Bestandsdaten.
Zahlungsdaten.
Standortdaten.
Kontaktdaten.
Inhaltsdaten.
Vertragsdaten.
Nutzungsdaten.
Metadaten, Kommunikationsdaten und Prozessdaten.
Bild- und/oder Videoaufnahmen.
Tonaufnahmen.
Ereignisdaten (Facebook).
Protokolldaten.
Leistungsempfänger und Auftraggeber.
Mitarbeiter. Beteiligte.
Kommunikationspartner.
Nutzer.
Geschäftspartner und Vertragspartner.
Abgebildete Personen.
Dritte.
Kunden.
Bereitstellung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen.
Kommunikation.
Sicherheitsmaßnahmen.
Direktmarketing.
Reichweitenmessung.
Tracking.
Büro- und Organisationsprozesse.
Konversionsmessung.
Zielgruppendefinition.
Organisatorische und administrative Prozesse.
Feedback.
Marketing.
Nutzerprofile.
Bereitstellung und Benutzerfreundlichkeit unserer Online-Dienste.
IT-Infrastruktur.
Finanz- und Zahlungsmanagement.
Öffentlichkeitsarbeit.
Verkaufsförderung.
Geschäftsprozesse und betriebliche Abläufe.
Einwilligung (Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO) – Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
Rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO) – Die Verarbeitung ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventarlisten, Lageberichte, Eröffnungsbilanzen sowie die Arbeitsanweisungen und sonstigen Organisationsunterlagen, die zu deren Verständnis erforderlich sind (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
8 Jahre – Buchhaltungsunterlagen, wie etwa Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a in Verbindung mit Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 in Verbindung mit Abs. 4 HGB).
6 Jahre – Sonstige Geschäftsunterlagen: empfangene Geschäftsbriefe, Kopien versandter Geschäftsbriefe, sonstige Unterlagen, soweit sie steuerlich relevant sind, z. B. Stundenzettel, Betriebskostenabrechnungen, Kostenaufstellungen, Preisschilder, aber auch Lohnabrechnungen, soweit es sich nicht bereits um Buchhaltungsunterlagen und Kassenbons handelt (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3 i.V.m. Abs. 4 HGB).
3 Jahre – Daten, die zur Prüfung potenzieller Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung damit verbundener Anfragen erforderlich sind, werden auf der Grundlage bisheriger Geschäftserfahrung und branchenüblicher Gepflogenheiten für die Dauer der gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f der DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Zusammenhang steht.
Widerrufsrecht für Einwilligungen: Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, und auf diese Daten sowie auf weitere Informationen und eine Kopie der Daten gemäß den gesetzlichen Bestimmungen zuzugreifen.
Recht auf Berichtigung: Gemäß den gesetzlichen Bestimmungen haben Sie das Recht, die Vervollständigung Ihrer personenbezogenen Daten oder die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Gemäß den gesetzlichen Bestimmungen haben Sie das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen oder alternativ gemäß den gesetzlichen Bestimmungen die Einschränkung der Verarbeitung dieser Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen gemäß den gesetzlichen Bestimmungen zu verlangen.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Gemäß den gesetzlichen Bestimmungen und unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt haben, bei der Aufsichtsbehörde Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Anschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer auf der Website, Klickpfade, Nutzungsintensität und -häufigkeit, Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Leistungsempfänger und Kunden; Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Sicherheitsmaßnahmen; Kommunikation; Büro- und Organisationsabläufe; organisatorische und administrative Abläufe; Geschäftsprozesse und Managementverfahren.
