Datenschutzerklärung

Datenschutzerklärung der Webseite www.giromatch.com

I. Allgemeine Hinweise

Die Internetpräsenz www.giromatch.com („Webseite“) ist ein Angebot der GIROMATCH GmbH (im Folgenden auch „GIROMATCH“ oder „wir“/„uns“).

Nachfolgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Nutzen Sie unsere Webseite und den Service unserer Webseite, werden personenbezogene Daten verarbeitet.

Weil uns der Schutz Ihrer Privatsphäre wichtig ist, möchten wir, dass Sie die Möglichkeit haben, sich umfassend darüber zu informieren, welche Ihrer personenbezogenen Daten wie von uns verarbeitet werden.

Sie können diese Datenschutzerklärung jederzeit unter der Rubrik „Datenschutz“ unter www.giromatch.com/datenschutz auf unserer Webseite abrufen.

Ein Hinweis vorab: Selbstverständlich beachten wir die gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie andere datenschutzrechtliche Bestimmungen.

II. Name und Anschrift des Verantwortlichen

GIROMATCH ist als Betreiber der Webseite der Verantwortliche für Ihre personenbezogenen Daten, die aufgrund der Nutzung dieser Webseite verarbeitet werden.

GIROMATCH GmbH
vertreten durch die Geschäftsführer Daniel Conradt, Sascha Wolf
Ludwigstraße 33
60327 Frankfurt a. M.

Telefon: +49 69 975 3535 00
Fax: +49 69 975 3535 09
E-Mail: info@girounion.com

Bei Fragen sowie zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an uns unter:

Ludwigstraße 33
60327 Frankfurt a. M.
E-Mail: datenschutz@girounion.com.

III. Verarbeitung personenbezogener Daten

1. Bereitstellung der Webseite und Erstellung von Logfiles

a) Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite werden aus technischen Gründen nachfolgende Daten, die Ihr Browser übermittelt, automatisch gespeichert:

Informationen über Ihren Browsertyp und Ihre Browserversion
Das von Ihnen verwendete Betriebssystem
Die Webseite, von der aus Sie uns besuchen (Referrer-URL)
Ihre IP-Adresse
Datum und Uhrzeit Ihres Besuchs

Unser System speichert Ihre personenbezogenen Daten in Logfiles. Diese Daten werden nicht mit anderen Sie betreffenden personenbezogenen Daten gespeichert.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Verarbeitung der Daten und der Logfiles ist Art. 6 Abs. 1 Satz 1 Buchst. f. DSGVO.

c) Zweck der Datenverarbeitung

Die vorübergehende Verarbeitung Ihrer IP-Adresse durch unser System ist erforderlich, um die Bereitstellung der Webseite auf Ihrem Endgerät zu ermöglichen. Weiterhin nutzen wir Ihre personenbezogen Daten, um unsere Webseite zu optimieren und die Sicherheit unserer IT-Systeme zu gewährleisten. Dabei werden Ihre Daten nicht zu Marketingzwecken verarbeitet.

Daraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.

d) Dauer der Speicherung

Die vorbezeichneten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind. Dies ist bei der Datenverarbeitung zur Bereitstellung der Webseite der Fall, wenn Sie die jeweilige Sitzung beenden.

Hinsichtlich der Verarbeitung von IP-Adressen in Logfiles erfolgt deren Löschung nach 30 Tagen. Eine längere Speicherung ist nur möglich, wenn Ihre IP-Adresse gelöscht oder verfremdet wird, sodass ein Rückschluss auf Ihre Person nicht mehr möglich ist.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Es besteht keine Möglichkeit, dieser Datenverarbeitung zu widersprechen, da die Verarbeitung der Daten für die Bereitstellung der Webseite zwingend erforderlich ist.

2. Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unserer Webseite sog. Cookies, die dazu dienen, Sie als Nutzer wiederzuerkennen und Ihnen das Nutzen unserer Seite zu erleichtern. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Endgerät installiert. Häufig handelt es sich um sog. „Session-Cookies“, die nach dem Ende Ihrer Sitzung wieder gelöscht werden.

Andere Cookies bleiben auf Ihrem Endgerät installiert, bis Sie diese wieder entfernen. Diese installierten Cookies räumen uns die Möglichkeit ein, Ihren Webbrowser beim nächsten Besuch zu identifizieren.

Sie können Ihren Webbrowser auch derart einstellen, dass Sie über die Installation von Cookies informiert werden. Im Rahmen der Einstellungen können Sie wählen, ob Cookies nur im Einzelfall erlaubt sein sollen oder nur in bestimmten Fällen installiert werden dürfen oder generell nicht akzeptiert werden oder nach dem Schließen Ihres Webbrowsers automatisch gelöscht werden. Sofern Sie sich für das Deaktivieren von Cookies entscheiden, kann dies die Nutzung der Webseite einschränken.

Auf unserer Webseite setzen wir Cookies ein, um diese für Sie nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Dabei werden nachfolgende Daten in den Cookies gespeichert und übermittelt:

Informationen bei Eingabemasken
Cookie-Hinweis gelesen und speichern der Cookie-Einstellungen

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.

c) Zweck der Datenverarbeitung

Technisch notwendige Cookies verwenden wir um die Nutzung der Webseite für Sie zu optimieren. Andernfalls können wir Ihnen einige Funktionen unserer Webseite nicht anbieten, da es für diese notwendig ist, dass Ihr Webbrowser nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen ist der Einsatz von Cookies erforderlich:

Merken von Informationen in der Eingabemaske
Automatisches Ausblenden des gelesenen Cookie-Hinweises und Speichern der Cookie-Einstellungen
Merken von Suchbegriffen
Zuordnung von Sitzungsdaten

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten. Die durch technisch notwendige Cookies erhobenen personenbezogenen Daten verwenden wir nicht zur Erstellung von Nutzerprofilen.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Webseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

3. Stellen einer Anfrage für die Vermittlung von Produkten und Dienstleistungen, insbesondere Krediten (Matching) und Durchführung des Matching-Prozesses

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite räumen wir Ihnen die Möglichkeit ein, unter der Angabe Ihrer personenbezogenen Daten eine Anfrage für die Vermittlung von Produkten (z.B. Zahlungskarten oder Konten) oder Dienstleistungen (z.B. Kredite) unserer Kooperationspartner zu stellen (Matching). Nachfolgende personenbezogene Daten werden aufgrund der individuellen Anfrage mittels Eingabemaske verarbeitet:

Ggf. der von Ihnen benötigte Betrag in Euro
Ggf. Wunschlaufzeit eines Kredites
Ggf. Angaben, was Ihnen bei einem Kredit wichtig ist
Ihre persönliche Situation (Staatsangehörigkeit, Geburtsdatum, Geburtsort, Familienstand, Wohnstatus)
Ihre Adresse (Hauptwohnsitz, Postleitzahl, ggf. Straße, ggf. Hausnummer, ggf. Land)
Ihre Kontaktinformationen (Email-Adresse, ggf. Mobilfunknummer)
Ihre berufliche Situation (Beschäftigungsstatus, ggf. Bildungsabschluss, ggf. Arbeitgeber, ggf. Beruf)
Ihre finanzielle Situation (monatliches Nettoeinkommen, ggf. Tag des Gehaltseingangs, monatliche Warmmiete, ggf. Unterhaltszahlungen, ggf. bestehende Kreditraten)
Ggf. Ihre IBAN, Bank, BIC
Angabe, ob Sie einen eigenen PKW besitzen
Angabe, ob Sie eine negative SCHUFA haben
Ggf. weitere personenbezogene Daten, die Sie uns im Rahmen der Anfrage mitteilen

Welche personenbezogenen Daten im Einzelfall verarbeitet werden, hängt von dem von Ihnen gewählten Matching-Prozess ab und ergibt sich aus der betreffenden Eingabemaske.

Mit Abschicken Ihrer Anfrage auf dieser Webseite werden wir außerdem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anfrage speichern.

b) Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der genannten personenbezogenen Daten ist für die Anbahnung und Erfüllung des Vertragsverhältnisses erforderlich, das Sie mit uns über diese Matching-Funktion abschließen. Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 Buchst. b. DSGVO.

Die Erhebung und Speicherung Ihrer IP-Adresse und des Datums sowie der Uhrzeit Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.

c) Zweck der Datenverarbeitung

Die über die Eingabemaske erhobenen personenbezogenen Daten sind zur Anbahnung des Vertragsverhältnisses sowie zur Durchführung und Erfüllung des mit Ihnen geschlossenen Matching-Vertrags erforderlich.

Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anfrage verarbeiten wir zu unserer Sicherheit für den Fall, dass ein Dritter sich auf unserer Webseite ohne Ihre Kenntnis registriert oder Ihre personenbezogenen Daten missbraucht. Darin liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer IP-Adresse. Eine Datenweitergabe an Dritte oder ein Abgleich mit Daten, die durch andere Webseitendienste erhoben worden sind, erfolgt nicht.

Sobald wir Ihre personenbezogenen Daten nicht mehr für den vorgenannten Zweck benötigen, werden diese unverzüglich gelöscht.

Dies ist in der Regel nach Ablauf der Verjährungsfrist der Fall, beginnend mit dem Schluss des Jahres, in dem das Matching-Vertragsverhältnis beendet wird. Nach Eintritt der Verjährung werden Ihre Daten gesperrt und nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht. Bei Bestehen vertraglicher oder gesetzlicher Aufbewahrungspflichten, kann auch nach Abschluss des Vertrags eine weitere Speicherung der personenbezogenen Daten erforderlich sein. Eine Löschung der Daten erfolgt dann nach Ablauf der Aufbewahrungspflichten.

Die bei Absenden der Anfrage erhobene IP-Adresse, Datum sowie Uhrzeit Ihrer Anfrage werden in der Regel nach 30 Tagen gelöscht.

e) Möglichkeit des Widerspruchs sowie der Beseitigung nach Art. 21 DSGVO

Es besteht keine Möglichkeit, der Verarbeitung Ihrer IP-Adresse zu widersprechen, da die Verarbeitung der Daten für die Missbrauchsprävention und -nachverfolgung zwingend erforderlich ist.

f) Empfänger

Die vorbezeichneten Daten werden an unsere Kooperationspartner weitergegeben, welche die vermittelnden Produkte bzw. Dienstleistungen anbieten. An welchen Kooperationspartner die Daten im Einzelfall weitergegeben werden, hängt davon ab, welchen Matching-Prozess Sie gewählt haben.

Eine Liste unserer Kooperationspartner finden Sie hier.

4. Einsatz von Affiliate-Marketing

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite und in durch uns versandte E-Mails stellen wir produkt- und leistungsbezogene Informationen von Kooperationspartnern und sonstigen Anbietern mit Hilfe von Links zur Verfügung. Sofern es sich hierbei um Werbung für Produkte und Dienstleistungen unserer Kooperationspartner in Form des Affiliate-Marketings handelt, erhalten wir im Fall einer erfolgreichen Vermittlung eines solchen Produkts bzw. einer solchen Dienstleistung bzw. einer erfolgreichen Registrierung eines Neukunden eine Provision von dem betreffenden Kooperationspartner.

Wir machen von folgenden Varianten des Affiliate-Marketings Gebrauch:

Pay-per-Lead: Beim pay-per-lead erhalten wir eine Provision von unserem Kooperationspartner, wenn Sie sich unter Verwendung des Affiliate-Links, den wir Ihnen auf unserer Webseite oder in einer von uns versendeten E-Mail im Rahmen des Matching-Prozesses bereitstellen, erfolgreich auf der Webseite des Kooperationspartners registriert haben.
Pay-per-Sale: Beim pay-per-sale erhalten wir eine Provision von unserem Kooperationspartner, wenn Sie unter Verwendung eines Affiliate-Links den wir Ihnen auf unserer Webseite oder in einer von uns versendeten E-Mail im Rahmen des Matching-Prozesses bereitstellen, ein Produkt des Kooperationspartners erwerben oder eine Dienstleistung des Kooperationspartners in Anspruch nehmen.

Bei Anklicken des Affiliate-Links gelangen Sie entweder direkt auf die Webseite des entsprechenden Kooperationspartners oder über eine mit uns zusammenarbeitende Affiliate-Plattform. Wir arbeiten mit den nachfolgenden Affiliate-Plattformen zusammen:

financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg („financeAds”)
netzeffekt GmbH, Theresienhöhe 28, 80339 München (“FinanceQuality“)
Adtraction Deutschland GmbH, Oderberger Str. 13, 10435 Berlin („Adtraction“)
Adservice A/S, Rosenkrantzgade 23, DK-8000 Aarhus C (“Adservice”)
AWIN AG, Landsberger Allee 104 BC, 10249 Berlin (“AWIN“)
Daisycon, Alter Stadthafen 3b, 26122 Oldenburg („daisycon“)
Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin („Firstlead“)
Impact Germany GmbH, Friedrichstraße 68, 10117 Berlin („Impact„)

aa) Direkte Weiterleitung an Kooperationspartner

Ein Lead-Link, der Sie über eine Schnittstelle – ohne Umweg über eine Affiliate-Plattform – auf die Webseite eines Kooperationspartners führt, enthält eine Lead-ID. Diese Lead-ID weist uns als Affiliate des jeweiligen Kooperationspartners aus. Die Webseite des Kooperationspartners erkennt unsere Lead-ID.

