Datenschutz

— English Version below —

Datenschutzerklärung
für die Websites und Social-Media-Profile
der Verlagsanstalt Handwerk GmbH

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer verschiedenen Websites sowie unserer Profile in sozialen Medien.

Sie können unser Informationsangebot grundsätzlich nutzen, ohne sich anzumelden und persönliche Angaben zu machen (siehe aber Ziffer, Digitalausgabe des Deutschen Handwerksblatts). Wir verarbeitet dabei unter Umständen personenbezogene Daten, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten.

Nur wenn Sie dafür Ihre Einwilligung erklären, verarbeiten wir personenbezogen Daten auch, um Statistiken über die Nutzung der jeweiligen Website zu erstellen, und/oder um Ihnen personalisierte Werbung anzuzeigen. Cookies für Statistik und Marketing verwenden wir daher nur mit Ihrer Einwilligung.

Wenn Sie eine Bestellung aufgeben, an einem Wettbewerb teilnehmen oder im Rahmen eines Wettbewerbs Ihre Stimme abgeben, einen Newsletter abonnieren oder einen Kommentar zu einem Beitrag veröffentlichen wollen, verarbeiten wir die Daten, die Sie uns für diesen Zweck zur Verfügung stellen.

1. Allgemeine Angaben

1.1            Verantwortlicher

Verlagsanstalt Handwerk GmbH, Auf’m Tetelberg 7, 40221 Düsseldorf, Telefon: 0211/390 98-0, Telefax: 0211/390 98-29, E-Mail: [email protected]

1.2            Betrieblicher Datenschutzbeauftragter

KHBL Service- und Wirtschaftsgesellschaft mbH, Altenberger-Dom-Straße 200, 51467 Bergisch Gladbach, Telefon: 0 22 02 / 93 59 62 0, E-Mail: [email protected]

2. Verarbeitung personenbezogener Daten beim Aufruf einer Website

2.1            Logfiles

Wir sammeln und speichern Daten für statistische Zwecke sowie zur Gewährleistung der Systemsicherheit und zur Verhinderung von Missbräuchen. Dazu gehört zum Beispiel Ihre IP-Adresse, der verwendete Internet-Browser, die Website, von der aus Sie auf unsere Website gelangt sind, die auf unserer Website von Ihnen besuchten Angebote sowie Datum und Dauer Ihres Besuchs.

Wir verwenden Logfiles zur Wahrung berechtigter Interessen, um die Nutzung unserer Websites zu analysieren und die Systemsicherheit zu gewährleisten und Missbräuche zurückverfolgen zu können.

Zusammen mit vollständigen IP-Adressen, die einen Rückschluss auf einen bestimmten Internetnutzer zulassen, werden Daten in Logfiles maximal eine Woche gespeichert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO, namentlich unser berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Angebote.

2.2            Allgemeines zu Cookies

Unsere Websites verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Cookie unterscheiden sich nach der Gültigkeitsdauer:

  • Session Cookies werden nur für die Dauer der Browser-Sitzung gespeichert und danach automatisch gelöscht.
  • Persistente Cookies bleiben auch nach dem Schließen des Browsers gespeichert, bis ihre Gültigkeitsdauer abläuft oder das Cookie gelöscht wird (z. B. durch eine Browsereinstellung).

Cookies werden für unterschiedliche Zwecke eingesetzt:

  • Notwendige („essentielle“) Cookies sind erforderlich, um die Darstellung der Websites zu ermöglichen.
  • Statistik-Cookies (Analyse-Cookies) ermöglichen uns, die Nutzung einer Website auszuwerten, um unser Informationsangebot benutzerfreundlich zu gestalten.
  • Marketing-Cookies dienen dazu, die Interessen des Nutzers zu erkennen und personalisierte Werbung anzuzeigen.

Auf unseren Websites kommen unterschiedliche Cookies zum Einsatz. Welche Cookies jeweils als notwendige Cookies gesetzt werden und welche Cookies zum Beispiel für Statistik und Marketing – falls Sie dafür Ihre Einwilligung geben – gesetzt werden, können Sie im Einzelnen dem Cookie-Banner sowie der Auflistung am Ende dieser Datenschutzerklärung entnehmen (Ziffer 9). Dort erklären wir auch die Gültigkeitsdauer der Cookies, also wann diese gelöscht werden.

