Allergietests
Unverträglichkeits-Tests
Nährstofftests
Vitamintests
Hormontests
Darmgesundheitstests
Präventionstests
DNA Tests
Darmgesundheit
Frauengesundheit
Männergesundheit
Hautgesundheit
Gesunde Ernährung
Besser Schlafen
Immunsystem stärken
Maßnahmen zum Schutz deiner Daten
Gemäß der DSGVO müssen Organisationen, die personenbezogene Daten erheben und speichern, geeignete technische und organisatorische Maßnahmen ergreifen, um ein Sicherheitsniveau zu gewährleisten, das dem mit der Verarbeitung personenbezogener Daten verbundenen Risiko angemessen ist. cerascreen verwendet organisatorische und technische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten.
Möchtest du mehr über den Datenschutz bei cerascreen erfahren? Dann lies hier weiter oder sende eine Anfrage an unseren Datenschutzbeauftragten unter cerascreen@dsbok.de
Inhaltsverzeichnis
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst: zum Beispiel Name, Adresse, Telefonummer, E-Mail-Adresse, Gesundheitsdaten, usw. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontaktformular eingibst. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufe. Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.
Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden.
Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden. Zur Ausübung der genannten Rechte (Auskunft, Berichtigung, Sperrung, Löschung, Widerruf der Newsletter-Einwilligung) kontaktiere bitte: E-Mail: datenschutz@cerascreen.de.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen findest du unter: 5. Analyse-Tools und Werbung.
2. Hosting
Shopify
Wir hosten unsere Website bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend: „Shopify“).
Shopify ist ein Tool zum Erstellen und Hosten von Webseiten. Wenn du unsere Website besuchst, erfasst Shopify deine IP-Adresse sowie Informationen über das von dir verwendete Endgerät und deinen Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen und das Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn du einen Kauf auf unserer Website tätigst, erfasst Shopify außerdem deinen Namen, deine E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer, Höhe der getätigten Umsätze u.Ä.). Für die Analyse speichert Shopify Cookies in deinem Browser.
Details entnimmst du der Datenschutzerklärung von Shopify:
https://www.shopify.de/legal/datenschutz.
Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Cerascreen GmbH
Güterbahnhofstraße 16
19059 Schwerin
Deutschland
Telefon: +49 (0) 385 74139002
E-Mail: fragen@cerascreen.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Datenschutzbeauftragter
Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten:
DSBOK
Oliver Krause
Telefon: 06144 402197
E-Mail: cerascreen@dsbok.de
Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können deine personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) deine auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Widerruf deiner Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 abs. 1 DSGVO). Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für cerascreen zuständige Landesdatenschutzstelle kannst du folgend kontaktieren:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
2. OG
Werderstraße 74a
19055 Schwerin
Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
Webseite: www.datenschutz-mv.de www.informationsfreiheit-mv.de
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLSVerschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns deine Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Bei verschlüsselter Kommunikation können deine Zahlungsdaten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
Auskunft, Löschung und Berichtigung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt. Teilweise können auch Cookies von Drittunternehmen auf deinem Endgerät gespeichert werden, wenn du unsere Seite betrittst (Third-Party-Cookies). Diese ermöglichen uns oder dir die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von dir gewünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir dich hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
Einwilligung mit Cookiebot
Unsere Website nutzt die Consent-Technologie von Cookiebot, um deine Einwilligung zur Speicherung bestimmter Cookies auf deinem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“). Wenn du unsere Website betrittst, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um deine Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookiebot einen Cookie in deinem Browser, um dir die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis du uns zur Löschung aufforderst, den Cookiebot-Cookie selbst löschst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn du uns per E-Mail, Telefon oder Telefax kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Registrierung auf dieser Website
Du kannst dich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den du dich registriert hast. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um dich auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO) sowie dem berechtigten Interesse der Cerascreen GmbH nach Art. 6 Abs. 1 lit. f sowie dem Erwägungsgrund 47 DSGVO.
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange du auf dieser Website registriert bist und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
5. Analyse-Tools und Werbung
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung von Google Ads erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effektiven Vermarktung seiner Dienstleistung Produkte. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://policies.google.com/privacy/frameworks und
https://privacy.google.com/businesses/controllerterms/mccs/.
Google Merchant Center / Google Shopping
Art und Umfang der Verarbeitung
Wir nutzen auf unserer Website den Dienst Google Shopping (Teil des Google Merchant Centers), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Shopping ermöglicht es uns, unsere Produkte in den Google-Suchergebnissen sowie im Google-Shopping-Netzwerk visuell als Produktanzeigen darzustellen. Um die Relevanz dieser Anzeigen zu optimieren, den Erfolg unserer Kampagnen zu messen (Conversion-Tracking) und Klicks korrekt abzurechnen, erhebt Google beim Besuch unserer Website und beim Klick auf eine Anzeige Daten. Hierzu gehören unter anderem deine IP-Adresse, Informationen zum verwendeten Browser und Endgerät, die Referrer-URL sowie gerätespezifische IDs. Google Shopping setzt hierfür Cookies sowie vergleichbare Wiedererkennungstechnologien ein und gleicht diese mit den Produktdaten unseres E-Commerce-Feeds ab.
Zweck und Rechtsgrundlage
Der Einsatz von Google Shopping erfolgt zum Zweck der zielgerichteten und optisch optimierten Vermarktung unserer Produkte sowie der Umsatzförderung im E-Commerce. Rechtsgrundlage für die Speicherung von Cookies und den Zugriff auf Informationen in deinem Endgerät ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar.
Datenübermittlung und Drittstaatentransfer
Die erfassten Daten können an Server der Google LLC in den USA übertragen und dort gespeichert werden. Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission gestützt. Details zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Bing Ads
Art und Umfang der Verarbeitung
Wir haben auf unserer Website Bing Ads integriert. Bing Ads ist ein Dienst von Microsoft Corporation, um Nutzern zielgerichtet Werbung anzuzeigen. Bing Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
Bing Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Bing Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden deine IP-Adresse und weitere Identifikationsmerkmale wie dein User-Agent übermittelt.
Die Weitergabe deiner Daten erfolgt in diesem Fall an den Betreiber von Bing Ads, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States.
Zweck und Rechtsgrundlage
Der Einsatz von Bing Ads erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Bing Ads: https://privacy.microsoft.com/de-de/privacystatement.
ADITION Adserving & Targeting
Art und Umfang der Verarbeitung
Wir verwenden den Dienst ADITION Adserving & Targeting der ADITION technologies AG, Oststraße 55, 40211 Düsseldorf, Deutschland, um Usergruppen mithilfe von Targeting-Technologien bestimmte und relevante Werbeanzeigen anzuzeigen.
Es werden Web-Tracking-Technologien verwendet, um pseudonymisierte Userprofile zu erstellen. Diese Profile lassen sich in der Regel nicht mit dir als natürliche Person zusammenführen, sondern dienen zum Beispiel der Segmentierung beim Anzeigen von Werbeanzeigen.
Zweck und Rechtsgrundlage
Wir verarbeiten Daten mit Hilfe von ADITION Adserving & Targeting zum Zweck der Optimierung unserer Werbekampagnen und für Marketingzwecke auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von ADITION technologies AG bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für ADITION Adserving & Targeting: https://www.adition.com/datenschutz.
Google DoubleClick
Diese Website nutzt Funktionen von Google DoubleClick. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland, (nachfolgend „DoubleClick“). DoubleClick wird eingesetzt, um dir interessenbezogene Werbeanzeigen im gesamten Google Werbenetzwerk anzuzeigen. Die Werbeanzeigen können mit Hilfe von DoubleClick zielgerichtet an die Interessen des jeweiligen Betrachters angepasst werden. So kann unsere Werbung beispielsweise in Google Suchergebnissen oder in Werbebannern, die mit DoubleClick verbunden sind, angezeigt werden. Um den Nutzern interessengerechte Werbung anzeigen zu können, muss DoubleClick den jeweiligen Betrachter wiedererkennen und ihm seine besuchten Webseiten, Klicks und sonstigen Informationen zum Nutzerverhalten zuordnen können. Hierzu setzt DoubleClick Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) ein. Die erfassten Informationen werden zu einem pseudonymen Nutzerprofil zusammengefasst, um dem betreffenden Nutzer interessengerechte Werbung anzuzeigen.
Die Nutzung von Google DoubleClick erfolgt im Interesse zielgerichteter Werbemaßnahmen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen zu Widerspruchsmöglichkeiten gegen die von Google eingeblendeten Werbeanzeigen entnimmst du folgenden Links: https://policies.google.com/technologies/ads und https://adssettings.google.com/authenticated.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Deine Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Browser Plugin
Du kannst die Erfassung und Verarbeitung deiner Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Wir nutzen Google-Signale. Wenn du unsere Website besuchst, erfasst Google Analytics u. a. Deinen Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn du über ein Google-Konto verfügst, werden die Besucherdaten von Google-Signal mit deinem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Analytics E-Commerce-Messung
Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-CommerceMessung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.
