Datenschutzerkärung

I. Geltungsbereich

Hiermit informieren wir als Verantwortliche gem. Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) betroffene Personen über den Umgang mit personenbezogenen Daten. Das Dokument gilt seit September 2026. Durch eventuelle künftige Änderungen der Datenverarbeitungsprozesse oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, dieses Dokument anzupassen. Die aktuelle Fassung ist stets abrufbar unter https://www.billbee.io/rechtliches/datenschutz.

II. Wer ist für die Datenverarbeitung verantwortlich?

II.1. Grundsätzlich Verantwortlicher

Der nach Art. 4 Nr. 7 DSGVO Verantwortliche für die Datenverarbeitung im Allgemeinen ist:
Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Das vollständige Impressum ist abrufbar unter: https://www.billbee.io/impressum/

II.2. Gemeinsam Verantwortliche

Die Billbee GmbH, Arolser Str. 10, 34477 Twistetal, und die comrce GmbH, Arolser Str. 10, 34477 Twistetal, verarbeiten personenbezogene Daten im Kundenbereich als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Nachfolgend wird der wesentliche Inhalt der Vereinbarung zwischen den Parteien dargestellt.

II.2.a Prozesse

Die gemeinsame Verantwortlichkeit betrifft insbesondere kundenbezogene Prozesse in den Bereichen Kundenverwaltung, Support, Marketing, Website-Betrieb, digitale Werbekampagnen, Eventmanagement, Social Media, Content Management, Customer Education, Affiliate Marketing, Partnermanagement, Produktmanagement, Produktentwicklung, Business Intelligence, Reporting, Abrechnung und technische Infrastruktur.

Dabei können insbesondere Kundendaten, Daten von Ansprechpartnern bei Kunden, Kommunikationsdaten, Supportdaten, Interessenten- und Lead-Daten, Marketing- und Nutzungsdaten, Eventdaten, Partner- und Geschäftspartnerdaten, Abrechnungs- und Transaktionsdaten, Produkt- und Feedbackdaten sowie technische Daten verarbeitet werden.

Außerhalb der beschriebenen Verarbeitungsvorgänge ist jede Gesellschaft für diejenigen Verarbeitungen eigenständig verantwortlich, deren Zwecke und Mittel sie allein festlegt.

II.2.b Verteilung der Zuständigkeiten

Die Billbee GmbH ist insbesondere zuständig, soweit sie Vertragspartnerin oder primäre Ansprechpartnerin von Kunden, Interessenten, Geschäftspartnern, Partnerunternehmen oder Eventteilnehmern ist und die rechtlichen Rahmenbedingungen der Verarbeitung in ihrem Wirkbereich schafft.

Die comrce GmbH übernimmt insbesondere die inhaltliche Steuerung, Organisation und operative Durchführung der kundenbezogenen Prozesse sowie die Festlegung organisatorischer Abläufe, Systemkonfigurationen, Kommunikationsstrukturen, Reporting-, Support-, Marketing-, Produkt-, Partner-, Abrechnungs- und Infrastrukturprozesse.

Die Billbee GmbH stellt den betroffenen Personen grundsätzlich die Informationen nach Art. 13 und 14 DSGVO einschließlich dieser Information über die gemeinsame Verantwortlichkeit zur Verfügung. Die comrce GmbH unterstützt sie hierbei mit den erforderlichen Informationen aus ihrem Wirkbereich.

Die Billbee GmbH ist insbesondere zuständig, soweit sie Vertragspartnerin oder primäre Ansprechpartnerin von Kunden, Interessenten, Geschäftspartnern, Partnerunternehmen oder Eventteilnehmern ist und die rechtlichen Rahmenbedingungen der Verarbeitung in ihrem Wirkbereich schafft.

Die comrce GmbH übernimmt insbesondere die inhaltliche Steuerung, Organisation und operative Durchführung der kundenbezogenen Prozesse sowie die Festlegung organisatorischer Abläufe, Systemkonfigurationen, Kommunikationsstrukturen, Reporting-, Support-, Marketing-, Produkt-, Partner-, Abrechnungs- und Infrastrukturprozesse.

Die Billbee GmbH stellt den betroffenen Personen grundsätzlich die Informationen nach Art. 13 und 14 DSGVO einschließlich dieser Information über die gemeinsame Verantwortlichkeit zur Verfügung. Die comrce GmbH unterstützt sie hierbei mit den erforderlichen Informationen aus ihrem Wirkbereich.

II.2.c Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit rechtliche Verpflichtungen bestehen;
• Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen verfolgt werden; sowie
• im Einzelfall Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird.

Das berechtigte Interesse liegt insbesondere in der einheitlichen, effizienten, sicheren und qualitätsgesicherten Organisation kundenbezogener Prozesse innerhalb der Unternehmensgruppe.

II.2.d Datenschutzverletzungen

Jede Gesellschaft erfüllt die einschlägigen Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO. Die Gesellschaften informieren sich bei Datenschutzverletzungen und sonstigen Sicherheitsvorfällen unverzüglich gegenseitig und unterstützen sich bei deren Prüfung, Behebung und erforderlichen Meldung.

II.2.e Rechte betroffener Personen

Betroffene Personen können ihre Rechte nach der DSGVO, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, gegenüber jeder der beiden Gesellschaften geltend machen.

Die Bearbeitung erfolgt grundsätzlich durch die Gesellschaft, bei der die Anfrage eingeht. Die jeweils andere Gesellschaft unterstützt bei Bedarf durch Bereitstellung der erforderlichen Informationen aus ihrem Wirkbereich.

Kontaktmöglichkeiten

• Billbee GmbH: privacy@bilbee.io
• Comrce GmbH: privacy@comrce.io

III. Gibt es einen Datenschutzbeauftragten?

Der Verantwortliche für die Datenverarbeitung hat folgenden betrieblichen Datenschutzbeauftragten bestellt:

Marc Oliver Giel, Lagerstr. 11 A, 64807 Dieburg, E-Mail-Adresse: giel @ datamog.de
Betroffenenanfragen per E-Mail sind ausschließlich zu senden an: privacy@billbee.io

IV. Wofür verarbeiten wir Ihre Daten?

Neben den nachfolgend beschriebenen Verarbeitungen beachten Sie bitte auch die Informationen über Cookies unter Ziffer IX.

IV.1. Logfiles / Hosting

Besuchen Sie unsere Internetpräsenz ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir nur folgende Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“):

• Die einzelnen Seiten unserer Internetpräsenz (URL)
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Unsere Internetpräsenz wird bei einem Hostingprovider gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles.

• Zweck der Verarbeitung: Hosting der Internetpräsenz
• Rechtsgrundlage und berechtigte Interessen: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität unserer Internetpräsenz durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
• Datenempfänger/Auftragsverarbeiter: Webflow, Inc. https://webflow.com/
• Datenschutzinformationen von Webflow, Inc.: https://webflow.com/legal/eu-privacy-policy
• Drittlandsübermittlung: Die Datenverarbeitung findet in den USA statt.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Webflow, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.2. Cookie-Consent-Management

Cookies und Einwilligungsmanagement

Neben der Speicherung von Cookies (siehe separate Ziffer) verwalten wir die Einwilligungserklärungen unserer Internetnutzer mittels eines Cookie-Consent-Tools.

• Zweck der Verarbeitung: Erfüllung der gesetzlichen Verpflichtung zum Einwilligungsmanagement
• Rechtsgrundlage: Art. 6 Abs. 1 Satz 1  lit. c DSGVO
• Datenempfänger/Auftragsverarbeiter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, https://www.cookiebot.com/de/
• Datenschutzerklärung von Usercentrics: https://www.cookiebot.com/de/privacy-policy/
• Speicherdauer: Bis zum Widerruf der Einwilligung zur Cookiespeicherung, Längstens bis zum Ablauf des jeweiligen Cookies. Die Speicherdauer der jeweiligen Cookies ist in der Cookietabelle aufgelistet.

IV.3. Webfonts

Unsere Internetpräsenz verwendet zur einheitlichen Darstellung von Schriftarten so genannte Webfonts die von dem jeweiligen Anbieter bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des jeweiligen Anbieters aufnehmen. Hierdurch erlangt der Anbieter Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer geladen.

