Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach derDSGVO: Im Folgenden erhalten Sie eine Übersicht derRechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Datenverarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVOnationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland geltenkönnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblichsein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die     Verarbeitung der sie betreffenden personenbezogenen Daten für einen     spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1     S. 1 lit. b) DSGVO) - Die Verarbeitung ist für     die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person     ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die     auf Anfrage der betroffenen Person erfolgen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen     des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die     Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person,     die den Schutz personenbezogener Daten erfordern, überwiegen.

Hinweis auf Geltung DSGVO und SchweizerDSG: Diese Datenschutzhinweise dienen sowohl derInformationserteilung nach dem schweizerischen Bundesgesetz über denDatenschutz (Schweizer DSG) als auch nach der Datenschutzgrundverordnung(DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund derbreiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVOverwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe„Bearbeitung" von „Personendaten", "überwiegendes Interesse"und "besonders schützenswerte Personendaten" werden die in der DSGVOverwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten"sowie "berechtigtes Interesse" und "besondere Kategorien vonDaten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch imRahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichenVorgaben unter Berücksichtigung des Stands der Technik, derImplementierungskosten und der Art, des Umfangs, der Umstände und der Zweckeder Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten unddes Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personengeeignete technische und organisatorische Maßnahmen, um ein dem Risikoangemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere dieSicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durchKontrolle des physischen und elektronischen Zugangs zu den Daten als auch dessie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung derVerfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahreneingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung vonDaten und Reaktionen auf die Gefährdung der Daten gewährleisten. Fernerberücksichtigen wir den Schutz personenbezogener Daten bereits bei derEntwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechenddem Prinzip des Datenschutzes, durch Technikgestaltung und durchdatenschutzfreundliche Voreinstellungen.

TLS/SSL-Verschlüsselung (https): Um dieDaten der Benutzer, die über unsere Online-Dienste übertragen werden, zuschützen, verwenden wir TLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) istdie Standardtechnologie zur Sicherung von Internetverbindungen durchVerschlüsselung der zwischen einer Website oder App und einem Browser (oderzwischen zwei Servern) übertragenen Daten. Transport Layer Security (TLS) isteine aktualisierte und sicherere Version von SSL. Hyper Text Transfer ProtocolSecure (HTTPS) wird in der URL angezeigt, wenn eine Website durch einSSL/TLS-Zertifikat gesichert ist.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung vonpersonenbezogenen Daten kommt es vor, dass die Daten an andere Stellen,Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personenübermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängerndieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oderAnbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden,gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließeninsbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz IhrerDaten dienen, mit den Empfängern Ihrer Daten ab.

Datenübermittlung innerhalb derOrganisation: Wir können personenbezogene Daten an andere Stellen innerhalbunserer Organisation übermitteln oder ihnen den Zugriff auf diese Datengewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruhtdie Weitergabe der Daten auf unseren berechtigten unternehmerischen undbetriebswirtschaftlichen Interessen oder erfolgt, sofern sie Erfüllung unserervertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligungder Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofernwir Daten in einem Drittland (d. h., außerhalb der Europäischen Union(EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dieVerarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder derOffenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oderUnternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichenVorgaben. Sofern das Datenschutzniveau in dem Drittland mittels einesAngemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser alsGrundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenndas Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data PrivacyFramework: Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hatdie EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen ausden USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicheranerkannt. Die Liste der zertifizierten Unternehmen als auch weitereInformationen zu dem DPF können Sie der Webseite des Handelsministeriums derUSA unter https://www.dataprivacyframework.gov/(in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise,welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Frameworkzertifiziert sind.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus derDSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, diesich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich     aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung     der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs.     1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für     ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie     betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu     betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die     Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke     derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es     mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen:     Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das     Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten     verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere     Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben     entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung     der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden     unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu     verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw.     alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der     Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie     haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben,     nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen     und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen     anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde:     Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen     verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner     das Recht,  bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.

Einsatz von Cookies

Cookies sind kleine Textdateien, bzw.sonstige Speichervermerke, die Informationen auf Endgeräten speichern undInformationen aus den Endgeräten auslesen. Z. B. um den Login-Status ineinem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenenInhalte oder verwendete Funktionen eines Onlineangebotes speichern. Cookieskönnen ferner zu unterschiedlichen Zwecken eingesetzt werden, z. B. zuZwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangebotensowie der Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriftenein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außerwenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesonderenicht notwendig, wenn das Speichern und das Auslesen der Informationen, alsoauch von Cookies, unbedingt erforderlich sind, um dem den Nutzern einen vonihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zurVerfügung zu stellen. Zu den unbedingt erforderlichen Cookies gehören in derRegel Cookies mit Funktionen, die der Anzeige und Lauffähigkeit desOnlineangebotes , dem Lastausgleich, der Sicherheit, der Speicherung derPräferenzen und Auswahlmöglichkeiten der Nutzer oder ähnlichen mit derBereitstellung der Haupt- und Nebenfunktionen des von den Nutzern angefordertenOnlineangebotes zusammenhängenden Zwecken dienen. Die widerruflicheEinwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält dieInformationen zu der jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichenRechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten vonCookies unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein     Nutzer ein Online-Angebot verlassen und sein Endgerät (z. B. Browser     oder mobile Applikation) geschlossen hat.
• Permanente Cookies: Permanente     Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So     können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte     direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht.     Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur     Reichweitenmessung verwendet werden. Sofern wir Nutzern keine     expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer     davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu     zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf undWiderspruch (sog. "Opt-Out"): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.

