Datenschutzerklärung

    Betroffene

    Diese Erklärung richtet sich an alle Personen, die Besucher derjenigen Internetseite der Verantwortlichen sind, auf der diese Datenschutzinformationen verlinkt sind. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)“ zu verstehen. 

    Verantwortlicher

    Verantwortliche für die hier beschriebene Verarbeitung ist: Choice AG, Thomas-Mann-Straße 16 – 20, 90471 Nürnberg, Telefon: +49 911 480499-0, E-Mail: info@choice.de, Internet: www.choice.de, vertreten durch den Vorstand: Antonio Pardo (Vorsitzender), Bego Jasenac, Hannes Beyer. Externer Datenschutzbeauftragter ist Herr Dominik Fünkner, Proliance GmbH, mit folgender Anschrift: Leopoldstr. 21, 80802 München, Deutschland, E-Mail: datenschutzbeauftragter@datenschutzexperte.de.

    Rechte der Betroffenen und sonstige Hinweise

    (1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben sie das Recht, sich bei der für die Verantwortliche zuständigen Aufsichtsbehörde zu beschweren. 

    (2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortliche). 

    (3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortliche). Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt; ist der Widerspruch stets begründet. 

    (4) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt. 

    Übermittlung in Länder außerhalb der Europäischen Union 

    (1) Sofern personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt werden, muss die Verantwortliche ergänzende Schutzgarantien nach Artikel 44 ff. DSGVO mitteilen. 

    (2) Sofern sich die Verantwortliche in der nachfolgenden Datenschutzerklärung auf einen sog. Angemessenheitsbeschluss beruft, bedeutet dies, dass die empfangende Stelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die EU-Kommission beschlossen hat, dass es ein angemessenes Datenschutzniveau bietet. Die Garantie folgt dann aus Artikel 45 DSGVO. 

    (3) Sofern sich die Verantwortliche in der nachfolgenden Datenschutzerklärung auf die sog. EU-Standardvertragsklauseln beruft, bedeutet dies, dass die empfangende Stelle sich zur Achtung der EU-Datenschutzgrundsätze vertraglich verpflichtet hat und dies auf Grundlage der sog. EU-Standardvertragsklauseln, die Garantie folgt dann aus Artikel 46 DSGVO. 

    (4) Sofern sich die Verantwortliche in der nachfolgenden Datenschutzerklärung auf sog. verbindliche, interne Datenschutzvorschriften beruft, bedeutet dies, dass die zuständige Aufsichtsbehörde die Übermittlung genehmigt hat. Die Garantie folgt dann aus Artikel 47 DSGVO. 

    (5) Sofern sich die Verantwortliche in der nachfolgenden Datenschutzerklärung darauf beruft, dass die Betroffenen in die Übermittlung in ein Land außerhalb der Europäischen Union ausdrücklich eingewilligt haben, bedeutet dies, dass sie in Kenntnis aller damit verbundenen Risiken der Übermittlung dennoch zustimmen. Die Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO.  

    Es werden vorsorgliche folgende Risikohinweise erteilt: 

    Grundsätzlich hat die Europäische Kommission den USA attestiert, dass sie ein sicheres Drittland sind. Daher wird nur vorsorglich und nur für den Fall, dass ausnahmsweise eine Einwilligung für die Datenübermittlung in die USA eingeholt wird, folgendes mitgeteilt: Die rechtsstaatlichen Prinzipien in den USA sind nicht mit denen aus der Europäischen Union vergleichbar. Insbesondere haben die Ermittlungsbehörden und Nachrichtendienste weitreichende Zugriffsrechte, die nicht an das in der Europäischen Union geltende Verhältnismäßigkeitsprinzip geknüpft sind. Ferner können Betroffene ihre Rechte nur eingeschränkt geltend machen.  

    (6) Die vorstehenden Hinweise werden nur vorsorglich erteilt. Sie gelten nur, wenn und soweit in der nachfolgenden Datenschutzerklärung hierauf Bezug genommen wird. 

    Haftungshinweis

    Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

    weitere Hinweise

    (1) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt. 

    (2) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.  

    Datenverarbeitung 

    Informatorische Nutzung: 

    Darstellung der Internetseite 

    Die Betroffenen nutzen die Internetseite zunächst informatorisch, d.h. sie rufen die Internetseite auf, ohne mit ihr aktiv zu interagieren. Hierbei erhebt der Verantwortliche, soweit zur Darstellung der Internetseite technisch erforderlich, die folgenden Daten der Betroffenen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei sich das berechtigte Interesse aus dem zuvor genannten Zweck ergibt.  

    Löschung

    Nach Ende der informatorischen Nutzung werden die Daten gelöscht. Zweck ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 5 Absatz 1 litt. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.  

