Datenschutzerklärung

I. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch folgenden Verantwortlichen:
Bilder der Zukunft e.V., Rüdesheimer Straße 21, 65197 Wiesbaden, E-Mail: info@bilderderzukunft.de, Telefon: +49 (0)611 180 99-0.

II. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

DATENVERARBEITUNG IN DRITTLÄNDERN

Sofern wir Daten in einem Drittland außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder durch von uns verwendete Dienste Dritter eine Verarbeitung oder Offenbarung an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Sofern Sie keine gesonderte Einwilligung erteilt haben oder wir vertraglich oder gesetzlich erforderlicher Übermittlungen verarbeiten, lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Dies erfolgt bei der Bestellungsabwicklung grundsätzlich nach drei Jahren. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Sofern die Daten der betroffenen Person nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der betroffenen Person, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (sechs Jahre gem. § 257 Abs. 1 HGB sowie zehn Jahre gemäß § 147 Abs. 1 AO).

III. Bei Besuch der Website

Wenn Sie unsere Website besuchen, überträgt Ihr Webbrowser Nutzungsdaten. Diese sind technisch erforderlich, um einen Verbindungsaufbau zwischen zugreifendem Rechner und Server zu ermöglichen und Ihnen damit unser Webangebot bereitzustellen.

Verarbeitete Datenarten sind dabei Nutzungsdaten (z.B. besuchte Webseiten, übertragene Datenmengen, Interesse an Inhalten, Zugriffszeiten, Website, von der die Anforderung kommt (Referrer URL), Informationen zum Browser und Browsereinstellungen, Betriebssystem und dessen Oberfläche, Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen sind Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung sind Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen; Anbahnung und Erbringung vertraglicher Leistungen.

Rechtsgrundlage sind unsere berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Logfile-Informationen werden für die Dauer von zwei Jahren in anonymisierter Form gespeichert und danach gelöscht, sofern besondere Zwecke (z.B. Beweiszwecke) eine längere Speicherung erforderlich machen. 

HOSTING HETZNER

Diese Website wird dabei bei einem externen Dienstleister gehostet (Hoster): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, BRD. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im berechtigen Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen entsprechend einem abgeschlossenen Auftragsverarbeitungsvertrag nach Art 28 DSGVO in Bezug auf diese Daten befolgen sowie datenschutzrechtliche Bestimmungen einzuhalten. 

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Dienstleister erhalten Sie in den Datenschutzerklärung: https://www.hetzner.de/rechtliches/datenschutz/.

YOUTUBE

Auf unserer Webseite sind Videos über den Dienst YouTube eingebunden. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch YouTube werden Cookies zur Datenerhebung und statistischen Datenauswertung verwendet, durch welche YouTube den Aufruf und die Häufigkeit des Aufrufens des Videos sowie die Website des eingebetteten Videos auswerten kann. Sofern Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Ein Ausloggen aus dem Account kann dies verhindern.

Zum Schutz Ihrer Privatsphäre verwenden wir nur eingebettete YouTube-Videos in einem erweiterten Datenschutzmodus. Das bedeutet, dass YouTube keine Cookies für einen Nutzer speichert, der eine Website mit einem eingebetteten YouTube-Video ansieht, jedoch nicht auf das Video klickt, um das Video abzuspielen. Wird das Video abgespielt, kann YouTube Cookies auf dem Computer des Nutzers speichern, es werden jedoch keine personenbezogenen Informationen über die Wiedergabe von eingebetteten Videos gespeichert. Weitere Informationen zum Datenschutz durch YouTube finden Sie unter www.google.de/intl/de/policies/privacy.

Wir nutzen YouTube, um auf der Website Darstellungen zur Information und Unterhaltung anbieten zu können. Die Nutzung erfolgt somit in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sofern wir eine Einwilligung Ihrerseits einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ihre Einwilligung ist jederzeit widerrufbar.

Nach Angaben von Google werden die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern auch in den USA gespeichert und im Rahmen eigener Werbemaßnahmen genutzt. Ein mit dem europäischen Recht vergleichbares Datenschutzniveau wird dabei durch die Teilnahme an dem EU-US Data Privacy Framework sichergestellt: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

VIMEO

Wir nutzen für die Einbindung von Videos Plugins des Anbieters Vimeo. Vimeo wird betrieben von Vimeo.com Inc., 555 West 18th Street, New York, New York 10011, USA. Grundlage des Drittlandtransfers sind EU-Standardvertragsklauseln (SCC).