Speicherung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
Onlineshop, Bestellformulare, E-Commerce und Serviceabwicklung: Wir verarbeiten Kundendaten, um ihnen die Auswahl, den Kauf oder die Bestellung von Produkten, Waren und zugehörigen Dienstleistungen zu ermöglichen sowie Zahlung, Bereitstellung, Lieferung oder Abwicklung zu erleichtern. Zur Auftragsabwicklung nutzen wir gegebenenfalls Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen. Die Zahlungsabwicklung erfolgt über Banken und Zahlungsdienstleister. Die erforderlichen Informationen sind im Bestellprozess entsprechend gekennzeichnet und umfassen die für Lieferung, Bereitstellung und Rechnungsstellung notwendigen Daten sowie Kontaktdaten für eventuelle Rückfragen. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Coaching: Wir verarbeiten die Daten unserer Klienten, potenziellen Klienten und anderer Kunden oder Vertragspartner (zusammenfassend als „Klienten“ bezeichnet), um ihnen unsere Dienstleistungen anbieten zu können. Die im Rahmen des Coachings durchgeführten Verfahren umfassen: Kontaktaufnahme und Kommunikation mit Klienten, Bedarfsanalyse zur Festlegung geeigneter Coaching-Maßnahmen, Planung und Durchführung von Coaching-Sitzungen, Dokumentation des Coaching-Fortschritts, Erfassung und Verwaltung klientenspezifischer Informationen und Daten, Terminplanung und -organisation, Bereitstellung von Coaching-Materialien und -Ressourcen, Rechnungsstellung und Zahlungsabwicklung, Nachbereitung und Auswertung der Coaching-Sitzungen sowie Qualitätssicherungs- und Feedbackprozesse.
Art, Umfang, Zweck und Notwendigkeit der Verarbeitung der verarbeiteten Daten richten sich nach der zugrunde liegenden Vertrags- und Klientenbeziehung. Sofern dies zur Erfüllung unseres Vertrags, zum Schutz lebenswichtiger Interessen oder aufgrund gesetzlicher Bestimmungen erforderlich ist oder der Klient seine Einwilligung erteilt hat, geben wir Klientendaten an Dritte oder Beauftragte, wie z. B. Behörden, Abrechnungsstellen und IT-, Büro- oder ähnliche Dienstleister, weiter oder übermitteln diese gemäß den berufsrechtlichen Bestimmungen. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO).
Beratung: Wir verarbeiten die Daten unserer Kunden, potenziellen Kunden und sonstigen Auftraggeber oder Vertragspartner (zusammenfassend als „Kunden“ bezeichnet), um ihnen unsere Dienstleistungen zu erbringen. Die im Rahmen der Beratung durchgeführten Verfahren umfassen: Kontaktaufnahme und Kommunikation mit Kunden, Bedarfs- und Anforderungsanalysen, Planung und Durchführung von Beratungsprojekten, Dokumentation des Projektfortschritts und der Ergebnisse, Erfassung und Verwaltung kundenspezifischer Informationen und Daten, Terminplanung und -organisation, Bereitstellung von Beratungsressourcen und -materialien, Rechnungsstellung und Zahlungsabwicklung, Nachbereitung und Projektabschlussprüfung sowie Qualitätssicherungs- und Feedbackprozesse. Art, Umfang, Zweck und Notwendigkeit der Verarbeitung der verarbeiteten Daten richten sich nach der jeweiligen Vertrags- und Kundenbeziehung.
Sofern dies zur Erfüllung unseres Vertrags, zum Schutz lebenswichtiger Interessen oder aufgrund gesetzlicher Bestimmungen erforderlich ist oder der Kunde seine Einwilligung erteilt hat, geben wir Kundendaten an Dritte oder Beauftragte weiter, beispielsweise an Finanzbehörden, unter Einhaltung der berufsrechtlichen Bestimmungen. B. Öffentliche Stellen, Subunternehmer oder Dienstleister im Bereich IT, Büro oder ähnliche Dienstleistungen; Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO).
Veranstaltungsmanagement: Wir verarbeiten die Daten von Teilnehmenden an von uns angebotenen oder organisierten Veranstaltungen und ähnlichen Aktivitäten (nachfolgend gemeinsam als „Teilnehmende“ und „Veranstaltungen“ bezeichnet), um ihnen die Teilnahme an den Veranstaltungen und die Nutzung der damit verbundenen Dienstleistungen oder Aktionen zu ermöglichen. Sofern wir in diesem Zusammenhang gesundheitsbezogene, religiöse, politische oder andere besondere Kategorien von Daten verarbeiten, erfolgt dies im Rahmen der Transparenz (z. B. bei themenbezogenen Veranstaltungen oder zum Zwecke der Gesundheitsversorgung, Sicherheit oder mit Einwilligung der betroffenen Personen).
