Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: MEDIADIG GmbH, König-Wilhelm-Str. 80, 74360 Ilsfeld Deutschland, 07062 9795757, info@mediadig.de

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

Bestellungen

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an Versandunternehmen, Dropshipping- bzw. Fulfillment-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Erfassung Ihrer Angaben im Bestellprozess (auch bei Abbruch)

Wenn Sie unseren Bestellprozess starten, speichern wir die von Ihnen dort eingegebenen Angaben – insbesondere Anrede, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zu der von Ihnen gewünschten Leistung (Warenkorb) – bereits, sobald Sie sie eingeben, und zwar auch dann, wenn Sie die Bestellung anschließend nicht abschließen. Zusätzlich verarbeiten wir zur Missbrauchsabwehr technische Daten (IP-Adresse in verkürzter bzw. binärer Form, Zeitpunkt der Eingabe, erreichter Bearbeitungsschritt).

Die Datenverarbeitung dient dem Zweck, einen abgebrochenen Bestellvorgang auf Ihren Wunsch fortsetzen zu können sowie Sie – sofern Sie Ihre Bestellung nicht abgeschlossen haben – per E-Mail zu kontaktieren, um Ihnen bei der Fertigstellung Ihrer Bestellung zu helfen oder offene Fragen zu klären.

Soweit diese Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse daran, Kaufinteressenten bei einem abgebrochenen Bestellvorgang zu unterstützen und Bestellungen erfolgreich abzuschließen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Die im Bestellprozess erfassten Angaben werden auf unserem Server bei unserem Webhoster gespeichert. Zur weiteren Bearbeitung und Kontaktaufnahme können sie in unser Warenwirtschaftssystem (Billbee GmbH, siehe Abschnitt „Warenwirtschaft") übernommen werden. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Schließen Sie Ihre Bestellung ab, gelten ergänzend die Angaben im Abschnitt „Bestellungen". Kommt es nicht zu einer Bestellung, löschen wir die im Bestellprozess erfassten Angaben spätestens nach sechs Monaten, sofern Sie der weitergehenden Verarbeitung nicht zugestimmt haben; die zur Missbrauchsabwehr erhobene IP-Adresse wird kurzfristig gelöscht.

Bewertungen Werbung

Datenerhebung bei Verfassung eines Kommentars oder einer Bewertung

Bei der Kommentierung/Bewertung eines Artikels oder eines Beitrages erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Kommentartext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Verarbeitung dient dem Zweck, eine Kommentierung/Bewertung zu ermöglichen und Kommentare/Bewertungen anzuzeigen.

Mit Absenden des Kommentars/Bewertung willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre personenbezogenen Daten werden anschließend gelöscht.

Bei Veröffentlichung Ihres Kommentars/Ihrer Bewertung wird der von Ihnen angegebene Name und die von Ihnen mitgeteilte E-Mail-Adresse veröffentlicht.

Websitelogo für Google Kundenrezensionen

Auf unserer Webseite ist das Websitelogo für Google Kundenrezensionen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) eingebunden.

Die Einbindung dient dem Zweck, Anzahl und Ergebnis unsere bisher über Google erhaltenen Bewertungen anzuzeigen und mit der Teilnahme an diesem Programm zu werben.

Um das Logo auf unserer Website anzuzeigen und Ihnen bei Google personalisierte Werbeanzeigen anzuzeigen, setzt Google Cookies ein. Dabei kann u.a. Ihre IP-Adresse verarbeitet und an Google übermittelt werden.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Verwendung von Google Kundenrezensionen finden Sie unter https://www.google.com/shopping/customerreviews/static/tos/de/1_01_tos.html sowie unter https://policies.google.com/privacy?hl=de

Bewertungserinnerung

Nach Ihrer Bestellung möchten wir Sie bitten, Ihren Kauf bei uns zu bewerten.

