicht-personenbezogene Informationen über die Post-Aktivität, also etwa die Anzahl der Profil- oder Medien-Klicks und die Sehdauer eines bestimmten Videos. Diese Daten sind über unseren YouTube-Account einsehbar. Darüber hinaus erfolgt die Datenbearbeitung durch Google in eigener Verantwortlichkeit; wir haben keine Möglichkeit, den Einsatz von Analyse-Tools und Ähnlichem durch Google in YouTube zu verhindern oder abzustellen.

Wenn Sie unter Nutzung dieses Plugins die eingebundenen Videos abspielen wollen (durch Klicken des Play-Buttons), wird Ihre IP-Adresse an YouTube gesendet, da YouTube ohne die IP-Adresse die Videoinhalte nicht an Ihren Browser senden kann. Die IP-Adresse ist damit für die Darstellung erforderlich. Ferner wird an den YouTube-Server übermittelt, welche Unterseite unserer Webseite Sie besucht haben. Wenn Sie in Ihrem YouTube-Account als YouTube-Mitglied eingeloggt sind, ermöglichen Sie beim Abspielen unserer Videos ausserdem, dass YouTube Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuordnen kann. Weitere Informationen zur Datenbearbeitung durch Google bei Nutzung von YouTube können Sie den für YouTube geltenden Bestimmungen entnehmen: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Der Einsatz von YouTube erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, um Videoinhalte auf unserer Webseite zur Verfügung zu stellen bzw. auf diese zu verlinken und um Anfragen oder Kommentare zu bearbeiten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Nutzerkonto zu verhindern, loggen Sie sich aus Ihrem Profil bei YouTube aus, bevor Sie unsere Videoinhalte abspielen. Über Möglichkeiten, die Bearbeitung Ihrer Daten durch Google zu beschränken, müssen Sie sich bei Google bzw. in Ihrem YouTube-Nutzerkonto informieren. Dies können Sie etwa in den allgemeinen Einstellungen Ihres Google-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“ vornehmen. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.

‍

5. Auth0

Beschreibung der Datenbearbeitung

Für die Registrierung und Anmeldung in unserem Online-Shop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0 des Anbieters Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Daten in eine von Auth0 bereitgestellte Maske eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Login/Registrierung) und die Sicherheit von Nutzerkonten werden folgende Daten bearbeitet:

• Bestandsdaten: E-Mail-Adresse, Name, ggf. Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten zur Zwei-Faktor-Authentifizierung (MFA), Session-Token.
• Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Die Erfassung erfolgt ausschliesslich während des Login- oder Registrierungsprozesses sowie bei jeder Erneuerung der Sitzung (Session-Refresh).

Weitere Informationen zur Datenverarbeitung bei Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.

Als Serverstandort für die Speicherung der Daten haben wir Europa gewählt. Sollte eine Datenübertragung in die USA im Einzelfall erforderlich sein, stützen wir uns auf die Standardvertragsklauseln der EU, die wir zusammen mit einem Vertrag zur Auftragsverarbeitung abgeschlossen haben.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Einbindung von Auth0 erfolgt aufgrund unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO, um bei der Bereitstellung unserer Dienste sicherzustellen, dass nur berechtigte und identifizierte Personen Zugriff erhalten. Auth0 ist zudem für die Bereitstellung des Dienstes im Rahmen des Zugangs zum Nutzerkonto gemäss Art. 122 Datenschutzkodex (GvD Nr. 196/2003) erforderlich.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie keine Cookies speichern möchten, können Sie Ihren Internet-Browser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

6. Datadog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8, 28 DSGVO.

Wir verwenden DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie etwa bei unerwarteten Abweichungen, Anomalien einschliesslich der Latenz – also der Zeitverzögerung bei der Übertragung von Daten an unsere Server –, der Verfügbarkeit und der Antwortzeiten) unserer Internetauftritte und Dienste sowie zum Zweck der IT-Sicherheit.

Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

• Log-Daten: Technische Protokolle über Serveranfragen (enthält IP-Adressen der Nutzer).
• Performance-Daten: Antwortzeiten der App, Fehlerraten, Fehlerinformationen, Absturzberichte (Stack Traces, also der Verlauf der Anwendungen, die zu einem Fehler geführt haben, sowie der Zeitpunkt des Auftretens des Fehlers).
• Metadaten: Systemkonfigurationen (z. B. Browsertyp und Browserversion, Betriebssystem) und anonymisierte User-IDs zur Nachverfolgung von Fehlern über verschiedene Microservices hinweg.

Mithilfe dieser Daten können Fehler durch DataDog erkannt, ausgewertet und umgehend behoben werden. Die erhobenen personenbezogenen Daten können an DataDog in die USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der die EU-Standardvertragsklauseln enthält. DataDog ist zudem nach dem EU-US Data Privacy Framework zertifiziert, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient.

Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung der DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Rechtsgrundlage und Zweck der Datenverarbeitung

Nach Ablauf dieser Frist werden lediglich aggregierte Daten ohne Personenbezug aufbewahrt.
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einem fehlerfreien und bedarfsgerechten Betrieb unserer Internetauftritte und Dienste sowie an der Fehlererkennung und -behebung.
DataDog ist daher für die Bereitstellung unserer Internetauftritte und Dienste im Rahmen des Zugangs zum Nutzerkonto gemäss Art. 122 Datenschutzkodex (GvD Nr. 196/2003) erforderlich.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die mit DataDog erhobenen Daten werden nach der Fehlerauswertung gelöscht oder anonymisiert.

‍

V. Links zu Webseiten anderer Anbieter

Unser Internetauftritt kann Links zu anderen Webseiten enthalten. Wir haben keinerlei Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Ausführungen dieser Datenschutzhinweise gelten daher nicht für externe Anbieter, auf deren Angebote oder Inhalte wir lediglich verlinken.

Falls Sie über Links von unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

‍

VI. Onlinepräsenzen auf sozialen Netzwerken und Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Onlinepräsenzen innerhalb sozialer Netzwerke bzw. Branchennetzwerke (wie z.B. Facebook, Xing oder LinkedIn) (im Weiteren auch „SN“) und Plattformen (z.B. Youtube) und verlinken darauf von unserer Webseite aus. Durch einen Klick auf die jeweiligen Buttons (erkennbar an den Logos der sozialen Netzwerke bzw. Plattformen) gelangen Sie auf die jeweilige Onlinepräsenz des SN. Zweck dieser Onlinepräsenzen ist es, mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren.

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Da die Nutzung von SN ausserhalb unserer Webseite bzw. unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern unten nicht anders angegeben. Wir weisen jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und Netzwerke, zu denen wir verlinken, Daten auch in den USA von diesen SN-Unternehmen verarbeitet werden können. Zudem können diese Daten von den jeweiligen Betreibern auch zu Marktforschungs- und Werbezwecken, einschliesslich der Erstellung von Nutzerprofilen, verwendet werden. Wenn Sie bei den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese auch Cookies auf Ihrem Gerät speichern, die Ihre Nutzung unserer Plattform oder Dienste sowie weitere Informationen über Ihr Nutzungsverhalten nachvollziehen.

Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir die Daten von Nutzern nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z.B. Kommentare schreiben oder uns Nachrichten senden.

Um Ihnen die Information über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir im Folgenden auf die Datenschutzerklärungen und -informationen der Betreiber der jeweiligen Netzwerke.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen einer direkten Kontaktaufnahme mit uns über das jeweilige SN oder bei einer Interaktion mit unserer dortigen Präsenz oder deren Inhalten. Soweit nicht anders in unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO zur effektiven Information der Nutzer und Kommunikation, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren (z.B. wenn Nutzer Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit im Zusammenhang mit unserem Auftritt auf einem SN darüber hinaus personenbezogene Daten verarbeitet werden und das jeweilige SN allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist das jeweilige SN die alleinige verantwortliche Stelle für die Verarbeitung. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns über einen SN-Auftritt mitteilen. Wenn Sie vermeiden möchten, dass SN von Ihnen an uns übermittelte persönliche Daten verarbeiten, nehmen Sie bitte auf anderem Weg Kontakt mit uns auf.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie Mitglied eines der SN sind, auf denen wir Onlinepräsenzen unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren Daten bei dem SN verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen, Informationen zur Dauer der Speicherung von Daten durch das jeweilige SN und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

Facebook

Wir betreiben eine Facebook-Unternehmensseite («Fanpage») auf dem sozialen Netzwerk der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Irland ist gemeinsam mit uns für die Erhebung von Daten der Besucher unserer Fanpage verantwortlich. Deshalb haben wir eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten mit Facebook im Sinne von Art. 26 DSGVO abgeschlossen sowie zusätzliche Datenverarbeitungsbedingungen:

• «Controller Addendum»: https://www.facebook.com/legal/controller_addendum
• «Datenverarbeitungsbedingungen»: https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den betroffenen Personen zumindest die vorstehenden und nachfolgenden Informationen zur gemeinsamen Verantwortlichkeit mit Facebook bereitzustellen. Die gemäss Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen von Facebook finden Sie in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.

Die Facebook Inc., Menlo Park, California, USA (nachfolgend: Facebook Inc.) erhebt und verwendet zudem sogenannte Seiten-Insights zu Analysezwecken. Bei Seiten-Insights handelt es sich um eine Zusammenfassung von Daten, durch die sowohl wir als auch die Facebook Inc. Aufschluss darüber erhalten, wie unsere Nutzer mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit dem Besuch unserer Nutzer oder deren Interaktionen auf unserer Seite erfasst wurden. Hierfür haben wir mit Facebook einen Zusatz für Verantwortliche («Controller Addendum», siehe oben) geschlossen, der insbesondere regelt, welche Sicherheitsmassnahmen Facebook im Rahmen der Seiten-Insights trifft und wie Facebook Nutzeranfragen beantwortet. Die Zwecke, für die die Erhebung und Übermittlung der personenbezogenen Daten, die die gemeinsame Verarbeitung darstellen, erfolgt, werden im Einzelnen aus den auf das vorstehende Controller Addendum verweisenden Nutzungsbedingungen dargelegt.

Zu den Daten, die im Rahmen des Besuchs unserer «Fanpage» erhoben werden, gehören ansonsten Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter «Von dir und anderen getätigte und bereitgestellte Dinge» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, im Einzelnen beschrieben unter «Geräteinformationen» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy)).

Wir tragen jedoch durch das Betreiben der Facebook-Unternehmensseite eine Mitverantwortung für die Seiten-Insights und haben mit Facebook Irland vereinbart, dass Facebook Irland für die Erfüllung der Rechte betroffener Personen gemäss Artikel 15-20 der DSGVO hinsichtlich der von Facebook Irland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist. Daher haben wir eine Meldepflicht gegenüber Facebook, wenn datenschutzrechtliche Anfragen wegen Seiten-Insights bei uns eingehen. Bitte nehmen Sie zur Kenntnis, dass wir Anfragen bezüglich Seiten-Insights an Facebook Irland weiterleiten. Im Übrigen beachten Sie bitte die Ausführungen zu den Ihnen zustehenden Betroffenenrechten unter dem Abschnitt A. Weitere Informationen dazu, wie Facebook Irland personenbezogene Daten verarbeitet, einschliesslich der Rechtsgrundlage, auf die Facebook Irland sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook Irland, entnehmen Sie bitte der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy

Die Auswertung der über Seiten-Insights erhobenen Daten dient der Verbesserung unserer Internetauftritte sowie Werbezwecken. Unsere Facebook-Fanpage betreiben wir zum Zweck der Kommunikation und der einfachen Kanalisierung von Kontaktanfragen von Facebook-Nutzern. Die Erhebung dieser Daten und deren weitere Verarbeitung liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc. gemäss Art. 6 Abs. 1 lit. f DSGVO.

Wir machen darauf aufmerksam, dass wir die Seiten-Insights-Technik nicht ein- und ausschalten können. Entsprechende Begehren müssen wir daher grösstenteils an Facebook Irland weiterleiten, soweit wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass die Facebook Inc. Ihre Daten erhebt, bitten wir Sie, unsere Facebook-Unternehmensseite nicht zu nutzen und/oder Ihren Browser so einzustellen, dass er das Setzen von Cookies unterbindet, und/oder sich bei Facebook auszuloggen, während Sie unsere Seite nutzen.

Datenschutzerklärung:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Widerspruchsmöglichkeit:

https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, in Europa betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn ist ein internetbasiertes soziales Netzwerk, das die Vernetzung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die grösste Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.

Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies geschieht unabhängig davon, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigeneinstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy ,

Widerspruchsmöglichkeit:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

Betreibergesellschaft von Xing ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland („XING“)

Xing ist ein internetbasiertes soziales Netzwerk, das die Vernetzung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei Xing ein persönliches Profil erstellen. Unternehmen können beispielsweise Unternehmensprofile anlegen oder Stellenangebote auf Xing veröffentlichen.

Durch jeden Aufruf einer der Einzelseiten dieser Webseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-in) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zu den Xing-Plug-ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Webseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing mit jedem Aufruf unserer Webseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Webseite, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Webseite integrierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Webseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Webseite gleichzeitig bei Xing eingeloggt ist; dies geschieht unabhängig davon, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Webseite aus ihrem Xing-Account ausloggt.

Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Ferner hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.

Datenschutzerklärung / Widerspruchsmöglichkeit:

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Aktive Nutzung unserer Webseite

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Webseite ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. 

• Unternehmen/Gemeinde (Pflichtfeld)
• Vorname (Pflichtfeld)
• Nachname (Pflichtfeld)
• E-Mail (Pflichtfeld)
• Telefon (optional)
• Nachricht (optional)

Im Zeitpunkt der Absendung Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:

• die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. 

Wenn Sie eine Mobiltelefonnummer angeben, um Updates zum Status Ihrer Zahlungsaufforderung zu erhalten, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.

Wir nutzen auf unserer Webseite HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten (siehe Teil C, Ziff. II). HubSpot Forms bietet Funktionalitäten für SEO, Content-Erstellung, Lead Management, E-Mail-Marketing und Auswertungen. Die von den Nutzern in den Formularen eingegebenen Daten werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert.

Wir nutzen Google E-Mail-Dienste, die über Google Workspace durch die Firma Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (nachfolgend: «Google»), angeboten werden. Neben unserer CRM-Software als zentrale Software zur Verwaltung und Bearbeitung von Anfragen werden E-Mails somit auch auf Servern von Google gespeichert. Dabei haben wir als Serverstandort die Region «Europa» gewählt und eine Vereinbarung zur Auftragsverarbeitung mit Google abgeschlossen. Eine darüber hinausgehende Übertragung dieser E-Mails an Drittstaaten, insbesondere in die USA, findet nicht statt, was Google auch vertraglich zusichert.

Zur Kanalisierung und Sortierung eingehender Anfragen greifen wir über eine Schnittstelle auf KI-basierte Dienste zurück, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen.

• Hierbei nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass unsere Daten nicht für das Training von Modellen verwendet oder mit OpenAI geteilt werden. Die Datenschutzhinweise von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI eine Vereinbarung zur Auftragsverarbeitung («Data Processing Addendum», siehe https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei der Nutzung der OpenAI-API Daten in die USA transferiert werden, wird im Data Processing Addendum die Geltung der EU-Standardvertragsklauseln vereinbart, um ein angemessenes Datenschutzniveau auch bei der Übermittlung in ein Drittland zu gewährleisten.
• Daneben greifen wir auf das KI-gestützte System Google Gemini zurück, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten wird. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen, zu generieren und Bilder zu analysieren, und bietet damit vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen. Wir nutzen das Modell von Google Gemini, um E-Mails und eingehende Schriftstücke vorzuselektieren. Als Google Workspace-Kunden stellt Google sicher, dass Daten bei der Verwendung von Google Gemini nicht von Google zum Training seiner allgemein verfügbaren KI-Modelle verwendet werden.

Zur Rechtschreibprüfung bei Antworten auf eingegangene E-Mails verwenden wir die Applikation LanguageTool, eine Software der LanguageTooler GmbH,
Karl-Liebknecht-Str. 37, 14482 Potsdam, einer Tochterfirma der Learno Inc., mit KI-Funktionen zur Überprüfung von Rechtschreibung und Grammatik sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Aufzeichnungen und die darin gefundenen Fehler bis zu 15 Minuten lang auf seinen Servern (nicht auf einem permanenten Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die eine Zuordnung der Datensätze zu einer Person ermöglichen würden. Sollten im Text jedoch personenbezogene Informationen enthalten sein, werden auch diese kurzfristig gespeichert. Wir haben mit der Learno Inc. eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die auch die für eine Verarbeitung von Daten in den USA erforderlichen EU-Standardvertragsklauseln enthält, womit sich der Anbieter vertraglich verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten: https://languagetool.org/de/dpa

Zum Auslesen von beigefügten Anhängen mit PDF- oder Word-Dateien nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser nutzt KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO abgeschlossen, womit Airparser vertraglich verpflichtet ist, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten (siehe https://airparser.com/dpa/). Hinweise zum Datenschutz von Airparser können Sie unter https://airparser.com/gdpr/ einsehen.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist eine zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung von Anfragen sowie zur Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsaufforderung hinterlassen, nutzen wir die von Ihnen angegebene Nummer für diesen Zweck.

Die Nutzung von KI-basierten Diensten erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl an eingehenden Nachrichten sind wir für eine schnelle und zielgerichtete Bearbeitung dieser Anfragen, die sowohl in unserem Interesse als auch im Interesse der Anfragenden bzw. Versender von an uns gerichteten Nachrichten liegt, auf eine solche Vorselektierung und Zuteilung an die jeweils zuständigen Stellen im Unternehmen angewiesen.

Die Angaben der Nutzer können ferner auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder einer vergleichbaren Anfragenorganisation gespeichert werden.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

Der Nutzer hat jederzeit die Möglichkeit, eine von ihm abgegebene Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, sofern wir diese nicht auf eine andere datenschutzrechtliche Grundlage stützen können oder ein überwiegendes Interesse an der weiteren Datenverarbeitung haben.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

‍

2. Telefon-Hotline

Beschrieb der Datenverarbeitung

Wenn ein Nutzer die Möglichkeit nutzt, uns unter einer auf unseren Internetseiten angegebenen Rufnummer telefonisch zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen aus dem Telefonsystem (Gesprächsbeginn und Gesprächsdauer), die entweder dort erzeugt oder durch Übermittlung der Telefongesellschaft bereitgestellt wurden. Zudem halten wir den wesentlichen Gesprächsinhalt sowie gegenüber unseren Mitarbeitenden von den betroffenen Personen angegebene Informationen (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.) fest.

Für eine Vorqualifizierung der bei uns eingehenden Anrufe nutzen wir eine KI-gestützte Softwarelösung des Anbieters Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin. Damit werden die für die Einordnung des Anrufs und die Weiterleitung an die richtige Fachstelle beziehungsweise die Beantwortung der Nutzeranliegen erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden) abgefragt und bestimmte Kundenanliegen können automatisiert abgewickelt werden. Hierfür haben wir mit Leaping AI eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO geschlossen.

Sie werden von uns gefragt, ob Sie einer Aufnahme Ihres Gesprächs zustimmen. Soweit der Anrufer in eine Gesprächsaufzeichnung einwilligt, speichern wir den kompletten Gesprächsinhalt und erstellen automatisiert ein Transkript des Gesprächs. Wir verwenden Gesprächsaufzeichnungen und Transkripte zu Schulungs- und Trainingszwecken unserer Servicemitarbeitenden, zur Klärung von Kundenbeschwerden sowie zur Erstellung von anonymisierten internen Auswertungen (Klassifizierung von Anrufen, Erstellung von Statistiken zu Anrufgründen) und zu Nachweiszwecken im Zusammenhang mit der Geltendmachung von uns zustehenden Rechtsansprüchen oder der Abwehr gegen uns gerichteter Rechtsansprüche.

Wir nutzen die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (nachfolgend: „Talkdesk“). Wir haben mit Talkdesk eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO nebst den EU-Standardvertragsklauseln für Datentransfers in Drittstaaten abgeschlossen, womit Talkdesk vertraglich verpflichtet ist, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten. Wir haben mit Talkdesk zudem vereinbart, dass unsere Talkdesk-Instanz in einer Region in Europa bereitgestellt wird und unsere Daten somit standardmässig in einer regionalen Cloud innerhalb der Europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Bei Annahme des Gesprächs erfassen wir automatisiert die für die Anrufabwicklung erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden), um bestimmte Kundenanliegen beziehungsweise Interaktionsbestandteile zu automatisieren und effizienter abzuwickeln. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hat das Telefonat Bezug zu unseren Leistungen und einem mit dem Anrufer bestehenden, beendeten oder geplanten Vertragsverhältnis, so ist Art. 6 Abs. 1 lit. b DSGVO die zusätzliche Rechtsgrundlage für die Verarbeitung.

Während des Gesprächs erfassen wir das Anliegen des Anrufers manuell in unserem System und speichern diese Gesprächsnotiz mit Gesprächsende ab. Eine Gesprächsaufzeichnung findet dabei nicht statt. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Hat das Telefonat Bezug zu unseren Leistungen und einem mit dem Anrufer bestehenden, beendeten oder geplanten Vertragsverhältnis, so ist Art. 6 Abs. 1 lit. b DSGVO die zusätzliche Rechtsgrundlage für die Verarbeitung.

Gesprächsaufzeichnungen und Transkriptionen werden ausschliesslich auf Basis einer vom Nutzer zuvor erteilten Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO angefertigt und weiterverarbeitet.

Die Angaben der Nutzer können zudem auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder einer vergleichbaren Anfragenorganisation gespeichert werden.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.

Sofern keine gesetzliche Speicherfrist für Aufzeichnungen vorgegeben ist, orientiert sich die Dauer der Speicherung von Gesprächsaufnahmen und Gesprächsnotizen an den gesetzlichen Verjährungsfristen (die regelmässige Verjährungsfrist beträgt nach Art. 2947 c.c. 5 Jahre, nach Art. 2946 c.c. 10 Jahre). Transkripte von Gesprächsaufnahmen werden nach 6 Monaten gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Willigt ein Anrufer in die Aufnahme des Gesprächs sowie die Speicherung dieser Aufnahme und des Transkripts ein, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufnahmen beziehungsweise Transkripte umgehend gelöscht, sofern uns keine gesetzlichen Vorgaben zu einer längeren Speicherung verpflichten.

‍

3. Ticket-System

Beschrieb der Datenverarbeitung

Als Ticketsystem nutzen wir Freshdesk, eine Softwarelösung der Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen und -wünschen über verschiedene Kanäle erleichtert. Wir verwenden Freshdesk zur Annahme und Verwaltung von Kontaktanfragen. Wenn Sie über unsere Internetseiten Kontaktanfragen mittels Kontaktformular stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Zuge der Kontaktaufnahme gemachten Angaben und Konversationsinhalte sowie die von uns erhobenen Daten (siehe vorstehende Ziffern VII. 2 und VII. 3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden auf Servern von Freshdesk abgelegt. Für die Organisation und Bearbeitung von Anfragen werden personenbezogene Daten gemäss dem Umfang ihrer Bereitstellung, mindestens jedoch Name, Vorname und E-Mail-Adresse, erhoben, an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben von der Möglichkeit Gebrauch gemacht, die Verarbeitung der Daten auf Servern innerhalb der EU vornehmen zu lassen. Damit sollte technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US-Behörden nicht möglich ist.

Nähere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/ .

Rechtsgrundlage und Zweck der Datenbearbeitung

Wir bearbeiten die über Freshdesk erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservices und an der schnellstmöglichen Beantwortung Ihres Anliegens zum Zwecke der Unterstützung unserer Kundinnen und Kunden bzw. Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einer mit Freshdesk abgeschlossenen Vereinbarung zur Auftragsbearbeitung gemäss Art. 28 DSGVO, die den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Sofern im Einzelfall eine Datenübermittlung in die USA erforderlich sein sollte, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses zwischen uns und den Betroffenen bzw. bis zur Erledigung der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

4. Chatfunktion

Beschreibung der Datenbearbeitung

Die von uns auf der Webseite bereitgestellte Chatfunktion besteht aus einem KI-gestützten Chatbot des Anbieters Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (nachfolgend: «Decagon»). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels sogenannter Kundendienst-«Agenten». Über die Chatfunktion können häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns betreuten Parkflächen (z. B. Öffnungszeiten, Tarife) gestellt und beantwortet werden, oder es können Probleme auf einer von uns betreuten Parkfläche zur Weiterleitung an unseren Customer Support gemeldet werden. 

Sobald Sie eine Frage in das Textfeld der Chatfunktion eingegeben haben (sogenannte Prompts), analysiert Decagon vollautomatisch die Frage und liefert als Ergebnis eine textbasierte Antwort des Agenten. Hierfür benötigen wir im Regelfall keine Informationen über Sie als Person (z. B. Namen, E-Mail-Adressen, Telefonnummern, Adressen, Kontrollschilder). Bitte unterlassen Sie daher die unaufgeforderte Eingabe solcher personenbezogenen Daten von Ihnen selbst oder anderen Personen in das Eingabefeld. Entsprechende Daten erheben und speichern wir nur, wenn Sie uns diese freiwillig mitteilen. 

Zum Zwecke der Anzeige und des technischen Betriebs der Chatfunktion werden bei der Nutzung folgende technisch erforderliche Daten im Rahmen von Protokolldaten bearbeitet:

• IP-Adresse
• Metadaten über API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Bearbeitung erfolgt seitens der Chatfunktion vollautomatisch und erst bei Absendung der Daten in den Chat. Der Agent arbeitet selbstständig innerhalb klar definierter Grenzen und trifft keine unabhängigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Leistungen beeinflussen. Wenn eine Anfrage menschliches Urteilsvermögen erfordert oder ausserhalb des Aufgabenbereichs des KI-Agenten liegt, wird sie über ein beaufsichtigtes Verfahren an einen unserer menschlichen Sachbearbeiter weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM-System oder unserem Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass die mit der Chatfunktion bereitgestellten Nutzerdaten nicht zum Training anderer KI-Modelle verwendet werden.

Nähere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Rechtsgrundlage und Zweck der Datenbearbeitung

Zweck der Bearbeitung ist die Unterstützung unserer Kundinnen und Kunden bzw. Nutzerinnen und Nutzer bei der Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir bearbeiten die über Decagon erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservices und an der schnellstmöglichen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einer mit Decagon abgeschlossenen Vereinbarung zur Auftragsbearbeitung gemäss Art. 28 DSGVO, die den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 

Ferner haben wir mit Decagon vereinbart, dass die Daten im Rahmen des normalen Betriebs der Chatfunktion ausschliesslich in der EU bearbeitet werden (EU-Datenresidenz). Soweit im Einzelfall zur technischen Unterstützung des Betriebs der Chatfunktion eine Datenübermittlung in die USA erforderlich und von uns autorisiert sein sollte, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Personenbezogene Daten, die im Rahmen von Chats ausgetauscht werden, speichern wir für die Dauer des bestehenden Rechtsverhältnisses zwischen uns und den Betroffenen beziehungsweise bis zum Abschluss der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkplätzen

1. Nutzung des MHP Online-Shops

Beschreibung der Datenverarbeitung

Über unseren MHP Online-Shop (nachfolgend: «Online-Shop») haben Sie die Möglichkeit, die dort näher beschriebenen Parkleistungen für von uns betreute Parkflächen auf Basis der jeweils gültigen Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Sie können beispielsweise Ihre Parkgebühren online begleichen.

‍

Wir verwenden Cookies, um unseren Online-Shop benutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei die Sprache und die Region der Nutzer gespeichert. 

Zudem ermöglichen die Cookies eine Analyse des Surfverhaltens im Online-Shop. Auf diese Weise können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit der Seitenaufrufe sowie die Inanspruchnahme von Website-Funktionen. 

Um Parkleistungen zu buchen, müssen Sie das entsprechende Buchungsformular ausfüllen und absenden. Sie müssen auf der dafür vorgesehenen Eingabemaske das Kontrollschild Ihres Fahrzeugs eingeben, gegebenenfalls die gewünschte Parkfläche auswählen und/oder ein Aktenzeichen beziehungsweise eine Referenz angeben. Das Kontrollschild und die übrigen Angaben benötigen wir, um dem jeweiligen Parkvorgang beziehungsweise der jeweiligen Parkleistung die geschuldete Parkgebühr zuordnen zu können.

Zu den im Rahmen des Buchungsprozesses verarbeiteten Daten gehören Kontrollschilddaten, der zu zahlende Betrag sowie sonstige Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstiger Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, der Abrechnung, der Auslieferung und des Kundenservices. Im Rahmen des Buchungsprozesses verarbeiten wir im Einzelnen die aus den jeweiligen Eingabeformularen ersichtlichen Angaben, wie Name, Firma, Adresse, E-Mail und Telefonnummer. Verbindliche Angaben sind in der Regel mit dem Zusatz * oder der Bezeichnung «optional» gekennzeichnet und umfassen die zur Bereitstellung und Abrechnung der bestellten Leistung notwendigen Angaben sowie Kontaktinformationen, um Rücksprache halten zu können oder Sie über wichtige Informationen zur Bestellung (wie zum Beispiel gesetzliche Pflichtinformationen, Terminverschiebungen etc.) in Kenntnis setzen zu können. 

Die hierbei erhobenen Daten verarbeiten und nutzen wir, um Ihnen die Auswahl und die Buchung unserer Parkleistungen sowie deren Bezahlung zu ermöglichen. Ausserdem verarbeiten wir die Daten zur Bearbeitung und – sofern erforderlich – zum Versand der von Ihnen getätigten Buchung. Weitere Einzelheiten zu den rechtlichen und organisatorischen Rahmenbedingungen können den jeweils zugrundeliegenden Allgemeinen Geschäftsbedingungen entnommen werden. Einzelheiten zu den von uns eingesetzten Zahlungsdienstanbietern finden Sie in nachfolgender Ziff. 2 dieses Abschnitts C.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist aufgrund des angestrebten Vertragsabschlusses Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, um schädliches Verhalten zu erkennen und zu bekämpfen sowie andere negative Erlebnisse aufzudecken und zu verhindern, um die Integrität des Online-Shops zu wahren und um den Schutz sowie die Sicherheit zu fördern. Sowohl wir als auch andere Nutzer unserer Dienste haben ein Interesse an der Verhinderung, Aufdeckung oder Untersuchung illegaler Aktivitäten, Betrug oder Sicherheitsverletzungen. Die vorstehenden Informationen sind ferner zur Bereitstellung des Dienstes nach Art. 122 Datenschutzkodex (GvD Nr. 196/2003) erforderlich.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der jeweiligen Buchung sowie zur Erbringung der jeweiligen Parkleistung. 

Die Verarbeitung von im Online-Shop eingegebenen Daten kann gegebenenfalls auch auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgen, wenn wir Sie um eine solche bitten. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess gegebenenfalls nicht in vollem Umfang zur Verfügung stellen können und die vorgenommene Buchung gegebenenfalls nicht mehr durchgeführt werden kann.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

2. Verwendung von Zahlungsanbietern bei der Bestellabwicklung («Zahlungsdienste»)

Beschreibung der Datenbearbeitung

Wenn Sie nach dem Abschluss eines kostenpflichtigen Vertrags für Parkleistungen verpflichtet sind, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Lastschrift) zu übermitteln, werden diese Daten für die Zahlungsabwicklung benötigt.

Für eine zeitgemässe, unkomplizierte und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir neben Banken und Kreditinstituten auch andere Zahlungsdienstleister einsetzen (im Folgenden gemeinsam: «Payment-Service-Provider»).

Der Zahlungsverkehr über die gängigen Zahlungsmittel (z. B. Visa/MasterCard) erfolgt ausschliesslich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und am Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienstleistungen eines bestimmten Payment-Service-Providers als Zahlungsoption entschieden haben, erbringt dieser seine Leistungen auf Grundlage eines zwischen Ihnen und dem Payment-Service-Provider abgeschlossenen Vertrags gemäss den jeweils gültigen Geschäfts- bzw. Nutzungsbedingungen des Payment-Service-Providers. Die von diesen durchgeführten Datenbearbeitungen unterliegen deren Verantwortlichkeit; wir haben hierauf keinen Einfluss. Dementsprechend müssen wir im Falle der Geltendmachung von Betroffenenrechten in diesem Zusammenhang auf den jeweiligen Payment-Service-Provider verweisen. Gegebenenfalls bittet Sie der Payment-Service-Provider um zusätzliche Einwilligungen, z. B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den durch Payment-Service-Provider bearbeiteten Personendaten gehören in der Regel Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die für die Abwicklung der Zahlung notwendigen Daten, die im Zusammenhang mit der Bestellung stehen, wie die Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, bzw. die zur Durchführung der Transaktion erforderlichen Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben.

Der Payment-Service-Provider bearbeitet diese Daten zum Zweck des Angebots der jeweiligen Zahlungsart sowie der gegebenenfalls dafür erforderlichen Identitäts- und/oder Bonitätsprüfung, Zahlungsadministration und Betrugsprävention.

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Payment-Service-Provider erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung zur Erfüllung eines Vertrags) für die Bearbeitung der Daten, die im Zuge einer Bestellung erhoben werden, sowie auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit wir Sie hierfür nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten.

Sie haben die Möglichkeit, eine Einwilligung zur Datenbearbeitung durch Zahlungsanbieter jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf hat keinen Einfluss auf die Wirksamkeit von in der Vergangenheit liegenden Datenbearbeitungsvorgängen.