    Aktive Nutzung

    Kommunikation über KI-Chatbot: 

    Es besteht die Möglichkeit, dass die Betroffenen Eingaben machen, die mithilfe einer Anwendung verarbeitet werden, die menschliche Fähigkeiten, wie logisches Denken, Lernen, Planen oder Kreativität imitieren. Hierbei werden die Eingabedaten über Eingabefelder und sonstige Interaktionsformen erhoben und über eine Schnittstelle an eine externe Anwendung übermittelt, die diese Daten erfasst und mithilfe von künstlicher Intelligenz so verarbeitet, dass mit den Betroffenen interagiert wird. Ganz konkret ist es so, dass der Verantwortliche auf dieser Internetseite den Betroffenen die Möglichkeit eröffnet, über einen Chatbot mit ihm zu kommunizieren. Der Chatbot wird genutzt, um die Interaktion mit Betroffenen zu erleichtern und deren Anfragen automatisiert und effizient zu beantworten. Der Einsatz dient der Verbesserung des Kundenservices sowie der Verarbeitung von Anfragen in Echtzeit. Hierbei werden aus der Interaktion Erkenntnisse gewonnen, die einerseits das KI-System trainieren und andererseits sowohl der Verantwortlichen als auch dem Betreiber des KI-Systems zur Verfügung stehen. Dabei werden folgende Daten verarbeitet: Eingabedaten, Erkenntnisse aus den Eingaben, IP-Adresse, Zeitraum der Anfrage. Soweit die Kommunikation auf die Begründung, Durchführung oder Beendigung von Verträgen gerichtet ist, beruht die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. b DSGVO und in allen übrigen Fällen auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem vorgenannten Zweck folgt. 

    Werbliche Ansprache per E-Mail: 

    Der Verantwortliche verarbeitet die E-Mail-Adresse und den Namen der Betroffenen, um ihnen in regelmäßigen oder unregelmäßigen Abständen nützliche Informationen per E-Mail zuzusenden. Ferner speichert er die Information, dass zwischen ihnen und ihm ein Vertragsverhältnis besteht oder bestand, um den Nachweis des berechtigten Interesses führen zu können. Das berechtigte Interesse folgt hier aus dem Umstand, dass zwischen den Betroffenen und dem Verantwortlichen ein Vertragsverhältnis besteht, in dessen Zusammenhang die werbliche Ansprache per E-Mail zur üblichen Erwartungshaltung der Betroffenen zählt. Dies wird gestützt durch Erwägungsgrund 47 Satz 7. Hierbei werden folgende Daten verarbeitet: (1) E-Mail-Adresse, (2) Name sowie (3) die Statusdaten zu dem Vertragsverhältnis.

    Besonderer Hinweis zum Widerspruchsrecht:

    Die Betroffenen können der Nutzung ihrer Daten zu diesem Zweck jederzeit widersprechen; etwa durch formlose Nachricht an den Verantwortlichen (Kontaktkanäle finden die Betroffenen am Anfang dieser Erklärung und im Impressum). Insbesondere können die Betroffenen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem o.g. Zweck und ErwG 47 DSGVO folgt.

    Verteidigung gegen Ansprüche: 

    Sofern die Betroffenen dem hiesigen Verantwortlichen gegenüber Ansprüche – gleich welcher Art – geltend machen, werden die Daten wie folgt verarbeitet: 

    1. Der Verantwortliche nimmt das Anliegen entgegen und speichert alle damit verbundenen Daten.
    2. Der Verantwortliche nutzt diese Daten, um das Anliegen zu prüfen. Erforderlichenfalls nimmt er externen Rechtsrat in Anspruch.
    3. Sofern das Anliegen begründet ist, nutzt er die Daten, um dem Anliegen nachzukommen. Anderenfalls nutzt er die Daten, um die Betroffenen zu informieren.
    4. Der Verantwortliche bewahrt die Daten, die bei der Verarbeitung gemäß den Ziffern 1 bis 3 besteht, für drei Jahre auf, beginnend mit dem 31. Dezember des Kalenderjahres, in dem Schritt 3 stattgefunden hat. Das berechtigte Interesse bei den Ziffern 1 bis 3 folgt aus dem Interesse der Betroffenen, dass die Ansprüche bearbeitet werden und aus dem Interesse des Verantwortlichen, Ansprüche und Sanktionen zu vermeiden. Das berechtigte Interesse bei Ziffer 4 folgt aus dem Bedürfnis des Verantwortlichen, sich später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse nach Ziffer 4 endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB. Hierbei werden folgende Daten verarbeitet: Name, Kontaktdaten und Kommunikationsinhalte. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem o.g. Zweck folgt.

    Webhosting: 

    Die Verantwortliche setzt einen externen Webhoster ein, der die Internetseite darstellt und die dafür technisch erforderlichen Daten verarbeitet. Hierbei verarbeitet sie die folgenden Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem o.g. Zweck folgt. 

    Cookie-Consent:

    Die Verantwortliche lässt den Betroffenen die Wahl, ob sie dem Einsatz von Cookies zustimmen und nutzt hierfür ein Cookie-Consent-Tool. Hierbei verarbeitet sie die folgenden Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Status zur Einwilligung, Datum der Einwilligung. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. 