• Zweck der Verarbeitung: Einheitliche Darstellung unserer Internetpräsenz in allen Medien
• Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung.
• Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.4. Webtracking, Marketing, Conversion-Tracking

IV.4.a. Google

Google Tag Manager

Auf unserer Internetpräsenz verwenden wir den Google Tag Manager des Unternehmens Google.  Der Google Tag Manager ist ein Online-Tool, mit dem wir Webseiten-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Internetpräsenz aufzeichnen. Dafür werden JavaScript-Code-Abschnitte in den Quelltext unserer Internetpräsenz eingesetzt. Die Tags stammen beispielsweise von Google Ads oder Google Analytics, aber auch Tags von anderen Unternehmen können über den Manager eingebunden und verwaltet werden. Solche Tags übernehmen unterschiedliche Aufgaben. Sie können Browserdaten sammeln, Buttons einbinden, Cookies setzen und auch Nutzer über mehrere Webseiten hinweg verfolgen. In den Kontoeinstellungen des Tag Managers haben wir Google erlaubt, dass Google anonymisierte Daten von uns erhält. Dabei handelt es sich aber nur um die Verwendung und Nutzung unseres Tag Managers und nicht um Ihre Daten, die über die Code-Abschnitte gespeichert werden.

• Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern. Soweit uns bekannt, nutzt Google die so erhobenen Daten (anonymisiert) auch für eigene Zwecke. Insoweit verweisen wir auf die Datenschutzerklärung von Google.
• Rechtsgrundlagen und berechtigte Interessen: Für die Einbindung des Google Tag Managers auf unserer Internetpräsenz erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Die Nutzung der verschiedenen Tags erfolgt sodann gemäß der separat beschriebenen Abschnitten mit ausdrücklicher Einwilligung des Nutzers.
• Speicherdauer: Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
• Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

Google Analytics 4

(a) Allgemeines: Unsere Internetpräsenz benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Google), mit dem die Nutzung von Websites analysiert werden können. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers

(b) Einwilligungsmodus: Beim erstmaligen Aufrufen einer Website unserer Internetpräsenz werden Sie mittels unseres Cookie-Consent-Tools u.a. gebeten, uns Ihre Einwilligung in das Setzen von optionalen Cookies von Google zu erteilen. Ohne Ihre Einwilligung werden bestimmte Informationen über Ihr Nutzungsverhalten mit sog. „Pings“ erhoben und verarbeitet.

(c) Nach Ihrer Einwilligung: Erteilen Sie uns Ihre Einwilligung zum Setzen von Cookies, werden auch die demografischen Merkmale, Google Signals und Google Remarketing (siehe nachfolgende Absätze) verwendet.

(d) Demografische Merkmale: Google Analytics 4 ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, die Erstellung von Statistiken mit Aussagen über Ihr Alter, Geschlecht und Ihre Interessen auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies macht die Bestimmung und Unterscheidung von Nutzerkreisen der Website zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen möglich. Über die „demografischen Merkmale“ erfasste Daten können jedoch keiner bestimmten Person und somit auch nicht Ihnen persönlich zugeordnet werden.

(e) Google Signals: Wir setzen auf unserer Internetpräsenz auch den Dienst "Signals" von Google ein. Mit "Signals" können wir geräteübergreifende Berichte (Reports) durch Google erstellen lassen (sog. „Cross Device Tracking“). Sofern Sie in Ihren Einstellungen in Ihrem Google-Konto die „personalisierten Anzeigen“ aktiviert und Ihre internetfähigen Endgeräte mit Ihrem Google-Konto verknüpft haben, kann Google das Nutzungsverhalten bei Erteilung Ihrer Einwilligung in den Einsatz von Google Analytics 4 geräteübergreifend analysieren und hierauf basierende Datenbankmodelle erstellen. Berücksichtigt werden dabei die Anmeldungen und Gerätetypen aller Website-Nutzer, die in einem Google-Konto angemeldet waren und eine Conversion ausgeführt haben. Die Daten zeigen unter anderem, auf welchem Endgerät Sie das erste Mal auf eine Anzeige geklickt haben und auf welchem Endgerät die diesbezügliche Conversion erfolgt ist. Wir erhalten im Falle der Verwendung von Google Signals keine personenbezogenen Daten von Google, sondern lediglich auf Basis von Google Signals erstellte Statistiken.

(f) Google Remarketing: Wir verwenden auf unserer Internetpräsenz dabei auch die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick. Diese Funktion ermöglicht es die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden. Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.

(g) Weitere Details:

• Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern.
• Rechtsgrundlagen und berechtige Interessen: Für die Nutzung von Google Analytics erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre Einwilligung setzen wird Google Analytics 4 mit den sog. "Pings" aus überwiegendem berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) ein, die Zwecke der Verarbeitung (s. oben) zu erreichen.
• Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung. Die über die Funktion „demografische Merkmale“ erfassten Daten werden für zwei Monate aufbewahrt und anschließend gelöscht.
• Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Google Analytics 4“ rückgängig machen.
• Widerspruch / Opt-Out: Sie können der Datenverarbeitung auf Basis unseres berechtigten Interesses jederzeit widersprechen, indem Sie ein Browser-Add-On zur Deaktivierung von Google Analytics installieren: https://support.google.com/analytics/answer/181881?hl=de
  Hier können Sie selbst festlegen, welche Daten durch Google verwendet werden sollen: https://g.co/privacytools
  Zudem können Sie direkt bei Google personalisierte Werbung deaktivieren: https://safety.google/intl/de_ALL/settings/ad-settings/
  Weitere Informationen von Google, wie Sie bestimmte Werbung blockieren und die geräteübergreifende Analyse im Zusammenhang mit Google Signals abstellen können, finden Sie hier: https://support.google.com/ads/answer/2662922?hl=de
  Anbieterübergreifend können Sie Ihre Präferenzen hinsichtlich Online-Werbung auch hier hinterlegen: https://www.youronlinechoices.com/de/
  Alternativ können Sie die Verwaltungsseite der Network Advertising Initiative nutzen:
  https://thenai.org/how-to-opt-out/
• Datenempfänger/Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Datenschutzinformationen von Google für Google Analytics: https://support.google.com/analytics/answer/6004245
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung auch in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

Google AdSense

Unsere Internetpräsenz benutzt "AdSense" des Unternehmens Google Ireland Ltd. (Google), um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Ferner messen wir die Konversion der Anzeigen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem sog "Conversion-Tracking-Tag" versehenen Seite weitergeleitet wurden. Wir selbst erhalten jedoch keine Informationen, mit denen sich Nutzer identifizieren lassen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Unsere Internetpräsenz verwendet Google AdSense ausschließlich mit anonymisierter IP-Adresse. Hierdurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an den Mutterkonzerns von Google in den USA übertragen und dort gekürzt.

• Verantwortlichkeiten: Wir sind für die Einbindung der Softwareprodukte von Google verantwortlich und die Durchführung der Auswertungen, soweit wir Zugriff darauf haben. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sind verantwortlich für ihre eigenen Datenverarbeitungen, auf die wir keinen Einfluss haben.
• Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern.
• Rechtsgrundlagen und berechtigtes Interesse: Für die Nutzung von Cookies für Google AdSense erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGCO besteht an der Bewerbung unserer Produkte und Services.
• Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Google AdSense“ rückgängig machen.
• Widerspruch / Opt-Out: Sie können der Datenverarbeitung auf Basis unseres berechtigten Interesses jederzeit widersprechen, indem Sie personalisierte Werbung bei Google deaktivieren: https://safety.google/intl/de_ALL/settings/ad-settings/
  Anbieterübergreifend können Sie Ihre Präferenzen hinsichtlich Online-Werbung auch hier hinterlegen: https://www.youronlinechoices.com/de/
  Alternativ können Sie die Verwaltungsseite der Network Advertising Initiative nutzen:
  https://thenai.org/how-to-opt-out/
• Speicherdauer: Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

Google Ads Conversion

Unsere Internetpräsenz benutzt das Online-Werbeprogramm "Google Ads Conversion" des Unternehmens Google Ireland Ltd. (Google). Wir nutzen diese Werbeprogramm, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen. Das Werbeprogramm setzt sog. Cookies ein. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Im Rahmen von Google Ads nutzen wir das sog. "erweiterte Conversion-Tracking für das Web". Nähere Informationen zur Funktionsweise sind bei Google abrufbar unter:
https://support.google.com/google-ads/answer/9888656?hl=de

Informationen dazu, wie Google die so erhobenen Daten verwendet und schützt sind abrufbar unter:
https://support.google.com/adspolicy/answer/9755941

• Zwecke der Verarbeitung: Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern.
• Rechtsgrundlagen und berechtigte Interessen: Für die Nutzung von Cookies für Google Ads Conversion erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGCO besteht an der Bewerbung unserer Produkte und Services.
• Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Google Ads Conversion“ rückgängig machen.
• Widerspruch / Opt-Out: Sie können der Datenverarbeitung auf Basis unseres berechtigten Interesses jederzeit widersprechen, indem Sie personalisierte Werbung bei Google deaktivieren:
  https://safety.google/intl/de_ALL/settings/ad-settings/
  Anbieterübergreifend können Sie Ihre Präferenzen hinsichtlich Online-Werbung auch hier hinterlegen: https://www.youronlinechoices.com/de/  
  Alternativ können Sie die Verwaltungsseite der Network Advertising Initiative nutzen:
  https://thenai.org/how-to-opt-out/
• Speicherdauer: Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
• Datenempfänger/Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.4.b. LinkedIn

LinkedIn Insight Tag

Auf unserer Internetpräsenz setzen wir das Insight-Tag von LinkedIn ein. Der Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Internetpräsenz. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) pseudonymisiert.

