Datenschutzerklärung

Kurz gefasst: Wir erheben personenbezogene Daten, die Sie uns zur Verfügung stellen.

Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie Interesse an Informationen über uns oder unsere Produkte und Dienste bekunden, wenn Sie an Aktivitäten innerhalb der Dienste teilnehmen oder wenn Sie uns auf andere Weise kontaktieren.

Von Ihnen bereitgestellte personenbezogene Daten

Welche personenbezogenen Daten wir erheben, hängt vom Kontext Ihrer Interaktionen mit uns und den Diensten ab, von den Entscheidungen, die Sie treffen, sowie von den Produkten und Funktionen, die Sie nutzen. Die von uns erhobenen personenbezogenen Daten können Folgendes umfassen:

• Name
• E-Mail-Adressen
• Postanschriften
• Kontaktpräferenzen
• Daten aus dem Kontaktformular

Besondere Kategorien personenbezogener Daten

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten. Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahrheitsgemäß, vollständig und richtig sein, und Sie müssen uns über Änderungen dieser Daten informieren.

Automatisch erhobene Informationen

Kurz gefasst: Bestimmte Informationen – etwa Ihre Internet-Protokoll-Adresse (IP-Adresse) und/oder Browser- und Geräteeigenschaften – werden automatisch erhoben, wenn Sie unsere Dienste besuchen.

Wir erheben bestimmte Informationen automatisch, wenn Sie die Dienste besuchen, nutzen oder darin navigieren. Diese Informationen lassen keine Rückschlüsse auf Ihre konkrete Identität zu (wie Ihren Namen oder Ihre Kontaktdaten), können aber Geräte- und Nutzungsinformationen umfassen, etwa Ihre IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort, Informationen darüber, wie und wann Sie unsere Dienste nutzen, sowie weitere technische Informationen. Diese Informationen benötigen wir in erster Linie, um die Sicherheit und den Betrieb unserer Dienste aufrechtzuerhalten, sowie für unsere internen Analyse- und Berichtszwecke. Wie viele Unternehmen erheben auch wir Informationen über Cookies und ähnliche Technologien.

Die von uns erhobenen Informationen umfassen:

Kurz gefasst: Wir verarbeiten Ihre Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, zur Sicherheit und Betrugsprävention sowie zur Erfüllung gesetzlicher Vorgaben. Mit Ihrer Einwilligung können wir Ihre Informationen auch zu anderen Zwecken verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie Sie mit unseren Diensten interagieren, unter anderem:

Kurz gefasst: Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir dies für erforderlich halten und nach geltendem Recht einen gültigen rechtlichen Grund (d. h. eine Rechtsgrundlage) dafür haben – etwa mit Ihrer Einwilligung, zur Erfüllung gesetzlicher Vorgaben, um Ihnen Dienste bereitzustellen und dabei unsere vertraglichen Pflichten zu begründen oder zu erfüllen, zum Schutz Ihrer Rechte oder zur Wahrung unserer berechtigten unternehmerischen Interessen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, gilt dieser Abschnitt für Sie.

Die Datenschutz-Grundverordnung (DSGVO) und die UK-DSGVO verpflichten uns, die gültigen Rechtsgrundlagen darzulegen, auf die wir die Verarbeitung Ihrer personenbezogenen Daten stützen. Wir können uns daher auf die folgenden Rechtsgrundlagen stützen:

Wir können Ihre Informationen verarbeiten, wenn Sie uns eine ausdrückliche Erlaubnis (d. h. eine ausdrückliche Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden, oder in Fällen, in denen Ihre Erlaubnis konkludent erteilt wurde (d. h. stillschweigende Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

In einigen Ausnahmefällen ist es uns nach geltendem Recht gestattet, Ihre Informationen ohne Ihre Einwilligung zu verarbeiten, zum Beispiel:

Kurz gefasst: Wir können Informationen in den in diesem Abschnitt beschriebenen Fällen und/oder an die folgenden Kategorien von Dritten weitergeben.

