Datenschutzerklärung
Datum der letzten Aktualisierung 02. März 2020
Der Schutz der Daten unserer Nutzer ist uns außerordentlich wichtig. Es ist der Grundgedanke der Palitree-Plattform unseren Nutzern einen vertrauenswürdigen Rahmen zu geben um ihre Transaktionen vertrauensvoll und sicher innerhalb ihres Netzwerkes zu tätigen.
Bestimmte Plattform-Dienste werden von Drittanbietern angeboten. Bei Nutzung dieser Dienste gelten ergänzend zu dieser Datenschutzerklärung die Datenschutzbestimmungen der Drittanbieter. Es kann sein, dass die Drittanbieter Sie vor Nutzung der Dienste zur Abgabe einer datenschutzrechtlichen Einwilligung auffordern.
Für diese Datenschutzerklärung gelten dieselben Begriffsdefinitionen wie in unseren Nutzungsbedingungen. In dieser Datenschutzerklärung beschreiben wir, wie Ihre Daten als Nutzer der Palitree-Plattform verarbeitet werden.
Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist
Palitree GmbH
Scharnitzerstr. 29
82166 Gräfelfing
contact@palitree.com
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an Palitree richten.
Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.
Allgemeine Zwecke der Verarbeitung
Wir verwenden personenbezogene Daten zum Zweck des Betriebs der Palitree-Plattform und um den Nutzungsvertrag zwischen Ihnen und uns angemessen zu erfüllen. Außerdem benötigen wir einen Teil dieser Daten um unseren gesetzlichen Verpflichtungen nachzukommen.
1. Welche Daten wir verwenden und warum
1.1 Zugriffsdaten
Wir sammeln Informationen über Sie, wenn Sie diese Website nutzen. Wir erfassen automatisch Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren Daten zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden Zugriff auf unsere Website (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören:
• Name und URL der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP response code)
• Browsertyp und Browserversion
• Betriebssystem
• Referrer URL (d.h. die zuvor besuchte Seite)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Internet-Service-Provider des Nutzers
• IP-Adresse und der anfragende Provider
• Absturzdaten
Wir nutzen diese Protokolldaten zur anonymen Erfassung der Anzahl der Besucher auf unserer Website (traffic) sowie zum Umfang und zur Art der Nutzung unserer Website und Dienste. Aufgrund dieser Informationen können wir den Datenverkehr analysieren, Fehler suchen und beheben und unsere Dienste verbessern.
Hierin liegt auch unser berechtigtes Interesse gemäß Art 6 Abs. 1 S. 1 f) DSGVO.
Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen speichern wir für einen begrenzten Zeitraum in den Logfiles, wenn dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung oder die Abrechnung einer Leistung nötig ist, z. B. wenn Sie unsere Plattform-Dienste nutzen. Nach Abbruch des Vorgangs der Bestellung oder nach Zahlungseingang löschen wir die IP-Adresse, wenn diese für Sicherheitszwecke nicht mehr erforderlich ist. IP-Adressen speichern wir auch dann, wenn wir den konkreten Verdacht einer Straftat im Zusammenhang mit der Nutzung unserer Website haben. Außerdem speichern wir als Teil Ihres Accounts das Datum Ihres letzten Besuchs (z.B. bei Registrierung, Login, Klicken von Links etc.).
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Webhosting-Anbietern in Anspruch, von deren Servern das Onlineangebot abgerufen werden kann. Zu diesen Leistungen können Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen gehören.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes getätigten Eingaben.
1.2 Cookies
Wir verwenden sogenannte Session-Cookies, um unsere Website zu optimieren. Ein Session-Cookie ist eine kleine Textdatei, die von den jeweiligen Servern beim Besuch einer Internetseite verschickt und auf Ihrer Festplatte zwischengespeichert wird. Diese Datei als solche enthält eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Diese Cookies werden gelöscht, nachdem Sie Ihren Browser schließen.
Wir verwenden in geringem Umfang auch persistente Cookies (ebenfalls kleine Textdateien, die auf Ihrem Endgerät abgelegt werden), die auf Ihrem Endgerät verbleiben und es uns ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden auf Ihrer Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Ihre Lebensdauer beträgt 1 Monat bis 10 Jahre. So können wir Ihnen unser Angebot nutzerfreundlicher, effektiver und sicherer präsentieren und Ihnen beispielsweise speziell auf Ihre Interessen abgestimmte Informationen auf der Seite anzeigen.
Unser berechtigtes Interesse an der Nutzung der Cookies gemäß Art 6 Abs. 1 S. 1 f) DSGVO liegt darin, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.
In den Cookies werden etwa folgende Daten und Informationen gespeichert:
• Log-In-Informationen
• Spracheinstellungen
• eingegebene Suchbegriffe
• Informationen über die Anzahl der Aufrufe unserer Website sowie Nutzung einzelner Funktionen und Seiten unseres Internetauftritts.
Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen und eine Zuordnung Ihrer personenbezogenen Daten zu dieser Identifikationsnummer wird nicht vorgenommen. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, werden nicht in den Cookie eingelegt. Auf Basis der Cookie-Technologie erhalten wir lediglich pseudonymisierte Informationen, beispielsweise darüber, welche Seiten der Palitree-Plattform besucht wurden, welche Inserate angesehen wurden, etc.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Website eingeschränkt werden.
1.3 Daten zur Erbringung der Plattform-Dienste
Wir verarbeiten personenbezogene Daten, die wir zur Erbringung unserer Plattform-Dienste bzw. zur Erfüllung unserer Pflichten aus dem Nutzungsvertrag benötigen.