Damit die vorgenannten Funktionen ordnungsgemäß funktionieren, müssen verschiedene Cookies auf dem Gerät des Nutzers gespeichert bzw. ausgelesen werden.

• Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für LinkedIn.
• Rechtsgrundlagen: Für die Nutzung von LinkedIn Insight Tag mit Cookies erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „LinkedIn“ rückgängig machen.
• Empfänger der Daten: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
• Datenschutzinformation von LinkedIn: https://de.linkedin.com/legal/privacy-policy
• Speicherdauer: Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
• Widerspruch / Opt-Out: Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/mypreferences/g/guest-retargeting-opt-out
  Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.
• Drittlandsübermittlung: siehe Datenverarbeitungsvertrag und Liste der Unterauftragsverarbeiter
• Geeignete Garantien: Mit LinkedIn haben wir einen Datenverarbeitungsvertrag (DPA) geschlossen, um Ihre personenbezogenen Daten zu schützen. Dieser enthält auch die EU-Standardvertragsklauseln, die nach Art. 46 (2) c DSGVO als geeignete Garantien anzusehen sind für die Übermittlung der Daten außerhalb der EU, des EWR oder eines der von der Europäischen Kommission zugelassenen Länder, die einen „angemessenen“ Datenschutz bieten.

IV.4.c. Meta (Facebook)

Facebook Pixel

Auf unserer Internetpräsenz setzen wir die Funktion des Facebook-Pixels ein, ein Produkt von Meta Platforms Ireland Ltd ("Facebook"). Hierdurch wird es Facebook ermöglicht, die Besucher unserer Internetpräsenz als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Facebookanzeigen“) zu bestimmen. Wir setzen das Facebook-Pixel ein, um die durch uns geschalteten Facebookanzeigen nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (so genanntes „Audience Network“ https://www.facebook.com/audiencenetwork/) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte „Custom Audiences“). Zudem möchten wir auch sicherstellen, dass unsere Facebookanzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebookanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebookanzeige auf unsere Internetpräsenz weitergeleitet wurden (sogenannte „Konversionsmessung“).

• Verantwortliche / Datenempfänger: Wir sind nach Art. 4 Nr. 7, 26 DSGVO gemeinsam Verantwortliche für die Datenverarbeitung der sog. "Event-Daten" mit: Meta Platforms Ireland Ltd. (nachfolgend “Facebook” genannt), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art 26 DSGVO sind hier abrufbar: https://www.facebook.com/legal/controller_addendum
• Zwecke der Verarbeitung: a) Anzeige von Inhalten und Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen)
• Rechtsgrundlagen: Für die Nutzung von Facebook Conversion erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Facebook/Meta“ rückgängig machen.
• Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Meta verweisen wir auf deren Datenschutzrichtlinie.
• Facebook Privacy Center (Festlegung der Datenschutzeinstellungen): https://www.facebook.com/privacy/center/
• Facebook Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
• Ihre Rechte gegenüber Facebook: Über dieses Kontaktformular können Sie Facebook hinsichtlich der Ausübung Ihrer Betroffenenrechte direkt kontaktieren: https://help.meta.com/support/privacy/
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zum Mutterunternehmen Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

Facebook Conversion API

Auf unserer Internetpräsenz haben wir die Facebook Conversion API eingebunden. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited (nachfolgend “Facebook” genannt). Facebook Conversion API ermöglicht es uns, Ihre Interaktionen mit unserer Internetpräsenz zu erfassen und an Facebook weiterzugeben, um die Werbeperformance bei Facebook zu verbessern.

Hierzu werden insbesondere Zeitpunkt des Aufrufes, die aufgerufene Webseite, Ihre IP-Adresse und Ihr User-Agent sowie ggf. weitere spezifische Daten (z. B. gekaufte Produkte, Wert des Warenkorbs und Währung) erfasst. Eine vollständige Übersicht über die erfassbaren Daten finden Sie hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

• Zweck der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Meta und dessen Mutterkonzern.
  Verantwortliche / Datenempfänger: Wir sind nach Art. 4 Nr. 7, 26 DSGVO gemeinsam Verantwortliche für die Datenverarbeitung der Conversion-Daten mit: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art 26 DSGVO sind hier abrufbar: https://www.facebook.com/legal/controller_addendum
• Rechtsgrundlagen: Für die Nutzung von Facebook Conversion erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Facebook/Meta“ rückgängig machen.
• Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 6 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Meta verweisen wir auf deren Datenschutzrichtlinie.
• Facebook Privacy Center (Festlegung der Datenschutzeinstellungen): https://www.facebook.com/privacy/center/
• Facebook Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
• Ihre Rechte gegenüber Facebook: Über dieses Kontaktformular können Sie Facebook hinsichtlich der Ausübung Ihrer Betroffenenrechte direkt kontaktieren: https://help.meta.com/support/privacy/
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zum Mutterunternehmen Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.4.d. Microsoft

Microsoft Advertising

Auf unserer Internetpräsenz setzen wir folgende Tools ein, welche von der Microsoft Corporation („Microsoft“) bereitgestellt und betrieben werden.

Conversion Tracking

Hierbei handelt es sich um ein Tool zur Reichweitenmessung unserer Werbeanzeigen. Es wird ermittelt, wie erfolgreich unsere Werbemaßnahmen auf Bing und Yahoo sind. Auf diese Weise zeigen wir nur die Werbung an, die für den jeweiligen Nutzer von Interesse ist. Zu diesem Zweck ist auf unserer Internetpräsenz das UET Tag (Universal Event Tracking Tag) von Microsoft integriert. Mithilfe dieses JavaScript-Codes wird es Microsoft ermöglicht, über Cookies pseudonymisierte Daten über den Besuch der Nutzer und die Nutzung unserer Internetpräsenz zu erheben (z.B. über die Browsersitzung und die angezeigte Website) und uns auf dieser Grundlage aggregierte, nicht personenbezogene Statistiken (wie viele Besucher haben z.B. eine bestimmte Zielseite erreicht) zur Verfügung zu stellen.

• Zwecke der Verarbeitung: Marketing, Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen)
  Rechtsgrundlagen: Für die Nutzung von Microsoft Ads erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Microsoft Ads“ rückgängig machen.
• Speicherdauer: Hinsichtlich der Speicherdauer durch Microsoft verweisen wir auf deren Datenschutzerklärung.
• Widerspruch / Opt-Out: Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie unter dem folgenden Link https://account.microsoft.com/privacy/ad-settings/signedout Ihren Widerspruch erklären.
• Datenempfänger: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
• Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Microsoft Corp. übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Microsoft Corporation berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.4.e. Mixpanel

Auf unserer Internetpräsenz verwenden wir das Tool Mixpanel des Anbieters Mixpanel Inc. Das Tool setzen wir für Produktanalysen ein.

Mixpanel setzt Cookies ein, um den Typ Ihres Browsers, Ihr Betriebssystem, Ihre Spracheinstellungen und Ihre IP Adresse zu erfassen und um diese Daten dann an einen Server von Mixpanel zu übermitte ln. Wir erhalten Ihre IP-Adresse von Mixpanel ausschließlich anonymisiert übermittelt, um zu gewährleisten, dass Ihre Privatsphäre geschützt bleibt.