Nach Generierung des Lead-Links werden Sie auf die Unterseite der Webseite des Kooperationspartners geführt, welche das von uns beworbene Angebot des Kooperationspartners enthält. Führen Sie den vorbezeichneten Lead oder Sale erfolgreich durch, erhalten wir für den erfolgreich abgeschlossenen Registrierungs- oder Bestellprozess unsere Provision von dem jeweiligen Kooperationspartner.

bb) Weiterleitung an Kooperationspartner über Affiliate-Plattform

Werden Sie dagegen über eine Affiliate-Plattform auf die Webseite des Kooperationspartners geführt, setzt das System der Affiliate-Plattform möglicherweise ein Cookie. Abhängig von der betroffenen Affiliate-Plattform, werden nachfolgende Daten in dem Cookie gespeichert und übermittelt:

Informationen über die Verweildauer und Interaktion mit unserer Webseite
ggf. Ihre IP-Adresse
ggf. User-Hash bzw. Klick-ID
ggf. Datum und Uhrzeit des Anklickens des Affiliate-Links

Die Daten über das Anklicken des Affiliate-Links werden von der Affiliate-Plattform gespeichert.

Der Umweg über die Affiliate-Plattform ist für Sie in der Regel nicht sichtbar. Aus Ihrer Sicht werden Sie unmittelbar auf die Webseite des Kooperationspartners weitergeleitet. Führen Sie den vorbezeichneten Lead oder Sale erfolgreich durch, wird im Rahmen des Registrierungs- bzw. Bestellprozesses ein Code der Affiliate-Plattform aufgerufen. Dieser Code ermöglicht der Affiliate-Plattform die in den Cookies gespeicherten Daten auszulesen. Anhand dieser Daten kann die Affiliate-Plattform zuordnen, dass Sie von unserer Webseite auf die Webseite des Kooperationspartners gelangt sind. Wird der Registrierungs- oder Bestellprozesses erfolgreich abgeschlossen, erhalten wir unsere Provision.

cc) Weiterleitung auf unsere Webseite durch Link eines GIROMATCH-Affiliates

Es besteht die Möglichkeit, dass Sie über eine Werbeanzeige, die wir bei einem GIROMATCH-Affiliate platziert haben, auf unsere Webseite gelangen. In einem solchen Fall setzen wir möglicherweise ein Cookie.

Nach Ablage des Pixels werden Sie auf die Unterseite geführt, die unser Dienste-Angebot enthält, welches von dem GIROMATCH-Affiliate beworben wurde. Hieran schließen sich die hier unter aa) und bb) beschriebenen Vorgänge an. Führen Sie einen Lead oder Sale erfolgreich durch, erhalten möglicherweise wir und der betreffende GIROMATCH-Affiliate eine (anteilige) Provision.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Affiliate-Marketings ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Affiliate-Marketings dient dazu, nachzuverfolgen, ob Sie auf der Webseite des Kooperationspartners erfolgreich einen Lead oder Sale durchgeführt haben. Diese Information benötigen wir, um die uns zustehenden Provisionen gegenüber unseren Kooperationspartnern bzw. den Affiliate-Plattformen durchzusetzen. Ziel ist folglich nicht, Sie als Person zu identifizieren, sondern die von Ihnen durchgeführten Leads oder Sales unserer Vermittlungstätigkeit zuzuordnen. Diese Provisionen ermöglichen es uns, das Dienste-Angebot auf unserer Webseite für Sie kostenfrei zur Verfügung zu stellen.

Des Weiteren erfolgt die Verarbeitung Ihrer IP-Adresse zum Zweck der Betrugserkennung.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer personenbezogenen Daten.

d) Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht, wenn sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Die im Rahmen des Affiliate-Marketings gespeicherten Daten werden nach einem technisch definierten Löschzyklus von spätestens 30 Tagen gelöscht.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Da Cookies auf dem Rechner des Nutzers gespeichert und von diesem an unsere Webseite übermittelt werden, haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Sie haben außerdem die Möglichkeit, einen Widerspruch per E-Mail (datenschutz@girounion.com) an uns zu richten, insbesondere wenn es um personenbezogene Daten geht, die nicht in Cookies gespeichert werden.

f) Empfänger

Die vorbezeichneten Daten werden an unsere Kooperationspartner weitergegeben. An welchen Empfänger die Daten im Einzelfall weitergegeben werden, hängt davon ab, welcher Affiliate-Marketing-Prozess eingesetzt wird.

Eine Liste unserer Kooperationspartner finden Sie hier.

5. Registrierungsfunktion nach Matching-Prozess

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite räumen wir Ihnen die Möglichkeit ein, Ihre personenbezogenen Daten, welche Sie für das unter Ziffer 3. beschriebene Matching angegebenen haben, für eine Registrierung auf unserer Webseite zu nutzen. Hierdurch erleichtern wir Ihnen die nochmalige Durchführung des Matching-Prozesses, da Sie erforderlich, aber gleichbleibenden Daten nicht erneut eingeben müssen. Stattdessen können Sie diese Daten in einem Registrierungsprofil hinterlegen und für weitere Matching-Anfragen wiederverwerten. Folglich entsprechen die Daten, die bei der Registrierung verarbeitet werden, den Daten, die Sie bei der individuellen Matching-Anfrage in die jeweilige Eingabemaske eingegeben haben. Zusätzlich verarbeiten wir das von Ihnen gewählte Passwort, welches wir im Rahmen des Registrierungsvorgangs abfragen.

Mit der Registrierung auf dieser Seite werden wir außerdem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung speichern.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Registrierung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Die Rechtsgrundlage für die Erhebung und Speicherung Ihrer IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f. DSGVO.

c) Zweck der Datenverarbeitung

Die bei der freiwilligen Registrierungsfunktion angegebenen personenbezogenen Daten, werden ausschließlich für den Zweck der Hinterlegung Ihrer Daten auf unserer Webseite verarbeitet. Hierdurch möchten wir Ihnen ermöglichen, ein nochmaliges Matching leichter und schneller durchzuführen. Gleichbleibende Daten (wie Ihre E-Mail-Adresse) müssen dann bei einer wiederholten Matching-Anfrage nicht erneut eingegeben, sondern können von Ihrem Registrierungsprofil abgerufen werden.

Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung verarbeiten wir zu unserer Sicherheit für den Fall, dass ein Dritter sich auf unserer Webseite ohne Ihre Kenntnis registriert oder Ihre personenbezogenen Daten missbraucht. Darin liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer IP-Adresse.

d) Dauer der Speicherung

Sobald wir Ihre personenbezogenen Daten nicht mehr für den vorgenannten Zweck benötigen, werden diese unverzüglich gelöscht. Dies ist für Daten, die in der Registrierungsfunktion auf Grundlage Ihrer Einwilligung erhoben werden der Fall, wenn Sie die Registrierung auf unserer Webseite aufheben oder abändern.

Die bei der Registrierung erhobene IP-Adresse, Datum sowie Uhrzeit Ihrer Registrierung wird in der Regel nach sieben Tagen gelöscht.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO und des Widerspruchs sowie der Beseitigung nach Art. 21 DSGVO

Sie haben jederzeit die Möglichkeit, Ihr Registrierungsprofil aufzulösen und Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Zu diesem Zweck findet sich innerhalb des Registrierungsprofils ein Abmeldebutton. Zudem können Sie über das Profil eine Änderung Ihrer personenbezogenen Daten vornehmen. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt.

Es besteht keine Möglichkeit, der Verarbeitung Ihrer IP-Adresse zu widersprechen, da die Verarbeitung der Daten für die Missbrauchsprävention und –nachverfolgung zwingend erforderlich ist.

6. Analyse des Besucherverhaltens

a) Google Tag Manager und Google Analytics mit Anonymisierungsfunktion und Remarketing

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite setzen wir Google Tag Manager mit Google Analytics, einen Webanalysedienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, („Google“) ein. Bei der Verwendung von Google Tag Manager mit Google Analytics kommen sog. Cookies zum Einsatz. Als Cookies werden Textdateien bezeichnet, die auf Ihrem Endgerät installiert werden und die Analyse Ihres Verhaltens bei der Nutzung unserer Webseite ermöglichen.

Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in andere Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt.

Des Weiteren nutzen wir auch die Remarketing-Funktion von Google in Google-Analytics. Diese Funktion ermöglicht es uns, Sie einer bestimmten Remarketing Zielgruppe zuzuordnen und Ihnen so auf Sie zugeschnittene Werbung anzuzeigen. Die Zuordnung erfolgt auf Grundlage Ihres Nutzerverhaltens auf unserer Webseite (z.B. Ansehen von Produkten auf unserer Webseite). Entsprechend Ihrem Verhalten auf unserer Webseite wird ein Cookie bzw. die Werbe-ID Ihres Geräts der Zielgruppe hinzugefügt, um Ihnen die passende Werbung anzuzeigen. Weitere Informationen finden Sie unter dem nachfolgenden Link:

https://support.google.com/analytics/answer/2611268

Bei der Anwendung der Dienste werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Online-Identifikatoren, einschließlich Cookie-Identifikatoren
IP-Adressen und Gerätekennungen
Werbe-ID

Diese Daten werden nur in pseudonymer Form erhoben und gespeichert. Google wird die durch Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten sowie Berichte über die Webseitenaktivität für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Im Rahmen dessen werden personenbezogene Daten in die USA übermittelt. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir einen Auftragsverarbeitungsvertrag mit Google abgeschossenen, welcher Standardvertragsklauseln enthält.

Ausführlichere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics finden Sie unter https://policies.google.com/privacy.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

c) Zweck der Datenverarbeitung

Wir verwenden Google Analytics mit geräteübergreifendem Tracking, das durch eine einheitliche Benutzerkennung ermöglicht wird. Hierdurch können wir Interaktionsdaten von verschiedenen Geräten und aus verschiedenen Sitzungen mit einer eindeutigen ID verknüpfen und eine genauere Besucheranalyse vornehmen. Weitere Informationen finden Sie unter dem nachfolgenden Link:

https://support.google.com/analytics/answer/3123662

Google Analytics Remarketing nutzen wir, um Ihnen auf Sie zugeschnittene Werbung anzuzeigen.

d) Dauer der Speicherung

Die für die Auswertung der Webseitenbenutzung relevanten Nutzer- und Ereignisdaten haben eine von uns voreingestellte Speicherdauer, welche 16 Monate beträgt. Darüber hinaus können Sie eigenständig die von Google Analytics installierten Cookies deinstallieren und damit die gespeicherten Daten löschen. Wie diese Löschung über die Browser-Einstellungen vorgenommen werden kann, erklären wir Ihnen im nachfolgenden Punkt.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Ihre Einwilligung in die Verarbeitung Ihrer Daten können Sie jederzeit nach Art. 7 DSGVO widerrufen. Hierzu wenden Sie sich bitte mit einer entsprechenden Nachricht an datenschutz@girounion.com. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Fall des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet und gelöscht.

Es steht Ihnen frei, die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software zu unterbinden. Dafür bietet Google für die gängigsten Browser ein Deaktivierungs-Add-on an, welches Ihnen mehr Kontrolle darüber gibt, welche Daten von Google zu den von Ihnen aufgerufenen Webseiten erfasst werden. Das Add-on teilt dem JavaScript (ga.js) von Google Analytics mit, dass keine Informationen zum Webseiten-Besuch an Google Analytics übermittelt werden sollen. Das Deaktivierungs-Add-on für Browser von Google Analytics verhindert aber nicht, dass Informationen an uns oder an andere von uns gegebenenfalls eingesetzte Webanalyse-Services übermittelt werden. Weitere Informationen zur Installation des jeweiligen Browser Add-on erhalten Sie über nachfolgenden Link:

https://tools.google.com/dlpage/gaoptout?hl=de.

b. Microsoft Bing

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite setzen wir Microsoft Advertising, einen Webanalysedienst der Firma Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“) ein. Bei der Verwendung von Microsoft Advertising kommen sog. Cookies zum Einsatz. Als Cookies werden Textdateien bezeichnet, die auf Ihrem Endgerät installiert werden und die Analyse Ihres Verhaltens bei der Nutzung unserer Webseite ermöglichen.

Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in andere Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Microsoft in den USA übertragen und dort gekürzt. Die im Rahmen von Microsoft Advertising von Ihrem Browser übermittelte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Microsoft zusammengeführt.

Bei der Anwendung der Dienste werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Online-Identifikatoren, einschließlich Cookie-Identifikatoren
IP-Adressen und Gerätekennungen
Werbe-ID

Diese Daten werden nur in pseudonymer Form erhoben und gespeichert. Microsoft Advertising wird die durch Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten sowie Berichte über die Webseitenaktivität für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Im Rahmen dessen werden personenbezogene Daten in die USA übermittelt. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir einen Auftragsverarbeitungsvertrag mit Microsoft Advertising abgeschossenen, welcher Standardvertragsklauseln enthält.