5.1. American Express

Anbieter ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland. Hinweise zum Datenschutz bei American Express finden Sie unter: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Anbieter ist die Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Hinweise zum Datenschutz bei Apple Pay finden Sie unter: https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Anbieter ist die giropay GmbH, An der Welle 4, 60322 Frankfurt, Deutschland. Hinweise zum Datenschutz bei Giropay finden Sie unter: https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Anbieter von Google Pay in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein verbundenes Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Hinweise zum Datenschutz finden Sie unter: https://policies.google.com/privacy

5.5. Mastercard

Anbieterin ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien. Hinweise zum Datenschutz finden Sie unter: https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) abzuwickeln. Hinweise zum Datenschutz finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Anbieterin ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB. Hinweise zum Datenschutz finden Sie unter: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Für bestimmte Zahlungsarten verwenden wir den Zahlungsdienstleister Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (nachfolgend: „Adyen“). Wird eine Zahlung über Adyen ausgewählt, werden automatisiert personenbezogene Daten an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um die Kartenart (z. B. Visa oder Mastercard), den Namen des Karteninhabers, die Kartennummer, die Prüfziffer und die Gültigkeitsdauer. Die Rolle von Adyen besteht darin, das jeweilige Zahlungssystem, wie beispielsweise Mastercard oder Visa, um die Autorisierung der Transaktion zu bitten und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden. Wenn die Bank dies genehmigt, wird Adyen vom betreffenden Zahlungssystem benachrichtigt und nimmt die Zahlung an unsere Bank vor. Adyen verarbeitet Ihre Daten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung. Adyen verarbeitet Ihre personenbezogenen Daten in diesem Fall als verantwortliche Stelle. Wir haben auf die Datenverarbeitung durch Adyen daher keinen Einfluss.

Informationen von Adyen zum Datenschutz finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, für die Verarbeitung von Transaktionen unter https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Für die online-gestützte Abwicklung der Zahlung kostenpflichtiger Leistungen, die wir erbringen, greifen wir auf Stripe zurück, einen Online-Bezahldienst des technischen Dienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).

Wenn Sie sich für Stripe als Zahlungsart entschieden haben, werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung und den je nach Zahlungsart erforderlichen Informationen (Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankinstitut, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weitergegeben. Die Weitergabe der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Stripe und nur insoweit, als sie hierfür erforderlich ist. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und (Unter-)Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten auf Basis der jeweils geltenden Geschäfts- und Nutzungsbedingungen von Stripe zur Durchführung des zwischen Ihnen und Stripe entstehenden Vertragsverhältnisses über die Zahlungsabwicklung und zur Erfüllung regulatorischer Verpflichtungen. Wir haben auf diesen Prozess keinen Einfluss. Datenschutzhinweise von Stripe mit weiteren Informationen hierzu finden Sie unter: https://stripe.com/de/privacy

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschliessen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschliesslich nach unserer Weisung tätig und wurde im Sinne von Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

‍

secuPay

Wir bieten in unserem Online-Shop bargeldlose Bezahlverfahren der secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“) an. Secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) registriert (Registernummer: 126737) und ermöglicht eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet. Bei Verwendung von secupay als Bezahlverfahren wird die Kaufpreisforderung an secupay abgetreten. So werden Online-Shop-Betreiber in die Lage versetzt, Waren, Dienstleistungen oder Downloads sofort nach der Bestellung an den Kunden auszuliefern. Wird während eines Bestellvorgangs als Zahlungsmöglichkeit über secupay „Lastschrift“, „Rechnungskauf“ oder „Kreditkarte“ ausgewählt, werden automatisiert Daten von Ihnen an secupay übermittelt. Bei der Zahlungsabwicklung über secupay werden die Zahlungsmitteldaten an secupay übermittelt. secupay führt sodann eine technische Überprüfung des Zahlungsausfallrisikos durch. Im Anschluss wird uns das Transaktionsergebnis automatisiert mitgeteilt. Bei den mit secupay ausgetauschten personenbezogenen Daten handelt es sich um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind.

Die zwischen secupay und uns ausgetauschten personenbezogenen Daten werden von secupay unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. secupay gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Diese Datenverarbeitungen erfolgen in eigener Verantwortlichkeit von secupay. Wir haben hierauf keinen Einfluss. Sie haben die Möglichkeit, gegenüber secupay abgegebene Einwilligungen zum Umgang mit personenbezogenen Daten jederzeit gegenüber secupay zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die von uns zwingend zur (vertragsgemässen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay können unter https://www.secupay.com/de/datenschutz abgerufen werden.

‍

3. Nutzung von Bewertungen des MHP Online Shop

Beschreibung der Datenverarbeitung

Wir nutzen die Dienste des Bewertungsportals «Trustpilot» der TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Leistungen zu bewerten.

Wenn eine unserer Parkleistungen über unseren Shop online gekauft und der Beleg anschliessend per E-Mail versendet wird, fügen wir dieser E-Mail einen Trustpilot-Button mit einem von Trustpilot erstellten, einzigartigen Link bei. Hierfür unterhalten wir mit Trustpilot eine Schnittstelle («API») zur Erstellung dieser Einladungslinks. Mit einem Klick auf diesen Link werden Sie direkt zur Bewertungsplattform Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird zudem das Formular bei Trustpilot automatisch mit Ihren Daten ausgefüllt und die von Ihnen gewünschte Bewertung kann auf dem Bewertungsportal abgegeben werden. Die Verifizierung der Bewertung erfolgt dabei anhand der Referenznummer über den erzeugten Link. Die Abgabe einer Bewertung ist freiwillig.

Hierfür übermitteln wir folgende Daten an Trustpilot:

• E-Mail-Adresse
• Name, Vorname
• Referenznummer
• sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschliesslich IP-Adresse)
• gewählte Parkleistung

Hierfür setzen wir Trustpilot als Auftragsverarbeiter ein und haben Trustpilot im Rahmen einer Vereinbarung zur Auftragsverarbeitung vertraglich zum datenschutzkonformen Umgang mit Ihren Daten verpflichtet.

Bitte beachten Sie, dass Sie für die Abgabe einer Bewertung ein Nutzerkonto bei Trustpilot benötigen und dass Trustpilot nach Ihrer Bewertung und Ihrem Einverständnis mit den Nutzungsbedingungen von Trustpilot für die weitere Verarbeitung Ihrer Bewertung, insbesondere deren Veröffentlichung, zum Verantwortlichen wird. Einzelheiten zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt zum Zweck der Erstellung eines Einladungslinks und zur Verifizierung der Authentizität der Shop-Nutzung für Trustpilot zur Durchführung des Bewertungsverfahrens. Dies sowie die Einholung von Nutzerfeedback zur Verbesserung unserer Leistungen stellt ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO dar.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Einladungsdaten für Trustpilot werden für die Dauer von einem Jahr gespeichert.

‍

4. Nutzung von durch MH Parkservice verwalteten Parkflächen

Beschreibung der Datenverarbeitung

Im Rahmen der Nutzung der Parkflächen werden folgende Daten automatisiert erfasst: Kfz-Kennzeichen einschliesslich Front- bzw. Heckpartie des Fahrzeugs, Ein-/Ausfahrzeit, Datum und Ortsstempel, Höhe und Zahlungsmethode des Parkentgelts.

Bevor Parkplatznutzer die Parkfläche verlassen, müssen Sie, sofern Sie keine dauerhafte Parkberechtigung besitzen, Ihr Kfz-Kennzeichen am Kassenautomaten eingeben. Wenn das eingegebene Kfz-Kennzeichen in unserer Datenbank gefunden wird, wird die Parkgebühr berechnet und vom Parkplatznutzer entrichtet. Einzelheiten zur Datenverarbeitung bei Zahlungen über unseren Online-Shop finden Sie unter Teil C, Ziffn. 1 und 2 und den jeweils geltenden Nutzungsbedingungen.

Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden zusätzlich alle für die rechtliche Verfolgung des Verstosses, insbesondere der Beitreibung einer verwirkten Vertragsstrafe und/oder Geltendmachung von Besitz- und Eigentumsschutzrechten («Nachverfolgung») relevanten personenbezogenen Daten des Fahrzeughalters sowie des Fahrers des Fahrzeugs verarbeitet.

Wenn Sie ein Forderungsschreiben als Halter des Fahrzeugs erhalten, das den Parkverstoss verursacht hat, wurde Ihr Kennzeichen zuvor durch uns an das Pubblico Registro Automobilistico (P.R.A.) des Automobile Club d’Italia, Via Marsala 8, 00185 Roma (im Weiteren: «Fahrzeugregister») übermittelt. Wenn Sie nicht der Halter des Fahrzeugs sind, wurden uns Ihre Daten vom Halter oder einem sonstigen Dritten (z. B. Fahrzeugvermieter oder Leasingunternehmen) überlassen, der uns gegenüber bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses Fahrer des Fahrzeugs waren. Sofern Sie nicht mehr an der beim Fahrzeugregister hinterlegten Adresse wohnhaft sind, haben wir Ihre Daten durch die aktuell an dieser Adresse gemeldete Person, eine Auskunftei oder ein Inkassounternehmen erhalten.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung berechtigter Interessen der Parteien am Betrieb der Parkfläche und den damit zusammenhängenden branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertragsgemässen Abwicklung der zu erbringenden Leistungen gemäss den Allgemeinen Nutzungsbedingungen (z.B. Ermittlung und Abrechnung des Parkentgelts, Abgleich auf hinterlegte Parkberechtigungen, Abgleich auf Zahlungen per App, Abgleich auf Zahlung via Online-Portal, Ermittlung der Einhaltung der zulässigen Höchstparkdauer oder Freiparkdauer bzw. Karenzzeit) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Halterbezogene Daten (insbesondere Name und Adresse) werden unter Weiterleitung des Kontrollschilds beim Fahrzeugregister oder ausländischen Auskunftsstellen abgefragt („Halterabfrage“). Daten des Fahrers werden gegebenenfalls über den ermittelten Fahrzeughalter, Fahrzeugvermietungs- oder Leasingunternehmen angefordert und zu den vorgenannten Zwecken auch an Dritte weitergegeben (z.B. Rechtsanwälte, Inkassounternehmen). Zum technischen Betrieb der Parkraumtechnik und -software sowie zur Durchführung der Nachverfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch die MHP GmbH und deren Auftragnehmer verarbeitet (Peter Park System GmbH (Betrieb Parkraumtechnik und -software) und Amazon Webservices EMEA SARL (Datenspeicherung)). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung der berechtigten Interessen an der Wahrung der Besitz- und Eigentumsrechte der MHP GmbH sowie Dritter und deren berechtigten Interesse an der Sicherstellung des ordnungsgemässen Betriebs der Parkflächen sowie zur Beschleunigung der Fahrzeugabfertigung auf der Parkfläche.

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden nach Abwicklung aller bestehenden Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche und nach Ablauf aller gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen gelöscht. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen der Parkfläche vor und verlässt der Benutzer die Parkfläche innerhalb der ab der Einfahrt geltenden Karenzzeit, werden die Daten der Benutzer 48 Stunden nach Ausfahrt von der Parkfläche automatisiert gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei Nutzung der von uns betreuten Parkplätze ist nach den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Durchführung des zugrunde liegenden Schuldverhältnisses und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir verwenden Ihre Daten jedoch nicht im Rahmen einer automatisierten Entscheidungsfindung einschliesslich Profiling. Da die Erfassung der Daten und deren weitere Verarbeitung zwingend erforderlich ist, besteht folglich seitens der Nutzer keine Widerspruchsmöglichkeit. Da die Kontrollschilderfassung bei Einfahrt auf die Parkfläche erfolgt, ist - sofern es die baulichen Gegebenheiten zulassen - grundsätzlich ein vorzeitiges Umdrehen möglich, um der Datenerfassung zu entgehen.

‍

5. Freischaltung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkflächen können über Terminals oder Online-Buchungsmasken (über die MHP Webseite, online oder z.B. in dort ansässigen Einzelhandelsgeschäften oder Institutionen) Parkberechtigungen, z.B. für ausgewiesene Parkplätze für bestimmte Berechtigtengruppen (z.B. Mitarbeitende, Besucher oder Kunden) und/oder Freiparkzeiten, entsprechend den vor Ort für die jeweilige Parkfläche geltenden Bedingungen beantragt werden.

Hierfür müssen die in der jeweiligen Eingabemaske vorgesehenen Daten eingegeben werden. Stets erforderlich ist die Eingabe des Kontrollschilds. Gegebenenfalls müssen noch weitere Angaben zur Feststellung der Zugehörigkeit zu einer Berechtigtengruppe wie Mitarbeiternummern erforderlich sein. Diese Angaben können zur Klärung der Berechtigung an unsere Auftraggeber bzw. deren Kunden übermittelt werden oder mit von diesen zur Verfügung gestellten Daten abgeglichen werden.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Soweit ein Abgleich mit weiteren Daten zur Validierung der Berechtigung erforderlich ist bzw. die Verarbeitung von zusätzlichen im Formular angegebenen Daten erfolgt, geschieht dies auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess gegebenenfalls nicht in vollem Umfang zur Verfügung stellen können und die vorgenommene Buchung gegebenenfalls nicht mehr durchgeführt werden kann.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist im Übrigen aufgrund eines angestrebten Abschlusses eines Vertrages Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkleistung.

‍

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

6. Parkflächen mit Möglichkeit für kostenfreies Parken für Menschen mit Behinderung

Beschreibung der Datenverarbeitung

Auf einigen unserer Parkflächen bieten wir Menschen mit Behinderung die Möglichkeit, während ihres Aufenthalts kostenlos auf speziell gekennzeichneten Plätzen zu parken. Um dieses Angebot zu nutzen, müssen uns die berechtigten Personen einen Nachweis über ihre Parkberechtigung für Menschen mit Behinderung (z. B. den blauen EU-Parkausweis) zukommen lassen.

Die Berechtigung muss jeweils gemäss den ausgeschilderten Bedingungen auf der entsprechenden Parkfläche belegt werden. Dies kann beispielsweise durch das Scannen eines QR-Codes auf dem Hinweisschild, den Aufruf unserer Webseite und das Hochladen des Parkausweises über das dortige Formular erfolgen.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten, die bei einer Buchung erhoben werden, ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages. Zudem stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, um Parkberechtigungen effizient zu bearbeiten und die Parkdienstleistung zu erbringen. Gesundheitsdaten werden gemäss Art. 9 Abs. 2 lit. e bzw. lit. f DSGVO verarbeitet.

‍

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Der Nachweis für die Parkberechtigung wird ausschliesslich zur Prüfung der Berechtigung verwendet und nach Abschluss des Parkvorgangs umgehend gelöscht.

‍

7. Nutzung des MH Parkservice Serviceportals

Beschreibung der Datenverarbeitung

Nach der Registrierung können Kunden über unser Portal Supportanfragen stellen, Supportleistungen anfordern und auf kundenspezifische Informationen zugreifen.

Das Portal ist über einen QR-Code (z. B. auf einer Zahlungsaufforderung) auf unserer Webseite erreichbar. Nach der Authentifizierung erhalten Sie Zugriff auf das Serviceportal. Dabei werden folgende personenbezogene Daten erhoben:

• Aktenzeichen
• Kontrollschild

Bei jedem Zugriff auf das Portal werden technisch bedingt Verbindungsdaten erhoben. Diese sind notwendig, um die Verbindung zwischen Ihrem Gerät und unseren Servern aufzubauen, die Sitzung nach der Anmeldung aufrechtzuerhalten und unbefugte Zugriffe zu verhindern. Bei jedem Anmeldevorgang und bei der Nutzung des Portals speichern wir bzw. unser Hosting-Dienstleister die IP-Adresse, den Zeitpunkt der Nutzerhandlung (Timestamp), den Internet-Service-Provider, den verwendeten Webbrowser, das Betriebssystem (inkl. Version), Spracheinstellungen, die Referrer-URL sowie den Namen der aufgerufenen Webseite.

Nach der Anmeldung wird ein Cookie gesetzt, das für die Aufrechterhaltung und den Schutz der Sitzung erforderlich ist. Damit Sie das Portal nutzen können, müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.

Sollte die Lösung eines über das Portal gemeldeten Problems oder die Beantwortung einer Frage die Einbindung von Partnern oder Dienstleistern erfordern, geben wir die damit verbundenen Informationen an diese weiter.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten bei der Registrierung, der Nutzung des Portals sowie bei Anfragen oder Downloads ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages. Zudem ist Art. 6 Abs. 1 lit. f DSGVO massgebend, da die Verarbeitung der personenbezogenen Daten dazu dient, eine effiziente Kommunikation mit unseren Vertriebs- und Supportteams zu ermöglichen, Anfragen zu verwalten und zu lösen sowie eine sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu gewährleisten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Anmeldung ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang beendet ist. 

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung bedingen (beispielsweise gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

‍

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und den Versand von Rechnungen sowie deren Dokumentation und buchhalterische Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der Firma sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Mit sevDesk werden in diesem Fall die Kontaktdaten des Rechnungsempfängers verarbeitet. Die Datenschutzhinweise von sevDesk können unter https://sevdesk.de/datenschutz/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verwenden sevDesk auf Basis von Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den zuvor genannten Zwecken für die Erfüllung unserer gesetzlichen Pflichten, zu Vertragszwecken und unseres berechtigten Interesses an einem effizienten Rechnungswesen. Wir haben mit sevDesk eine Vereinbarung zur Verarbeitung von personenbezogenen Daten gemäss Art. 28 DSGVO abgeschlossen, die sevDesk zur Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Bestehens eines Vertragsverhältnisses zwischen uns und bis zum Ende der steuerlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

‍

D. Vertragsbeziehungen mit Kunden und Geschäftspartnern

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie uns Fragen zu unseren Leistungen stellen, mit uns in Vertragsverhandlungen treten, eines unserer Angebote annehmen oder sonstige vertragliche Vereinbarungen mit uns bestehen, verarbeiten wir die in diesem Zusammenhang von Ihnen mitgeteilten personenbezogenen Daten. Welche Daten im Einzelnen verarbeitet werden, richtet sich massgeblich nach den relevanten Kaufgegenständen bzw. den Leistungen, die Sie von uns beziehen oder die Sie anfragen. Die Verarbeitung Ihrer Daten ist in diesem Kontext in der Regel zur Vorbereitung, zum Abschluss und zur Abwicklung des Vertrages zwingend erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann das dazu führen, dass wir den Abschluss eines Vertrags oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen könnten. 

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten in der Ermöglichung und Aufrechterhaltung des Austausches mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen einer Vertrags- oder auch sonstigen Beziehung. Sofern Sie dabei als Ansprechpartner – typischerweise in Ihrer Funktion als Mitarbeitende bei diesen Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, soweit diese Interaktion mit uns zu Ihrem Aufgabengebiet gehört, sodass ein Widerspruchsrecht regelmässig ausscheidet.

Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

II. HubSpot

Beschreibung der Datenverarbeitung

Diese Webseite benutzt Funktionalitäten des Customer-Relationship-Management („CRM“) Systems HubSpot. HubSpot ist eine Software-Lösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, die in Europa von der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland angeboten wird. Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Onlinemarketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Social Media Publishing & Reporting, Reporting, Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.

Wir setzen HubSpot ein, um Inbound-Marketing-Massnahmen auf unseren Online-Plattformen zu steuern und umzusetzen. Die gespeicherten Informationen werden auf Servern von HubSpot abgelegt. Wir nutzen die verarbeiteten Daten, um detaillierte Einblicke in die Nutzung unserer Online-Angebote zu erhalten, mit Website-Besuchern in Kontakt zu treten und zu ermitteln, welche unserer Leistungen für sie von Interesse sind.

HubSpot verwendet sogenannte Web-Beacons (unsichtbare Grafiken oder Code) sowie Cookies, die in Webseiten oder E-Mails eingebettet und auf den Endgeräten der Nutzenden gespeichert werden. Dabei werden die IP-Adresse, der geografische Standort, der Browsertyp, die Dauer des Besuchs sowie die aufgerufenen Seiten erfasst.

Zudem erfasst HubSpot die von den Nutzenden eingegebenen Daten, wenn diese unseren Newsletter abonnieren oder eines unserer Kontaktformulare ausfüllen.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Speicherung von HubSpot-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen nutzen wir die über HubSpot erfassten Informationen auf Basis unserer berechtigten Interessen an der Optimierung unseres Marketings, der Analyse der Nutzung unserer Online-Angebote sowie deren stetiger Verbesserung und nutzerfreundlichen Gestaltung, um unsere Nutzenden gezielter informieren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Speicherung von Cookies verhindern, indem Sie diese in Ihren Browsereinstellungen deaktivieren. Wenn Sie möchten, dass weitere personenbezogene Daten gelöscht werden, können Sie von Ihrem Widerspruchs- und Beseitigungsrecht Gebrauch machen, wie in den allgemeinen Angaben unter Teil A beschrieben.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns aber selbstverständlich auch telefonisch, per Fax, auf dem Postweg oder über unsere E-Mail-Adresse (siehe Impressum) beziehungsweise die Ihnen bekannten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.

Ihre Daten werden zur Bearbeitung der Konversation und zur Nachbereitung der jeweiligen Anfrage- oder Besprechungsinhalte verwendet. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.

In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung der an uns gerichteten Anfragen.

Eine Weitergabe der Daten an Dritte erfolgt in diesem Zusammenhang nicht, es sei denn, dies ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) oder es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 lit. c DSGVO).

‍

IV. Datenverarbeitung im Rahmen des Vertriebs

Die Verarbeitung personenbezogener Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Leistung, mit der Sie uns beauftragen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Massnahmen sowie aller für den Betrieb und die Verwaltung von MH Parkservice erforderlichen Tätigkeiten.

Die daraus resultierenden Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkret mit Ihnen vereinbarten Tätigkeiten und Einzelleistungen. Dazu können unter anderem Beratungstätigkeiten, Tätigkeiten im Rahmen der Steuerung von Verkaufsprozessen (z. B. Zusammenstellung von Unterlagen, Zusendung von MH Parkservice Produkt- oder Veranstaltungsinformationen, Erbringung von Dienstleistungen durch MH Parkservice) oder die Begleitung von Verkaufsverhandlungen und Vertragsabschlüssen gehören.

Weitere Einzelheiten zum Umfang, zum Zweck der Datenverarbeitung und zu den Empfängern Ihrer Daten entnehmen Sie bitte den jeweiligen Vertragsunterlagen und den dazugehörigen Geschäftsbedingungen.

Soweit dies für unsere betrieblichen Abläufe erforderlich ist, verarbeiten wir Ihre Daten im Zusammenhang mit unseren Leistungen über die eigentliche Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). 

Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen unterliegen wir gegebenenfalls speziellen rechtlichen Verpflichtungen, etwa Anforderungen aus dem Steuerrecht. Zu den Zwecken der Datenverarbeitung können daher unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Zoll- oder Ausfuhrbestimmungen sowie die Bewertung und Steuerung von Risiken gehören. Die hierfür notwendige Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO. 

‍

V. Newsletter

Beschreibung der Datenverarbeitung

Wir möchten unsere Kunden und Interessenten gerne regelmässig mit werblichen Nachrichten über unsere Dienste und sonstige Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei MH Parkservice per E-Mail oder andere elektronische Benachrichtigungen informieren (im Weiteren als «Newsletter» bezeichnet). Hierfür benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Anmeldeformularen für den Newsletter werden gegebenenfalls weitere Angaben abgefragt, um Ihnen auf Ihre Interessen abgestimmte, personalisierte Inhalte zukommen zu lassen. 

Sie können sich für unsere Newsletter anmelden, indem Sie die entsprechende Funktion in einem Anmeldeformular nutzen oder während eines Registrierungsprozesses ein Häkchen setzen (sogenanntes Opt-In). Hierfür stellen wir auf unseren Webseiten sowie im Rahmen von Anmelde- oder Bestelloberflächen verschiedene Möglichkeiten bereit, sich für unsere (gegebenenfalls themenspezifischen) Newsletter zu registrieren. Die Einzelheiten zu den jeweiligen Inhalten der Newsletter werden im jeweiligen Anmeldeformular konkret beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgebend. 

Nach Ihrer Anmeldung erhalten Sie von uns eine E-Mail, in der Sie aufgefordert werden, Ihre Newsletter-Bestellung nochmals zu bestätigen (sog. Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbraucht hat, um sich unter fremdem Namen für unseren Newsletter anzumelden. Erst mit Aktivierung des in der E-Mail enthaltenen Hyperlinks wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Registrierungen und den Versand von E-Mails im Zusammenhang mit unserem Newsletter verwenden wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (im Weiteren «MailChimp»), der uns eine einfache und nutzerfreundliche Automatisierung des Registrierungsprozesses und des dafür erforderlichen E-Mail-Versands ermöglicht. Da sich das IT-System von MailChimp in den USA befindet, werden die Anmeldedaten aus den Eingabeformularen in die USA übertragen und dort verarbeitet. Zur Absicherung eines angemessenen Umgangs mit den von uns übermittelten Daten haben wir mit MailChimp eine Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO einschliesslich der EU-Standardvertragsklauseln für den Datentransfer in Drittstaaten abgeschlossen. Weitere Informationen zum Umgang mit personenbezogenen Daten durch MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/.

Zur Verifizierung werden für den Newsletter-Versand neben Ihrer E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Anmeldedatum («Timestamp») gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Rechtsgrundlage für den Versand von Newslettern ist die von Ihnen als Empfänger erteilte Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO in Verbindung mit Art. 130 Datenschutzkodex (GvD Nr. 196/2003) oder, sofern eine Einwilligung nach Art. 130 Datenschutzkodex (GvD Nr. 196/2003) für Bestandskunden nicht erforderlich ist, unser berechtigtes Interesse an Direktmarketing-Massnahmen gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 130 Datenschutzkodex (GvD Nr. 196/2003). 

Die Protokollierung im Anmeldeverfahren erfolgt auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und zielgerichteten Newslettersystem, das sowohl unseren geschäftlichen Vertriebsinteressen als auch den Vorstellungen und Bedürfnissen der Empfänger entspricht, sowie an der Nachweisbarkeit der erteilten Einwilligungen. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Sie können dem Versand des Newsletters jederzeit widersprechen beziehungsweise die Einwilligung zum Erhalt des Newsletters ganz oder teilweise widerrufen. Hierzu finden Sie am Ende jedes Newsletters einen Abmeldelink. Sie können sich auch direkt unter den eingangs genannten Kontaktdaten an uns wenden.

Durch die Abmeldung vom Newsletter wird die geschäftliche Kommunikation nicht beeinträchtigt. Sofern dies für die Vertragsabwicklung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Ferner behalten wir uns vor, zum Nachweis eines rechtskonformen Newsletter-Versands die hierfür notwendigen Belege bis zum Ablauf der gesetzlichen Verjährungsfristen zu speichern.

VI. Übermittlung von Daten 

Sowohl in der Anfrage- beziehungsweise Angebotsphase als auch in der Phase der Vertragsdurchführung kann je nach Umfang der Leistung eine Weitergabe Ihrer Daten oder Unterlagen an öffentliche Stellen oder private Dienstleister beziehungsweise Personen erfolgen, mit denen wir regelmässig zusammenarbeiten (siehe Teil A Ziff. V). 

‍

E. Sonstiges

Durch die Weiterentwicklung unserer Webseite, unserer Dienste oder unserer sonstigen Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf unserer Webseite abrufen und bei Bedarf ausdrucken.

‍

Datenschutzerklärung (Stand: 30. März 2026)

Diese Datenschutzhinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (nachfolgend auch: „Daten“) in unserem Unternehmen geschieht. Zudem informieren wir Sie über Ihre datenschutzrechtlichen Ansprüche und Rechte gemäss der europäischen Datenschutz-Grundverordnung („DSGVO“) sowie deren nationalen Umsetzungen (Decreto legislativo 30 giugno 2003, n.196 recante il „Codice in materia di protezione dei dati personali“, nachfolgend auch „Datenschutzkodex (GvD Nr. 196/2003)“). Wir bitten Sie daher, diese Datenschutzhinweise zur Kenntnis zu nehmen und bei Bedarf auszudrucken oder zu speichern.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Grundsätzlich lassen sich die Datenverarbeitungsvorgänge durch die Mobility Hub Parkservice Italia S.R.L (nachfolgend auch „MH Parkservice“ oder „wir“) in folgende Anwendungsbereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle von uns durchgeführten Datenverarbeitungen gelten, finden Sie in Teil A.
• Unsere Internetauftritte: Im Zusammenhang mit unserer Webseite www.mh-parkservice.it (nachfolgend: „Webseite“) oder damit verbundenen externen Online-Präsenzen, wie unseren Social-Media-Profilen, unserem Serviceportal (https://it.mh-parkservice.de/kundenservice/) oder unserem Nachzahlungsdienst (https://parcheggio.mh-parkservice.it/), auf die wir in diesen Datenschutzhinweisen verweisen (Webseite und externe Online-Präsenzen nachfolgend zusammenfassend auch: „Internetauftritte“), verarbeiten wir Daten von Besuchern, die zwischen deren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Rahmen der Nutzung der Webseite mitgeteilt werden. Details dazu finden Sie in Teil B.
• Parkraumnutzer: Informationen zur Verarbeitung von Daten der Nutzer von durch uns verwalteten Parkflächen, etwa im Rahmen von Zahlungsvorgängen über den MHP Online-Shop oder unseren Nachzahlungsdienst, der Verfolgung von Parkverstössen durch MH Parkservice oder der Einsicht in Details zu Parkverstössen über unser Serviceportal, finden Sie in Teil C.
• B2B: Zum Zweck der Vertragsabwicklung oder -anbahnung verarbeiten wir die notwendigen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner oder Lieferantendaten dienen ausschliesslich der direkten Auftragsvergabe, Abwicklung und Erfüllung. Weitere Informationen finden Sie in Teil D.

Bitte besuchen Sie die jeweiligen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Verarbeitungssituationen erhalten möchten.

‍

A. Allgemeine Informationen zum Datenschutz und zu Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung sowie sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten und anderer datenschutzrechtlicher Bestimmungen ist:

Mobility Hub Parkservice Italia S.R.L.
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2 CAP 39100
Tel.: +3904711430502
E-Mail: info@mh-parkservice.it

Bei Fragen zum Datenschutz können Sie sich gerne an unseren Datenschutzbeauftragten unter folgenden Kontaktdaten wenden: dataprotection@mh-parkservice.it

II. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Wenn personenbezogene Daten von Ihnen verarbeitet werden, sind Sie „betroffene Person“ im Sinne der DSGVO, was Sie zu den nachfolgend beschriebenen Rechten berechtigen kann. Soweit Sie Rechte gegenüber MH Parkservice als verantwortlicher Stelle geltend machen, empfehlen wir Ihnen, diese an unsere oben genannten Kontaktdaten zu richten:

1. Auskunftsrecht
Gemäss Art. 15 DSGVO können Sie von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und Auskunft darüber erhalten, in welchem Umfang wir Ihre Daten verarbeiten.

2. Recht auf Berichtigung
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung
Sofern die gesetzlichen Voraussetzungen des Art. 17 DSGVO erfüllt sind, können Sie die Löschung Ihrer Daten verlangen, wenn wir diese unrechtmässig verarbeiten oder die Verarbeitung Ihre schutzwürdigen Interessen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, z. B. bei gesetzlichen Aufbewahrungspflichten.
Unabhängig von der Ausübung Ihres Löschungsrechts werden wir Ihre Daten zur Erfüllung unserer gesetzlichen Löschpflichten unverzüglich und vollständig löschen, sobald der Verarbeitungszweck entfällt, sofern dem keine vertragliche oder gesetzliche Aufbewahrungsfrist entgegensteht.

4. Recht auf Einschränkung der Verarbeitung
In den in Art. 18 DSGVO genannten Fällen können Sie von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit
Gemäss Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten Daten, die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht
Wenn wir Ihre Daten auf der Grundlage eines berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Datenverarbeitung Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (siehe Art. 21 DSGVO). Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr für Zwecke der Direktwerbung verwendet. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Einige Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf jedoch unberührt. Bitte beachten Sie, dass auch nach einem Widerruf die Verarbeitung der davon betroffenen Daten aufgrund anderer Rechtsgrundlagen ganz oder teilweise weiterhin möglich sein kann.

8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst (Art. 77 DSGVO in Verbindung mit Art. 141 ff. Datenschutz-Kodex (GvD Nr. 196/2003)). Wenn Sie glauben, dass wir bei der Verarbeitung Ihrer Daten gegen italienisches oder europäisches Datenschutzrecht verstossen, bitten wir Sie, uns zu kontaktieren, damit wir etwaige Fragen klären können.
Selbstverständlich haben Sie auch das Recht, sich an die für uns zuständige Aufsichtsbehörde an unserem Geschäftssitz zu wenden:

Garante per la Protezione dei Dati Personali,
Piazza Venezia n. 11, I-00187 Rom,
Tel.: +39 06 69 6771,
E-Mail: protocollo@gpdp.it

III. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

1. Herkunft der personenbezogenen Daten
Wir verarbeiten vorwiegend Daten, die wir im Rahmen der Anbahnung einer Geschäftsbeziehung oder im Laufe der Geschäftsbeziehung direkt von den betroffenen Personen erhalten, wenn diese unsere Website nutzen (siehe auch Teil B, Abschnitt VI).
‍
Über unsere Website und unsere Dienste verarbeiten wir Daten, die wir während Ihres Besuchs erhalten oder die Sie uns im Zuge Ihrer Nutzung aktiv zur Verfügung stellen (z. B. bei der Nutzung unseres Online-Shops). Andere Daten werden beim Besuch der Website oder bei der Nutzung eines unserer Dienste automatisch durch unsere IT-Systeme erfasst. Dies sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erhoben, sobald Sie unsere Website betreten oder einen unserer Dienste aufrufen. Einzelheiten dazu finden Sie in Teil B.
‍
In Einzelfällen verarbeiten wir auch Daten, die wir rechtmässig von anderen Dritten wie Kreditauskunfteien, Gläubigerschutzverbänden oder Behörden erhalten oder erworben haben, oder die wir rechtmässig aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse, Firmenregister, Presse, Internet oder andere Medien) entnommen, erhalten oder erworben haben.