• Zweck der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Mixpanel.
  Datenempfänger / Auftragsverarbeiter: Mixpanel, Inc., One Front Street, Floor 28, San Francisco, CA 94111, USA
• Rechtsgrundlage: Für die Nutzung von Mixpanel erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Segment“ rückgängig machen.
• Speicherdauer: Hinsichtlich der Speicherdauer durch Mixpanel verweisen wir auf deren Datenschutzerklärung.
• Datenschutzerklärung von Mixpanel: https://mixpanel.com/legal/privacy-policy
  Informationen von Mixpanel zur Einhaltung der DSGVO: https://mixpanel.com/legal/mixpanel-gdpr
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Mixpanel übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Mixpanel, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.4.f. Segment

Wir verwenden auf unserer Internetpräsenz ein Marketingtool von Segment des Unternehmens Segment.io Inc. ("Segment"). Mit Hilfe dieses Tools kann das Nutzerverhalten auf unserer Internetseite analysiert werden. Hierzu werden unter Verwendung von Pseudonymen Nutzungsprofile erstellt.

• Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Segment.
• Rechtsgrundlagen: Für die Nutzung von Segment erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Segment“ rückgängig machen.
• Datenempfänger/Auftragsverarbeiter: Segment.io, Inc. 100 California Street, Suite 700 San Francisco, CA 94111 USA, https://segment.com/
• Speicherdauer: Hinsichtlich der Speicherdauer durch Segment verweisen wir auf deren Datenschutzerklärung.
• Datenschutzerklärung von Segment: https://segment.com/legal/privacy/
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Segment übermittelt werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Segment berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.4.g. Mouseflow

Auf unserer Internetpräsenz verwenden wir das Tool Mouseflow des Anbieters Mouseflow ApS. Das Tool setzen wir für Produktanalysen ein.

Mouseflow führt in unserem Auftrag so genannten "A/B-Testings", "Clicktracking" und "Heatmaps" durch, um nachzuvollziehen, wie sich verschiedene Änderungen unserer Internetpräsenz auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.). A/B Tests dienen der Verbesserung der Benutzerfreundlichkeit und Performance von Onlineangeboten. Dabei werden Internetnutzer z.B. unterschiedliche Versionen einer Internetseite oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sich die Platzierung der Inhalte oder Beschriftungen der Navigationselemente unterscheiden können. Anschließend kann anhand des Verhaltens der Internetnutzer, z.B. längeres Verweilen auf der Internetpräsenz oder häufigerer Interaktion mit den Elementen, feststellt werden welche dieser Webseiten oder Elemente eher den Bedürfnissen der Nutzer entsprechen. „Clicktracking“ erlaubt es die Bewegungen der Internetnutzer innerhalb eines gesamten Onlineangebotes zu überblicken. Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Internetnutzer über einen gewissen Zeitraum verfolgt werden kann, werden für diese Test-Zwecke im Regelfall Cookies auf den Rechnern der Internetnutzer gespeichert. "Heatmaps" sind Mausbewegungen der Internetnutzer, die zu einem Gesamtbild zusammengefasst werden, mit dessen Hilfe z.B. erkannt werden kann, welche Webseitenelemente bevorzugt angesteuert werden und welche Webseitenelemente Internetnutzer weniger bevorzugen.

• Zweck der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Mouseflow.
• Datenempfänger / Auftragsverarbeiter: Mouseflow Aps, Flaesketorvet 68, 1711 Copenhagen V, Denmark, https://mouseflow.com/de/
• Rechtsgrundlage und berechtigte Interessen: Für die Nutzung von Cookies für Mouseflow erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Mouseflow “ rückgängig machen. Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGCO besteht an der Bewerbung unserer Produkte und Services.
• Opt-Out: Mouseflow bietet ein "Opt-Out"-Link an, der generell beim Surfen im Internet verhindert, von Mouseflow getrackt zu werden. Dazu setzt Mouseflow ein Cookie auf Ihr Endgerät, das der aufgerufenen Internetseite mitteilt, nicht von Mouseflow getrackt zu werden. Diese Funktion ist nur solange aktiv, bis Sie dieses Cookie wieder löschen. Link: https://mouseflow.com/opt-out/
• Speicherdauer: Hinsichtlich der Speicherdauer durch Mouseflow verweisen wir auf deren Datenschutzerklärung.
• Datenschutzerklärung von Mouseflow: https://mouseflow.com/legal/privacy-policy/
• Cookiehinweise von Mouseflow: https://help.mouseflow.com/en/articles/4282966-what-is-your-cookie-policy

IV.4.h. Reddit

Unsere Internetpräsenz benutzt das "Reddit Conversion Tracking" des Unternehmens Reddit Netherlands B.V.. Damit analysieren wir, wie viele Nutzer bei Reddit auf unsere Werbeanzeigen geklickt und dann auf unsere Internetpräsenz gelangt sind. Dazu wird mit Ihrer Einwilligung ein Zähl-Pixel gesetzt und analysiert, welche Aktion Sie auf unserer Internetpräsenz ausüben. Mit den so eingeholten Daten werden Conversion-Statistiken für uns erstellt. Wir erfahren so die Gesamtanzahl der Nutzer, die auf unsere Anzeige reagiert haben und dann zu einer Webseite durchgeleitet wurden, die mit einem Reddit-Pixel versehen wurde. Wir erhalten bei diesem Vorgang keine Informationen, mit denen wir Sie als Nutzer persönlich identifizieren könnten.

Durch die Einbindung von Reddit Conversion Pixeln erhält Reddit die Information, dass Sie die entsprechende Webseite unserer Internetpräsenz aufgerufen haben oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Reddit registriert sind, kann Reddit den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Reddit registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP- Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

• Zwecke der Verarbeitung: Werbung. Marketing, Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
• Rechtsgrundlagen und berechtigte Interessen: Für die Nutzung des Reddit Pixels und von Cookies für Reddit erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Reddit“ rückgängig machen. Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGCO besteht an der Bewerbung unserer Produkte und Services und an der Messung der Effektivität der Marketingmaßnahmen.
• Datenempfänger: Reddit Netherlands B.V. Euro Business Center Keizersgracht 62, 1015CS Amsterdam, Netherlands
• Datenschutzerklärung von Reddit: https://www.reddit.com/de-de/policies/privacy-policy
• Speicherdauer: Hinsichtlich der Speicherdauer durch Reddit verweisen wir auf deren Datenschutzerklärung.

IV.5. Website-Sicherheit

In unserer Billbee-App haben wir die Dienste der Myra Security GmbH (i.F. "Myra") eingebunden. Die eingesetzte Firewall überwacht den Webtraffic auf unserer Internetpräsenz und schützt diese u.a. vor Cyberangriffen. Die Firewall erhebt dazu die IP-Adresse des Nutzers und die von ihm aufgerufene URL. Zusätzlich werden auch Cookies eingesetzt.

• Zweck der Verarbeitung: Verbesserung der Sicherheit und des Schutzes vor Cyberangriffen durch die Myra Hyperscale Web Application Firewall (WAF)
• Rechtsgrundlage und berechtigte Interessen: Die Nutzung von Myra basiert auf unserem überwiegend berechtigten Interesse an der technischen Sicherheit unserer Internetpräsenz und unserer IT-Systeme nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Datenempfänger / Auftragsverarbeiter: Myra Security GmbH, https://www.myrasecurity.com/de/
• Datenschutzerklärung von Myra: https://www.myrasecurity.com/de/datenschutz/
• Speicherdauer: 10 Tage in Myra, danach 12 Monate in Datadog

IV.6. Web-Monitoring

In unserer Billbee-App haben wir die Monitoringdienste der Datadog, Inc. (i.F. Datadog) eingebunden. Das System benachrichtigt uns über mögliche Fehler auf unseren Seiten. Hierzu werden Logdaten des Nutzers erhoben, um die Fehler zu analysieren und zu beheben.