TikTok Pixel
Art und Umfang der Verarbeitung
Wir verwenden TikTok Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn du mit Werbeanzeigen, die wir mit TikTok Technology Limited geschaltet haben, interagierst.
Zweck und Rechtsgrundlage
Wir verarbeiten deine Daten mit Hilfe von TikTok Pixel zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von TikTok Technology Limited bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für TikTok Pixel: https://www.tiktok.com/legal/privacy-policy.
Facebook API
Art und Umfang der Verarbeitung
Wir verwenden Facebook API von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, um auf weitere Services und Daten von Facebook Ireland Ltd. zuzugreifen. Dabei findet eine Übertragung deiner IP-Adresse an Facebook Ireland Ltd. statt. Bitte beachte, dass sich ein einzelner Abschnitt in dieser Datenschutzerklärung für jeden weiteren Dienst, den wir von Facebook Ireland Ltd. in Anspruch nehmen, befindet.
Zweck und Rechtsgrundlage
Wir nutzen Facebook API zum Zweck der Optimierung unserer Website und für Marketingzwecke. Die Nutzung von Facebook API erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Facebook Ireland Ltd. bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Facebook API: https://de-de.facebook.com/business/gdpr.
Facebook Pixel
Art und Umfang der Verarbeitung
Wir setzen das "Facebook-Pixel" der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls du in der EU ansässig bist, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Wird das Pixel innerhalb deines Browsers aufgerufen, so kann Facebook erkennen, ob eine Werbeanzeige über Facebook erfolgreich war. Ein Erfolg kann z. B. ein Online-Kaufabschluss sein.
Es werden ausschließlich statistische Informationen/ Daten von Facebook ohne Bezug zu einer konkreten Person an uns übermittelt.
Zweck und Rechtsgrundlage
Wir nutzen Facebook Pixel, um die Wirksamkeit der Facebook-Werbeanzeigen für Marktforschungs- und statistische Zwecke zu erfassen.
Die Nutzung von Facebook Pixel erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Facebook Ireland Ltd. bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Facebook API: https://de-de.facebook.com/business/gdpr.
Wir verweisen im Übrigen auf die Facebook-Datenschutzinformationen https://www.facebook.com/about/privacy/.
Klar
Wir nutzen auf unserer Website die Dienstleistungen von Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland). Klar erhebt, verarbeitet und speichert auf dieser Website und deren Unterseiten Daten zur Reichweitenmessung und statistischen Analyse in unserem Auftrag. Diese Erhebung erfolgt auf folgender Rechtsgrundlage:
Liegt eine Einwilligung des Nutzers nach Artikel 6 Abs. 1 Satz 1 a DSGVO und § 25 Abs. 1 Satz 1 TDDDG vor, werden die zu verarbeitenden Daten nutzerbezogen erhoben.
Für die vorgenannten unterschiedlichen Erfassungsarten werden unterschiedliche Cookies eingesetzt, um die jeweilige Erfassungsart zu gewährleisten.
Cookie – Widerspruch
Um der Verwendung von Klar grundsätzlich zu widersprechen, verwende bitte diesen Link. Dadurch wird ein Cookie mit dem Namen „do_not_track“ von der Domain „pascal.sh“ gesetzt. Bitte lösche diesen nicht, da sonst nicht gewährleistet werden kann, dass du nicht durch Klar getrackt wirst.
Informationen zum Datenschutz und zur Datennutzung durch Klar kannst du der nachfolgenden Webseite entnehmen: https://www.getklar.com/data-protection
guenstiger.de GmbH
Die guenstiger.de GmbH führt für uns verschiedene Werbema´ßnahmen durch. Um deren Erfolg zu ermitteln, ggf. abzurechnen und um die Werbemaßnahmen optimieren zu können, wird bei einem Klick auf eine von der guenstiger.de GmbH für uns durchgeführte Werbemaßnahme auf unserem Angebot ein Cookie mit einer individuellen Klick-ID in dem Endgerät gespeichert, das für den Klick auf die Werbemaßnahmen verwendet wurde. Dies und die nachfolgend beschriebene Verarbeitung erfolgen nur, wenn die für die Speicherung des Cookies erforderliche Einwilligung erteilt wurde. Aus technischen Gründen wird hierfür auch die öffentliche IP-Adresse des verwendeten Endgerätes verarbeitet. Diese wird jedoch zum frühestmöglichen Zeitpunkt, im Regelfall sofort, wieder anonymisiert. Sofern mittels unseres Angebotes mit dem Endgerät ein Kaufvertrag abgeschlossen wird, wird der Wert des Warenkorbes zu der Klick-ID gespeichert. Es erfolgt mittels des Cookies bzw. der Klick-ID kein Profiling oder weitergehende Verarbeitung der Daten. Rechtsgrundlage für die entsprechende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse hierfür ist die Durchführung, Abrechnung und Optimierung von Werbemaßnahmen.
Für die entsprechende Verarbeitung personenbezogener Daten sind wir nach Art. 26 DSGVO gemeinsam Verantwortliche mit der guenstiger.de GmbH [verlinken auf https://www.guenstiger.de/Text/Impressum.html]. Die dir zustehenden Rechte aus Kapitel 3 der DSGVO kannst du insoweit sowohl gegenüber uns als auch der guenstiger.de GmbH geltend machen. Primärer Anlaufstelle ist die guenstiger.de GmbH. Die Datenschutzerklärung kann auf https://www.guenstiger.de/Text/Datenschutz.html eingesehen werden.
Cookie Banner:
Speicherung eines Cookies für die Messung des Erfolges und die Abrechnung von Werbemaßnahmen, die durch die guenstiger.de GmbH
Name des Cookies: emid, Speicherdauer: 30, Zugriff: Webseitenbetreiber, guenstiger.de GmbH
6. Newsletter
Newsletterdaten
Wenn du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.
MailChimp mit deaktivierter Erfolgsmessung
Diese Website nutzt die Dienste von MailChimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
MailChimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert werden kann. Wenn du Daten zum Zwecke des Newsletterbezugs eingibst (z. B. E-Mail-Adresse), werden diese auf den Servern von MailChimp in den USA gespeichert. Wir haben die Erfolgsmessung bei Mailchimp deaktiviert, sodass Mailchimp dein Verhalten beim Öffnen unserer Newsletter nicht auswerten wird.
Wenn du nicht möchtest, dass deine Daten an Mailchimp übertragen werden, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu deiner Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://mailchimp.com/about/eu-us-data-transfer-statement/ und https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses . Nach deiner Austragung aus der Newsletterverteilerliste wird deine E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern deine Interessen unser berechtigtes Interesse überwiegen. Näheres entnimmst du den Datenschutzbestimmungen von MailChimp unter: https://mailchimp.com/legal/terms/.
Klaviyo Inc.
Adresse: 225 Franklin Street Boston, MA 02110 Vereinigte Staaten
Telefon: 1-617-415-5563
Webseite: www.klaviyo.com
Klaviyo ist ein E-Mail-Marketing-Tool für den Versand von Newslettern, Inhalten und Werbe-E-Mails. Wenn du deine Kontaktinformationen (z.B. E-Mail-Adresse, Vorname) eingibst und bestätigst, werden diese Informationen auf den Servern von Klaviyo im US-Bundesstaat Massachusetts gespeichert.
Deine Daten werden nicht verwendet, bis du Cerascreen die Erlaubnis gibst, deine Daten zu verarbeiten.
Klaviyo ist GDPR-konform. Die GDPR erkennt eine Reihe von rechtlichen Mechanismen für die Übermittlung von Daten aus der EU an. Nach der Ungültigkeit des EU-US Privacy Shield Rahmens hat Klaviyo die Standardvertragsklauseln der Europäischen Kommission in unseren Datenschutz-Zusatz aufgenommen, der in unsere Servicebedingungen integriert ist.
Wenn du nicht möchtest, dass deine Daten an Klaviyo übermittelt werden, musst du dich aus dem Newsletter austragen. Zu diesem Zweck stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung. Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du dich vom Newsletter abmeldest. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von dir zum Zwecke der Anmeldung zum Newsletter bei uns gespeicherten Daten werden von uns bzw. dem Newsletter-Dienstleister bis zu deiner Abmeldung vom Newsletter gespeichert und nach Abbestellung des Newsletters aus dem Newsletter-Verteiler gelöscht. Daten, die wir zu anderen Zwecken gespeichert haben, bleiben hiervon unberührt.
Die Datenübermittlung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission.
Nach deiner Abmeldung vom Newsletter-Verteiler kann deine E-Mail-Adresse von uns oder dem Newsletter-Dienstleister in einer Blacklist gespeichert werden, um zukünftige Zusendungen zu verhindern. Die Daten aus der Blacklist werden nur zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse i.S.d. Art. 6 Abs. 1 lit. f GDPR). Die Speicherung in der Blacklist ist zeitlich nicht befristet.
Du kannst die Löschung deiner Daten beantragen, indem du eine E-Mail an fragen@cerascreen.de schreibst. Bitte gib in deiner E-Mail die E-Mail-Adresse an, mit der du dich angemeldet hast, und wir werden sie vollständig aus der Cerascreen-Datenbank entfernen.
