In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der

FTM FrankenTourismus Marketing GmbH
Pretzfelder Straße 15
90425 Nürnberg
Telefon +49 911 94151 20
Telefax +49 911 94151 10
E-Mail ftm@frankentourismus.de.

Bei jeder Nutzung unserer Website erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Die Zugriffsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

• IP-Adresse des anfragenden Geräts;
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
• Adresse der aufgerufenen Website und Pfad der angefragten Datei;
• Ggf. die zuvor aufgerufene Website/Datei (HTTP Referer);
• Angaben über den verwendeten Browser und das Betriebssystem;
• Version des HTTP-Protokolls, des HTTP-Statuscode, Größe der ausgelieferten Datei;
• Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
• Auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain (inkl. Session-IDs).

Die Datenverarbeitung dieser Zugriffsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.

Die Logfiles werden grundsätzlich für 7 Tage gespeichert und nach anschließender Anonymisierung archiviert. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehört insbesondere das Kontaktformular, E-Mail und Telefon. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt „Speicherdauer“).

Für die Bestellung unseres Newsletters verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bzw. durch Antwort auf die E-Mail bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind.

Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse für die Dauer des Abonnements und archivieren sie danach für eine begrenzte Zeit nach der Abmeldung bzw. dem Widerruf. Die Speicherung dient alleine dem Zweck, Ihnen den Newsletter zu senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in anonymisierter Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kommunikation. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie den Newsletter abbestellen oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren.

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

• Cookies: Ein Cookie ist eine kleine Textdatei, die durch den Browser auf Ihrem Gerät gespeichert wird. Sie bestehen aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Daneben können Cookies auch manuell entfernt werden. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden.
• Web Storage (Local / Session Storage): Elemente im Web Storage sind auf dem Endgerät gespeicherte Informationen, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
• JavaScript: Dies sind in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
• Pixel: Ein Pixel ist eine von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Zugriffsdaten Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich gegebenenfalls sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder nur bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

Sollten – auch trotz größter Sorgfalt – die Informationen im Cookie-Banner denen in dieser Datenschutzerklärung widersprechen, so haben die Angaben dieser Datenschutzerklärung Vorrang.

Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf den Abschnitt „Datenübermittlung in Drittländer“. Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool der KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin, Deutschland („Klaro“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen.

Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies gelöscht wurden oder abgelaufen sind.

Klaro erhebt oder speichert keine direkt personenbeziehbaren Daten von Websitebesuchern. Wenn ein Besucher eine Einwilligung abgibt, wird lediglich eine technische Aufzeichnung der Zustimmung auf dem Server gespeichert, die es ermöglicht, die Anforderungen an die Dokumentation der Zustimmung gemäß der DSGVO zu erfüllen. Dies umfasst Informationen über die einzelne Einwilligungsentscheidung, die ID der Klaro-Konfiguration, die Art der Einwilligung, die URL und die Unterseite der Website, auf der die Einwilligung abgegeben wurde, sowie anonymisierte Informationen über den Besucher. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Klaro. Darüber hinaus werden notwendige Informationen auf Ihrem Endgerät gespeichert, um Ihre erteilten Einwilligungen und Widerrufe zu dokumentieren (Cookie: „timm4cookie-consent“ für 1 Jahr).

Die Datenverarbeitung durch Klaro ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Klaro ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Sie können Ihre Einwilligung für bestimmte Tools jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie hierfür auf den Link „Datenschutzeinstellungen“ unten in der Fußzeile der Website. Dort können Sie  auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den Cookies und der jeweiligen Speicherdauer entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

Datenschutz-Einstellungen öffnen

Wir verwenden bestimmte Tools, um die grundlegenden Funktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten sowie zum Management und zur Einbindung von Tools. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verwendet. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Wir verwenden eigene notwendige Cookies (etwa: „PHPSESSID“ für die Dauer der Sitzung) insbesondere

• um Ihre Spracheinstellungen zu speichern,
• um Ihre Eingaben in Formulare oder Einstellungen von Karten und Filtern zu übernehmen,
• um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

Wir haben Videos in unsere Websites eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“), der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Dabei können von YouTube Technologien wie Local Storage, Session Storage sowie JavaScript, welche auf Informationen in Ihrem Endgerät zugreifen, ausgeführt werden. Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert.