• Zweck der Verarbeitung: Automatisiertes Monitoring zur Sicherstellung der Verfügbarkeit und Sicherheit
• Rechtsgrundlagen und berechtigte Interessen: Die Nutzung von Datadog basiert auf unserem überwiegend berechtigten Interesse an der technischen Sicherheit und Sicherstellung der Verfügbarkeit unserer Internetpräsenz und unserer IT-Systeme nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Datenempfänger/Auftragsverarbeiter: Datadog Inc., https://www.datadoghq.com
• Datenschutzerklärung von Datadog: https://www.datadoghq.com/legal/privacy/
• Speicherdauer: 12 Monate
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Datadog übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Geeignete Garantien: Mit Datadog haben wir einen Datenverarbeitungsvertrag (DPA) geschlossen, um Ihre personenbezogenen Daten zu schützen. Dieser enthält auch die EU-Standardvertragsklauseln, die nach Art. 46 (2) c DSGVO als geeignete Garantien anzusehen sind für die Übermittlung der Daten außerhalb der EU, des EWR oder eines der von der Europäischen Kommission zugelassenen Länder, die einen „angemessenen“ Datenschutz bieten.
• Angemessenheitsbeschluss der Kommission: Zudem ist Datadog nach dem Datenschutzrahmen EU-USA zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/. Der Beschluss der EU-Kommission vom 10.07.2023 gilt als Angemessenheitsbeschluss nach Art. 45 DSGVO.

IV.7. Affiliate

FirstPromoter

Wir verwenden auf unserer Internetpräsenz ein Affiliatetool von Igil Webs SRL ("FirstPromoter"). Mit Hilfe dieses Tools können wir unsere Affiliate-Links verwalten und die Provisionen an die berechtigten Personen auszahlen. Dazu werden die Nutzer, die auf die Affiliatelinks klicken (sog. "Leads"), mittels ihrer IP-Adresse getrackt. In Einzelfällen kö

• Zwecke der Verarbeitung: Marketing, Direktwerkung. FirstPromoter erhebt und verarbeitet die IP-Adresse zur Betrugsanalyse und zur Datensicherheit um betrügerische Anmeldungen zu erkennen und zu blockieren, um IP-Adressen mit verdächtigen Verhalten zu sperren und die Anzahl der API-Anfragen zu begrenzen und DDOS-Angriffe auf bestimmte Benutzer abzuschwächen.
• Rechtsgrundlagen und berechtigte Interessen: Für die Nutzung von Cookies für FirstPromoter erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ rückgängig machen. Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGCO besteht an der Bewerbung unserer Produkte und Services.
• Datenempfänger/Auftragsverarbeiter: Igil Webs SRL, Str. Talmacelului, nr. 30, Talmaciu, Sibiu, Romania, https://www.firstpromoter.com/
• Speicherdauer: Hinsichtlich der Speicherdauer durch FirstPromoter verweisen wir auf deren Datenschutzerklärung.
• Datenschutzerklärung von FirstPromoter: https://www.firstpromoter.com/privacy sowie https://www.firstpromoter.com/gdpr
• Widerspruch / Opt-Out / Betroffenenrechte: Die Betroffenenrechte können gegenüber FirstPromoter über nachfolgenden Link geltend gemacht werden: https://firstpromoter.gdprform.io/de

IV.8. Bewertungssiegel

ProvenExpert

Wir verwenden ein Bewertungssiegel der Expert Systems AG („ProvenExpert“) zur Darstellung der Dienstleistungs-Bewertungen anderer Kunden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Ressourcen in ihren Browser-Cache, um das Bewertungssiegel korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von ProvenExpert aufnehmen. Hierdurch erlangt ProvenExpert Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

• Zweck der Verarbeitung: Darstellung von Kundenbewertungen auf unserer Internetpräsenz
• Datenempfänger: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin
• Rechtsgrundlage und berechtigte Interessen: Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO an einer professionellen und verbraucherorientierten Darstellung unserer Online-Angebote
• Datenschutzerklärung von Provenexpert: https://www.provenexpert.com/de-de/datenschutzbestimmungen/
• Nutzungsbedingungen von Provenexpert: https://www.provenexpert.com/de-de/nutzungsbedingungen/

IV.9. Videos

YouTube-Videos

Unsere Internetpräsenz verwendet die Einbettungsfunktion von YouTube, die zur Google Ireland Ltd. (Google) gehört. Wenn Sie eine Webseite mit eingebettetem YouTube-Video aufrufen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen. Wird ein YouTube-Video gestartet, setzt Google Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen von Google.

• Zwecke der Verarbeitung: Bereitstellung eines umfassenden und professionellen Onlineangebots auch mit Videos. Nutzerfreundliche Wiedergabemöglichkeit ohne Wechsel der Website. Schnelligkeit der Videowiedergabe.
• Rechtsgrundlagen: Für die Nutzung von YouTube erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Externe Medien“ bzw. „YouTube“ rückgängig machen. Die Auswertung seitens Google erfolgt gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
• Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
• Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Widerspruchsmöglichkeit (Opt-Out-Plugin): https://tools.google.com/dlpage/gaoptout?hl=de
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.10. Kontaktaufnahme

Im Falle Ihrer Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon, Telefax) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Ohne diese Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

• Zweck der Verarbeitung: Beantwortung Ihres Anliegens
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben.
• Empfänger der Daten: E-Mail-Dienstleister bei E-Mails, Hostingprovider bei Kontaktformularanfragen
• Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vor- und vertraglichen Angelegenheiten wird Ihre Anfrage bis zur Beendigung des Vertrags gespeichert und sodann in der Verarbeitung eingeschränkt. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.

IV.11. Online-Formulare

Auf unserer Internetpräsenz haben wir ein Online-Formular "Jotform" der Jotform Ltd. eingebunden. Die im Formular eingegebenen Daten werden zu Jotform übermittelt und dort gespeichert. Für die Zusendung von angefragten Informationen werden die Daten zu Peaberry Software, Inc. weitergeleitet. Jotform speichert die Daten auf europäischen Servern.

• Zweck der Verarbeitung: Beantwortung der Anfrage, Zusendung von Informationen
• Datenempfänger / Auftragsverarbeiter: Jotform Ltd., https://www.jotform.com (Formularhosting), Peaberry Software, Inc., https://customer.io (Mailversand)
• Datenschutzinformation von Jotform: https://www.jotform.com/privacy/
• Datenschutzinformation von Peaberry: https://customer.io/legal/privacy-policy
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO für Pflichtangaben im Formular. Art. 6 Abs. 1 lit. a) DSGVO für alle optionalen Angaben sowie für das Abonnement des Newsletters.
• Widerruf der Einwilligung: Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Bitte wenden Sie sich dazu an die Mailadresse des Verantwortlichen (siehe oben).
• Bereitstellungspflicht: Die im Formular als Pflichtfelder gekennzeichneten Daten müssen Sie uns bereitstellen. Andernfalls können wir Ihnen die angefragten Informationen nicht zur Verfügung stellen.
• Speicherdauer: Bis zur Abbestellung des Newsletters.

IV.12. BEE-Support-Chat

Auf unserer Internetpräsenz verwenden wir für den "BEE Support" die technische Basis von GUURU.

Über eine Chateingabe können Sie Ihre Supportanfrage stellen und erhalten innerhalb weniger Augenblicke Antworten zur Benutzung der Billbee-App von anderen Billbee-Nutzern ("BEEs"), die sich bei GUURU registriert haben. GUURU setzt Cookies ein, um seinen Service erbringen zu können.

• Zweck der Verarbeitung: Inanspruchnahme von Support hinsichtlich unserer Billbee-App.
• Datenempfänger: GUURU Solutions GmbH, Rothusstrasse 21, 6331 Hünenberg, Schweiz (Auftragsverarbeiter), andere Billbee-Nutzer ("BEEs")
• Rechtsgrundlage: Für die Speicherung von Cookies von GUURU erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl rückgängig machen. Für die Nutzung von GUURU schließen Sie einen Nutzungsvertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO) mit GUURU, siehe unter https://www.guuru.com/de/terms-of-service/
• Speicherdauer: Hinsichtlich der Speicherdauer bei GUURU verweisen wir auf deren Datenschutzerklärung.
  Datenschutzerklärung von GUURU: https://www.guuru.com/de/privacy-policy/
• Drittlandsübermittlung: Die Datenverarbeitung bei GUURU erfolgt in der Schweiz.
• Geeignete Garantien: Hinsichtlich der Schweiz liegt ein Angemessenheitsbeschluss der europäischen Kommission nach Art. 45 DSGVO vor. Dies gilt als geeignete Garantie nach Art. 44 DSGVO.