Ausführlichere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Microsoft Advertising finden Sie unter https://about.ads.microsoft.com

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

c) Zweck der Datenverarbeitung

Wir verwenden Microsoft Advertising mit geräteübergreifendem Tracking, das durch eine einheitliche Benutzerkennung ermöglicht wird. Hierdurch können wir Interaktionsdaten von verschiedenen Geräten und aus verschiedenen Sitzungen mit einer eindeutigen ID verknüpfen und eine genauere Besucheranalyse vornehmen.

d) Dauer der Speicherung

Die für die Auswertung der Webseitenbenutzung relevanten Nutzer- und Ereignisdaten haben eine von uns voreingestellte Speicherdauer, welche 16 Monate beträgt. Darüber hinaus können Sie eigenständig die von Microsoft Advertising installierten Cookies deinstallieren und damit die gespeicherten Daten löschen. Wie diese Löschung über die Browser-Einstellungen vorgenommen werden kann, erklären wir Ihnen im nachfolgenden Punkt.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Weitere Trackingtechnologien:

Wir nutzen auf unserer Webseite den Service von We Can Track B.V., Purcellstraat 92, 1323 ME Almere, Holland. We Can Track hilft uns dabei, die unterschiedlichen Daten, die wir zum Besucherverhalten sammeln, zu verwalten. Das JavaScript-Tag von wecantrack platziert ein First-Party-Cookie (genannt ‚_wctrck‘), das lediglich dazu verwendet wird, die Sitzung des Besuchers zu verfolgen. Das Session-Cookie bestimmt, welche Interaktionen zur selben Sitzung gehören, was für die Integrationsfunktionen von wecantrack relevant ist. Es läuft 4 Stunden nach der letzten Interaktion des Besuchers mit der Website ab.

c. Hotjar

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite setzen wir Hotjar, einen Webanalysedienst der Firma Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta („Hotjar“) ein. Bei der Verwendung von Hotjar kommen sog. Cookies zum Einsatz. Als Cookies werden Textdateien bezeichnet, die auf Ihrem Endgerät installiert werden und die Analyse Ihres Verhaltens bei der Nutzung unserer Webseite ermöglichen.

Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in andere Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Microsoft in den USA übertragen und dort gekürzt. Die im Rahmen von Microsoft Advertising von Ihrem Browser übermittelte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Microsoft zusammengeführt.

Bei der Anwendung der Dienste werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Online-Identifikatoren, einschließlich Cookie-Identifikatoren
IP-Adressen und Gerätekennungen
Werbe-ID

Diese Daten werden nur in pseudonymer Form erhoben und gespeichert. Hotjar wird die durch Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten sowie Berichte über die Webseitenaktivität für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir einen Auftragsverarbeitungsvertrag mit Hotjar abgeschossenen, welcher Standardvertragsklauseln enthält.

Ausführlichere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Microsoft Advertising finden Sie unter https://hotjar.com

d. Meta

Wir verwenden auf unserer Website das Facebook-Pixel von Facebook. Dafür haben wir einen Code auf unserer Webseite implementiert. Der Facebook-Pixel ist ein Ausschnitt aus JavaScript-Code, der eine Ansammlung von Funktionen lädt, mit denen Facebook Ihre Userhandlungen verfolgen kann, sofern Sie über Facebook-Ads auf unsere Webseite gekommen sind. Wenn Sie beispielsweise ein Produkt auf unserer Webseite erwerben, wird das Facebook-Pixel ausgelöst und speichert Ihre Handlungen auf unserer Webseite in einem oder mehreren Cookies. Diese Cookies ermöglichen es Facebook Ihre Userdaten (Kundendaten wie IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Dann löscht Facebook diese Daten wieder. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen von Werbeanzeigenschaltungen nutzbar. Wenn Sie selbst Facebook-User sind und angemeldet sind, wird der Besuch unserer Webseite automatisch Ihrem Facebook-Benutzerkonto zugeordnet.

Wir wollen unsere Dienstleistungen bzw. Produkte nur jenen Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Facebook-Pixel können unsere Werbemaßnahmen besser auf Ihre Wünsche und Interessen abgestimmt werden. So bekommen Facebook-User (sofern sie personalisierte Werbung erlaubt haben) passende Werbung zu sehen. Weiters verwendet Facebook die erhobenen Daten zu Analysezwecken und eigenen Werbeanzeigen.

Im Folgenden zeigen wir Ihnen jene Cookies, die durch das Einbinden von Facebook-Pixel auf einer Testseite gesetzt wurden. Bitte beachten Sie, dass dies nur Beispiel-Cookies sind. Je nach Interaktion auf unserer Webseite werden unterschiedliche Cookies gesetzt.

Name: _fbp
Wert: fb.1.1568287647279.257405483-6331705510731-7
Verwendungszweck: Dieses Cookie verwendet Facebook, um Werbeprodukte anzuzeigen.
Ablaufdatum: nach 3 Monaten

Name: fr
Wert: 0aPf312HOS5Pboo2r..Bdeiuf…1.0.Bdeiuf.
Verwendungszweck: Dieses Cookie wird verwendet, damit Facebook-Pixel auch ordentlich funktioniert.
Ablaufdatum: nach 3 Monaten

Name: comment_author_50ae8267e2bdf1253ec1a5769f48e062331705510731-3
Wert: Name des Autors
Verwendungszweck: Dieses Cookie speichert den Text und den Namen eines Users, der beispielsweise einen Kommentar hinterlässt.
Ablaufdatum: nach 12 Monaten

Name: comment_author_url_50ae8267e2bdf1253ec1a5769f48e062
Wert: https%3A%2F%2Fwww.testseite…%2F (URL des Autors)
Verwendungszweck: Dieses Cookie speichert die URL der Website, die der User in einem Textfeld auf unserer Webseite eingibt.
Ablaufdatum: nach 12 Monaten

Name: comment_author_email_50ae8267e2bdf1253ec1a5769f48e062
Wert: E-Mail-Adresse des Autors
Verwendungszweck: Dieses Cookie speichert die E-Mail-Adresse des Users, sofern er sie auf der Website bekannt gegeben hat.
Ablaufdatum: nach 12 Monaten

Anmerkung: Die oben genannten Cookies beziehen sich auf ein individuelles Userverhalten. Speziell bei der Verwendung von Cookies sind Veränderungen bei Facebook nie auszuschließen.

Sofern Sie bei Facebook angemeldet sind, können Sie Ihre Einstellungen für Werbeanzeigen unter https://www.facebook.com/adpreferences/advertisers/ selbst verändern. Falls Sie kein Facebook-User sind, können Sie auf https://www.youronlinechoices.com/de/praferenzmanagement/ grundsätzlich Ihre nutzungsbasierte Online-Werbung verwalten. Dort haben Sie die Möglichkeit, Anbieter zu deaktivieren bzw. zu aktivieren.