Diese Website nutzt die Dienste von Klaviyo für den Versand von Newslettern. Anbieter ist Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA. Klaviyo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert werden kann. Wenn du Daten zum Zwecke des Newsletterbezugs eingibst (z. B. E-Mail-Adresse), werden diese auf den Servern von Klaviyo in den USA gespeichert. Wenn du nicht möchtest, dass deine Daten an Klaviyo übertragen werden, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu deiner Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details findest du hier: https://www.klaviyo.com/legal/dpa Nach deiner Austragung aus der Newsletterverteilerliste wird deine E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern deine Interessen unser berechtigtes Interesse überwiegen. Näheres entnimmst du den Datenschutzbestimmungen von MailChimp unter: https://www.klaviyo.com/legal/privacy-notice
Bewertungen über reviews.io
Unsere Website nutzt das Bewertungstool reviews.io, betrieben von REVIEWS.io, einem Service der Liquid New Media Limited, 29 St. Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich. reviews.io ermöglicht es unseren Kunden, Bewertungen zu unseren Produkten und Dienstleistungen abzugeben.
Wenn du eine Bewertung über reviews.io abgeben, werden die von dir bereitgestellten Daten (z.B. Name, E-Mail-Adresse, Bewertungstext, IP-Adresse) verarbeitet und auf den Servern von reviews.io gespeichert. Die Verarbeitung der Daten erfolgt zur Darstellung von Kundenmeinungen und zur Verbesserung unserer Dienstleistungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer transparenten und verlässlichen Darstellung von Kundenbewertungen haben. Sofern eine Einwilligung erforderlich ist (z. B. bei der Nutzung von Cookies zur Nachverfolgung von Bewertungen), erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit widerrufen.
Da die Verarbeitung personenbezogener Daten auch in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen kann, haben wir mit reviews.io die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.
Weitere Informationen zum Datenschutz bei reviews.io findest du in deren Datenschutzerklärung: https://www.reviews.io/front/user-privacy-policy.
Bewertungen über Trustpilot
Anschrift: Trustpilot A/S, Pilestræde 58, 5,1112 Kopenhagen, Dänemark
Wir haben Trustpilot auf dieser Website eingebunden. Anbieter ist Trustpilot: https://de.trustpilot.com/. Trustpilot ermöglicht es uns, Kundenbewertungen, die bei Trustpilot zu unserem Unternehmen abgegeben wurden, auf unserer Website in einem Siegel darzustellen. Wenn du unsere Website besuchst, wird eine Verbindung mit Trustpilot hergestellt, sodass Trustpilot feststellen kann, dass du unsere Website besucht hast. Die Verwendung von Trustpilot erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst nachvollziehbaren Darstellung von Kundenbewertungen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben mit Trustpilot einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
7. Plugins und Tools
Bootstrap CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Bootstrap CDN. Bootstrap CDN ist ein Dienst der Bootstrap, welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn du auf diese Inhalte zugreifst, stellst du eine Verbindung zu Servern der Bootstrap, her, wobei deine IP-Adresse und ggf. Browserdaten wie dein User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Bootstrap CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Google CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Google CDN. Google CDN ist ein Dienst der Google Ireland Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn du auf diese Inhalte zugreifst, stellst du eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei deine IP-Adresse und ggf. Browserdaten wie dein User-Agent übermittelt werden.
Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Google CDN: https://policies.google.com/privacy.
JSDelivr CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website JSDelivr CDN. JSDelivr CDN ist ein Dienst der Prospect One, welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn du auf diese Inhalte zugreifst, stellst du eine Verbindung zu Servern der Prospect One, Krolewska 65a, Krakow, Malopolskie 30- 081, Poland her, wobei deine IP-Adresse und ggf. Browserdaten wie dein User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von JSDelivr CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Prospect One bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für JSDelivr CDN: https://www.jsdelivr.com/privacy-policy-jsdelivr-net.
Shopify CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Shopify CDN. Shopify CDN ist ein Dienst der Shopify, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert, um die Funktionalität weiterer Dienste der Shopify, Inc. zu gewährleisten. Für besagte Dienste findest du einen separaten Abschnitt in dieser Datenschutzerklärung. In diesem Abschnitt geht es lediglich um die Verwendung des CDN.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit
Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn du auf diese Inhalte zugreifst, stellst du eine Verbindung zu Servern der Shopify, Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada her, wobei deine IP-Adresse und ggf. Browserdaten wie dein User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Shopify CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Shopify, Inc. bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Shopify CDN:
https://www.shopify.com/legal/privacy.
Shopify Checkout
Art und Umfang der Verarbeitung
Wir haben auf unserer Website Komponenten von Shopify Checkout integriert. Shopify Checkout ist ein Dienst der Shopify, Inc. und bietet weltweit Online-Zahlungslösungen an. Wenn du Shopify Checkout als Zahlungsmethode wählst, werden deine für den Zahlungsvorgang erforderlichen Daten automatisch an Shopify, Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada übermittelt. In diesem Rahmen werden in der Regel folgende Daten erhoben: Name, Adresse, ggf. Unternehmen, E-Mail Adresse, Telefon- und Handynummer und IP-Adresse.
Zweck und Rechtsgrundlage
Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. b. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Shopify, Inc. bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Shopify Checkout: https://www.shopify.de/legal/datenschutz.
Order Desk
Art und Umfang der Verarbeitung
Zur effizienten Abwicklung deiner Bestellungen und zur Verwaltung der damit verbundenen Prozesse nutzen wir den Auftrag Verwaltungsdienst Order Desk. Anbieter dieses Dienstes ist die Order Desk Inc., [2304 East Clinton Drive, Meridian, ID 83642, Idaho, USA] Wenn du eine Bestellung in unserem Shop aufgibst, werden die für die Auftragsabwicklung notwendigen Daten automatisiert an Order Desk Inc. übermittelt, diese Daten sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Details zu deiner Bestellung (z.B. bestellte Produkte, Menge, Preis, Versandart).
Zweck und Rechtsgrundlage
Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. b. DSGVO.
Speicherdauer
Order Desk Inc. hat seinen Sitz in den USA. Die USA sind ein Drittstaat, für den kein Angemessenheitsbeschluss der EU-Kommission existiert, der ein generell ausreichendes Datenschutzniveau bestätigt. Wir haben daher ein Data Processing Agreement mit Order Desk vereinbart. Die über Order Desk verarbeiteten Daten werden dort gespeichert, solange es für die Abwicklung der Bestellung und die Erfüllung der damit verbundenen Zwecke (z.B. Support, Nachverfolgung) notwendig ist. Die genaue Speicherdauer wird durch Order Desk Inc. festgelegt. Unabhängig davon speichern wir deine Bestelldaten gemäß den für uns geltenden gesetzlichen Aufbewahrungspflichten.
Talkable
Wir verwenden für die Durchführung unseres Referral-Programms das Tool der Curebit, Inc. dba Talkable, 475 Valencia Street, 2nd Floor, San Francisco, California 94103, USA (nachfolgend “Talkable” genannt) und haben Talkable mit der Verarbeitung der personenbezogenen Daten im Auftrag beauftragt (Art.28 DSGVO). Geeignete Garantien für die Übermittlung der personenbezogenen Daten an Talkable in die USA liegen in Form von Standarddatenschutzklauseln i.S.v. Art. 46 Abs.5 DSGVO vor, die wir gerne auf Anfrage zusenden. Die Datenschutzhinweise von Talkable sind abrufbar unter: https://www.talkable.com/privacy.
Zum Zwecke der Durchführung des Referral-Programms und um sicherzustellen, dass auch wirklich nur Bestandskunden an dem Programm teilnehmen und nur Neukunden geworben werden, sowie zu Marketing- und Optimierungszwecken, insbesondere um unser Angebot zu verbessern und für dich als Nutzer und Kunden interessanter auszugestalten, werden die E-Mail-Adressen unserer Bestandskunden an Talkable übermittelt. Die Rechtsgrundlage hierfür bildet Art.6 Abs. 1 lit f DSGVO. Sobald ein Kunde am Referral-Programm teilnimmt, werden auch weitere Daten wie Transaktionsdaten, Coupon-Code oder Bestellwert zu diesem Zweck verarbeitet, wir stützen die dann stattfindende Datenverarbeitung auch auf Art. 6 Abs. 1 lit b DSGVO und hinsichtlich der Cookie-Nutzung auf Art.6 Abs. 1 lit a DSGVO. Die Bereitstellung der personenbezogenen Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben, aber zur Teilnahme an dem referral-Programm erforderlich. Eine automatisierte Entscheidungsfindung finden nicht statt. Die Teilnahme kann nicht garantiert werden, wenn durch manuelle Browsereinstellungen das Java-Script bei den Teilnehmern oder der Cookie bei dem Geworbenen verhindert wird.
Wir löschen deine personenbezogene Daten im Zusammenhang mit der Teilnahme spätestens ein Jahr nach Beendigung der Teilnahme.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.cerascreen.de/pages/datenschutz-talkable von dir abgerufen und ausgedruckt werden.