    Formular: 

    Die Verantwortliche stellt auf der Internetseite ein Formulartool zur Verfügung. Darüber findet eine Kommunikation zwischen Betroffenen und der Verantwortlichen statt, wobei die Eingaben der Betroffenen dokumentiert und an die Verantwortlichen übermittelt werden. Hierbei werden die folgenden Daten verarbeitet: Daten über Inhalt, Art und Weise sowie Umfang der Eingaben in das jeweilige Formular. Zweck ist die Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. 

    Recruiting:

    Die Betroffenen können sich auf dieser Internetseite über einen Recruiting-Bereich und/oder einen anderen Kontaktkanal für eine Beschäftigung bewerben. Die Verantwortliche nimmt diese Daten entgegen und verarbeitet sie, um eine Vorauswahl und ggf. ein Bewerbungsgespräch und/oder Probearbeitstag vorzubereiten oder um zu weiteren, bewerbungsrelevanten Zwecken zu kommunizieren. Dabei kann die Verantwortliche 

    1. auf einen internen Bereich zugreifen und die Bewerbungsdaten einsehen (einschließlich der Bewerbungsunterlagen und dem Eingangsdatum der Bewerbung). 

    Anschließend besteht die Möglichkeit, dass er  

    1. Notizen, die mit den Bewerbungsdaten verbunden sind, anfertigen, 
    2. betriebsinterne Kommunikation über die Bewerbungen (ggf. mit den betroffenen Fachabteilungen) führen, 
    3. die Entscheidung über die Weiterbehandlung der Bewerbung dokumentieren, 
    4. die Einladung zu einem oder mehreren Bewerbungsgesprächen ausführen und dokumentieren,
    5. die Einladung zu einem oder mehreren Probearbeitstagen ausführen und dokumentieren,
    6. die Arbeitsvertragsurkunde übermitteln, 
    7. eine Absage übermitteln und dokumentieren,
    8. Onboarding-Maßnahmen durchführen.

    Hierbei werden die folgenden Daten verarbeitet: alle Daten aus der Bewerbung und den sonstigen Kommunikationsinhalten zwischen den Betroffenen und dem hiesigen Verantwortlichen. Zweck ist die Anbahnung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. 

    Automation in der vertragsbezogenen Kommunikation 

    Im Rahmen der Begründung, Durchführung und/oder Beendigung von Verträgen hat die Verantwortliche Teile der Kommunikation mit den Betroffenen automatisiert. Dabei verarbeitet sie alle Kommunikationsdaten der Betroffenen, die automatische Reaktionen der hiesigen Verantwortlichen auslösen, wie z.B. die Auslieferung eines Produktes oder einer Leistung. Sie steuert insoweit 

    1. die Erfassung der personenbezogenen Daten bei Anbahnung des jeweiligen Vertrages,
    2. die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderliche Kommunikation (insbesondere per E-Mail) mit den Betroffenen sowie
    3. die Auslieferung der Produkte und/oder Leistungen.

    Hierbei werden die folgenden Daten verarbeitet: (1) sämtliche von den Betroffenen eingegebene Kontakt- und Bestelldaten, (2) ggf. Zahlungsdaten, (3) Daten über die Auslieferung sowie (4) Daten über die Geltendmachung von Rechten der Betroffenen und der Reaktion der hiesigen Verantwortlichen. Zweck ist die Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. 

    Analyse des Nutzungsverhaltens 

    Zur Analyse des Nutzerverhaltens der Betroffenen auf dieser Internetseite werden sog. Cookies eingesetzt. Das sind Textdateien, die auf dem Rechner der Betroffenen gespeichert werden und die eine Analyse der Benutzung der Internetseite ermöglichen. Aus den Informationen über das Nutzungsverhalten entstehen Berichte über die Aktivitäten und Interaktionen. Die hiesige Verantwortliche nutzt diese Daten, um das Nutzungserlebnis auf der Internetseite regelmäßig verbessern zu können. Über die gewonnenen Statistiken kann sie auch ihr Angebot verbessern, um das Interesse der Betroffenen zielgerichteter auf für sie passende Produkte und Leistungen zu lenken. Weitere Details befinden sich unten bei den Angaben zu den Drittanbietern. Dabei werden die folgenden Daten verarbeitet: cookie-basierte Daten über die Interaktionen (ins. Reihenfolge der Interaktionen, Verweildauer). Weitere Details befinden sich unten bei den Angaben zu den Drittanbietern. Zweck sind die Optimierung dieser Internetseite sowie die verbesserte, werbliche Ansprache der Betroffenen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. 