Wenn Sie die mit einem solchen Plugin versehenen Website unserer Internetpräsenz aufrufen – beispielsweise unsere Mediathek –, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen. Zu den verarbeiteten Daten gehören auch Online-Kennungen (IP-Adresse, E-Mail-Adresse, Standortinformationen), Ansichtsdaten und Beschäftigungsinformationen. Es werden keine besonderen Arten von Daten verarbeitet.

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen (https://vimeo.com/enterpriseterms/dpa), durch den der Anbieter nach Art 28 DSGVO verpflichtet wird, unsere Weisungen in Bezug auf diese Daten nach Art befolgen und datenschutzrechtliche Bestimmungen einzuhalten. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https://vimeo.com/privacy. Rechtsgrundlage für die Nutzung von Vimeo ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

IV. Weitere Datenerhebungen und Funktionen / COOKIES

ALLGEMEINES ZUR VERWENDUNG VON COOKIES

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Diese Website nutzt ggf. folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies
• Persistente Cookies
• First-Party-Cookies
• Third-Party-Cookies.

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

First-Party-Cookies werden von uns selbst gesetzt, während Third-Party-Cookies von Dritten verwendet werden, um Benutzerinformationen zu verarbeiten.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu ermöglichen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Zwecke der nicht notwendiger Cookies werden nachfolgend einzeln aufgezählt.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies i.S.d. § 25 Abs. 2 TTDSG ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden auf unserer Website ferner Cookies für verschiedene Funktionen, u.a. um eine Analyse des Surfverhaltens der Nutzer zu ermöglichen. Auf diese Weise können z.B. folgende Daten übermittelt werden:

• Eingegebene Suchbegriffe
• Häufigkeit von Seitenaufrufen
• Inanspruchnahme von Website-Funktionen

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch nicht notwendiger Cookies ist andernfalls Ihre Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen Arten von Cookies, deren Umfang und Funktionsweise im Folgenden sowie in unserem Consent-tool erläutert werden:

3rd PartyCookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Ihre Einstellungen zu diesen Cookies können Sie hier anpassen: Cookie Einstellungen
Sofern keine Löschung durch den Nutzer erfolgt, wird das Cookie gespeichert, solange es zum jeweiligen Zweck genutzt wird. Es wird entsprechend den Angaben des Ablaufdatums automatisch gelöscht.

Sie können ferner dem Einsatz von Cookies von verschiedenen Anbietern auch auf den Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ widersprechen. Daneben informieren wir Sie gesondert zu Widerspruchsmöglichkeiten einzelner hier verwendeter Anbieter.

MATOMO

Diese Website nutzt Matomo, ein Dienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können (https://matomo.org/). Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

Für diese Auswertung werden Cookies (näheres dazu in Ziff. 3 und 4) auf Ihrem Computer gespeichert.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Auswertung können Sie einstellen durch Löschung vorhandener Cookies und die Verhinderung der Speicherung von Cookies. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls diese Website nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich. Die Verhinderung des Einsatzes von Matomo ist möglich, indem Sie in den Cookie Einstellungen Matomo deaktivieren. 

Diese Website verwendet Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/privacy/.

LINKEDIN INSIGHT TAG

Unsere Website verwendet das „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mithilfe dieses Tools wird ein Cookie in Ihrem Webbrowser platziert, das die Erfassung verschiedener Daten ermöglicht, darunter sogenannte Logfiles wie Ihre IP-Adresse, Geräte- und Browsereigenschaften sowie Seitenereignisse wie z.B. Seitenabrufe. Diese Daten werden verschlüsselt und innerhalb von sieben Tagen anonymisiert. Nach 90 Tagen werden die anonymisierten Daten gelöscht. LinkedIn übermittelt keine personenbezogenen Daten an uns, sondern stellt anonymisierte Berichte über die Zielgruppe unserer Website sowie ggf. die Nutzung von Werbeanzeigen bereit. Darüber hinaus bietet das Insight Tag von LinkedIn die Möglichkeit eines sog. Retargetings. Auf dieser Grundlage können wir gezielte Werbung außerhalb unserer Website schalten, ohne Sie als Websitebesucher identifizieren zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung des Insight Tag ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, sowie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO, sofern wir diese einholen.

LinkedIn speichert die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern auch in den USA und nutzt sie im Rahmen eigener Werbemaßnahmen. Ein mit dem europäischen Recht vergleichbares Datenschutzniveau wird dabei durch den Abschluss der von der Europäischen Kommission vorab genehmigten Standard-Vertragsklauseln und die Teilnahme an dem EU-US Data Privacy Framework sichergestellt (https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de).