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob du dir ein Video ansiehst – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald du ein YouTube-Video auf dieser Website startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten du besucht hast. Wenn du in deinem YouTube-Account eingeloggt bist, ermöglichst du YouTube, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Dies kannst du verhindern, indem du dich aus deinem YouTube Account ausloggst. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf deinem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen über Datenschutz bei YouTube findest du in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Pipedrive
Wir nutzen Pipedrive als unser CRM-Tool zur Verarbeitung und Speicherung der Kontaktdaten.
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Um dein Anliegen und Nachrichten schnellstmöglich bearbeiten und beantworten zu können, haben wir unser Kontaktformular mit unserem Customer-Relationship-Management -Tool (“CRM-Tool”) Pipedrive verbunden. Die bei dem Ausfüllen des Formulars übermittelten Daten werden an Pipedrive gesendet und dort auf Servern von Pipedrive gespeichert.
Wir setzen das CRM-System Pipedrive des Anbieters Pipedrive OÜ auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung von Nutzeranfragen, Bestandskundenmanagement, Neukundengeschäft) ein, eine private limited company established under the laws of the Republic of Estonia, mit der Anschrift Paldiski mnt 80, Tallinn, 10617, Estland, registriert im Estonian Commercial Register unter dem Code 11958539, und eine Tochtergesellschaft von Pipedrive US. Die Datenschutzerklärung von Pipedrive kannst du hier abrufen: https://www.pipedrive.com/en/privacy.
Make.com
Verarbeitungszweck: Automatisierung von Geschäftsprozessen, Analyse und Optimierung interner Abläufe, Automatisierte Verarbeitung von geschäftlichen Transaktionen. Typische verarbeitete Datenpunkte: Rechnungsdaten, Bestelldaten, Transaktionsdaten Datenverarbeiter: Interne Teams (Finance, BI, IT, ggf. Produktmanagement, Qualitätsmanagement, Management), Systempartner. Verarbeitungsort: Dublin, Irland.
Recova
Art und Umfang der Verarbeitung
Auf dieser Webseite ist die Softwarelösung des Visitor Recovery Dienstleisters Exceed Solutions GmbH, c/o Bennet Polenz, Bunsenstr. 5, 22765 Hamburg, im Einsatz.
Wir verarbeiten deine Sitzungsdaten (URL, Referrer-URL, Zeitpunkte des Seitenaufrufs und der Weiterleitung, inhaltliche Informationen zur Benutzersitzung (z. B. Produkte im Warenkorb; Produktpreis; Kategorien, Lieferpreis, Zeitpunkt des Kaufs u.Ä.), Session ID zur Identifikation), um dir weitere für dich interessante Produkte zu präsentieren.
Zweck und Rechtsgrundlage
Soweit wir diese Informationen auf deinem Endgerät speichern oder von diesem abrufen, erfolgt dies aufgrund deiner Einwilligung gem. § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die anschließende Verarbeitung deiner personenbezogenen Daten erfolgt ebenfalls auf der Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Visitor Recovery Dienstleisters Exceed Solutions GmbH bestimmt. Weitere Hinweise findest du in der Datenschutzerklärung für Visitor Recovery Dienstleisters Exceed Solutions GmbH: https://recova.ai/de/datenschutzerklaerung.
Einsatz von ArminCX im Kunden-Support
Zur Bearbeitung von Kundenanfragen setzen wir den Dienstleister ArminCX ein. ArminCX unterstützt uns bei der Verwaltung, Organisation und Beantwortung von Supportanfragen über verschiedene Kommunikationskanäle (z. B. E-Mail, Chat oder Web-Formulare).
Zwecke der Verarbeitung
ArminCX verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, um Supportanfragen effizient zu bearbeiten, Kommunikationsprozesse zu dokumentieren und interne Abläufe zu verbessern. Die Verarbeitung dient ausschließlich der Kundenkommunikation und dem technischen Support.
Kategorien personenbezogener Daten
Im Rahmen des Supports können folgende Daten verarbeitet werden:
- Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
- Kommunikationsinhalte (Nachrichten, E-Mails, Chatverläufe, ggf. Anhänge)
- Nutzungs- und Protokolldaten (Zeitstempel, IP-Adresse, Browsertyp, Gerätedaten)
- Sonstige freiwillige Angaben, die du uns im Rahmen des Supports übermittelst
Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer effizienten und kundenorientierten Bearbeitung von Supportanfragen haben.
Weitergabe und Drittstaatentransfer
ArminCX kann zur Erfüllung seiner Aufgaben Unterauftragsverarbeiter einsetzen. Wir haben mit ArminCX einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen, der sicherstellt, dass personenbezogene Daten nur im Rahmen unserer Weisungen und unter Einhaltung europäischer Datenschutzstandards verarbeitet werden.
Sollte eine Datenübermittlung in ein Drittland (außerhalb der EU/des EWR) erfolgen, geschieht dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).
Speicherdauer
Personenbezogene Daten, die im Rahmen des Supports erhoben werden, werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist. Nach Abschluss des Vorgangs oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
Betroffenenrechte
Du hast das Recht, Auskunft über die bei uns und unserem Auftragsverarbeiter ArminCX gespeicherten personenbezogenen Daten zu verlangen. Darüber hinaus kannst du die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie der Verarbeitung widersprechen, sofern keine gesetzlichen Pflichten entgegenstehen.
Wenn du ein Auskunfts- oder Löschungsersuchen direkt an ArminCX richtest, wird ArminCX dieses an uns weiterleiten, damit wir dein Anliegen bearbeiten können.
Vertragliche Absicherung
Zwischen uns und ArminCX besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der insbesondere die Vertraulichkeit, Datensicherheit, Löschungsverpflichtungen und Auditrechte regelt.
Typeform
Zur Durchführung von Online-Formularen, Feedbacks und Umfragen setzen wir den Dienstleister Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien, ein.
Zwecke der Verarbeitung
Typeform dient der Erhebung, Verwaltung und Auswertung von Informationen, die du uns über Formulare oder Umfragen zur Verfügung stellst (z. B. Kontaktanfragen, Kundenfeedback, Produktbewertung, Testregistrierung). Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die jeweilige Anfrage oder Umfrage zu bearbeiten und auszuwerten.
Kategorien personenbezogener Daten
Im Rahmen der Nutzung von Typeform können folgende personenbezogene Daten verarbeitet werden:
- Stammdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
- Kommunikations- und Formularinhalte (z. B. Texteingaben, Bewertungen, Kommentare)
- Technische Metadaten (z. B. IP-Adresse, Browsertyp, Gerätedaten, Zeitstempel)
- Sonstige freiwillige Angaben, die du im Formular machst
Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Sofern es sich um freiwillige Umfragen, Feedbacks oder Marketing-Analysen handelt, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir haben darüber hinaus ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Prozesse und Angebote anhand von Nutzerfeedback zu verbessern.
Weitergabe und Datenübermittlung in Drittländer
Typeform verarbeitet Daten auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer außerhalb der EU/des EWR kann in Ausnahmefällen erfolgen, beispielsweise durch technische Subdienstleister.
In diesen Fällen stellt Typeform die Einhaltung eines angemessenen Datenschutzniveaus sicher, insbesondere durch den Abschluss der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Zwischen uns und Typeform besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer
Die über Typeform erhobenen Daten werden so lange gespeichert, wie sie zur Erfüllung des jeweiligen Zwecks erforderlich sind (z. B. Bearbeitung einer Anfrage oder Auswertung einer Umfrage). Nach Abschluss oder auf deine Anforderung hin werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Betroffenenrechte
Du hast das Recht, Auskunft über die dich betreffenden personenbezogenen Daten zu verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu fordern. Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du ein entsprechendes Datenschutzanliegen direkt an Typeform richtest, wird Typeform dieses an uns weiterleiten, damit wir dein Anliegen gemäß DSGVO bearbeiten können.
Vertragliche Absicherung
Zwischen uns und Typeform S.L. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der die Verarbeitung personenbezogener Daten ausschließlich im Rahmen unserer Weisungen sowie die Einhaltung aller geltenden Datenschutzvorschriften sicherstellt.
8. eCommerce und Zahlungsanbieter
Verarbeiten von Daten (Kunden- und Vertragsdaten)
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn du der Übermittlung ausdrücklich zugestimmt hast. Eine Weitergabe deiner Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn du einen Kauf bei uns tätigst, werden deine Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen deine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar. Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
Paypal
Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Details entnimmst du der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .
Klarna
Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn du dich für die Bezahlung mit Klarna entscheidest (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von dir erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-Cookies entnimmst du folgendem Link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Details hierzu kannst du in der Datenschutzerklärung von Klarna unter folgendem Link nachlesen: https://www.klarna.com/de/datenschutz/.
Apple Pay
Anbieter des Zahlungsdienstes ist Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Die Datenschutzerklärung von Apple findest du unter: https://www.apple.com/legal/privacy/de-ww/.
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://stripe.com/de/privacy und
https://stripe.com/de/guides/general-data-protection-regulation.