Die Löschung der Daten erfolgt nach Ablauf der Gewährleistungsfristen und gesetzlicher Aufbewahrungsfristen. Daten, die mit einem Nutzerkonto verknüpft sind (siehe unten), bleiben in jedem Fall für die Zeit der Führung dieses Kontos erhalten.
Die Rechtgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 b) DSGVO, denn diese Daten werden benötigt, damit wir unsere vertraglichen Pflichten Ihnen gegenüber erfüllen können.
1.4 Nutzerkonto
Um die Palitree-Plattform zu nutzen, insbesondere um über die Plattform Objekte zu inserieren und zu buchen, die elektronische Zahlungsdienstleistung zu nutzen, sich mit anderen Mitgliedern zu vernetzen oder mit ihnen zu kommunizieren, benötigen Sie einen Palitree-Account und müssen sich auf der Website als Nutzer unter Angabe der erforderlichen Nutzerdaten registrieren. Wenn Sie über einen Facebook- oder Google-Account verfügen, können Sie sich alternativ auch über die Autorisierungs-Dienste von Google oder Facebook bei Palitree registrieren.
Registrierung über Facebook- oder Google
Bei einer Registrierung über Ihr Facebook- oder Google-Account, werden Sie von der Palitree-Plattform auf die Websites von Facebook bzw. Google weitergeleitet und dort zur Eingabe der Log-In-Daten Ihres Facebook- bzw. Google-Accounts aufgefordert. Nach der Eingabe der jeweiligen Log-in-Daten erhält Palitree folgende Ihrer Daten von dem jeweiligen Anbieter: Profilbild, Vorname, Nachname, Altersgruppe bzw. Geburtstag, Spracheinstellung (nur Google), E-Mail-Adresse.
Bitte beachten Sie, dass unter Beibehaltung der Voreinstellungen alle vorgenannten Daten ausgewählt sind. Sie willigen ein, dass diese ausgewählten Daten an Palitree übermittelt werden. Die von Facebook bzw. Google erhaltenen Daten verwenden wir, um Ihr Palitree-Account einzurichten sowie Ihr Profil auf der Palitree-Plattform anzulegen.
Nach der Registrierung über den Autorisierungs-Dienst von Google oder Facebook können Sie Ihre zukünftigen Anmeldungen auf der Palitree-Plattform über Google oder Facebook vornehmen. Sie können diese Verknüpfung auch erst später aktivieren, falls Sie die Ihre Registrierung zunächst ohne Verknüpfung mit Ihrem Facebook- oder Google-Account vorgenommen haben. Und Sie können die Verknüpfung mit Ihrem Facebook- oder Google-Account zur Wahrnehmung dieser Autorisierungsfunktion jederzeit in den Einstellungen Ihres Google- bzw. Facebook-Accounts einsehen oder entfernen.
Registrierung ohne Facebook- oder Google
Bei der Registrierung ohne Facebook- oder Google-Account, werden Sie zur Eingabe folgender Daten aufgefordert: Vorname, Name, Email-Adresse, Passwort.
Beim späteren Anmelden auf der Palitree-Plattform werden nur Ihre Email-Adresse und das von Ihnen gewählte Passwort benötigt.
Um Ihre ordnungsgemäße Anmeldung sicherzustellen und unautorisierte Anmeldungen durch Dritte zu verhindern, erhalten Sie nach Ihrer Registrierung einen Aktivierungslink per E-Mail, um Ihren Account zu aktivieren. Erst nach erfolgter Registrierung speichern wir die von Ihnen übermittelten Daten dauerhaft in unserem System.
Ihre bei der Registrierung angegebene Email-Adresse wird von uns auch verwendet um Ihnen Service- oder Support-Mitteilungen wie Aktualisierungen, Sicherheitswarnungen und Account-Benachrichtigungen zuzusenden. Sie können unter „Profil“ einige dieser Mitteilungen individuell ein- und ausschalten.
Sie können Ihr Palitree-Account jederzeit von uns löschen lassen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail) reicht hierfür aus. Wir werden dann Ihre gespeicherten personenbezogenen Daten löschen, soweit wir diese nicht noch zur Abwicklung von Bestellungen oder aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen.
Rechtgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO.
1.5 Profil
Nach der Registrierung werden Sie dazu aufgefordert Ihr Profil zu vervollständigen. Bevor Sie als Nutzer eine Buchungsanfrage an einen anbietenden Nutzer stellen oder sich mit anderen Nutzern vernetzen können, müssen Sie zunächst folgende Basis-Profildaten vervollständigen, sofern diese nicht im Rahmen der Registrierung bereits erhoben worden sind: Profilbild, Anrede, PLZ, Wohnort, Land. Außerdem können sie optional unter dem Punkt „Mein Profil“ ergänzende Informationen zu Ihrer Person angeben.
Ihr Vorname und Name, sowie sämtliche oben genannten Basis-Profildaten sind für andere Nutzer der Palitree-Plattform sichtbar, unabhängig davon, ob sie mit Ihnen vernetzt sind oder nicht. Andere Nutzer können Ihr Profil beispielsweise einsehen, wenn sie es im Bereich „Netzwerk Erweitern“ finden oder wenn Sie selbst eine Kontaktanfrage an andere Nutzer stellen, um sich mit diesen zu vernetzen.