Die erforderlichen Informationen werden während des Bestell-, Kauf- oder ähnlichen Vertragsvorgangs entsprechend gekennzeichnet und umfassen die für die Leistungserbringung und Rechnungsstellung notwendigen Informationen sowie Kontaktdaten zur Erleichterung einer eventuell erforderlichen Nachverfolgung. Erhalten wir Zugriff auf Informationen über Endkunden, Mitarbeitende oder andere Personen, verarbeiten wir diese Informationen gemäß den gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO).
Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Anschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Urheberschaft oder Erstellungsdatum); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer auf der Website, Klickpfade, Nutzungsintensität und -häufigkeit, Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten).
Betroffene Personen: Leistungsempfänger und Kunden; potenzielle Kunden; Kommunikationspartner; Geschäfts- und Vertragspartner; Kunden; Dritte; Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten). Mitarbeiter (z. B. Angestellte, Bewerber, Zeitarbeiter und sonstige Beschäftigte).
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Büro- und Organisationsabläufe; Geschäftsprozesse und Managementverfahren; Sicherheitsmaßnahmen; Bereitstellung unserer Online-Dienste und Benutzerfreundlichkeit; Kommunikation; Marketing; Verkaufsförderung; Öffentlichkeitsarbeit; Finanz- und Zahlungsmanagement. Informationstechnologische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischer Ausrüstung (Computer, Server usw.)).
StoraSpeicherung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO).
Kontaktmanagement und -pflege: Verfahren, die für die Organisation, Pflege und Sicherheit von Kontaktinformationen erforderlich sind (z. B. Einrichtung und Pflege einer zentralen Kontaktdatenbank, regelmäßige Aktualisierung von Kontaktinformationen, Überwachung der Datenintegrität, Implementierung von Datenschutzmaßnahmen, Sicherstellung von Zugriffskontrollen, Durchführung von Backups und Wiederherstellungen von Kontaktdaten, Schulung der Mitarbeiter im effektiven Umgang mit Kontaktmanagement-Software, regelmäßige Überprüfung der Kommunikationshistorie und Anpassung von Kontaktstrategien); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
Kundenkonto: Kunden können in unserem Online-Service ein Konto anlegen (z. B. ein Kunden- oder Benutzerkonto, nachfolgend „Kundenkonto“ genannt). Ist eine Registrierung erforderlich, werden Kunden entsprechend benachrichtigt und über die benötigten Informationen informiert. Kundenkonten sind nicht öffentlich und können nicht von Suchmaschinen indexiert werden. Bei der Registrierung sowie bei späteren Anmeldungen und der Nutzung des Kundenkontos speichern wir die IP-Adressen der Kunden zusammen mit den Zugriffszeiten, um die Registrierung zu verifizieren und Missbrauch zu verhindern. Wird das Kundenkonto gekündigt, werden die Kundendaten nach dem Kündigungsdatum gelöscht, es sei denn, sie werden für andere Zwecke als die Bereitstellung des Kundenkontos oder aus rechtlichen Gründen aufbewahrt (z. B. interne Speicherung von Kundendaten, Bestellabwicklung oder Rechnungsstellung). Es liegt in der Verantwortung des Kunden, seine Daten bei Kündigung des Kundenkontos zu sichern. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Allgemeine Zahlungsvorgänge: Verfahren, die für die Durchführung von Zahlungsvorgängen, die Überwachung von Bankkonten und die Kontrolle von Zahlungsströmen erforderlich sind (z. B. Erstellung und Überprüfung von Überweisungen, Verarbeitung von Lastschriften, Prüfung von Kontoauszügen, Überwachung eingehender und ausgehender Zahlungen, Chargeback-Management, Kontoabstimmung, Cash-Management); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
Buchhaltung, Kreditorenbuchhaltung, Debitorenbuchhaltung: Prozesse, die für die Erfassung, Verarbeitung und Kontrolle von Geschäftsvorfällen im Bereich der Kreditoren- und Debitorenbuchhaltung erforderlich sind (z. B. Erstellung und Prüfung von Eingangs- und Ausgangsrechnungen, Überwachung und Verwaltung offener Posten, Zahlungsabwicklung, Mahnverfahren, Abstimmung von Debitoren- und Kreditorenbuchhaltung); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