    Soziale Medien / Netzwerke 

    Die Verantwortliche setzt soziale Medien und soziale Netzwerke ein. Sie hat weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind ihr der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen und der Umstände der Löschung personenbezogener Daten vollends bekannt. Wenn die Betroffenen die Unternehmens- und Produktseiten der Verantwortlichen in den sozialen Medien oder Anzeigen (sog. Ads) aufsuchen, besteht die Möglichkeit, dass die Anbieter der sozialen Medien und Netzwerke die über sie erhobenen Daten als Nutzungsprofile speichern und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Internetseiten nutzen. Weitere Details befinden sich unten bei den Angaben zu den Drittanbietern. Zur Verantwortlichkeit bzgl. dieser Datenverarbeitung gilt folgendes: Soweit die Verantwortliche die Besucherinteraktionen mit ihrer Unternehmensseite analysiert, sind sowohl sie als auch die jeweilige Drittanbieterin des sozialen Netzwerks oder Mediums datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. In allen anderen Fällen wird die jeweilige Drittanbieterin des sozialen Netzwerks oder Mediums gemäß Artikel 28 DSGVO beauftragt. Hierbei werden die folgenden Daten verarbeitet: cookie- bzw. pixelbasierte Daten über die Interaktionen mit der Internetseite sowie den Unternehmens- und/oder Produktseiten der Verantwortlichen, ggf. die E-Mail-Adresse, der Name und die Kommunikationsdaten. Weitere Details befinden sich unten bei den Angaben zu den Drittanbietern. Zweck ist Präsentation der Verantwortlichen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.  

    Wiedergabe von Videos 

    Auf der Internetseite sind Plugins eines Videoportals eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere Videoclips anbietet, wird eine direkte Verbindung zwischen dem Browser der Betroffenen und einem Server des Videoportals hergestellt. Weitere Details befinden sich unten bei den Angaben zu den Drittanbietern. Hierbei werden die folgenden Daten verarbeitet: cookie-basierte Daten, die folgende Informationen transportieren: (1) Information, dass die Betroffenen diese Internetseite (ggf. auch die konkrete Unterseite) besucht haben, (2) Information, dass ein bestimmtes Video angeklickt wurde. Weitere Details befinden sich unten bei den Angaben zu den Drittanbietern. Zweck sind Darstellung von Videos, die Optimierung dieser Internetseite und die verbesserte, werbliche Ansprache der Betroffenen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. 

    Nach Ende der aktiven Nutzung: 

    Nach Ende der aktiven Nutzung werden die Daten bis zum Ende ihrer jeweiligen Aufbewahrungszeiträume gespeichert und anschließend gelöscht. Zweck der Löschung ist die Erfüllung einer rechtlichen Verpflichtung i.S.v. Artikel 5 Absatz 1 litt. a, e DSGVO. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. 

    Es gelten die folgenden Aufbewahrungszeiträume: 

    1. Daten aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Lageberichten, Eröffnungsbilanzen, Organisationsunterlagen, Buchungsbelegen und Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union werden für zehn Jahre aufbewahrt. Alle anderen Daten, die für die Besteuerung der Verantwortlichen relevant sind, werden grundsätzlich für sechs Jahre aufbewahrt. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO.
    2. Sofern die Verarbeitung der Daten auf einer Einwilligung beruht, werden die Daten, die auf Grundlage der Einwilligung verarbeitet werden, bis zum Widerruf der Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt, aufbewahrt. Der Zweck wird in der jeweiligen Einwilligungserklärung genannt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.
    3. Daten, die die Erteilung einer Einwilligung beweisen für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer Aufbewahrungspflicht.  Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Der Zeitraum bestimmt sich nach den ordnungswidrigkeitsrechtlichen Verjährungsfristen nach § 31 Absatz 2 Ziffer 1 OWiG i.V.m. Artikel 83 Absätze 4, 5 DSGVO.
    4. Daten, die entstehen, wenn die Betroffenen datenschutzrechtliche Ansprüche gegenüber der Verantwortlichen geltend machen (vgl. oben „Rechte“), werden für drei Jahre aufbewahrt, beginnend mit dem 31. Dezember des Kalenderjahres, in dem der Verantwortliche hierauf reagiert. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse an der Verarbeitung folgt aus dem Bedürfnis der Verantwortlichen, sich später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB bzw. § 31 Absatz 2 Ziffer 1 i.V.m. Absatz 3 OWiG i.V.m. Artikel 83 Absätze 4 und 5 DSGVO.
    5. Daten, die entstehen, wenn die Betroffenen sonstige Ansprüche gegenüber der Verantwortlichen geltend machen, werden für drei Jahre aufbewahrt, beginnend mit dem 31. Dezember des Kalenderjahres, in dem der Verantwortliche hierauf reagiert. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse an der Verarbeitung folgt aus dem Bedürfnis der Verantwortlichen, sich später gegen zivilrechtliche Ansprüche verteidigen zu können. Dieses Speicherungsinteresse endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB. 

    Auftragsverarbeiter und sonstiges Outsourcing 

    Die folgenden Drittanbieter erhalten personenbezogene Daten: 

    Microsoft (Suite):  

    Microsoft-365 (Cloud, Software):

    Es wird das Cloud- und Office-Software-Tool Microsoft365 eingesetzt. 

    Es werden Tools der Microsoft Corporation (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine dabei nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt. Folgende Tools werden eingesetzt: 

    Microsoft-Bookings:

    Es wird das Terminbuchungs-Tool Microsoft Bookings eingesetzt.