IV.13. Newsletter

IV. 13.a Kundennewsletter

Wir versenden folgende Newsletter per E-Mail an unsere Kunden und deren Mitarbeiter-Accounts:

• Billbee-News: Unser monatlicher Marketing-Newsletter zu unserem Unternehmen, unseren Produkten, Dienstleistungen, Aktionen und Angebote.
• Produkt-News: Unser Newsletter zur Billbee-App, anstehenden Produktversionen,, Features und ähnliches.
• Onboarding-News: Unsere Mails nach dem Onboarding, um die Billbee-App kennenzulernen.
• Transaktionale Mails: Vertragsrelevante Informationen zur Billbee-App, kritische Informationen rund um den Account wie z.B. anstehende Wartungszeiten oder anstehende Änderungen im Account.

Zur Versendung verwenden wir den Vornamen und die E-Mail-Adresse. Außerdem verarbeiten wir sog. Zustellmetriken. Dies sind i.W. Informationen darüber. ob eine E-Mail gesendet, ausgeliefert, geöffnet, angeklickt, als Spam markiert oder unterdrückt wurde sowie ob die Zustellung fehlgeschlagen ist oder der Nutzer sich abgemeldet hat. Nähere Informationen sind beim Dienstleister (siehe unten) abrufbar.

• Zweck der Verarbeitung: Direktmarketing, Kundenkommunikation
• Rechtsgrundlage und berechtigte Interessen: Die Zusendung der "Transaktionalen Mails" erfolgt auf Grundlage unserer Vertragsbeziehung mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO). Die Zusendung der andere Newsletter erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer regelmäßigen Kundenkommunikation und Absatzförderung mittels Direktmarketing.
• Widerspruchsrecht (Opt-Out): Sie können der Zusendung unserer Newsletter (mit Ausnahme der "Transaktionalen Mails") jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie den Link anklicken, der am Ende eines jeden Newsletters zu finden ist oder Ihre Präferenzen im Kundenbereich der Billbee-App ändern.
• Bereitstellungspflicht: Zur Zusendung des Newsletters benötigen wir mindestens Ihre valide E-Mail-Adresse. Andernfalls ist eine Zusendung nicht möglich.
• Speicherdauer: Ihre Daten für die "Transaktionalen Mails" werden bis zur Beendigung des zwischen uns bestehenden Vertrags gespeichert und danach in der Verarbeitung eingeschränkt bis zum Ablauf der bestehenden Aufbewahrungspflichten. Ihre Daten für die anderen Newsletter werden bis zu Ihrem Widerspruch gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und für die weitere Newsletterversendung gesperrt. Newsletter an Mitarbeiter-Accounts werden nur dann versendet, wenn innerhalb der letzten 90 Tage eine Anmeldung in der Billbee-App stattgefunden hat.

IV. 13.b Newsletter Adventskalender

Wir versenden Newsletter per E-Mail an angemeldete Nutzer mit der Erinnerung an die Teilnahme an unserem Adventskalender-Gewinnspiel. Der Newsletter wird jedes Jahr in der Adventszeit täglich verschickt. Neben den Pflichtfeldern "Vorname" und "E-Mail-Adresse" erheben wir bei der Versendung der E-Mails sog. Zustellmetriken. Dies sind i.W. Informationen darüber, ob eine E-Mail gesendet, ausgeliefert, geöffnet, angeklickt, als Spam markiert oder unterdrückt wurde sowie ob die Zustellung fehlgeschlagen ist oder der Nutzer sich abgemeldet hat. Nähere Informationen sind beim Dienstleister (siehe unten) abrufbar.

• Zweck der Verarbeitung: Direktmarketing, Kundenkommunikation
• Rechtsgrundlage: Bei der Anmeldung zu unserem Newsletter erteilt der Anmelder seine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
• Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich mit einem sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig um die Richtigkeit Ihrer E-Mail-Adresse zu überprüfen. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse.
• Widerrufsrecht/ Opt-Out: Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen, indem Sie uns per E-Mail informieren oder den Link anklicken, der am Ende eines jeden Newsletters zu finden ist. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Bereitstellungspflicht: Zur Zusendung des Newsletters benötigen wir mindestens Ihre valide E-Mail-Adresse. Andernfalls ist eine Zusendung nicht möglich.
• Speicherdauer: Ihre Daten werden bis zu Ihrem Widerruf gespeichert, längstens bis Ende eines Kalenderjahres. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance.

IV. 13.c Newsletter-Dienstleister

customer

• Datenempfänger: Peaberry Software, Inc., 9450 SW Gemini Dr., Suite 43920, Beaverton, Oregon 97008-7105, USA, https://customer.io/
• Datenschutzerklärung von Peaberry: https://customer.io/legal/privacy-policy
• Informationen zu den Zustellmetriken: https://docs.customer.io/journeys/analytics/#delivery-metrics
• Speicherdauer: Ihre Daten werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können.
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Peaberry übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Peaberry berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.14. Kommentarfunktion

Nutzen Sie auf unserer Internetpräsenz die Möglichkeit zur Abgabe eines Kommentars, benötigen wir von Ihnen die aus dem Kommentarformular ersichtlichen Pflichtinformationen aufgrund des mit Ihnen geschlossenen Nutzungsvertrags. Ohne Ihre Pflichtangaben können wir Ihren Kommentar nicht veröffentlichen.

• Zweck der Verarbeitung: Veröffentlichung Ihres persönlichen Kommentars auf unserer Internetpräsenz.
• Rechtsgrundlage: Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Der Kommentar und Ihre weiteren nicht veröffentlichten Daten speichern wir bis zum Vertragsende und schränken sodann die Verarbeitung ein. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.

IV.15. Podcast "E-Commerce & Friends"

Podigee Podcast

Auf unserer Internetpräsenz haben wir ein Plugin von Podigee eingebunden, um unsere Podcastfolgen zur Wiedergabe bereit zu halten. Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern Sie für die Bereitstellung der Podcasts nicht erforderlich sind.

• Zwecke der Verarbeitung: Mitgliederbetreuung, Marketing
• Rechtsgrundlage: Wenn Sie die Wiedergabe des Podcasts starten, nutzen Sie damit unser kostenfreies Serviceangebot gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
• Datenempfänger: Podigee GmbH, Schlesische Straße 20, 10997 Berlin, https://www.podigee.com/de/
• Speicherdauer: Hinsichtlich der Speicherdauer durch Podigee verweisen wir auf deren Datenschutzerklärung.
• Datenschutzerklärung von Podigee: https://www.podigee.com/de/ueber-uns/datenschutz

IV.16. Anmeldung mittels Social-Media-Accounts

Wir verwenden auf unserer Internetpräsenz "Single-Sign-On“ bzw. "Single-Sign-On-Anmeldung bzw. "-Authentifizierung“. Dies sind Verfahren, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren (z.B. einem sozialen Netzwerk), auch auf unserer Internetpräsenz anzumelden. Voraussetzung der Single-Sign-On-Authentifizierung ist, dass der Nutzer bei dem jeweiligen Single-Sign-On-Anbieter registriert ist und die erforderlichen Zugangsdaten in dem dafür vorgesehenen Onlineformular eingibt, bzw. schon bei dem Single-Sign-On-Anbieter angemeldet ist und die Single-Sign-On-Anmeldung mittels Button bestätigt.

Wenn Sie eine Seite unserer Internetpräsenz aufrufen, die eine solche Anmeldemöglichkeit enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des sozialen Netzwerks her. Der Inhalt des Plugins wird direkt vom jeweiligen sozialen Netzwerk an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält das soziale Netzwerk die Information, dass Ihr Browser die entsprechende Seite unserer Internetpräsenz aufgerufen hat, auch wenn Sie kein Profil bei diesem sozialen Netzwerk besitzen oder gerade nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des sozialen Netzwerks übermittelt und dort gespeichert.

Bei einer Nutzung von "Single-Sign-On" erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen Single-Sign-On-Anbieter eingeloggt ist und eine für uns für andere Zwecke nicht weiter nutzbare ID (sog "User Handle“). Ob uns zusätzliche Daten übermittelt werden, hängt allein von dem genutzten Single-Sign-On-Verfahren ab, von den gewählten Datenfreigaben im Rahmen der Authentifizierung und zudem davon, welche Daten der Nutzer in den Privatsphäre- oder sonstigen Einstellungen des Nutzerkontos beim Single-Sign-On-Anbieter freigegeben hat. Üblicherweise sind dies E-Mail-Adresse und der Benutzername. Weitere Informationen können sei: Profilbild, das Alter und das Geschlecht. Das Passwort für das soziale Netzwerk erhalten und speichern wir nicht.