Facebook verarbeitet Daten von Ihnen u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Wenn Sie mehr über den Datenschutz von Facebook erfahren wollen, empfehlen wir Ihnen die eigenen Datenrichtlinien des Unternehmens auf https://www.facebook.com/privacy/policy.

Weitere Trackingtechnologien:

Wir nutzen auf unserer Webseite den Service von We Can Track B.V., Purcellstraat 92, 1323 ME Almere, Holland. We Can Track hilft uns dabei, die unterschiedlichen Daten, die wir zum Besucherverhalten sammeln, zu verwalten. Das JavaScript-Tag von wecantrack platziert ein First-Party-Cookie (genannt ‚_wctrck‘), das lediglich dazu verwendet wird, die Sitzung des Besuchers zu verfolgen. Das Session-Cookie bestimmt, welche Interaktionen zur selben Sitzung gehören, was für die Integrationsfunktionen von wecantrack relevant ist. Es läuft 4 Stunden nach der letzten Interaktion des Besuchers mit der Website ab.
Wir nutzen auf unserer Webseite den Service von Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta („Hotjar“). Hotjar hilft uns dabei, die unterschiedlichen Daten, die wir zum Besucherverhalten sammeln, zu verwalten. Bei der Verwendung von Hotjar kommen sog. Cookies zum Einsatz. Als Cookies werden Textdateien bezeichnet, die auf Ihrem Endgerät installiert werden und die Analyse Ihres Verhaltens bei der Nutzung unserer Webseite ermöglichen.
a) Beschreibung und Umfang der Datenverarbeitung
- Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in andere Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Microsoft in den USA übertragen und dort gekürzt. Die im Rahmen von Microsoft Advertising von Ihrem Browser übermittelte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Microsoft zusammengeführt.
- Bei der Anwendung der Dienste werden folgende Kategorien von personenbezogenen Daten verarbeitet:
  - Online-Identifikatoren, einschließlich Cookie-Identifikatoren
  - IP-Adressen und Gerätekennungen
  - Werbe-ID
- Diese Daten werden nur in pseudonymer Form erhoben und gespeichert. Hotjar wird die durch Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten sowie Berichte über die Webseitenaktivität für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir einen Auftragsverarbeitungsvertrag mit Hotjar abgeschossenen, welcher Standardvertragsklauseln enthält.
b) Rechtsgrundlage für die Datenverarbeitung
- Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.
c) Zweck der Datenverarbeitung
- Wir verwenden Hotjar mit geräteübergreifendem Tracking, das durch eine einheitliche Benutzerkennung ermöglicht wird. Hierdurch können wir Interaktionsdaten von verschiedenen Geräten und aus verschiedenen Sitzungen mit einer eindeutigen ID verknüpfen und eine genauere Besucheranalyse vornehmen.
d) Dauer der Speicherung
- Die für die Auswertung der Webseitenbenutzung relevanten Nutzer- und Ereignisdaten haben eine von uns voreingestellte Speicherdauer, welche 16 Monate beträgt. Darüber hinaus können Sie eigenständig die von Hotjar installierten Cookies deinstallieren und damit die gespeicherten Daten löschen. Wie diese Löschung über die Browser-Einstellungen vorgenommen werden kann, erklären wir Ihnen im nachfolgenden Punkt.
e) Möglichkeit des Widerrufs nach Art. 7 DSGVO
- Ihre Einwilligung in die Verarbeitung Ihrer Daten können Sie jederzeit nach Art. 7 DSGVO widerrufen. Hierzu wenden Sie sich bitte mit einer entsprechenden Nachricht an datenschutz@girounion.com. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Fall des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet und gelöscht.

7. Newsletter

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite räumen wir Ihnen die Möglichkeit ein, unseren kostenfreien Newsletter zu beziehen. Damit wir diesen an Sie versenden können, benötigen wir bei Ihrer Anmeldung die nachfolgenden personenbezogenen Daten:

Email-Adresse
Ggf. Anrede, Name, Vorname

Weiterhin verarbeiten wir Ihre IP-Adresse, das Datum und die Uhrzeit Ihrer Anmeldung. Weitere Daten werden nicht verarbeiten. Im Rahmen des Anmeldevorgangs wird Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten eingeholt.

Unseren Newsletter versenden wir mit Hilfe der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin („Sendinblue“), die für uns als Auftragsverarbeiter tätig ist. Die durch Sie bei der Newsletteranmeldung angegebenen und gespeicherten Daten werden an einen Server von Sendinblue in Deutschland gesendet und dort für uns gespeichert.

Diese Daten verwenden wir ausschließlich für den Versand der durch Sie abonnierten Newsletter und geben diese nicht an Dritte weiter. Ein Abgleich der erhobenen Daten mit anderen Daten, die möglicherweise durch weitere Komponenten unserer Seite erhoben werden, erfolgt nicht.

Im Rahmen des Anmeldevorgangs wird Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten eingeholt.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten nach Anmeldung zum Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

Die Rechtsgrundlage für die Erhebung und Speicherung Ihrer IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. f. DSGVO.

c) Zweck der Datenverarbeitung

Die Verarbeitung der E-Mail-Adresse dient dazu, Ihnen den Newsletter zu senden. Dabei prüfen wir die von Ihnen angegebene E-Mail-Adresse darauf, ob Sie tatsächlich der Inhaber sind bzw. der Inhaber der E-Mail-Adresse in den Empfang des Newsletters eingewilligt hat.

Ihre IP-Adresse sowie das Datum und die Uhrzeit Ihrer Anmeldung verarbeiten wir zu unserer Sicherheit für den Fall, dass ein Dritter sich auf unserer Webseite ohne Ihre Kenntnis registriert oder Ihre personenbezogenen Daten missbraucht. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer personenbezogenen Daten.

d) Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht, wenn sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, weil Sie sich vom Abonnement wieder abgemeldet haben.. Nach Ihrer Abmeldung hinterlegen wir einen Hashwert Ihrer E-Mail-Adresse auf einer sog. Blacklist. Dieser Hashwert stellt eine Prüfsumme dar, die sich aus der Zeichenfolge Ihrer E-Mail-Adresse errechnet. Indem wir vor Errechnung dieser Prüfsumme eine weitere zufällige Zeichenfolge an Ihre E-Mail-Adresse anhängen, wird die Rückrechnung zu Ihrer E-Mail-Adresse nahezu ausgeschlossen. Folglich kann mithilfe dieses Hashwerts kein Rückschluss auf Ihre E-Mail-Adresse oder Ihre Person gezogen werden. Diese Vorgehensweise ermöglicht es uns, auch ohne weitere Speicherung Ihrer E-Mail-Adresse, sicherzustellen, dass Sie in Zukunft keinen unerwünschten Newsletter von uns erhalten. Nach Durchführung des Hashverfahrens wird Ihre E-Mail-Adresse unverzüglich gelöscht bzw. für den Newsletter-Versand gesperrt, wenn sie für einen anderen Zweck weiterverarbeitet werden darf.

