Datenschutzerklärung (Schweizer Recht)
Anmeldungen von Personen aus dem EU – Raum werden nicht entgegen genommen, die Dienstleisungen sind Ausschliesslich für den Schweizer Markt gedacht.
0. Vorbemerkung
Unser Unternehmen hat seinen Sitz in der Schweiz und unterliegt dem Schweizer Datenschutzgesetz (nDSG). Wir legen großen Wert auf den Schutz deiner Personendaten und möchten dir mit dieser Erklärung einen Überblick darüber geben, wie wir deine Daten erheben, verarbeiten und schützen.
1. Geltungsbereich
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung von Personendaten (im Folgenden kurz „Daten“) im Rahmen unserer Website, unserer Subdomains sowie aller zugehörigen Funktionen (z. B. Online-Shop, Live-Chat, Newsletter, Social-Media-Auftritte), soweit nicht für einzelne Dienste oder Plattformen eine gesonderte Datenschutzerklärung bereitgestellt wird.
Sie gilt unabhängig davon, welche Domains, Systeme, Plattformen oder Geräte (z. B. Desktop oder mobil) genutzt werden.
2. Verantwortliche Stelle und Kontakt
Anbieter / Verantwortliche Person
Great Vision AG
Aeusser Hintergasse 5
8353 Elgg, Schweiz
E-Mail: admin[at]universeaiacademy.com
3. Rechte der betroffenen Personen nach Schweizer Recht
Nach dem revidierten Schweizer Datenschutzgesetz (nDSG) stehen dir als betroffene Person unter anderem folgende Rechte zu:
- Recht auf Auskunft: Du kannst eine Bestätigung darüber verlangen, ob und welche Personendaten wir über dich bearbeiten, inkl. Informationen zu Bearbeitungszwecken, Kategorien betroffener Daten und Empfängern.
- Recht auf Berichtigung: Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung: Du kannst die Löschung deiner Personendaten verlangen, sofern keine gesetzlichen Pflichten oder überwiegenden Interessen der Löschung entgegenstehen.
- Recht auf Einschränkung der Bearbeitung (sofern im nDSG vorgesehen oder sinngemäß anwendbar): Du kannst verlangen, dass die Datenbearbeitung eingeschränkt wird, z. B. wenn die Richtigkeit deiner Daten bestritten wird.
- Widerspruchsrecht (Recht auf Einsprache): Soweit das nDSG dies vorsieht (z. B. bei Vorliegen eines überwiegenden Interesses), kannst du der Datenbearbeitung widersprechen.
- Recht auf Datenherausgabe oder Datenübertragbarkeit (in den vom nDSG vorgesehenen Fällen): Unter gewissen Umständen kannst du verlangen, dass wir dir deine Personendaten in einem gängigen elektronischen Format herausgeben oder an Dritte übertragen.
- Beschwerderecht bei der zuständigen Aufsichtsbehörde: In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
4. Wie du deine Rechte geltend machen kannst
Um eines oder mehrere dieser Rechte wahrzunehmen, genügt eine formlose Mitteilung an uns per E-Mail oder Post. Bitte gib dabei an, welche konkreten Rechte du ausüben möchtest und füge, falls erforderlich, einen Nachweis deiner Identität bei (z. B. Kopie eines amtlichen Ausweises), damit wir sicherstellen können, dass nur berechtigte Personen Zugriff auf Personendaten erhalten.
5. Allgemeine Hinweise zur Datenbearbeitung
Wir bearbeiten Personendaten ausschließlich nach dem Schweizer Datenschutzgesetz (nDSG) und, wo erforderlich, mit deiner Einwilligung oder aufgrund einer gesetzlichen Grundlage. Dabei achten wir auf folgende Prinzipien:
- Zweckbindung: Wir bearbeiten deine Daten nur für die Zwecke, die wir dir vorab mitgeteilt haben (z. B. Vertragsabwicklung, Kundenbetreuung, Websitebetrieb).
- Datenminimierung: Wir erheben und bearbeiten nur so viele Daten, wie zur Erfüllung des jeweiligen Zwecks unbedingt nötig sind.
- Speicherbegrenzung: Wir löschen oder anonymisieren deine Daten, sobald der Bearbeitungszweck entfällt und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.