• Zweck der Verarbeitung: Komfortable Anmeldung zu unseren Diensten ohne separate (neue) Zugangsdaten
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO
• Widerrufsrecht: Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtsmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Soll die Verknüpfung des sozialen Netzwerks mit unserem Zugangsbereich aufgehoben werden, muss der Nutzer die Verbindung der Zugangsdaten bei dem jeweiligen sozialen Netzwerk aufheben und bei uns die Registrierung kündigen.
• Speicherdauer: Bis zum Widerruf Ihrer Einwilligung

Über folgende soziale Netzwerke bieten wir Single-Sign-On an:

Facebook Connect

• Verantwortlichkeiten: Wir sind nach Art. 4 Nr. 7, 26 DSGVO gemeinsam Verantwortliche für die Datenverarbeitung der sog. "Event-Daten" mit: Meta Platforms Ireland Ltd. (nachfolgend “Facebook” genannt), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art 26 DSGVO sind hier abrufbar: https://www.facebook.com/legal/controller_addendum
• Zwecke der Verarbeitung: a) Anzeige von Inhalten Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen)
• Rechtsgrundlagen: siehe Datenrichtlinie von Facebook unter: https://www.facebook.com/privacy/policy/
• Speicherdauer: siehe Datenrichtlinie von Facebook unter: https://www.facebook.com/privacy/policy/
• Drittlandsübermittlung: Facebook Irland übermittelt unserer Kenntnis nach die Daten der Nutzer zu seinem Mutterunternehmen in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc., berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

Google Sign-In

• Datenempfänger: Google Ireland Limited (nachfolgend “Google” genannt), Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Zwecke der Verarbeitung: Authentifizierung der Logindaten
• Rechtsgrundlagen: siehe Datenschutzerklärung von Google unter: https://policies.google.com/privacy
• Speicherdauer: siehe Datenschutzrichtlinie von Google unter: https://policies.google.com/privacy
• Drittlandsübermittlung: Google Irland übermittelt unserer Kenntnis nach die Daten der Nutzer zu seinem Mutterunternehmen in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

IV.17. Eröffnung eines Kundenkontos

Eröffnen Sie bei uns ein persönliches Kundenkonto für zukünftige Bestellungen, gelten die nachfolgenden Bestimmungen:

• Zweck der Verarbeitung: Nutzungsvertrag über das persönliche Kundenkonto.
  Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
• Bereitstellungspflicht: Die Pflichtangaben ergeben sich aus dem Registrierungsformular. Ohne diese Daten können wir Ihnen kein Konto eröffnen.
• Datenempfänger: Das Kundenkonto wird über unseren Onlineshop verwaltet. Dieser wird bei unserem Webhoster (siehe oben) betrieben.
• Speicherdauer: Ihre Daten im Kundenkonto werden so lange gespeichert, wie der Nutzungsvertrag mit uns besteht. Freiwillige Angaben werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance.

IV.18. Bestellung von Dienstleistungen

IV.18.a. Allgemeines

• Zweck der Verarbeitung: Ausführung Ihrer Bestellung.
• Rechtsgrundlagen und berechtigte Interessen: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für sonstige Verarbeitungen gilt Art. 6 Abs. 1 lit. f DSGVO. Unsere überwiegend berechtigte Interessen: Forderungseinziehung und -durchsetzung; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Datenempfänger: Webhoster unserer Plattform (siehe oben). Zahlungsdienstleister. Rechtsanwalt, Inkassounternehmen, Unternehmensberater.

IV.18.b. Zahlungsabwicklung

• Zweck der Verarbeitung: Ausführung der Bestellung. Abwicklung der Zahlung.
• Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO.
• Bereitstellungspflicht: Je nach gewählter Zahlungsart müssen Sie uns bzw. dem Zahlungsdienstleister die erforderlichen Zahlungsdaten mitteilen.
• Datenempfänger: Die eingesetzten Zahlungsdienstleister sind nachfolgend aufgelistet:

PayPal

• Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de
• Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Bonitätsauskunft: PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - “Kauf auf Rechnung” oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Stripe

Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Stripe entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben.

• Dienstanbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, https://stripe.com/de
• Datenschutzerklärung von Stripe: https://stripe.com/de/privacy#translation
• Weitere Informationen zum Umgang mit personenbezogenen Daten erhält das Privacy Center: https://stripe.com/de/privacy-center/legal
• Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Stripe, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
• Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Stripe, Inc. beruft sich Stripe Payments Europe auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/. Weitere Informationen stellt Stripe zur Verfügung unter: https://stripe.com/de/legal/data-privacy-framework

IV.18.c. Direktwerbung

• Zweck der Verarbeitung: Direktwerbung, Absatzförderung
• Rechtsgrundlage und berechtigte Interessen: Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht in der Direktwerbung und der Absatzförderung
• Datenempfänger: Agentur, Lettershop

IV.18.d. Gesetzliche Verpflichtung

• Zweck der Verarbeitung: Erfüllung gesetzlicher Verpflichtungen (z. B. Informations-, Mitteilungs-, Auskunfts- und Aufbewahrungspflichten, Zahlung von Steuern und Abgaben)
• Rechtsgrundlagen: Es gilt die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
• Datenempfänger: Behörden, Staatliche Institutionen, Rechtsanwalt, Steuerberater, ggf. Datenschutzbeauftragter

IV.19. Gewinnspiele

Nehmen Sie an unserem Gewinnspiel teil, finden folgenden Datenverarbeitungen statt:

• Zwecke der Verarbeitung: Durchführung und Abwicklung des Gewinnspiels
• Rechtsgrundlagen: Für die erforderlichen Daten berufen wir uns auf Art. 6 Abs. 1 lit. b. DSGVO. Für darüberhinausgehende, von den Teilnehmern freiwillig zur Verfügung gestellte, Daten berufen wir uns auf Art. 6 Abs. 1 lit. a DSGVO.
• Datenempfänger: Wir geben Name und E-Mail-Adresse der jeweiligen Tagesgewinner an die jeweiligen Sponsoren der Preise weiter, die den Preis an dem entsprechenden Tag zur Verfügung stellen. Die Sponsoren ergeben sich aus den Teilnahmebedingungen und der Gewinnspielankündigung.
• Notwendige Daten: Wir weisen die Teilnehmer im Rahmen des Gewinnspiels darauf hin, welche ihrer Angaben für die Teilnahme erforderlich sind. Ohne diese kann eine Teilnahme nicht erfolgen.
• Speicherdauer: Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel beendet ist und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil mit Rückfragen zum Gewinnspiel zu rechnen ist. Grundsätzlich werden die Daten der Teilnehmer spätestens 6 Monate nach Ende des Gewinnspiels gelöscht. Daten der Gewinner können länger einbehalten werden, um z.B. Rückfragen zu den Gewinnen zu beantworten oder die Gewinnleistungen zu erfüllen; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z.B. bei Sachen oder Leistungen bis zu drei Jahre, um z.B. Gewährleistungsfälle bearbeiten zu können. Ferner können die Daten der Teilnehmer länger gespeichert werden, z.B. in Form der Berichterstattung zum Gewinnspiel in Online- und Offline-Medien.
  Sofern Daten im Rahmen des Gewinnspiels auch zu anderen Zwecken erhoben wurden, richten sich deren Verarbeitung und die Aufbewahrungsdauer nach den Datenschutzhinweisen zu dieser Nutzung (z.B. im Fall einer Anmeldung zum Newsletter im Rahmen eines Gewinnspiels).

IV.20. Anmeldung mittels comrce-Hub

Wir verwenden auf unserer Internetpräsenz eine "Single-Sign-On-Anmeldung bzw. "-Authentifizierung“ mit einem comrce-Hub-Account. Dies ist ein Verfahren, die es Nutzern erlaubt, sich mit Hilfe eines comrce-Hub-Nutzerkontos auch auf unserer Internetpräsenz anzumelden. Voraussetzung der Single-Sign-On-Authentifizierung ist, dass der Nutzer beim comrce-Hub registriert ist und die Single-Sign-On-Anmeldung mittels Buttons bestätigt.

Bei einer Nutzung des "Single-Sign-On" über das comrce-Hub werden folgende personenbezogene Daten verarbeitet:

• E-Mail-Adresse
• Vor- und Nachname
• User-ID
• Land

Wenn Sie eine Seite unserer Internetpräsenz aufrufen, die eine solche Anmeldemöglichkeit enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des comrce-Hub her. Durch diese Einbindung erhält comrce-Hub die Information, dass Ihr Browser die entsprechende Seite unserer Internetpräsenz aufgerufen hat, auch wenn Sie gerade nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an comrce-Hub übermittelt und dort gespeichert.