Lieferanten, Berater und andere Dienstleister als Drittanbieter. Wir können Ihre Daten an Anbieter, Dienstleister, Auftragnehmer oder Vertreter („Dritte“) weitergeben, die Leistungen für uns oder in unserem Auftrag erbringen und für diese Arbeit Zugang zu solchen Informationen benötigen. Mit unseren Dritten bestehen Verträge, die dem Schutz Ihrer personenbezogenen Daten dienen. Das bedeutet, dass sie mit Ihren personenbezogenen Daten nichts unternehmen dürfen, was wir ihnen nicht aufgetragen haben. Sie geben Ihre personenbezogenen Daten auch an keine andere Organisation als uns weiter. Ferner verpflichten sie sich, die in unserem Auftrag gespeicherten Daten zu schützen und sie für den von uns vorgegebenen Zeitraum aufzubewahren. Die Kategorien von Dritten, an die wir personenbezogene Daten weitergeben können, sind die folgenden:

Darüber hinaus kann es erforderlich sein, dass wir Ihre personenbezogenen Daten in den folgenden Fällen weitergeben:

Kurz gefasst: Wir speichern Ihre Informationen so lange, wie es zur Erfüllung der in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, sofern das Gesetz nichts anderes vorschreibt.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (etwa aufgrund steuer-, handels- oder sonstiger rechtlicher Vorgaben). Kein in diesem Hinweis genannter Zweck erfordert, dass wir Ihre personenbezogenen Daten länger speichern als für den Zeitraum, in dem Nutzer ein Konto bei uns unterhalten.

Wenn kein fortbestehender berechtigter unternehmerischer Grund für die Verarbeitung Ihrer personenbezogenen Daten mehr besteht, löschen oder anonymisieren wir diese Daten. Ist dies nicht möglich (beispielsweise weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), speichern wir Ihre personenbezogenen Daten sicher und isolieren sie von jeder weiteren Verarbeitung, bis eine Löschung möglich ist.

Kurz gefasst: Wir sind bestrebt, Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen zu schützen.

Wir haben angemessene und verhältnismäßige technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die die Sicherheit aller von uns verarbeiteten personenbezogenen Daten schützen sollen. Trotz unserer Schutzvorkehrungen und Bemühungen um die Sicherheit Ihrer Informationen kann jedoch für keine elektronische Übertragung über das Internet und für keine Technologie zur Informationsspeicherung eine hundertprozentige Sicherheit garantiert werden. Wir können daher nicht zusichern oder garantieren, dass es Hackern, Cyberkriminellen oder anderen unbefugten Dritten nicht gelingt, unsere Sicherheitsvorkehrungen zu überwinden und Ihre Informationen unbefugt zu erheben, darauf zuzugreifen, sie zu entwenden oder zu verändern. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung personenbezogener Daten zu und von unseren Diensten auf Ihr eigenes Risiko. Sie sollten auf die Dienste nur in einer sicheren Umgebung zugreifen.

Kurz gefasst: In einigen Regionen (etwa im EWR, im Vereinigten Königreich und in Kanada) haben Sie Rechte, die Ihnen weitergehenden Zugang zu Ihren personenbezogenen Daten und mehr Kontrolle darüber einräumen. Sie können Ihr Konto jederzeit einsehen, ändern oder kündigen.

In einigen Regionen (etwa im EWR, im Vereinigten Königreich und in Kanada) stehen Ihnen nach den geltenden Datenschutzgesetzen bestimmte Rechte zu. Dazu können gehören: (i) das Recht auf Auskunft und auf Erhalt einer Kopie Ihrer personenbezogenen Daten, (ii) das Recht auf Berichtigung oder Löschung, (iii) das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie (iv) gegebenenfalls das Recht auf Datenübertragbarkeit. Unter bestimmten Umständen steht Ihnen zudem ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten zu. Sie können ein solches Ersuchen stellen, indem Sie uns über die im nachstehenden Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ angegebenen Kontaktdaten erreichen.

Wir prüfen jedes Ersuchen und handeln in Übereinstimmung mit den geltenden Datenschutzgesetzen.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und der Ansicht sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Deren Kontaktdaten finden Sie hier: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Wenn Sie sich in der Schweiz befinden, finden Sie die Kontaktdaten der Datenschutzbehörden hier: https://www.edoeb.admin.ch/edoeb/en/home.html.

Widerruf Ihrer Einwilligung

Sofern wir die Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen – die je nach geltendem Recht ausdrücklich und/oder stillschweigend erteilt sein kann –, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns über die im nachstehenden Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ angegebenen Kontaktdaten erreichen.

Bitte beachten Sie jedoch, dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung davon unberührt bleibt; ebenso bleibt – soweit das geltende Recht dies zulässt – die Verarbeitung Ihrer personenbezogenen Daten unberührt, die auf andere Rechtsgrundlagen als die Einwilligung gestützt ist.

Widerspruch gegen Marketing- und Werbemitteilungen

Sie können sich jederzeit von unseren Marketing- und Werbemitteilungen abmelden, indem Sie auf den Abmeldelink in den von uns versandten E-Mails klicken oder uns über die im nachstehenden Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ angegebenen Kontaktdaten erreichen. Sie werden dann von den Marketinglisten gestrichen. Wir können Sie jedoch weiterhin kontaktieren – beispielsweise um Ihnen dienstbezogene Nachrichten zu senden, die für die Verwaltung und Nutzung Ihres Kontos erforderlich sind, um auf Serviceanfragen zu antworten oder zu anderen Zwecken außerhalb des Marketings.