Ihre Profil-Daten dienen dazu, Sie anderen Nutzern der Palitree-Plattform vorzustellen, gerade, wenn Sie diesen Nutzern bisher nicht persönlich bekannt sind, weil es sich beispielsweise um Ihre indirekten Kontakte (Kontakte ihrer eigenen Kontakte) oder um ganz neue Kontakte handelt. Wir wollen, dass sich andere Nutzer ein hinreichendes Bild von Ihnen machen können, insbesondere wenn diese vor der Entscheidung stehen sich mit Ihnen zu vernetzen, Ihr Objekt zu buchen oder Ihnen ein Objekt zur Buchung anzubieten.
Als anbietender Nutzer, wenn Sie also mindestens ein Objekt auf der Palitree-Plattform inserieren, sind Sie dazu verpflichtet folgende erweiterten Profildaten auf der Palitree-Plattform anzugeben: Geburtsdatum, Straße und Hausnummer.
Die Angabe Ihres Geburtsdatums sowie Ihrer Straße und Hausnummer dient dazu sich gegenüber Palitree bzw. seinem beauftragten Zahlungsdienstleister zu authentifizieren. Diese Angaben sind für keine anderen Nutzer sichtbar, es sei denn die im Profil angegebene Adresse ist gleichzeitig die Adresse eines inserierten Objektes. In diesem Fall werden Ihre Straße und Hausnummer angezeigt, sobald ein Nutzer das Objekt auf der Palitree-Plattform verbindlich bucht.
1.6 Verifizierung Ihrer Identität
Um Ihnen eine sichere Zahlungsabwicklung zu ermöglichen, kann es sein, dass unser Zahlungsdienstleister Ihre Identität anhand von Fotos und/ oder Daten Ihres Reisepasses, Ihres Personalausweises oder eines anderen Dokumentes verifizieren muss. In diesem Fall erheben wir diese Daten von Ihnen und leiten sie direkt an unseren Zahlungsdienstleister weiter. Es ist möglich, dass Sie bestimmte Funktionen der Palitree-Plattform nicht nutzen können, bevor Sie der Aufforderung zur Verifizierung Ihrer Identität nachgekommen sind.
1.7 Ihre Kontakte/ Ihr Netzwerk
Damit Sie die Inserate anderer Nutzer sehen können oder damit andere Nutzer Ihre Inserate sehen können, müssen Sie sich mit diesen anderen Nutzern auf der Palitree-Plattform vernetzen.
Nutzer können sich miteinander auf der Palitree-Plattform vernetzen, indem einer der Nutzer eine Kontaktanfrage des anderen Nutzers akzeptiert oder er sich aufgrund eines von einem anderen Nutzer an ihn versendeten Einladungs-Links (z.B. per Email) auf der Palitree-Plattform neu registriert. Wir sprechen dann von einer „direkten Vernetzung“ und von „direkten Kontakten“.
Auf der Palitree-Plattform sind Sie in automatisch auch indirekt mit den direkten Kontakten Ihrer eigenen direkten Kontakte vernetzt. Wir sprechen dann von einer „indirekten Vernetzung“ und von „indirekten Kontakten“. Die direkten und indirekten Kontakte werden dem Nutzer unter „Mein Netzwerk“ angezeigt. Zu indirekten Kontakten erhält der Nutzer die Information über welchen seiner direkten Kontakte er mit diesem indirekten Kontakt vernetzt ist.
Nutzer können sich auf Palitree auch miteinander vernetzen, wenn sie der gleichen Palitree-Gruppe beitreten bzw. sich mit einer Palitree-Gruppe vernetzen. Alle Nutzer, die Mitglieder der gleichen Palitree-Gruppe sind, sind dann automatisch miteinander wie “Indirekte Kontakte“ verbunden. Sofern die Vernetzung ausschließlich über die Gruppe besteht, ist sie nur einstufig, d.h. sie erstreckt sie sich immer nur auf die Mitglieder der Gruppe und man ist nicht mehr auch mit den direkten Kontakten der anderen Gruppenmitglieder vernetzt.
Der Nutzer kann eine Vernetzung mit einem anderen Nutzer oder einer Gruppe jederzeit wieder aufheben. Die gegenseitige Sichtbarkeit und Buchbarkeit von Inseraten sowie eine ggf. bestehende Co-Owner-Verbindung werden damit ebenfalls aufgehoben.
Wir ermöglichen Ihnen zur Erweiterung Ihres Palitree-Netzwerks die Einladung von Nicht-Nutzern. Wenn Sie diese Funktion nutzen, erfolgt die Verarbeitung von personenbezogenen Daten der Nicht-Nutzer in Ihrem Auftrag und in Ihrer Verantwortung. Auch versenden wir an die von Ihnen eingeladenen Personen eine gewisse Zeit nach der Einladung eine Erinnerungs-Email in Ihrem Auftrag. Sie können den Versand der automatischen Erinnerung durch Löschung der Einladung in Ihrem Netzwerk unterbinden.
Jede eingeladene Person hat die Möglichkeit, der Nutzung seiner Email-Adresse für Einladungen mit Wirkung für die Zukunft zu widersprechen. Bitte beachten Sie, dass der Empfänger der Einladung die folgenden Daten über Sie angezeigt bekommt, wenn Sie eine Einladung versenden:
• Ihren Vornamen und Namen
• Ihren Wohnort: Stadt und Land
• die Titel Ihrer bei Palitree Inserierten Objekte
• Ihre E-Mail-Adresse
Mit dem Ziel die Vernetzung unserer Nutzer zu unterstützen, verwenden wir Daten zu Ihrer Person um Ihnen und anderen Nutzern das Auffinden anderer Kontakte zu erleichtern und Ihnen diese zur Vernetzung vorzuschlagen. Solche Daten umfassen beispielweise Ihre Profildaten, die von Ihnen inserierten Objekte und Objektbeschreibungen, Ihre Buchungen, Profile und Inserate, die Sie sich angesehen haben oder Daten, die über die Integration von Partnern bereitgestellt wurden.