• Zweck der Verarbeitung: Komfortable Anmeldung zu unseren Diensten ohne separate (neue) Zugangsdaten, Authentifizierung der Logindaten
• Rechtsgrundlage: Nutzungsvertrag nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO für die freiwillig übermittelten personenbezogenen Daten
• Datenempfänger: comrce GmbH, Arolser Str. 10, 34477 Twistetal, https://www.comrce.io
• Speicherdauer: Bis zur Beendigung des Nutzungsvertrags. Darüber hinaus werden Daten zur Erfüllung eventueller gesetzlicher Aufbewahrungspflichten gespeichert.

V. Welche Datenschutzrechte habe ich?

1. Als betroffene Person haben Sie folgende Rechte:

• Bestätigung der Datenverarbeitung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
• Auskunft: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
• Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 16 DSGVO;
• Löschung: Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 17 DSGVO;
• Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 18 DSGVO;
• Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiter haben Sie das Recht, diese Daten einem anderen Verantwortlichen durch uns übermitteln zu lassen. Die Voraussetzungen hierzu finden Sie in Art. 20 DSGVO;
• Widerruf von Einwilligungen: Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO beruht. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft. Die Voraussetzungen hierzu finden Sie in Art. 7 (3) DSGVO;
• Beschwerde: Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Voraussetzungen hierzu finden Sie in Art. 77 DSGVO. Sie können sich an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden oder an die in Ihrem Land bzw. Bundesland. Eine Auflistung aller Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

2. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir aufgrund unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 (1) lit. e oder f DSGVO), Widerspruch mit Wirkung für die Zukunft einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung und Produktbewertungen

Wir erheben und verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

In Einzelfällen verarbeiten und verwenden wir Ihre personenbezogenen Daten, um Ihnen per E-Mail eine Bewertungsanfrage und/oder Produktempfehlung zukommen zu lassen, die ausschließlich im Zusammenhang mit Ihrem Kauf, Abschluss und/oder anderer analoger Transaktionen stehen. Weiter werden wir ggf. in diesem Zusammenhang Ihre E-Mail-Anschrift und/oder Ihre Postanschrift auch dazu verwenden, um Ihnen per E-Mail und/oder per Post Produktempfehlungen zu ähnlichen von uns angebotenen Waren und/oder Dienstleistungen zukommen zu lassen. Diese Bewertungsanfragen und Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.
Ausübung des Widerspruchs: Sie können dieser Datenverarbeitung zu Zwecken der Direktwerbung  jederzeit per Brief an Billbee GmbH, Arolser Str. 10, 34477 Twistetal oder per E-Mail an privacy@bilbee.io und/oder am Ende einer jeden Werbe-E-Mail mit Wirkung für die Zukunft widersprechen, ohne dass hierfür weitere Kosten als die jeweiligen Übermittlungskosten nach den Basistarifen anfallen. Ihr Widerspruchsrecht gilt automatisch auch für ein mögliches Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten ab sofort nicht mehr für diese Zwecke verarbeiten.

VI. Wie lange werden meine Daten gespeichert?

Soweit nicht vorgenannt abweichend geregelt, gelten folgende Kriterien zur Festlegung der Speicherdauer:

• Bei einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
• Bei vor- und vertraglichen Zwecken gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Aufbewahrung über das Vertragsende bis zum Ablauf relevanter Verjährungsfristen (z.B. 3 Jahre gemäß § 195 BGB) aus dem geschlossenen Vertrag.
• Bei unserem überwiegenden berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Bei Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2, 3 DSGVO ausübt.
• Bei uns obliegenden Aufbewahrungspflichten werden die betreffenden Dokumente bis zum Ablauf der einschlägigen gesetzlichen Vorschriften (z.B. 10 bzw. 6 Jahre gemäß § 147 AO und § 257 HGB) aufbewahrt.
• Interessentendaten speichern wir so lange, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir diese Daten.
• Geschäftspartnerdaten speichern wir so lange, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir diese Daten frühestens 3 Jahre nach Beendigung der letzten Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Lieferantendaten speichern wir bis zum Widerspruch des Lieferanten und löschen diese frühestens 3 Jahre nach Beendigung der letzten Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie ein Rechtsgrund zur Speicherung besteht.

VII. Quelle der personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die wir von Ihnen oder den Empfängern personenbezogener Daten erhalten haben.

VIII. Verpflichtung zur Bereitstellung von Daten

Im Rahmen der Erbringung unserer vertraglich oder gesetzlich übernommener Verpflichtungen können Sie als betroffene Person verpflichtet sein, unserem Unternehmen personenbezogene Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

IX. Cookies

IX.1. Allgemeines

(aa) Definitionen

Nachfolgend erhalten Sie umfangreiche Informationen zu sogenannten "Cookies" und anderen Speichertechnologien („Web Storage“). Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden. Jede Art von „Cookie“ bzw. „Web-Storage“ kann personenbezogene Daten enthalten. In vielen Fällen sind die Daten jedoch pseudonymisiert. Folgende Begriffe werden ggf. nachfolgend verwendet:

• First-Party-Cookie: Dieser Cookie wird von der Webseite gespeichert oder verändert, auf der Sie gerade surfen
• Third-Party-Cookie: Dieser Cookie wird von Dritten gespeichert oder verändert, mit denen der Webseitenbetreiber in Verbindung steht (z. B. ein Werbenetzwerk, eine Social-Media-Plattform u.ä.)
• Session-Cookie: Dieser Cookie wird von Ihrem Endgerät gelöscht, wenn Sie den Browser schließen. Häufig speichert ein Session-Cookie nur eine Session-ID, um mehrere Anfragen eines Nutzers auf einer Seite dessen Sitzung zuzuordnen
• Persistent Cookie: Dieser Cookie wird auf Ihrem Endgerät so lange gespeichert, bis seine Gültigkeit abläuft oder Sie ihn manuell oder automatisch im Browser löschen
• Unbedingt erforderlich: Ohne diesen Cookie und Web-Storage kann der von Ihnen gewünschte Dienst nicht zur Verfügung gestellt werden
• Optional: Dieser Cookie und Web-Storage ermöglicht uns den Einsatz weitergehender Funktionen und wird nur verwendet, wenn Sie Ihre Einwilligung hierzu erteilen
• Local Storage: Gehört zum sog. "Web-Storage". Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum manuellen Löschen.
• Session Storage: Gehört zum sog. "Web-Storage". Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum Schließen des Browserfensters.

(bb) Rechtsgrundlagen

• Unbedingt erforderliche Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage des § 25 (2) Nr. 2 TDDDG.
• Optionale Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage Ihrer individuellen persönlichen und freiwilligen Einwilligung nach § 25 (1) TDDDG i.V.m. Art. 6 (1) lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft wieder widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Bitte beachten Sie, dass bei Nichtannahme von optionalen Cookies einzelne Funktionen unserer Internetpräsenz eingeschränkt sein können.

(cc) Datenempfänger / Zugriffsmöglichkeit

• First-Party-Cookies: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.
• Third-Party-Cookies: Hieraus hat nur der Dritte Zugriff, der diese Cookies selbst gesetzt hat. Beispielsweise hat auf ein von Google gesetztes Cookie auch nur Google Zugriff und kann dieses auslesen oder verändern.
• Web-Storage: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.

(dd) Speicherdauer

• Session-Cookies: Diese bleiben nur temporär bis zum Ende der Browsersitzung in Ihrem Browser gespeichert oder können vorher von Ihnen gelöscht werden.
• Persistent Cookies: Diese bleiben so lange auf Ihrem Endgerät gespeichert, wie beim jeweiligen Cookie angegeben oder können vorher von Ihnen gelöscht werden.
• Local-Storage: Dieser bleibt bis zum manuellen Löschen gespeichert.
• Session-Storage: Dieser bleibt bis zum Schließen des Browserfensters gespeichert.

Die genaue Speicherdauer ist unter „Eingesetzte Cookies und Web-Storage“ angegeben.

(ee) Löschmöglichkeiten / Widerspruch

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

• Google Chrome
• Safari
• Mozilla Firefox
• Microsoft Edge
• Opera

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.

IX.2. Eingesetzte Cookies und Web-Storage