Wenn Sie zu irgendeinem Zeitpunkt die Informationen in Ihrem Konto einsehen oder ändern oder Ihr Konto kündigen möchten, können Sie uns über die angegebenen Kontaktdaten erreichen.

Auf Ihr Ersuchen hin, Ihr Konto zu kündigen, deaktivieren oder löschen wir Ihr Konto und Ihre Informationen aus unseren aktiven Datenbanken. Wir können jedoch bestimmte Informationen in unseren Unterlagen aufbewahren, um Betrug zu verhindern, Probleme zu beheben, Ermittlungen zu unterstützen, unsere rechtlichen Bedingungen durchzusetzen und/oder geltende gesetzliche Anforderungen zu erfüllen.

Die meisten Webbrowser sowie einige mobile Betriebssysteme und mobile Anwendungen verfügen über eine Do-Not-Track-Funktion („DNT“) oder -Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, dass Daten über Ihre Surfaktivitäten nicht überwacht und erhoben werden sollen. Bislang wurde kein einheitlicher technischer Standard für die Erkennung und Umsetzung von DNT-Signalen verabschiedet. Wir reagieren daher derzeit nicht auf DNT-Signale von Browsern oder auf andere Mechanismen, die Ihre Entscheidung, nicht online verfolgt zu werden, automatisch übermitteln. Sollte künftig ein für uns verbindlicher Standard für Online-Tracking eingeführt werden, informieren wir Sie darüber in einer überarbeiteten Fassung dieses Datenschutzhinweises.

Von uns verwendete Cookies

Beim ersten Besuch unserer Website können Sie über einen Cookie-Banner Analyse-Cookies annehmen oder ablehnen. Notwendige Cookies sind stets aktiv, da die Website ohne sie nicht funktioniert. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Kurz gefasst: Ja, wenn Sie Ihren Wohnsitz in Kalifornien haben, stehen Ihnen besondere Rechte in Bezug auf den Zugang zu Ihren personenbezogenen Daten zu.

Section 1798.83 des California Civil Code, auch bekannt als „Shine The Light“-Gesetz, erlaubt es unseren Nutzern mit Wohnsitz in Kalifornien, einmal jährlich und kostenfrei Auskunft darüber zu verlangen, welche Kategorien personenbezogener Daten wir gegebenenfalls zu Zwecken des Direktmarketings an Dritte offengelegt haben, sowie über die Namen und Anschriften aller Dritten, an die wir im unmittelbar vorangegangenen Kalenderjahr personenbezogene Daten weitergegeben haben. Wenn Sie Ihren Wohnsitz in Kalifornien haben und ein solches Ersuchen stellen möchten, richten Sie es bitte schriftlich über die nachstehend angegebenen Kontaktdaten an uns.

Wenn Sie unter 18 Jahre alt sind, Ihren Wohnsitz in Kalifornien haben und über ein registriertes Konto für die Dienste verfügen, haben Sie das Recht, die Entfernung unerwünschter Daten zu verlangen, die Sie öffentlich in den Diensten veröffentlicht haben. Um die Entfernung solcher Daten zu verlangen, kontaktieren Sie uns bitte über die nachstehend angegebenen Kontaktdaten und geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse sowie eine Erklärung an, dass Sie Ihren Wohnsitz in Kalifornien haben. Wir stellen sicher, dass die Daten in den Diensten nicht öffentlich angezeigt werden; bitte beachten Sie jedoch, dass die Daten möglicherweise nicht vollständig oder umfassend aus allen unseren Systemen entfernt werden (z. B. aus Sicherungskopien).

CCPA-Datenschutzhinweis

Der California Code of Regulations definiert einen „resident“ (Einwohner) wie folgt:

Alle übrigen Personen gelten als „non-residents“ (Nichteinwohner).

Wenn diese Definition von „resident“ auf Sie zutrifft, müssen wir bestimmte Rechte und Pflichten in Bezug auf Ihre personenbezogenen Daten beachten.

Kurz gefasst: Ja, wir aktualisieren diesen Hinweis, soweit dies erforderlich ist, um die einschlägigen Gesetze einzuhalten.