Zu diesem Zweck nutzen wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Informationen zur Bestellung) unabhängig von der Vertragsabwicklung, um Ihnen nach einer getätigten Bestellung eine Bewertungserinnerung per E-Mail zuzusenden, sofern Sie dem ausdrücklich zugestimmt haben.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs.1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit unter Nutzung des entsprechenden Links in der E-Mail oder durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Verwendung Ihrer personenbezogenen Daten für die Zusendung postalischer Werbung

Wir nutzen Ihre personenbezogenen Daten (Name, Anschrift), die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung erhalten haben, um Ihnen postalische Werbung zuzusenden, sofern Sie dieser Verwendung nicht widersprochen haben. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung Ihrer Adressdaten jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum.

Verwendung Ihrer E-Mail-Adresse für Direktwerbung zu eigenen ähnlichen Angeboten

Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung von Ihnen erhalten haben, nutzen wir, um Sie per E-Mail über eigene ähnliche Produkte und Dienstleistungen (insbesondere unser Cloud-Speicherangebot „MEDIADIG Cloud“) zu informieren, sofern Sie dieser Verwendung nicht widersprochen haben.

Die Verarbeitung erfolgt auf Grundlage des § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Direktwerbung gegenüber Bestandskunden. Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit kostenfrei widersprechen – bereits bei der Erhebung Ihrer Adresse sowie in jeder einzelnen E-Mail über den enthaltenen Abmeldelink oder durch formlose Mitteilung an uns (Kontaktdaten im Impressum). Für die Erklärung des Widerspruchs entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

Warenwirtschaft

Nutzung eines externen Warenwirtschaftssystems

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an

Billbee GmbH, Arolser Str. 10, 34477 Twistetal übermittelt.

Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

Chrome: https://support.google.com/accounts/answer/61416?hl=de

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Technisch notwendige Cookies

Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Verwendung des Cookie Consent Managers CCM19

Wir verwenden auf unserer Website den Cookie Consent Manager CCM19 der HB legal tech GmbH (Kohlgartenstraße 11 - 13,04315 Leipzig; "CCM19") im Rahmen einer Auftragsverarbeitung.

Das Plug-in wird auf consenttool.haendlerbund.de gehostet und ermöglicht Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.

Hierzu werden Cookies eingesetzt. Dabei können u. a. folgende Informationen erhoben, gespeichert und ggf. an HB legal tech GmbH übertragen werden: zufällig vergebene ID, Einwilligungsstatus, Datum und Uhrzeit der Zustimmung/Ablehnung. Die Daten werden für 1 Jahr und einen Monat gespeichert und anschließend gelöscht. Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Nähere Informationen zum Datenschutz finden Sie unter: https://www.haendlerbund.de/de/datenschutzerklaerung.

Verwendung von Google Analytics 4

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).

Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Dazu wird Google im Auftrag des Betreibers dieser Website die gewonnenen Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von Ihnen verwendeten Browser und das von Ihnen verwendete Device (Gerät), besuchte Seiten, Referrer-URL (Webseite, über die Sie unsere Webseite aufgerufen haben), Standortdaten, Kaufaktivitäten. Ihre Daten können von Google mit anderen Daten, wie beispielsweise Ihrem Suchverlauf, Ihren persönlichen Accounts, Ihren Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen hat, verknüpft werden.

Die IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Sowohl Google als auch staatliche US-Behörden haben Zugriff auf Ihre Daten.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/technologies/partner-sites unter https://policies.google.com/privacy?hl=de&gl=de und unter https://business.safety.google/privacy/.

Verwendung von Hotjar

Wir verwenden auf unserer Webseite das Analysetool der Hotjar Ldt. (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malta; “Hotjar”).

Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Webseite.

Mit dem Tool werden Bewegungen von Seitenbesuchern auf der Webseite stichprobenartig aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen, des Scrollenverhaltens, der Verweildauer und der Klicks auf der Webseite (sog. Heatmap).