2. Kategorien personenbezogener Daten
Zu den personenbezogenen Daten, die wir regelmässig verarbeiten, gehören Stammdaten/Kontaktdaten wie: Titel, Vor- und Nachname, Anrede, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.
Darüber hinaus verarbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen folgende weitere personenbezogene Daten:

• Adressdaten: Strasse, Hausnummer, ggf. Adresszusätze, Postleitzahl, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Fahrzeugkennzeichen, Fahrzeughalter
• Parkraumverwaltungsdaten: Fotos, Datum und Zeitraum der Nutzung eines Parkplatzes, Parkberechtigungen, Bankverbindung, Zahlungsdaten
• Registrierungsdaten: Informationen über den Dienst, über den Sie sich registriert haben; Zeiten und technische Informationen zu Registrierung, Bestätigung und Abmeldung; von Ihnen bei der Registrierung angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Dienstes; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; während der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); zusätzlich folgende Informationen des zugreifenden Computersystems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten,
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
• sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben (z. B. in Kundengesprächen),
• die Dokumentation von Einwilligungserklärungen

IV. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten gemäss den Bestimmungen der DSGVO und des Datenschutz-Kodex (GvD Nr. 196/2003) in der jeweils gültigen Fassung, insbesondere auf folgenden Grundlagen:

1. Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung vertraglicher Pflichten von MH Parkservice, insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (nachfolgend auch „Parkdienstleistungen“) sowie aller für den Betrieb oder die Verwaltung von MH Parkservice branchenüblichen Tätigkeiten (z. B. Kunden- und Benutzerverwaltung). Die Daten können auch auf vorvertraglicher Ebene im Rahmen der Anbahnung einer Geschäftsbeziehung mit MH Parkservice oder bei der Durchführung anderer Vertragsverhältnisse mit MH Parkservice verarbeitet werden.
Somit ist Art. 6 Abs. 1 lit. b DSGVO beispielsweise in folgenden Fällen die Rechtsgrundlage:

• Creation and maintenance of a partner or supplier account in our CRM system
• Creation and maintenance of customer/prospect files or our customer/prospect database in our CRM system
• Sending of information
• Offering and sale of MH Parkservice products
• Offering and performance of our offered services

Einzelheiten zum Zweck dieser Datenverarbeitungsvorgänge finden Sie in den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Auf Basis einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung eines Vertrages hinaus erfolgen, um berechtigte Interessen von MH Parkservice oder Dritten zu wahren. Dies ist zulässig, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte
• Einsatz technisch notwendiger Cookies oder vergleichbarer Technologien im Sinne von Art. 122 Datenschutz-Kodex (GvD Nr. 196/2003)
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Weitergabe von Daten an mit uns verbundene Unternehmen und Partner
• Abwicklung von Zahlungsvorgängen über externe Dienstleister
• Einsatz von Inkassodienstleistern und Anwälten zur Einziehung von Forderungen und/oder deren gerichtliche Durchsetzung
• Geltendmachung sonstiger Rechtsansprüche und Verteidigung bei Rechtsstreitigkeiten
• Werbung oder Marketing
• Markt- und Meinungsforschung
• Massnahmen zur Unternehmenssteuerung und Weiterentwicklung unserer Dienstleistungen
• Pflege von Datenbanken über Kunden/Interessenten oder Dienstleister zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen möglicher Unternehmensumstrukturierungen oder des Kaufs oder Verkaufs eines Unternehmens
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Die Verarbeitung Ihrer Daten kann teilweise zur Erfüllung verschiedener rechtlicher Verpflichtungen und Anforderungen erforderlich sein, denen wir unterliegen, z. B. aus dem Handelsgesetzbuch oder der Abgabenordnung.

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 122 Datenschutz-Kodex (GvD Nr. 196/2003)
Wenn ein von uns eingesetzter Dienst Informationen in der Endeinrichtung des Nutzers speichert oder auf solche Informationen zugreift, ist eine Einwilligung gemäss Art. 122 Datenschutz-Kodex (GvD Nr. 196/2003) erforderlich. Funktioniert der Dienst ohne Zugriff auf die Endeinrichtung, gilt die DSGVO. Wenn wir Ihre Einwilligung im Rahmen der DSGVO einholen, erfolgt dies auf der Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO.
Wenn Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im dort vereinbarten Umfang. Eine erteilte Einwilligung, z. B. für den Versand eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte wenden Sie sich hierfür an die in Teil A, Abschnitt I oder Abschnitt II genannten Kontaktdaten. Bitte beachten Sie, dass vor dem Widerruf durchgeführte Verarbeitungsvorgänge vom Widerruf nicht betroffen sind und dass unter Umständen eine Datenverarbeitung zumindest teilweise auf einer anderen Rechtsgrundlage weiterhin möglich sein kann.

V. Wer erhält meine Daten?

Bei MH Parkservice erhalten diejenigen Mitarbeiter oder Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Verarbeitung oder Verfolgung unserer berechtigten Interessen benötigen.
Ihre Daten werden zur Anbahnung oder Durchführung eines Vertragsverhältnisses (z. B. Verkauf oder Erbringung von Parkdienstleistungen) gemäss Art. 6 Abs. 1 Satz 1 lit. b DSGVO oder – je nach Art des konkreten Vertragsverhältnisses – auch auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 Satz 1 lit. f DSGVO weitergegeben, insbesondere an Unternehmen, die wir regelmässig im Zusammenhang mit der Erbringung unserer Dienstleistungen oder zur Auftragsabwicklung einsetzen. Dies betrifft folgende Empfänger oder Kategorien von Empfängern:

• IT-Dienstleister (z. B. E-Mail-Dienstleister, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (Cloud-Storage-Anbieter)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Anbieter von Dokumentenmanagement-Software)
  • Celonis SE, Theresienstr. 6, 80333 München (Anbieter von Integrationsplattformen)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Systemsicherheit, Monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (KI-Plattformbetreiber und Anbieter einer KI-Chat-Funktion)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Anbieter von Ticketsystemen)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Dienstleister)
    
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (Anbieter von CRM-Systemen)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (Anbieter von Korrekturlesediensten)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin (Anbieter von KI-gestützter Callcenter-Software)
  • Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0 für Systemsicherheitslöschung)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Anbieter von KI-Modellen)
  • Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services sowie Parkmanagementsystemen)
  • sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg (Anbieter von Buchhaltungssoftware)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Anbieter von Contact-Center-Software)
  • Trustpilot A/S, Pilestraede 58, 5th floor, DK-1112 Kopenhagen, Dänemark (Anbieter von Bewertungsverfahren)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (Webhosting-Dienstleister für die Website)
  • Weglot, SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich (Übersetzungsdienstleister)
• Vertriebspartner
• Werbepartner
• Versicherer
• Banken
• Kommunikationsanbieter (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
    
• Versand- und Logistikdienstleister
• Kreditauskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister im Sinne einer Auftragsbearbeitung gemäss Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Wo gesetzlich vorgeschrieben, werden Auftragsbearbeiter mittels eines Auftragsbearbeitungsvertrags vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und diese nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsbearbeiter erhalten Ihre Daten insoweit, als sie diese zur Erfüllung ihrer jeweiligen Leistung benötigen.
Eine Übermittlung Ihrer Daten an staatliche Institutionen und Behörden oder eine Erhebung solcher Daten zu diesem Zweck erfolgt nur im Rahmen zwingender nationaler gesetzlicher Bestimmungen oder wenn Sie uns dazu anweisen.

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur für den Zweck verwendet, für den Sie uns diese zur Verfügung gestellt oder in deren Verarbeitung Sie eingewilligt haben, und nur so lange gespeichert, bis dieser Zweck erfüllt ist. Nach vollständiger Zweckerfüllung oder sobald Sie die Löschung Ihrer Daten verlangt haben, werden Ihre Daten nur noch so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungs- oder Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere oder andere Nutzung eingewilligt. Sie können während der Aufbewahrungsfristen auch Rechte geltend machen, wie etwa die Sperrung Ihrer Daten. Siehe Teil A, Abschnitt II.
Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.
In der Regel verarbeiten und speichern wir Ihre Daten höchstens bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der anwendbaren Gewährleistungs-, Garantie- und Verjährungsfristen. Zudem kann es erforderlich sein, Daten bis zum rechtskräftigen Abschluss etwaiger Rechtsstreitigkeiten aufzubewahren, in denen die Daten als Beweismittel benötigt werden. Darüber hinaus unterliegen wir gesetzlichen Dokumentations- und Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art).

VII. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungsvorgänge können bei bestimmten Geschäftsvorgängen oder Tätigkeitsbereichen personenbezogene Daten auch an Stellen in sogenannten Drittländern ausserhalb der EU bzw. des EWR übermittelt werden, für die die EU-Kommission noch kein angemessenes Datenschutzniveau bescheinigt hat, beispielsweise in die USA. Sollte eine solche Datenübermittlung im Einzelfall erforderlich sein, erfolgt sie nur auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln, geeigneter Garantien zur Sicherstellung des Datenschutzes oder Ihrer ausdrücklichen Einwilligung.

B. Nutzung unserer Internetauftritte

Grundsätzlich können Sie unsere Internetauftritte besuchen und zu Informationszwecken nutzen, ohne Angaben zu Ihrer Person machen zu müssen (z. B. sich registrieren, Bestellungen aufgeben oder anderweitig Informationen über sich übermitteln). In diesem Fall verarbeiten wir nur personenbezogene Daten unserer Nutzer, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Cookies oder ähnliche Technologien, die auf der Website eingesetzt werden, beim Besuch der Website personenbezogene Informationen an uns übermitteln. Informationen zu unseren eigenen Cookies oder ähnlichen Technologien, die von uns verwendet werden, finden Sie in Teil B, Abschnitt II. Andere Cookies oder ähnliche Technologien können es auch unseren Partnerunternehmen oder Dritten ermöglichen, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen. Hinweise zu solchen Drittanbieter-Cookies oder ähnlichen Technologien von Drittanbietern finden Sie in Teil B, Abschnitt III.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns oder unseren Webhoster übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder andere Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält. Folgende Informationen werden durch unseren Hosting-Anbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir nutzen Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (nachfolgend: „Webflow“) als Webhoster und Softwareanbieter für die Erstellung, Bereitstellung und den Betrieb unserer Website, Online-Formulare und weiterer Webelemente. Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung gemäss Art. 28 DSGVO geschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der genannten Leistungen von Webflow können Daten auf Basis von Standardvertragsklauseln, die Webflow mit uns im Rahmen seines Data Processing Addendum vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Auftragsverarbeitung in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die oben genannten Informationen sind zudem für die Erbringung des Dienstes gemäss Art. 122 Datenschutzgesetz (GvD Nr. 196/2003) erforderlich.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Folglich besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

II. Einsatz von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren (z. B. Web Beacons, Local Storage) und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren nachfolgend allgemein als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers beim erneuten Aufruf des Angebots ermöglichen. Wenn ein Nutzer eine Website aufruft, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, den Internetauftritt nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Website besuchen, in die ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. In diesem Fall werden Daten erst bei einer Seitenanfrage an die Server unseres Angebots übertragen.

Einige Cookies werden nach Ende der Browsersitzung beim Schliessen Ihres Browsers wieder gelöscht (sogenannte Session-Cookies). Diese Cookies sind technisch notwendig, z. B. damit Sie sich bei der Anwendung anmelden und während Ihres Besuchs auf unserem Angebot seitenübergreifend angemeldet bleiben können.
Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sogenannte persistente oder Protokoll-Cookies). Der Zweck der Verwendung dieser Cookies besteht darin, Ihnen eine optimale Nutzerführung zu bieten sowie Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung eine möglichst abwechslungsreiche Website und neue Inhalte präsentieren zu können.
Cookies von Partnerunternehmen oder Drittanbietern können beispielsweise dazu verwendet werden, Informationen für Werbung, personalisierte Inhalte oder Statistiken zu sammeln („Third-Party-Cookies“). Wenn wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen die Cookies aus unserem Angebot („First-Party-Cookies“). Über Cookies von Drittanbietern oder „Tracking“-Technologien, die wir einsetzen, informieren wir Sie in den folgenden Abschnitten dieser Datenschutzerklärung gesondert.
Flash-Cookies werden als Datenelemente von Websites auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben keine zeitliche Begrenzung.

Weitere Informationen darüber, welche Cookies und ähnliche Technologien wir zur Gestaltung unserer Website verwenden, welchem Zweck sie dienen und welche Daten damit gespeichert oder an Dritte übermittelt werden, entnehmen Sie bitte unserem Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island, über das Sie beim Aufruf unserer Website Ihre Einwilligung zur Verwendung von Cookies und ähnlichen Technologien gemäss den von Ihnen gewählten Einstellungen erteilen können.

Unser Cookie-Management-Tool erhebt mittels JavaScript Logfile- und Einwilligungsdaten. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Website zu informieren sowie diese einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung sowie die beim Betreten der Website erteilte Einwilligung und verarbeitet folgende Daten:

• Einwilligungsdaten / Einwilligungsinformationen (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Zeitstempel)
• Gerätedaten / Daten der verwendeten Geräte (einschliesslich gekürzter IP-Adressen (IP v4, IP v6), Geräteinformationen, Zeitstempel)
• Nutzerdaten / Nutzerinformationen (einschliesslich E-Mail, ID, Browserinformationen, SettingIDs, Changelog)

Zu diesem Zweck speichert das Cookie-Management-Tool selbst ein technisch notwendiges Cookie. Informationen zum Datenschutz bei CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen darüber, welche Cookies wir zur Gestaltung unserer Website verwenden, welchem Zweck sie dienen und welche Daten darin gespeichert oder an Dritte übermittelt werden, finden Sie in den detaillierten Informationen von CookieHub, die Sie dort unter „Weitere Optionen“ oder „Cookie-Erklärung“ abrufen können. CookieHub analysiert automatisch, welche Cookies auf der Seite gesetzt werden. Die Liste der verwendeten Verfahren und die Cookie-Erklärung werden daraufhin ebenfalls automatisch angepasst.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs, sofern wir Sie nicht um eine Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO bitten.
Die Rechtsgrundlage für das Speichern und Auslesen sonstiger Informationen ist die Einwilligung gemäss Art. 122 Datenschutzgesetz (GvD Nr. 196/2003) für einwilligungspflichtige Cookies und ähnliche Technologien; ansonsten für die für die Funktion der Website notwendigen Cookies Art. 122 Datenschutzgesetz (GvD Nr. 196/2003).

Wir haben CookieHub zur Einholung von Einwilligungen eingebunden. Dies erleichtert es Nutzern, Einwilligungen für die einzelnen Kategorien von Cookies und ähnlichen Technologien, die wir verwenden, zu erteilen oder zu verwalten. CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren der Website nicht unbedingt erforderlich sind, es sei denn, Sie erklären Ihre Einwilligung zur Nutzung zusätzlicher Tools. Beim Aufruf unserer Website wird den Nutzern hierfür eine Schnittstelle angezeigt:
Durch Klicken auf die Schaltfläche „Alle akzeptieren“ können Sie entweder alle Verfahren zulassen oder über die Schaltfläche „Weitere Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klicken auf die abschliessende Schaltfläche „Einstellungen speichern“), für welche Cookies und/oder cookiebasierten Anwendungen und nachfolgende Datenverarbeitung Sie Ihre Einwilligung erteilen.
Alternativ können Sie durch Klicken auf die Schaltfläche „Nur notwendige Cookies“ alle nicht notwendigen Cookies ablehnen und die Website ausschliesslich mit den für den Betrieb erforderlichen Cookies nutzen.

Der Zweck der Verwendung technisch notwendiger Cookies besteht darin, die Nutzung von Websites für die Nutzer zu vereinfachen oder komfortabler zu gestalten und ist daher für die Erbringung des Dienstes gemäss Art. 122 Datenschutzgesetz (GvD Nr. 196/2003) erforderlich. Einige Funktionen unserer Website können ohne den Einsatz solcher Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Im Übrigen hängt der Zweck der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung „Analytische Cookies“, „Marketing-Cookies“ und „Notwendige Cookies“ von den genutzten Diensten und der nachfolgenden Datenverarbeitung ab und wird in den folgenden Abschnitten der Datenschutzhinweise sowie in CookieHub näher erläutert.

Die Rechtsgrundlage für die über unser Cookie-Management-Tool verarbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf die Einwilligungsdaten der Nutzer; ansonsten Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 122 Datenschutzgesetz (GvD Nr. 196/2003). Als Websitebetreiber haben wir ein berechtigtes Interesse an einer rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsverwaltung für Cookies sowie an der rechtskonformen Gestaltung unseres Internetauftritts.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Angaben zur Speicherdauer unserer Cookies finden Sie in den Informationen von CookieHub unter der Überschrift „Cookie-Erklärung“.
Cookies werden auf dem Computer des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Alternativ können Sie auch die Funktionen des von uns eingebundenen Cookie-Consent-Tools nutzen und erteilte Einwilligungen jederzeit widerrufen oder anders entscheiden, indem Sie diese durch Klicken auf die Schaltfläche „Cookie-Einstellungen“ aufrufen und anpassen.

III. Statistische Analyse der Website / Reichweitensteigerung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unsere Online-Dienste nutzen wir Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), ein Tochterunternehmen von Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet ebenfalls Cookies. Die durch ein Google-Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Diese Berichte können unter anderem folgende Informationen enthalten:

• Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere Nutzer besser kennen und erfahren genauer, wer sich für unser Angebot interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können nachvollziehen, welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
• Echtzeitberichte: Hier sehen wir jederzeit sofort, was gerade auf unserer Website passiert. Wir sehen zum Beispiel, wie viele Nutzer diesen Text gerade lesen.

Google Analytics verwendet einen Tracking-Code, um eine zufällige, eindeutige ID zu erstellen, die mit Ihrem Browser-Cookie verknüpft ist. So kann Google Analytics Sie als neuen Nutzer erkennen. Wenn Sie unsere Seite das nächste Mal besuchen, werden Sie als «wiederkehrender» Nutzer erkannt. Alle gesammelten Daten werden zusammen mit dieser Nutzer-ID gespeichert. Dies ermöglicht die Auswertung pseudonymer Nutzerprofile.

Ihre Interaktionen auf unserer Website werden über Identifikatoren wie Cookies gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Website ausführen. Wenn Sie auch andere Google-Systeme nutzen (wie ein Google-Konto), können Daten, die über Google Analytics generiert werden, mit Drittanbieter-Cookies verknüpft werden. Google gibt Daten aus Google Analytics nicht weiter, es sei denn, wir als Websitebetreiber stimmen dem zu. Ausnahmen können sich aus gesetzlichen Verpflichtungen ergeben. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tools CookieHub, die Sie dort unter «Cookie-Erklärungen» abrufen können.

Unsere Website nutzt Google Analytics ausschliesslich mit der Erweiterung «anonymizeIp()». Ihre IP-Adresse wird daher nicht vollständig gespeichert und von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Eine Identifizierung des Website-Besuchers ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend geben wir Ihnen einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google erstellt sogenannte Heatmaps. Heatmaps zeigen genau, welche Bereiche Sie anklicken. Das gibt uns Aufschluss darüber, wo Sie sich auf unserer Seite «bewegen».
• Sitzungsdauer: Google definiert die Sitzungsdauer als die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten inaktiv sind, endet die Sitzung automatisch.
• Absprungrate: Ein Absprung liegt vor, wenn Sie nur eine Seite auf unserer Website ansehen und unsere Website dann wieder verlassen.
• Kontoerstellung: Wenn Sie auf unserer Website ein Konto erstellen oder eine Bestellung aufgeben, erfasst Google Analytics diese Daten.
• Standort: Anhand der IP-Adresse lässt sich das Land und Ihr ungefährer Standort bestimmen. Dieser Vorgang wird auch als IP-Standortbestimmung bezeichnet.
• Technische Informationen: Zu den technischen Informationen gehören unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
• Herkunftsquelle: Google Analytics bzw. wir interessieren uns natürlich auch dafür, von welcher Website oder welcher Anzeige aus Sie auf unsere Seite gelangt sind.

Die Liste erhebt keinen Anspruch auf Vollständigkeit und dient lediglich der allgemeinen Orientierung zur Datenspeicherung durch Google Analytics. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und Dienste auszuwerten, Berichte über die Aktivitäten auf unserer Website und unseren Diensten zu erstellen sowie um uns weitere Dienstleistungen im Zusammenhang mit der Nutzung unserer Website und Dienste sowie der Internetnutzung zu erbringen. Zudem nutzen wir Google Analytics, um Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Da wir als Betreiber der Website und der Dienste ein grosses Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Website als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren, bitten wir Sie um Ihre Einwilligung zur Nutzung von Google Analytics und zur Speicherung von Google Analytics-Cookies auf Grundlage von Art. 122 Datenschutzgesetz (GvD Nr. 196/2003).

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website oder unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Mit Ihrer Einwilligung zum Setzen der von Google Analytics verwendeten Cookies stimmen Sie gemäss Art. 49 Abs. 1 Satz 1 lit. a DSGVO auch zu, dass Ihre Daten in den USA verarbeitet werden dürfen, sofern die Datenübermittlung nicht auf Basis von EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft. Insbesondere besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden könnten, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie auf die Schaltfläche «Alle ablehnen» klicken oder eine eingeschränkte Auswahl ohne Google-Cookies treffen, findet die beschriebene Übermittlung an Google nicht statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website oder Dienste auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google gibt zudem an, diese Informationen gegebenenfalls an Dritte zu übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, dass Ihre IP-Adresse unter keinen Umständen mit anderen Daten von Google in Verbindung gebracht wird. Um dies sowie die für uns durchgeführte Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Durch die Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und der Erfassung durch Google Analytics widersprechen. Dies teilt Google Analytics mit, dass keine Informationen über den Website-Besuch an Google Analytics übermittelt werden sollen.

Des Weiteren können Sie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable, insbesondere bei Browsern auf mobilen Endgeräten, ein Opt-out-Cookie auf Ihrem Gerät installieren, damit eine zukünftige Datenerfassung durch Google Analytics innerhalb unseres Internetauftritts verhindert wird. Bitte beachten Sie, dass Sie bei einem Löschen der Cookies auf Ihrem Gerät auch das Opt-out-Cookie erneut installieren müssen.
‍

2. Google Tag Manager

Beschreibung der Datenverarbeitung

Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), mit der Vermarkter sogenannte Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erhebt keine personenbezogenen Daten. Der Google Tag Manager hilft bei der Einbindung und sorgt für das Auslösen anderer Tags, Code-Snippets, Tracking-Codes und Conversion-Pixel auf einer Website, die ihrerseits wiederum Daten erfassen können. Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns eine benutzerfreundliche Oberfläche, die keine tiefgreifenden Programmierkenntnisse oder Änderungen am Quellcode der Website erfordert.

Wir nutzen den Google Tag Manager ausschliesslich zur Ausspielung von Google Ads (ehemals Google AdWords) für die Zwecke unserer Suchmaschinenmarketing-Aktivitäten.

Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de/tagmanager/use-policy.html.

3. Google Ads (ehemals Google AdWords) & Google Ads Conversion-Tracking

Beschreibung der Datenverarbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, der in Europa von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten wird, um Werbeanzeigen in unser Online-Angebot einzubinden und mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen.

Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemassnahmen sind. Diese Werbemittel werden von Google über sogenannte „Ad-Server“ ausgeliefert. Google AdWords verwendet hierfür Cookies (siehe die allgemeinen Erläuterungen oben). Durch das Setzen des Cookies wird eine Analyse der Benutzung unserer Webseiten ermöglicht. Bei jedem Aufruf einer der Einzelseiten der von uns betriebenen Webseite, auf welcher eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person durch die jeweilige Google-Ads-Komponente automatisch veranlasst, Daten zum Zwecke der Online-Werbung und der Provisionsabrechnung an Google zu übermitteln. Im Rahmen dieses technischen Vorgangs erhält Google Kenntnis über personenbezogene Daten, wie etwa die IP-Adresse der betroffenen Person, die Google unter anderem dazu nutzt, die Herkunft von Besuchern und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. In der Regel werden als Analysewerte für das verwendete Cookie folgende Informationen gespeichert: eindeutige Cookie-ID, Anzahl der Ad-Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen es Google, Ihren Webbrowser wiederzuerkennen. Wenn Sie mit der Speicherung von Cookies auf Ihrem Computer nicht einverstanden sind, folgen Sie bitte den allgemeinen Hinweisen hierzu oder am Ende dieser Erläuterung.

Zudem verwendet Google Ads sogenannte Web-Beacons (unsichtbare Grafiken). Mit diesen Web-Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web-Beacons erzeugten Informationen über die Benutzung unseres Internetauftritts, einschliesslich Ihrer IP-Adresse, sowie die Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Wir haben konkret keinen Einfluss auf die von Google erhobenen Daten, auch ist uns der volle Umfang der Datenerhebung und die Speicherdauer nicht bekannt. Nach unserem Kenntnisstand wird Google Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen. Sollten Sie jedoch in einem Google-Konto eingeloggt sein, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte vor der Nutzung unseres Online-Angebots aus.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de, sowie https://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Speicherung von Google-Ads-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zudem nutzen wir Google Ads auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse daran, die Reichweite unseres Angebots zu analysieren, relevante und interessante Werbeanzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern und eine faire Abrechnung von Werbekosten zu erreichen.

Wir haben zudem einen Vertrag mit Google zur Auftragsverarbeitung geschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Cookies durch Google Ads auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere die Unterdrückung von Drittanbieter-Cookies führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome über den Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

4. Amplitude

Beschreibung der Datenverarbeitung

Wir nutzen zur Optimierung unseres Online-Shops und unserer mobilen Zahlungs-App die Webanalyse-Software Amplitude, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA („Amplitude“). Dieses Verfahren dient dazu, die Nutzung durch die Anwender auszuwerten, zu analysieren und Berichte über die Aktivitäten für uns zusammenzustellen. Die Daten werden in Echtzeit erhoben, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. Klicken eines Buttons, Laden einer Seite oder Abschluss eines Kaufs). Betroffen sind folgende Datenkategorien:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Funktionsnutzung.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: pseudonymisierte User-IDs, Amplitude-interne IDs, IP-Adresse. Eine gekürzte IP-Adresse wird weiterverarbeitet.

Zu diesem Zweck werden auch Cookies auf Ihrem Computer gespeichert.

Die so erzeugten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen, der die EU-Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der EU in die USA enthält. Amplitude ist Teilnehmer der EU-US Data Privacy Framework-Zertifizierung, welche Mindeststandards für den Schutz personenbezogener Daten von Europäern vorschreibt, deren Daten in den USA gespeichert oder verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Amplitude finden Sie auch in der Datenschutzerklärung von Amplitude (https://amplitude.com/privacy).

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten, Berichte über die Aktivitäten auf den betreffenden Diensten zu erstellen und die Nutzung unserer Dienste besser zu verstehen. Dies hilft uns dabei, Verbesserungspotenziale zu erkennen sowie unsere Seitenleistung und Funktionen zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zum Zweck der Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zur Speicherung von Cookies gemäss Art. 122 Datenschutzgesetz (GvD Nr. 196/2003).

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, können Sie Ihren Internetbrowser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

IV. Weitere Informationen zu Verfahren, Plugins und Tools zur Gestaltung der Website

1. SSL- bzw. TLS-Verschlüsselung

Beschreibung der Datenverarbeitung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, nutzt diese Seite eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenverarbeitung

Zur Einbindung verschiedener Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München. make ist eine Schnittstelle, über die verschiedene cloudbasierte Softwareanwendungen virtuell miteinander verknüpft werden können. Daten, die in solchen verknüpften Anwendungen benötigt oder verarbeitet werden, werden durch die Verknüpfungen automatisch übertragen. Ziel ist es, digitale Prozesse, insbesondere standardisierte, wiederkehrende Abläufe, eigenständig laufen zu lassen. Dies schafft einen automatisierten Datenfluss und effiziente Prozesse.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Nutzung von make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse an der effizienten Automatisierung von Prozessen, der Zusammenführung verschiedener Dienste sowie dem damit verbundenen Import und Export von Personen- und Kontaktdaten.

3. Sprachversionen der Internetpräsenzen (Übersetzungen mit Weglot)

Beschreibung der Datenverarbeitung

Auf unserer Website nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Frankreich. Weglot wird beim Aufruf der Website geladen und ermöglicht es, die Sprache der Website über entsprechende Sprachsymbole einzustellen. Durch die Einbindung des Übersetzungsdienstes Weglot wird beim Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt und Ihre IP-Adresse sowie Geräteinformationen an Weglot übermittelt. Die übermittelten Daten sind für die Funktionalität von Weglot erforderlich.

Die im Rahmen der Nutzung von Weglot verarbeiteten Daten werden von Weglot als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages gemäss Art. 28 DSGVO in der Europäischen Union verarbeitet.

Informationen zum Umgang von Weglot mit personenbezogenen Daten finden Sie unter https://www.weglot.com/privacy

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit Weglot ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, unsere Website in mehreren Sprachen inklusive einer entsprechenden Auswahlmöglichkeit für Website-Besucher bereitzustellen, sofern von uns keine weitere Einwilligung gemäss Art. 7 DSGVO, Art. 122 Datenschutzgesetz (GvD Nr. 196/2003) eingeholt wird.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen anbieten zu können.

Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Informationen unter Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenverarbeitung

Wir nutzen gelegentlich Inhalte oder Dienstleistungsangebote der Videoplattform YouTube, um Videoinhalte mittels Plugin auf unserer Website einzubinden oder auf Videos unseres YouTube-Kanals zu verlinken. YouTube ist ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und wird in Europa durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten (nachfolgend: „Google“).

Wir verarbeiten unter Umständen Daten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Benutzernamen und von Ihnen unter Ihrem Konto veröffentlichte Inhalte), wenn wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal reagieren.

Ansonsten erhalten wir von Google lediglich bestimmte nicht-personenbezogene Informationen über die Beitragsaktivität, wie etwa die Anzahl der Profil- oder Medienklicks sowie die Wiedergabedauer eines bestimmten Videos. Diese Daten können über unser YouTube-Konto eingesehen werden. Darüber hinaus erfolgt die Datenverarbeitung durch Google in eigener Verantwortung; wir haben keine Möglichkeit, die Nutzung von Analysetools und Ähnlichem durch Google innerhalb von YouTube zu unterbinden oder zu deaktivieren.

Wenn Sie die eingebetteten Videos über dieses Plugin abspielen möchten (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube übermittelt, da YouTube die Videoinhalte ohne die IP-Adresse nicht an Ihren Browser senden kann. Die IP-Adresse ist daher für die Anzeige erforderlich. Zudem erfährt der YouTube-Server, welche Unterseite unserer Website Sie besucht haben. Wenn Sie als YouTube-Mitglied in Ihrem YouTube-Konto eingeloggt sind, ermöglichen Sie YouTube ausserdem, Ihr Nutzungsverhalten beim Abspielen unserer Videos direkt Ihrem persönlichen Profil zuzuordnen. Weitere Informationen zur Datenverarbeitung durch Google bei der Nutzung von YouTube finden Sie in der für YouTube geltenden Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

YouTube wird auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO genutzt, um Videoinhalte auf unserer Website bereitzustellen oder darauf zu verlinken sowie um Anfragen oder Kommentare zu bearbeiten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Benutzerkonto zu verhindern, loggen Sie sich bitte aus Ihrem Profil bei YouTube aus, bevor Sie unsere Videoinhalte abspielen. Sie müssen sich über Möglichkeiten zur Einschränkung der Verarbeitung Ihrer Daten durch Google direkt bei Google oder in Ihrem YouTube-Benutzerkonto informieren. Dies können Sie beispielsweise in den allgemeinen Einstellungen Ihres Google-Kontos unter dem Punkt „Datenschutz und Sicherheit“ vornehmen. Zudem können Sie in den Einstellungsoptionen mobiler Endgeräte (Smartphones, Tablet-Computer) den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. einschränken. Dies hängt jedoch vom verwendeten Betriebssystem ab.

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und den Login in unserem Onlineshop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0 des Anbieters Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Daten in eine von Auth0 bereitgestellte Maske eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Login/Registrierung) und die Sicherheit der Benutzerkonten werden folgende Daten verarbeitet:

• Stammdaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten für die Zwei-Faktor-Authentifizierung (MFA), Session-Tokens.
• Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Daten werden ausschliesslich während des Login- oder Registrierungsvorgangs sowie bei jeder Sitzungsaktualisierung erhoben.

Weitere Informationen zur Datenverarbeitung bei Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.

Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Sollte im Einzelfall eine Datenübermittlung in die USA erforderlich sein, stützen wir uns dabei auf die EU-Standardvertragsklauseln, die wir zusammen mit einem Auftragsverarbeitungsvertrag abgeschlossen haben.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Einbindung von Auth0 erfolgt auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO, um bei der Bereitstellung unserer Dienste sicherzustellen, dass nur autorisierte und identifizierte Personen Zugriff erhalten. Auth0 ist zudem für die Erbringung des Dienstes im Rahmen des Zugangs zum Benutzerkonto gemäss Art. 122 Datenschutzgesetz (GvD Nr. 196/2003) erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, bitten wir Sie, Ihren Internetbrowser so einzustellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

6. Datadog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8, 28 DSGVO.

Wir setzen DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie unerwartete Abweichungen, Anomalien einschliesslich Latenz (d. h. die Zeitverzögerung bei der Übertragung von Daten an unsere Server), Verfügbarkeit und Antwortzeiten) unserer Internetauftritte und Dienste sowie zum Zweck der IT-Sicherheit ein.

Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

• Log-Daten: technische Protokolle von Serveranfragen (enthält IP-Adressen der Nutzer).
• Leistungsdaten: Antwortzeiten der App, Fehlerraten, Fehlerinformationen, Absturzberichte (Stack Traces, d. h. der Ablauf der Anwendungen, der zu einem Fehler geführt hat, sowie der Zeitpunkt des Auftretens des Fehlers).
• Metadaten: Systemkonfigurationen (z. B. Browsertyp und Browserversion, Betriebssystem) und anonymisierte Benutzer-IDs zur Fehlerverfolgung über verschiedene Microservices hinweg.