    Microsoft-Forms:

    Es wird das Formular-Tool Microsoft Forms eingesetzt. 

    Google (Suite):  

    Es werden Tools der Google Ireland Ltd. (Irland – EU) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier zur Google LLC in den USA) ist gemäß Artikel 45 DSGVO gerechtfertigt. Folgende Tools werden eingesetzt: 

    Google Analytics:

    Im Zusammenhang mit der Analyse des Nutzungsverhaltens wird das Analyse-Tool Google Analytics eingesetzt. Hierzu sei ergänzt: Die IP-Adresse wird durch die Drittanbieterin innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server der Drittanbieterin in den USA übertragen und dort gekürzt. Die im Rahmen des Einsatzes dieses Tools vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten durch die Drittanbieterin zusammengeführt. Das Tool wird zudem für eine geräteübergreifende Analyse von Besucher eingesetzt, die über eine User-ID durchgeführt wird. 

    Google Tagmanager:

    Im Zusammenhang mit der Analyse des Nutzungsverhaltens wird das zentrale Steuerungs-Tool Google Tag-Manager eingesetzt. Hierzu sei ergänzt: Durch dieses Tool kann die Verantwortliche verschiedene Codes und Dienste geordnet und vereinfacht auf dieser Internetseite einbinden. Dieses Tool implementiert dabei die tags bzw. löst die damit eingebundenen tags aus. Beim Auslösen eines tags verarbeitet die Dritanbieterin unter Umständen auch personenbezogene Daten. 

    YouTube (eigener Kanal):

    Die Verantwortliche unterhält bei YouTube einen eigenen Kanal.  

    YouTube (Plugin): 

    Auf dieser Internetseite ist ein YouTube-Plugin eingebunden. 

    YouTube (Recruiting): 

    Die Verantwortliche präsentiert sich bei YouTube als potenzielle Arbeitgeberin und führt dort auch den Erstkontakt zu potentiellen Beschäftigten durch. 

    YouTube (Medienaufnahmen):

    Sofern die Verantwortliche über Foto-, Film- und/oder Tonaufnahmen der Betroffenen verfügt, veröffentlicht sie diese Medienaufnahmen bei YouTube. 

    Google Ads/ Google Remarketing:

    Hierzu sei folgendes angemerkt: Wenn die Betroffenen mit der Verantwortlichen online in Interaktion treten, etwa diese Internetseite besuchen, können sie per Cookies (sog. Ad Server Cookies) als geeignete Empfänger von Werbeanzeigen, sog. „Ads“ gekennzeichnet werden. Außerdem kann mithilfe dieser Cookies der Erfolg einer Kampagne gemessen und bewertet werden. Wenn die Betroffenen dann das soziale Medium der hiesigen Drittanbieterin, etwa ihre Suchmaschine, aufsuchen, werden sie erkannt und ihnen werden die „Ads“ der hiesigen Verantwortlichen angezeigt („Remarketing“). Dies geschieht, in dem der jeweilige Browser der Betroffenen automatisch eine direkte Verbindung mit dem Server der hiesigen Drittanbieterin aufbaut. Die Auslieferung der „Ads“ erfolgt dann über sog. Google Ad Server. Die hierfür eingesetzten Ad Server Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, die Betroffenen persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass die Nutzer nicht mehr angesprochen werden möchten) gespeichert. Die Betroffenen können das Tracking erschweren und verhindern, etwa (a) durch entsprechende Einstellungen ihrer Browser-Software (insbesondere führt die Unterdrückung von Drittcookies dazu, dass sie keine Anzeigen von Drittanbietern erhalten) oder (b) durch Deaktivierung der Cookies für das Conversion-Tracking, indem sie ihren Browser so einstellen, dass Cookies von der Domain der hiesigen Drittanbieterin“ blockiert werden, wobei diese Einstellung gelöscht werden, wenn die Betroffenen die Cookies löschen. Der Zweck besteht darin, die Verantwortlichen zu präsentieren, das Nutzungsverhaltens in Bezug auf die Interaktion mit dieser Internetseite zu analysieren sowie über das hier vorgestellte soziale Medium (ggf. werblich) mit den Betroffenen zu kommunizieren. 

    Google Fonts:

    Hierzu sei folgendes angemerkt: Google Fonts ist ein Verzeichnis externer, hier eingebundener Schriftarten. IP-Adressen werden weder auf Google-Servern protokolliert noch gespeichert noch  analysiert. Die Google Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL, User-Agent und Verweis-URL). Der Zugriff auf diese Daten ist eingeschränkt und streng kontrolliert. Google verwendet keine der von Google Fonts erfassten Informationen, um Profile von Endnutzern zu erstellen. Es werden lediglich die Schriftarten (ein Jahr) und die zugehörigen CSS-Dateien (ein Tag) auf dem Endgerät der Betroffenen gespeichert. 