Zu diesem Zweck setzt Hotjar u.a. Cookies ein. Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse (in anonymisierter Form), Informationen über das von Ihnen verwendete Gerät (Bildschirmgröße, Geräte, eindeutige Gerätekennung), Informationen über den von Ihnen verwendeten Browser, Standortdaten (ausschließlich zum Land), bevorzugte Sprache zur Anzeige der Webseite, verwendetes Betriebssystem. Ausführliche Informationen zu den zu den verwendeten Cookies, deren Funktion und die Speicherdauer finden Sie hier: https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies.

Aus diesen Daten werden unter einem Pseudonym Nutzerprofile erstellt. Die Daten werden nicht dazu benutzt, den Besucher der Webseite persönlich zu identifizieren und nicht mit personenbezogenen Daten des Trägers des Pseudonyms zusammengeführt. Hotjar ist es vertraglich untersagt, die erhobenen Daten an sonstige Dritte zu verkaufen.

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Hotjar ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt u.a. auf Grundlage angemessener Schutzmaßnahmen. Weitere Informationen zu den getroffenen Maßnahmen stellt Ihnen Hotjar auf Anfrage zur Verfügung.

Weitere Informationen zum Datenschutz bei Verwendung von Hotjar finden Sie hier: https://www.hotjar.com/legal/policies/privacy#enduserenglish.

Verwendung des Meta Pixel

Wir verwenden auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; "Meta").

Meta und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung Ihrer Daten und Übermittlung dieser Daten an Meta. Grundlage dafür ist eine Vereinbarung zwischen uns und Meta über die gemeinsame Verarbeitung personenbezogener Daten, in der die jeweiligen Verantwortlichkeiten festgelegt werden. Die Vereinbarung ist unter https://de-de.facebook.com/legal/terms/businesstools aufrufbar. Danach sind wir insbesondere verantwortlich für die Erfüllung der Informationspflichten gemäß der Art. 13, 14 DSGVO, für die Einhaltung der Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die korrekte technische Implementierung und Konfiguration des Dienstes sowie zur Einhaltung der Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten unsere Verpflichtungen gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft. Meta obliegt die Verantwortung, die Betroffenenrechte gemäß den Art. 15 - 20 DSGVO zu ermöglichen, die Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die Sicherheit des Dienstes einzuhalten und die Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten die Verpflichtungen von Meta gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft.

Die Anwendung dient dem Zweck die Besucher der Website zielgerichtet mit interessenbezogener Werbung in den sozialen Netzwerken Facebook und Instagram anzusprechen. Dazu wurde auf der Website das Remarketing-Tag von Meta implementiert. Über dieses Tag wird beim Besuch der Website eine direkte Verbindung zu den Meta-Servern hergestellt. Hierdurch wird an den Meta-Server übermittelt, welche unserer Seiten Sie besucht haben. Meta ordnet diese Information Ihrem persönlichen Facebook- und/oder Instagram-Benutzerkonto zu. Wenn Sie die sozialen Netzwerke Facebook oder Instagram besuchen, werden Ihnen dann personalisierte, interessenbezogene Ads angezeigt.

Die Anwendung dient darüber hinaus dem Zweck, Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden sowie welche Handlungen nach der Weiterleitung auf diese Website vorgenommen werden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Ergänzend zum browserbasierten Meta Pixel setzen wir die Conversions API von Meta ein. Hierbei handelt es sich um eine serverseitige Schnittstelle, über die bestimmte Ereignisse (z. B. Seitenaufrufe, abgeschickte Anfragen oder Bestellungen) direkt von unserem Server an Meta übermittelt werden. Dies ermöglicht eine Messung von Conversions auch dann, wenn die Erfassung über den Browser – etwa durch Werbe- oder Skript-Blocker – eingeschränkt ist; zugleich werden die über Browser und Server erfassten Ereignisse anhand einer gemeinsamen Kennung zusammengeführt, um Doppelzählungen zu vermeiden. Übermittelt werden dabei Ereignisdaten und – soweit vorhanden – personenbezogene Daten wie E-Mail-Adresse, Telefonnummer, Name, Postleitzahl und Ort, die vor der Übermittlung durch ein nicht umkehrbares Verfahren (SHA-256-Hashing) pseudonymisiert werden, sowie Ihre IP-Adresse und Angaben zu Ihrem Browser und Endgerät. Die Verarbeitung erfolgt zu denselben Zwecken wie beim Meta Pixel und ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; ohne Ihre Einwilligung findet keine Übermittlung über die Conversions API statt.