Details hierzu kannst du in der Datenschutzerklärung von Stripe unter
folgendem Link nachlesen: https://stripe.com/de/privacy.
Sofortüberweisung
Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH“). Mit Hilfe des Verfahrens „Sofortüberweisung“ erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Wenn du dich für die Zahlungsart „Sofortüberweisung“ entschieden hast, übermittelst du die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in dein Online-Banking Konto einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch deinen Kontostand und führt die Überweisung an uns mit Hilfe der von dir übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem deine Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft. Neben der PIN und der TAN werden auch die von dir eingegebenen Zahlungsdaten sowie Daten zu deiner Person an die Sofort GmbH übermittelt. Bei den Daten zu deiner Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um deine Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen. Details zur Zahlung mit Sofortüberweisung entnimmst du folgenden Links:
https://www.sofort.de/datenschutz.html und
https://www.klarna.com/sofort/.
American Express
Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“).
American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Details findest du hier:
https://www.americanexpress.com/en-iec/company/legal/privacy-centre/binding-corporate-rules/. Weitere Informationen entnimmst du der Datenschutzerklärung von American Express: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.
Mastercard
Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“).
Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details findest du hier:
https://www.mastercard.de/de-de/datenschutz.html und
https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“). Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.
Weitere Informationen entnimmst du der Datenschutzerklärung von VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
9. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn du mit uns per Video- oder Audiokonferenz via Internet kommunizierst, werden deine personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die du zur Nutzung der Tools bereitstellst/einsetzt (E-Mail Adresse und/oder deine Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden. Bitte beachte, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnimmst du den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer deiner Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Google Meet
Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung entnimmst du der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
10. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten dir die Möglichkeit, dich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online Bewerberformular). Im Folgenden informieren wir dich über Umfang, Zweck und Verwendung deiner im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung deiner Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und deine Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn du uns eine Bewerbung zukommen lässt, verarbeiten wir deine damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern du eine Einwilligung erteilt hast – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Deine personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung deiner Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von dir eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir dir kein Stellenangebot machen können, du ein Stellenangebot ablehnst oder deine Bewerbung zurückziehst, behalten wir uns das Recht vor, die von dir übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn du eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Gesundheitstests und DNA Tests
Zur Durchführung von ausgewählten Selbsttests von cerascreen müssen aus verfahrenstechnischen Gründen noch weitere Messwerte zusammen analysiert werden. Diese Daten werden pseudonymisiert im Labor gespeichert, es findet aber keine weitere Auswertung oder Datenübermittlung dazu statt. Hier findest du die Auflistung der betroffenen Selbsttests und zusätzlich analysierten Messwerten:
- Großer Allergie Test: zusätzlich analysierte IgE-Antikörper gegen Alternaria alternata, Aspergillus fumigatus, Ovalbumin, Ovomucoid, alpha-Lactalbumin, beta-Lactoglobulin, Ziegenkäse, Bierhefe.
- Milch und Ei Allergie Test, Katzenallergie Test, Hundeallergie Test, Hausstaub Allergie Test: zusätzlich analysierte IgE-Antikörper gegen Weizen und Roggen, Hausstaubmilben, Milch & Ei, Latex, Erdnuss und Haselnuss, Pollen, Katzenepithelien und Hundeschuppen.
- Pollenallergie Test: zusätzlich analysiert IgE-Antikörper gegen Latex, Küchenschabe (germanisch), Alternaria alternata, Aspergillus fumigatus, Cladosporium herbarum, Pferd, Hund, Katze, Blomia tropicalis, Lepidoglyphus destructor, Acarus siro, Dermatophagoides farinae, Dermatophagoides pteronyssinus.
- DNA Tests: Alle Genabschnitte der folgenden Tests werden gemessen: DNA Fitness Test, DNA Herzgesundheits Test, DNA Hautgesundheits Test, DNA Stoffwechsel Test, DNA Vitamin Stoffwechsel Test. Es ist nicht möglich die Anzahl der gemessenen Genabschnitte zu reduzieren.
Die Messwerte werden analysiert und die dabei entstehenden Daten pseudonymisiert im Labor gespeichert und an cerascreen übermittelt. Sie werden aber nicht für den Ergebnisbericht aufbereitet. Die Verarbeitung der Daten erfolgt zum Zweck der Analyse deines gekauften Testes. Dies erfolgt auf der Rechtsgrundlage einer ausdrücklichen Einwilligung nach Art. 9 II lit. a DSGVO. Deine Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
11. Unsere Social-Media-Auftritte
Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke findest du weiter unten. Soziale Netzwerke wie Facebook, Instagram etc. können dein Nutzerverhalten in der Regel umfassend analysieren, wenn du deren Website oder eine Website mit integrierten Social-Media-Inhalten (z.B. Like Buttons oder Werbebannern) besuchst. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen: Wenn du in deinem Social-Media-Account eingeloggt bist und unsere Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch deinem Benutzerkonto zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden oder durch Erfassung deiner IP-Adresse. Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen deine Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann dir interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern du über einen Account beim jeweiligen sozialen Netzwerk verfügst, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen du eingeloggt bist oder eingeloggt warst. Bitte beachte außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnimmst du den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn du einen unserer Social-Media-Auftritte (z. B. Facebook) besuchst, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Auf die Speicherdauer deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Soziale Netzwerke im Einzelnen
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook auch in die USA und in andere Drittländer übertragen. Du kannst deine Werbeeinstellungen selbstständig in deinem Nutzer-Account anpassen. Klicke hierzu auf folgenden Link und logge dich ein:
https://www.facebook.com/settings?tab=ads.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.
Details entnimmst du der Datenschutzerklärung von Facebook:
https://www.facebook.com/about/privacy/.
Wir verfügen über ein Profil bei Instagram. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://help.instagram.com/519522125107875 und
https://de-de.facebook.com/help/566994660333381.
Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von Instagram:
https://help.instagram.com/519522125107875.
Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von XING:
https://privacy.xing.com/de/datenschutzerklaerung.
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.
Wenn du LinkedIn-Werbe-Cookies deaktivieren möchtest, nutze bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.linkedin.com/legal/l/dpa und
https://www.linkedin.com/legal/l/eu-sccs.
Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von LinkedIn:
https://www.linkedin.com/legal/privacy-policy.
Vimeo
Wir verfügen über ein Profil bei Vimeo. Anbieter ist die Vimeo, Inc., 555 West 18th Street, New York 10011, USA.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details findest du hier:
https://vimeo.com/privacy.
Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von Vimeo:
https://vimeo.com/privacy.
YouTube
Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von YouTube:
https://policies.google.com/privacy?hl=de.
TikTok
Wir verfügen über ein Profil bei TikTok. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von TikTok. Die Datenübertragung in nicht sichere Drittstaaten wird auf die Standardvertragsklauseln der EU Kommission gestützt. Details findest du hier:
https://www.tiktok.com/legal/privacy-policy?lang=de.
Datenschutzerklärung für Kunden und Interessenten
Mit der folgenden Information möchte Cerascreen GmbH dem Kunden einen Überblick über die Verarbeitung seiner personenbezogenen Daten durch Cerascreen GmbH geben. Welche Daten im Einzelnen verarbeitet werden und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Verträgen oder Anträgen.
Die Datenschutzerklärung für die Nutzung der Webseite oder unserer Apps findest du auf der Webseite oder in den Apps.
1) Wer ist für die Datenerhebung verantwortlich und an wen kann sich der Kundewenden?
Cerascreen GmbH
Güterbahnhofstraße 16
19059 Schwerin
Geschäftsführer: Olaf Roman Schneider,
Dr. Philip Groth
E-Mail: info@cerascreen.de
Wir haben gemäß dem Bundesdatenschutzgesetz einen Datenschutzbeauftragten benannt:
Externer Datenschutzbeauftragter Oliver
Krause
zu erreichen unter: Telefon: 06144/402197 oder ok@dsbok.de
2) Welche Daten und Quellen werden genutzt?
Die Firma verarbeitet personenbezogene Daten, die sie im Rahmen ihrer Geschäftstätigkeit von ihren Kunden erhält. Des weiteren verarbeitet Cerascreen GmbH Daten, die sie aus öffentlichen Quellen beziehen kann.
Personenbezogene Daten die verarbeitet werden können sein:
- Name
- Adresse
- E-Mail-Adresse
- Zahlungsdetails
- Auftragsdaten
- Umsatzdaten
- Produktdaten
- Bonitätsdaten
- Werbe- und Vertriebsdaten
- Dokumentationsdaten
- Telemediendaten (z.B. Webseiten, Apps, Newsletter)
- Ergebnisse der erworbenen Tests
Darüber hinaus können dies auch Auftragsdaten, Daten aus der Erfüllung der vertraglichen Verpflichtungen (Umsatzdaten, Zahlungsverkehr, Produktdaten, in Anspruch genommene Dienstleistungen, Bonitätsdaten, Werbe- und Vertriebsdaten, Dokumentationsdaten oder Telemediendaten (z.B. Webseiten, Apps, Newsletter) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
3) Erfolgt eine Aufzeichnung von Telefongesprächen und elektronischer Kommunikation?