6. Technische und organisatorische Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Manipulation, Verlust oder unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem:
- Verschlüsselung der Datenübertragung (z. B. SSL/TLS)
- Zugangsbeschränkungen (z. B. Rollen- und Berechtigungskonzepte)
- Regelmäßige Sicherheitsupdates und Schulungen unserer Mitarbeitenden
Diese Sicherheitsmaßnahmen werden laufend an den aktuellen Stand der Technik angepasst.
7. Einzelne Bearbeitungsverfahren
7.1 Abonnement von Beiträgen
- Zweck: Du kannst neue Beiträge (z. B. Blogposts) abonnieren.
- Daten: E-Mail-Adresse
- Rechtsgrundlage: Einwilligung nach nDSG (z. B. durch Anmeldung zum Abonnement).
- Widerruf: Du kannst deine Einwilligung jederzeit durch Abmeldung (z. B. Link in der E-Mail) widerrufen.
7.2 Cookie Manager
- Zweck: Verwaltung von Einwilligungen für Cookies/Tracking auf unserer Website.
- Funktionsweise: Deine Entscheidung (Zustimmung/Ablehnung) wird in einem Cookie gespeichert, damit deine Einstellungen für zukünftige Besuche erkannt werden.
- Rechtsgrundlage: Gesetzliche Pflicht bzw. berechtigtes Interesse nach nDSG (sofern erforderlich), da wir dich transparent über das Setzen von Cookies informieren.
7.3 Cookies
- Sitzungs-Cookies: Erforderlich zur technischen Bereitstellung der Website (z. B. Warenkorb, Logins). Sie werden nach dem Schließen des Browsers gelöscht.
- Drittanbieter-Cookies: Für Analyse-, Werbe- oder Social-Media-Zwecke. Die Verwendung solcher Cookies erfolgt – soweit nötig – auf Grundlage deiner Einwilligung (z. B. via Cookie-Banner).
- Löschung/Blockierung: Du kannst Cookies in den Einstellungen deines Browsers blockieren oder löschen. Dies kann allerdings zu Funktionseinschränkungen führen.
7.4 Kontaktformular / E-Mail-Kontakt
- Zweck: Bearbeitung deiner Anfragen.
- Daten: Alle Angaben, die du über das Formular oder per E-Mail machst (z. B. Name, E-Mail).
- Rechtsgrundlage: Die Bearbeitung kann zur Erfüllung eines (vor-)vertraglichen Zwecks oder unseres berechtigten Interesses (schnelle Kommunikation) erfolgen.
- Löschung: Nach Zweckerfüllung, sofern keine weiteren Aufbewahrungsfristen (z. B. buchhalterischer Art) bestehen.
7.5 Kundenkonto / Registrierungsfunktion
- Zweck: Ermöglichen einer personalisierten Nutzung (z. B. Bestellhistorie, Schnellkauf).
- Daten: Von dir angegebene Registrierungsinformationen (z. B. Name, Adresse, E-Mail).
- Rechtsgrundlage: Je nach Situation Einwilligung oder vertragliche Notwendigkeit.
- Löschung: Du kannst dein Konto jederzeit löschen lassen, sofern keine gesetzlichen Pflichten dagegensprechen.
7.6 Newsletter
- Zweck: Zusendung von Neuigkeiten, Angeboten, Informationen.
- Daten: E-Mail-Adresse, ggf. IP-Adresse, Zeitpunkt der Anmeldung (Double-Opt-in).
- Rechtsgrundlage: Einwilligung (z. B. durch Newsletter-Anmeldung).
- Widerruf: Jederzeit durch Abmeldelink im Newsletter oder kurze Mitteilung an uns.
7.7 Nutzerbeiträge, Kommentare, Bewertungen
- Zweck: Anzeigen von Nutzerbeiträgen (z. B. Kommentare, Produktbewertungen).
- Daten: Name/Pseudonym, Kommentartext, IP-Adresse (zur Missbrauchsverhinderung).
- Rechtsgrundlage: Einwilligung bzw. unser berechtigtes Interesse, einen sicheren Kommentarbetrieb sicherzustellen.
7.8 Online-Stellenbewerbungen
- Zweck: Durchführung von Bewerbungsverfahren.