Folgende Informationen können im Local Storage gespeichert werden:

• „yt-remote-device-id“: Speicherung der Geräte-ID;
• „yt-player-headers-readable“: Speicherung der Möglichkeit des Auslesens der Player-Header-Informationen;
• „yt.innertube::requests“: Speicherung der Anfragen des Users;
• „yt.innertube::nextId“: Speicherung der ID des nächsten Videos;
• „yt-remote-connected-devices“: Speicherung der verbundenen Endgeräte;
• „yt-player-bandwidth“: Speicherung der Bandbreite der Verbindung;
• „yt-player-volume“: Speicherung der Lautstärke des Videos;
• „yt-player-quality“: Speicherung der Auflösung/Qualität des Videos;
• „yt-player-performance-cap“: Speicherung einer möglichen Deckelung der Auflösung aufgrund der Bandbreite der Verbindung;
• „yt-player-performance-cap-active-set“: Speicherung einer möglichen Deckelung der Auflösung aufgrund der Bandbreite der Verbindung;
• „ytidb::LAST_RESULT_ENTRY_KEY“: Speicherung des zuletzt gesuchten Videos.

Folgende Informationen können im Session Storage gespeichert werden:

• „yt-remote-session-app“: Speicherung der Art des Endgeräts;
• „yt-remote-cast-installed“: Speicherung, ob YouTube-Streaming installiert ist;
• „yt-remote-session-name“: Speicherung der Art des Endgeräts;
• „yt-remote-cast-available“: Speicherung, ob YouTube-Streaming verfügbar ist;
• „yt-remote-fast-check-period“: Speicherung der Überprüfung der Bandbreite der Verbindung;
• „yt-player-volume“: Speicherung der Lautstärke des Videos.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, Videos auf unserer Website auf Ihren Wunsch hin einzubinden und abzuspielen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Eine Verbindung zu YouTube wird erst aufgebaut, nachdem Sie auf das Vorschaubild geklickt haben. Wir haben insofern die sogenannte Zwei-Klick-Lösung umgesetzt, damit die Videos von YouTube erst nach ausdrücklichem Wunsch geladen werden.

Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten möglicherweise auch für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Dienste. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Sie haben zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen: adssettings.google.com

Die bei der Nutzung von YouTube anfallenden Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC hat das Zertifizierungsverfahren nach dem EU-U.S. Data Privacy Framework durchlaufen und kann sich somit auf den neuen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für die USA berufen: www.dataprivacyframework.gov

Weitere Informationen finden Sie in den auch für YouTube geltenden Datenschutzhinweisen von Google: policies.google.com/privacy.

Auf unserer Website setzen wir zur Suche nach Inhalten und Beiträgen die Google-Suchmaschine (CSE) ein, die für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Im Rahmen der Suchfunktion werden die gewöhnlichen Zugriffsdaten sowie die eingegebenen Suchbegriffe verarbeitet.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, dass Sie die Inhalte unserer Website einfach und schnell finden können. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Die bei der Nutzung der Google-Suchmaschine (CSE) anfallenden Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC hat das Zertifizierungsverfahren nach dem EU-U.S. Data Privacy Framework durchlaufen und kann sich somit auf den neuen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für die USA berufen: www.dataprivacyframework.gov

Wir verwenden darüber hinaus Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die grundlegende Funktionalität der Website unbedingt erforderlich, können jedoch den Nutzern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations-, Darstellungs- oder Zahlungskanäle.

Rechtsgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe Abschnitt „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. 

Unsere Website verwendet zur Verbesserung der Kommunikation mit Besuchern ein Live-Chat-Widget der Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland („Userlike“). Userlike ist ein Echtzeit-Kontaktformular, über das Sie uns direkt über Ihren Browser kontaktieren und zum Beispiel Fragen zu uns, unserer Website oder unsere Produkte und Leistungen stellen können. In diesem Zusammenhang verarbeiten wir Daten, die Sie je nach Gesprächsverlauf in das Live-Chat-Widget eintragen, ausschließlich zur Kommunikation mit Ihnen. 

Bei der Nutzung des Live-Chat-Widgets können Ihre Zugriffsdaten (unter anderem Datum und Uhrzeit des Aufrufs, Browsertyp/ -version, IP-Adresse, verwendetes Betriebssystem, URL der zuvor besuchten Website, Menge der gesendeten Daten, Vorname, Name, E-Mail-Adresse) von Userlike erfasst werden. 

Durchgeführte Chats werden zur beständigen Qualitätskontrolle und um Ihnen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen, protokolliert und gespeichert. Userlike verwendet außerdem Cookies und ähnliche Technologien, um den Chat mit uns zu ermöglichen. Es wird beispielsweise das Local Storage „loglevel:userlike“ auf Ihrem Endgerät gespeichert.