Import Kontakte aus Facebook und Google
Um Ihnen den Aufbau Ihres Palitree-Netzwerks zu erleichtern, können Sie eigene Kontakte aus Ihrem Google- und Facebook-Account importieren.
Facebook beschränkt den Import auf die Kontakte, die auf der Palitree-Plattform bereits als Nutzer registriert sind und die ihre Registrierung über Facebook vorgenommen haben.
Nach dem Import können Sie für jeden Kontakt einzeln entscheiden, ob Sie ihn zu Ihrem Palitree-Netzwerk einladen möchten oder nicht. Kontakte, die Sie abwählen werden sofort wieder gelöscht und nicht gespeichert.
Die folgenden Daten Ihrer Kontakte werden für diesen Prozess von Google bzw. Facebook benötigt um die Kontakte mit den Nutzern der Palitree-Plattform abzugleichen und um Ihnen eine personalisierte Einladung zukommen zu lassen: Vorname, Name, Ort: Stadt und Land, Email-Adressen, Kontakt-Kategorie (Facebook: Familie, enge Freunde, Freunde), Twitter- und Facebook-Handle. Weitere Daten werden nicht verarbeitet.
Co-Owner/ Weiterer Gastgeber
Als anbietender Nutzer können Sie einzelne mit Ihnen verbundene direkte Kontakte als Co-Owner eines von Ihnen angebotenen Objektes festlegen. Das Objekt ist dann für die verbundenen direkten und indirekten Kontakte der Co-Owner ebenfalls sichtbar und buchbar und zwar so, als wären diese selbst der anbietende Nutzer. Für die Buchbarkeit gelten in diesem Fall genau die Regeln, die Sie selbst für Ihr eigenes Netzwerk festgelegt haben. Wenn Sie also beispielweise die Buchbarkeit nur für die Kategorie „Freunde“ freigegeben haben, so gilt diese Regel auch für Ihre Co-Owner und das Objekt ist nur für deren Kontakte buchbar, die diese der Kategorie „Freunde“ zugeordnet haben.
Co-Owner haben keinerlei Berechtigung zur Änderung des Inserats bzw. der objektbezogenen Einstellungen. Solche Änderungen bleiben weiterhin dem anbietenden Nutzer vorbehalten. Der anbietende Nutzer kann die Zuordnung seiner Kontakte als Co-Owner jederzeit wieder aufheben. Der Co-Owner wird jeweils per Mail darüber informiert, dass er als CO-Owner eines Objektes ausgewählt worden ist.
Co-Owner können das Objekt über die Palitree-Plattform nicht buchen, haben dafür aber, zusammen mit dem anbietenden Nutzer und allen anderen für das Objekt definierten Co-Ownern, gleichberechtigten Zugriff auf eine erweiterte Kalender- und Nachrichtenfunktionalität, mit der sie die Belegung ihres gemeinsamen Objektes planen und festlegen können. Kalendereinträge des anbietenden Nutzers und seiner Co-Owner, sowie Nachrichten die in dem dafür vorgesehenen Bereich ausgetauscht werden, sind innerhalb dieser Gruppe öffentlich und jeweils für die anderen Co-Owner bzw. den anbietenden Nutzer sichtbar.
1.8 Inserate und Objekte
Als anbietender Nutzer können Sie Objekte auf der Palitree-Plattform inserieren und anderen Nutzern zur Buchung freigeben. Hierfür müssen folgende Basis-Inseratsdaten angegeben werden: Titel der Unterkunft (frei wählbar), Straße und Hausnummer der Unterkunft (nur sichtbar für empfangende Nutzer nach Buchung Ihres Objektes), PLZ der Unterkunft, Ort der Unterkunft, Land der Unterkunft, Anzahl Schlafplätze, Preis und Nebenkosten der Unterkunft.
Die Buchbarkeit der von Ihnen angebotenen Objekte innerhalb Ihres Netzwerkes ist von Ihnen bestimmbar. Sie können hierzu die mit Ihnen vernetzten Kontakte in die Kategorien „Co-Owner“, „Familie“, „Freunde“, „Bekannte“ und „Indirekte Kontakte“ (zusammen „Kontakt-Kategorien“) einteilen und die von Ihnen inserierten Objekte individuell für diese Kategorien zur Buchung freigeben. Als Voreinstellung werden alle Kontakte mit denen Sie sich neu vernetzen automatisch der Kategorie „Bekannte“ zugeordnet. Außerdem ist die Freigabe des jeweiligen Objektes zur Buchung für sämtliche Kontakt-Kategorien voreingestellt. Die Kontakt-Kategorie eines mit Ihnen vernetzten Nutzers können Sie ändern, wenn Sie das Profil des jeweiligen Nutzers aufrufen. Die Buchbarkeit können Sie in den Detaileinstellungen zu Ihrem jeweiligen Objekt unter „Preise und Buchbarkeit“ ändern.
Inserate enthalten nicht die exakte Angabe der Straße und Hausnummer des Objektes. Diese Information wird dem empfangenden Nutzer erst nach einer verbindlichen Buchung der Unterkunft angezeigt.