Finanzbuchhaltung und Steuern: Prozesse, die für die Erfassung, Verwaltung und Kontrolle finanziell relevanter Geschäftsvorfälle sowie für die Berechnung, Meldung und Zahlung von Steuern erforderlich sind (z. B. Buchung und Verbuchung von Geschäftsvorfällen, Erstellung von Quartals- und Jahresabschlüssen, Zahlungsabwicklung, Mahnverfahren, Kontenabstimmung, Steuerberatung, Erstellung und Einreichung von Steuererklärungen und Verwaltung von Steuerangelegenheiten); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
MarMarketing, Werbung und Verkaufsförderung: Prozesse, die für Marketing, Werbung und Verkaufsförderung notwendig sind (z. B. Marktanalyse und Zielgruppendefinition, Entwicklung von Marketingstrategien, Planung und Durchführung von Werbekampagnen, Gestaltung und Produktion von Werbematerialien, Online-Marketing einschließlich SEO und Social-Media-Kampagnen, Event-Marketing und Messebeteiligung, Kundenbindungsprogramme, Verkaufsförderungsmaßnahmen, Leistungsmessung und Optimierung von Marketingaktivitäten, Budgetverwaltung und Kostenkontrolle); Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
Öffentlichkeitsarbeit: Verfahren, die im Rahmen der Öffentlichkeitsarbeit erforderlich sind (z. B. Entwicklung und Umsetzung von Kommunikationsstrategien, Planung und Durchführung von PR-Kampagnen, Erstellung und Verbreitung von Pressemitteilungen, Pflege von Medienkontakten, Überwachung und Analyse der Medienreaktion, Organisation von Pressekonferenzen und öffentlichen Veranstaltungen, Krisenkommunikation, Erstellung von Inhalten für soziale Medien und Unternehmenswebsites, Management der Unternehmensmarke); Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Anschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer auf der Website, Klickpfade, Nutzungsintensität und -häufigkeit, Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Leistungsempfänger und Kunden. Geschäftspartner und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Marketing. Geschäftsprozesse und betriebliche Abläufe.
Speicherung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
Shopify: Eine Plattform zum Anbieten und Durchführen von E-Commerce-Dienstleistungen. Diese Dienstleistungen und zugehörigen Prozesse umfassen insbesondere Online-Shops, Websites, deren Angebote und Inhalte, Community-Elemente, Kauf- und Zahlungstransaktionen, Kundenkommunikation sowie Analyse und Marketing. Dienstanbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Website: https://www.shopify.com/de/ . Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz .
Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer auf der Website, Klickpfade, Nutzungsintensität und -häufigkeit, Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Leistungsempfänger und Kunden; Geschäftspartner und Vertragspartner; Interessenten.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen. Geschäftsprozesse und betriebliche Abläufe.
Speicherung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO).
PayPal: Zahlungsdienste (technische Integration von Online-Zahlungsmethoden) (z. B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO); Website: https://www.paypal.com/de . Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full .
Shopify Payments: Zahlungsdienste (technische Integration von Online-Zahlungsmethoden). Zahlungen werden über Shopify Payments, die integrierte Zahlungsplattform von Shopify, abgewickelt. Kunden können je nach Region verschiedene unterstützte Zahlungsmethoden nutzen. Die Zahlungsabwicklung basiert auf den Nutzungsbedingungen von Shopify Payments, die dem Kunden während des Bestellvorgangs angezeigt werden. Weitere Informationen finden Sie unter https://www.shopify.com/de/payments . Dienstanbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO). Website: https://www.shopify.de ; Datenschutzerklärung: https://www.shopify.de/legal/datenschutz .
Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer auf der Website, Klickpfade, Nutzungsintensität und -häufigkeit, Gerätetypen und verwendete Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabruf oder Zugriffszeiten); Inhaltsdaten (z. B. text- oder bildbasierte Nachrichten und Beiträge sowie zugehörige Informationen wie Urheberschaft oder Erstellungsdatum).
Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
Zwecke der Verarbeitung: Bereitstellung unserer Online-Dienste und Benutzerfreundlichkeit; IT-Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischer Ausrüstung (Computer, Server usw.)). Sicherheitsmaßnahmen.
Speicherung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
Bereitstellung von Online-Diensten auf gemietetem Speicherplatz: Für die Bereitstellung unserer Online-Dienste nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch „Webhost“ genannt) mieten oder auf andere Weise beziehen; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
Erfassung von Zugriffsdaten und Logdateien: Der Zugriff auf unsere Online-Dienste wird in Form sogenannter Server-Logdateien protokolliert. Diese Server-Logdateien können die Adresse und den Namen der aufgerufenen Webseiten und Dateien, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, eine Bestätigung des erfolgreichen Zugriffs, Browsertyp und -version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) sowie in der Regel IP-Adressen und den anfragenden Provider enthalten. Server-Logdateien können zu Sicherheitszwecken verwendet werden, beispielsweise zur Verhinderung einer Serverüberlastung (insbesondere bei DDoS-Angriffen) und zur Gewährleistung der Serverkapazität und -stabilität. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenlöschung: Logdateiinformationen werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Daten, die zu Beweiszwecken aufbewahrt werden müssen, sind von der Löschung ausgenommen, bis der jeweilige Vorfall vollständig aufgeklärt ist.
E-Mail-Versand und -Hosting: Die von uns genutzten Webhosting-Dienste umfassen auch das Senden, Empfangen und Speichern von E-Mails. Zu diesem Zweck werden die Adressen der Empfänger und Absender sowie weitere Informationen zur E-Mail-Übertragung (z. B. die beteiligten Provider) und der Inhalt der jeweiligen E-Mails verarbeitet. Die genannten Daten können auch zur Spam-Erkennung verarbeitet werden. Bitte beachten Sie, dass E-Mails bei der Übertragung über das Internet in der Regel nicht verschlüsselt sind. Zwar werden E-Mails während der Übertragung üblicherweise verschlüsselt, jedoch nicht auf den Servern, von denen sie gesendet und empfangen werden (sofern keine Ende-zu-Ende-Verschlüsselung verwendet wird). Wir können daher keine Haftung für die Übertragung von E-Mails zwischen dem Absender und deren Empfang auf unserem Server übernehmen. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
ALL-INKL: Dienstleistungen im Bereich der Bereitstellung von IT-Infrastruktur und damit verbundenen Services (z. B. Speicherplatz und/oder Rechenkapazität); Dienstleister: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://all-inkl.com/ ; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/ ; Auftragsverarbeitungsvereinbarung: Wird vom Dienstleister bereitgestellt.
Temporäre Cookies (auch Session-Cookies genannt): Temporäre Cookies werden spätestens dann gelöscht, wenn ein Benutzer einen Online-Dienst verlässt und sein Gerät (z. B. Browser oder mobile Anwendung) schließt.
Persistente Cookies: Persistente Cookies bleiben auch nach dem Schließen des Geräts gespeichert. Dadurch können beispielsweise der Anmeldestatus gespeichert und bevorzugte Inhalte beim erneuten Besuch einer Website direkt angezeigt werden. Über Cookies erfasste Nutzerdaten können auch zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Informationen über Art und Speicherdauer der Cookies bereitstellen (z. B. bei der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese Cookies persistent sind und bis zu zwei Jahre gespeichert werden können.
Verarbeitete Datenarten: Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO). Einwilligung (Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO).