- Daten: Üblicherweise Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben usw.
- Aufbewahrung: In der Regel löschen wir Bewerbungsunterlagen 2 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Aufbewahrung (z. B. für Talent-Pool) oder andere berechtigte Interessen bestehen.
7.9 Bonitätsprüfung (Scoring)
- Zweck: Bei bestimmten Zahlungsarten (z. B. Kauf auf Rechnung) behalten wir uns eine Bonitätsprüfung vor, um Zahlungsausfälle zu vermeiden.
- Rechtsgrundlage: Berechtigtes Interesse (Schutz vor Zahlungsausfällen).
- Daten: Die hierfür erforderlichen Personendaten können an Dritte (z. B. Auskunfteien) übermittelt werden.
7.10 Serverdaten (Logfiles)
- Zweck: Sicherstellung des technischen Betriebs (Fehleranalyse, Missbrauchserkennung).
- Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs, Browserinformationen usw.
- Rechtsgrundlage: Berechtigtes Interesse (Gewährleistung von Sicherheit und Stabilität).
7.11 Vertragsabwicklung
- Zweck: Zur Erfüllung von Kauf-/Dienstleistungsverträgen geben wir erforderliche Daten an beteiligte Dienstleister (z. B. Lieferdienste, Zahlungsanbieter) weiter.
- Rechtsgrundlage: Vertragserfüllung (Bearbeitung deiner Bestellung).
8. Social-Media-Plattformen und Plugins
Auf unseren Präsenzen bei Facebook, Instagram, LinkedIn, Twitter, YouTube etc. kann es vorkommen, dass diese Dienste selbstständig Daten (z. B. IP-Adresse, Nutzungsverhalten) erfassen. Bitte informiere dich direkt in den jeweiligen Datenschutzerklärungen der Anbieter über den Umfang und Zweck der Datenbearbeitung.
Plugins (z. B. „Like“- oder „Share“-Buttons) können Daten bereits beim Laden der Seite übertragen. Um dies zu reduzieren, setzen wir – wo technisch möglich – auf datenschutzfreundliche Lösungen (z. B. 2-Klick-Verfahren), bei denen du aktiv klicken musst, bevor eine Verbindung zum jeweiligen Server hergestellt wird.
Direktlinks zu den jeweiligen Plattformen:
- Facebook: https://www.facebook.com/about/privacy
- Instagram: https://help.instagram.com/519522125107875
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Pinterest: https://policy.pinterest.com/de/privacy-policy
- Twitter: https://twitter.com/de/privacy
- YouTube (Google): https://policies.google.com/privacy
9. Analyse- und Tracking-Tools, Newsletter-Tools
9.1 MailPoet (für Newsletter)
- Zweck: Versand unseres Newsletters und ggf. statistische Auswertungen (z. B. Öffnungsraten).
- Daten: E-Mail-Adresse, Log-Daten (z. B. IP) beim Versand, eventuelle Tracking-Pixel.
- Rechtsgrundlage: Einwilligung (Newsletter-Anmeldung).
- Widerruf: Jederzeit durch Abmeldelink in der E-Mail.
9.2 Google Analytics (falls verwendet)
Falls wir Google Analytics oder ähnliche Tools einsetzen, weisen wir dich bei der Einwilligung (z. B. über das Cookie-Banner) darauf hin. Da Google-Dienste Daten unter Umständen auch in Drittländer (insbesondere USA) übertragen können, achten wir darauf, dass angemessene Schutzmaßnahmen vorliegen (z. B. Verträge mit den Anbietern nach Schweizer Standardklauseln, soweit verfügbar).
10. Einbindung externer Dienste
10.1 Google Fonts (selbst gehostet)
Um deine Daten zu schützen, haben wir Google Fonts ggf. auf unserem eigenen Server implementiert, sodass keine Verbindung zu Google-Servern hergestellt wird.
10.2 Google reCAPTCHA
Wir verwenden reCAPTCHA (von Google), um unsere Formulare vor Bots und Spam zu schützen. Hierbei können Daten (z. B. Mausbewegungen, Interaktion) an Google-Server übermittelt werden.