Sofern Sie diese Datenverarbeitung nicht wünschen, kontaktieren Sie uns bitte über unsere anderen Kontaktmöglichkeiten. 

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.  Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen von Userlike: www.userlike.com/de/privacy-policy. 

Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.

Rechtsgrundlage für die Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe Abschnitt „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. 

Wir verwenden auf unseren Websites Plausible Analytics, ein Webanalyse-Tool, das uns von der Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland angeboten wird.

Plausible Analytics wird von uns im Self-Hosting betrieben, daher werden alle erfassten Daten ausschließlich auf eigenen Servern verarbeitet. Es erfolgt keine Weitergabe oder Übermittlung von Daten an Dritte.

Mit Plausible Analytics werden keine Cookies gesetzt und keine Informationen im Browser der Nutzer gespeichert. Plausible Analytics verwendet lediglich ein Skript, um Nutzungsdaten zu statistischen Zwecken zu sammeln. Es handelt sich um aggregierte Informationen über die aufgerufenen Seiten, die Quellseiten (Referer), Datum und Uhrzeit der Aufrufe, die genutzten Browser, Geräte und Betriebssysteme sowie der ungefähre Ort. Dabei ist die Wiedererkennung einer Person nur für die Dauer eines Tages anhand eines gehashten Fingerprints möglich, der auf Ihrer IP-Adresse, dem User-Agent Ihres Browsers und einem täglich wechselnden zufälligen Wert (sogenanntes Salt) basiert. Es werden jedoch keine Profile der Besucher angelegt. Wir verwenden die gewonnenen Erkenntnisse, um unsere Inhalte und Dienstleistungen entsprechend zu optimieren.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible Analytics: plausible.io/privacy.

Wir verwenden auf unserer Website Umami Analytics, ein Webanalyse-Tool, das von der Umami Software, Inc., 1362 42nd Ave, San Francisco, Kalifornien, 94122, USA angeboten wird.

Umami Analytics wird von uns im Self-Hosting betrieben, daher werden alle erfassten Daten ausschließlich auf eigenen Servern verarbeitet. Es erfolgt keine Weitergabe oder Übermittlung von Daten an Dritte.

Umami Analytics setzt keine Cookies und speichert keine Informationen im Browser der Nutzer. Umami Analytics verwendet lediglich ein Skript, um Nutzungsdaten zu statistischen Zwecken zu sammeln. Es handelt sich um Informationen über aufgerufene Seiten, die Quellseiten (Referer), Datum und Uhrzeit der Aufrufe, die genutzten Browser, Geräte und Betriebssysteme, die Bildschirmgröße, Interaktionen wie angeklickte Links und Buttons sowie die Sprache und der ungefähre Ort (Land, Stadt, Region). Dabei ist die Wiedererkennung einer Person anhand eines gehashten Fingerprints möglich, der auf Ihrer IP-Adresse, dem User-Agent Ihres Browsers und einem monatlich wechselnden zufälligen Wert (sogenanntes Salt) basiert. Darüber hinaus werden auch Profile über die Nutzungsaktivität einzelner Besucher angelegt, einschließlich der Anzahl der Besuche und der Aufrufe. Zudem können Sitzungen vollständig und in Echtzeit nachvollzogen werden. Wir verwenden die gewonnenen Erkenntnisse, um unsere Inhalte und Dienstleistungen entsprechend zu optimieren. Darüber hinaus sind auch A/B-Tests möglich, um die Auswirkungen unterschiedlicher Designs zu testen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von Umami Analytics: umami.is/privacy.

Wir verwenden auch optionale Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites von anderen Anbietern darzustellen. Dabei analysieren wir Ihr Nutzungsverhalten auch, um Sie auf anderen Seiten wiederzuerkennen und personalisiert aufgrund Ihrer Nutzung unserer Seite anzusprechen (sogenanntes Retargeting). Darüber hinaus werten wir die Effektivität und den Erfolg unserer Werbekampagnen aus (insbesondere sogenannte Conversions und Leads).

Rechtsgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. . Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe Abschnitt „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:

• die IP-Adresse des Geräts;
• die Informationen eines Cookies oder im Local oder Session Storage;
• die Gerätekennung mobiler Geräte (z.B. Device ID, Werbe-ID);
• Referrer-URL (zuvor besuchte Seite);
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
• Heruntergeladene Dateien;
• Angeklickte Links zu anderen Websites;
• ggf. Erreichung von bestimmten Zielen (Conversions);
• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
• Ungefährer Standort (Land und ggf. Stadt).

Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.