    Automation, E-Mail-Marketing (benutzerdefiniert)

    Es wird das Automatisierungs-Tool „Mailchimp“ der Intuit, Inc. (USA), die nach Artikel 28 DSGVO beauftragt wurde, eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier zur Intuit Inc., USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

    Meta (soziale Netzwerke): 

    Es werden soziale Netzwerke der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Soweit der Verantwortliche und die Anbieterin des jeweils genutzten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, ist die Vereinbarung hier nachzulesen: https://www.facebook.com/legal/terms/page_controller_addendum. Dort befinden sich alle Informationen zum Anwendungsbereich und zur Aufgabenverteilung. In allen übrigen Fällen wurde die Anbieterin des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier zur Meta Plattforms Inc. USA) ist bei Beschäftigtendaten gemäß Artikel 46 DSGVO und bei allen anderen Daten gemäß Artikel 45 DSGVO gerechtfertigt. Die Verantwortliche setzt dieses soziale Netzwerk wie folgt ein:  

    Facebook (Unternehmensseite): 

    Es wird eine Unternehmens- und/oder Produktseite bei Facebook betrieben.  

    Facebook (Plugin): 

    Es wurde auf der/den Internetseite/n der Verantwortlichen ein Facebook-Plugin implementiert. 

    Instagram (Unternehmensseite): 

    Es wird eine Unternehmens- und/oder Produktseite bei Instagram betrieben. 

    Instagram (Plugin): 

    Es wurde auf der/den Internetseite/n der Verantwortlichen ein Instagram-Plugin implementiert. 

    LinkedIn (soziales Netzwerk):  

    Es wird das soziale Netzwerk „LinkedIn“ der LinkedIn Ireland Unlimited Company (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der LinkedIn Corporation (USA) stattfindet. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt. Die Verantwortliche setzt dieses soziale Netzwerk wie folgt ein: 

    LinkedIn (Unternehmensseite): 

    Es wird eine Unternehmens- und/oder Produktseite bei LinkedIn betrieben. 

    LinkedIn (Plugin):

    Es wurde auf der/den Internetseite/n der Verantwortlichen ein LinkedIn-Plugin implementiert. 

    rexx systems:

    Es wird das HR-, Recruiting und Automatisierungs-Tools rexx systems der rexx systems GmbH (Deutschland – EU) eingesetzt.

    noris network:

    Es werden die IT-Betreuungs-, Wartungs- und Webhosting-Dienste der noris network AG (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde.

    Make.com: 

    Es wird das Schnittstellen-Tool „Make.com“ der Celonis Inc (USA) eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt. 

    Fontawesome: 

    Im Zusammenhang mit der Bereitstellung einer externen Schriftart bzw. von Icons wird das Verzeichnis „Fontawesome“ der Fonticons, Inc (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde.  Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist bei Beschäftigtendaten gemäß Artikel 46 DSGVO gerechtfertigt.  

    Twilio:  

    Es wird das Automatisierungs- und Telekommunikations-Tool „Twilio“ der Twilio Ireland Limited (EU- Irland), die nach Artikel 28 DSGVO beauftragt wurde, eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier zur Twilio Inc., USA) ist gemäß Artikel 45 DSGVO gerechtfertigt. 

    Fluent Forms:

    Im Zusammenhang mit der Bereitstellung eines Kontaktformulars wird das Plugin Fluent Forms eingesetzt. Die erhobenen personenbezogenen Daten, wie Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, werden ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Diese Daten werden auf den Servern unseres Hosting-Anbieters gespeichert.

    Fluent Forms wurde gemäß Artikel 28 DSGVO als Auftragsverarbeiter beauftragt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland ist durch geeignete Garantien gemäß Artikel 46 DSGVO gerechtfertigt.

    Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, die Sie mit dem Absenden des Formulars erteilen. 

    Wir ergreifen angemessene Sicherheitsmaßnahmen, um Ihre Daten zu schützen. 

    Einsatz künstlicher Intelligenz

    KI-gestützte Telefonkommunikation:

    Im Rahmen unseres telefonischen Kundenservices besteht die Möglichkeit, dass Anrufende über ein automatisiertes Telefonsystem kommunizieren, das künstliche Intelligenz nutzt, um Informationen effizient weiterzugeben und Anfragen zu bearbeiten. Hierbei werden die Eingabedaten über eine sprachbasierte Interaktion erhoben und über eine Schnittstelle an eine externe Anwendung übermittelt, die diese Daten erfasst und mithilfe von künstlicher Intelligenz so verarbeitet, dass mit den Betroffenen interagiert wird. Ganz konkret ist es so, dass der Verantwortliche den Betroffenen die Möglichkeit eröffnet, über einen sprachbasierten Assistenten am Telefon mit ihm zu kommunizieren.

    Dabei werden die Telefonnummer, das Datum und die Uhrzeit des Anrufs sowie die Inhalte in zusammengefasster und transkribierter Form erfasst und verarbeitet. Zusätzlich können Anrufe zu Schulungs- und Qualitätszwecken aufgezeichnet werden. Diese Informationen werden an die zuständigen Fachabteilungen weitergeleitet, um Anfragen und Rückrufgesuche zu bearbeiten. Der Einsatz der KI-Technologie trägt dazu bei, Wartezeiten am Telefon zu minimieren und den Kundenservice zu optimieren.