10.3 Vimeo / YouTube
Beim Abspielen von Vimeo- oder YouTube-Videos können Daten (z. B. IP-Adresse, Browserdetails) an die jeweiligen Anbieter in den USA gesendet werden. Entsprechende Schutzmaßnahmen werden beachtet (siehe Abschnitt „Datenübermittlung in Drittländer“).
11. Zahlungsdienstleister
11.1 PayPal
Wenn du PayPal als Zahlungsmethode wählst, werden deine für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag) an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. Beachte hierzu auch die Datenschutzerklärung von PayPal.
12. Affiliate-/Belohnungssystem
12.1 myCred
Wir nutzen ggf. das Plugin myCred, um Punkte (Belohnungen) für bestimmte Aktionen (z. B. Kommentare, Käufe) zu vergeben. Hierbei werden z. B. deine Nutzer-ID, Aktionen und Zeitstempel verarbeitet.
13. Online-Werbung
13.1 Google AdSense
Für Werbeanzeigen kann Google AdSense eingesetzt werden, welches Cookies und Web Beacons nutzt, um Besucher*innen zu erkennen und personalisierte Anzeigen auszuliefern. Dabei können Daten in die USA übermittelt werden.
13.2 Google Ads (AdWords) Conversion Tracking
Dient dazu, den Erfolg unserer Werbekampagnen zu messen (z. B. ob du nach einer Google-Anzeige etwas gekauft hast). Die Cookies haben i. d. R. eine Gültigkeit von 30 Tagen.
14. LiveChat
Wir bieten unter Umständen eine Chat-Funktion über Anbieter wie LiveChat Inc. (USA) oder LiveChat Software SA (Polen) an. Dabei kann zur Wiedererkennung ein Cookie gesetzt werden.
15. Weitere Newsletter-Kanäle
15.1 Newsletter per WhatsApp
Sofern wir einen Newsletter per WhatsApp anbieten, wird deine Mobilfunknummer an WhatsApp (Schweiz/EU oder ggf. USA) übermittelt. Bitte beachte die Datenschutzbestimmungen von WhatsApp.
15.2 WhatsApp-Kontaktaufnahme
Wenn du uns per WhatsApp kontaktierst, gelten die Datenschutzrichtlinien von WhatsApp. Es kann zu einer Datenübermittlung in die USA kommen.
16. Datenübermittlungen in Drittländer
Falls wir Personendaten an Anbieter in Drittländern (z. B. USA) weiterleiten, achten wir darauf, dass entweder:
- Angemessene Datenschutzgarantien bestehen (z. B. Anerkennung des Datenschutzniveaus durch den Schweizer Bundesrat, Standardvertragsklauseln nach Schweizer Recht), oder
- deine ausdrückliche Einwilligung vorliegt, oder
- eine andere gesetzliche Ausnahme greift (z. B. Erfüllung eines Vertrags).
Da die Datenschutzbestimmungen in Drittländern variieren können, besteht unter Umständen kein gleichwertiges Datenschutzniveau wie in der Schweiz. Wir ergreifen deshalb, wo immer möglich, zusätzliche technische und organisatorische Schutzmaßnahmen (z. B. Verschlüsselung).
17. Stand und Änderungen dieser Datenschutzerklärung
Stand: 16.02.2025
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern. Die jeweils aktuelle Version ist auf unserer Website veröffentlicht. Bitte informiere dich regelmäßig über den neuesten Stand, damit du weißt, wie wir deine Personendaten schützen und bearbeiten.
Obwohl unser Unternehmen seinen Sitz in der Schweiz hat und primär dem Schweizer Datenschutzgesetz (DSG) unterliegt, halten wir uns freiwillig auch an die wesentlichen Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO), um ein hohes Schutzniveau für alle unsere Kundinnen und Kunden sicherzustellen.
Datenschutzerklärung gemäss EU Recht
Geltungsbereich
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten“) im Rahmen unserer Website, unserer Subdomains und aller zugehörigen Funktionen (z. B. Online-Shop, Live-Chat, Newsletter, soziale Medien), sofern wir keine gesonderte Datenschutzerklärung dafür bereitstellen.
Diese Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z. B. Desktop oder Mobile).