Sie können die Remarketing-Funktion „Custom Audiences“ hier deaktivieren. Nähere Informationen zur Erhebung und Nutzung der Daten durch Meta, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Meta unter https://www.facebook.com/about/privacy/.

Verwendung des TikTok Pixels

Wir verwenden auf unserer Website den TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland; „TikTok“). Für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited verantwortlich.

Die Anwendung dient dem Zweck, die Besucher der Website zielgerichtet mit interessenbezogener Werbung im sozialen Netzwerk TikTok anzusprechen sowie Conversion-Statistiken zu erstellen. Dazu wurde auf der Website das Pixel von TikTok implementiert. Über dieses Pixel wird beim Besuch der Website eine direkte Verbindung zu den Servern von TikTok hergestellt. Hierdurch wird an TikTok übermittelt, welche unserer Seiten Sie besucht haben; sofern Sie über ein TikTok-Konto verfügen, kann TikTok diese Informationen Ihrem Konto zuordnen.

Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse, Informationen über den von Ihnen verwendeten Browser und das verwendete Gerät, besuchte Seiten sowie ausgelöste Ereignisse (z. B. Seitenaufrufe oder Bestellungen).

Ihre Daten werden gegebenenfalls in Drittländer außerhalb der Europäischen Union (u. a. USA, Singapur) übermittelt. Die Datenübermittlung erfolgt u. a. auf Grundlage von Standardvertragsklauseln der EU-Kommission als geeignete Garantien für den Schutz der personenbezogenen Daten, einsehbar unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.

Nähere Informationen zur Erhebung und Nutzung der Daten durch TikTok sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Verwendung des OpenAI Ads Measurement Pixels (Werbung in ChatGPT)

Wir verwenden auf unserer Website das Measurement Pixel von OpenAI. Für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; „OpenAI“) verantwortlich.

Die Anwendung dient dem Zweck, den Erfolg unserer Werbeanzeigen in ChatGPT zu messen (Conversion-Statistiken) und die Auslieferung dieser Anzeigen zu optimieren. Dazu wird über das Pixel eine Verbindung zu den Servern von OpenAI hergestellt und übermittelt, dass Sie nach dem Klick auf eine unserer Anzeigen bestimmte Seiten aufgerufen oder Handlungen vorgenommen haben (z. B. Seitenaufrufe, abgeschickte Anfragen, Beginn des Bestellvorgangs oder Bestellungen inkl. Bestellwert).

Hierzu setzt OpenAI Cookies ein (u. a. „__oppref“ mit einer Speicherdauer von 30 Tagen und „__obref“ mit einer Speicherdauer von 365 Tagen). Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse, Informationen über den von Ihnen verwendeten Browser und das verwendete Gerät, besuchte Seiten, Referrer-URL sowie ausgelöste Ereignisse. Sofern Sie auf unserer Website Kontaktdaten wie E-Mail-Adresse oder Telefonnummer angeben, kann das Pixel diese bereits in Ihrem Browser durch ein nicht umkehrbares Verfahren (SHA-256-Hashing) pseudonymisieren und in dieser Form an OpenAI übermitteln, um Anzeigenklicks und Conversions einander zuzuordnen.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Pixel nicht geladen. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nähere Informationen zum Datenschutz bei OpenAI finden Sie unter https://openai.com/de-DE/policies/eu-privacy-policy/.