    Die Verarbeitung der genannten Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Satz 1 lit. b DSGVO, soweit die Kommunikation auf die Begründung, Durchführung oder Beendigung von Verträgen gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem vorgenannten Zweck folgt.

    KI-gestützte E-Mail Kommunikation:

    Im Rahmen unseres Kundenservices besteht die Möglichkeit, dass E-Mails von einem automatisierten System verarbeitet werden, das künstliche Intelligenz nutzt, um Informationen effizient weiterzugeben und Anfragen zu bearbeiten. Hierbei werden die Eingabedaten aus den E-Mails erfasst und über eine Schnittstelle an eine externe Anwendung übermittelt, die diese Daten mithilfe von künstlicher Intelligenz so verarbeitet, dass mit den Betroffenen interagiert wird.

    Die Inhalte der E-Mails werden analysiert und in zusammengefasster Form verarbeitet, um Anfragen schnell und präzise zu beantworten. Zusätzlich können E-Mails zu Schulungs- und Qualitätszwecken gespeichert werden.

    Der Einsatz der KI-Technologie dient der Verbesserung und effizienten Durchführung des E-Mail-Supports, indem Anliegen teilautomatisiert und effizient bearbeitet werden. Dies trägt dazu bei, die Bearbeitungszeiten zu minimieren und den Kundenservice zu optimieren.

    Die Verarbeitung der genannten Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Satz 1 lit. b DSGVO, soweit die Kommunikation auf die Begründung, Durchführung oder Beendigung von Verträgen gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem vorgenannten Zweck folgt.

    Open AI:

    Im Zusammenhang mit dem Einsatz künstlicher Intelligenz wird das API-Tool „OpenAI APO“ der OpenAI, LLC (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt.  

    Vapi AI: 

    Im Zusammenhang mit der Telefonautomatisierung wird das Tool „VAPI AI“ der Superpowered Labs Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.   

    Glossar 

    Es folgt ein Glossar. Nicht alle Sachverhalte, die im Glossar erläutert werden, spielen notwendigerweise eine Rolle bei den hier beschrieben Datenverarbeitungsvorgängen. Sie dienen nur dem allgemeinen Verständnis und damit der Transparenz. 

    Thema: Grundbegriffe 

    Personenbezogene Daten: Das sind alle Informationen, die mittelbar oder unmittelbar Rückschlüsse auf natürliche Personen, mithin menschliche Wesen zulassen. 

    Verarbeitung personenbezogener Daten: Jedweder aktive oder passive Umgang mit personenbezogenen Daten, von der Erhebung über die Kernverarbeitung bis zur Löschung. 

    Einwilligung: Das ist eine nachweisbare Willenserklärung, die vor einer Verarbeitung personenbezogener Daten freiwillig abgegeben wird und die eine konkrete Verarbeitung der personenbezogenen Daten des erklärenden Betroffenen gestattet. 

    Thema: Soziale Medien 

    Unternehmens- und/oder Produktseite: Diese Formulierung bedeutet, dass die Verantwortliche eine Unternehmens- bzw. Produktseite bei einem sozialen Medium unterhält, die auch auf der Internetseite verlinkt ist. Sofern die Betroffenen diesen Link (gemeint ist der Link zur Unternehmens- bzw. Produktseite) anklicken, gelangen sie zu dem Profil des Verantwortlichen.  

    Plugin: Diese Formulierung bedeutet, dass die Verantwortliche auf der Internetseite ein Plugin einer Drittanbieterin eines sozialen Netzwerks bzw. Mediums eingebunden hat. Sofern die Betroffenen dieses Plugin anklicken, gelangen sie zum Profil der Verantwortlichen. Die Verantwortliche nutzt dabei die sog. Zwei-Klick-Lösung. Das heißt, dass nach dem Klick zunächst grundsätzlich keine personenbezogenen Daten an die jeweilige Drittanbieterin des Plug-ins weitergegeben werden. Die Drittanbieterin ist anhand der Gestaltung des Plugins (z.B. durch das Logo) zu erkennen. Die Verantwortliche ermöglicht den Betroffenen, über den Button direkt mit der Drittanbieterin des Plug-ins zu kommunizieren. Nur wenn sie auf das markierte Feld klicken und es dadurch aktivieren, erhält die Drittanbieterin die Information, dass die Betroffenen diese Internetseite aufgerufen haben. Erst dann werden die Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten der Betroffenen an die jeweilige Drittanbieterin übermittelt. Diese Datenweitergabe erfolgt unabhängig davon, ob die Betroffenen ein Konto bei der jeweiligen Drittanbieterin besitzen und dort eingeloggt sind. Wenn sie bei der Drittanbieterin eingeloggt sind, werden ihre durch die hiesige Verantwortliche erhobenen Daten direkt dem Konto zugeordnet, das die Betroffenen bei der jeweiligen Drittanbieterin unterhalten. 