Nutzer, die aufgrund der von Ihnen eingestellten Buchungsberechtigungen, über eine Freigabe zur Buchung des Objektes verfügen, haben Zugriff auf das vollständige Inserat. Nutzer, die nicht über eine Freigabe zur Buchung des Objektes verfügen, aber mit Ihnen als eigener Kontakt („direkt“) oder über die Kontakte Ihrer eigenen Kontakte bzw. über eine Gruppe („indirekt“) verbunden sind, können nur den Inserats-Header mit bestimmten Basisinformationen zum Objekt sehen. Zu den Basisinformationen gehören der Standort, das erste Foto, der Titel, der Ort und das Land des Objektes sowie außerdem der Vorname, der Name und das Profilbild des anbietenden Nutzers.
Nutzer, die mit Ihnen weder direkt noch indirekt verbunden sind, können Ihre Inserate auf der Palitree-Plattform weder sehen noch können sie sie buchen. Solche Nutzer erhalten in bestimmten Fällen lediglich die Information darüber, dass Sie Objekte anbieten und wie viele Objekte Sie anbieten.
1.9 Transaktionen und Buchungen
Wir speichern und verarbeiten die Daten über die von Ihnen über die Palitree-Plattform getätigten Transaktionen bzw. Buchungen und Aktivitäten (z.B. Art der Transaktionen, Transaktionspartner, Objekte auf die sich die Transaktionen beziehen, Preise auf die sich die Transaktionen beziehen, Zeitpunkte der Transaktionen, etc.).
Die Rechtgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 b) DSGVO, denn diese Daten werden benötigt, damit wir unsere vertraglichen Pflichten Ihnen gegenüber erfüllen können.
1.10 Nachrichten
Die Palitree-Plattform bietet Nutzern die Möglichkeit sich untereinander Nachrichten zu schreiben. Diese Nachrichtenfunktion dient insbesondere dazu, dass sich die an einem Objekt interessierten Nutzer sowie die anbietenden Nutzer miteinander in Verbindung setzen können, um Details zum inserierten Objekt sowie zur jeweiligen Buchung bzw. Transaktion auszutauschen.
Bitte beachten Sie, dass die von Ihnen erstellten Nachrichten aus technischen Gründen nach Beendigung Ihres Nutzungsvertrages weiterhin abrufbar bleiben, jedoch ohne Anzeige Ihres Namens und mit dem Hinweis, dass die Inhalte von einem inzwischen gelöschten Nutzer stammen.
Im Zusammenhang mit Betrugsprävention, Ermittlungen, der Einhaltung gesetzlicher Vorschriften und der Nutzungsbedingungen können wir Ihre Kommunikation über die Palitree-Plattform analysieren. In der Regel erfolgt diese Analyse automatisiert. Eine manuelle Analyse ist in bestimmten Fällen ebenfalls erforderlich, etwa zu Zwecken der Betrugsermittlung.
Grundlage dieser Aktivitäten ist unser berechtigtes Interesse, die Einhaltung der geltenden Gesetze sowie der Palitree-Nutzungsbedingungen sicherzustellen, Betrug zu verhindern, die Sicherheit zu fördern und die Plattform-Dienste sicherzustellen und zu verbessern.
1.11 Zahlungsfunktion des Dienstleisters Stripe
Sobald Sie auf der Palitree-Plattform Transaktionen tätigen, nutzen Sie auch unsere Zahlungsdienste. Sämtliche Zahlungsvorgänge werden über den von uns beauftragten Zahlungsdienstleister Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Website:
https://stripe.com/de; Datenschutzerklärung:
https://stripe.com/de/privacy)
abgewickelt. Es gelten die Datenschutzbestimmungen des Zahlungsdienstleisters. Dieser benötigt von Ihnen je nach gewählter Bezahlmethode (z.B. Kreditkarte, SEPA Lastschrift) bestimmte Daten, um Zahlungen zu verarbeiten und Ihre Identität festzustellen. Daten zur Zahlungsverarbeitung sind beispielsweise Bankkonten und Kreditkarteninformationen. Für die Verifizierung Ihrer Identität sind neben Ihrem Namen Ihre vollständige Adresse und Ihr Geburtsdatum sowie ggf. weitere Informationen, wie beispielsweise Fotos eines Ausweisdokumentes (Reisepass oder Personalausweis) erforderlich.
Darüber hinaus werden zahlungstransaktionsbezogene Daten erhoben, wie z.B. Datum und Uhrzeit, Transaktionsbetrag sowie Daten zum Zahlungsinstrument und weitere Transaktionsdetails.
Die Erhebung der Daten durch unseren Zahlungsdienstleister ist insbesondere erforderlich, um Ihnen die Bereitstellung der Zahlungsdienste zu ermöglichen, um Betrug, Missbrauch, sicherheitsrelevante Vorfälle und andere schädliche Aktivitäten zu erkennen und zu verhindern, zur Durchführung von Sicherheitsuntersuchungen und Risikobewertungen, zur Einhaltung gesetzlicher Verpflichtungen (beispielsweise Geldwäschevorschriften).
Ihre Abrechnungs- und Auszahlungsdaten werden nicht an andere Nutzer weitergegeben und in verschlüsselter Form an unseren Zahlungsdienstleister transferiert, soweit dies zur Zahlungsabwicklung erforderlich ist.
Unter „Zahlungsmodalitäten“ werden Ihre hinterlegte Zahlungsart sowie die Bankverbindung angezeigt, die Sie für die Auszahlung des Transaktionspreises hinterlegt haben. Details Ihrer Zahlungsmodalitäten werden maskiert dargestellt, d.h. anstelle der vollständigen Bankverbindung werden nur die letzten 4 Ziffern angezeigt. Sie können die hinterlegten Zahlungsmodalitäten in Ihren Nutzereinstellungen ändern.