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird durch ein aktualisiertes Datum („Revised“) gekennzeichnet und gilt, sobald sie zugänglich ist. Nehmen wir wesentliche Änderungen an diesem Datenschutzhinweis vor, können wir Sie darüber informieren, indem wir deutlich sichtbar auf die Änderungen hinweisen oder Ihnen unmittelbar eine Benachrichtigung zusenden. Wir empfehlen Ihnen, diesen Datenschutzhinweis regelmäßig zu lesen, um darüber informiert zu bleiben, wie wir Ihre Informationen schützen.

Sicherheit: Wir setzen branchenübliche Verschlüsselung, sichere Server und regelmäßige Sicherheitsprüfungen ein, um Ihre Daten zu schützen. Kein System ist jedoch hundertprozentig sicher, und wir empfehlen Ihnen, starke Passwörter und sichere Verbindungen zu verwenden.

Speicherdauer: Wir speichern Ihre Informationen nur so lange, wie es zur Erbringung unserer Dienste oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Die meisten Daten werden innerhalb von 2 Jahren nach Schließung des Kontos gelöscht.

Cookies: Wir verwenden notwendige Cookies für die Funktionsfähigkeit der Website sowie optionale Google-Analytics-Cookies, die nur mit Ihrer Einwilligung gesetzt werden. Die vollständige Liste finden Sie unter „Von uns verwendete Cookies“ in Abschnitt 8. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Speicherort der Daten: Ihre Daten können in Ländern außerhalb Ihres Wohnsitzstaates verarbeitet werden, unter anderem in den Vereinigten Staaten und in der Europäischen Union. Wir stellen sicher, dass für internationale Übermittlungen geeignete Garantien bestehen.

Übermittlungen EU–USA: Wir halten die geltenden Datenschutzrahmenwerke ein und verwenden, soweit erforderlich, Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

Garantien für Drittländer: Bei der Übermittlung von Daten in Länder ohne angemessenes Schutzniveau setzen wir zusätzliche Sicherheitsmaßnahmen ein, einschließlich Verschlüsselung und Zugriffskontrollen.

Altersgrenze: Unsere Dienste richten sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

Rechte der Erziehungsberechtigten: Erziehungsberechtigte können Auskunft über die Daten ihres Kindes sowie deren Berichtigung oder Löschung verlangen, indem sie uns direkt kontaktieren.

Nutzung im Bildungsbereich: Schulen und Bildungseinrichtungen, die unsere Dienste nutzen, müssen sicherstellen, dass ihnen die erforderlichen Erlaubnisse für die Verarbeitung von Schülerdaten vorliegen.

Analyseanbieter: Wir setzen datenschutzfreundliche Analysewerkzeuge ein, um nachzuvollziehen, wie unsere Website genutzt wird, und um die Nutzererfahrung zu verbessern.

Infrastrukturanbieter: Cloud-Hosting, CDN und Sicherheitsdienste, die dabei helfen, unsere Plattform zuverlässig und sicher bereitzustellen.

Kommunikationswerkzeuge: E-Mail- und Supportplattformen, über die wir Ihre Anfragen beantworten und Sie auf dem Laufenden halten.

Alle Drittanbieter werden sorgfältig geprüft und sind verpflichtet, dieselben Datenschutzstandards einzuhalten, denen wir uns verschrieben haben.

Sofortige Reaktion: Kommt es zu einer Datenschutzverletzung, bewerten wir die Lage innerhalb von 24 Stunden und ergreifen Maßnahmen, um den Vorfall einzudämmen und zu beheben.

Benachrichtigung der Nutzer: Sind Ihre personenbezogenen Daten von der Verletzung betroffen, benachrichtigen wir Sie innerhalb von 72 Stunden und teilen Ihnen mit, welche Schritte Sie zu Ihrem Schutz unternehmen sollten.

Meldung an Aufsichtsbehörden: Wir benachrichtigen die zuständigen Aufsichtsbehörden, soweit dies gesetzlich vorgeschrieben ist, und arbeiten bei Untersuchungen uneingeschränkt mit ihnen zusammen.

Präventionsmaßnahmen: Regelmäßige Sicherheitsprüfungen, Penetrationstests und Mitarbeiterschulungen helfen, Verletzungen zu verhindern, bevor sie eintreten.

Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie für datenschutzbezogene Anfragen unter [email protected].

Allgemeine Datenschutzfragen: Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an unser Datenschutzteam unter [email protected].

Aktualisierungen dieser Erklärung: Wir können diese Erklärung aktualisieren, um Änderungen unserer Verfahren oder gesetzlicher Anforderungen abzubilden. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website.

Anwendbares Recht: Diese Erklärung unterliegt deutschem Recht. Personen in der EU und im Vereinigten Königreich stehen zusätzliche Rechte nach der DSGVO zu, Personen mit Wohnsitz in Kalifornien Rechte nach dem CCPA.