Telefongespräche werden nicht aufgezeichnet. Elektronische Kommunikation mit Cerascreen GmbH kann gemäß den gesetzlichen Vorgaben gespeichert werden. Die Speicherung dienen Nachweiszwecken, z.B. zur Erfüllung von gesetzlichen Aufbewahrungspflichten.
4) Wofür speichern wir deine Daten?
Die Cerascreen GmbH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):
-
a) Zur Erfüllung vertraglicher Verpflichtungen (Art.6., Abs 1b DSGVO)
Die Zwecke der Verarbeitung richten sich in ersten Linie nach dem konkreten Produkt/Dienstleistung.
Die weiteren Einzelheiten zu Datenverarbeitungszwecken kann der Kunde den maßgeblichen Verträgen entnehmen.
-
b) Im Rahmen der Interessenabwägung (Art. 6 Abs 1f DSGVO)
So weit erforderlich, verarbeitet Cerascreen GmbH Daten des Kunden über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen die Cerascreen GmbH oder Dritter.
Beispiele:- Prüfung und Optimierung von Verfahren von Bedarfsanalysen zwecks direkter Kundenansprache
- Werbung oder Markt- und Meinungsforschung, soweit der Kunde der Nutzung seiner Daten nicht widersprochen hat.
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Verhinderung und Aufklärung von Straftaten
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
-
c) Aufgrund der Einwilligung des Kunden (Art. 6 Abs 1a DSGVO)
So weit der Kunde der Cerascreen GmbH eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke [z.B. Newsletter Empfang usw.] erteilt hat, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.5.2018, der Cerascreen GmbH gegenüber erteilt worden sind. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
-
d) Aufgrund gesetzlicher Vorgaben (Art. 6, Abs 1c, DSGVO oder im öffentlichen Interesse (Art 6 Abs 1e DSGVO)
Zudem unterliegt die Cerascreen GmbH diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Steuergesetz).
5) Wer bekommt die Daten des Kunden?
Innerhalb der Cerascreen GmbH erhalten diejenigen Stellen Zugriff auf die Daten des Kunden, die diese zur Erfüllung der vertraglichen Verpflichtungen und gesetzlichen Pflichten brauchen. Auch die von Cerascreen GmbH eingesetzten Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn sie die datenschutzrechtlichen Vorschriften wahren. Dies sind im wesentlichen Unternehmen in den Kategorien IT-Dienstleistung, Logistik, Druckdienste, Bank, Versicherung oder Leasinggesellschaft, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing. Sonstige Unternehmen findest du in der Anlage.
In Hinblick auf die Datenweitergabe an Empfänger außerhalb der Firma ist zunächst zu beachten, dass die Cerascreen GmbH zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet ist, von denen sie Kenntnis erlangen. Informationen über den Kunden darf die Firma nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat und oder der von der Firma beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung der Vorgaben der DGSVO und des BDSG garantiert. Soweit vorgeschrieben, haben wir einen Auftragsverarbeitungsvertrag mit den Dienstleistern.
6) Information zur Datenübermittlung außerhalb der EU und Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten und/oder US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können deine personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger findest du in dieser Datenschutzerklärung im Anhang 1.
Wie lange werden die Daten gespeichert?
Die Cerascreen GmbH verarbeitet und speichert die personenbezogenen Daten der Kunden, solange es für die Erfüllung ihrer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sein die Daten für die Erfüllung der vertraglichen oder gesetzlichen Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sein denn eine befristete Weiterverarbeitung ist erforderlich, zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die dort vergebenen Fristen zur Aufbewahrung betragen zwischen 2 bis 10 Jahre.
7) Welche Rechte hat der Kunde?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch nach Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO. Beim Auskunftsrecht und bei Löschrecht gelten die Einschränkungen nach §§34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzbehörde (Artikel 77 DSGVO i.V.m. §19 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann der Kunde jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 15.5.2018 der Firma gegenüber erteilt wurden. Der Widerruf wirkt jedoch grundsätzlich erst für die Zukunft. Verarbeitungen, die vor dem Widerruf liegen sind davon nicht betroffen.
8) Gibt es für den Kunden eine Pflicht zur Bereitstellung von Daten?
lm Rahmen der Geschäftsbeziehung zur Cerascreen GmbH muss der Kunde diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung die Cerascreen GmbH gesetzlich verpflichtet ist. Ohne diese Daten wird die Cerascreen GmbH in der Regel nicht in der Lage sein, den Vertrag mit dem Kunden zu schließen, einen Auftrag auszuführen oder einen bestehenden Vertrag durchzuführen, so dass sie den Vertrag gegebenenfalls beenden muss.
9) Gibt es eine automatische Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzt die Cerascreen GmbH grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollte die Cerascreen GmbH diese Verfahren in Einzelfällen einsetzen, wird sie den Kunden hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
10) Findet Profiling statt?
Die Cerascreen GmbH verarbeitet die Daten des Kunden teilweise automatisiert mit dem Ziel, bestimmte geschäftliche Aspekte zu bewerten (Profiling). Die Cerascreen GmbH setzt Profiling beispielsweise in folgenden Fällen ein:
- Um den Kunden zielgerichtet über Produkte informieren und beraten zu können, setzt die Cerascreen GmbH Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
- lm Rahmen der Beurteilung der Kreditwürdigkeit des Kunden nutzt die Bank ggf. Bonitätsauskunftsdienstleiter. Dabei erhalten wir Auskünfte über die Bonität (Bonitätsindex). Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird.
11) Anfrage per E-Mail, Telefon, Telefax oder Webseite
Wenn du uns per E-Mail, Telefon, Telefax oder unsere Webseite kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt
12) Information über dein Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)
1. Einzelfallbezogenes Widerspruchsrecht
Du hast das Recht, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die Aufgrund von Artikel 6 Absatz 1, Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die dein Interesse, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir deine personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, (jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden wir deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
13) Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 24.07.2024
Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter [hier Link für Datenschutzerklärung für Kunden einfügen] von dir abgerufen und ausgedruckt werden.
Anlage Sonstige eingesetzte Dienstleister:
Interne Empfänger
Innerhalb der Cerascreen GmbH erhalten diejenigen Stellen Zugriff auf die Daten, die diese zur Erfüllung der vertraglichen Verpflichtungen und gesetzlichen Pflichten benötigen.
Externe Dienstleister
Die folgenden Dienstleister erhalten Kundendaten und verarbeiten diese gemäß den Datenschutzrichtlinien:
- Armin CX: Kundenanfragen, Kundendienst, Kundenumfragen
- Shopify: Bestellannahme und -verarbeitung
- OrderDesk: Bestell- und Versandabwicklung, Lieferscheine, Rechnungslegung
- Appstle (Shopify App): Bestellannahme mit Terminlieferungen
- PipeDrive: CRM-Tool für B2B-Kunden
- Easybill: Rechnungslegung im B2B-Bereich
- Calendly: Terminvereinbarung
- Klaviyo: Newsletter-Versand
- my.Cera (Heroku IaaS): Ablage von Testergebnissen und Gesundheitsfragen
- Amazon Web Services (AWS): Wissenschaftliche Datenanalysen
- Google Sheets: Kundenumfragen
- Typeform: Kundenumfragen
Mit allen Anbietern hat die Cerascreen GmbH entweder Auftragsverarbeitungsverträge oder im internationalen Verkehr Standartvertragsklauseln zum Datenschutz abgeschlossen.
Datenschutzerklärung Unsere Forschungsaktivitäten
Du hast die Möglichkeit, freiwillig an unseren Forschungsaktivitäten teilzunehmen. Die Zustimmung erfolgt im Rahmen der Testaktivierung nach Registrierung in unserem Kundenportal. Detaillierte Informationen zu diesen Forschungsaktivitäten findest du in der folgenden Einverständniserklärung zur Forschung.
Einverständniserklärung zur Forschung
Teil der Mission von cerascreen ist es, Menschen dabei zu helfen, ihren eigenen Körper besser zu verstehen. Forschung ist ein wichtiger Teil zur Erfüllung dieser Mission. Wir würden auch deine Daten sehr gerne zum Zweck der Forschung verwenden, um damit dir und allen anderen Menschen auf lange Zeit verlässliche Gesundheitsempfehlungen aussprechen können.
Bitte lies die nachstehende Einverständniserklärung aufmerksam durch, bevor du dich entscheidest
Wichtige Informationen:
- Um deine Privatsphäre zu schützen, führt cerascreen ausschließlich Untersuchungen mit Informationen durch, die pseudonymisiert, also von deinem Namen und deinen Kontaktinformationen befreit sind und mit ähnlichen Informationen von vielen anderen Forschungsteilnehmern kombiniert wurden.
- Der Zweck der cerascreen-Forschung besteht darin, neue Entdeckungen über Prävention und die Entstehung von Krankheiten sowie deren Verläufe zu machen.