Wir erklären alle eventuell von uns genutzten Cookies in dieser Datenschutzerklärung und im Cookie-Banner der jeweiligen Webseite. Bitte beachten Sie, dass nicht alle unsere Webseiten alle, bzw. die gleichen Cookies einsetzen. Welche der in dieser Datenschutzerklärung dargestellten Cookies auf der Webseite konkret eingesetzt werden, können Sie dem Cookie-Banner der jeweiligen Webseite entnehmen.

2.3           Unser Cookie-Banner

Wenn Sie unser Angebot aufrufen, wird Ihnen im Cookie-Banner unverzüglich unser „Cookie-Banner“ angezeigt. Der Cookie Banner wird Sie fragen, ob Sie in die Nutzung von Cookies einwilligen. Für den Betrieb der Webseite notwendige Cookies werden stets gesetzt. Andere Cookies, zum Beispiel Cookies für Statistik und Marketing werden nur gesetzt, wenn Sie uns im Cookie-Banner für diese Cookies Ihre Einwilligung dazu geben.

Wir bieten Ihnen auf unserer Webseite die Möglichkeit, die Nutzung von Cookies jederzeit mit Hilfe unseres Cookie-Banners zu konfigurieren und zu kontrollieren. Allerdings muss unser Cookie-Banner mit Ihrem Gerät kommunizieren, also dessen IP-Adresse kennen, um korrekt funktionieren zu können. Diese werden in anonymisierter Form verarbeitet. Auch muss der Consent-Manager die Einwilligung bzw. Ablehnung der Einwilligung speichern, ebenso wie das Datum und die Uhrzeit der Einwilligung und Browserinformationen, da er sonst seinen Zweck nicht erfüllen könnte.

Ihre Einwilligung können Sie jederzeit ändern oder widerrufen, in dem Sie den Cookie-Banner erneut aufrufen. Den Link hierzu finden Sie am Ende dieser Datenschutzerklärung (Ziffer 9).

2.3.1.  Wir nutzen auf manchen unserer Webseites den Cookie-Banner „CookieBot“. CookieBot ist ein Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Wir haben mit CookieBot als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Artikel 28 Datenschutzgrundverordnung abgeschlossen. Die Verarbeitung durch CookieBot findet ausschließlich in der Europäischen Union statt. Die Datenschutzerklärung von CookieBot finden Sie hier(https://www.cookiebot.com/de/privacy-policy/).

Wenn Sie unsere Website betreten, wird CookieBot Cookies in Ihrem Browser speichern, um die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen zu speichern. Diese Daten werden nicht an den Betreiber von CookieBot weitergegeben.

Rechtsgrundlage für die für die Datenverarbeitung ist unser berechtigtes Interesse im Sinn von Artikel 6 Abs. 1 lit. f Datenschutzgrundverordnung daran, Ihnen eine möglichst gut funktionierende und rechtskonforme Website anzubieten und Ihnen die Kontrolle der darauf eingesetzten Cookies zu ermöglichen. Die Daten werden für einen Zeitraum von maximal 12 Monaten gespeichert

2.3.2.  Wir nutzen auf manchen unserer Webseites den Cookie-Banner von Shopware, den wir auf unserer eigenen Instanz einsetzen.

Wenn Sie unsere Website betreten, wird der Cookie Banner Cookies in Ihrem Browser speichern, um die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen zu speichern.

Rechtsgrundlage für die für die Datenverarbeitung ist unser berechtigtes Interesse im Sinn von Artikel 6 Abs. 1 lit. f Datenschutzgrundverordnung daran, Ihnen eine möglichst gut funktionierende und rechtskonforme Website anzubieten und Ihnen die Kontrolle der darauf eingesetzten Cookies zu ermöglichen. Die Daten werden für einen Zeitraum von maximal 12 Monaten gespeichert

2.4            Notwendige Cookies

Rechtsgrundlage für die Nutzung notwendiger Cookies ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Nutzung notwendiger Cookies dient der Wahrung unserer berechtigten Interessen, nämlich

  • um zu speichern, ob Sie der Nutzung von Cookies für Statistik und Marketing zugestimmt haben, sodass Sie nicht erneut um diese Einwilligung gebeten werden;
  • um die Inhalte unserer Websites schneller anzuzeigen;
  • um missbräuchliche Nutzungen zu verhindern und die Sicherheit unserer Systeme zu gewährleisten.