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen Daten, wie Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anmeldung werden in der Regel nach 30 Tagen gelöscht.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Ihre Einwilligung in die Verarbeitung Ihrer Daten, deren Nutzung zum Versand des Newsletters sowie das Abonnement dieses Newsletters selbst, können Sie jederzeit nach Art. 7 DSGVO widerrufen. Den Widerruf können Sie durch das Anklicken des Abmelde-Buttons vollziehen, der in jedem Newsletter enthalten ist. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Fall des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet und gelöscht bzw. gesperrt.

f) Möglichkeit des Widerspruchs sowie der Beseitigung nach Art. 21 DSGVO

Es besteht keine Möglichkeit, der Verarbeitung Ihrer IP-Adresse zu widersprechen, da die Verarbeitung der Daten für die Missbrauchsprävention und -nachverfolgung zwingend erforderlich ist.

8. Newsletter-Tracking durch den Einsatz von Brevo (ehemals Sendinblue)

a) Beschreibung und Umfang der Datenverarbeitung

In unserem E-Mail-Newsletter sind sog. „web-beacons“ (Zählpixel) von Brevo integriert. Hierbei handelt es sich um eine pixelgroße Bilddatei, die beim Öffnen des Newsletters bestimmte Daten, wie den Zeitpunkt des Abrufs, Ihre IP-Adresse, Angaben zum genutzten E-Mail-Programm und welchem Link Sie gefolgt sind, erfasst und an einen Server von Brevo sendet. Der Name der Bilddatei wird für jeden Newsletter-Empfänger individualisiert, indem eine eindeutige ID angehängt wird. Dies ermöglicht uns, zu registrieren, zu welcher E-Mail-Adresse welche ID gehört. Auf Grundlage dieser Daten fasst Brevo für uns einem Bericht zusammen, durch den wir erkennen können, ob und wann Sie unseren Newsletter geöffnet haben und welchem in der E-Mail enthaltenen Link Sie gefolgt sind.

Im Rahmen dessen besteht grundsätzlich die Möglichkeit, dass personenbezogene Daten an Unterauftragsverarbeiter in die USA oder Indien übermittelt werden. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir einen Auftragsverarbeitungsvertrag mit Brevo abgeschossenen, welcher Standardvertragsklauseln enthält.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten nach Anmeldung zum Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

c) Zweck der Datenverarbeitung

Diese Informationen nutzen wir zur stetigen Verbesserung unserer Newsletter und zur Anpassung an Ihre persönlichen Wünsche und Bedürfnisse.

d) Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht, wenn sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Demnach löschen wir Ihre personenbezogenen Daten, die in Verbindung mit dem Einsatz von „web-beacons“ gespeichert wurden, wenn Sie das Newsletter-Abonnement abbestellen. Wir haben keinen Einfluss auf die Nutzung und Speicherung Ihrer Daten durch Brevo, entnehmen Sie weitergehende Informationen bitte den Datenschutzhinweisen von Brevounter den nachfolgenden Links:

https://www.brevo.com/de/datenschutz-uebersicht/

https://www.brevo.com/de/dsgvo/

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Ihre Einwilligung in die Verarbeitung Ihrer Daten bei Einsatz von „web-beacons“ können Sie jederzeit nach Art. 7 DSGVO widerrufen. Den Widerruf können Sie durch das Anklicken des Abmelde-Buttons vollziehen, der in jedem Newsletter enthalten ist. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Fall des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet.

Auf unserer Webseite stellen wir Ihnen eine E-Mail-Adresse bereit, über die Sie mit uns Kontakt aufnehmen können. Hierfür werden die von Ihnen per E-Mail übermittelten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

9. Kontaktmöglichkeit durch E-Mail

a) Beschreibung und Umfang der Datenverarbeitung

Nachfolgende Daten werden im Zeitpunkt Ihrer Anfrage erhoben:

Ihre E-Mail-Adresse
ggf. weitere personenbezogene Daten, die Sie in der E-Mail angeben

Im Zeitpunkt des Versendens Ihrer Anfrage werden zudem Datum und Uhrzeit Ihrer Anfrage verarbeitet.

Eine Weitergabe an Dritte erfolgt nicht.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.

c) Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur zum Zweck der Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.

Die Verarbeitung sonstiger personenbezogener Daten während des Absendevorgangs, erfolgt zu unserer Absicherung für den Fall, dass die eingeräumten Kontaktmöglichkeiten missbraucht oder unsere IT-Systeme durch die Kontaktaufnahme beeinträchtigt werden sollten. Weitere Daten werden unsererseits nicht erhoben. In diesen Zwecken liegt auch unser berechtigtes Interesse für die Verarbeitung Ihrer personenbezogenen Daten.

d) Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind.

Für personenbezogene Daten, die an uns im Rahmen Ihrer Kontaktaufnahme per E-Mail übersandt wurden, ist dies der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt geklärt wurde.

Die während des Absendevorgangs zusätzlich verarbeiteten personenbezogenen Daten werden nach einer Frist von sieben Tagen gelöscht.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Ihren Widerspruch richten Sie bitte an: datenschutz@girounion.com. Die bei der Kommunikation verarbeiteten personenbezogenen Daten werden in diesem Fall gelöscht.

10. Onlinebewerbung für das GIROMATCH-Stipendium

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite räumen wir Ihnen gelegentlich die Möglichkeit ein, sich für eines unserer GIROMATCH-Stipendien zu bewerben. Hierfür werden die von Ihnen gemachten Angaben zum Zweck der Bearbeitung Ihrer Bewerbung an uns übermittelt und verarbeitet.

Nachfolgende Daten werden zum Zeitpunkt Ihrer Anfrage erhoben:

Ihr Vor- und Nachname
Ihre Immatrikulationsbescheinigung
Ihre E-Mail-Adresse
ggf. weitere personenbezogene Daten, die Sie in Ihrer Bewerbung angeben oder aus der Bewerbung ersichtlich sind

Zum Zeitpunkt des Versendens Ihrer Anfrage werden zudem Datum und Uhrzeit des Versendens Ihrer Bewerbung verarbeitet.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

Die Rechtsgrundlage für die Erhebung und Speicherung Ihrer IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.

c) Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur zum Zweck der Bearbeitung Ihrer Bewerbung und zur Benachrichtigung der ausgewählten Stipendiaten.