Mithilfe dieser Daten können Fehler erkannt, ausgewertet und umgehend behoben werden. Die erhobenen personenbezogenen Daten können an DataDog in die USA übermittelt und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln enthält. DataDog nimmt zudem am EU-US Data Privacy Framework teil, das als Grundlage für Datenübermittlungen an zertifizierte Unternehmen und Organisationen in den USA dient.

Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung von DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Rechtsgrundlage und Zweck der Datenverarbeitung

Nach Ablauf dieser Frist werden nur noch aggregierte Daten ohne Personenbezug aufbewahrt.

Die Verarbeitung dieser Daten erfolgt auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO am fehlerfreien und bedarfsgerechten Betrieb unserer Internetauftritte und Dienste sowie an der Fehlererkennung und -behebung. DataDog ist daher für die Bereitstellung unserer Internetauftritte und Dienste im Rahmen des Zugangs zum Benutzerkonto gemäss Art. 122 Datenschutzgesetz (GvD Nr. 196/2003) erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die mit DataDog erhobenen Daten werden nach der Fehlerauswertung gelöscht oder anonymisiert.

‍
V. Links zu Webseiten anderer Anbieter

Unser Internetauftritt kann Links zu anderen Websites enthalten. Wir haben keinen Einfluss auf Inhalt und Gestaltung der Angebote anderer Anbieter. Die Aussagen in diesen Datenschutzhinweisen gelten daher nicht für externe Anbieter, auf deren Angebote oder Inhalte wir lediglich verlinken.

Wenn Sie über Links von unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den Umgang mit Ihren Daten.

VI. Online-Präsenzen in sozialen Netzwerken und auf Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Online-Präsenzen innerhalb sozialer Netzwerke oder Branchennetzwerke (wie Facebook, Xing oder LinkedIn) (nachfolgend auch „SN“ genannt) sowie Plattformen (z. B. Youtube) und verlinken von unserer Website aus darauf. Durch Anklicken der jeweiligen Buttons (erkennbar an den jeweiligen Logos der sozialen Netzwerke oder Plattformen) gelangen Sie zur jeweiligen Online-Präsenz des SN. Zweck dieser Online-Präsenzen ist es, mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren zu können und sie dort über unsere Leistungen zu informieren.

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Da die Nutzung von SN ausserhalb unserer Website oder unserer Dienste stattfindet, haben wir hierauf keinen Einfluss, sofern nachfolgend nichts anderes angegeben ist. Wir weisen jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und Netzwerke, auf die wir verlinken, Daten auch in den USA durch diese SN-Unternehmen verarbeitet werden können und zudem durch die jeweiligen Betreiber für Marktforschungs- und Werbezwecke verarbeitet werden können, einschliesslich der Erstellung von Nutzerprofilen. Wenn Sie in den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese zudem Cookies auf Ihrem Endgerät speichern, die Ihre Nutzung unserer Plattform oder Dienste sowie weitere Informationen über Ihr Nutzungsverhalten nachverfolgen.

Sofern in diesen Datenschutzhinweisen nichts anderes angegeben ist, verarbeiten wir die Daten der Nutzer nur, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z. B. Kommentare schreiben oder uns Nachrichten senden.

Um Ihnen die Information über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten bei den jeweiligen Betreibern zu erleichtern, verweisen wir nachfolgend auf die Datenschutzrichtlinien und Informationen der Betreiber der jeweiligen Netzwerke.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen des direkten Kontakts mit uns über das jeweilige SN oder der Interaktion mit unserer Präsenz dort oder deren Inhalten. Sofern im Rahmen dieser Datenschutzhinweise nicht anders angegeben, verarbeiten wir die Daten der Nutzer auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO zur effektiven Information der Nutzer und Kommunikation nur insoweit, als diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren (z. B. wenn Nutzer Beiträge auf unseren Online-Präsenzen verfassen oder uns Nachrichten senden). Zielt Ihr Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Werden im Zusammenhang mit unserer Präsenz auf einem SN darüber hinaus personenbezogene Daten verarbeitet und entscheidet das jeweilige SN allein über die Zwecke und Mittel der Verarbeitung, ist das jeweilige SN im Übrigen alleiniger Verantwortlicher für die Verarbeitung. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns über eine SN-Präsenz mitteilen. Wenn Sie vermeiden möchten, dass ein SN personenbezogene Daten verarbeitet, die Sie uns übermittelt haben, kontaktieren Sie uns bitte auf anderem Wege.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie Mitglied eines SN sind, auf dem wir Online-Präsenzen unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren bei dem SN gespeicherten Daten verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsvorgänge, Informationen zur Dauer der Datenspeicherung durch das jeweilige SN sowie die Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Informationen der nachfolgend verlinkten Anbieter.

Auch bei Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook

Wir unterhalten eine Facebook-Unternehmensseite („Fanpage“) auf dem SN der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Ireland ist gemeinsam mit uns für die Erhebung von Daten der Besucher unserer Fanpage verantwortlich, weshalb wir mit Facebook eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten im Sinne des Art. 26 DSGVO sowie zusätzliche Datenverarbeitungsbedingungen geschlossen haben:

„Controller Addendum“: https://www.facebook.com/legal/controller_addendum
„Data Processing Terms“: https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den betroffenen Personen mindestens die oben genannten sowie die folgenden Informationen zur gemeinsamen Verantwortlichkeit mit Facebook zur Verfügung zu stellen. Die von Facebook gemäss Art. 13 Abs. 1 lit. a und b DSGVO erforderlichen Informationen finden Sie in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (nachfolgend: Facebook Inc.) erhebt und nutzt zudem sogenannte Page Insights zu Analysezwecken. Page Insights sind die Zusammenfassung von Daten, durch die wir und Facebook Inc. Informationen darüber erhalten können, wie Nutzer mit unserer Seite interagieren. Page Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit Besuchen unserer Nutzer oder deren Interaktionen auf unserer Seite erhoben wurden. Zu diesem Zweck haben wir mit Facebook eine Vereinbarung für Verantwortliche („Controller Addendum“, siehe oben) abgeschlossen, die insbesondere regelt, welche Sicherheitsmassnahmen Facebook im Rahmen von Page Insights trifft und wie Facebook auf Anfragen von Nutzern reagiert. Die Zwecke, zu denen die Erhebung und Übermittlung der personenbezogenen Daten erfolgt, die die gemeinsame Verarbeitung ausmachen, sind in den Nutzungsbedingungen dargelegt, auf die im oben genannten Controller Addendum verwiesen wird.

Die im Rahmen eines Besuchs unserer „Fanpage“ erhobenen Daten umfassen zudem Informationen über die Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, oder die Aktionen, die sie vornehmen (siehe „Dinge, die du und andere tun und bereitstellen“ in der Datenrichtlinie von Facebook: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, die unter „Geräteinformationen“ in der Datenrichtlinie von Facebook detailliert beschrieben sind: https://www.facebook.com/policy)).

Durch den Betrieb der Facebook-Unternehmensseite tragen wir jedoch eine gemeinsame Verantwortung für die Page Insights und haben mit Facebook Ireland vereinbart, dass Facebook Ireland für die Erfüllung der Betroffenenrechte gemäss Art. 15-20 DSGVO hinsichtlich der von Facebook Ireland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist. Daher sind wir verpflichtet, Facebook zu benachrichtigen, wenn bei uns datenschutzrechtliche Anfragen zu Page Insights eingehen. Bitte beachten Sie, dass wir Anfragen zu Page Insights an Facebook Ireland weiterleiten. Bitte beachten Sie zudem die Informationen zu den Ihnen zustehenden Betroffenenrechten unter Abschnitt A. Weitere Informationen darüber, wie Facebook Ireland personenbezogene Daten verarbeitet, einschliesslich der Rechtsgrundlage, auf die sich Facebook Ireland stützt, und der Möglichkeiten zur Ausübung der Betroffenenrechte gegenüber Facebook Ireland, finden Sie in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy

Die Auswertung der über Page Insights erhobenen Daten dient der Verbesserung unserer Internetauftritte sowie Werbezwecken. Wir betreiben unsere Facebook-Fanpage zum Zweck der Kommunikation und der einfachen Kanalisierung von Kontaktanfragen durch Facebook-Nutzer. Die Erhebung dieser Daten und deren weitere Verarbeitung liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc. gemäss Art. 6 Abs. 1 lit. f DSGVO.

Wir weisen darauf hin, dass wir die Page-Insights-Technologie nicht ein- oder ausschalten können. Wir müssen daher entsprechende Anfragen weitgehend an Facebook Ireland weiterleiten, sofern wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass Facebook Inc. Ihre Daten erhebt, bitten wir Sie, unsere Facebook-Unternehmensseite nicht zu nutzen und/oder Ihren Browser so einzustellen, dass das Setzen von Cookies verhindert wird und/oder sich bei Facebook auszuloggen, während Sie unsere Seite nutzen.

Datenschutzerklärung:
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Widerspruchsmöglichkeit:
https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

‍LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, der in Europa von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue Geschäftskontakte zu knüpfen. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die grösste Plattform für Geschäftskontakte und eine der meistbesuchten Websites der Welt.

Bei jedem Zugriff auf unsere Website, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente den vom Betroffenen verwendeten Browser, eine entsprechende Darstellung der Komponente von LinkedIn herunterzuladen. Weitere Informationen zu den LinkedIn-Plug-ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Website durch den Betroffenen besucht wird.

Sofern der Betroffene gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Zugriff auf unsere Website durch den Betroffenen und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website, welche konkrete Unterseite unserer Website der Betroffene besucht. Diese Information wird durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account des Betroffenen zugeordnet. Klickt der Betroffene auf einen der auf unserer Website integrierten LinkedIn-Buttons, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto des Betroffenen zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass der Betroffene unsere Website besucht hat, wenn der Betroffene zum Zeitpunkt des Zugriffs auf unsere Website bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob der Betroffene die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn durch den Betroffenen nicht gewollt, kann der Betroffene die Übermittlung dadurch verhindern, dass er sich vor einem Zugriff auf unsere Website aus seinem LinkedIn-Account ausloggt.

LinkedIn bietet die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigeneinstellungen unter https://www.linkedin.com/psettings/guest-controlsdie zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltende Datenschutzerklärung von LinkedIn ist unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy,
Widerspruchsmöglichkeit: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,

XING

Die Betreibergesellschaft von Xing ist die XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Deutschland („XING“).

Xing ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue Geschäftskontakte zu knüpfen. Einzelne Nutzer können auf Xing ein persönliches Profil erstellen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen.

Bei jedem Zugriff auf eine der Einzelseiten dieser Website, die durch den Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-in) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System des Betroffenen automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zu den Xing-Plug-ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Website durch den Betroffenen besucht wird.

Sofern der Betroffene gleichzeitig bei Xing eingeloggt ist, erkennt Xing mit jedem Zugriff auf unsere Website durch den Betroffenen und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website, welche konkrete Unterseite unserer Website der Betroffene besucht. Diese Information wird durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account des Betroffenen zugeordnet. Klickt der Betroffene auf einen der auf unserer Website integrierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto des Betroffenen zu und speichert diese personenbezogenen Daten.

Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass der Betroffene unsere Website besucht hat, wenn der Betroffene zum Zeitpunkt des Zugriffs auf unsere Website bei Xing eingeloggt ist; dies findet unabhängig davon statt, ob der Betroffene die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing durch den Betroffenen nicht gewollt, kann der Betroffene die Übermittlung dadurch verhindern, dass er sich vor einem Zugriff auf unsere Website aus seinem Xing-Account ausloggt.

Die von Xing veröffentlichte Datenschutzerklärung, die unter https://www.xing.com/privacy abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Xing hat zudem unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING Share-Button veröffentlicht.

Datenschutzerklärung / Widerspruchsmöglichkeit: https://privacy.xing.com/de/datenschutzerklaerung

‍
VII. Aktive Nutzung unserer Website

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Website steht ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn ein Nutzer diese Möglichkeit wahrnimmt, werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Firma/Gemeinde (Pflichtfeld)
Vorname (Pflichtfeld)
Nachname (Pflichtfeld)
E-Mail (Pflichtfeld)
Telefon (optional)
Nachricht (optional)

Zum Zeitpunkt des Absendens Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:

die IP-Adresse des Nutzers
Datum und Uhrzeit der Registrierung

Erfolgt die Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail vom Nutzer übermittelten personenbezogenen Daten gespeichert.

Wenn Sie eine Mobiltelefonnummer angeben, um Updates zum Status Ihrer Zahlungsanfrage zu erhalten, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.

Wir nutzen auf unserer Website HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten (siehe Teil C, Abschnitt II). HubSpot Forms bietet Funktionen für SEO, Content-Erstellung, Lead-Management, E-Mail-Marketing und Auswertungen. Die von den Nutzern in die Formulare eingegebenen Daten werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert.

Wir nutzen E-Mail-Dienste von Google, die über Google Workspace von der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (nachfolgend: „Google“), angeboten werden. Neben unserer CRM-Software als zentralem System zur Verwaltung und Bearbeitung von Anfragen werden E-Mails auch auf Google-Servern gespeichert. Wir haben die Region „Europa“ als Serverstandort gewählt und mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Eine darüber hinausgehende Übermittlung dieser E-Mails in Drittstaaten, insbesondere in die USA, findet nicht statt, was Google auch vertraglich zusichert.

Zur Kanalisierung und Sortierung eingehender Anfragen greifen wir über eine Schnittstelle auf sogenannte KI-basierte Dienste zu, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen.

In diesem Zusammenhang nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass unsere Daten von der Modellschulung ausgeschlossen sind und nicht mit OpenAI geteilt werden. Die Datenschutzhinweise von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag abgeschlossen („Data Processing Addendum“, siehe https://openai.com/policies/data-processing-addendum). Da bei der Nutzung der OpenAI-API Daten in die USA übertragen werden, ist im Data Processing Addendum die Anwendbarkeit der EU-Standardvertragsklauseln vereinbart, um auch bei einer Übermittlung in ein Drittland ein angemessenes Datenschutzniveau für die Daten zu gewährleisten.

Darüber hinaus nutzen wir das KI-gestützte System Google Gemini, angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen, zu generieren und Bilder zu analysieren, und bietet so vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen. Wir nutzen das Modell von Google Gemini zur Vorauswahl von E-Mails und eingehenden Schreiben. Als Google-Workspace-Kunden stellt Google sicher, dass die Nutzung von Google Gemini nicht dazu verwendet wird, die allgemein verfügbaren KI-Modelle von Google zu trainieren.

Für die Rechtschreibprüfung bei der Beantwortung eingehender E-Mails nutzen wir die Anwendung LanguageTool, eine Software der LanguageTooler GmbH

Karl-Liebknecht-Str. 37, 14482 Potsdam, eine Tochtergesellschaft von Learno Inc., mit KI-Funktionen zur Prüfung von Rechtschreibung und Grammatik sowie zur Anpassung der Wortwahl. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Datensätze und die darin gefundenen Fehler für bis zu 15 Minuten auf seinen Servern (nicht auf einem dauerhaften Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die eine Zuordnung der Datensätze zu einer Person ermöglichen würden. Sollte der Text jedoch personenbezogene Informationen enthalten, werden diese ebenfalls kurzzeitig gespeichert. Wir haben mit Learno Inc. einen Auftragsverarbeitungsvertrag abgeschlossen, der auch die für die Datenverarbeitung in den USA erforderlichen EU-Standardvertragsklauseln enthält, unter denen sich der Anbieter vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet: https://languagetool.org/de/legal/dpa

Zum Auslesen von Dateianhängen im PDF- oder Word-Format nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser verwendet KI-Technologie, um strukturierte Daten zu identifizieren und zu extrahieren. Wir haben mit Airparser einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen, unter dem Airparser vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist (siehe https://airparser.com/dpa/). Die Datenschutzhinweise von Airparser können Sie unter https://airparser.com/gdpr/ einsehen.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der im Rahmen einer Kontaktformularanfrage oder einer E-Mail übermittelten Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

The processing of the personal data from the input mask serves us to process enquiries and to contact you. In the case of contact by e-mail, this also constitutes the required legitimate interest in processing the data. If you leave a mobile phone number for updates on the status of your payment request, we use the number you provided for this purpose.

The use of AI-based services takes place on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR. Due to the high number of incoming messages, for a fast and targeted processing of these enquiries, which is both in our interest and in the interest of the enquiring parties or senders of messages addressed to us, we rely on such a pre-selection and allocation to the respective responsible units within the company.

User details may also be stored on the basis of our legitimate interests in our Customer Relationship Management system (CRM software) or comparable enquiry organisation.

The other personal data processed during the sending process serve to prevent misuse of the contact form and to ensure the security of our information technology systems.

Storage period / right to object and removal option

The data are deleted as soon as they are no longer necessary to achieve the purpose for which they were collected. For the personal data from the input mask of the contact form and those sent by e-mail, this is the case when the respective conversation with the user has ended. The conversation is ended when it can be inferred from the circumstances that the matter in question has been conclusively clarified and no legal requirements require longer storage.

The user has the possibility at any time to withdraw consent given by them for the processing of personal data.

If the user contacts us by e-mail, they may object to the storage of their personal data at any time. In such a case, the conversation cannot be continued insofar as we cannot base it on another data protection legal basis or have an overriding interest in further processing of the data.

All personal data stored in the course of contact will be deleted in this case, unless legal requirements require longer storage.

2. Telephone hotline

Description of data processing

If a user makes use of the possibility to contact us by telephone using a telephone number stated on our internet presences, we record the incoming telephone number of the caller as well as further technical information from the telephone system (start of the call and call duration), which was either generated there or provided by transmission from the telephone company, and record the essential content of the call as well as information provided to our employees by the data subjects (name, concern, contact possibilities for enquiries, etc.).

For a pre-qualification of incoming calls, we use an AI-supported software solution of the provider Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, with which the data required for categorising the call and forwarding it to the correct specialist unit or answering the user concerns (in particular our reference number, licence plate, name of the caller) are requested and certain customer concerns can be processed automatically. For this purpose, we have concluded an agreement with Leaping AI for processing data on our behalf pursuant to Art. 28 GDPR.

We will ask you whether you consent to a recording of your call. If the caller consents to a recording of the call, we store the complete content of the call and automatically create a transcript of the call. We use call recordings and transcripts for training purposes for our service staff, clarification of customer complaints, as well as for the creation of anonymised internal evaluations (classification of calls, creation of statistics on reasons for calls) as well as for evidentiary purposes in connection with the assertion of legal claims to which we are entitled or the defence against legal claims asserted against us.

We use the cloud contact centre platform Talkdesk of the provider Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (hereinafter: “Talkdesk”) concluded. We have concluded an agreement with Talkdesk for commissioned processing pursuant to Art. 28 GDPR including the EU Standard Contractual Clauses for data transfers to third countries, under which Talkdesk is contractually obliged to comply with the applicable data protection provisions. We have also agreed with Talkdesk that our Talkdesk instance will be provided in a region in Europe and thus our data are processed by default in a regional cloud within the European Union.

Legal basis and purpose of data processing

When accepting the call, we automatically collect the data required for call processing (in particular our reference number, licence plate, name of the caller) on the basis of Art. 6(1)(f) GDPR for the purpose of automating and handling certain customer concerns or interaction components more efficiently. If the call relates to our services and an existing, terminated or planned contractual relationship with the caller, the additional legal basis for processing is Art. 6(1)(b) GDPR.

During the call, we manually store the caller’s concern in our system and save this call note at the end of the call. No call recording takes place. The legal basis for processing these data is Art. 6(1)(f) GDPR. If the call relates to our services and an existing, terminated or planned contractual relationship with the caller, the additional legal basis for processing is Art. 6(1)(b) GDPR.

Call recordings and transcriptions are created and further processed exclusively on the basis of the user’s prior consent pursuant to Art. 6(1)(a) GDPR.

User details may also be stored on the basis of our legitimate interests in our Customer Relationship Management system (CRM software) or comparable enquiry organisation.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn das jeweilige Gespräch mit dem Nutzer beendet ist. Das Gespräch ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Anforderungen eine längere Speicherung erfordern.

Sofern für Aufzeichnungen keine gesetzliche Aufbewahrungsfrist festgelegt ist, richtet sich die Dauer der Speicherung von Gesprächsaufzeichnungen und Gesprächsnotizen nach den gesetzlichen Verjährungsfristen (die regelmässige Verjährungsfrist beträgt 5 Jahre gemäss Art. 2947 OR, bzw. 10 Jahre gemäss Art. 2946 OR). Transkripte von Gesprächsaufzeichnungen werden nach 6 Monaten gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Wenn ein Anrufer in die Aufzeichnung des Gesprächs sowie die Speicherung dieser Aufzeichnung und des Transkripts einwilligt, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufzeichnungen bzw. Transkripte unverzüglich gelöscht, es sei denn, gesetzliche Vorgaben verpflichten uns zu einer längeren Speicherung.

3. Ticketsystem

Beschreibung der Datenverarbeitung

Wir nutzen Freshdesk als Ticketsystem, eine Softwarelösung der Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen und -anliegen über verschiedene Kanäle erleichtert. Wir setzen Freshdesk für die Annahme und Verwaltung von Kontaktanfragen ein. Wenn Sie Kontaktanfragen über unsere Internetpräsenzen mittels eines Kontaktformulars einreichen oder uns per E-Mail oder telefonisch kontaktieren, werden die gemachten Angaben sowie die während des Kontakts geführten Gesprächsinhalte sowie von uns erhobene Daten (siehe oben Ziffer VII. 2 und VII. 3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden auf Servern von Freshdesk abgelegt. Zur Organisation und Bearbeitung der Anfragen werden personenbezogene Daten im Umfang ihrer Bereitstellung, mindestens jedoch Name, Vorname und E-Mail-Adresse, an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben von der Möglichkeit Gebrauch gemacht, die Daten auf Servern innerhalb der EU verarbeiten zu lassen. Dadurch soll technisch sichergestellt werden, dass sich die Daten innerhalb der Europäischen Union befinden und ein Zugriff durch US-Behörden nicht möglich ist.

Weitere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten die über Freshdesk erhobenen Informationen auf Basis unserer berechtigten Interessen an einer effizienten Gestaltung unseres Kundenservices und einer schnellstmöglichen Beantwortung Ihres Anliegens zum Zwecke der Unterstützung der Betreuung unserer Kunden und Nutzer (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Freshdesk abgeschlossenen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO, der den Schutz der Daten sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Sollte im Einzelfall eine Datenübermittlung in die USA erforderlich sein, erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Bestehens einer vertraglichen Beziehung zwischen uns und den betroffenen Personen oder bis das jeweilige Gespräch bearbeitet wurde.

Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Informationen unter Teil A beschrieben ausüben.

4. Chat-Funktion

Beschreibung der Datenverarbeitung

Die von uns auf der Webseite bereitgestellte Chat-Funktion besteht aus einem KI-gestützten Chatbot des Anbieters Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (nachfolgend: „Decagon“). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels sogenannter Kundenservice-„Agenten“. Über die Chat-Funktion können häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns verwalteten Parkflächen (z. B. Öffnungszeiten, Tarife) gestellt und beantwortet werden oder Probleme an einer von uns verwalteten Parkfläche zur Weiterleitung an unseren Kundensupport gemeldet werden.

Sobald Sie eine Frage in das Textfeld der Chat-Funktion eingeben (sogenannte Prompts), analysiert Decagon die Frage vollautomatisch und liefert als Ergebnis eine textbasierte Antwort des Agenten. In der Regel benötigen wir keine Informationen über Sie als Person (z. B. Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Fahrzeugkennzeichen). Bitte sehen Sie daher davon ab, solche personenbezogenen Daten von sich oder anderen Personen unaufgefordert in das Eingabefeld einzugeben. Wir erheben und speichern solche Daten nur, wenn Sie uns diese freiwillig zur Verfügung stellen.

Zum Zwecke der Anzeige und des technischen Betriebs der Chat-Funktion werden bei der Nutzung der Chat-Funktion folgende technisch erforderliche Daten in Form von Log-Daten verarbeitet:

• IP-Adresse
• Metadaten zu API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt bei der Chat-Funktion vollautomatisch und nur dann, wenn die Daten im Chat übermittelt werden. Der Agent arbeitet innerhalb klar definierter Grenzen eigenständig und trifft keine autonomen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Diensten beeinträchtigen. Erfordert eine Anfrage menschliches Ermessen oder liegt sie ausserhalb des Aufgabenbereichs des KI-Agenten, wird sie über ein überwachtes Verfahren an unsere Mitarbeitenden weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM- oder Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass Nutzerdaten, die über die Chat-Funktion bereitgestellt werden, nicht zum Training anderer KI-Modelle verwendet werden.

Weitere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Unterstützung unserer Kunden und Nutzer bei der Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir verarbeiten die über Decagon erhobenen Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservices und einer möglichst schnellen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Decagon geschlossenen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO, der den Schutz der Daten sicherstellt und die unbefugte Weitergabe an Dritte untersagt.

Wir haben zudem mit Decagon vereinbart, dass die Daten im Rahmen des regulären Betriebs der Chat-Funktion ausschliesslich in der EU verarbeitet werden (EU Data Residency). Sollte im Einzelfall eine Datenübermittlung in die USA für den technischen Support des Chat-Betriebs erforderlich und von uns autorisiert sein, erfolgt diese auf Basis der Standardvertragsklauseln der EU-Kommission.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Personenbezogene Daten, die im Rahmen von Chats ausgetauscht werden, speichern wir für die Dauer des Bestehens der Rechtsbeziehung zwischen uns und den betroffenen Personen oder bis das jeweilige Gespräch bearbeitet wurde.

Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Informationen unter Teil A beschrieben ausüben.

‍
C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkplätzen

1. Nutzung des MHP-Onlineshops

Beschreibung der Datenverarbeitung

Über unseren MHP-Onlineshop (nachfolgend: „Onlineshop“) haben Sie die Möglichkeit, die dort näher beschriebenen Parkdienstleistungen für von uns verwaltete Parkflächen auf Basis der jeweils gültigen Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Sie können beispielsweise Ihre Parkgebühren online begleichen.

Wir setzen Cookies ein, um unseren Onlineshop nutzerfreundlicher zu gestalten. Einige Elemente unserer Webseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden die Sprache und die Region der Nutzer gespeichert.

Darüber hinaus ermöglichen die Cookies eine Analyse des Surfverhaltens im Onlineshop. Auf diese Weise können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Nutzung von Webseitenfunktionen.

Um die Parkdienstleistungen zu buchen, müssen Sie das entsprechende Buchungsformular ausfüllen und absenden. Sie müssen das Kennzeichen Ihres Fahrzeugs in die dafür vorgesehene Eingabemaske eintragen und gegebenenfalls den gewünschten Parkbereich und/oder eine Aktenzeichen- oder Referenznummer auswählen. Wir benötigen das Kennzeichen und die weiteren Angaben, um die geschuldete Parkgebühr dem jeweiligen Parkvorgang bzw. der jeweiligen Parkdienstleistung zuordnen zu können.

Zu den im Rahmen des Buchungsprozesses verarbeiteten Daten gehören Kennzeichendaten, der zu zahlende Betrag sowie sonstige Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstiger Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung vertraglicher Leistungen im Rahmen des Betriebs unseres Onlineshops, der Abrechnung, Lieferung und Kundenbetreuung. Im Rahmen des Buchungsprozesses verarbeiten wir im Detail die in den jeweiligen Eingabemasken ersichtlichen Informationen, wie Name, Firma, Adresse, E-Mail, Telefon. Pflichtangaben sind in der Regel mit dem Zusatz * oder der Bezeichnung „optional“ gekennzeichnet und umfassen die Informationen, die zur Erbringung und Abrechnung der bestellten Leistung erforderlich sind, sowie Kontaktinformationen, um Sie bei wichtigen Informationen zur Bestellung (wie gesetzlich vorgeschriebene Informationen, Umbuchungen etc.) beraten oder informieren zu können.

Wir verarbeiten und nutzen die so erhobenen Daten, um Ihnen die Auswahl und Buchung unserer Parkdienstleistungen sowie deren Bezahlung zu ermöglichen. Zudem verarbeiten wir die Daten, um die von Ihnen getätigte Buchung abzuwickeln und – falls erforderlich – zu versenden. Weitere Details zu den rechtlichen und organisatorischen Rahmenbedingungen finden Sie in den jeweils geltenden Allgemeinen Geschäftsbedingungen. Einzelheiten zu den von uns eingesetzten Zahlungsdienstleistern finden Sie im folgenden Abschnitt 2 dieses Teils C.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist aufgrund der beabsichtigten Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Erkennung und Bekämpfung schädlichen Verhaltens sowie zur Aufdeckung und Verhinderung anderer negativer Erfahrungen, zur Wahrung der Integrität des Online-Shops sowie zur Förderung von Schutz und Sicherheit. Sowohl wir als auch andere Nutzer unserer Dienste haben ein Interesse daran, illegale Aktivitäten, Betrug oder Sicherheitsverletzungen zu verhindern, aufzudecken oder zu untersuchen. Die oben genannten Informationen sind zudem für die Erbringung der Dienstleistung gemäss Art. 122 des Datenschutzgesetzes (GvD Nr. 196/2003) erforderlich.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Abwicklung der jeweiligen Buchung und zur Erbringung der entsprechenden Parkdienstleistung.

Die Verarbeitung der im Online-Shop eingegebenen Daten kann gegebenenfalls auch auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruhen, sofern wir Sie um eine solche bitten. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir infolge Ihres Widerrufs den Buchungsprozess möglicherweise nicht vollständig abwickeln können und die getätigte Buchung unter Umständen nicht mehr durchgeführt werden kann.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsprozesses ist dies nach Abschluss eines Vertrages über unsere Parkdienstleistungen frühestens dann der Fall, wenn die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Im Falle einer gesetzlichen Aufbewahrungspflicht erfolgt die Löschung der betroffenen Daten nach Ablauf der entsprechenden Frist.

2. Einsatz von Zahlungsdienstleistern bei der Auftragsabwicklung („Zahlungsdienste“)

Beschreibung der Datenverarbeitung

Sofern nach Abschluss eines entgeltlichen Vertrages über Parkdienstleistungen eine Verpflichtung zur Übermittlung Ihrer Zahlungsdaten an uns besteht (z. B. Kontonummer bei einer Lastschriftermächtigung), werden diese Daten für die Zahlungsabwicklung benötigt.

Für eine moderne, unkomplizierte und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir neben Banken und Kreditinstituten weitere Zahlungsdienstleister (nachfolgend zusammenfassend: „Zahlungsdienstleister“) einsetzen.

Zahlungsvorgänge mit den gängigen Zahlungsmitteln (z. B. Visa/MasterCard) werden ausschliesslich über eine verschlüsselte SSL- oder TLS-Verbindung abgewickelt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Durch die verschlüsselte Kommunikation können Ihre an uns übermittelten Zahlungsdaten nicht von Dritten mitgelesen werden.

Wenn Sie die Zahlungsdienste eines bestimmten Zahlungsdienstleisters als Zahlungsoption gewählt haben, erbringt dieser Anbieter seine Dienste auf der Grundlage eines zwischen Ihnen und dem Zahlungsdienstleister geschlossenen Vertrages gemäss den jeweils gültigen Geschäfts- oder Nutzungsbedingungen des Zahlungsdienstleisters. Die von diesen Anbietern durchgeführte Datenverarbeitung liegt in deren Verantwortungsbereich; wir haben darauf keinen Einfluss. Entsprechend müssen wir Sie bei der Geltendmachung von Betroffenenrechten in diesem Zusammenhang an den jeweiligen Zahlungsdienstleister verweisen. Der Zahlungsdienstleister kann Sie um zusätzliche Einwilligungen bitten, z. B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den von Zahlungsdienstleistern verarbeiteten personenbezogenen Daten gehören in der Regel Vor- und Nachname, Anschrift, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die für die Abwicklung der zahlungsbezogenen Bestellung notwendigen Daten, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent oder die zur Durchführung der Transaktion erforderlichen Bankdaten, wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie vertrags-, summen- und empfängerbezogene Informationen.

Der Zahlungsdienstleister verarbeitet diese Daten zum Zwecke der Bereitstellung der jeweiligen Zahlungsart und der gegebenenfalls dafür erforderlichen Identitäts- und/oder Bonitätsprüfung, der Zahlungsverwaltung sowie der Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Zahlungsdienstleister erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrages) für die Abwicklung der im Rahmen einer Bestellung erhobenen Daten sowie auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern wir Sie nicht um eine Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO bitten.

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung durch Zahlungsdienstleister jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf berührt nicht die Wirksamkeit von Datenverarbeitungsvorgängen in der Vergangenheit.