1. Verantwortliche Stelle und Kontakt
1.1 Anbieter und Kontaktdaten
Firmenname / Verantwortliche Person
Great Vision AG, Aeusser Hintergasse 5, 8353 Elgg admin AT universeaiacademy.com
2. Rechte der betroffenen Personen
Sie haben als betroffene Person folgende Rechte (Art. 15 ff. DSGVO):
2.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst u. a. Informationen zu den Verarbeitungszwecken, den Kategorien personenbezogener Daten sowie den Empfängern.
2.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine rechtlichen Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen.
2.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn z. B. die Richtigkeit Ihrer Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
2.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten in einem gängigen maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – die Übertragung an einen anderen Verantwortlichen zu verlangen.
2.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, gegen die Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
2.7 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Recht verstößt.
2.8 Unterrichtung Dritter über Berichtigung/Löschung (Art. 19 DSGVO)
Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Änderungen mitzuteilen, sofern dies nicht unmöglich ist oder mit unverhältnismäßigem Aufwand verbunden wäre.
3. Wie Sie Ihre Rechte geltend machen können
Um Ihre vorstehenden Rechte auszuüben, genügt eine formlose Mitteilung an uns per E-Mail oder Post unter Angabe, welche konkreten Rechte Sie wahrnehmen möchten. Wir behalten uns vor, bei besonders sensiblen Anfragen weitere Informationen einzuholen, um Ihre Identität sicher zu bestätigen.
4. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) bzw. entsprechender nationaler Gesetze (z. B. TTDSG für Cookies/Tracking). Dabei achten wir auf:
- Zweckbindung: Wir verarbeiten Daten nur für die Zwecke, die wir Ihnen vorab mitgeteilt haben.
- Datenminimierung: Wir erheben nur so viele Daten, wie zur Erreichung der jeweiligen Zwecke nötig sind.
- Speicherbegrenzung: Wir löschen oder sperren die Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. Steuer- und Handelsrecht) entgegenstehen.
5. Technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO)
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust oder unbefugtem Zugriff zu schützen. Dazu zählen u. a.:
- Verschlüsselung der Datenübertragung (z. B. SSL/TLS),
- Beschränkung des Zugriffs auf personenbezogene Daten (Zugangskontrollen),
- Regelmäßige Sicherheitsaudits und Schulungen für Mitarbeiter*innen.
Diese Maßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
6. Einzelne Verarbeitungsverfahren
6.1 Abonnement von Beiträgen
- Wir bieten Ihnen die Möglichkeit, neue Beiträge (z. B. Blogposts) zu abonnieren.
- Erhobene Daten: E-Mail-Adresse.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Widerruf: Sie können Ihre Einwilligung jederzeit z. B. über einen Abmeldelink in den E-Mails widerrufen.
6.2 Cookie Manager
- Zur Verwaltung von Einwilligungen für Cookies und Tracking setzen wir ein entsprechendes Consent-Tool ein.
- Hierbei wird Ihre Entscheidung (Zustimmung/Ablehnung) in einem Cookie gespeichert, damit die Website bei zukünftigen Besuchen Ihre Einstellung erkennt.
- Rechtsgrundlage: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) i. V. m. TTDSG bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) je nach Ausgestaltung.
6.3 Cookies
- Sitzungs-Cookies (Session-Cookies): Notwendig zur Funktion unserer Website (z. B. Warenkorb, Login). Diese werden nach dem Schließen des Browsers gelöscht.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (lit. f).
- Drittanbieter-Cookies: Für Analyse-, Werbe- oder Social-Media-Zwecke (Details siehe unten bei den jeweiligen Drittanbietern).
- Rechtsgrundlage: Üblicherweise Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Beseitigungsmöglichkeiten: Sie können Cookies in den Einstellungen Ihres Browsers blockieren/löschen; dies kann jedoch Funktionen beeinträchtigen.
6.4 Kontaktformular / E-Mail-Kontakt
- Daten, die Sie über Kontaktformulare oder per E-Mail an uns senden, werden zur Bearbeitung Ihrer Anfrage gespeichert.
- Rechtsgrundlage: Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (lit. f) (rasche und effektive Bearbeitung von Anfragen).
- Datenlöschung erfolgt nach Zweckerfüllung, sofern keine Aufbewahrungsfristen entgegenstehen.