Unsere Websites verwenden den Dienst Google Analytics 4 („Google Analytics“), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Dies erfolgt insbesondere für Prognose-Messwerte zum künftigen Verhalten der Besucherinnen und Besucher anhand strukturierter Ereignisdaten, wie der prognostizierte Umsatz, die Kaufwahrscheinlichkeit und die Abwanderungswahrscheinlichkeit. Die Prognose-Messwerte können auch für Prognose-Zielgruppen verwendet werden. Mehr hierzu erfahren Sie unter: https://support.google.com/analytics/answer/9846734. Daneben modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu finden Sie unter: support.google.com/analytics/answer/10710245. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Sie unter: support.google.com/analytics/answer/9443595.

Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:

• IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);
• Automatische Löschung alter Besuchs-Logs durch Begrenzung der Speicherdauer auf 2 Monate;
• Keine Zurücksetzung der Aufbewahrungsdauer bei neuer Aktivität;
• Deaktivierung der Erfassung genauer Orts- und Positionsdaten;
• Deaktivierung der Erfassung genauer Gerätedaten;
• Deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
• Deaktivierte Datenfreigabe an andere Google-Produkte und -Dienste, Benchmarking, technischer Support, Account Manager.

Folgende Daten werden von Google Analytics verarbeitet:

• IP-Adresse;
• User-ID und Geräte-ID;
• Referrer-URL (zuvor besuchte Seite);
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
• Ereignisse und Events (z.B. Scroll-Aktivitäten, heruntergeladene Dateien, 
• angeklickte Links zu anderen Websites, Interaktionen mit Videos, websitespezifische Interaktionen);
• ggf. Erreichung von bestimmten Zielen (Conversions);
• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
• Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Ereignisse/ optimierte Analysen:

Wir haben in Google Analytics die optimierten Analysen aktiviert. Dadurch werden neben den automatisch erfassten Ereignissen (Seitenaufrufe, Beginn des Seitenaufrufs, Dauer der Nutzung, erster Aufruf der Website) und websitespezifischen Ereignissen auch zusätzliche Ereignisse und Interaktionen der Besuchenden erfasst und hinsichtlich verschiedener Parameter ausgewertet. Nähere Informationen hierzu finden Sie unter: support.google.com.

• Mögliche websitespezifische Ereignisse: Seitentiefe gleich/größer zwei, Klick externe Unterkunftsseite, Klick Urlaubsplaner, Prospekt angesehen, Befüllen Urlaubsplaner, Klick Mail-Link, Prospekt bestellt, Klick Telefonnummer, Klick auf Link YouTube, Social-Media-Link im Footer, Kontaktformular verschickt, Download PDF Urlaubsplaner, Klick auf Link Facebook, Klick auf Link Instagram, Klick auf Link Twitter, Klick auf externe Links, Klick auf Link komoot, Nutzung der Blätterkataloge;
• Ereignisse durch optimierte Analysen: Scrolls, Klicks auf externe Links, Website-Suche, Interaktion mit Videos, Dateidownloads

Werbefunktion/ personalisierte Anzeigen:

Im Rahmen von Google Analytics nutzen wir auch die Werbefunktion für personalisierte Anzeigen. Dadurch können wir unsere Werbeanzeigen in Google Ads entsprechend Ihrem Nutzungsverhalten und Ihrer Interessen personalisieren. Diese personalisierten Anzeigen werden nur im deutschsprachigen Raum (DACH) erstellt und ausgespielt. Nähere Informationen hierzu finden Sie unter: support.google.com/analytics/answer/9626162.

Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

• „_ga“ (2 Jahre), „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
• „_ga_{ID}“ (2 Jahre): Beibehaltung der Informationen der aktuellen Sitzung;
• „_gat-UA-{ID}“ (1 Minute): Reduzierung von Anfragen an die Google-Server;
• ggf. „IDE“ (390 Tage): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung;
• ggf. „ar_debug“ (90 Tage): Realisierung von Debug-Berichten sowie Erfassung von Informationen zur Fehlererkennung und -behebung im Rahmen der Messung von Conversions.

Weitere Informationen zu den Cookies von Google Analytics 4 finden Sie unter: support.google.com.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Die in diesem Zusammenhang anfallenden Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC hat das Zertifizierungsverfahren nach dem EU-U.S. Data Privacy Framework durchlaufen und kann sich somit auf den neuen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für die USA berufen: 

www.dataprivacyframework.gov

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: support.google.com/analytics/answer/6004245.

Unsere Websites nutzen den Dienst „Google Ads“, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden.