Adyen

Für bestimmte Zahlungsarten nutzen wir den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (nachfolgend: „Adyen“). Wenn eine Zahlung über Adyen ausgewählt wird, werden personenbezogene Daten automatisch an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um die Kartenart (z. B. Visa oder Mastercard), den Namen des Karteninhabers, die Kartennummer, die Prüfziffer und die Gültigkeitsdauer. Die Rolle von Adyen besteht darin, das jeweilige Zahlungssystem, wie Mastercard oder Visa, aufzufordern, die Transaktion zu autorisieren und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden. Wenn die Bank dies genehmigt, wird Adyen vom jeweiligen Zahlungssystem benachrichtigt und leistet die Zahlung an unsere Bank. Adyen verarbeitet Ihre Daten zur Zahlungsabwicklung sowie für Identitäts- und Bonitätsprüfungen. In diesem Fall verarbeitet Adyen Ihre personenbezogenen Daten als Verantwortlicher. Wir haben daher keinen weiteren Einfluss auf die Datenverarbeitung durch Adyen.
Informationen zum Datenschutz bei Adyen finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, zur Verarbeitung von Transaktionen unter https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Für die online-basierte Abwicklung der Zahlung für von uns erbrachte entgeltliche Leistungen nutzen wir Stripe, einen Online-Zahlungsdienst des technischen Dienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).
Wenn Sie Stripe als Zahlungsmethode gewählt haben, geben wir die im Rahmen des Bestellvorgangs mitgeteilten Informationen zusammen mit den Informationen über Ihre Bestellung und je nach Zahlungsart erforderliche Informationen (Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bank, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Kreditkartenprüfnummer (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weiter. Die Weitergabe der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Stripe und nur insoweit, als dies hierfür erforderlich ist. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.
‍
Stripe nimmt bei den Datenverarbeitungsvorgängen eine Doppelrolle als Verantwortlicher und (Auftrags-)Verarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten auf Basis der jeweils geltenden Geschäfts- und Nutzungsbedingungen von Stripe, um das zwischen Ihnen und Stripe entstehende Vertragsverhältnis zur Zahlungsabwicklung durchzuführen und regulatorische Pflichten zu erfüllen. Auf diesen Vorgang haben wir keinen Einfluss. Die Datenschutzerklärung von Stripe mit weiteren Informationen finden Sie unter: https://stripe.com/de/privacy
Stripe agiert als Auftragsverarbeiter, um Transaktionen innerhalb der Zahlungsnetzwerke abschliessen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses handelt Stripe ausschliesslich gemäss unseren Weisungen und wurde im Sinne von Art. 28 DSGVO vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

secuPay

Wir bieten in unserem Onlineshop bargeldlose Zahlungsmethoden der secupay AG (Goethestr. 6, 01896 Pulsnitz; «secupay») an. Secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG), bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; «BaFin») registriert (Registernummer: 126737) und ermöglicht die bargeldlose Bezahlung von Produkten und Dienstleistungen im Internet.
‍
Bei der Nutzung von secupay als Zahlungsmethode wird die Kaufpreisforderung an secupay abgetreten. Dies ermöglicht es Onlineshop-Betreibern, Waren, Dienstleistungen oder Downloads unmittelbar nach der Bestellung an den Kunden zu liefern. Wenn während eines Bestellvorgangs über secupay die Zahlungsoption «Lastschrift», «Rechnungskauf» oder «Kreditkarte» gewählt wird, werden Ihre Daten automatisch an secupay übermittelt. Bei der Zahlungsabwicklung über secupay werden die Daten des Zahlungsmittels an secupay übertragen. Secupay führt daraufhin eine technische Prüfung des Zahlungsausfallrisikos durch. Anschliessend wird uns das Transaktionsergebnis automatisch mitgeteilt. Die mit secupay ausgetauschten personenbezogenen Daten sind Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere für die Zahlungsabwicklung erforderliche Daten.
Die zwischen secupay und uns ausgetauschten personenbezogenen Daten können von secupay unter Umständen an Auskunfteien übermittelt werden. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Secupay kann personenbezogene Daten an verbundene Unternehmen und Dienstleister oder Subunternehmer weitergeben, soweit dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Diese Datenverarbeitungsvorgänge erfolgen in eigener Verantwortung von secupay. Darauf haben wir keinen Einfluss. Sie haben die Möglichkeit, gegenüber secupay erteilte Einwilligungen in den Umgang mit personenbezogenen Daten jederzeit zu widerrufen. Ein Widerruf berührt keine personenbezogenen Daten, die für die (vertragliche) Zahlungsabwicklung zwingend von uns verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay können unter https://www.secupay.com/de/datenschutz abgerufen werden.

‍
3. Nutzung von Bewertungen des MHP Onlineshops

Beschreibung der Datenverarbeitung

Wir nutzen Dienste des Bewertungsportals «Trustpilot» der TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Dienstleistungen zu bewerten.

Wenn eine unserer Parkdienstleistungen online über unseren Shop erworben wird und die Quittung anschliessend per E-Mail versendet wird, fügen wir dieser E-Mail einen Trustpilot-Button mit einem von Trustpilot erstellten eindeutigen Link bei. Zu diesem Zweck unterhalten wir eine Schnittstelle («API») zu Trustpilot für die Erstellung dieser Einladungslinks. Durch Klicken auf diesen Link werden Sie direkt zur Bewertungsplattform von Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird das Formular bei Trustpilot zudem automatisch mit Ihren Daten vorausgefüllt und die gewünschte Bewertung kann auf dem Bewertungsportal abgegeben werden. Die Verifizierung der Bewertung erfolgt anhand der Referenznummer über den erstellten Link. Die Abgabe einer Bewertung ist freiwillig.

Zu diesem Zweck übermitteln wir folgende Daten an Trustpilot:

E-Mail-Adresse
Name, Vorname
Referenznummer
sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschliesslich IP-Adresse)
gewählte Parkdienstleistung

Wir setzen Trustpilot hierfür als Auftragsverarbeiter ein und haben Trustpilot im Rahmen eines Auftragsverarbeitungsvertrages vertraglich dazu verpflichtet, Ihre Daten unter Einhaltung des Datenschutzrechts zu behandeln.

Bitte beachten Sie, dass Sie zur Abgabe einer Bewertung ein Nutzerkonto bei Trustpilot benötigen und dass Trustpilot nach Ihrer Bewertung und Ihrer Zustimmung zu den Nutzungsbedingungen von Trustpilot Verantwortlicher für die weitere Verarbeitung Ihrer Bewertung, insbesondere deren Veröffentlichung, wird. Einzelheiten zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt zum Zweck der Erstellung eines Einladungslinks sowie zur Verifizierung der Echtheit der Shop-Nutzung für Trustpilot zur Durchführung des Bewertungsverfahrens. Dies sowie die Einholung von Nutzerfeedback zur Verbesserung unserer Dienstleistungen stellt ein berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO dar.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Einladungsdaten für Trustpilot werden für einen Zeitraum von einem Jahr gespeichert.

4. Nutzung von Parkflächen, die von MH Parkservice verwaltet werden

Beschreibung der Datenverarbeitung

Im Rahmen der Nutzung der Parkflächen werden folgende Daten automatisch erfasst: Fahrzeugkennzeichen inklusive Fahrzeugfront und -heck, Einfahrts-/Ausfahrtszeit, Datums- und Ortsstempel, Höhe und Zahlungsart der Parkgebühr.

Bevor Parknutzer die Parkfläche verlassen, müssen sie, sofern sie nicht über eine Dauerparkberechtigung verfügen, ihr Fahrzeugkennzeichen am Kassenautomaten eingeben. Wird das eingegebene Fahrzeugkennzeichen in unserer Datenbank gefunden, wird die Parkgebühr berechnet und vom Parknutzer bezahlt. Einzelheiten zur Datenverarbeitung bei Zahlungen über unseren Onlineshop finden Sie in Teil C, Ziffern 1 und 2 sowie den jeweils geltenden Nutzungsbedingungen.

Im Falle von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden sämtliche personenbezogenen Daten des Fahrzeughalters sowie des Fahrzeugführers verarbeitet, die für die Rechtsverfolgung des Verstosses, insbesondere die Einziehung einer verwirkten Vertragsstrafe und/oder die Geltendmachung von Besitz- und Eigentumsschutzrechten («Nachverfolgung»), relevant sind.

Sollten Sie als Fahrzeughalter des Fahrzeugs, das einen Parkverstoss begangen hat, ein Aufforderungsschreiben erhalten, wurde Ihr Kennzeichen zuvor von uns an das Pubblico Registro Automobilistico (P.R.A.) des Automobile Club d’Italia, Via Marsala 8, 00185 Rom (nachfolgend: «Fahrzeugregister»), übermittelt. Sollten Sie nicht der Fahrzeughalter sein, wurden uns Ihre Daten durch den Fahrzeughalter oder einen sonstigen Dritten (z. B. Autovermietung oder Leasinggesellschaft) zur Verfügung gestellt, der uns bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses der Fahrzeugführer waren. Sollten Sie nicht mehr unter der im Fahrzeugregister hinterlegten Adresse wohnhaft sein, haben wir Ihre Daten von der aktuell unter dieser Adresse gemeldeten Person, einer Auskunftei oder einem Inkassounternehmen erhalten.

Rechtliche Grundlagen und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung der berechtigten Interessen der Parteien am Betrieb der Parkfläche und den damit verbundenen branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertraglichen Abwicklung der gemäss den Allgemeinen Nutzungsbedingungen zu erbringenden Leistungen (z. B. Ermittlung und Abrechnung der Parkgebühr, Abgleich mit hinterlegten Parkberechtigungen, Abgleich mit Zahlungen per App, Abgleich mit Zahlungen über das Online-Portal, Feststellung der Einhaltung der zulässigen maximalen Parkdauer oder der kostenfreien Parkdauer bzw. Karenzzeit) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Halterdaten (insbesondere Name und Anschrift) werden durch Übermittlung des Kennzeichens bei den Fahrzeugregistern oder ausländischen Auskunftsstellen abgefragt („Halteranfrage“). Fahrerdaten können beim ermittelten Fahrzeughalter, bei Fahrzeugvermietungs- oder Leasingunternehmen angefragt und für die genannten Zwecke auch an Dritte (z. B. Rechtsanwälte, Inkassounternehmen) weitergegeben werden. Für den technischen Betrieb der Parkraummanagement-Technologie und -Software sowie zur Durchführung der Nachverfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch die MHP GmbH und deren Auftragsverarbeiter (Peter Park System GmbH (Betrieb der Parktechnik und Software) sowie Amazon Webservices EMEA SARL (Datenspeicherung)) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erfolgt, ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung der berechtigten Interessen an der Wahrung der Besitz- und Eigentumsrechte der MHP GmbH sowie Dritter und deren berechtigtem Interesse an der Sicherstellung des ordnungsgemässen Betriebs der Parkflächen und der Beschleunigung der Fahrzeugabwicklung auf der Parkfläche.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden nach Erledigung aller bestehenden Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche sowie nach Ablauf aller gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen der Parkfläche vor und verlässt der Nutzer die Parkfläche innerhalb der ab Einfahrt geltenden Karenzzeit, werden die Nutzerdaten 48 Stunden nach Verlassen der Parkfläche automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

Die Bereitstellung Ihrer Daten bei der Nutzung der von uns verwalteten Parkflächen ist gemäss den jeweils geltenden Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Erfüllung der zugrunde liegenden Verpflichtung und der Leistungen im Rahmen des Parkraummanagements nicht möglich. Wir nutzen Ihre Daten jedoch nicht im Rahmen einer automatisierten Entscheidungsfindung einschliesslich Profiling. Da die Erfassung der Daten und deren Weiterverarbeitung zwingend erforderlich ist, besteht folglich für die Nutzer keine Möglichkeit zum Widerspruch. Da das Kennzeichen bei der Einfahrt in die Parkfläche erfasst wird, ist es grundsätzlich möglich – sofern die baulichen Gegebenheiten dies zulassen –, frühzeitig umzukehren, um eine Datenerfassung zu vermeiden.

5. Aktivierung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige der von uns verwalteten Parkflächen können Parkberechtigungen über Terminals oder Online-Buchungsmasken (über die MHP-Website, online oder beispielsweise in lokalen Einzelhandelsgeschäften oder Institutionen) beantragt werden, z. B. für ausgewiesene Parkplätze für bestimmte berechtigte Personengruppen (z. B. Mitarbeiter, Besucher oder Kunden) und/oder kostenfreie Parkzeiten, gemäss den vor Ort für die jeweilige Parkfläche geltenden Bedingungen.

Hierfür müssen die in der jeweiligen Eingabemaske bereitgestellten Daten eingegeben werden. Die Eingabe des Fahrzeugkennzeichens ist dabei stets erforderlich. Gegebenenfalls können weitere Angaben zur Feststellung der Zugehörigkeit zu einer berechtigten Gruppe erforderlich sein, wie etwa Mitarbeiternummern. Diese Informationen können an unsere Auftraggeber oder deren Kunden zur Klärung der Berechtigung übermittelt oder mit von diesen bereitgestellten Daten abgeglichen werden.

Rechtliche Grundlagen und Zweck der Datenverarbeitung / Datenempfänger

Soweit ein Abgleich mit weiteren Daten zur Validierung der Berechtigung erforderlich ist oder die Verarbeitung zusätzlicher im Formular bereitgestellter Daten auf einer von Ihnen erteilten Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir infolge Ihres Widerrufs den Buchungsvorgang möglicherweise nicht vollständig bereitstellen können und die getätigte Buchung nicht mehr durchgeführt werden kann.

Die Rechtsgrundlage für die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist aufgrund eines angestrebten Vertragsschlusses Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der effektiven Abwicklung von Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkdienstleistung.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske ist dies nach Abschluss eines Vertrages über unsere Parkdienstleistungen frühestens dann der Fall, wenn die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Im Falle einer gesetzlichen Archivierungspflicht erfolgt die Löschung der betroffenen Daten nach Ablauf der Frist.

6. Parkflächen mit der Möglichkeit zum kostenfreien Parken für Menschen mit Behinderungen

Beschreibung der Datenverarbeitung

Für einige der von uns verwalteten Parkflächen wird Menschen mit Behinderungen als Sonderregelung die Möglichkeit eingeräumt, während ihres Aufenthalts auf entsprechend gekennzeichneten Parkplätzen kostenfrei zu parken. Hierfür müssen die berechtigten Nutzer uns einen Nachweis über eine Parkberechtigung für Menschen mit Behinderungen (z. B. den blauen EU-Parkausweis für Menschen mit Behinderungen) vorlegen.

Im Detail muss gemäss den auf der Parkfläche ausgehängten Bedingungen, auf der eine solche kostenfreie Parkmöglichkeit angeboten wird, die Berechtigung zur Nutzung dieser Option nachgewiesen werden. Dies kann beispielsweise durch das Scannen eines QR-Codes auf dem entsprechenden Schild, den Aufruf unserer Website und die Übermittlung der Parkberechtigung über die dort bereitgestellte Eingabemaske erfolgen.

Rechtliche Grundlagen und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist aufgrund eines beabsichtigten Vertragsschlusses Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO zum Zweck der effizienten Abwicklung von Parkberechtigungen und zur Unterstützung bei der Erbringung der jeweiligen Parkdienstleistung, bei Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. e oder f DSGVO.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Der entsprechende Nachweis einer Behindertenparkberechtigung wird ausschliesslich zur Überprüfung des Bestehens einer Berechtigung kontrolliert und unmittelbar nach Abschluss des Parkvorgangs gelöscht.

7. Nutzung des MH Parkservice Serviceportals

Beschreibung der Datenverarbeitung

Nach Abschluss eines Registrierungsvorgangs bieten wir Kunden die Möglichkeit, über einen dafür vorgesehenen Login-Bereich Supportanfragen an uns zu richten oder Supportleistungen anzufordern sowie auf kundenspezifische Informationen zuzugreifen.

Das Portal ist über unsere Website mittels eines dem Nutzer zur Verfügung gestellten QR-Codes (z. B. im Rahmen einer Zahlungsaufforderung) erreichbar. Nach der Authentifizierung können Sie auf das Serviceportal zugreifen. Im Rahmen des Authentifizierungsprozesses werden vom Nutzer folgende personenbezogene Daten bereitgestellt:

• Referenznummer
• Kontrollschildnummer

Aus technischen Gründen werden bei jedem Zugriff auf das Portal eine begrenzte Anzahl von Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch erforderlich, um eine Verbindung zwischen dem Endgerät des Nutzers und unseren Servern herzustellen und durchzuführen. Darüber hinaus werden diese Daten benötigt, um die Sitzung nach einem Login aufrechtzuerhalten und unbefugte Zugriffe auf diese Sitzung zu verhindern. Im Rahmen jedes Login-Vorgangs und der Nutzung des Kundenportals bzw. des Portals speichern wir oder der von uns beauftragte Hosting-Dienstleister die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion (Zeitstempel), den Internet-Service-Provider, den verwendeten Webbrowser und das Betriebssystem bzw. die jeweiligen Versionsinformationen, Spracheinstellungen, die Referrer-URL sowie den Namen der aufgerufenen Website.

Nach dem Login in das Portal wird ein Cookie gesetzt, das zur Aufrechterhaltung und zum Schutz der Sitzung erforderlich ist. Um das Portal nutzen zu können, müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.

Wenn eine Lösung für ein über das Portal gemeldetes Problem oder eine Antwort auf eine Frage nur unter Einbeziehung anderer Partner oder Dienstleister möglich ist, geben wir die mit der Anfrage/dem Vorfall verbundenen Informationen an diese weiter.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen der Registrierung und Nutzung des Portals sowie der darüber eingereichten Anfragen oder genutzten Downloads verarbeitet werden, ist aufgrund eines beabsichtigten Vertragsschlusses und der Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO. Ansonsten gilt Art. 6 Abs. 1 lit. f DSGVO, da die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Portal dazu dient, eine effektive Möglichkeit der Kontaktanfrage und Kommunikation mit unseren jeweiligen Vertriebs- und Supportteams sowie die Verwaltung, Bearbeitung und Lösung der darüber eingehenden Anfragen und die sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu ermöglichen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Logins ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang beendet ist.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Anforderungen eine längere Speicherung erfordern (zum Beispiel gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und den Versand von Rechnungen sowie für deren Dokumentation und buchhalterische Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der Firma sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. In diesem Fall werden die Kontaktdaten des Rechnungsempfängers bei sevDesk verarbeitet. Die Datenschutzerklärung von sevDesk kann unter https://sevdesk.de/datenschutz/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen sevDesk auf Grundlage von Art. 6 Abs. 1 lit. c sowie Art. 6 Abs. 1 Satz 1 lit. b und lit. f DSGVO für die genannten Zwecke zur Erfüllung unserer gesetzlichen Pflichten, für vertragliche Zwecke sowie aufgrund unseres berechtigten Interesses an einer effizienten Buchhaltung. Wir haben mit sevDesk einen Vertrag zur Auftragsverarbeitung gemäss Art. 28 DSGVO geschlossen, der sevDesk zur Einhaltung der geltenden Datenschutzvorgaben verpflichtet.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des bestehenden Vertragsverhältnisses zwischen uns sowie bis zum Ablauf der steuerrechtlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.

Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Informationen unter Teil A beschrieben ausüben.

D. Vertragsverhältnisse mit Kunden und Geschäftspartnern

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie uns wegen Fragen zu unseren Dienstleistungen kontaktieren, Vertragsverhandlungen mit uns führen, eines unserer Angebote annehmen oder anderweitig vertragliche Vereinbarungen mit uns treffen, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Welche Daten im Einzelnen verarbeitet werden, hängt massgeblich von den jeweiligen Kaufgegenständen oder den Dienstleistungen ab, die Sie von uns beziehen oder anfragen. Die Verarbeitung Ihrer Daten ist in diesem Kontext grundsätzlich für die Anbahnung, den Abschluss und die Erfüllung des Vertrages erforderlich. Wenn Sie uns diese Daten nicht bereitstellen, kann dies dazu führen, dass wir den Vertragsschluss oder die Auftragsausführung ablehnen müssen oder einen bestehenden Vertrag nicht mehr erfüllen können.

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner verwenden, liegt unser Interesse an der Handhabung Ihrer Daten darin, den Austausch mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner zu ermöglichen und aufrechtzuerhalten, typischerweise im Rahmen einer vertraglichen oder sonstigen Beziehung. Wenn Sie als Ansprechperson agieren – typischerweise in Ihrer Funktion als Mitarbeitende dieser Unternehmen –, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, sofern diese Interaktion mit uns in Ihren Aufgabenbereich fällt, sodass ein Widerspruchsrecht regelmässig ausgeschlossen ist.

Sie sind jedoch nicht verpflichtet, eine Einwilligung zur Datenverarbeitung hinsichtlich Daten zu erteilen, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht erforderlich sind.

II. HubSpot

Beschreibung der Datenverarbeitung

Diese Website nutzt Funktionen des Customer-Relationship-Management-Systems („CRM“) HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, die in Europa durch die HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, angeboten wird. HubSpot ist eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu gehören unter anderem: E-Mail-Marketing, Social-Media-Publishing & Reporting, Reporting, Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landingpages und Kontaktformulare.

Wir nutzen HubSpot zur Steuerung und Umsetzung von Inbound-Marketing in Verbindung mit verschiedenen Funktionen unserer Online-Präsenzen. Die gespeicherten Informationen werden auf den Servern von HubSpot abgelegt. Die verarbeiteten Daten können von uns genutzt werden, um detaillierte Einblicke in die Nutzung unserer Online-Präsenzen zu erhalten, mit Besuchern unserer Website in Kontakt zu treten und zu ermitteln, welche Leistungen unseres Unternehmens für sie von Interesse sind.

HubSpot verwendet sogenannte „Web Beacons“ (unsichtbare Grafiken oder Code) sowie Cookies, die in Websites oder E-Mails eingebettet und auf den Endgeräten der Nutzer gespeichert werden. Dabei werden die IP-Adresse, der geografische Standort, der Browsertyp, die Dauer des Besuchs sowie die aufgerufenen Seiten erfasst.

Des Weiteren erfasst HubSpot die vom Nutzer eingegebenen Daten, wenn dieser (a) unseren Newsletter abonniert oder eines unserer Kontaktformulare ausfüllt.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

HubSpot-Cookies und Web Beacons werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO gespeichert. Im Übrigen nutzen wir die über HubSpot erhobenen Informationen auf Grundlage unserer berechtigten Interessen an der Optimierung unseres Marketings und der Analyse der Nutzung unserer Online-Präsenzen sowie deren stetiger Optimierung und nutzerfreundlichen Gestaltung, um unseren Nutzern gezieltere Informationen bereitstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann die Speicherung von Cookies verhindern, indem er die Speicherung von Cookies in seinen Browsereinstellungen deaktiviert. Wenn der Nutzer die Löschung der sonstigen personenbezogenen Daten wünscht, kann er sein Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Informationen unter Teil A beschrieben ausüben.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub vornehmen.

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten bei Ihnen selbst durch persönlichen Kontakt. Sie können uns jedoch selbstverständlich auch telefonisch, per Fax, auf dem Postweg oder alternativ über unsere angegebene E-Mail-Adresse (siehe Impressum) oder Ihnen bekannt gegebene E-Mail-Adressen unserer Mitarbeitenden kontaktieren. Im letzteren Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.

Ihre Daten werden für die Bearbeitung der Konversation und zur Nachverfolgung der jeweiligen Anfrage oder Gesprächsinhalte verwendet. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.

In allen anderen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Abwicklung der an uns gerichteten Anfragen.

In diesem Zusammenhang werden Daten nicht an Dritte weitergegeben, es sei denn, dies ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich oder es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 lit. c DSGVO).

IV. Datenverarbeitung im Rahmen des Vertriebs

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Dienstleistung, mit der Sie uns beauftragen, insbesondere zur Erfüllung unserer Verträge oder vorvertraglicher Massnahmen sowie aller für den Betrieb und die Verwaltung von MH Parkservice erforderlichen Tätigkeiten.

Die sich daraus ergebenden Zwecke der Datenverarbeitung richten sich primär nach den konkreten Tätigkeiten und den mit Ihnen vereinbarten individuellen Leistungen und können unter anderem Beratungstätigkeiten oder Tätigkeiten im Rahmen der Steuerung von Vertriebsprozessen (z. B. Zusammenstellung von Unterlagen, Versand von Produkt- oder Veranstaltungsinformationen von MH Parkservice, Erbringung von Dienstleistungen durch MH Parkservice) oder die Unterstützung bei Verkaufsverhandlungen und Vertragsabschlüssen umfassen.

Weitere Einzelheiten zum Umfang, zum Zweck der Datenverarbeitung und zu den Empfängern Ihrer Daten entnehmen Sie bitte den jeweiligen Vertragsunterlagen und den zugehörigen Geschäftsbedingungen.

Soweit im Rahmen unserer betrieblichen Abläufe erforderlich, verarbeiten wir Ihre Daten im Zusammenhang mit unseren Dienstleistungen über die eigentliche Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen können wir spezifischen gesetzlichen Verpflichtungen unterliegen, beispielsweise Anforderungen des Steuerrechts. Die Zwecke der Verarbeitung Ihrer Daten können daher unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, zoll- oder exportrechtlicher Vorschriften sowie die Bewertung und Steuerung von Risiken umfassen. Die hierfür erforderliche Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

V. Newsletter

Beschreibung der Datenverarbeitung

Wir möchten unsere Kunden und Interessenten in regelmässigen Abständen mit werblichen Nachrichten über unsere Dienstleistungen sowie weitere Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei MH Parkservice per E-Mail oder andere elektronische Benachrichtigungen (nachfolgend „Newsletter“ genannt) informieren. Hierfür benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Newsletter-Anmeldeformularen können zudem weitere Angaben abgefragt werden, um Ihnen personalisierte und auf Ihre Interessen zugeschnittene Inhalte bereitzustellen.

Sie können unsere Newsletter abonnieren, indem Sie sich über die entsprechende Funktion eines Anmeldeformulars für den Empfang unserer Newsletter registrieren oder während eines Registrierungsprozesses ein entsprechendes Häkchen setzen (sog. Opt-in). Hierfür stellen wir auf unseren Webseiten oder im Rahmen von Registrierungs- oder Bestelloberflächen verschiedene Möglichkeiten zur Verfügung, sich für unsere (ggf. themenspezifischen) Newsletter anzumelden. Einzelheiten zu den jeweiligen Inhalten der Newsletter sind im jeweiligen Anmeldeformular konkret beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgeblich.

Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail, in der Sie gebeten werden, Ihre Newsletter-Bestellung nochmals zu bestätigen (sog. Double-Opt-in-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbräuchlich verwendet hat, um sich unter einer fremden Adresse für unseren Newsletter anzumelden. Erst wenn Sie den in der E-Mail gesendeten Hyperlink aktivieren, wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Anmeldungen und den Versand von E-Mails im Zusammenhang mit unserem Newsletter nutzen wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (nachfolgend „MailChimp“), der es uns ermöglicht, den Anmeldeprozess und den dafür erforderlichen E-Mail-Versand einfach und nutzerfreundlich zu automatisieren. Da das IT-System von MailChimp in den USA angesiedelt ist, werden die Anmeldedaten aus den Eingabeformularen in die USA übertragen und dort verarbeitet. Um einen angemessenen Umgang mit den von uns übermittelten Daten sicherzustellen, haben wir mit MailChimp einen Vertrag zur Auftragsverarbeitung gemäss Art. 28 DSGVO einschliesslich der EU-Standardvertragsklauseln für den Datentransfer in Drittstaaten abgeschlossen. Weitere Informationen zum Umgang von MailChimp mit personenbezogenen Daten finden Sie unter: https://mailchimp.com/legal/privacy/.

Zur Verifizierung werden neben Ihrer E-Mail-Adresse und Ihrem Namen auch Ihre IP-Adresse sowie das Anmeldedatum („Zeitstempel“) für den Newsletter-Versand gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Rechtsgrundlage für den Versand von Newslettern ist Ihre Einwilligung als Empfängerin oder Empfänger gemäss Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO in Verbindung mit Art. 130 des italienischen Datenschutzgesetzes (GvD Nr. 196/2003) oder, sofern für Bestandskunden keine Einwilligung gemäss Art. 130 des Datenschutzgesetzes (GvD Nr. 196/2003) erforderlich ist, unser berechtigtes Interesse an Direktmarketingmassnahmen gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 130 des Datenschutzgesetzes (GvD Nr. 196/2003).

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und nutzerfreundlichen Newsletter-System, das sowohl unseren geschäftlichen Interessen als auch den Erwartungen und Bedürfnissen der Empfängerinnen und Empfänger entspricht, sowie an der Nachweisbarkeit der erteilten Einwilligungen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Zusendung des Newsletters jederzeit widersprechen oder Ihre Einwilligung zum Empfang des Newsletters ganz oder teilweise widerrufen. Am Ende jedes Newsletters finden Sie dazu einen Abmeldelink. Sie können uns auch direkt über die zu Beginn genannten Kontaktdaten erreichen.

Die Abmeldung vom Newsletter hat keinen Einfluss auf die geschäftliche Kommunikation. Sofern diese zur Vertragsabwicklung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Wir behalten uns zudem vor, die notwendigen Nachweise zur Belegung eines rechtmässigen Newsletter-Versands bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren.

VI. Datenweitergabe

Je nach Umfang der Dienstleistung können Ihre Daten oder Unterlagen an Behörden oder private Dienstleister bzw. Personen weitergegeben werden, mit denen wir sowohl in der Anfrage- oder Angebotsphase als auch in der Phase der Vertragserfüllung regelmässig zusammenarbeiten (siehe Teil A, Abschnitt V).

E. Sonstiges

Die Weiterentwicklung unserer Website, unserer Dienstleistungen oder sonstiger Angebote sowie geänderte gesetzliche oder behördliche Vorgaben können eine Anpassung dieser Datenschutzhinweise erforderlich machen. Die aktuelle Fassung der Datenschutzhinweise kann jederzeit auf unserer Website abgerufen und bei Bedarf ausgedruckt werden.

‍

Datenschutzerklärung (gültig ab 30.03.2026)

Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (nachfolgend auch „Daten“ genannt) in unserem Unternehmen geschieht, und informiert Sie über Ihre datenschutzrechtlichen Ansprüche und Rechte gemäss der europäischen Datenschutz-Grundverordnung („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“). Wir bitten Sie daher, diese Datenschutzinformationen zur Kenntnis zu nehmen und bei Bedarf auszudrucken oder zu speichern.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Grundsätzlich lassen sich die Datenverarbeitungsvorgänge der Mobility Hub Parkservice Italia S.R.L (nachfolgend auch „MH Parkservice“ oder „wir“) in folgende Anwendungsbereiche unterteilen:

• Allgemeine Informationen: Allgemeine Informationen zum Datenschutz, zu den Datenverarbeitungsprozessen und zu den Rechten der betroffenen Personen, die für alle von uns durchgeführten Datenverarbeitungsvorgänge gelten, finden Sie in Teil A weiter unten.
• Unsere Websites: In Bezug auf unsere Website https://www.mh-parkservice.it/ (nachfolgend: „Website“) oder damit verbundene externe Online-Präsenzen, wie unsere Social-Media-Profile, unser Serviceportal (https://service.mh-parkservice.it/) oder unseren Nachzahlungsdienst (https://parcheggio.mh-parkservice.it/), von denen aus auf diese Datenschutzerklärung verwiesen wird (Website und externe Online-Präsenzen nachfolgend gemeinsam: „Internetauftritte“), verarbeiten wir Daten der Besucherinnen und Besucher, die zwischen deren internetfähigen Geräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Rahmen der Nutzung der Website mitgeteilt werden. Einzelheiten dazu finden Sie in Teil B.
• Parkplatznutzer: Informationen zur Datenverarbeitung von Nutzern der von uns bewirtschafteten Parkplätze, beispielsweise im Rahmen von Zahlungsvorgängen über den MHP-Onlineshop oder unseren Nachzahlungsdienst, der Verfolgung von Verstössen auf dem Parkgelände durch MH Parking Service oder der Einsicht in Verstossdetails über unser Serviceportal, entnehmen Sie bitte Teil C.
• B2B: Wir verarbeiten die notwendigen Daten unserer Geschäftskunden und Interessenten zur Abwicklung oder Anbahnung von Verträgen. Die Daten unserer Geschäftspartner und Lieferanten werden ausschliesslich für die direkte Vergabe, Bearbeitung und Ausführung von Aufträgen verwendet. Weitere Informationen hierzu finden Sie in Teil D.

Bitte konsultieren Sie die einzelnen Abschnitte, wenn Sie schnelle und kontextbezogene Informationen zu bestimmten Verarbeitungssituationen wünschen.

A. Allgemeine Informationen zum Datenschutz und zu den Rechten der betroffenen Personen

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung sowie sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten und anderer datenschutzrechtlicher Bestimmungen ist

Mobility Hub Parkservice Italia S.R.L
BOZEN (BZ)
PIAZZA DELLA MOSTRA 2, PLZ 39100
Tel.: +3904711430502
E-Mail: info@mh-parkservice.it

‍
Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten unter folgender Adresse wenden: dataprotection@mh-parkservice.it

II. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Wenn Ihre personenbezogenen Daten verarbeitet werden, gelten Sie als „betroffene Person“ im Sinne der DSGVO, was Ihnen die nachfolgend beschriebenen Rechte verleiht. Wenn Sie Ihre Rechte gegenüber MH Parkservice als Verantwortlichem geltend machen möchten, empfehlen wir Ihnen, sich an unsere oben genannten Kontaktdaten zu wenden:

1. Auskunftsrecht
Gemäss Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und Auskunft über den Umfang der Verarbeitung zu erhalten.

2. Recht auf Berichtigung
Sollten die Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO das Recht, diese berichtigen und/oder vervollständigen zu lassen.

3. Recht auf Löschung
Wenn die gesetzlichen Voraussetzungen gemäss Art. 17 DSGVO erfüllt sind, können Sie von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmässig verarbeiten oder die Verarbeitung Ihre berechtigten Schutzinteressen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, z. B. gesetzliche Aufbewahrungspflichten.
Unabhängig von der Ausübung Ihres Löschungsrechts werden wir Ihre Daten nach Wegfall des Verarbeitungszwecks umgehend und vollständig löschen, um unseren gesetzlichen Löschpflichten nachzukommen, es sei denn, es bestehen vertragliche oder gesetzliche Aufbewahrungsfristen, die dem entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der in Art. 18 DSGVO genannten Fälle vorliegt: Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit
Gemäss Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten Daten, die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen. Sie haben das Recht, die direkte Übertragung der personenbezogenen Daten von einem Verantwortlichen an einen anderen zu verlangen, sofern dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht
Wenn wir Ihre Daten auf Basis eines berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, einschliesslich eines auf diese Bestimmungen gestützten Profilings (siehe Art. 21 DSGVO). Wenn Sie Ihr Widerspruchsrecht ausüben, werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, einschliesslich des Profilings, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Bestimmte Verfahren zur Verarbeitung personenbezogener Daten sind nur mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht. Bitte beachten Sie, dass die Verarbeitung der betreffenden Daten auch nach Widerruf der Einwilligung ganz oder teilweise auf Basis anderer Rechtsgrundlagen zulässig sein kann.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstösst (Art. 77 DSGVO in Verbindung mit Art. 141 ff. des italienischen Datenschutzgesetzes (D.Lgs. Nr. 196/2003)). Dies kann bei der Aufsichtsbehörde in dem Mitgliedstaat geschehen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder an dem der mutmassliche Verstoss begangen wurde.
Wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer Daten gegen italienisches oder europäisches Datenschutzrecht verstossen, bitten wir Sie, uns zu kontaktieren, damit wir etwaige Fragen klären können.