• Verarbeitete Datenarten:     Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an Inhalten,     Zugriffszeiten).
• Betroffene Personen: Nutzer     (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Cookie-Opt-Out: In der Fußzeile     unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S.     1 lit. f) DSGVO).

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, umihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweckverarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalteund Funktionen unserer Online-Dienste an den Browser oder das Endgerät derNutzer zu übermitteln.

• Verarbeitete Datenarten:     Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,     Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.     IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Nutzer     (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).).     Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so     genannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles     können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum     und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über     erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des     Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall     IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können     zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine     Überlastung der Server zu vermeiden (insbesondere im Fall von     missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um     die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von     Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen     gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere     Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen     Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• GoDaddy: Domain-Registrierung und     Webhosting-Dienste; Dienstanbieter: Go Daddy Operating Company,     LLC, 14455 N. Hayden Road, Scottsdale, Arizona 85254, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.godaddy.com/de-de;     Datenschutzerklärung: https://www.godaddy.com/de-de/legal/agreements/privacy-policy.     Grundlage Drittlandübermittlung:      EU-US Data Privacy Framework (DPF).

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B.per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie imRahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben deranfragenden Personen verarbeitet soweit dies zur Beantwortung derKontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten:     Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B.     Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte     Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations-     und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,     Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen:     Kommunikationspartner.
• Zwecke der Verarbeitung:     Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von     Anfragen; Feedback (z. B. Sammeln von Feedback via Online-Formular).     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und     vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Kontaktformular: Wenn Nutzer über     unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in     Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang     mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als"Reichweitenmessung" bezeichnet) dient der Auswertung derBesucherströme unseres Onlineangebotes und kann Verhalten, Interessen oderdemographische Informationen zu den Besuchern, wie z. B. das Alter oderdas Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalysekönnen wir z. B. erkennen, zu welcher Zeit unser Onlineangebot oder dessenFunktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendungeinladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierungbedürfen.

Neben der Webanalyse können wir auchTestverfahren einsetzen, um z. B. unterschiedliche Versionen unseresOnlineangebotes oder seiner Bestandteile zu testen und optimieren.

Sofern nachfolgend nicht anders angegeben,können zu diesen Zwecken Profile, d. h. zu einem Nutzungsvorgangzusammengefasste Daten angelegt und Informationen in einem Browser, bzw. ineinem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenenAngaben gehören insbesondere besuchte Webseiten und dort genutzte Elementesowie technische Angaben, wie der verwendete Browser, das verwendeteComputersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebungihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von unseingesetzten Dienste einverstanden erklärt haben, können auch Standortdatenverarbeitet werden.

Es werden ebenfalls die IP-Adressen derNutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d. h.,Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generellwerden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keineKlardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert,sondern Pseudonyme. D. h., wir als auch die Anbieter der eingesetztenSoftware kennen nicht die tatsächliche Identität der Nutzer, sondern nur denfür Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

• Verarbeitete Datenarten:     Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,     Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.     IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Nutzer     (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung     wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen     (Erstellen von Nutzerprofilen). Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit.
• Sicherheitsmaßnahmen: IP-Masking     (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Google Analytics 4: Wir verwenden     Google Analytics zur Messung und Analyse der Nutzung unseres     Onlineangebotes auf der Grundlage einer pseudonymen     Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine     eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu,     Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche     Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge     aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut     aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso     werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die     Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische     Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von     Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt,     wobei Cookies eingesetzt werden können. Google Analytics protokolliert und     speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt     jedoch grobe geografische Standortdaten bereit, indem es die folgenden     Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten-     und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und     ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten     ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet,     bevor sie sofort gelöscht werden. Sie werden nicht protokolliert, sind     nicht zugänglich und werden nicht für weitere Verwendungszwecke genutzt.     Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf     EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an     Analytics-Server weitergeleitet wird; Dienstanbieter: Google     Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/;     Datenschutzerklärung: https://policies.google.com/privacy;     Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/;     Grundlage Drittlandübermittlung:      EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms);     Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Einstellungen für die Darstellung von     Werbeeinblendungen: https://myadcenter.google.com/personalizationoff.     Weitere Informationen: https://business.safety.google/adsservices/     (Arten der Verarbeitung sowie der verarbeiteten Daten).

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser OnlineangebotFunktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligenAnbieter (nachfolgend bezeichnet als "Drittanbieter") bezogen werden.Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln(nachfolgend einheitlich bezeichnet als "Inhalte").

Die Einbindung setzt immer voraus, dass dieDrittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohnedie IP-Adresse die Inhalte nicht an deren Browser senden könnten. DieIP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionenerforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweiligeAnbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auchals "Web Beacons" bezeichnet) für statistische oder Marketingzweckeverwenden. Durch die "Pixel-Tags" können Informationen, wie derBesucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Diepseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzergespeichert werden und unter anderem technische Informationen zum Browser undzum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitereAngaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchenInformationen aus anderen Quellen verbunden werden.

• Verarbeitete Datenarten:     Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,     Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.     IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).     Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer     Person).
• Betroffene Personen: Nutzer     (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung:     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:

• Google Maps: Wir binden die     Landkarten des Dienstes "Google Maps" des Anbieters Google ein.     Zu den verarbeiteten Daten können insbesondere IP-Adressen und     Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA     Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:  https://mapsplatform.google.com/;     Datenschutzerklärung: https://policies.google.com/privacy.     Grundlage Drittlandübermittlung:      EU-US Data Privacy Framework (DPF).