Bei Google Ads werden mittels „Google Ads-Conversion-Tracking“ von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Google Ads-Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzen dafür Cookies und ähnliche Technologien ein.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Die in diesem Zusammenhang anfallenden Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC hat das Zertifizierungsverfahren nach dem EU-U.S. Data Privacy Framework durchlaufen und kann sich somit auf den neuen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für die USA berufen: www.dataprivacyframework.gov

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Wenn Sie der Verwendung von Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: adssettings.google.com/notarget.

Folgende Cookies werden durch Google gesetzt:

• „_gcl_au“ für 90 Tage: Conversiontracking, Speicherung von Anzeigenklicks;
• „_gcl_aw“ für 90 Tage: Conversiontracking, Speicherung von Anzeigenklicks;
• ggf. „IDE“ (390 Tage): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung.

Nähere Informationen hierzu finden Sie in den Hinweisen zur Datennutzung und der Datenschutzerklärung von Google.

Unsere Websites verwenden Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt (wie Google Analytics und Google Ads), werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google-Tag-Manger setzt JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.

Die bei der Nutzung des Google Tag Managers anfallenden Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC hat das Zertifizierungsverfahren nach dem EU-U.S. Data Privacy Framework durchlaufen und kann sich somit auf den neuen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für die USA berufen:  https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Weitere Informationen finden Sie in den Informationen von Google zum Tag Manager: https://support.google.com/tagmanager/answer/6102821.

Wir binden auf der Website die YouTube Player API ein, die für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Diese API dient dazu, die Integration von YouTube-Videos zu ermöglichen. Zudem nutzt Google die bei der Einbindung der API erhobenen Zugriffsdaten für Zwecke der Werbung, der Marktforschung und der bedarfsgerechten Gestaltung der Google-Dienste, einschließlich A/B-Tests. Dabei speichert die YouTube Player API Cookies auf Ihrem Endgerät und führt JavaScript-Programmiercode aus.

Folgende Cookies werden gespeichert und ausgelesen:

• „VISITOR_INFO1_LIVE“ (180 Tage): Nutzungsanalyse, Werbung, personalisierte Empfehlungen basierend auf den gesehenen Videos und Suchanfragen, Erkennung und Verhinderung von Problemen mit dem Videoplayer;
• „VISITOR_PRIVACY_METADATA“ (180 Tage): Speicherung der Privatsphäre-Einstellungen des Nutzers von YouTube;
• „YSC“ (Sitzung): Verhinderung von Spam, Betrug und Missbrauch;
• „__Secure-ROLLOUT_TOKEN“ (180 Tage): Realisierung des Ausrollens neuer Funktionen, Einordnung der Nutzer in Testgruppen und Durchführung von A/B-Tests.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Die bei der Nutzung der YouTube Player API anfallenden Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC hat das Zertifizierungsverfahren nach dem EU-U.S. Data Privacy Framework durchlaufen und kann sich somit auf den neuen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für die USA berufen:  www.dataprivacyframework.gov.

Wenn Sie der Verwendung der YouTube Player API nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: adssettings.google.com/notarget.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben, behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten möglicherweise an weitere Empfänger, die Ihre personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten. Dies können insbesondere Folgende sein:

• Postdienstleister;
• Kreditinstitute und Zahlungsdienstleister;
• Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer;
• Auskunfteien;
• Öffentliche Stellen wie Behörden und Gerichte.

Wir setzen gegebenenfalls Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dorthin personenbezogene Daten übermitteln, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für diese Länder vorliegt, stützen wir die Datenübermittlung auf diesen. Dies betrifft etwa die Übermittlung nach Argentinien, Israel, Japan, Kanada, in die Republik Korea, nach Neuseeland, in die Schweiz, nach Uruguay oder in das Vereinigte Königreich. Im Falle der USA gilt das nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.

Soweit für das entsprechende Land kein Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen wurde, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO).

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle der Einholung Ihrer ausdrücklichen Einwilligung werden Sie hierüber ebenfalls informiert.

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich beispielsweise aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

1. Übersicht Ihrer Rechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 22 formulierten Betroffenenrechte zu:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

2. Recht auf Widerruf und Widerspruch

2.1 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

2.2 Widerspruchsrecht (Art. 21 DSGVO)

Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. 

Widerspruch bei Direktwerbung: Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

2.3 Geltendmachung Ihrer Rechte

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

3. Beschwerderecht

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Nürnberg, unserem Sitz, ist die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Postanschrift: Postfach 1349, 91504 Ansbach. Weitere Informationen finden Sie hier: https://www.lda.bayern.de/de/kontakt.html.

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

© TVF – Version: 1.3 / Stand: März 2025