‍
Selbstverständlich haben Sie auch das Recht, sich an die für unseren Firmensitz zuständige Aufsichtsbehörde zu wenden:
Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Rom, Tel.: +39 06 69 6771, E-Mail: protocollo@gpdp.it

III. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen sie?

1. Herkunft der personenbezogenen Daten‍

Wir verarbeiten hauptsächlich Daten, die wir direkt von den betroffenen Personen erhalten, wenn diese unsere Website im Rahmen der Anbahnung oder Abwicklung einer Geschäftsbeziehung nutzen (siehe hierzu auch Teil B Punkt VI).

Über unsere Website und unsere Dienste verarbeiten wir Daten, die wir während Ihres Besuchs erhalten oder die Sie uns bei der Nutzung aktiv mitteilen (z. B. bei der Nutzung unseres Online-Shops). Weitere Daten werden automatisch von unseren IT-Systemen erfasst, wenn Sie die Website besuchen oder einen unserer Dienste nutzen. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten oder einen unserer Dienste aufrufen. Details hierzu finden Sie in Teil B.

In Einzelfällen verarbeiten wir auch Daten, die wir rechtmässig von anderen Dritten erhalten oder erworben haben, wie etwa von Kreditauskunfteien, Gläubigerschutzverbänden oder Behörden, oder die wir aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse, Handelsregister, Presse, Internet oder andere Medien) rechtmässig entnommen, erhalten oder erworben haben.

2. Kategorien personenbezogener Daten

Zu den von uns regelmässig verarbeiteten personenbezogenen Daten gehören Stammdaten/Kontaktdaten wie: Anrede, Vor- und Nachname, Titel, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

Darüber hinaus verarbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen auch die folgenden personenbezogenen Daten:

• Adresse: Strasse, Hausnummer, ggf. weitere Adresszusätze, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Fahrzeugkennzeichen, Fahrzeughalter
• Daten zur Parkraumbewirtschaftung: Fotos, Datum und Zeitraum der Nutzung eines Parkplatzes, Parkberechtigungen, Bankverbindung, Zahlungsdetails
• Registrierungsdaten: Informationen über den Dienst, über den Sie sich registriert haben; Zeitpunkt und technische Informationen zur Registrierung, Bestätigung und Abmeldung; von Ihnen bei der Registrierung angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Dienstes; die Seite, von der das zugreifende System auf unsere Website gelangt ist; die während der Nutzung besuchten Seiten; Sitzungsidentifikationsdaten (Session-ID); sowie folgende Informationen des zugreifenden IT-Systems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen
• Informationen über Art und Inhalt unserer Geschäftsbeziehung, wie Vertragsdaten, Bestelldaten, Umsatzdaten und Belege, Kunden- und Lieferantenhistorie, Beratungsunterlagen.
• Marketing- und Vertriebsdaten
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Serviceanrufen oder Supportfällen)
• Sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben (z. B. bei Kundengesprächen)
• Dokumentation der Einwilligungserklärung

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i suoi dati in conformità alle disposizioni del RGPD e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), nella versione rispettivamente vigente; in particolare sulle seguenti basi:

1. Adempimento di obblighi (pre)contrattuali (art. 6 par. 1 lett. b RGPD)
Il trattamento dei dati personali avviene sulla base dell’art. 6 par. 1 lett. b RGPD per l’adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito denominati anche “servizi di parcheggio”), nonché di tutte le attività necessarie per il funzionamento o l’amministrazione di MH Parkservice, secondo gli usi del settore (ad es. l’amministrazione dei clienti e degli utenti). I dati possono anche essere trattati a livello precontrattuale nell’ambito dell’avvio di una relazione commerciale con MH Parkservice o nel corso di altre relazioni contrattuali con MH Parkservice.
Ad esempio, l’art. 6 par 1 lett. b RGPD è la base giuridica nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di file di clienti/interessati o del nostro database di clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita dei prodotti di MH Parkservice
• Offerta ed esecuzione dei servizi da noi offerti
  I dettagli sulle finalità di questo trattamento dei dati sono riportati nei rispettivi documenti contrattuali e nelle Condizioni di Contratto.

2. Perseguimento del legittimo interesse (art. 6 par. 1 lett. f RGPD)
Ai fini di ottenere un equilibrio tra gli interessi, i dati possono essere trattati al di là dell’effettiva esecuzione di un contratto, per proteggere gli interessi legittimi di MH Parkservice o di terzi. Questo è legittimo a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Il trattamento dei dati per il perseguimento del legittimo interesse ha luogo, ad esempio, nei seguenti casi:

• Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie necessari per finalità tecniche o di tecnologie comparabili ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).
• Risposta alle richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati ad aziende e partner collegati a noi
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Utilizzo di società di recupero crediti e avvocati per recuperare crediti e/o farli valere in tribunale
• Esercizio di altri diritti in sede giudiziaria e difesa in controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e opinione
• Misure per il controllo aziendale e l’ulteriore sviluppo dei nostri servizi
• Gestione di banche dati di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una valutazione del rischio (due diligence) nell’ambito di una riorganizzazione aziendale o di un’acquisizione o vendita di un’azienda
• Garanzia di sicurezza informatica e del funzionamento informatico della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento degli obblighi di legge (art. 6 par. 1 lett. c RGPD)
Il trattamento dei suoi dati può essere necessario in parte per l'adempimento degli obblighi e delle disposizioni a cui siamo soggetti, ad es. dal Codice commerciale o dal Testo unico delle leggi tributarie.

4. Consenso (art. 6 par. 1 lett. a RGPD, art. 122 Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
Se un servizio da noi utilizzato memorizza in qualsivoglia forma le informazioni nell’apparecchio terminale dell’utente o accede a tali informazioni, è necessario il consenso ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso all’apparecchio terminale, l’RGPD è pertinente. Qualora il trattamento sia basato sul RGPD, ciò avviene sulla base dell’art. 6 par. 1 lett. a unitamente all’art. 7 RGPD.
Se ha espresso il suo consenso al trattamento dei suoi dati in singoli casi, questi saranno trattati in conformità alle finalità specificate nella dichiarazione di consenso e nella misura concordata in essa. Il consenso espresso, ad es. per l’invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A questo scopo, la preghiamo di utilizzare i dettagli di contatto forniti nella parte A punto I o II. La preghiamo di tenere presente che il trattamento che ha avuto luogo prima della revoca non è interessato dalla revoca e che il trattamento dei dati può ancora essere possibile, almeno in parte, sulla base di un’altra base giuridica.

V. Chi riceve i miei dati?

Ricevono i suoi dati quei collaboratori o quelle unità organizzative in MH Parkservice che ne necessitano per l'adempimento dei nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I suoi dati saranno trasmessi per avviare o eseguire un rapporto contrattuale (ad es. vendita o fornitura di servizi di parcheggio) ai sensi dell’art. 6 par. 1 cpv. 1 lett. b RGPD o – a seconda del tipo di rapporto contrattuale concreto – anche sulla base dei nostri interessi legittimi ai sensi dell’art. 6 par. 1 cpv.1 lett. f RGPD, in particolare ad aziende di cui usufruiamo regolarmente in relazione alla fornitura dei nostri servizi o per l’esecuzione del contratto. Il punto di cui sopra riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi informatici (ad es. fornitori di servizi e-mail, aziende di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Ottimizzazione delle funzionalità dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione dei documenti)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Gestore di piattaforma IA e fornitore di una funzione di chat IA)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (operatore di piattaforma AI e fornitore di una funzione di chat AI)
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 a San Mateo, CA 94403 USA (fornitore di sistemi di biglietteria)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (E-Mail-Service-Provider)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Fornitore di AutenticazioneZero per una cancellazione ai fini della sicurezza dei sistemi)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center supportato dall'intelligenza artificiale)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione dei parcheggi)
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlanda (gateway del sistema di pagamento del fornitore)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° Piano, DK-1112 Copenaghen, Danimarca (Fornitore di procedure di valutazione)
  • Webflow, Inc, 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di servizi telefonici, fornitori di servizi fax)
• Fornitori di servizi di pagamento
  
  • Stripe Deutschland S.R.L, Prielmayerstr. 3, 80335 Monaco di Baviera
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizioni e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Se ci avvaliamo di un fornitore di servizi quale responsabile del trattamento ai sensi dell’art. 28 RGPD, rimaniamo comunque responsabili della protezione dei suoi dati. Quando è previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo di elaborazione degli ordini, a trattare i suoi dati in modo confidenziale e a trattarli solo nell’ambito della fornitura di servizi. I responsabili del trattamento da noi incaricati riceveranno i suoi dati se ne hanno necessità per adempiere al loro rispettivo servizio.

I suoi dati saranno trasmessi a istituzioni e autorità statali o raccolti per tali finalità solo nell’ambito delle disposizioni nazionali obbligatorie o se Lei ce ne dà mandato con la presente.

VI. Per quanto tempo vengono conservati i miei dati?

I suoi dati personali saranno utilizzati solo per la finalità per la quale ce li ha forniti o per la quale ha espresso il consenso al trattamento e saranno conservati solo fino al conseguimento di tale finalità. Dopo il completo conseguimento della finalità o non appena ce ne avrà richiesto la cancellazione, i suoi dati saranno conservati solo per il tempo necessario per i termini di prescrizione o periodi di conservazione previsti dalla legge (in particolare dal diritto fiscale e commerciale). Tuttavia, i dati saranno cancellati al più tardi dopo la scadenza di tali periodi, a meno che Lei non abbia espressamente acconsentito ad un uso ulteriore o diverso. Anche durante i periodi di conservazione può far valere i suoi diritti, ad es. bloccando i suoi dati. Vedere a riguardo la parte A punto II.

I suoi dati saranno cancellati o bloccati da noi non appena la finalità della conservazione decade o Lei ci chiederà di cancellarli.

Trattiamo, e in particolare conserviamo, i suoi dati solo fino alla fine del rapporto commerciale o fino alla scadenza dei periodi di garanzia e di obbligo di garanzia, e del periodo di prescrizione in vigore. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione passata in giudicato di eventuali controversie legali in cui i dati sono richiesti come prova. Inoltre, siamo soggetti a periodi di documentazione e conservazione previsti dalla legge (ad esempio, in base al diritto commerciale o fiscale).

VII. I dati vengono trasferiti a un paese terzo?

Nell’ambito dei nostri processi di trattamento, per determinate transazioni commerciali o aree di attività, i dati personali possono anche essere trasferiti a organismi nei cosiddetti paesi terzi al di fuori dell’UE o del SEE che non sono stati ancora certificati dalla Commissione UE come aventi un livello adeguato di protezione dei dati, ad esempio negli Stati Uniti. Se in singoli casi dovesse rendersi necessario un tale trasferimento di dati, questo avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del suo esplicito consenso.

B. Nutzung unserer Internetpräsenzen

Grundsätzlich können Sie unsere Websites besuchen und zu Informationszwecken nutzen, ohne personenbezogene Daten angeben zu müssen (z. B. für Registrierungen, Bestellungen oder andere Angaben zu Ihrer Person). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Dienste erforderlich ist oder soweit uns Cookies oder ähnliche Technologien, die auf der Website eingesetzt werden, bei Ihrem Besuch Informationen übermitteln. Informationen zu den von uns verwendeten Cookies oder ähnlichen Technologien finden Sie in Teil B, Abschnitt II. Neben uns können auch andere Cookies oder ähnliche Technologien es unseren Partnerunternehmen oder Dritten ermöglichen, Ihren Browser bei einem späteren Besuch wiederzuerkennen. Informationen zu solchen Cookies oder ähnlichen Technologien von Drittanbietern finden Sie in Teil B, Abschnitt III.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt in der Regel nur nach deren Einwilligung. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Datenverarbeitung gesetzlich gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns oder unseren Webhoster übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder andere Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies kann beispielsweise der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer weitergeleitet wird, personenbezogene Daten enthält. Folgende Informationen werden durch unseren Hosting-Dienstleister erhoben und gespeichert:

• Informationen über den Browsertyp und die verwendete Version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners sowie Uhrzeit des Zugriffs
• IP-Adresse

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir nutzen Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (nachfolgend: „Webflow“) als Webhoster und Softwareanbieter für die Erstellung, Bereitstellung und den Betrieb unserer Website, Online-Formulare und anderer Web-Elemente. Die Datenschutzhinweise von Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen („Data Processing Addendum“, vgl. https://webflow.com/legal/dpa). Im Rahmen der genannten Dienste von Webflow können Daten in die USA übertragen werden, basierend auf Standardvertragsklauseln, die Webflow mit uns im Rahmen seines Data Processing Addendums vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Auftragsverarbeitung.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die oben genannten Informationen sind zudem für die Bereitstellung des Dienstes erforderlich.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten der Optimierung der Website und der Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles erfolgt die Löschung spätestens nach 7 Tagen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit seitens des Nutzers.

II. Einsatz von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren (z. B. Web Beacons, Local Storage) und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, besuchte Websites) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschließlich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren allgemein als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers ermöglichen, wenn die Website aufgerufen wird. Wenn ein Nutzer eine Website aufruft, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Diese Cookies werden verwendet, um eine Website benutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Website besuchen, in die ein Cookie eingebettet ist, werden die eingegebenen Daten ausschliesslich im Cookie auf dem Computer des Nutzers gespeichert. In diesem Fall werden die Daten erst dann an die Server unserer Website übertragen, wenn eine Seite angefordert wird.

Einige Cookies werden nach Ende der Browser-Sitzung beim Schliessen des Browsers gelöscht (sogenannte Session-Cookies). Diese Cookies sind technisch notwendig, um es dem Nutzer beispielsweise zu ermöglichen, sich in der Anwendung anzumelden und während des Besuchs unserer Website über alle Seiten hinweg eingeloggt zu bleiben.

Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sogenannte persistente oder Protokoll-Cookies). Der Zweck der Verwendung dieser Cookies besteht darin, Ihnen eine optimale Benutzerführung zu bieten, Sie „wiederzuerkennen“ und Ihnen bei wiederholten Besuchen eine möglichst abwechslungsreiche Website sowie neue Inhalte präsentieren zu können.

Cookies, die von Partnerunternehmen oder Drittanbietern stammen, können beispielsweise dazu verwendet werden, Informationen für Werbezwecke, personalisierte Inhalte oder Statistiken zu sammeln („Drittanbieter-Cookies“). Wenn wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen die Cookies von unserer eigenen Website („Erstanbieter-Cookies“). Wir informieren Sie in den folgenden Abschnitten unserer Datenschutzerklärung gesondert über die von uns verwendeten Drittanbieter-Cookies oder Tracking-Technologien.

Flash-Cookies werden als Datenelemente von Websites auf dem Computer des Nutzers gespeichert, sofern dieser mit Adobe Flash betrieben wird. Flash-Cookies haben keine zeitliche Begrenzung.

Weitere Informationen darüber, welche Cookies und ähnliche Technologien wir zur Gestaltung unserer Website verwenden, welche Zwecke sie verfolgen und welche Daten damit gespeichert oder an Dritte übermittelt werden, entnehmen Sie bitte unserem Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Über dieses Tool können Sie beim Besuch unserer Website Ihre Einwilligung zur Verwendung von Cookies und ähnlichen Technologien gemäss Ihren gewählten Präferenzen erteilen.

Unser Cookie-Management-Tool erfasst Protokolldaten und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, Nutzer über ihre Einwilligung zu bestimmten Tags auf unserer Website zu informieren sowie diese Einwilligung einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung sowie die beim Zugriff auf die Website erteilte Einwilligung und verarbeitet die folgenden Daten:

• Einwilligungsdaten (anonymisierte Protokolldaten (Consent-ID, Prozessor-ID, Controller-ID), Einwilligungsstatus, Datum und Uhrzeit).
• Gerätedaten oder Daten der verwendeten Geräte (einschliesslich gekürzter IP-Adressen (IP v4, IP v6), Geräteinformationen, Zeitstempel)
• Nutzerdaten oder Daten des Nutzers (einschliesslich E-Mail, ID, Browserinformationen, SettingIDs, Änderungsprotokoll)

Zu diesem Zweck speichert das Cookie-Management-Tool ein technisch notwendiges Cookie. Die Datenschutzinformationen von CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy.

Weitere Informationen darüber, welche Cookies wir zur Realisierung unserer Website verwenden, welchen Zweck sie verfolgen und welche Daten gespeichert oder an Dritte übermittelt werden, entnehmen Sie bitte den detaillierten Informationen von CookieHub, die unter „Weitere Optionen“ oder „Cookie-Erklärung“ abrufbar sind. CookieHub analysiert automatisch, welche Cookies auf der Website gesetzt werden. Die Liste der verwendeten Prozesse und die Cookie-Erklärung werden daraufhin automatisch angepasst.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Website sowie an einer effektiven und kundenfreundlichen Gestaltung, sofern nicht gemäss Art. 6 Abs. 1 lit. a DSGVO die Einwilligung des Nutzers erforderlich ist.

Die Rechtsgrundlage für das Speichern und Auslesen weiterer Informationen ist die Einwilligung gemäss den geltenden Datenschutzbestimmungen für Cookies und ähnliche Technologien, die eine Einwilligung erfordern; andernfalls erfolgt dies für die für den Betrieb der Website notwendigen Cookies auf Basis der geltenden gesetzlichen Bestimmungen.

Wir haben CookieHub integriert, um die Einwilligung einzuholen. Dies erleichtert es den Nutzern, die Einwilligung für die einzelnen Kategorien von Cookies und ähnlichen Technologien, die wir verwenden, zu erteilen oder zu verwalten. CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren der Website nicht wesentlich sind, es sei denn, der Nutzer stimmt der Verwendung zusätzlicher Tools zu. Beim Aufrufen unserer Website wird den Nutzern zu diesem Zweck eine Schnittstelle angezeigt:

Durch Klicken auf die Schaltfläche „Alles akzeptieren“ können Sie alle Prozesse zulassen oder über die Schaltfläche „Weitere Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klicken auf die abschliessende Schaltfläche „Einstellungen speichern“), für welche Cookies und/oder cookiebasierten Anwendungen sowie die damit verbundene Datenverarbeitung Sie Ihre Einwilligung erteilen.

Alternativ können Sie alle nicht wesentlichen Cookies ablehnen, indem Sie auf die Schaltfläche „Nur essenzielle Cookies“ klicken und die Website nur mit den für ihren Betrieb notwendigen Cookies nutzen.

Die Verwendung technisch notwendiger Cookies dient dazu, die Nutzung von Websites für die Nutzer zu vereinfachen oder komfortabler zu gestalten, und ist daher für die Erbringung des Dienstes erforderlich. Bestimmte Funktionen unserer Website können ohne den Einsatz solcher Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Im Übrigen hängt der Zweck der von uns verwendeten Cookies in den Kategorien der Cookie-Richtlinie „Analytische Cookies“, „Marketing-Cookies“ und „Notwendige Cookies“ von den genutzten Diensten und der anschliessenden Datenverarbeitung ab und wird in den folgenden Abschnitten der Datenschutzerklärung sowie in CookieHub näher erläutert.

Die Rechtsgrundlage für die mit unserem Cookie-Management-Tool verarbeiteten Daten ist Art. 6 Abs. 1 lit. c DSGVO in Bezug auf die Einwilligungsdaten der Nutzer, andernfalls Art. 6 Abs. 1 lit. f DSGVO oder die entsprechenden gesetzlichen Bestimmungen. Als Websitebetreiber haben wir ein berechtigtes Interesse an einer rechtskonformen, nutzerspezifischen und benutzerfreundlichen Verwaltung der Einwilligung für Cookies sowie an einer rechtskonformen Gestaltung unserer Website.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Details zur Speicherdauer unserer Cookies finden Sie in den Informationen von CookieHub unter dem Punkt „Cookie-Erklärung“.

Cookies werden auf Ihrem Computer gespeichert und von dort an unsere Website übermittelt. Sie haben daher die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Wenn Cookies für unsere Website deaktiviert werden, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Alternativ können Sie auch die Funktionen unseres integrierten Cookie-Consent-Tools nutzen und Ihre Einwilligung jederzeit widerrufen oder anpassen, indem Sie auf die Schaltfläche „Cookie-Einstellungen“ klicken, um Ihre Einstellungen aufzurufen und zu ändern.

III. Statistische Analyse der Website / Reichweitenmessung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unseren Online-Dienst nutzen wir die Funktionen des Webanalysedienstes Google Analytics. Der Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), ein verbundenes Unternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auch Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir erhalten Berichte über das Nutzerverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Zielgruppenberichte ermöglichen es uns, unsere Nutzer besser kennenzulernen und genauer zu wissen, wer sich für unser Angebot interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können den Weg nachvollziehen, den Sie auf unserer Seite zurücklegen, und die Links, auf die Sie klicken.
• Echtzeitberichte: Hier sehen wir sofort, was auf unserer Seite gerade passiert. Wir können zum Beispiel sehen, wie viele Nutzer diesen Text gerade lesen.

Mithilfe eines Tracking-Codes erstellt Google Analytics eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verknüpft wird. Auf diese Weise erkennt Google Analytics Sie als neuen Nutzer. Wenn Sie unsere Website das nächste Mal besuchen, werden Sie als „wiederkehrender“ Nutzer erkannt. Alle erhobenen Daten werden zusammen mit dieser User-ID gespeichert. Dies ermöglicht die Analyse pseudonymer Nutzerprofile.

Ihre Interaktionen auf unserer Website werden mithilfe von Identifikatoren wie Cookies gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Website vornehmen. Wenn Sie auch andere Google-Dienste nutzen (wie ein Google-Konto), können die durch Google Analytics generierten Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt die Daten von Google Analytics nicht weiter, es sei denn, wir als Websitebetreiber erteilen dazu die Erlaubnis. Ausnahmen können bestehen, wenn dies gesetzlich vorgeschrieben ist. Die von Google Analytics verwendeten Cookies sind in den Detailinformationen unseres Cookie-Management-Tools CookieHub aufgeführt, die Sie unter dem Punkt „Cookie-Erklärung“ abrufen können.

Unsere Website verwendet Google Analytics ausschliesslich mit der Erweiterung „anonymiseIp()“. Dadurch wird Ihre IP-Adresse nicht vollständig gespeichert und von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie in die USA übertragen wird. Der Website-Besucher wird nicht identifiziert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend zeigen wir Ihnen eine Übersicht der wichtigsten Daten, die von Google Analytics erhoben werden:

• Heatmap: Google erstellt sogenannte Heatmaps, mit denen genau zu sehen ist, wo Sie klicken. So erhalten wir Informationen darüber, an welcher Stelle Sie sich auf unserer Seite befinden.
• Sitzungsdauer: Google definiert die Sitzungsdauer als die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn der Nutzer 20 Minuten inaktiv ist, endet die Sitzung automatisch.
• Absprungrate (Bounce-Rate): Von einem Absprung spricht man, wenn der Nutzer die Seite verlässt, nachdem er nur eine einzige Seite angesehen hat.
• Kontoerstellung: Wenn der Nutzer ein Konto auf unserer Website erstellt oder eine Bestellung aufgibt, erfasst Google Analytics diese Daten.
• Standort: Anhand der IP-Adresse lässt sich das Land und der Standort bestimmen. Dieser Vorgang wird auch als IP-Geolokalisierung bezeichnet.
• Technische Informationen: Zu den technischen Informationen gehören auch der Browsertyp, der Internetanbieter oder die Bildschirmauflösung.
• Herkunft: Google Analytics und wir sind natürlich auch daran interessiert, von welcher Website oder Werbung der Nutzer auf unsere Seite gelangt ist.

Die Liste ist nicht abschliessend und dient lediglich als allgemeine Orientierung zur Datenspeicherung durch Google Analytics. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und unserer Dienste zu analysieren, Berichte über die Aktivitäten auf unserer Website und unseren Diensten zu erstellen sowie um uns weitere Dienstleistungen im Zusammenhang mit der Nutzung unserer Website, unserer Dienste und des Internets zu erbringen. Wir verwenden Google Analytics auch, um Daten aus AdWords und dem DoubleClick-Cookie zu statistischen Zwecken auszuwerten. Da wir als Betreiber der Website und der Dienste ein grosses Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Website als auch unsere Angebote und die Werbung auf der Seite zu optimieren, bitten wir Sie um Ihre Einwilligung zur Nutzung von Google Analytics und zur Speicherung von Google-Analytics-Cookies gemäss Art. 122 des italienischen Datenschutzgesetzes (D.Lgs. Nr. 196/2003).

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website und unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei aktivierter IP-Anonymisierung wird Ihre IP-Adresse jedoch von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Mit Ihrer Einwilligung zur Aktivierung der von Google Analytics verwendeten Cookies stimmen Sie auch der Verarbeitung Ihrer Daten in den USA gemäss Art. 49 Abs. 1 S. 1 lit. a DSGVO zu, sofern die Datenübermittlung nicht auf Basis von EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft. Insbesondere besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne Rechtsbehelfsmöglichkeiten. Wenn Sie auf die Schaltfläche „Alles ablehnen“ klicken oder sich entscheiden, die Präferenzen ohne Google-Cookies zu verwalten, findet die beschriebene Übermittlung an Google nicht statt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website oder der Dienste auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann die aufgrund dieser Informationen erhobenen Daten unter eigener Verantwortung an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, dass Ihre IP-Adresse niemals mit anderen Daten von Google in Verbindung gebracht wird. Um dies und die für uns durchgeführte Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf Ihrem Computer gespeichert und von dort an unsere Website übermittelt. Sie haben als Nutzer daher die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden, dies kann auch automatisiert erfolgen. Wenn Sie Cookies für unsere Website deaktivieren, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Durch die Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Erfassung und Nutzung Ihrer Daten durch Google Analytics widersprechen. Damit teilen Sie Google Analytics mit, dass keine Informationen über Ihren Website-Besuch übermittelt werden sollen.

Zudem können Sie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable einen Opt-out-Cookie auf Ihrem Gerät installieren, insbesondere für Browser auf mobilen Endgeräten, um die zukünftige Erfassung Ihrer Daten durch Google Analytics auf unserer Website zu verhindern. Bitte beachten Sie, dass Sie den Opt-out-Cookie erneut installieren müssen, falls Sie die Cookies auf Ihrem Gerät löschen.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie Consent Tool Cookie Hub vornehmen.

2. Google Tag Manager

Beschreibung der Datenverarbeitung

Google Tag Manager ist eine Lösung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Der Google Tag Manager sorgt für die Einbindung und steuert die Aktivierung anderer Tags, Code-Snippets, Tracking-Codes und Conversion-Pixel auf einer Website, die ihrerseits Daten erfassen können, auf die der Google Tag Manager jedoch nicht zugreift. Der Google Tag Manager bietet uns eine benutzerfreundliche Oberfläche, die keine tiefergehenden Programmierkenntnisse oder Änderungen am Quellcode der Website erfordert.

Wir nutzen den Google Tag Manager ausschliesslich zur Ausspielung von Google Ads (ehemals Google AdWords) für unsere Suchmaschinenmarketing-Aktivitäten.

Weitere Informationen zum Google Tag Manager finden Sie unter https://www.google.com/intl/de/tagmanager/use-policy.html.

3. Google Ads (ehemals Google AdWords) und Google Ads Conversion-Tracking

Beschreibung der Datenverarbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Europa angeboten durch Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, um mit Hilfe von Werbemitteln auf externen Websites auf unsere attraktiven Angebote aufmerksam zu machen und Anzeigen innerhalb unseres Online-Angebots einzubinden.

Dies ermöglicht uns zu ermitteln, wie erfolgreich die einzelnen Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte „AdServer“ ausgeliefert. Zu diesem Zweck nutzt Google AdWords Cookies (siehe Erläuterungen dazu oben). Durch das Setzen des Cookies kann die Nutzung unserer Website analysiert werden. Bei jedem Aufruf einer der Einzelseiten unserer Website, auf der eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Provisionsabrechnung an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten wie die IP-Adresse der betroffenen Person, anhand derer Google unter anderem die Herkunft der Besucher und Klicks nachvollziehen und in der Folge Provisionsabrechnungen erstellen kann. Mit diesem Cookie werden in der Regel folgende Analysewerte gespeichert: eindeutige Cookie-ID, Anzahl der Ad-Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Vermerk, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Wenn Sie mit dem Setzen von Cookies auf Ihrem Computer nicht einverstanden sind, folgen Sie bitte den allgemeinen Hinweisen dazu oder den Anweisungen am Ende dieser Erklärung.

Google Ads verwendet zudem sogenannte Web-Beacons (unsichtbare Grafiken). Durch diese Web-Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web-Beacons erzeugten Informationen über die Benutzung unserer Website, einschliesslich der IP-Adresse, sowie die Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Wir haben im Detail keinen Einfluss auf die von Google erhobenen Daten und kennen den vollen Umfang der Datenerhebung sowie die Speicherdauer nicht. Nach unserem Kenntnisstand führt Google Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammen. Sollten Sie jedoch in einem Google-Konto eingeloggt sein, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, bitten wir Sie, sich vor der Nutzung unserer Website auszuloggen.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de, sowie unter https://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Speicherung der Google-Ads-Cookies und Web-Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen Google Ads zudem auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber haben wir ein berechtigtes Interesse daran, die Reichweite unseres Angebots zu analysieren, relevante und interessante Anzeigen zu schalten, die Berichterstattung zur Kampagnenleistung zu verbessern und eine faire Abrechnung von Werbekosten zu erreichen.

Wir haben zudem einen Vertrag zur Auftragsverarbeitung mit Google geschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation von Cookies durch Google Ads auf verschiedene Arten verhindern: a) indem Sie Ihre Browsersoftware entsprechend einstellen; insbesondere durch das Unterdrücken von Drittanbieter-Cookies erhalten Sie keine Anzeigen von Drittanbietern; b) indem Sie interessenbasierte Anzeigen bei Google über den Link www.google.it/ads/preferences deaktivieren, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) indem Sie interessenbasierte Anzeigen von Anbietern deaktivieren, die Teil der Selbstregulierungskampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) indem Sie diese in Ihren Browsern Firefox, Internet Explorer oder Google Chrome über den Link www.google.com/settings/ads/plugin dauerhaft deaktivieren. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen unseres Online-Angebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

4. Amplitude

Beschreibung der Datenverarbeitung

Zur Optimierung unseres Onlineshops und unserer mobilen Zahlungs-App nutzen wir die Webanalysesoftware Amplitude, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA („Amplitude“). Dieses Verfahren dient dazu, die Nutzung durch die Anwender auszuwerten, zu analysieren und Berichte über die Aktivitäten für uns zu erstellen. Die Daten werden in Echtzeit erfasst, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. Klick auf eine Schaltfläche, Laden einer Seite oder Abschluss eines Kaufs). Folgende Datenkategorien sind betroffen:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Nutzung von Funktionen.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, interne Amplitude-IDs, IP-Adresse (eine gekürzte IP-Adresse wird verarbeitet).

Zu diesem Zweck werden auch Cookies auf Ihrem Computer gespeichert.

Die so erzeugten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen, der die Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der Schweiz in die USA enthält. Amplitude nimmt am Swiss/EU-US Data Privacy Framework teil, das Mindeststandards für den Schutz personenbezogener Daten von Schweizer Bürgern festlegt, deren Daten in den USA gespeichert oder verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Amplitude finden Sie in der Datenschutzerklärung von Amplitude (https://amplitude.com/privacy).

Zweck der Datenverarbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten, Berichte über Aktivitäten zu erstellen und die Verwendung unserer Dienste besser zu verstehen. Dies hilft uns, mögliche Verbesserungen zu identifizieren sowie die Leistung und Funktionalität der Website zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zur Speicherung der Cookies.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, können Sie Ihren Internetbrowser so einstellen, dass Cookies gelöscht, vollständig oder teilweise blockiert werden oder Sie vor der Speicherung eine Warnung erhalten. Sie können Ihre Cookie-Einstellungen auch über das von uns verwendete Cookie-Management-Tool CookieHub verwalten.

IV. Weitere Informationen zu Verfahren, Plugins und Tools, die für die Erstellung der Website verwendet werden

1. SSL- oder TLS-Verschlüsselung

‍
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
‍
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenverarbeitung

Wir nutzen make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München, Deutschland, um verschiedene Datenbanken und Web-Tools zu integrieren. make ist eine Schnittstelle, über die sich verschiedene cloudbasierte Softwareanwendungen virtuell miteinander verknüpfen lassen. Die in den so verbundenen Anwendungen angeforderten oder verarbeiteten Daten werden durch die Verknüpfungen automatisch übertragen. Ziel ist es, die eigenständige Ausführung digitaler Prozesse zu ermöglichen, insbesondere bei standardisierten und wiederkehrenden Abläufen. Auf diese Weise werden ein automatisierter Datenfluss und effiziente Prozesse geschaffen.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/.

Rechtliche Grundlagen und Zweck der Datenbearbeitung

Die Nutzung von make.com stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Prozessautomatisierung, der Zusammenführung verschiedener Dienste sowie dem damit verbundenen Import und Export von Personen- und Kontaktdaten.

3. Sprachversionen der Website (Übersetzungen mit Weglot)

Beschreibung der Datenbearbeitung

Auf unserer Website nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in 92270 Bois-Colombes, Frankreich. Weglot wird beim Aufrufen der Website geladen und ermöglicht es, die Sprache der Website über die entsprechenden Sprachsymbole einzustellen. Durch die Einbindung des Übersetzungsdienstes Weglot wird beim Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt, wobei Ihre IP-Adresse und Geräteinformationen an Weglot übermittelt werden. Die übermittelten Daten sind für den Betrieb von Weglot erforderlich.