Die Verarbeitung sonstiger personenbezogener Daten während des Absendens erfolgt zu unserer Absicherung für den Fall, dass die eingeräumte Bewerbungsmöglichkeit missbraucht wird oder unsere IT-Systeme durch die Bewerbung beeinträchtigt werden sollen. Weitere Daten werden unsererseits nicht erhoben. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer personenbezogenen Daten.

d) Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind. Für personenbezogene Daten, die an uns im Rahmen Ihrer Onlinebewerbung übersandt wurden, ist dies der Fall, wenn Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten widerrufen haben oder das jeweilige GIROMATCH-Stipendium beendet ist, je nachdem, welcher Zeitpunkt früher eintritt. Nach Beendigung des GIROMATCH-Stipendiums werden die personenbezogenen Daten aller Bewerber unverzüglich gelöscht.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

11. Stellenbewerbung per E-Mail

a) Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen die Möglichkeit an, sich bei uns auf ein Stellenangebot per E-Mail zu bewerben. Im Zeitpunkt Ihrer Bewerbung erheben und verarbeiten wir folgende persönliche Daten:

Vor- und Nachname
Wohnort
Geburtsdatum
E-Mail-Adresse
Sprachkenntnisse
Höchster Bildungsabschluss
Aktuelle Berufsbezeichnung
sonstige Angaben, die in Ihrem tabellarischen Lebenslauf angegeben werden

Wenn wir mit Ihnen im Anschluss an das Bewerbungsverfahren einen Anstellungsvertrag schließen, erfolgt eine Weiterverarbeitung Ihrer personenbezogenen Daten zum Zweck der Durchführung des Beschäftigungsverhältnisses.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 Satz 1 Buchst. b, Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG. Ihre Daten sind für die Durchführung von vorvertraglichen Maßnahmen, vorliegend die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, erforderlich.

c) Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zum Zweck der Abwicklung des Bewerbungsverfahrens.

d) Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht, wenn sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind.

Sofern kein Beschäftigungsverhältnis begründet wird, erfolgt die Löschung Ihrer Daten innerhalb von drei Monaten nach Zugang der Absage, sofern der Löschung keine berechtigten Interessen entgegenstehen. Ein berechtigtes Interesse liegt bei Bestehen eines Rechtsstreits vor.

e) Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten

Sie sind nicht verpflichtet, Ihre Daten zu den vorbezeichneten Zwecken zur Verfügung zu stellen. Im Fall, dass Sie von einer Zurverfügungstellung absehen, beenden wir das Bewerbungsverfahren mit dem Ergebnis, dass zu diesem Zeitpunkt kein Beschäftigungsverhältnis begründet werden kann.

12. Zugriff auf digitale Inhalte über Subscription

a) Beschreibung und Umfang der Datenverarbeitung

Beim Abschluss eines Abonnements über unsere Plattform für den Zugriff auf digitale Inhalte (Texte, Links, Bilder etc.) erheben und verarbeiten wir die folgenden personenbezogenen Daten:

E-Mail-Adresse
Zahlungsinformationen (über Stripe)
Ggf. Name, Vorname

Darüber hinaus verarbeiten wir Ihre IP-Adresse, das Datum und die Uhrzeit des Vertragsabschlusses. Weitere Daten werden nicht erhoben. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung im Rahmen des Abonnementabschlusses.

Die Zahlungsabwicklung erfolgt über den Dienstleister Stripe (Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA). Stripe fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die von Ihnen im Rahmen der Zahlung angegebenen Daten werden an einen Server von Stripe übermittelt und dort verarbeitet.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Abonnements ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO. Die Erhebung und Verarbeitung Ihrer Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO (Erfüllung eines Vertrags).

Die Verarbeitung Ihrer IP-Adresse sowie des Datums und der Uhrzeit des Vertragsabschlusses erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO (berechtigtes Interesse), um die Sicherheit des Transaktionsprozesses und die Nachverfolgbarkeit zu gewährleisten.

c) Zweck der Datenverarbeitung

Die Erhebung Ihrer personenbezogenen Daten dient der Abwicklung des Abonnements sowie der Bereitstellung der von Ihnen abonnierten digitalen Inhalte. Die IP-Adresse und der Zeitpunkt des Vertragsabschlusses werden zu Sicherheitszwecken verarbeitet, um Missbrauch zu verhindern und im Falle eines Rechtsstreits Beweismittel zur Verfügung zu haben.

d) Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn Sie das Abonnement kündigen und keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

Die im Rahmen des Transaktionsprozesses erhobenen IP-Adressen und Zeitstempel werden in der Regel nach 30 Tagen gelöscht, sofern sie nicht zur Missbrauchsprävention oder -aufklärung länger aufbewahrt werden müssen.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Sie haben das Recht, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Den Widerruf können Sie durch eine Nachricht an uns oder durch das Kündigen Ihres Abonnements vollziehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

f) Möglichkeit des Widerspruchs sowie der Beseitigung nach Art. 21 DSGVO

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Dies gilt insbesondere für die Verarbeitung Ihrer Daten zu Sicherheitszwecken (IP-Adresse, Zeitstempel). Ein Widerspruch ist jedoch nur möglich, wenn keine zwingenden schutzwürdigen Gründe vorliegen, die die weitere Verarbeitung erforderlich machen.

IV. Ihre Rechte als Betroffener

Sofern Ihre personenbezogenen Daten von uns verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO, sodass Ihnen folgende Rechte uns gegenüber zustehen:

Auskunftsrecht

Ihnen steht das Recht zu, von uns jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst auch die Auskunft über die Herkunft, Empfänger oder Kategorien von Empfängern, denen wir Ihre Daten übermitteln, sowie die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten.

2. Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten von uns zu verlangen, sofern Ihre personenbezogenen Daten unrichtig oder unvollständig sind.

3. Recht auf Löschung beziehungsweise Einschränkung der Verarbeitung

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Wir sind dazu verpflichtet, die Löschung unverzüglich vorzunehmen. Etwas anderes gilt nur, wenn wir aufgrund vertraglicher und/oder gesetzlicher Regelungen zur weiteren Verarbeitung Ihrer personenbezogenen Daten verpflichtet sind. Beispielsweise ist dies der Fall, wenn uns steuerrechtliche Aufbewahrungspflichten eine Löschung verbieten. In einem solchen Fall schränken wir die Verarbeitung ein und löschen die in Rede stehenden personenbezogen Daten unverzüglich nach Ablauf der Aufbewahrungsfrist.

4. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern dies technisch möglich ist. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern Sie dies wünschen.

5. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde

Ihnen steht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder das BDSG verstößt. Die zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
Telefon: (0611) 14 08-0
Telefax: (0611) 14 08-900
poststelle@datenschutz.hessen.de