Wir haben mit LinkedIn einen Auftragsverarbeitungsvertrag abgeschlossen (https://www.linkedin.com/legal/l/dpa), durch den der Anbieter nach Art 28 DSGVO verpflichtet wird, unsere Weisungen in Bezug auf diese Daten nach Art befolgen und datenschutzrechtliche Bestimmungen einzuhalten.

Mitglieder von LinkedIn können die Verwendung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern (https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out). Das Insight-Tag können Sie auf unserer Website in unserem Consent-tool deaktivieren („Opt-out“). Weitere Information zu der Datenverarbeitung von LinkedIn finden Sie in dieser Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy.

META-PIXEL

Diese Website verwendet das Meta-Pixel zur Messung von Konversionen. Der Dienst wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt.

Das Meta-Pixel ermöglicht es, das Verhalten der Seitenbesucher nachzuverfolgen, nachdem sie durch Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Facebook-Werbeanzeigen für statistische Zwecke auswerten und unsere zukünftigen Werbemaßnahmen optimieren.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, sodass wir keine Rückschlüsse auf die Identität der Nutzer ziehen können. Jedoch werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Facebook kann die Daten gemäß der Facebook-Datenverwendungsrichtlinie für eigene Werbezwecke nutzen und das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Wir als Seitenbetreiber haben keinen Einfluss auf diese Verwendung der Daten.

Sofern auf unserer Website personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und Meta gemäß Art. 26 DSGVO gemeinsam für diese Erfassung und Weiterleitung verantwortlich: https://www.facebook.com/legal/controller_addendum.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit widerrufen werden.

Nach Angaben von Meta werden die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern auch in den USA gespeichert und im Rahmen eigener Werbemaßnahmen genutzt. Ein mit dem europäischen Recht vergleichbares Datenschutzniveau wird dabei durch den Abschluss der von der Europäischen Kommission vorab genehmigten Standard-Vertragsklauseln und die Teilnahme an dem EU-US Data Privacy Framework sichergestellt: https://de-de.facebook.com/help/566994660333381; https://www.facebook.com/legal/EU_data_transfer_addendum.

Weitere Informationen zur Datenverarbeitung bei Meta finden Sie hier: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

KONTAKT

Sofern Sie mit uns über die bereitgestellte E-Mail-Adresse in Kontakt treten, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Kontaktaufnahme per E-Mail dient der Zweck allein zur Bearbeitung der Kontaktaufnahme. Hieran liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und ggf. eine Speicherung aus gesetzlichen Verpflichtungen nicht mehr erforderlich ist.

SOCIAL MEDIA

Wir setzen auf unserer Website derzeit folgende Social-Media-Verlinkungen ein: Facebook, Instagram, Threads und LinkedIn. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter durch eine Verlinkung zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhalten diese Plattformen die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben (Nutzungsdaten). Zudem werden offenbar Kontaktdaten (z. B. E-Mail, Nutzerkennungen); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Meta- und Kommunikationsdaten (z. B. IP-Adressen, Identifikationsnummern) übermittelt. Nach Angaben dieser Plattformen wird in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Links werden aber personenbezogene Daten von Ihnen an diese Plattformen übermittelt und auch außerhalb der EU, u.a. in den USA gespeichert. Ein mit dem europäischen Recht vergleichbares Datenschutzniveau wird durch den Abschluss der von der Europäischen Kommission vorab genehmigten Standard-Vertragsklauseln und/oder die Teilnahme an dem EU-US Data Privacy Framework sichergestellt.

Da die Plattformen die Datenerhebung insbesondere über Cookies vornehmen, empfehlen wir Ihnen, vor dem Klick auf den Link über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen. Wir haben jedoch weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung von möglicherweise erhobenen Daten durch den Social-Media-Anbieter liegen uns keine Informationen vor.

Diese Plattformen speichern die über Sie erhobenen Daten als Nutzungsprofile und nutzen diese für Zwecke der Werbung, Marktforschung und / oder bedarfsgerechten Gestaltung ihrer Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an die jeweilige Plattform wenden müssen.

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei der jeweiligen Plattform besitzen und dort eingeloggt sind. Wenn Sie dort eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem dort bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z.B. die Seite verlinken, speichert die jeweilige Plattform auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten ggf. öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei der jeweiligen Plattform vermeiden können.