Die im Rahmen der Nutzung von Weglot bearbeiteten Daten werden von Weglot als Auftragsbearbeiter auf der Grundlage eines Auftragsbearbeitungsvertrags gemäss Art. 28 DSGVO innerhalb der Europäischen Union verarbeitet.

Informationen zur Bearbeitung personenbezogener Daten durch Weglot finden Sie unter https://www.weglot.com/privacy.

Rechtliche Grundlagen und Zweck der Datenbearbeitung

Die Rechtsgrundlage für die Datenbearbeitung im Zusammenhang mit Weglot ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, unsere Website in mehreren Sprachen zur Verfügung zu stellen, einschliesslich einer entsprechenden Auswahlmöglichkeit für die Website-Besucher, sofern wir nicht eine weitergehende Einwilligung gemäss Art. 7 DSGVO einholen.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen anbieten zu können.

Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Löschungsrecht wie in der allgemeinen Datenschutzerklärung unter Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenbearbeitung

Wir nutzen gelegentlich Inhalte und Dienste der Videoplattform YouTube, um Videoinhalte über ein Plugin auf unserer Website einzubinden oder Videos von unserem YouTube-Kanal mit unserer Website zu verknüpfen. YouTube ist ein Tochterunternehmen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und wird in Europa von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), angeboten.

Wir können Daten bearbeiten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Ihren Namen und die Inhalte, die Sie mit Ihrem Konto veröffentlichen), wenn wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Ansonsten erhalten wir von Google lediglich bestimmte, nicht personenbezogene Informationen über die Aktivität bei Beiträgen, wie etwa die Anzahl der Klicks auf das Profil oder die Medien sowie die Wiedergabedauer eines bestimmten Videos. Diese Daten können über unser YouTube-Konto eingesehen werden. Im Übrigen ist Google für die Datenverarbeitung verantwortlich; wir haben keine Möglichkeit, die Nutzung von Analysetools und Ähnlichem durch Google innerhalb von YouTube zu unterbinden oder zu deaktivieren.

Wenn Sie die eingebundenen Videos über dieses Plugin abspielen möchten (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube übermittelt, da YouTube den Videoinhalt ohne die IP-Adresse nicht an Ihren Browser senden kann. Die IP-Adresse ist somit für die Anzeige erforderlich. Der YouTube-Server wird zudem darüber informiert, welche Unterseite unserer Website Sie besucht haben. Wenn Sie als Mitglied bei YouTube in Ihrem Konto eingeloggt sind, ermöglichen Sie es YouTube zudem, Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuzuordnen, sobald Sie unsere Videos abspielen. Weitere Informationen zur Datenbearbeitung durch Google bei der Nutzung von YouTube finden Sie in der geltenden Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de&gl=ch

Rechtliche Grundlagen und Zweck der Datenbearbeitung

YouTube wird auf der Grundlage unserer überwiegenden Interessen daran genutzt, unsere Website bereitzustellen oder mit ihr zu verknüpfen sowie Anfragen oder Kommentare zu bearbeiten.

Speicherdauer / Widerspruchs- und Einschränkungsmöglichkeiten

Um eine Zuordnung zu Ihrem Benutzerkonto zu vermeiden, melden Sie sich bitte von Ihrem YouTube-Profil ab, bevor Sie unsere Videoinhalte abspielen. Sie sollten sich über die Möglichkeiten zur Einschränkung der Datenverarbeitung durch Google über Google oder Ihr YouTube-Benutzerkonto informieren. Dazu können Sie beispielsweise die allgemeinen Einstellungen Ihres Google-Kontos unter „Datenschutz und Sicherheit“ aufrufen. Zudem können Sie in den Einstellungsoptionen Ihrer Mobilgeräte (Smartphone, Tablet) den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten usw. einschränken. Dies hängt jedoch vom verwendeten Betriebssystem ab.

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und den Login in unserem Onlineshop nutzen wir die Cloud-Plattform zur Identitätsverwaltung Auth0 des Anbieters Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Daten in ein von Auth0 bereitgestelltes Formular eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Zur Identitätsverwaltung, Authentifizierung (Login/Registrierung) und Sicherheit der Benutzerkonten werden folgende Daten verarbeitet:

• Stammdaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten für die Zwei-Faktor-Authentifizierung (MFA), Session-Token.
• Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Die Erhebung erfolgt ausschliesslich während des Login- oder Registrierungsprozesses sowie bei jeder Erneuerung der Sitzung (Session Refresh).

Weitere Informationen zur Datenverarbeitung durch Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.

Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Sollte eine gelegentliche Übermittlung in die USA erforderlich sein, erfolgt diese auf Basis von Standardvertragsklauseln, die in einem Auftragsverarbeitungsvertrag (Data Processing Agreement) enthalten sind.

Zweck der Datenverarbeitung

Die Einbindung von Auth0 dient dazu, sicherzustellen, dass nur autorisierte und identifizierte Personen auf unsere Dienste zugreifen können. Auth0 ist zudem essenziell für die Bereitstellung des Benutzerkonto-Zugriffs.

Speicherdauer / Widerspruchs- und Löschmöglichkeiten

Wenn Sie nicht möchten, dass Cookies gespeichert werden, können Sie Ihren Browser so einstellen, dass Cookies gelöscht, vollständig oder teilweise blockiert werden oder Sie vor der Speicherung eine Warnung erhalten. Ihre Cookie-Einstellungen können Sie auch über das Cookie-Management-Tool CookieHub verwalten.

6. DataDog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsverarbeiter gemäss Art. 4 Nr. 8 und 28 DSGVO.

Wir verwenden DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie unerwartete Abweichungen, Anomalien, einschliesslich Latenz, Verfügbarkeit und Antwortzeiten) unserer Websites und Dienste sowie für IT-Sicherheitszwecke.

Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

• System-Logs: technische Protokolle der Serveranfragen (einschliesslich IP-Adressen der Nutzer).
• Performance-Daten: Antwortzeiten der App, Fehlerraten, Fehlerinformationen, Crash-Berichte (Stack Trace und Zeitpunkt des Auftretens).
• Metadaten: Systemkonfigurationen (Browser-Typ und -Version, Betriebssystem) und anonymisierte Benutzer-IDs, um Fehler über verschiedene Microservices hinweg nachzuverfolgen.

Diese Daten ermöglichen es DataDog, Fehler zeitnah zu erkennen, zu analysieren und zu beheben. Die erhobenen personenbezogenen Daten können in die USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag abgeschlossen, der die Standardvertragsklauseln enthält. DataDog nimmt zudem am Swiss/EU-US Data Privacy Framework teil, das eine Rechtsgrundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA bietet.

Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung von DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Zweck der Datenverarbeitung

Die Datenverarbeitung dient dazu, den einwandfreien und ordnungsgemässen Betrieb unserer Websites und Dienste zu gewährleisten sowie Fehler zu erkennen und zu beheben. DataDog ist daher für die Bereitstellung unserer Dienste und den Zugriff auf Benutzerkonten unerlässlich.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Die von DataDog erhobenen Daten werden nach der Fehleranalyse gelöscht oder anonymisiert.

V. Links zu Websites anderer Anbieter

Unsere Internetpräsenz kann Links zu anderen Websites enthalten. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Erklärungen in dieser Datenschutzerklärung gelten daher nicht für externe Anbieter, deren Angebote oder Inhalte wir lediglich verlinken.

Wenn Sie über Links von unseren Seiten auf andere Websites weitergeleitet werden, informieren Sie sich bitte dort über den Umgang mit Ihren Daten.

VI. Online-Präsenz in sozialen Netzwerken und auf Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Online-Präsenzen innerhalb sozialer Netzwerke oder beruflicher Netzwerke (wie Facebook, Xing oder LinkedIn) (nachfolgend auch „SN“ genannt) sowie Plattformen (z. B. YouTube) und verlinken diese von unserer Website aus. Durch Klicken auf die jeweiligen Schaltflächen (erkennbar an den Logos der sozialen Netzwerke oder Plattformen) gelangen Sie zur jeweiligen Online-Präsenz des SN. Zweck dieser Online-Präsenzen ist es, mit Kunden, Interessenten und aktiven Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren.

Beim Zugriff auf diese sozialen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Richtlinien zur Verarbeitung personenbezogener Daten der jeweiligen Betreiber.

Da die Nutzung der SN ausserhalb unserer Website oder unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern nachfolgend nichts anderes angegeben ist. Wir weisen Sie jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und sozialen Netzwerke, auf die wir verlinken, Daten auch in den USA durch diese SN-Unternehmen verarbeitet werden können und von den jeweiligen Betreibern zu Marktforschungs- und Werbezwecken genutzt werden können, einschliesslich der Erstellung von Nutzerprofilen. Wenn Sie bei den jeweiligen sozialen Netzwerken und Plattformen eingeloggt sind, können diese auch Cookies auf Ihrem Gerät speichern, die Ihre Nutzung unserer Plattform oder unserer Dienste nachverfolgen, sowie weitere Informationen über Ihr Nutzerverhalten erfassen.

Sofern in der Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten nur, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z. B. indem sie Kommentare schreiben oder uns Nachrichten senden.

Um Ihnen die Information über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir nachfolgend auf die Datenschutzerklärungen und Informationen der Betreiber der jeweiligen Netzwerke.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen eines direkten Kontakts mit uns über das jeweilige SN oder einer Interaktion mit unserer Präsenz auf der Seite oder deren Inhalten. Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten nur auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO, um Nutzer effektiv zu informieren und mit ihnen zu kommunizieren, sofern diese innerhalb der sozialen Netzwerke und Plattformen mit uns in Kontakt treten (z. B. wenn Nutzer Beiträge auf unseren Online-Präsenzen verfassen oder uns Nachrichten senden). Wenn Ihr Kontakt auf den Abschluss eines Vertrages abzielt, ist die weitere Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

In Bezug auf unsere Präsenz auf einem SN ist das jeweilige SN allein verantwortlich, sofern weitere personenbezogene Daten verarbeitet werden und das jeweilige SN selbst über die Zwecke und Mittel der Verarbeitung entscheidet. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie über ein soziales Netzwerk mit uns teilen. Wenn Sie verhindern möchten, dass ein SN die personenbezogenen Daten verarbeitet, die Sie uns übermittelt haben, kontaktieren Sie uns bitte auf anderem Wege.

Speicherdauer / Widerspruchs- und Einschränkungsmöglichkeit

Se è membro di uno dei SN su cui gestiamo una presenza online e non desidera che il SN raccolga dati su di Lei tramite la nostra offerta e li colleghi a quelli già a disposizione del SN, deve disconnettersi dal suo SN prima di visitare la nostra offerta. Per una descrizione dettagliata dei rispettivi trattamenti, per informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e per le possibilità di opposizione (opt-out), rimandiamo ai link con le informazioni dei fornitori qui di seguito.

Per quanto riguarda le richieste di informazioni e per far valere i diritti dell’utente, facciamo presente che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire informazioni direttamente. Se dovesse avere comunque bisogno di aiuto, si può rivolgere a noi.

Facebook

Gestiamo una pagina business di Facebook (“Fanpage”) sul SN di Facebook Ireland Ltd., 4 Grand CanalSquare, Grand Canal Harbour, Dublino 2, Irlanda.
Facebook Irland è contitolare con noi della raccolta dei dati dei visitatori della nostra Fanpage, per questo motivo abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell’art. 26 RGPD, nonché ulteriori condizioni per il trattamento dei dati:
‍
- “Controller Addendum”: https://www.facebook.com/legal/controller_addendum
- “Condizioni per il trattamento dei dati”: https://www.facebook.com/legal/terms/dataprocessing/update

‍Siamo responsabili di fornire agli interessati almeno le informazioni di cui sopra e le seguenti sulla responsabilità congiunta con Facebook. Le informazioni di Facebook richieste ai sensi dell’articolo 13 par. 1 lett. a) e b) del RGPD sono disponibili nella Normativa sulla privacy di Facebook Irlanda all’indirizzo https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.) raccoglie e utilizza anche i cosiddetti Insights della Pagina a scopo di analisi. Gli Insights della Pagina sono una sintesi dei dati con i quali sia noi, sia Facebook Inc., possiamo ottenere informazioni sulle modalità di interazione dei nostri utenti con la nostra pagina. Gli Insights della Pagina possono basarsi sui dati personali raccolti correlati alle visite o alle interazioni dei nostri utenti sulla nostra pagina. A tal fine, abbiamo stipulato un’Appendice sul titolare del trattamento con Facebook (“Controller Addendum”, vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell’ambito degli Insights della Pagina e le modalità di risposta di Facebook alle richieste degli utenti. Le finalità per le quali viene effettuata la raccolta e la trasmissione dei dati personali che costituiscono un trattamento congiunto sono indicate in dettaglio nel suddetto Controller Addendum che fa riferimento alle Condizioni per il trattamento dei dati.
I dati raccolti nell’ambito della visita alla nostra “Fanpage” includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione “Azioni effettuate ed elementi forniti dall’utente e da altri” nella Normativa sui dati di Facebook: https://www.facebook.com/policy), nonché le informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio nella sezione “Informazioni sul dispositivo” nella Normativa sulla privacy di Facebook: https://www.facebook.com/policy).
‍
Tuttavia, gestendo la pagina business di Facebook, abbiamo la responsabilità congiunta degli Insights della Pagina e abbiamo concordato con Facebook Irlanda che essa è responsabile del rispetto dei diritti degli interessati ai sensi degli articoli 15-20 del RGPD in relazione ai dati personali memorizzati da Facebook Irlanda in seguito al trattamento congiunto. Pertanto, abbiamo l’obbligo di segnalare a Facebook se riceviamo richieste relative alla protezione dei dati sugli Insights della Pagina. La preghiamo di prendere nota che inoltriamo le richieste relative agli Insights della Pagina a Facebook Irlanda. Inoltre, la invitiamo a consultare le informazioni sui suoi diritti in qualità di interessato nella sezione A. Per ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Facebook Irlanda, compresa la base giuridica su cui Facebook Irlanda si basa e le possibilità di esercitare i diritti degli interessati nei confronti di Facebook Irlanda, la invitiamo a consultare la Normativa sulla privacy di Facebook Irlanda all’indirizzo https://www.facebook.com/about/privacy.
‍
I dati raccolti tramite Insights della Pagina vengono analizzati per migliorare il nostro sito web e per finalità pubblicitarie. Gestiamo la nostra Fanpage di Facebook per finalità di comunicazione e di semplice canalizzazione delle richieste di contatto da parte degli utenti di Facebook. La raccolta di questi dati e il loro ulteriore trattamento sono nel nostro legittimo interesse e nel legittimo interesse di Facebook Inc. ai sensi dell’Art. 6 par. 1 lett. f RGPD.
‍
Le facciamo presente che non possiamo attivare e disattivare la tecnologia di Insights della Pagina. Pertanto, dobbiamo inoltrare la maggior parte delle relative richieste a Facebook Ireland, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i suoi dati, la preghiamo di non utilizzare la nostra pagina business di Facebook e/o di impostare il suo browser in modo da impedire l’avvio dei cookie e/o di disconnettersi da Facebook mentre utilizza il nostro sito.
Informativa sulla protezione dei dati:
‍
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Possibilità di opposizione:
https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio di LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su internet che consente agli utenti di connettersi con i contatti di lavoro esistenti e di stringere nuove occasioni di business. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 Paesi, rendendolo attualmente la più grande piattaforma per i contatti di lavoro e uno dei siti web più visitati al mondo.
‍
Ogni volta che si visita il nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), questo componente fa sì che il browser utilizzato dalla persona interessata scarichi una rappresentazione corrispondente del componente LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all’indirizzo https://developer.linkedin.com/plugins. Nell’ambito di questa procedura tecnica, LinkedIn riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.
‍
Se l’interessato ha effettuato l’accesso contemporaneamente su LinkedIn, esso riconosce, ad ogni visita al nostro sito web da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito web, quale sottopagina specifica del nostro sito web viene visitata dall’interessato. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell’interessato. Se l’interessato clicca su uno dei pulsanti LinkedIn integrati nel nostro sito web, LinkedIn assegna queste informazioni all’account utente LinkedIn personale dell’interessato e conserva questi dati personali.
Per mezzo del componente, LinkedIn riceve sempre l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato ha effettuato l’accesso a LinkedIn contemporaneamente all’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente LinkedIn. Se l’interessato non vuole che queste informazioni vengano trasmesse, è possibile impedire la trasmissione se l’interessato si disconnette dal suo account LinkedIn prima di visitare il nostro sito web.
‍
LinkedIn offre la possibilità di annullare l’iscrizione ai messaggi e-mail, ai messaggi SMS e alle inserzioni mirate, nonché di gestire le impostazioni delle inserzioni all’indirizzo https://www.linkedin.com/psettings/guest-controlsdie. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono avviare i cookie. Tali cookie possono essere rifiutati all’indirizzo https://www.linkedin.com/legal/cookie-policy. È possibile consultare l’Informativa sulla privacy vigente di LinkedIn all’indirizzo https://www.linkedin.com/legal/privacy-policy. È possibile consultare l’Informativa sui cookie di LinkedIn all’indirizzo https://www.linkedin.com/legal/cookie-policy.
Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy
Possibilità di opposizione:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

La società di gestione di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania(“XING”).
Xing è un social network basato su internet che consente agli utenti di connettersi con i contatti di lavoro esistenti e di stringere nuove occasioni di business. Su Xing, i singoli utenti possono creare un profilo personale mentre le aziende possono, per esempio, creare profili business o pubblicare offerte di lavoro.
Visitando una delle singole pagine di questo sito web gestito dal titolare del trattamento e sulla quale è stato integrato un componente Xing (plug-in di Xing), il browser internet sul sistema informatico della persona interessata permetterà, attraverso il rispettivo componente Xing, di scaricare una visualizzazione del relativo componente Xing di Xing. Ulteriori informazioni sui plug-in di Xing sono disponibili all’indirizzo https://dev.xing.com/plugins. Nell’ambito di questa procedura tecnica, Xing riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.
‍
Se l’interessato ha effettuato l’accesso contemporaneamente su Xing, esso riconosce, ad ogni visita al nostro sito web da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito web, quale sottopagina specifica del nostro sito web viene visitata dall’interessato. Queste informazioni vengono raccolte dal componente Xing e associate da Xing al rispettivo account Xing dell’interessato. Se l’interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, Xing assegna queste informazioni all’account utente Xing personale dell’interessato e conserva questi dati personali.
‍
Per mezzo del componente, Xing riceve sempre l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato ha effettuato l’accesso a Xing contemporaneamente all’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente Xing. Se l’interessato non vuole che queste informazioni vengano trasmesse, è possibile impedire la trasmissione se l’interessato si disconnette dal suo account Xing prima di visitare il nostro sito web.
‍
L’Informativa sulla privacy pubblicata da Xing, disponibile all’indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di Xing. Inoltre Xing ha pubblicato all’indirizzo https://www.xing.com/app/share?op=data_protection l’Informativa sulla protezione dei dati per il tasto share di Xing.
Informativa sulla protezione dei dati / Possibilità di opposizione:
https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Se l’utente si avvale di questa possibilità, i dati inseriti nella maschera di input saranno trasmessi a noi e conservati.

• Azienda / Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (facoltativo)
• Messaggio (facoltativo)

Al momento dell’invio del suo messaggio attraverso il nostro modulo di contatto vengono memorizzati i seguenti dati:

• Indirizzo IP dell’utente
• Data e orario della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, i dati personali dell'utente trasmessi con l'e-mail saranno memorizzati.

Se l'utente fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare i dati inseriti. (cfr. Parte C, Sezione II). HubSpot Forms offre funzionalità per il SEO, la creazione di contenuti, la gestione dei contatti, l'email marketing e le analisi. I dati degli utenti inseriti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi di posta elettronica di Google, offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda (di seguito: “Google”). Oltre al nostro software CRM, che è il nostro software centrale per la gestione e l'elaborazione delle richieste, anche le e-mail vengono memorizzate sui server di Google. Abbiamo scelto l'area “Europa” come sede del server e abbiamo stipulato con Google un accordo per l'elaborazione degli ordini. Il trasferimento di queste e-mail verso paesi terzi, in particolare verso gli Stati Uniti, non ha luogo, come garantito contrattualmente anche da Google.

Um eingehende Anfragen zu kanalisieren und zuzuweisen, nutzen wir eine Schnittstelle für sogenannte KI-basierte Dienste, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen, zu generieren, Informationen zu analysieren und Vorhersagen zu treffen.

Wir nutzen das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass unsere Daten nicht zum Training von Modellen verwendet werden und keine Datenweitergabe an OpenAI erfolgt. Die Datenschutzerklärung von OpenAI finden Sie unter https://openai.com/de/policies/eu-privacy-policy. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag („Data Processing Addendum“, siehe https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei der Nutzung der OpenAI-API Daten in die USA übertragen werden, legt das Data Processing Addendum fest, dass die EU-Standardvertragsklauseln gelten, um ein angemessenes Datenschutzniveau auch bei der Übermittlung in ein Drittland zu gewährleisten.

Wir nutzen zudem das KI-System Google Gemini, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen und zu generieren sowie Bilder zu analysieren, was vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen bietet. Wir setzen das Google Gemini-Modell für das Pre-Screening eingehender E-Mails und Dokumente ein. Als Google Workspace-Kunde stellt Google sicher, dass die Nutzung von Google Gemini nicht dazu verwendet wird, die allgemein verfügbaren KI-Modelle von Google zu trainieren.

Wir nutzen die Anwendung LanguageTool, eine Software der LanguageTooler S.R.L., einer Tochtergesellschaft der Learno Inc.

Karl-Liebknecht-Str. 37, 14482 Potsdam, eine Tochtergesellschaft der Learno Inc. mit KI-Funktionen zur Rechtschreib- und Grammatikprüfung sowie zur Anpassung von Formulierungen, für die Rechtschreibprüfung von Antworten auf eingehende E-Mails. Die Datenschutzerklärung des Anbieters LanguageTool finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert die geprüften Aufzeichnungen und die darin gefundenen Fehler für maximal 15 Minuten auf eigenen Servern (nicht auf einem dauerhaften Speichermedium). Die Daten werden ohne IP-Adresse oder andere Informationen gespeichert, die eine Zuordnung der Datensätze zu einer Person ermöglichen würden. Sollte der Text jedoch personenbezogene Informationen enthalten, werden auch diese kurzzeitig gespeichert. Wir haben mit Learno Inc. einen Auftragsverarbeitungsvertrag abgeschlossen, der auch die für die Datenverarbeitung in den USA erforderlichen EU-Standardvertragsklauseln enthält, wonach der Anbieter vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist: https://languagetool.org/de/legal/dpa

Wir nutzen die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland, um Anhänge mit PDF- oder Word-Dateien auszulesen. Airparser verwendet KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen, wonach Airparser vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist (siehe https://airparser.com/dpa/). Die Datenschutzinformationen von Airparser finden Sie unter https://airparser.com/gdpr/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Anfrage über das Kontaktformular oder per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Anfragen und zur Kontaktaufnahme. Wenn Sie uns per E-Mail kontaktieren, stellt dies ebenfalls ein für die Datenverarbeitung erforderliches berechtigtes Interesse dar. Wenn Sie uns eine Mobilnummer hinterlassen, um über den Status Ihrer Zahlungsanfrage auf dem Laufenden gehalten zu werden, verwenden wir die von Ihnen angegebene Nummer zu diesem Zweck.

Die Nutzung von KI-basierten Diensten beruht auf unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl eingehender Nachrichten sind wir auf eine solche Vorauswahl und Zuweisung an die zuständigen Abteilungen im Unternehmen angewiesen, um diese Anfragen schnell und zielgerichtet in unserem Interesse sowie im Interesse der Anfragenden bzw. der Absender der an uns gerichteten Nachrichten zu bearbeiten.

Die Daten des Nutzers können aufgrund unserer berechtigten Interessen auch in unserem Customer-Relationship-Management-System (CRM-Software) oder einer vergleichbaren Organisation für Anfragen gespeichert werden.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, es sei denn, es liegt eine andere datenschutzrechtliche Rechtsgrundlage vor oder wir haben ein überwiegendes Interesse an einer weiteren Datenverarbeitung.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme mit uns gespeichert wurden, werden gelöscht, sofern keine gesetzlichen Bestimmungen eine längere Aufbewahrung erfordern.

1. Telefon-Hotline

Beschreibung der Datenverarbeitung

Wenn ein Nutzer die Möglichkeit hat, uns telefonisch über eine auf unserer Website angegebene Telefonnummer zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen des Telefongeräts (Beginn und Dauer des Anrufs), die vor Ort generiert oder vom Telefonanbieter bereitgestellt werden, und protokollieren den wesentlichen Inhalt des Gesprächs sowie die Informationen, die der betroffenen Person gegenüber unseren Mitarbeitern mitgeteilt wurden (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.).

Zur Vorqualifizierung eingehender Anrufe nutzen wir eine KI-gestützte Softwarelösung des Anbieters Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin. Diese fragt die notwendigen Daten ab, um den Anruf zu klassifizieren, an die zuständige Fachabteilung weiterzuleiten oder Anliegen der Nutzenden zu beantworten (insbesondere unsere Vorgangsnummer, das Kennzeichen, den Namen des Anrufenden) und kann bestimmte Kundenanliegen automatisiert bearbeiten. Hierzu haben wir mit Leaping AI einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen.

Wir fragen Sie, ob Sie der Aufzeichnung Ihres Anrufs zustimmen. Wenn der Anrufende der Aufzeichnung zustimmt, speichern wir den gesamten Inhalt des Gesprächs und erstellen automatisch ein Transkript davon. Wir nutzen die Gesprächsaufzeichnungen und Transkripte zur Schulung unseres Support-Personals, zur Klärung von Kundenreklamationen sowie zur Erstellung interner, anonymisierter Auswertungen (Anrufklassifizierung, Erstellung von Statistiken zu Anrufgründen) und zu Beweiszwecken im Zusammenhang mit der Geltendmachung unserer Rechtsansprüche oder der Verteidigung gegen uns gerichteter Rechtsansprüche.

Wir nutzen die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (nachfolgend: „Talkdesk“). Wir haben mit Talkdesk einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO sowie die EU-Standardvertragsklauseln für die Datenübermittlung in Drittstaaten abgeschlossen, wonach Talkdesk vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist. Zudem haben wir mit Talkdesk vereinbart, dass unsere Talkdesk-Instanz in einer europäischen Region bereitgestellt wird und unsere Daten somit standardmässig in einer regionalen Cloud innerhalb der Europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Bei Annahme des Anrufs erfassen wir automatisch die für die Bearbeitung des Anrufs notwendigen Daten (insbesondere unsere Vorgangsnummer, das Kennzeichen, den Namen des Anrufenden) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Automatisierung und einer effizienteren Bearbeitung bestimmter Kundenanliegen oder Interaktionsbestandteile. Betrifft das Telefonat unsere Dienstleistungen und ein bestehendes, abgeschlossenes oder geplantes Vertragsverhältnis mit dem Anrufenden, ist die weitere Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wir erfassen das Anliegen des Anrufenden während des Gesprächs manuell in unserem System und speichern diese Gesprächsnotiz nach Ende des Telefonats. Das Gespräch wird nicht aufgezeichnet. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Betrifft das Telefonat unsere Dienstleistungen und ein bestehendes, beendetes oder geplantes Vertragsverhältnis mit dem Anrufenden, ist die weitere Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Gesprächsaufzeichnungen und Transkripte werden ausschliesslich auf Basis der vorherigen Einwilligung der Nutzenden gemäss Art. 6 Abs. 1 lit. a DSGVO erstellt und weiterverarbeitet.

Die Daten der Nutzenden können zudem in unserem Customer-Relationship-Management-System (CRM-Software) oder einer vergleichbaren Organisation für Anfragen auf Basis unserer berechtigten Interessen gespeichert werden.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn das jeweilige Gespräch mit den Nutzenden beendet ist. Das Gespräch ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung erfordern.

Sofern für Aufzeichnungen keine gesetzliche Aufbewahrungsfrist festgelegt ist, richtet sich die Speicherdauer der Aufzeichnungen und Gesprächsnotizen nach den gesetzlichen Verjährungsfristen (die regelmässige Verjährungsfrist beträgt 5 Jahre gemäss Art. 2947 ZGB und 10 Jahre gemäss Art. 2946 ZGB). Transkripte von Gesprächsaufzeichnungen werden nach 6 Monaten gelöscht.

Die Nutzenden haben die Möglichkeit, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Wenn die Nutzenden der Aufzeichnung des Anrufs sowie der Speicherung dieser Aufzeichnung und des Transkripts zustimmen, können sie diese Einwilligung jederzeit widerrufen. In diesem Fall werden die Aufzeichnungen oder Transkripte unverzüglich gelöscht, es sei denn, wir sind gesetzlich zu einer längeren Aufbewahrung verpflichtet.

3. Ticketsystem

Beschreibung der Datenverarbeitung

Als Ticketsystem nutzen wir Freshdesk, eine Softwarelösung von Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundensupport-Plattform, die die Bearbeitung von Kundenanfragen und -fragen über verschiedene Kanäle erleichtert. Wir nutzen Freshdesk zur Annahme und Verwaltung von Kontaktanfragen. Wenn Nutzende über unsere Website mittels Kontaktformular Kontaktanfragen stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Rahmen der Kontaktaufnahme bereitgestellten Informationen und Gesprächsinhalte sowie die von uns erhobenen Daten (siehe oben Ziffer VII. 2 und VII. 3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden auf den Servern von Freshdesk abgelegt. Zur Organisation und Bearbeitung von Anfragen werden personenbezogene Daten erhoben, an Freshdesk übermittelt, gespeichert und je nach Umfang der Bereitstellung ausgelesen, in jedem Fall jedoch Nachname, Vorname und E-Mail-Adresse. Wir haben von der Möglichkeit Gebrauch gemacht, die Daten auf Servern innerhalb der EU verarbeiten zu lassen. Dies soll technisch sicherstellen, dass sich die Daten innerhalb der Europäischen Union befinden und kein Zugriff durch US-Behörden möglich ist.

Weitere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten die über Freshdesk erhobenen Informationen auf Basis unserer berechtigten Interessen an einer effizienten Gestaltung unseres Kundenservices und einer schnellstmöglichen Beantwortung Ihrer Anfragen zum Zwecke der Unterstützung unserer Kunden und Nutzenden (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem mit Freshdesk abgeschlossenen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO, der den Datenschutz gewährleistet und die unbefugte Weitergabe an Dritte untersagt.

Sollte im Einzelfall eine Datenübermittlung in die USA erforderlich sein, erfolgt diese auf Basis der Standardvertragsklauseln der EU-Kommission.

Dauer der Aufbewahrung / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses zwischen uns und der betroffenen Person oder bis zur Erledigung des jeweiligen Anliegens.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

4. Chat-Funktion

Beschreibung der Datenverarbeitung

Die Chat-Funktion auf unserer Website ist ein KI-basierter Chatbot von Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (nachfolgend: „Decagon“). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundensupport-Prozessen durch sogenannte Service-„Agenten“.

Über die Chat-Funktion können Sie häufige oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns verwalteten Standorten stellen (z. B. Öffnungszeiten, Tarife) oder Probleme an einem von uns verwalteten Parkplatz melden, damit diese an unseren Kundensupport weitergeleitet werden.

Sobald Sie eine Frage in das Chat-Textfeld eingeben (sogenannte Prompts), analysiert Decagon die Anfrage automatisch und der Agent liefert eine textbasierte Antwort. In der Regel ist es nicht erforderlich, persönliche Informationen (z. B. Name, E-Mail, Telefonnummer, Adresse, Fahrzeugkennzeichen) anzugeben. Wir bitten Sie daher, keine persönlichen Daten von sich oder Dritten ohne Aufforderung einzugeben. Personenbezogene Daten werden nur dann erhoben und gespeichert, wenn Sie uns diese freiwillig mitteilen.

Für die Anzeige und den technischen Betrieb des Chats werden folgende technisch notwendige Daten als Log-Daten verarbeitet:

• IP-Adresse
• Metadaten der API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt automatisch auf der Chat-Seite und erst zum Zeitpunkt der Datenübermittlung. Der Agent agiert innerhalb definierter Grenzen eigenständig und trifft keine unabhängigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Dienstleistungen beeinträchtigen könnten. Falls eine Anfrage menschliches Urteilsvermögen erfordert oder ausserhalb des Kompetenzbereichs des KI-Agenten liegt, wird sie über einen beaufsichtigten Prozess abgewickelt und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM- oder Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass die über den Chat bereitgestellten Nutzerdaten nicht zum Training anderer KI-Modelle verwendet werden. Wir haben mit Decagon einen Auftragsverarbeitungsvertrag abgeschlossen, der den Datenschutz gewährleistet und die unbefugte Weitergabe an Dritte untersagt.

Weitere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Unterstützung unserer Kunden und Nutzer bei der Beantwortung allgemeiner Fragen oder Support-Anfragen. Die über Decagon erhobenen Daten werden auf Basis unseres berechtigten Interesses an einem effizienten Kundenservice und einer schnellen Beantwortung von Anfragen verarbeitet.

Wir haben zudem mit Decagon vereinbart, dass die Daten im regulären Chat-Betrieb ausschliesslich in der EU verarbeitet werden (EU-Datenresidenz). Sollte in Ausnahmefällen eine Übermittlung in die USA zur technischen Unterstützung des Chats erforderlich sein, erfolgt diese gemäss den Standardvertragsklauseln.

Dauer der Aufbewahrung / Widerspruchs- und Beseitigungsmöglichkeit

Die während der Chats ausgetauschten personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses mit den betroffenen Personen oder bis zum Abschluss der Konversation gespeichert.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkplätzen

1. Nutzung des MHP Online-Shops

Beschreibung der Datenverarbeitung

Über unseren MHP Online-Shop (nachfolgend «Online-Shop» genannt) haben Sie die Möglichkeit, die dort näher beschriebenen Parkdienstleistungen für die von uns betriebenen Parkhäuser auf Basis der geltenden Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. So können Sie beispielsweise Parkgebühren online begleichen.