Verarbeitung von Cookie-Daten auf Grundlage der Einwilligung: Wir verwenden eine Consent-Management-Lösung, um die Einwilligung der Nutzer zur Verwendung von Cookies oder zu den in der Lösung genannten Prozessen und Anbietern einzuholen. Dieser Prozess dient dazu, Einwilligungen zu erhalten, zu protokollieren, zu verwalten und zu widerrufen, insbesondere hinsichtlich der Verwendung von Cookies und ähnlichen Technologien, die zum Speichern, Lesen und Verarbeiten von Informationen auf den Geräten der Nutzer eingesetzt werden. Im Rahmen dieses Prozesses wird die Einwilligung der Nutzer zur Verwendung von Cookies und der damit verbundenen Datenverarbeitung, einschließlich der in der Consent-Management-Lösung genannten spezifischen Verarbeitungstätigkeiten und Anbieter, eingeholt. Nutzer haben zudem die Möglichkeit, ihre Einwilligung zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um wiederholte Anfragen zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Bestimmungen zu erbringen. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenannter Opt-in-Cookie) oder mithilfe vergleichbarer Technologien, um die Einwilligung einem bestimmten Nutzer oder dessen Gerät zuzuordnen. Sofern keine spezifischen Informationen zu den Anbietern von Consent-Management-Diensten vorliegen, gelten folgende allgemeine Richtlinien: Die Einwilligung wird bis zu zwei Jahre lang gespeichert. Es wird eine pseudonyme Benutzerkennung erstellt, die zusammen mit dem Zeitpunkt der Einwilligung, Einzelheiten zum Umfang der Einwilligung (z. B. Kategorien von Cookies und/oder betroffenen Dienstanbietern) sowie Informationen über den verwendeten Browser, das System und das Gerät gespeichert wird; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).
Complianz: Einwilligungsmanagement: Verfahren zur Einholung, Protokollierung, Verwaltung und zum Widerruf der Einwilligung, insbesondere zur Verwendung von Cookies und ähnlichen Technologien zum Speichern, Lesen und Verarbeiten von Informationen auf den Endgeräten der Nutzer sowie deren Verarbeitung; Dienstanbieter: Ausführung auf Servern und/oder Computern unter eigener Datenschutzverantwortung; Website: https://complianz.io/ ; Datenschutzerklärung: https://complianz.io/legal/ . Weitere Informationen: Eine individuelle Benutzer-ID, Sprache, Art der Einwilligung und der Zeitpunkt ihrer Übermittlung werden serverseitig und in einem Cookie auf dem Gerät des Nutzers gespeichert.
Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Autor oder Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer auf der Website, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Kommunikationspartner.
Zwecke der Datenverarbeitung: Kommunikation; organisatorische und administrative Abläufe; Feedback (z. B. Erfassung von Feedback über ein Online-Formular). Bereitstellung unserer Online-Dienste und Verbesserung der Benutzerfreundlichkeit.
Speicherung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO).
Kontaktformular: Wenn Sie uns über unser Kontaktformular, per E-Mail oder über andere Kommunikationskanäle kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu beantworten und zu bearbeiten. Dies umfasst in der Regel Informationen wie Ihren Namen, Ihre Kontaktdaten und alle weiteren Angaben, die für eine ordnungsgemäße Bearbeitung erforderlich sind. Wir verwenden diese Daten ausschließlich zu dem angegebenen Zweck der Kontaktaufnahme und Kommunikation mit Ihnen; Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Beschäftigte: Der Begriff „Beschäftigte“ bezeichnet Personen, die sich in einem Beschäftigungsverhältnis befinden, sei es als Mitarbeiter, Angestellte oder in vergleichbaren Positionen. Ein Beschäftigungsverhältnis ist ein Rechtsverhältnis zwischen einem Arbeitgeber und einem Arbeitnehmer, das durch einen Arbeitsvertrag oder eine entsprechende Vereinbarung begründet wird. Es umfasst die Verpflichtung des Arbeitgebers, dem Arbeitnehmer während der Ausübung seiner Tätigkeit eine Vergütung zu zahlen. Das Beschäftigungsverhältnis durchläuft verschiedene Phasen: die Begründung (Abschluss des Arbeitsvertrags), die Durchführung (Ausübung der Tätigkeit durch den Arbeitnehmer) und die Beendigung (Ende des Beschäftigungsverhältnisses, sei es durch Kündigung, einvernehmliche Aufhebung oder auf andere Weise). Beschäftigtendaten sind alle Informationen, die sich auf diese Personen beziehen und im Zusammenhang mit ihrer Beschäftigung stehen. Dazu gehören beispielsweise persönliche Identifikationsdaten, Personalausweisnummern, Gehalts- und Bankverbindungen, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.