- Wenn du dieser Einwilligung zustimmst, gestattest du den Forschern von cerascreen, bestimmte Informationen (einschließlich deiner genetischen Informationen und deiner Antworten auf Forschungsumfragen) zu verwenden, um eine Vielzahl von Forschungsthemen zu untersuchen.
- Ein Teil der cerascreen-Forschung wird in Zusammenarbeit mit Dritten durchgeführt, wie z.B. gemeinnützigen Organisationen, anderen forschenden Unternehmen oder akademischen Einrichtungen. Du erlaubst uns mit deinem Einverständnis, Zusammenfassungen von Forschungsergebnissen, die keine bestimmte Person identifizieren, mit qualifizierten Mitarbeitern solcher Unternehmen und Einrichtungen zu teilen und in wissenschaftlichen Veröffentlichungen zu publizieren.
- Es ist unwahrscheinlich, dass du unmittelbar von deiner Teilnahme profitieren wirst, obwohl du und andere in Zukunft von Entdeckungen, die zu Fortschritten im Gesundheitswesen oder Verbesserungen der Produkte oder Dienstleistungen von cerascreen führen, profitieren könnt. Es besteht ein sehr geringes Risiko, dass jemand im Falle einer Datenschutzverletzung ohne deine Zustimmung Zugang zu deinen personenbezogenen Daten (Informationen, die verwendet werden können, um dich zu identifizieren) erhält.
- Die Teilnahme an dieser Studie ist völlig freiwillig und Du kannst deine Einwilligungsentscheidung jederzeit ändern, ohne deinen Zugriff auf die Produkte oder Dienstleistungen von cerascreen zu beeinträchtigen.
Zweck: Warum forscht cerascreen?
Unsere Forschungen und Studien zielen darauf ab, wissenschaftliche Erkenntnisse über die Prävention und andere wichtige Faktoren, die hinter Krankheiten stehen, zu erhalten und solche Arbeiten zu unterstützen. Dazu führen wir unsere eigene Forschung durch und unterstützen die Arbeit anderer Forscher auf der ganzen Welt, indem wir zusammenarbeiten und unsere Ergebnisse z.B. in wissenschaftlichen Zeitschriften veröffentlichen. Die Ergebnisse unserer Forschung können verwendet werden, um neue Wege zur Diagnose und Behandlung von Krankheiten oder neue Berichte und Funktionen für das Produkt oder die Dienstleistungen von cerascreen zu entwickeln. Wir untersuchen:
- Biologische, epigenetische und genetische Faktoren hinter Krankheiten und Merkmalen
- Wege zur Diagnose und möglichst präventiven Behandlung von Krankheiten
Zu den Themen gehören einfache Biomarker wie z.B. Vitamin D, aber auch schwere Erkrankungen wie die Parkinson-Krankheit oder Diabetes und weniger schwerwiegende Erkrankungen wie Migränekopfschmerzen.
cerascreen macht Entdeckungen, indem wir Informationen über eine große Anzahl von Forschungsteilnehmern analysieren, um Muster zu finden. Je mehr Forschungsteilnehmer mitmachen, desto deutlicher können solche Muster erkannt werden. Diese Muster könnten uns beispielsweise Aufschluss darüber geben, ob Menschen mit bestimmten (genetischen) Faktoren mit größerer Wahrscheinlichkeit an Krankheiten wie Krebs, Diabetes oder Asthma erkranken. Ein anderes Muster könnte auf einen neuen Weg zur Behandlung einer Krankheit hinweisen. Die Ergebnisse unserer Forschung können zur Entwicklung neuer Medikamente beitragen. Einige von cerascreen gemachte Entdeckungen könnten Forschern dabei helfen, Krankheiten besser zu verstehen und Diagnose- und Behandlungsentscheidungen zu treffen.
Im Jahr 2021 führte cerascreen beispielsweise eine Studie zu Risikofaktoren durch, die zur Anfälligkeit für COVID-19 beitragen. Wir fanden heraus, dass die Zusammensetzung der Darmflora Einfluss auf die Schwere der Erkrankung haben kann.
Was bedeutet es, an cerascreen Research teilzunehmen?
Wenn du dich für die Teilnahme an cerascreen Research entscheidest, wirst du gebeten, an Umfragen teilzunehmen oder Informationen über dich selbst auf der cerascreen-Website oder in der mobilen App einzugeben. Du wählst aus, an welchen Umfragen du teilnimmst, welche Informationen du bereitstellst und welche Fragen du beantworten möchtest. Die Erteilung der Einwilligung bedeutet, dass du dich damit einverstanden erklärst, dass cerascreen-Forscher deine biologischen, genetischen und epigenetischen sowie selbst berichteten Informationen (einschließlich solcher Informationen, die vor der Erteilung der Einwilligung bereitgestellt wurden) für die cerascreen-Forschung wie oben beschrieben verwenden. „Biologische, genetische und epigenetische sowie selbst gemeldete Informationen“ bezieht sich auf:
- Deine biologischen, genetischen und epigenetischen Daten
- Informationen, die du in Umfragen, Formularen und andere Funktionen eingibst, die mit dem Logo von cerascreen Research gekennzeichnet sind
- Dein Alter und deine ethnische Zugehörigkeit
- Daten von Dritten, zu deren Verwendung du uns für Forschungszwecke von cerascreen autorisierst
Die Forschung ist unbefristet: Wir dürfen dich über neue Umfragen und Forschungsmöglichkeiten informieren, sobald diese hinzugefügt werden. Wir dürfen dich auch auf der Grundlage von Informationen, die du zuvor bereitgestellt hast, zur Teilnahme an bestimmten Studien einladen. Wir verwenden routinemäßige Kommunikationsmethoden, um dich über Forschungsmöglichkeiten zu informieren. Wir können dir E-Mail-Einladungen und/oder Benachrichtigungen in deinem Konto oder auf deinem Mobilgerät senden.
Wenn cerascreen Studien zu sensiblen Forschungsthemen durchführt, erhältst du zusätzliche Informationen, die dir bei der Entscheidung helfen, ob du an dieser Studie teilnehmen möchtest.
Abhängig von der Forschungstätigkeit können wir dir eine Aufwandsentschädigung für deine Zeit gewähren. Eine konkrete Bezahlung für die Bereitstellung deiner Daten lehnen wir aus ethischen Gründen ab. Für einige längere oder aufwändigere Forschungsaktivitäten können Geldäquivalente, wie z.B. Rabatte als Entschädigung bereitgestellt werden.Die Teilnahme an dieser Studie ist kostenlos.
Einige cerascreen-Forschungsarbeiten können von Dritten gesponsert oder in Zusammenarbeit mit Dritten durchgeführt werden, z.B. von gemeinnützigen Organisationen, forschendem Unternehmen oder akademischen Einrichtungen, deren zusätzliche Fachkenntnisse und/oder Ressourcen cerascreen dabei helfen können, wichtige Entdeckungen zu machen.
Manchmal führen Forschungserkenntnisse zu Produkten oder Erfindungen, die einen Wert haben, wenn sie hergestellt oder verkauft werden. In Situationen, in denen deine Informationen zu einer Erfindung oder einem Produkt beigetragen haben, das cerascreen oder einem seiner Forschungspartner zugute kam, erhältst du keine finanziellen Vorteile.
Die Datenspeicherung erfolgt anonymisiert unbefristet, d.h deine Daten sind nicht mehr zu dir zurückzuverfolgen.
Wie wird meine Privatsphäre geschützt?
cerascreen verwendet eine Reihe von physischen, technischen und administrativen Maßnahmen, um deine Informationen zu schützen. Wir überprüfen und verbessern unsere Datenschutz- und Sicherheitspraktiken regelmäßig, um die Sicherheit deiner Daten zu gewährleisten. Diese Praktiken beinhalten, sind aber nicht beschränkt auf Folgendes:
- cerascreen- Forschungsanalysen werden mit Informationen durchgeführt, bei denen deine identifizierenden Registrierungsinformationen (Name, Adresse, E-Mail-Adresse, Benutzer-ID, Passwort oder Kreditkarte) entfernt, also pseudonymisiert wurden. Deine Kontaktinformationen können zur Kommunikation mit dir verwendet werden, werden jedoch nicht in Kombination mit deinen biologisch, epigenetisch, genetisch und selbst-berichteten Informationen analysiert.
- Wenn wir Forschungsergebnisse veröffentlichen oder Ergebnisse mit Mitarbeitern teilen, veröffentlichen oder teilen wir nur zusammenfassende Informationen, die keine bestimmte Person identifizieren.
- Alle cerascreen-Mitarbeiter werden im Umgang mit Forschungsteilnehmern geschult, und cerascreen-Forscher erhalten zusätzliche Schulungen zur verantwortungsvollen Durchführung von Forschung.
- Die Forschungsdaten werden auf von cerascreen betriebenen Servern verwaltet. Die physische Bereitstellung und der Betrieb erfolgt durch autorisierte Partner, mit denen die cerascreen GmbH Verträge zur Auftragsdatenverarbeitung auf Basis der gültigen Rechtsgrundlage abgeschlossen hat.
Wer hat Zugriff auf meine Informationen?