Wir setzen Cookies ein, um unseren Online-Shop benutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei die Sprache und die Region des Nutzers gespeichert.

Cookies ermöglichen zudem eine Analyse des Surfverhaltens im Online-Shop. Dabei können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen.

Für die Buchung von Parkdienstleistungen ist das Ausfüllen und Absenden des entsprechenden Buchungsformulars erforderlich. Sie müssen in der entsprechenden Eingabemaske das Kennzeichen Ihres Fahrzeugs eingeben und gegebenenfalls den gewünschten Stellplatz sowie eine Referenznummer oder ein Referenzmerkmal auswählen. Das Kennzeichen und die weiteren Daten benötigen wir, um die anfallende Parkgebühr dem jeweiligen Parkvorgang bzw. der Parkdienstleistung zuordnen zu können.

Die im Rahmen des Buchungsvorgangs verarbeiteten Daten umfassen Kennzeichendaten, den zu zahlenden Betrag sowie weitere Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstiger Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung vertraglicher Leistungen im Rahmen des Betriebs unseres Online-Shops, der Abrechnung, der Auslieferung und des Kundenservices. Im Rahmen des Buchungsvorgangs verarbeiten wir die in den jeweiligen Eingabemasken angegebenen individuellen Daten wie Name, Firma, Adresse, E-Mail, Telefon. Pflichtangaben sind in der Regel mit einem * oder dem Hinweis «optional» gekennzeichnet und umfassen die für die Erbringung und Abrechnung der bestellten Leistung erforderlichen Informationen sowie Kontaktdaten, um Sie beraten oder über wichtige Informationen zur Bestellung (z. B. gesetzlich vorgeschriebene rechtliche Hinweise, Verweise etc.) informieren zu können.

Die erhobenen Daten werden verarbeitet und genutzt, um Ihnen die Auswahl und Buchung unserer Parkdienstleistungen sowie deren Bezahlung zu ermöglichen. Darüber hinaus verarbeiten wir die Daten, um die getätigte Buchung abzuwickeln und gegebenenfalls zu versenden. Für weitere Details zu den rechtlichen und organisatorischen Rahmenbedingungen verweisen wir auf die jeweiligen Allgemeinen Geschäftsbedingungen. Einzelheiten zu den von uns eingesetzten Zahlungsdienstleistern finden Sie unter Punkt 2 dieses Teils C.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO aufgrund des beabsichtigten Vertragsschlusses, ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Erkennung und Bekämpfung schädigenden Verhaltens sowie zur Erkennung und Vermeidung sonstiger negativer Erfahrungen, zur Wahrung der Integrität des Online-Shops sowie zur Förderung von Schutz und Sicherheit. Sowohl wir als auch die anderen Nutzer unserer Dienste haben ein Interesse daran, illegale Aktivitäten, Betrug oder Sicherheitsverletzungen zu verhindern, aufzudecken oder zu untersuchen.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient dazu, die jeweilige Buchung abzuwickeln und die entsprechende Parkdienstleistung zu erbringen.

Die im Online-Shop eingegebenen Daten können auch auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet werden, sofern Sie dazu aufgefordert werden. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir nach einem Widerruf den Buchungsvorgang möglicherweise nicht mehr vollständig anbieten können und die getätigte Buchung unter Umständen nicht mehr ausgeführt werden kann.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies erst nach Abschluss eines Vertrages über unsere Parkdienstleistungen der Fall, nicht jedoch, bevor die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir die Vertragsdaten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Bei gesetzlichen Aufbewahrungspflichten werden diese Daten nach Ablauf der Frist gelöscht.

2. Einsatz von Zahlungsdienstleistern im Bestellvorgang («Zahlungsdienste»)

Beschreibung der Datenverarbeitung

Sofern eine Verpflichtung besteht, uns Zahlungsdaten (z. B. Kontonummer für die Einzugsermächtigung) mitzuteilen, sind diese Daten nach Abschluss eines kostenpflichtigen Vertrages für Parkdienstleistungen für den Zahlungsvorgang erforderlich.

Für eine zeitgemässe, einfache und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir Banken und Kreditinstitute sowie weitere Zahlungsdienstleister (nachfolgend gemeinsam: «Zahlungsdienstleister») in Anspruch nehmen.

Zahlungstransaktionen über die gängigen Zahlungsmittel (z. B. Visa/MasterCard) erfolgen ausschliesslich über eine verschlüsselte SSL- oder TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Durch die verschlüsselte Kommunikation können die Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienste eines bestimmten Anbieters entscheiden, erbringt dieser seine Leistungen auf der Grundlage eines Vertrags, den Sie mit dem Zahlungsdienstleister gemäss dessen geltenden Vertrags- und Nutzungsbedingungen abgeschlossen haben. Die Datenverarbeitung durch diese Anbieter liegt in deren eigener Verantwortung; wir haben darauf keinen Einfluss. Dementsprechend müssen wir Sie bei der Geltendmachung von Betroffenenrechten in diesem Zusammenhang an den jeweiligen Zahlungsdienstleister verweisen. Der Zahlungsdienstleister kann Sie um eine zusätzliche Einwilligung bitten, z. B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Die vom Zahlungsdienstleister verarbeiteten personenbezogenen Daten umfassen in der Regel Ihren Vor- und Nachnamen, Ihre Adresse, Ihr Geburtsdatum, Ihr Geschlecht, Ihre E-Mail-Adresse, Ihre IP-Adresse, Ihre Telefonnummer sowie die für die Abwicklung der bestellbezogenen Zahlung erforderlichen Daten, wie z. B. Artikelmenge, Artikelnummer, Rechnungsbetrag und Steuersatz, oder die für die Transaktion notwendigen Bankdaten, wie Kontonummern oder Kreditkartendaten, Passwörter, TANs und Prüfsummen sowie vertrags-, summen- und empfängerbezogene Daten.

Der Zahlungsdienstleister verarbeitet diese Daten, um die entsprechende Zahlungsmethode anzubieten, die erforderlichen Identitäts- und/oder Bonitätsprüfungen durchzuführen sowie zur Zahlungsverwaltung und Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Ihre Daten werden an die von uns eingesetzten Zahlungsdienstleister auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Vertragserfüllung) für die im Rahmen einer Bestellung erhobenen Daten sowie auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) übermittelt, sofern wir nicht gemäss Art. 6 Abs. 1 lit. a DSGVO um Ihre Einwilligung bitten.

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung durch die Zahlungsdienstleister jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf berührt nicht die Wirksamkeit von Datenverarbeitungsvorgängen, die in der Vergangenheit stattgefunden haben.

Adyen
Für bestimmte Zahlungsarten nutzen wir den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (nachfolgend: „Adyen“). Wenn eine Zahlung über Adyen ausgewählt wird, werden personenbezogene Daten automatisch an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um den Kartentyp (z. B. Visa oder Mastercard), den Namen des Karteninhabers, die Kartennummer, die Prüfziffer und das Ablaufdatum. Die Aufgabe von Adyen besteht darin, das jeweilige Zahlungssystem, wie Mastercard oder Visa, zur Autorisierung der Transaktion aufzufordern und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden.
Wenn die Bank dies autorisiert, erhält Adyen eine Benachrichtigung vom entsprechenden Zahlungssystem und führt die Zahlung an unsere Bank aus. Adyen verarbeitet Ihre Daten zur Zahlungsabwicklung sowie für Identitäts- und Bonitätsprüfungen. In diesem Fall verarbeitet Adyen Ihre personenbezogenen Daten als Verantwortlicher. Wir haben daher keinen Einfluss auf die Datenverarbeitung durch Adyen.
Informationen zum Datenschutz bei Adyen finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, zur Transaktionsverarbeitung siehe https://www.adyen.com/de_DE/privacy-policy/transaction.

secuPay
In unserem Onlineshop bieten wir bargeldlose Zahlungsmethoden der secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“) an. Secupay ist ein Zahlungsinstitut gemäss dem Zahlungsdiensteaufsichtsgesetz (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) registriert (Registernummer: 126737) und ermöglicht die bargeldlose Bezahlung von Produkten und Dienstleistungen im Internet. Wenn secupay als Zahlungsmittel verwendet wird, wird der Kaufpreisanspruch an secupay abgetreten. Dies ermöglicht es den Betreibern des Onlineshops, Waren, Dienstleistungen oder Downloads unmittelbar nach der Bestellung an den Kunden zu liefern. Wenn während des Bestellvorgangs „Lastschrift“, „Kauf auf Rechnung“ oder „Kreditkarte“ als Zahlungsoption über secupay ausgewählt wird, werden Ihre Daten bei der Zahlungsabwicklung automatisch an secupay übermittelt. Secupay führt daraufhin eine technische Prüfung des Zahlungsausfallrisikos durch. Das Ergebnis der Transaktion wird uns anschliessend automatisch mitgeteilt. Die mit secupay ausgetauschten personenbezogenen Daten sind Ihr Vorname, Nachname, Ihre Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere für die Zahlungsabwicklung erforderliche Daten.
Die zwischen uns und secupay ausgetauschten personenbezogenen Daten können von secupay an Auskunfteien übermittelt werden. Zweck dieser Übermittlung ist die Identitäts- und Bonitätsprüfung. Secupay kann personenbezogene Daten an verbundene Unternehmen und Dienstleister oder Subunternehmer weitergeben, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden müssen. Diese Datenverarbeitung erfolgt in der Verantwortung von secupay. Wir haben darauf keinen Einfluss. Sie haben die Möglichkeit, Ihre Einwilligung zur Verarbeitung der an secupay übermittelten personenbezogenen Daten jederzeit zu widerrufen. Ein Widerruf berührt nicht die personenbezogenen Daten, die von uns für die (vertragliche) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay finden Sie unter https://www.secupay.com/de/datenschutz.

3. Nutzung der MHP Onlineshop-Bewertungen

Beschreibung der Datenverarbeitung

Wir nutzen die Dienste des Bewertungsportals „Trustpilot“ der TrustPilot A/S, Pilestraede 58, 5. Etage, 1112 Kopenhagen, Dänemark. Trustpilot ermöglicht es Nutzern, unsere Produkte und Dienstleistungen zu bewerten.

Wenn eine unserer Parkdienstleistungen online über unseren Shop gekauft wird und die Quittung per E-Mail versandt wird, fügen wir dieser E-Mail einen Trustpilot-Button mit einem von Trustpilot generierten eindeutigen Link bei. Zu diesem Zweck unterhalten wir eine Schnittstelle („API“) zu Trustpilot, um diese Einladungslinks zu erstellen. Durch Klicken auf den Link werden Sie direkt auf die Bewertungsplattform Trustpilot weitergeleitet. Zudem wird das Trustpilot-Formular automatisch mit Ihren Daten vorausgefüllt, und Sie können die gewünschte Bewertung abgeben. Die Verifizierung der Bewertung erfolgt über die mit dem Link verknüpfte Referenznummer. Die Teilnahme an der Bewertung ist freiwillig.

Die an Trustpilot übermittelten Daten umfassen:

• E-Mail-Adresse
• Vor- und Nachname
• Referenznummer
• Sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschliesslich IP-Adresse)
• Gewählte Parkdienstleistung

Aus diesem Grund setzen wir Trustpilot als Auftragsverarbeiter ein und haben einen Vertrag zur Auftragsverarbeitung abgeschlossen, der die Einhaltung des Datenschutzes gewährleistet.

Bitte beachten Sie, dass für die Abgabe einer Bewertung ein Trustpilot-Konto erforderlich ist und Trustpilot nach dem Absenden der Bewertung und der Zustimmung zu den Nutzungsbedingungen von Trustpilot zum Verantwortlichen für die Verwaltung und Veröffentlichung der Bewertung wird. Weitere Details zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Erstellung des Einladungslinks sowie der Verifizierung der Echtheit der Shop-Nutzung durch den Kunden gegenüber Trustpilot, um den Bewertungsprozess durchzuführen. Zudem stellt das Einholen von Nutzerfeedback zur Verbesserung unserer Dienstleistungen ein berechtigtes Interesse dar.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Die Daten zur Trustpilot-Einladung werden für ein Jahr gespeichert.

4. Nutzung der von MH Parkservice betriebenen Parkflächen

Beschreibung der Datenverarbeitung

Im Rahmen der Nutzung der Parkflächen werden automatisch folgende Daten erhoben: Kennzeichen inklusive Fahrzeugfront und -heck, Ein- und Ausfahrtszeitpunkt, Datum und Standortstempel sowie Höhe und Art der Parkgebühr.

Bevor Parknutzer den Parkplatz verlassen, müssen sie – sofern sie nicht über eine Dauerparkberechtigung verfügen – ihr Kennzeichen am Kassenautomaten eingeben. Wird das eingegebene Kennzeichen in unserer Datenbank gefunden, wird die Parkgebühr berechnet und vom Parknutzer beglichen. Details zur Datenverarbeitung bei Zahlungen über unseren Onlineshop finden Sie in Teil C, Abschnitt 1 und 2 sowie in den geltenden Nutzungsbedingungen.

Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden sämtliche personenbezogenen Daten des Fahrzeughalters und des Fahrzeugführers, die für die rechtliche Verfolgung des Verstosses relevant sind – insbesondere die Einziehung einer verwirkten Vertragsstrafe und/oder die Geltendmachung von Eigentums- und Besitzrechten – ebenfalls verarbeitet („Rückverfolgung“).

Wenn Sie als Fahrzeughalter ein Aufforderungsschreiben wegen eines Parkverstosses erhalten, wurde Ihr Kennzeichen zuvor von uns beim zuständigen Fahrzeugregister abgefragt. Sollten Sie nicht der Fahrzeughalter sein, wurden uns Ihre Daten vom Halter oder einem anderen Dritten (z. B. Autovermietung oder Leasinggesellschaft) übermittelt, der uns bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses der Fahrzeugführer waren. Falls Sie nicht mehr unter der im Fahrzeugregister eingetragenen Adresse wohnen, haben wir Ihre Daten von der aktuell unter dieser Adresse gemeldeten Person, einer Auskunftei oder einem Inkassobüro erhalten.

Rechtsgrundlage und Zweck der Datenverarbeitung/Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung der berechtigten Interessen der Parteien an der Bewirtschaftung der Parkfläche und den damit verbundenen branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertraglichen Abwicklung der zu erbringenden Leistungen gemäss den Allgemeinen Nutzungsbedingungen erforderlich (z. B. Ermittlung und Abrechnung der Parkgebühr, Abgleich mit hinterlegten Parkberechtigungen, Abgleich mit App-Zahlungen, Abgleich mit Zahlungen über das Serviceportal, Feststellung der Einhaltung der maximal zulässigen Parkdauer oder der kostenlosen Parkzeit bzw. Karenzzeit) (Art. 6 Abs. 1 lit. b DSGVO).

Die Halterdaten (insbesondere Name und Anschrift) werden durch Abfrage des Kennzeichens bei Fahrzeugregistern oder ausländischen Auskunftsstellen erhoben („Halteranfrage“). Fahrerdaten können beim ermittelten Fahrzeughalter, der Autovermietung oder Leasinggesellschaft angefragt und für die genannten Zwecke auch an Dritte (z. B. Anwälte, Inkassobüros) übermittelt werden. Für den technischen Betrieb der Parktechnik und -software sowie zur Überwachung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden die Daten durch die MHP S.R.L. und deren Auftragsverarbeiter (Peter Park System S.R.L. (Betrieb der Parktechnik und -software) sowie Amazon Webservices EMEA SARL (Datenspeicherung)) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an der Sicherung der Eigentums- und Besitzrechte der MHP S.R.L. und Dritter sowie deren berechtigtem Interesse an der Gewährleistung eines reibungslosen Betriebs der Parkflächen und der Beschleunigung des Fahrzeugverkehrs auf der Parkfläche.

Die von uns erhobenen personenbezogenen Daten werden gelöscht, sobald sämtliche Ansprüche aus und im Zusammenhang mit der Parkplatznutzung geklärt sind und alle gesetzlichen Aufbewahrungs- oder Verjährungsfristen abgelaufen sind. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen vor und verlässt der Nutzer den Parkplatz innerhalb der Karenzzeit ab Einfahrt, werden die Nutzerdaten 48 Stunden nach dem Verlassen des Parkplatzes automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei der Nutzung der von uns bewirtschafteten Parkflächen ist gemäss den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Erfüllung der zugrunde liegenden Pflichten und Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir nutzen Ihre Daten jedoch nicht für automatisierte Entscheidungsfindungen einschliesslich Profiling. Da die Datenerhebung und deren weitere Verarbeitung zwingend erforderlich sind, haben Nutzer keine Möglichkeit zum Widerspruch. Da das Kennzeichen bei der Einfahrt in den Parkplatz erfasst wird, ist es in der Regel möglich, vorzeitig rückwärts auszufahren, um die Datenerfassung zu vermeiden, sofern die baulichen Gegebenheiten dies zulassen.

5. Aktivierung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkflächen können Parkberechtigungen über Terminals oder Online-Buchungsmasken (über die MHP-Website, online oder z. B. bei Einzelhändlern oder lokalen Einrichtungen) beantragt werden, etwa für Stellplätze, die für bestimmte berechtigte Gruppen (z. B. Mitarbeiter, Besucher oder Kunden) vorgesehen sind, und/oder für kostenlose Parkzeiten, gemäss den vor Ort geltenden Bedingungen für die jeweilige Parkfläche.

Hierfür ist die Eingabe der in der jeweiligen Eingabemaske abgefragten Daten erforderlich. Die Angabe des Fahrzeugkennzeichens ist dabei stets notwendig. Gegebenenfalls können weitere Informationen zur Feststellung der Zugehörigkeit zu einer berechtigten Gruppe erforderlich sein, wie etwa Mitarbeiternummern. Diese Informationen können zur Klärung der Berechtigung an unsere Kunden oder deren Auftraggeber übermittelt oder mit den von ihnen bereitgestellten Daten abgeglichen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung/Datenempfänger

Sofern ein Abgleich mit anderen Daten zur Validierung der Berechtigung erforderlich ist oder die Verarbeitung der im Formular angegebenen weiteren Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir nach Ihrem Widerruf den Buchungsvorgang möglicherweise nicht mehr vollständig durchführen können und die getätigte Buchung unter Umständen nicht mehr gültig ist.

Rechtsgrundlage für die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO im Hinblick auf den beabsichtigten Vertragsschluss sowie Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer effizienten Abwicklung der Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkdienstleistung.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die in der Eingabemaske angegebenen personenbezogenen Daten ist dies nach Abschluss des Vertrages über unsere Parkdienstleistungen und nicht vor der vollständigen Erbringung der jeweiligen Parkdienstleistung der Fall. Wir bewahren Vertragsdaten jedoch in der Regel bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Bei gesetzlichen Aufbewahrungspflichten werden die betroffenen Daten nach Ablauf der Frist gelöscht.

6. Parkflächen mit kostenlosen Parkmöglichkeiten für Menschen mit Behinderungen

Beschreibung der Datenverarbeitung

Auf einigen der von uns bewirtschafteten Parkflächen bieten wir Menschen mit Behinderungen die Möglichkeit, während ihrer Parkdauer kostenlos auf speziell gekennzeichneten Plätzen zu parken. Hierfür müssen uns die betroffenen Nutzer einen Nachweis über ihre Parkberechtigung für Menschen mit Behinderungen (z. B. den blauen Parkausweis) vorlegen.
Im Detail muss die Berechtigung zum kostenlosen Parken gemäss den Bedingungen auf der jeweiligen Parkfläche nachgewiesen werden. Dies kann beispielsweise durch das Scannen eines QR-Codes auf dem entsprechenden Hinweisschild, den Aufruf unserer Website und die Registrierung der Parkberechtigung über das dortige Formular erfolgen.

Zweck der Datenverarbeitung

Die Verarbeitung der bei der Anmeldung erhobenen Daten erfolgt zum Zweck des Vertragsschlusses sowie allgemein zur effizienten Verwaltung der Parkberechtigungen und zur Unterstützung bei der Erbringung der Parkdienstleistung. Sollten Gesundheitsdaten als besonders schützenswerte Personendaten verarbeitet werden, holen wir hierfür Ihre ausdrückliche Einwilligung ein.

Dauer der Speicherung / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Der Nachweis der Parkberechtigung für Menschen mit Behinderungen wird ausschliesslich zum Zweck der Gewährung des kostenlosen Parkens geprüft und nach Abschluss des Parkvorgangs umgehend gelöscht.

7. Nutzung des MH Parkservice-Serviceportals

Beschreibung der Datenverarbeitung

Wir bieten Nutzern der von uns bewirtschafteten Parkflächen die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.ch/) Supportanfragen zu stellen – etwa bei Fragen, Einsprüchen gegen Zahlungsaufforderungen oder Klärungen zu anderen Anliegen –, Informationen zu Parkverstössen inklusive Belegbildern und Zahlungsmöglichkeiten einzusehen oder auf weitere personalisierte Informationen zuzugreifen.

Das Portal ist über einen QR-Code zugänglich, der den Nutzern (z. B. auf einer Zahlungsaufforderung) zur Verfügung gestellt wird. Nach der Authentifizierung kann auf das PCN-Portal zugegriffen werden. Bei der Authentifizierung gibt der Nutzer folgende personenbezogene Daten an:

• Fallnummer
• Fahrzeugkennzeichen

Technisch werden bei jedem Zugriff auf das Portal begrenzte Verbindungsdaten erhoben, die erforderlich sind, um die Verbindung zwischen dem Gerät des Nutzers und unseren Servern aufzubauen und aufrechtzuerhalten, die Sitzung aktiv zu halten und unbefugte Zugriffe zu verhindern. Bei jedem Login-Vorgang und der Nutzung des Portals protokollieren wir oder unser Hosting-Provider:

• IP-Adresse und Zeitstempel der Nutzeraktionen
• Internet-Service-Provider
• Browser und Betriebssystem (inklusive Versionsdetails)
• Spracheinstellungen, Referrer-URL und Name der besuchten Webseite

Nach dem Login wird ein Cookie gesetzt, das zur Aufrechterhaltung und Sicherung der Sitzung erforderlich ist. Um das Portal nutzen zu können, muss dieses Cookie im Browser zugelassen werden.

Sollte die Lösung eines über das PCN-Portal gemeldeten Problems oder die Beantwortung einer Frage die Einbindung weiterer Partner oder Dienstleister erfordern, werden die Informationen zum Anliegen oder Vorfall an diese Stellen weitergegeben.

Zweck der Datenverarbeitung

Die Verarbeitung der über das PCN-Portal erhobenen Daten und der getätigten Anfragen dient der Erfüllung des Vertrages zwischen dem Nutzer und uns zur Nutzung des Parkplatzes, der Ermöglichung einer effizienten Kontaktaufnahme mit den Support-Teams, der Verwaltung, Bearbeitung und Lösung der eingegangenen Anfragen sowie der Gewährleistung einer sicheren Verbindung zwischen den Nutzergeräten und unseren Servern.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die bei der Authentifizierung angegebenen personenbezogenen Daten werden in der Regel nach Abschluss des Nutzungsvorgangs gelöscht. Alle personenbezogenen Daten, die während eines Support-Kontakts gespeichert wurden, werden spätestens dann gelöscht, wenn keine längeren gesetzlichen Aufbewahrungspflichten (z. B. gesetzliche Gewährleistungsfristen für Support-Anfragen) bestehen.

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und den Versand von Rechnungen sowie für deren Dokumentation und buchhalterische Erfassung nutzen wir die Cloud-Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. In diesem Zusammenhang werden die Kontaktdaten des Rechnungsempfängers bei sevDesk verarbeitet. Die Datenschutzerklärung von sevDesk finden Sie unter https://sevdesk.de/datenschutz/.

Zweck der Datenverarbeitung

Wir setzen sevDesk ein, um unsere gesetzlichen Pflichten zu erfüllen, vertragliche Zwecke zu verfolgen und unser berechtigtes Interesse an einer effizienten Buchhaltung zu wahren. Wir haben mit sevDesk einen Auftragsverarbeitungsvertrag abgeschlossen, der sevDesk dazu verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Wir speichern Ihre Daten für die Dauer der Vertragsbeziehung und bis zum Ablauf der steuerrechtlichen Aufbewahrungsfristen für buchhaltungsrelevante Unterlagen.
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Löschrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

D. Vertragsverhältnisse mit Kunden und Geschäftspartnern

I. Bin ich verpflichtet, die Daten bereitzustellen?

Wenn Sie uns wegen unserer Dienstleistungen kontaktieren, Vertragsverhandlungen mit uns aufnehmen, eines unserer Angebote annehmen oder sonstige vertragliche Vereinbarungen mit uns treffen, verarbeiten wir die von Ihnen in diesem Zusammenhang bereitgestellten personenbezogenen Daten. Welche Daten wir konkret verarbeiten, hängt weitgehend von den jeweiligen Waren und Dienstleistungen ab, die Sie bei uns erwerben oder anfragen. Die Verarbeitung Ihrer Daten ist in diesem Rahmen in der Regel zwingend erforderlich für die Anbahnung, den Abschluss und die Abwicklung des Vertrages. Wenn Sie uns diese Daten nicht zur Verfügung stellen, sind wir unter Umständen gezwungen, den Vertragsschluss oder die Auftragsausführung abzulehnen oder einen bestehenden Vertrag nicht mehr zu erfüllen.

Sofern wir Daten im Rahmen der Anbahnung oder Durchführung eines Vertrages mit einem Geschäftskunden, Geschäftspartner oder Kooperationspartner verwenden, liegt unser Interesse an der Verarbeitung Ihrer Daten in der Ermöglichung und Aufrechterhaltung des Austauschs mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen eines Vertrags- oder sonstigen Verhältnisses. Sofern Sie als Ansprechpartner – typischerweise in Ihrer Funktion als Mitarbeitender dieser Unternehmen – agieren, haben Sie in der Regel kein entgegenstehendes überwiegendes Interesse, solange diese Interaktion mit uns in Ihren Aufgabenbereich fällt, sodass ein Widerspruchsrecht in der Regel nicht besteht.

Sie sind jedoch nicht verpflichtet, eine Einwilligung zur Datenverarbeitung zu erteilen, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht erforderlich ist.

II. HubSpot

Beschreibung der Datenverarbeitung

Grundsätzlich werden die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt erhoben. Sie können uns jedoch nach Ihrer Wahl telefonisch, per Fax, per Post oder alternativ über die angegebene E-Mail-Adresse (siehe Impressum) oder die Ihnen mitgeteilten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. Im letzteren Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.

Wir nutzen HubSpot zur Steuerung und Umsetzung von Inbound-Marketing im Zusammenhang mit verschiedenen Funktionen unserer Online-Präsenz. Die gespeicherten Informationen liegen auf den Servern von HubSpot. Die verarbeiteten Daten können von uns genutzt werden, um detaillierte Erkenntnisse über die Nutzung unserer Online-Präsenz zu gewinnen, mit Besuchern unserer Website in Kontakt zu treten und zu ermitteln, welche Dienstleistungen unseres Unternehmens für sie von Interesse sind.

In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung der an uns gerichteten Anfragen.

Darüber hinaus erfasst HubSpot Daten, die Sie eingeben, wenn Sie (a) unseren Newsletter abonnieren oder eines unserer Kontaktformulare ausfüllen.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Cookies und Web-Beacons von HubSpot werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO gespeichert. Wir nutzen die über HubSpot gesammelten Informationen zudem auf Grundlage unserer berechtigten Interessen an der Optimierung unseres Marketings und der Analyse der Nutzung unserer Online-Präsenzen sowie deren ständiger Verbesserung und nutzerfreundlichen Gestaltung, um unseren Nutzern gezieltere Informationen bereitstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Sie können die Speicherung von Cookies verhindern, indem Sie die Speicherung von Cookies in Ihren Browsereinstellungen deaktivieren. Wenn Sie die Löschung Ihrer sonstigen personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Löschrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub vornehmen.

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im Rahmen des persönlichen Kontakts. Selbstverständlich können Sie uns auch per Telefon, Fax, Post oder alternativ über die von uns bereitgestellte E-Mail-Adresse (siehe Impressum) oder die Ihnen bekannten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. Im letzteren Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die E-Mail-Kommunikation aus technischen Gründen nicht verschlüsselt ist.

Ihre Daten werden verwendet, um das Gespräch zu führen und Ihr Anliegen oder den Inhalt des Gesprächs zu bearbeiten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.

In allen anderen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung der an uns gerichteten Anfragen.

In diesem Zusammenhang werden die Daten nicht an Dritte weitergegeben, es sei denn, dies ist zur Wahrung unserer Ansprüche oder berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich oder es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 lit. c DSGVO).

IV. Datenverarbeitung im Rahmen des Verkaufs

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der von Ihnen beauftragten Leistung, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Massnahmen sowie für alle Tätigkeiten, die für die Verwaltung und den Betrieb von MH Parkservice erforderlich sind.

Die sich daraus ergebenden Zwecke der Datenverarbeitung richten sich primär nach den konkret mit Ihnen vereinbarten Tätigkeiten und Leistungen und können unter anderem Beratungsleistungen oder Tätigkeiten im Rahmen der Abwicklung von Verkaufsprozessen (z. B. Erfassung von Unterlagen, Versand von Informationen zu Produkten oder Veranstaltungen von MH Parkservice, Erbringung von Dienstleistungen durch MH Parkservice) oder die Unterstützung bei Verkaufsverhandlungen und Vertragsabschlüssen umfassen.

Weitere Einzelheiten zum Umfang, zum Zweck der Datenverarbeitung und zu den Empfängern Ihrer Daten entnehmen Sie bitte den jeweiligen Vertragsunterlagen und den dazugehörigen Allgemeinen Geschäftsbedingungen.

Soweit dies im Rahmen unserer Geschäftsprozesse erforderlich ist, verarbeiten wir Ihre Daten im Zusammenhang mit unseren Dienstleistungen über die eigentliche Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen können wir spezifischen gesetzlichen Verpflichtungen unterliegen, beispielsweise steuerrechtlichen Anforderungen. Die Zwecke der Verarbeitung Ihrer Daten können daher unter anderem die Erfüllung von steuerrechtlichen, zoll- oder exportrechtlichen Kontroll- und Meldepflichten sowie die Risikobewertung und -steuerung umfassen. Die hierfür erforderliche Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

V. Newsletter

Beschreibung der Datenverarbeitung

‍Wir möchten unsere Kunden und Interessenten regelmässig mit Werbemitteilungen per E-Mail oder anderen elektronischen Benachrichtigungen über unsere Dienstleistungen und weitere Produkte, Webinare, Innovationen oder Neuigkeiten von MH Parkservice (nachfolgend "Newsletter" genannt) informieren. Hierfür benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Anmeldeformularen für den Newsletter können weitere Angaben abgefragt werden, um Ihnen auf Ihre Interessen zugeschnittene Inhalte zusenden zu können.

Sie können sich für unsere Newsletter über die entsprechende Funktion in einem Anmeldeformular oder durch das Setzen eines Kontrollkästchens (sog. Opt-in) während eines Registrierungsprozesses anmelden. Hierfür stellen wir auf unseren Websites oder im Rahmen von Registrierungs- oder Bestelloberflächen verschiedene Möglichkeiten zur Anmeldung für unsere Newsletter (ggf. themenspezifisch) bereit. Die Details zu den Inhalten der Newsletter sind im jeweiligen Anmeldeformular konkret beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgebend.

Nach Ihrer Anmeldung erhalten Sie von uns eine E-Mail, in der Sie gebeten werden, die Bestellung des Newsletters erneut zu bestätigen (sog. Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass Dritte Ihre E-Mail-Adresse missbräuchlich verwendet haben, um sich mit einer fremden Adresse für unseren Newsletter anzumelden. Die E-Mail-Adresse wird erst nach Aktivierung des in der E-Mail enthaltenen Hyperlinks für den Versand des Newsletters freigeschaltet.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del necessario invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli Stati Uniti e lì elaborati. Per garantire un trattamento adeguato dei dati da noi trasmessi, abbiamo stipulato con MailChimp un accordo sul trattamento dei dati ai sensi dell'Art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Zu Prüfzwecken werden neben der E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Datum der Registrierung ("Timestamp") für den Versand des Newsletters gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

‍Die Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung als Empfängerin oder Empfänger gemäss Art. 6 Abs. 1 lit. a DSGVO und Art. 7 DSGVO in Verbindung mit Art. 3 Abs. 1 lit. o des Schweizer Bundesgesetzes gegen den unlauteren Wettbewerb (UWG) oder, sofern für Bestandskunden keine Einwilligung gemäss UWG erforderlich ist, unser berechtigtes Interesse an Direktmarketing gemäss Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 3 Abs. 1 lit. o UWG.

Die Protokollierung des Anmeldevorgangs erfolgt auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und nutzerfreundlichen Newsletter-System, das sowohl unseren geschäftlichen Interessen als auch den Erwartungen der Nutzer entspricht und zudem den Nachweis der erteilten Einwilligungen ermöglicht.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

‍Sie können den Erhalt unseres Newsletters jederzeit abbestellen oder Ihre Einwilligung ganz oder teilweise widerrufen. Einen entsprechenden Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie uns auch über die zu Beginn dieses Dokuments genannten Kontaktdaten erreichen.

Die Abmeldung vom Newsletter berührt keine anderen geschäftlichen Mitteilungen. Sofern dies für die Vertragserfüllung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Wir behalten uns zudem vor, die für den Nachweis eines rechtskonformen Newsletter-Versands erforderlichen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren.

VI. Datenweitergabe

Sowohl bei der Anfrage oder Angebotserstellung als auch bei der Vertragsabwicklung kann es je nach Umfang der Leistung zur Übermittlung Ihrer Daten oder Unterlagen an öffentliche Stellen, private Dienstleister oder unsere regelmässigen Kooperationspartner kommen (siehe Teil A, Punkt V).

E. Sonstiges

Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen und bei Bedarf ausgedruckt werden.