    Ads: Diese Formulierung bedeutet, dass die Verantwortliche sog. „Ads“ (Anzeigen) in einem sozialen Medium einsetzt. Mithilfe der „Ads“ kann die hiesige Verantwortliche im Rahmen des jeweiligen sozialen Netzwerks bzw. Mediums auf ihre Angebote aufmerksam machen. Sie kann in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Damit wird das Interesse verfolgt, den Betroffenen „Ads“ anzuzeigen, die für sie von Interesse sind, diese Internetseite für sie interessanter zu gestalten sowie eine faire Berechnung von Werbekosten durchzuführen. Diese „Ads“ werden durch die jeweilige Drittanbieterin ausgeliefert. Sofern die Betroffenen über „Ads“, die die jeweilige Drittanbieterin ihnen präsentiert, auf die Internetseite der hiesigen Verantwortlichen gelangen, wird ein Cookie auf dem Rechner der Betroffenen gespeichert. Diese Cookies sollen in der Regel nicht dazu dienen, die Betroffenen persönlich zu identifizieren.  

    Pixel: Diese Formulierung bedeutet, dass die Verantwortliche sog. Pixel einsetzt. Das ist ein Analysetool, mit dem die Verantwortliche die Effektivität von Werbung messen kann. Es wird i.d.R. dazu eingesetzt, Handlungen von Menschen auf einer Internetseite zu verstehen und nachzuvollziehen. Die Verantwortliche hat den Pixel auf ihrer Internetseite implementiert, indem sie den Pixel-Code im Header platziert hat. Wenn die Betroffenen dann die Internetseite besuchen und eine Handlung ausführen (bspw. einen Kauf abschließen), wird der Pixel ausgelöst und die Handlung wird gemeldet. Auf diese Weise erfährt die Verantwortliche, wenn die Betroffenen eine Handlung vornehmen und kann dies auswerten.  

    Upload in die Custom Audience: Diese Formulierung bedeutet, dass die Verantwortliche die Daten der Betroffenen (i.d.R. die E-Mail-Adresse) bei einer Drittanbieterin eines sozialen Netzwerks oder Mediums hochlädt; natürlich erst nach Erteilung der Einwilligung. Dadurch kann die hiesige Verantwortliche den Betroffenen im Rahmen des Besuchs eines sozialen Netzwerks bzw. Mediums interessenbezogene Werbeanzeigen („Ads“) darstellen lassen. Dies geschieht wie folgt: Sie lädt die Kontaktdaten (i.d.R. die E-Mail-Adresse) bei der jeweiligen Drittanbieterin hoch. Die Drittanbieterin prüft dann, ob die Betroffenen mit diesen Kontaktdaten bei ihr registriert sind. Verneinendenfalls werden die Kontaktdaten nicht in die Custom Audience (eine Art Datenbank, die die Verantwortliche bei der jeweiligen Drittanbieterin führt) eingetragen. Bejahendenfalls werden die Daten in die Custom Audience der Verantwortlichen eingetragen. Sofern die Betroffenen dann das von der jeweiligen Drittanbieterin bereitgehaltene soziale Netzwerk oder Medium besuchen, hat die hiesige Verantwortliche die Möglichkeit, den Betroffenen Werbung anzuzeigen, die für sie von Interesse ist.  

    Veröffentlichung von Medienaufnahmen: Diese Formulierung bedeutet, dass die Verantwortliche Medienaufnahmen der Betroffenen (Foto-, Ton- und/oder Filmaufnahmen) im jeweiligen sozialen Medium oder Netzwerk hochlädt und sie dort veröffentlicht. 

    Thema: Videoeinbettungen 

    Plugin: Diese Bezeichnung bedeutet, dass auf der Internetseite der Verantwortlichen Plugins eines Videoportals eingebunden sind. Bei jedem Aufruf einer Seite, die ein oder mehrere Videoclips anbietet, wird eine direkte Verbindung zwischen dem Browser der Betroffenen und einem Server der jeweiligen Drittanbieterin hergestellt. Die jeweilige Drittanbieterin speichert die Daten der Betroffenen als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Internetseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Betroffene) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer über die Aktivitäten der Betroffenen auf der Internetseite der Verantwortlichen zu informieren. Den Betroffenen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei sie sich zur Ausübung dieses Rechts an die jeweilige Drittanbieterin richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch die jeweilige Drittanbieterin erhalten die Betroffenen in der Datenschutzerklärung.  

    Eigener Kanal: Diese Bezeichnung bedeutet, dass die Verantwortliche im Videoportal einen eigenen Kanal anbietet. 

    Veröffentlichung von Medienaufnahmen: Diese Formulierung bedeutet, dass die Verantwortliche Medienaufnahmen der Betroffenen (Foto-, Ton- und/oder Filmaufnahmen) im jeweiligen Videoportal hochlädt und sie dort veröffentlicht.