1.12 Newsletter
Zur Anmeldung für den Newsletter wird die E-Mail-Adresse benötigt. Die Anmeldung zum Newsletter wird protokolliert. Sie können die Anmeldung jederzeit rückgängig machen und Ihre Einwilligung zum Empfang des Newsletters widerrufen und somit den Newsletter abbestellen. Sie können hierzu in Ihrem Palitree-Account per Einstellung die Zusendung weiterer Werbe-E-Mails blockieren oder den Abmelde-link am unteren Ende des Newsletters anklicken. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail) ist ebenfalls möglich.
Wir speichern die E-Mail-Adresse solange diese für den Versand des Newsletters benötigt werden. Die Protokollierung der Anmeldung speichern wir, solange ein Interesse am Nachweis der ursprünglich gegebenen Einwilligung bestand, in der Regel sind das die Verjährungsfristen für zivilrechtliche Ansprüche, mithin maximal drei Jahre.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse am Nachweis, dass der Versand mit Ihrer Einwilligung vorgenommen wurde.
1.13 Werbe- und Marketingmaßnahmen
Unter Berücksichtigung Ihrer Einstellungen können wir Ihre Daten verarbeiten für den Versand von Sonderaktionen, Marketinginformationen, Werbung und sonstigen Informationen, die für Sie von Interesse sein können, einschließlich Werbung in sozialen Medien auf Social-Media-Plattformen wie Facebook oder Google.
Darüber hinaus können wir Ihre Daten verarbeiten zur Personalisierung, Messung und Verbesserung unserer Werbemaßnahmen, zur Durchführung absatzfördernder Maßnahmen, zur Durchführung von Umfragen sowie um Ihr Nutzererlebnis zu verbessern und zu optimieren und Ihre Erfahrungen zu personalisieren und anzupassen, indem wir Ihnen beispielsweise andere Nutzer zur Vernetzung oder Objekte zur Buchung vorschlagen.
Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses, Marketingaktivitäten durchzuführen, um Ihnen Produkte oder Dienstleistungen anbieten zu können, die für Sie von Interesse sein könnten. Rechtsgrundlage hierfür ist die gesetzliche Erlaubnis nach Art. 6 Abs. 1 S. 1 f) DSGVO. Sie können den Erhalt unserer Marketing-Mitteilungen abbestellen, indem Sie die Anweisungen zum Abbestellen in den Marketing-Mitteilungen befolgen oder Ihre Benachrichtigungseinstellungen in Ihrem Nutzer-Account ändern.
Vereinzelt werden Gewinnspiele angeboten. Im Falle Ihrer Teilnahme an einem Gewinnspiel kann Palitree personenbezogene Daten für die Durchführung des Gewinnspiels erheben, verarbeiten und nutzen. Es gelten die jeweiligen Teilnahmebedingungen und Datenschutzhinweise des Gewinnspiels.
1.14 E-Mail Kontakt
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.
Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 b) DSGVO.
Weitere personenbezogene Daten verarbeiten wir nur, wenn Sie dazu einwilligen (Art. 6 Abs. 1 S. 1 a) DSGVO) oder wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten haben (Art. 6 Abs. 1 S. 1 f) DSGVO). Ein berechtigtes Interesse liegt z. B. darin, auf Ihre E-Mail zu antworten.
1.15 HubSpot
Wir nutzen für unsere Online Marketing-Aktivitäten HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland. Kontakt: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500. Es handelt sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Marketings abdecken:
E-Mail-Marketing (Newsletter sowie automatisierte Mailings), Social Media Publishing & Reporting, Reporting (z.B. Traffic-Quellen, Zugriffe, etc. …), Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.
Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen.
Die Rechtsgrundlage für die Nutzung der Dienste von Hubspot ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes ist die Optimierung unserer Marketing-Maßnahmen und die Verbesserung unserer Service-Qualität auf der Website.
HubSpot ist unter den Bedingungen des „EU – U.S. Privacy Shield Frameworks“ zertifiziert und unterliegt dem TRUSTe ’s Privacy Seal sowie dem „U.S. – Swiss Safe Harbor“ Framework.
Mehr Informationen zu den Datenschutzbestimmungen von HubSpot finden Sie
hier
Mehr Informationen von HubSpot hinsichtlich der EU-Datenschutzbestimmungen finden Sie
hier
Mehr Informationen zu den von HubSpot verwendeten Cookies finden Sie
hier &
hier
Falls Sie eine Erfassung durch HubSpot generell nicht möchten, können Sie die Speicherung von Cookies jederzeit durch Ihre Browsereinstellungen entsprechend verhindern.
1.16 Mailchimp
Wir nutzen für unsere Online Marketing-Aktivitäten auch Mailchimp. Mailchimp ist ein Software-Unternehmen aus den USA - Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Es handelt sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Marketings abdecken:
E-Mail-Marketing (Newsletter sowie automatisierte Mailings), Social Media Publishing & Reporting, Reporting (z.B. Traffic-Quellen, Zugriffe), Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.
Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners MailChimp gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen.
Die Rechtsgrundlage für die Nutzung der Dienste von MailChimp ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes ist die Optimierung unserer Marketing-Maßnahmen und die Verbesserung unserer Service-Qualität auf der Website.
MailChimp ist unter den Bedingungen des „EU – U.S. Privacy Shield Frameworks“ zertifiziert.
Mehr Informationen zum Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA) finden Sie
hier
Mehr Informationen zu den Datenschutzbestimmungen von MailChimp finden Sie
hier
Mehr Informationen zu den von MailChimp verwendeten Cookies finden Sie
hier
Falls Sie eine Erfassung durch MailChimp generell nicht möchten, können Sie die Speicherung von Cookies jederzeit durch Ihre Browsereinstellungen entsprechend verhindern.