Bestandsdaten: Bestandsdaten umfassen alle wesentlichen Informationen zur Identifizierung und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Verbindungen. Diese Daten können unter anderem persönliche und demografische Informationen wie Namen, Kontaktdaten (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und eindeutige Kennungen (Benutzer-IDs) enthalten. Bestandsdaten bilden die Grundlage für jede formale Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Identifizierung und Kommunikation ermöglichen.
Inhaltsdaten: Inhaltsdaten umfassen Informationen, die bei der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art entstehen. Zu dieser Datenkategorie gehören Texte, Bilder, Videos, Audiodateien und andere Multimedia-Inhalte, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten beschränken sich nicht nur auf den Inhalt selbst, sondern umfassen auch Metadaten, die Informationen über den Inhalt liefern, wie z. B. Schlagwörter, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten.
Kontaktdaten: Kontaktdaten sind unerlässliche Informationen, die die Kommunikation mit Einzelpersonen oder Organisationen ermöglichen. Dazu gehören unter anderem Telefonnummern, Postanschriften und E-Mail-Adressen sowie Kommunikationsmittel wie Social-Media-Profile und Instant-Messaging-Kennungen.
Conversion-Tracking: Conversion-Tracking (auch bekannt als „Besuchsaktionsanalyse“) ist eine Methode zur Ermittlung der Effektivität von Marketingmaßnahmen. Typischerweise wird ein Cookie auf den Geräten der Nutzer innerhalb der Websites gespeichert, auf denen die Marketingmaßnahmen eingesetzt werden, und anschließend auf der Zielwebsite wieder abgerufen. Dies ermöglicht es uns beispielsweise, den Erfolg unserer Anzeigen auf anderen Websites zu verfolgen.
Metadaten, Kommunikationsdaten und Verfahrensdaten: Diese Kategorien enthalten Informationen darüber, wie Daten verarbeitet, übertragen und verwaltet werden. Metadaten, auch Daten über Daten genannt, beschreiben Kontext, Herkunft und Struktur anderer Daten. Sie umfassen beispielsweise Dateigröße, Erstellungsdatum, Autor und Änderungshistorie. Kommunikationsdaten erfassen den Informationsaustausch zwischen Nutzern über verschiedene Kanäle wie E-Mail-Verkehr, Anrufprotokolle, Social-Media-Nachrichten und Chatverläufe, einschließlich der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben Prozesse und Abläufe innerhalb von Systemen oder Organisationen, darunter Workflow-Dokumentation, Transaktions- und Aktivitätsprotokolle sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von Vorgängen dienen.
Nutzungsdaten: Nutzungsdaten erfassen, wie Nutzer mit digitalen Produkten, Diensten oder Plattformen interagieren. Diese Daten umfassen vielfältige Informationen und zeigen, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen und welche Wege sie innerhalb einer Anwendung zurücklegen. Nutzungsdaten können auch die Nutzungshäufigkeit, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten beinhalten. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung der Nutzererfahrung, die Personalisierung von Inhalten und die Verbesserung von Produkten oder Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle bei der Identifizierung von Trends, Präferenzen und potenziellen Problembereichen innerhalb digitaler Angebote.
Personenbezogene Daten: "Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. einem Cookie) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Nutzerprofile: Die Verarbeitung von Nutzerprofilen, kurz „Profiling“, umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten genutzt werden, um bestimmte persönliche Aspekte einer natürlichen Person zu analysieren, zu bewerten oder vorherzusagen. (Je nach Art des Profilings können dies verschiedene Informationen zu Demografie, Verhalten und Interessen sein, wie z. B. die Interaktion mit Websites und deren Inhalten.) Beispiele für solches Profiling sind das Interesse an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Website oder der Standort. Cookies und Web-Beacons werden häufig für Profiling-Zwecke eingesetzt.
Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und weitere Details zur Nutzung oder zum Betrieb eines Systems. Protokolldaten werden häufig zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet.