6.5 Kundenkonto / Registrierungsfunktion
- Für ein Kundenkonto erheben wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail).
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Sie können Ihr Kundenkonto jederzeit löschen (sofern keine Aufbewahrungsfristen bestehen).
6.6 Newsletter
- Zum Versand unseres Newsletters erfassen wir Ihre E-Mail-Adresse, ggf. IP-Adresse sowie Datum/Uhrzeit der Anmeldung (Double-Opt-in).
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Widerruf: Jederzeit möglich über den „Abmelden“-Link im Newsletter oder durch kurze Mitteilung.
6.7 Nutzerbeiträge, Kommentare, Bewertungen
- Bei Kommentaren oder Bewertungen speichern wir z. B. Name/Pseudonym und IP-Adresse, um Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse (lit. f).
6.8 Online-Stellenbewerbungen
- Bewerberdaten werden elektronisch verarbeitet, wenn Sie uns Ihre Bewerbung (z. B. per E-Mail, Bewerbungsportal) zusenden.
- Welche Daten? Üblicherweise Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben, ggf. weitere Angaben.
- Aufbewahrung: Nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Daten i. d. R. nach 2 Monaten, sofern keine berechtigten Interessen (z. B. Beweispflichten) oder Einwilligungen für eine längere Speicherung (Talent-Pool) bestehen.
- Rechtsgrundlage: § 26 BDSG i. V. m. Art. 88 DSGVO (Datenverarbeitung für Beschäftigungszwecke).
6.9 Bonitätsprüfung (Scoring)
- Bei Kauf auf Rechnung oder Lastschrift behalten wir uns vor, eine Bonitätsprüfung über Auskunfteien (z. B. SCHUFA) durchzuführen.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (Vermeidung von Zahlungsausfällen).
6.10 Serverdaten (Logfiles)
- Beim Aufruf unserer Website werden automatisch Informationen erfasst (IP-Adresse, Datum/Uhrzeit, Browsertyp, etc.).
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (Sicherheit und Stabilität des Webangebots).
6.11 Vertragsabwicklung
- Im Rahmen der Vertragsabwicklung geben wir Daten ggf. an Lieferunternehmen oder Zahlungsdienstleister weiter.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. Social-Media-Plattformen und Plugins
- Facebook/Instagram (Meta Platforms Ireland Ltd.): Gemeinsame Verantwortlichkeit für Fanpages (Page Controller Addendum).
- LinkedIn/Pinterest/Twitter/YouTube: Verarbeiten Nutzerdaten ggf. auch in den USA.
- Social Plugins (Like-Button, Tweet-Button): Können schon beim Laden der Seite Daten (IP-Adresse, Browserdetails) übertragen.
- Shariff-Lösung (2-Klick): Erst nach dem Klick wird eine Verbindung zum jeweiligen Netzwerk hergestellt, dadurch weniger Datenübertragung.
Bitte informiert euch in den Datenschutzbestimmungen der jeweiligen Plattform:
- Facebook: https://www.facebook.com/about/privacy
- Instagram: https://help.instagram.com/519522125107875
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Pinterest: https://policy.pinterest.com/de/privacy-policy
- Twitter: https://twitter.com/de/privacy
- YouTube (Google): https://policies.google.com/privacy
8. Analyse- und Tracking-Tools, Newsletter-Tools
8.1 MailPoet
- Versand unseres Newsletters und ggf. statistische Auswertung (Öffnungsraten, Klickverhalten).
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Cookies oder Tracking-Pixel möglich. Sie können Ihre Einwilligung jederzeit widerrufen.
8.2 Google Analytics (falls noch genutzt)
- Wir setzen Google Analytics zur Analyse des Nutzerverhaltens ein. IP-Adressen werden i. d. R. anonymisiert.
- Datenübertragung in die USA möglich.
- Rechtsgrundlage: in der Regel Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) (Cookie-Consent).
- Opt-out-Add-on: https://tools.google.com/dlpage/gaoptout
9. Einbindung externer Dienste
9.1 Google Fonts (selbst gehostet)
- Wir haben die Google Fonts auf unserem eigenen Server implementiert. Dadurch erfolgt keine Datenübertragung an Google.