1.17 Onlinemarketing
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als "Inhalte" bezeichnet) anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann.
Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte "Cookie") gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächlich Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.
Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.
Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.
Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.
Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.
Hinweise zu Rechtsgrundlagen:
Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Zielgruppenbildung mit Google Analytics:
Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. "Remarketing-“, bzw. "Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen
Facebook-Pixel:
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (so genanntes "Audience Network"
https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte "Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte "Konversionsmessung“).
Erweiterter Abgleich für das Facebook-Pixel:
Beim Einsatz des Facebook-Pixels wird die Zusatzfunktion "erweiterter Abgleich“ eingesetzt. In diesem Zusammenhang werden Daten, wie z.B. E-Mail-Adressen oder Facebook-IDs der Nutzer, zur Bildung von Zielgruppen (verschlüsselt) an Facebook übermittelt.
Facebook - Zielgruppen Bildung via Datenupload:
Hochladen von Daten, wie z.B. E-Mail-Adressen oder Facebook-IDs bei der Plattform Facebook. Die Daten werden hierbei verschlüsselt. Der Hochladevorgang dient nur dazu, um den Inhabern der Daten oder Personen, deren Nutzerprofilen etwaigen Nutzerprofilen der Inhaber der Daten bei Facebook entsprechen, Werbeanzeigen anzuzeigen. Wir möchten damit sicherstellen, dass die Anzeigen nur Nutzern angezeigt werden, die ein Interesse an unseren Informationen und Leistungen haben.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben), Sozialdaten (Daten, die dem Sozialgeheimnis (§ 35 SGB I) unterliegen und z.B. von Sozialversicherungsträgern, Sozialhilfeträger oder Versorgungsbehörden verarbeitet werden.).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten), Interessenten, Kunden, Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter), Kommunikationspartner.
- Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), Klickverfolgung, Direktmarketing (z.B. per E-Mail oder postalisch).
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa:
https://www.youronlinechoices.eu. b) Kanada:
https://www.youradchoices.ca/choices. c) USA:
https://www.aboutads.info/choices. d) Gebietsübergreifend:
https://optout.aboutads.info.
Eingesetzte Dienste und Diensteanbieter
Google Tag Manager:
Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager selbst (welches die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://marketingplatform.google.com; Datenschutzerklärung:
https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Analytics:
Onlinemarketing und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung:
https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen:
https://adssettings.google.com/authenticated.
Google Ads und Konversionsmessung:
Wir nutzen das Onlinemarketingverfahren "Google Ads", um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Ferner messen wir die Konversion der Anzeigen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem sog "Conversion-Tracking-Tag" versehenen Seite weitergeleitet wurden. Wir selbst erhalten jedoch keine Informationen, mit denen sich Nutzer identifizieren lassen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://marketingplatform.google.com; Datenschutzerklärung:
https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Ad Manager:
Wir nutzen die "Google Marketing Platform" (und Dienste wie z.B. "Google Ad Manager"), um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.). Die Google Marketing Platform zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Dies erlaubt uns Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom "Remarketing“. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://marketingplatform.google.com; Datenschutzerklärung:
https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Signals:
Zusätzliche Marketingoptionen, die nur Nutzer betreffen, die bei Google personalisierte Anzeigen aktiviert haben (
https://support.google.com/ads/answer/2662856) und eine gerätebezogene sowie übergreifende Datenverarbeitung umfassen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:
https://support.google.com/analytics/answer/7532985?hl=de; Datenschutzerklärung:
https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen:
https://adssettings.google.com/authenticated.
Facebook-Pixel:
Dienstanbieter:
https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website:
https://www.facebook.com; Datenschutzerklärung:
https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out):
https://www.facebook.com/settings?tab=ads.
LinkedIn:
Insights Tag / Konversionsmessung; Dienstanbieter: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA; Website:
https://www.linkedin.com; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy, Cookie-Policy:
https://www.linkedin.com/legal/cookie_policy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Widerspruchsmöglichkeit (Opt-Out):
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Outbrain:
Anzeige personalisierter Werbeanzeigen; Dienstanbieter: Outbrain Inc, 39 West 13th Street, 3rd floor, New York, NY 10011, USA; Website:
https://www.outbrain.com; Datenschutzerklärung:
https://www.outbrain.com/legal/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung im Drittland): Einsatz bei Verträgen mit Dienstleistern von Outbrain; Löschung von Daten: Die gespeicherten personenbezogenen Daten werden nach 13 Monaten gelöscht oder anonymisiert.
1.18 Analyse- und Optimierungsdienst Hotjar
Wir nutzen Hotjar, eine Analysesoftware der Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta („Hotjar“). Mit Hilfe der dank Hotjar gewonnenen Informationen, können wir die Nutzung unseres Onlineangebotes analysieren und verbessern.
Alleine zu diesem Zweck werden Daten der Nutzer unseres Onlineangebotes gespeichert und ausgewertet. Wir setzen Hotjar zur Analyse unseres Onlineangebotes und nicht der einzelnen Nutzer ein. Die Daten der Nutzer werden daher pseudonymisiert und innerhalb der Europäischen Union sowie auf Grundlage des Rahmens von Hotjar angebotenen Auftragsverarbeitungsvertrages verarbeitet. Eingaben der Nutzer, z.B. in Formularen oder Tastenandrücke, werden nicht verarbeitet, d.h. weder von Hotjar gespeichert noch an Hotjar übermittelt (es sei denn diese Eingaben sind für Nutzer erkennbar zu Zwecken der Auswertung bestimmt, wie z.B. bei Feedback-Formularen).