Reichweitenmessung: Die Reichweitenmessung (auch Webanalyse genannt) dient der Analyse des Besucherverkehrs auf einem Online-Dienst und kann das Verhalten oder die Interessen der Besucher in Bezug auf bestimmte Informationen, wie z. B. Website-Inhalte, erfassen. Mithilfe der Reichweitenanalyse können Betreiber von Online-Diensten beispielsweise feststellen, wann Nutzer ihre Websites besuchen und welche Inhalte sie interessieren. Dies ermöglicht es ihnen, die Website-Inhalte besser auf die Bedürfnisse ihrer Besucher zuzuschneiden. Pseudonymisierte Cookies und Web-Beacons werden häufig für die Reichweitenanalyse eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen der Nutzung des Online-Dienstes zu erhalten.
Standortdaten: Standortdaten werden generiert, wenn sich ein Mobilgerät (oder ein anderes Gerät mit den technischen Möglichkeiten zur Standortverfolgung) mit einem Mobilfunkmast, einem WLAN-Netzwerk oder einer ähnlichen Technologie zur Standortbestimmung verbindet. Standortdaten geben die geografisch identifizierbare Position des Geräts auf der Erde an. Sie können beispielsweise verwendet werden, um Kartenfunktionen oder andere standortabhängige Informationen anzuzeigen.
Tracking: Der Begriff "Tracking“ bezeichnet die Möglichkeit, das Nutzerverhalten über verschiedene Online-Dienste hinweg nachzuverfolgen. Typischerweise werden Verhaltens- und Interessensinformationen zu den genutzten Online-Diensten in Cookies oder auf den Servern der Tracking-Technologieanbieter gespeichert (sogenanntes Profiling). Diese Informationen können dann beispielsweise verwendet werden, um Nutzern Werbung anzuzeigen, die wahrscheinlich ihren Interessen entspricht.
Verantwortlicher: Der Begriff "Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung: "Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten. Der Begriff ist weit gefasst und umfasst praktisch jede Art der Datenbehandlung, sei es Erhebung, Analyse, Speicherung, Übermittlung oder Löschung.
Vertragsdaten: Vertragsdaten sind spezifische Informationen zur Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte erbracht, ausgetauscht oder verkauft werden. Diese Datenkategorie ist unerlässlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die Identifizierung der Vertragsparteien als auch die spezifischen Vertragsbedingungen. Vertragsdaten können beispielsweise den Beginn und das Ende des Vertrags, die Art der vereinbarten Dienstleistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen sowie besondere Bedingungen oder Klauseln enthalten. Sie dienen als Rechtsgrundlage für die Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Beilegung von Streitigkeiten.
Zahlungsdaten: Zahlungsdaten umfassen alle Informationen, die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern erforderlich sind. Diese Daten sind unerlässlich für E-Commerce, Online-Banking und alle anderen Formen von Finanztransaktionen. Sie beinhalten Details wie Kreditkartennummern, Bankverbindungsdaten, Zahlungsbeträge, Transaktionsdaten, Prüfnummern und Rechnungsinformationen. Zahlungsdaten können auch Informationen zum Zahlungsstatus, zu Rückbuchungen, Autorisierungen und Gebühren enthalten.
Zielgruppenerstellung: Die Zielgruppenerstellung (auch „Custom Audiences“ genannt) bezeichnet den Prozess der Definition von Zielgruppen für Werbezwecke, beispielsweise für die Anzeigenschaltung. Basierend auf dem Online-Interesse eines Nutzers an bestimmten Produkten oder Themen kann beispielsweise davon ausgegangen werden, dass dieser Nutzer auch an Werbung für ähnliche Produkte oder den Online-Shop, in dem er die Produkte angesehen hat, interessiert ist. Ähnliche Zielgruppen (Lookalike Audiences) entstehen, wenn Nutzern, deren Profile oder Interessen denen der Nutzer, für die die Profile erstellt wurden, wahrscheinlich passende Inhalte angezeigt werden. Cookies und Web Beacons werden üblicherweise zur Erstellung von Custom Audiences und Lookalike Audiences verwendet.