Verwendung von Google Ads Conversion-Tracking

Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Das Google Conversion Tracking ist ein Analysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Google).

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von Ads-Kunden nachverfolgt werden können.

Die Informationen, die mit Hilfe des Conversion-Cookie eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wir nutzen die erweiterte Implementierung des Einwilligungsmodus (Advanced Consent Mode). Hierbei werden auch bei nicht erteilter Einwilligung Nutzerdaten an Google in Form von “Pings” übermittelt. Diese Pings können u.a. folgende Informationen enthalten: IP-Adresse zum Ableiten des IP-Landes (eine Protokollierung der IP-Adresse findet nicht statt), Datum und Uhrzeit des Seitenaufrufs, URL der besuchte Seiten, User-Agent, Referrer-URL (Website, über die unsere Website aufgerufen wurde) oder Informationen über das Auslösen von Website-Ereignissen wie z.B. einer Conversion. Auf Grundlage dieser Informationen nimmt Google eine Modellierung von Nutzdaten vor, um eine umfassende Nutzungsanalyse trotz der Verweigerung der Einwilligung vornehmen zu können.

Ihre Daten werden gegebenenfalls an die Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.de/policies/privacy/ oder https://business.safety.google/privacy/

Verwendung von Google AdSense

Wir verwenden auf unserer Website die AdSense-Funktion der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "Google"). Die Datenverarbeitung dient dem Zweck, Werbeflächen auf der Website zu vermieten und auf diesen die Besucher der Website zielgerichtet mit interessenbezogener Werbung anzusprechen. Mittels dieser Funktion werden den Besuchern der Website des Anbieters personalisierte, interessenbezogene Werbung-Anzeigen aus dem Google Display-Netzwerk geschaltet. Dabei verwendet Google Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Google wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/policies/technologies/ads/ , https://www.google.de/policies/privacy/ und https://business.safety.google/privacy/

Verwendung des Google Tag Managers

Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "Google").

Mit dieser Anwendung werden JavaScript-Tags und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung unserer Website.

Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten verarbeitet. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier.

Verwendung von Social Plug-ins mittels „Shariff“

Wir verwenden auf unserer Website Plug-ins sozialer Netzwerke. Damit Sie die Kontrolle über Ihre Daten behalten, nutzen wir die datenschutzsichere „Shariff"-Schaltflächen.

Ohne Ihre ausdrückliche Zustimmung werden keine Verknüpfungen zu den Servern der sozialen Netzwerke hergestellt und folglich keine Daten übermittelt.

„Shariff“ ist eine Entwicklung der Spezialisten der Computerzeitschrift c’t. Es ermöglicht mehr Privatsphäre im Netz und ersetzt die üblichen “Share”-Buttons der sozialen Netzwerke. Mehr Informationen zum Shariff-Projekt finden Sie hier https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.

Wenn Sie die Buttons anklicken, erscheint ein Popup-Fenster, in dem Sie sich mit Ihren Daten beim jeweiligen Anbieter einloggen können. Erst nach diesem aktiven Login durch Sie wird eine direkte Verbindung zu den sozialen Netzwerken hergestellt.

Durch Ihr Login geben Sie Ihre Zustimmung zur Übertragung Ihrer Daten an den jeweiligen Social Media Anbieter. Hierbei werden u.a. sowohl Ihre IP-Adresse als auch die Information, welche unserer Seiten Sie besucht haben übermittelt. Sollten Sie gleichzeitig mit einem oder mehrerer Ihrer sozialen Netzwerk Konten verbunden sein, werden die gesammelten Informationen auch Ihren entsprechenden Profilen zugeordnet. Diese Zuordnung können Sie nur dadurch verhindern, dass Sie sich vor dem Besuch unserer Website und vor Aktivierung der Schaltflächen aus Ihren Social Media Konten ausloggen. Nachstehend benannte soziale Netzwerke sind mittels der "Shariff"-Funktion eingebunden.