Zu den vorgenannten Zwecken speichert Hotjar auf Geräten der Nutzer Cookies mit einer pseudonymen Identifizierungsnummer und wertet diese aus. Die Cookies, die Hotjar nutzt, haben eine unterschiedliche „Lebensdauer“; manche bleiben bis zu 365 Tagen, manche bleiben nur während des aktuellen Besuchs gültig.
Zu den verarbeiteten Daten der Nutzer gehören insbesondere:
- Geräte und Metadaten: IP-Adresse des Endgerätes (sie wird in anonymisiertem Format Form erhoben und gespeichert), Auflösung des Bildschirms/Displays des Endgerätebildschirms, Typ des Endgerätetyp (individuelle Endgeräte-Identifizierungsmerkmale), Betriebssystem, und Browsertyp, verweisende URL und Domain;
- geografischer Standort (nur Land);
- Nutzungsdaten und Protokolldaten: Datum und Zeit, wann auf das Onlineangebot zugegriffen wurde, bevorzugte Sprache, Nutzerinteraktionen, wie Mausereignisse (Bewegungen, Position und Klicks), Tastatureingaben, aufgerufene Webseiten und Interaktionen mit deren Inhalten und Funktionen.
- Inhaltsdaten: Eingaben im Rahmen von Umfragen und Feedbackformularen.
Sofern wir die Nutzer um eine Einwilligung bitten (z.B. im Rahmen einer Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Ansonsten werden die personenbezogenen Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) verarbeitet.
Nutzer können die Erfassung der Daten durch Hotjar verhindern, indem Sie die Do-Not-Track-Einstellungen ihres Browsers nutzen oder auf folgenden Link klicken und die dortigen Instruktionen befolgen:
https://www.hotjar.com/legal/compliance/opt-out .
Datenschutzerklärung von Hotjar:
https://www.hotjar.com/legal/policies/privacy .
Cookie-Richtlinie:
https://www.hotjar.com/legal/policies/cookie-information .
2 Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Interessenten und Nutzern zu kommunizieren und um dort Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Instagram:
Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website:
https://www.instagram.com; Datenschutzerklärung:
https://instagram.com/about/legal/privacy.
Facebook, -Seiten, -Gruppen:
(Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten - Datenschutzerklärung:
https://www.facebook.com/about/privacy/, speziell für Seiten:
https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out:
https://www.facebook.com/settings?tab=ads und
http://www.youronlinechoices.com , Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active .
Google/ YouTube:
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Datenschutzerklärung:
https://policies.google.com/privacy , Opt-Out:
https://adssettings.google.com/authenticated , Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active .
LinkedIn:
Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website:
https://www.linkedin.com; Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA):
https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Widerspruchsmöglichkeit (Opt-Out):
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
3 Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden.
Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
3.1 Google Maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung:
https://www.google.com/policies/privacy/ , Opt-Out:
https://adssettings.google.com/authenticated .
3.2 Verwendung von Facebook Social Plugins
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").
Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden:
https://developers.facebook.com/docs/plugins/ .
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ).
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen:
https://www.facebook.com/about/privacy/ .
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich:
https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite
http://www.aboutads.info/choices/ oder die EU-Seite
http://www.youronlinechoices.com/ . Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
4 Speicherdauer
Sofern nicht spezifisch angegeben speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.
In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.
5 Ihre Rechte als von der Datenverarbeitung Betroffener
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
5.1 Recht auf Bestätigung und Auskunft
Sie haben das Recht auf eine übersichtliche Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.
5.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5.3 Recht auf Löschung ("Recht auf Vergessen werden")
In einer Reihe von Fällen sind wir verpflichtet, Sie betreffende personenbezogene Daten zu löschen.
Im Einzelnen:
Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden anonymisiert oder gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
5.4 Recht auf Einschränkung der Verarbeitung
In einer Reihe von Fällen sind Sie berechtigt, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
5.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, Sie betreffende personenbezogene Daten maschinenlesbar zu erhalten, zu übermitteln, oder von uns übermitteln zu lasen.
Im Einzelnen:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 b) DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
5.6 Widerspruchsrecht
Sie haben das Recht, auch einer rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, wenn sich dies aus Ihrer besonderen Situation begründet und unsere Interessen an der Verarbeitung nicht überwiegen.
Im Einzelnen:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
5.7 Automatisierte Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.
5.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt würde.
5.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
6 Datensicherheit
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht.
Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Buchungen und auch für Anmeldung auf der Palitree-Plattform. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen.
Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.
7 Weitergabe von Daten an Dritte, Datenübertragung ins Nicht-EU/EWR-Ausland
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa zur Bereitstellung unserer technischen Infrastruktur, für Web- und Nutzungsanalysedienstleistungen, Kundenservice- und Auftragsbearbeitungsdienstleistungen, Finanzdienstleistungen wie Zahlungsabwicklung, Transfer- und Auszahlungstransaktionen), erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), sofern Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweizer Eidgenossenschaft) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem "Privacy-Shield" zertifizierten US-Verarbeiter gehören oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission)
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.
8 Änderungsvorbehalt
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit, unter Beachtung der geltenden rechtlichen Bestimmungen, zu verändern. Änderungen werden wir auf dieser Seite rechtzeitig veröffentlichen. Unabhängig davon empfehlen wir diese Seite regelmäßig aufzurufen, um sich über den aktuellen Stand der Datenschutzerklärung zu informieren.
9 Datenschutz Kontakt
Sollten Sie noch Fragen oder Bedenken zum Datenschutz haben, so wenden Sie sich bitte an uns unter:
contact@palitree.com.