Sie können das Setzen von Cookies generell dadurch verhindern, dass Sie in den Einstellungen Ihres Browsers Cookies deaktivieren. Möglicherweise können Sie dann aber nicht alle Funktionen der Website nutzen. Zudem können Sie Cookies auch jederzeit vom Browser löschen lassen.

2.5            Cloudflare

Wir nutzen das Content-Delivery-Network der Cloudflare Inc., 101 Townsend St., San Francisco, California 94107, USA („Cloudflare“). Cloudflare bietet ein weltweit verteiltes Content-Delivery-Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner.

Cloudflare erhebt statistische Daten über den Besuch unserer Websites. Zu den Zugriffsdaten gehören: Name der abgerufenen Seite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO, namentlich unser berechtigtes Interessen am Schutz und der Sicherheit unserer Systeme. Cloudflare nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Cloudflare verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig. 

2.6           Shlink.io

Auf unseren Seiten verwenden wir das Programm shlink.io, mit dem wir die Bezeichnungen langer Internetadressen zu einem kurzen Link abkürzen. Die verkürzten Links können entweder durch einen Klick auf den anderen Seiten, aber auch durch die direkte Eingabe im Browser benutzt werden. Das Programm hosten wir selber auf unseren Servern, eine Datenweitergabe findet nicht statt.

Wenn Sie auf einen mit shlink.io gekürzten Link klicken, erheben wir die folgenden Daten: Zeitpunkt, Betriebssystem und Browser des genutzten Endgeräts, die Link/Klick-Herkunft sowie die örtliche Region des Nutzers.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, namentlich unsere berechtigten Interesse an der der Bereitstellung nutzerfreundlicher Links.

2.7            Google Analytics

Wir verwenden, wenn Sie uns dafür Ihre Einwilligung geben, Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Websites durch Sie ermöglichen. Die in Cookies erfassten Informationen über Ihre Benutzung unserer Websites (einschließlich Ihrer IP-Adresse) werden an einen Server der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übertragen und dort gespeichert. Wir weisen Sie darauf hin, dass auf unseren Websites Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten. Ihre IP-Adresse wird dadurch um die letzten Stellen gekürzt und kann nicht mehr einem bestimmten Computer zugeordnet werden.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Nähere Informationen finden Sie auch unter https://policies.google.com/privacy. Dieser Erhebung und Nutzung Ihrer IP-Adresse durch Google Analytics können Sie auch gegenüber Google widersprechen. Nähere Informationen hierzu finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Google nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Google Diensten verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.

2.8           Google Tag Manager

Wir verwenden, wenn Sie uns dafür Ihre Einwilligung geben, den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Durch diesen Dienst können JavaScript-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden hierfür keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Google Tag Manager greift jedoch nicht auf diese Daten zu. Bei der Nutzung des Google Tag Manager wird der Code von einem Server der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, geladen. Dadurch wird Ihre IP-Adresse an Google in die USA übermittelt. Nähere Informationen finden Sie auch unter https://policies.google.com/privacy.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Google nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Google Diensten verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.

 

2.9         Matomo Analytics

Wir verwenden auf unserer Webseite den Webanalysedienst Matomo. Matomo basiert auf einer Open-Source-Software und erlaubt die Analyse und statistische Auswertung der Nutzung unserer Website. Wir betreiben Matomo auf unserer eigenen Instanz, es findet keine Datenweitergabe an Dritte (auch nicht an Matomo) statt. Wir haben Matomo auf unserer Webseite in der möglichst datenschutzfreundlichen Weise implementiert, wie erklärt Matomo hier: https://matomo.org/faq/new-to-piwik/how-do-i-use-matomo-analytics-without-consent-or-cookie-banner/. Das bedeutet, dass im Rahmen unserer Nutzung von Matomo keine Cookies eingesetzt, IP-Adressen anonymisiert und auch im Übrigen keine personenbezogenen Daten verwendet werden. Soweit in der Anonymisierung der IP-Adressen eine Verarbeitung zu sehen ist, ist Rechtsgrundlage für diese Verarbeitung Art. 6 Absatz 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der sachgerechten und datenschutzfreundlichen Bereitstellung der Webseite.