Nähere Informationen zu Umfang und Zweck der Erhebung und Nutzung der Daten sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den verlinkten Datenschutzhinweisen der Anbieter.

Facebook der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland):

https://www.facebook.com/policy.php

Instagram der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland) https://help.instagram.com/155833707900388.

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland)

https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy

X, ehemals Twitter genannt, (X Corp., 1355 Market Street, Suite 900 San Francisco, CA 94103, USA)

https://twitter.com/privacy

https://twitter.com/personalization

Xing der XING SE (Dammtorstraße 30, 20354 Hamburg):

https://www.xing.com/privacy

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Xing ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt u.a. auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, einsehbar unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.

Verwendung von GoogleMaps

Wir verwenden auf unserer Website die Funktion zur Einbettung von GoogleMaps-Karten der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, "Google").

Die Funktion ermöglicht die visuelle Darstellung von geographischen Informationen und interaktiven Landkarten. Dabei werden von Google bei Aufrufen der Seiten, in die GoogleMaps-Karten eingebunden sind, auch Daten der Besucher der Websites erhoben, verarbeitet und genutzt.

Ihre Daten werden dabei gegebenenfalls auch in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google finden Sie in den Datenschutzhinweisen von Google unter https://www.google.com/privacypolicy.html. Dort haben Sie auch im Datenschutzcenter die Möglichkeit Ihre Einstellungen zu verändern, so dass Sie Ihre von Google verarbeiteten Daten verwalten und schützen können.

Verwendung von YouTube

Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „YouTube“).YouTube ist ein mit der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”) verbundenes Unternehmen.

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option „Erweiterter Datenschutzmodus“ aktiviert. Dadurch werden von YouTube keine Informationen über die Besucher der Website gespeichert. Erst wenn Sie sich ein Video ansehen, werden Informationen darüber an YouTube übermittelt und dort gespeichert. Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). YouTube hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von YouTube unter https://www.youtube.com/t/privacy.

Einbindung des Käufersiegel Logos

Auf unserer Webseite ist das Käufersiegel-Logo (Händlerbund Management AG, Kohlgartenstraße 11 - 13, 04315 Leipzig) eingebunden. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server der Händlerbund Management AG gesendet. Diese Informationen werden temporär in einem sog. Server-Logfile für 7 Tage gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser, Protokoll und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite zu ermöglichen. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

KI-Chatbot / Chatverlauf

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der Ihre Fragen rund um unsere Digitalisierungs-Dienstleistungen beantwortet.

Zweck der Verarbeitung: Beantwortung Ihrer Anfragen sowie die interne, anonymisierte Auswertung, welche Themen häufig nachgefragt werden, um unseren Service und die Website-Inhalte zu verbessern.

Verarbeitete Daten: Inhalt Ihrer Chat-Nachrichten (der von Ihnen eingegebene Text) sowie technisch anfallende Daten (aufgerufene Seite, eine zufällige, nicht personenbezogene Sitzungskennung für den Gesprächsverlauf). Bitte geben Sie im Chat keine sensiblen oder unnötigen personenbezogenen Daten ein. Für die Auswertung speichern wir keine IP-Adresse im Klartext und setzen kein Cookie; wir verwenden lediglich einen täglich wechselnden, nicht rückführbaren Anonym-Hash. Die gespeicherten Auswertungsdaten sind damit anonym und lassen keinen Rückschluss auf Ihre Person zu.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses an einem effizienten Kundenservice sowie an einer anonymen Reichweiten- und Qualitätsmessung (Art. 6 Abs. 1 lit. f DSGVO). Da die zur Auswertung gespeicherten Daten anonym sind, setzen wir hierfür kein Cookie und benötigen für die Speicherung keine gesonderte Einwilligung. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung zu widersprechen.