Über die Verlinkungen bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Verlinkungen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir sind auch selbst in den sozialen Netzwerken und anderen Kommunikationsplattformen präsent (Facebook, Instagram und LinkedIn). Sofern Sie auf diesen Kanälen mit uns Kontakt aufnehmen, Beiträge verfassen oder mit unseren Beiträgen interagieren, verarbeiten wir Ihre dort genannten Daten, um Ihre Anfragen zu beantworten. Es gelten hierbei die zuvor bereits dargestellten Risiken. Sofern wir weitere Daten von Ihnen erheben, werden wir Sie über Umfang und Nutzung gesondert informieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO, sofern wir keine gesonderte Einwilligung von Ihnen zu der Datenverarbeitung einholen.

Weitere Informationen zu Zweck und Umfang von Datenerhebungen und ihrer Verarbeitung durch den Social-Media-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:

Der Facebook-Dienst wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo sowie durch die von Facebook dort bereitgestellte, gemeinsame Vereinbarung personenbezogener Daten https://www.facebook.com/legal/terms/page_controller_addendum. Diese Vereinbarung wird von Meta Platforms Ireland Limited für alle Betreiber von Fanpages bereitgestellt und tritt durch unsere Nutzung der Fanpage in Kraft. Weitere Hinweise finden sich in den “Informationen zu Seiten-Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data); Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Der Instagram-Dienst wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.

Der LinkedIn-Dienst wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, bereitgestellt. https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Weitere Informationen zu einer gemeinsamen Verarbeitung: https://legal.linkedin.com/pages-joint-controller-addendum).

V. BESTELLUNGSABWICKLUNG

Ferner verarbeiten wir verschiedene Daten unserer Kunden sowie beteiligter Dienstleister, Lieferanten und Dritter (insbesondere angegebene Kontaktdaten, Bankverbindungen und auftragsbezogene Daten) gemäß Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen, sofern wir nicht gesondert auf weitere Nutzungen hinweisen, sowie Art. 6 Abs. 1 lit. c. DSGVO (gesetzlich erforderliche Archivierung). Der erforderliche Umfang, Art und Dauer der Verarbeitung richten sich nach dem zugrundeliegenden Zweck des jeweiligen Vertragsverhältnisses. Eine Weitergabe an Dritte erfolgt nur, sofern dies zur Erfüllung unserer vertraglichen Verpflichtungen sowie der Vertragsabwicklung erforderlich ist oder wir hierzu rechtlich verpflichtet sind, z.B. durch Behörden.

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, personenbezogener Daten für eine Bestellung einmalig anzugeben. Die Daten werden dabei in einer Eingabemaske eingegeben, an uns übermittelt und gespeichert. Eine Weitergabe an einen oder mehrere Auftragsverarbeiter und Vertragspartner, kann erfolgen, insbesondere zur Erfüllung eines Vertrags.

Folgende Daten können im Rahmen des Registrierungsprozesses erhoben werden:

• Name, Vorname
• Firmenname
• Adresse
• Telefonnummer
• E-Mail-Adresse

Sofern nicht anders mit unseren Kunden vereinbart, löschen wir in diesem Zusammenhang die anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist, in der Regel nach Ablauf vertraglicher oder gesetzlicher Ansprüche von uns oder unserer Kunden, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten verschlüsseln wir unsere Website per TLS-Technik.

STRIPE

Bei Ihrer Bestellung verwenden wir auch den Zahlungsdienstleister „Stripe“ (Stripe Payments Europe Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland). Hierbei kann auch ein Datentransfer in die USA erfolgen, Grundlage des Drittlandtransfers sind EU-Standardvertragsklauseln (SCC) sowie die Teilnahme von Stripe an dem EU-US Data Privacy Framework.

In diesem Rahmen geben wir zum Zweck der Vertragserfüllung folgende Daten an Stripe weiter: Name des Karteninhabers, Bankverbindung, Kreditkartendaten, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Datum und Uhrzeit der Transaktion, Transaktionssumme. Dies erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen nach Art. 6 Abs. 1 lit b. DSGVO, da wir sonst keine Zahlung an den Dienstleister Stripe durchführen können. Die Nutzung dieses Dienstleisters entspricht unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Ihnen eine effiziente und sichere Zahlungsmethode anzubieten. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag abgeschlossen (https://stripe.com/de/legal/dpa), durch den Stripe nach Art 28 DSGVO verpflichtet wird, unsere Weisungen in Bezug auf diese Daten befolgen und datenschutzrechtliche Bestimmungen einzuhalten. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/de/privacy.

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Für uns gelten ferner die oben genannten Aufbewahrungspflichten (s. Ziff. I.).

VI. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre möglicherweise erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen (genannte Entscheidungsfindungen finden nicht statt).
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes (Hessen) wenden.

VII. WIDERSPRUCHSRECHT

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@bilderderzukunft.de oder eine Mitteilung an unsere oben genannten Kontaktdaten.