- Es wird keine Verbindung zu Google-Servern aufgebaut, wenn Sie unsere Seite aufrufen.
9.2 Google reCAPTCHA
- Zum Schutz vor Bots (z. B. Spam) verwenden wir reCAPTCHA (Google LLC, USA).
- Dabei werden Nutzungsdaten (z. B. Mausbewegungen, Interaktionen) analysiert, um zu erkennen, ob ein Mensch oder ein automatisiertes Programm interagiert.
- Mögliche Datenübertragung in die USA.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (Absicherung unserer Online-Dienste).
9.3 Vimeo / YouTube
- Wir binden gelegentlich Videos von Vimeo (Vimeo Inc., USA) oder YouTube (Google LLC, USA) ein.
- Beim Abspielen eines Videos werden Daten (z. B. IP-Adresse, Browserdetails) an die jeweiligen Anbieter übermittelt.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) (über Cookie-Consent oder Klick auf das Video).
10. Zahlungsdienstleister
10.1 PayPal
- Bei Auswahl der Zahlungsart PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) werden Ihre zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Ggf. führt PayPal eine Bonitätsprüfung durch (PayPal-Datenschutzerklärung beachten).
11. Affiliate-/Belohnungssystem
11.1 myCred (statt Adcell)
- Wir nutzen das Plugin myCred, um Nutzern für bestimmte Aktionen (z. B. Kommentare, Käufe) Punkte gutzuschreiben.
- Erfasste Daten: ggf. Nutzer-ID, Aktionen, Datum/Uhrzeit.
- Rechtsgrundlage: je nach Implementierung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (Nutzerbindung).
12. Online-Werbung
12.1 Google AdSense
- Für Werbeanzeigen setzen wir Google AdSense (Google LLC, USA) ein.
- Google verwendet Cookies und Web Beacons, um Besucher*innen zu erkennen und personalisierte Anzeigen auszuliefern.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
12.2 Google Ads (AdWords) Conversion Tracking
- Wird eingesetzt, um Erfolg von Werbekampagnen zu messen (Cookie, 30 Tage Gültigkeit).
- Keine personenbezogene Identifizierung laut Google.
- Rechtsgrundlage: Einwilligung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. a oder f DSGVO).
13. LiveChat
- Wir bieten eine Chat-Funktion über LiveChat Inc. (USA) oder LiveChat Software SA (Polen) an.
- Es kann ein Cookie zur Wiedererkennung gesetzt werden, damit Chatverläufe auch bei Seitenwechsel fortgeführt werden können.
- Rechtsgrundlage: je nach Implementierung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (lit. f) (Kundenservice).
14. Weitere Newsletter-Kanäle
14.1 Newsletter per WhatsApp
- Sofern wir einen Newsletter per WhatsApp anbieten, wird Ihre Mobilfunknummer an WhatsApp Ireland Ltd. (EU) bzw. WhatsApp Inc. (USA) übermittelt.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
14.2 WhatsApp-Kontaktaufnahme
- Wenn Sie uns per WhatsApp kontaktieren, gelten die Datenschutzbestimmungen von WhatsApp.
- Mögliche Datenübermittlung in die USA.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (lit. f) (Kundenkommunikation).
Hinweise zu Datenübermittlungen in Drittländer (insb. USA)
Einige der genannten Dienste (z. B. Google, Meta/Facebook, WhatsApp, LiveChat, Vimeo) verarbeiten Daten in den USA oder anderen Drittländern. Wir weisen darauf hin, dass in diesen Ländern ggf. kein der EU vergleichbares Datenschutzniveau besteht und Behörden auf Nutzerdaten zugreifen können, ohne dass Ihnen als EU-Bürger angemessene Rechtsbehelfe zur Verfügung stehen.
- Standardvertragsklauseln (SCCs): Soweit möglich, schließen wir mit diesen Anbietern Verträge auf Basis der offiziellen EU-Standardvertragsklauseln.
- Einwilligung: In einigen Fällen erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
- Zusätzliche Maßnahmen: Wir prüfen fortlaufend, welche zusätzlichen Schutzmaßnahmen ergriffen werden können (z. B. Verschlüsselung).
Stand und Änderungen dieser Datenschutzerklärung
Stand: 16.02.2025