Empfänger / Auftragsverarbeiter: Zur Erzeugung der Antworten setzen wir das KI-Modell „Claude“ der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA ein. Ihre Chat-Eingaben werden hierfür an Anthropic übermittelt und dort in unserem Auftrag verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandübermittlung (USA): Da die Verarbeitung (auch) in den USA (Drittland) erfolgt, ist der Transfer durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic nimmt zudem am EU-US Data Privacy Framework teil. Trotz dieser Garantien kann für Drittländer kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

Speicherdauer: Die anonymen Chat-Auswertungsdaten werden nach 90 Tagen automatisiert gelöscht. Die an Anthropic übermittelten Eingaben werden dort gemäß dem Auftragsverarbeitungsvertrag und der Datenschutzrichtlinie von Anthropic verarbeitet und nicht zum Training der Modelle verwendet.

Ihre Rechte: Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (siehe Abschnitte „Rechte der betroffenen Person“ bzw. „Widerspruchsrecht“). Soweit der Chat über unseren Consent-Manager als einwilligungspflichtiger Dienst geführt wird, können Sie eine erteilte Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

MEDIADIG Cloud (cloud.mediadig.de)

Für unseren kostenpflichtigen Foto-Cloud-Dienst „MEDIADIG Cloud“ (abrufbar unter cloud.mediadig.de) gelten die folgenden ergänzenden Hinweise. Verantwortlicher ist die oben unter „Kontakt“ genannte MEDIADIG GmbH.

Verarbeitete Daten und Zwecke: Zur Bereitstellung des Dienstes verarbeiten wir Ihre in der Cloud gespeicherten bzw. für Sie ausgelieferten Fotos, Ihren Namen und Ihre E-Mail-Adresse (für den passwortlosen Login per Anmeldelink sowie dienstbezogene Benachrichtigungen), Ihre über den Zahlungsdienstleister Stripe abgewickelten Zahlungsdaten sowie technisch notwendige Zugriffsdaten. Eine Auswertung Ihrer Bildinhalte zu anderen Zwecken (z. B. Werbung, Gesichtserkennung, KI-Training) findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Abwehr von Missbrauch und den sicheren Betrieb ergänzend Art. 6 Abs. 1 lit. f DSGVO, für Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Login und Sitzung: Der Login erfolgt passwortlos über einen einmaligen Anmeldelink („Magic-Link“), der an Ihre E-Mail-Adresse gesendet wird. Nach der Anmeldung setzen wir ein technisch notwendiges, kryptografisch signiertes Sitzungs-Cookie (Gültigkeit 30 Tage), das Sie eingeloggt hält. Im Kundenbereich der Cloud setzen wir keine Analyse-, Marketing- oder Tracking-Cookies ein.

Speicherort und Auftragsverarbeiter: Der Betrieb und die Speicherung Ihrer Fotos erfolgen auf Servern und Speicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; vollständige Kartendaten werden dabei ausschließlich bei Stripe verarbeitet, nicht bei uns. Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung durch Stripe in den USA erfolgt, ist der Transfer durch geeignete Garantien (EU-Standardvertragsklauseln) bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

Speicherdauer und Löschung: Ihre Fotos bleiben gespeichert, solange Ihr Abonnement aktiv ist. Nach Kündigung, Ablauf des Abonnements oder Ende des Bereitstellungszeitraums gilt eine Karenzzeit von 14 Tagen; danach werden Ihre in der Cloud gespeicherten Fotos endgültig gelöscht. Ihr Konto können Sie jederzeit selbst löschen. Rechnungs- und Zahlungsbelege bewahren wir für die gesetzlichen Aufbewahrungsfristen auf.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstrasse 10 a
70173 Stuttgart
Tel.: +49 711 6155410
Fax: +49 711 61554115
E-Mail: poststelle@lfdi.bwl.de

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Erfolgt die personenbezogene Datenverarbeitung zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung jederzeit durch Mitteilung an uns widersprechen. Nach erfolgtem Widerspruch beenden wir die Verarbeitung der betroffenen Daten zum Zwecke der Direktwerbung.

letzte Aktualisierung: 28.09.2026