Außerhalb von cerascreen:
- Wir können Zusammenfassungen von Forschungsergebnissen, die keine bestimmte Person identifizieren, mit qualifizierten Forschungsmitarbeitern und in wissenschaftlichen Veröffentlichungen teilen. Deine Erlaubnis gilt auch, wenn wir mit wechselnden Partnern arbeiten und oder in wissenschaftlichen Zeitschriften veröffentlichen.
- Wir können Informationen an unser Ethikprüfungsgremium (auch Institutional Review Board oder „IRB“ genannt) und andere Behörden weitergeben, um unsere Compliance aufrechtzuerhalten oder wie anderweitig gesetzlich vorgeschrieben.
Innerhalb von cerascreen:
- cerascreen- Forscher, die Analysen durchführen, haben Zugriff auf pseudonymisierte genetische und selbstberichtete Informationen, aber nicht auf deine identifizierenden Registrierungsinformationen.
- Weitere Einzelheiten zu den anderen Verwendungen personenbezogener Daten durch cerascreen findest du in unserer Datenschutzerklärung.
Was sind die Vorteile und Risiken einer Teilnahme an cerascreen Research?
Vorteile:
- Du erhältst keine direkten Vorteile durch die Teilnahme an cerascreen Research. Beispielsweise geben wir dir keine individuellen Ergebnisse über deine Biologie oder Gesundheitsrisiken, die wir durch die cerascreen-Forschung erfahren. Du kannst jedoch indirekte Vorteile erhalten:
- Irgendwann in der Zukunft kannst du, ebenso wie andere, indirekt von Entdeckungen von cerascreen Research profitieren, z. B. von denen, die das Produkt- oder Dienstleistungsangebot von cerascreen verbessern oder zu Möglichkeiten beitragen, Krankheiten vorzubeugen und zu behandeln.
- Indem du an Umfragen teilnimmst, erfährst du möglicherweise mehr über den Stand der Forschung in einem für dich potentiell relevanten Gesundheitsthema. Wir können dich via Email oder auf unserer Homepage über die gesammelten Ergebnisse der Forschung informieren.
Risiken:
- Unbehagen: Bei einigen Umfragen oder Datenvergleichen kannst du dich unwohl fühlen.
- Datenschutz: Obwohl cerascreen strenge Richtlinien und Praktiken zur Minimierung des Risikos einer Verletzung hat, besteht ein sehr geringes Risiko, dass eine Verletzung deiner persönlichen Daten passieren kann. Zum Beispiel:
- Im Falle eines Verstoßes könnten deine biologischen (insbesondere genetischen) Informationen und/oder selbst gemeldeten Informationen außerhalb von cerascreen offengelegt werden. In einigen Fällen könnte ein Verstoß auch Informationen über Familienmitglieder preisgeben, die einen Teil deiner DNA teilen.
- Es besteht eine geringe Chance, dass eine Person anhand von zusammenfassenden Informationen, einschließlich veröffentlichter Forschungsergebnisse, erneut identifiziert werden könnte. Theoretisch könnte ein schlechter Akteur, der deine genetischen Daten erhalten hat, deine Daten mit den zusammenfassenden Forschungsergebnissen vergleichen und feststellen, dass du an einer bestimmten Studie teilgenommen hast, und möglicherweise Dinge über dich erfahren, die sich auf die Studie beziehen.
- Es können zusätzliche, derzeit noch nicht absehbare Teilnahme-Risiken bestehen.
Kann ich meine Meinung ändern?
- Deine Teilnahme an der cerascreen Research-Studie ist freiwillig, du kannst dich also gegen eine Teilnahme entscheiden. Wenn du deine Meinung zur Teilnahme änderst, kannst du Deine Zustimmungsauswahl jederzeit in deinen Kontoeinstellungen ändern. Wenn du deine Einwilligung widerrufst, verhindert cerascreen, dass deine biologischen und selbstberichteten Informationen in neuen cerascreen-Forschungen verwendet werden, die nach 30 Tagen nach Erhalt deiner Anfrage von deinen Kontoeinstellungen initiiert werden.
- Es entstehen dir keine Nachteile aus der Entscheidung, die Einwilligung nicht zu erteilen oder sich von cerascreen Research zurückzuziehen. Du verlierst keine Vorteile, die du als cerascreen-Kunde erhältst, auch nicht den Zugang zu deinen biologischen Informationen und zu unserem Serviceangebot.
- Du kannst die Teilnahme auch beenden, indem du dein cerascreen-Konto schließt. Anträge auf Kontoschließung können direkt in deinen Kontoeinstellungen gestellt werden.
- Wenn du dich dafür entscheidest, der cerascreen-Forschung nicht zuzustimmen, können deine biologischen und selbst berichteten Informationen dennoch für andere Zwecke verwendet werden, z. B. zur Verbesserung der cerascreen-Produkte und -Dienste, wie in unserer Datenschutzerklärung beschrieben.
- Deine Teilnahme an cerascreen Research könnte im Falle einer Eigentumsübertragung von cerascreen ohne deine Zustimmung beendet werden
Datenschutzerklärung Unsere App
Die Nutzung der App mein cerascreen bietet die Möglichkeit, deine Testergebnisse auf deinem Smartphone abzurufen. Darüber hinaus ermöglicht die App Benachrichtigungen (Push-Notifications) zu Gesundheitsinformationen, sowie Statusinformationen, sowie die Möglichkeit, tragbare Messgeräte („Wearable Devices“) einzubinden, sich über unsere Produkte zu informieren und diese zu kaufen, sowie einen LLM-basierten Ernährungsplaner zu konsultieren. Einige dieser Dienste können kostenpflichtig sein. Die Zustimmung Nutzung des jeweiligen Dienstes setzt die Zustimmung zu der hier jeweils genannten Datenverarbeitung voraus.
Die Nutzung der App ist zu jederzeit freiwillig und keine Voraussetzung zur Nutzung der von dir erworbenen physischen Produkte. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Nutzung mit der Erfüllung eines Vertrags, z.B. durch Kauf des Dienstes zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von dir in deinem Nutzerprofil hinterlegten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Informationen die beim Download erhoben werden
Beim Download der App werden bestimmte erforderliche Informationen an den von dir ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer deines Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Abruf von Testergebnissen
Verarbeitungszweck: Auftragserfüllung, Verwaltung der Laborwerte, Speicherung und Darstellung der Testberichte und Kundeninformationen.
Typische verarbeitete Datenpunkte: Testinformationen: Test-ID, Name, Geburtsdatum, Testtyp, Testergebnisse. Zustimmungsdaten: Zustimmung zur Datenverarbeitung, Zustimmung zur Forschungsnutzung. Gesundheitsdaten (optional): Geschlecht, Gewicht, Alter, Liste Vorerkrankungen, aktuelle Erkrankungen und akute Beschwerden.
Datenverarbeiter: Interne Teams (Laborteam, IT-Team, ggf. Datenanalysten (bei Zustimmung zur Forschungsnutzung)), Gesundheitsbehörden, Systempartner. Verarbeitungsort: Frankfurt, Deutschland
Push-Informationen
Verarbeitungszweck: Auftragserfüllung, Informationen zu relevanten Gesundheitsthemen, sowie Informationen zum Auftragsstatus.
Typische verarbeitete Datenpunkte: Nutzer-Daten: Nutzerkennung, Zustimmung zum Versand von Push-Informationen. Push-Informationen: Datum, Art und Inhalt der versandten Information. Bestelldaten: Bestell-ID, Bestelldatum, Versandmethode, Bestellhistorie, Produktkategorie der bestellten Produkte.
Datenverarbeiter: Interne Teams (IT-Team, ggf. Datenanalysten, Marketing, Logistik, Qualitätsmanagement), Systempartner. Verarbeitungsort: Frankfurt, Deutschland
Marktplatz
Verarbeitungszweck: Auftragserfüllung; Verwaltung des Online-Handels, Abwicklung von Kundenbestellungen, Risikobewertung und Zahlungen, Verwaltung der Marketing-Erlaubnis.
Typische verarbeitete Datenpunkte: Bestellinformationen wie Name, E-Mail, Bestellstatus, und -details. Zahlungsdetails wie Transaktionsbeträge, Versandkosten, Rabatte & Gutscheine, bei kostenpflichtigen Diensten ggf. Zahlungsinformationen. Versand- und Rechnungsadressen, soweit angegeben, Zustimmung Marketing.
Datenverarbeiter: Interne Teams (Logistik, Marketing, IT-Team, ggf. Kundendienst, Produktmanagement, Qualitätsmanagement, Management), Zahlungsdienstleister, Logistikpartner, Systempartner. Verarbeitungsort: Dublin, Irland
An wen wende ich mich, wenn ich Fragen habe?
Wenn du allgemeine Fragen und Hilfe mit cerascreen Produkten oder Dienstleistungen benötigst, kontaktiere bitte: contact@cerascreen.com
Wenn du Fragen und Hilfe beim Thema Datenschutz benötigst, kontaktiere bitte: datenschutz@cerascreen.de