2.10         Matomo Tag Manager

Wir verwenden, wenn Sie uns dafür Ihre Einwilligung geben, den Matomo Tag Manager. Durch diesen Dienst können JavaScript- und HTML-Tags über eine Oberfläche verwaltet werden. Der Matomo Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden hierfür keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Matomo Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Matomo Tag Manager greift jedoch nicht auf diese Daten zu. Wir haben Matomo auf unserer Webseite in der möglichst datenschutzfreundlichen Weise implementiert, wie erklärt Matomo hier: https://matomo.org/faq/new-to-piwik/how-do-i-use-matomo-analytics-without-consent-or-cookie-banner/. Das bedeutet, dass im Rahmen unserer Nutzung von Matomo keine Cookies eingesetzt, IP-Adressen anonymisiert und auch im Übrigen keine personenbezogenen Daten verwendet werden.
Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

2.11        Meta Pixel

 

Wir verwenden, wenn Sie uns dafür Ihre Einwilligung geben, Meta Pixel, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Mit Hilfe des Meta-Pixels kann Meta die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (Facebook-Ads) bestimmen. Wir nutzen Meta-Pixel, um unsere Facebook-Ads nur solchen Nutzern des sozialen Netzwerks „Facebook“ und innerhalb der Dienste der mit Meta kooperierenden Partner (siehe zum „Audience Network” auch https://www.facebook.com/audiencenetwork/) anzuzeigen, die Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen, die wir Meta mitteilen (z. B. Interesse an bestimmten Themen anhand der besuchten Webseiten; die so definierten Gruppen von Nutzern bezeichnet Meta als „Custom Audiences“). Durch das Meta-Pixel können wir auch eine Konversions-Messung vornehmen, d. h. wir können feststellen, ob ein Nutzer durch Anklicken einer Facebook-Ad auf eine unserer Websites weitergeleitet wurde, und so die Wirksamkeit der Facebook-Ads ermitteln. Die personenbezogenen Daten werden von Meta auch an die Muttergesellschaft Meta Platforms, Inc., One Hacker Way, Menlo Park, CA 94025, USA, übermittelt.

Nähere Informationen zu Meta Pixel finden Sie unter https://www.facebook.com/about/privacy.

Die Datenverarbeitungsbedingungen unter https://www.facebook.com/legal/terms/dataprocessing/update gelten für die Verarbeitung von Eventdaten, die Meta für uns im Auftrag verarbeitet, um uns Berichte und Analysen bereitzustellen (Auftragsverarbeitung gemäß Art. 28 DSGVO). Der „Zusatz für Verantwortliche“ ist die Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO und gilt für die Verarbeitung von Event-Daten durch Meta für Targeting und die Verbesserung und Sicherung der Produkte von Meta.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Meta nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Meta Diensten verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.
 

2.12         Meta Conversions API

Wir verwenden, wenn Sie uns dafür Ihre Einwilligung geben, die Meta Conversions API, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Mit Hilfe der Meta Conversions API kann Meta die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (Facebook-Ads) bestimmen. Wir nutzen die Meta Conversions API, um unsere Facebook-Ads nur solchen Nutzern des sozialen Netzwerks „Facebook“ und innerhalb der Dienste der mit Meta kooperierenden Partner (siehe zum „Audience Network” auch https://www.facebook.com/audiencenetwork/) anzuzeigen, die Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen, die wir Meta mitteilen (z. B. Interesse an bestimmten Themen anhand der besuchten Webseiten; die so definierten Gruppen von Nutzern bezeichnet Meta als „Custom Audiences“). Durch das Meta Conversions API können wir auch eine Konversions-Messung vornehmen, d. h. wir können feststellen, ob ein Nutzer durch Anklicken einer Facebook-Ad auf eine unserer Websites weitergeleitet wurde, und so die Wirksamkeit der Facebook-Ads ermitteln. Die personenbezogenen Daten werden von Meta auch an die Muttergesellschaft Meta Platforms, Inc., One Hacker Way, Menlo Park, CA 94025, USA, übermittelt.

Nähere Informationen zu Meta Conversions API finden Sie unter https://www.facebook.com/about/privacy.

Die Datenverarbeitungsbedingungen unter https://www.facebook.com/legal/terms/dataprocessing/update gelten für die Verarbeitung von Eventdaten, die Meta für uns im Auftrag verarbeitet, um uns Berichte und Analysen bereitzustellen (Auftragsverarbeitung gemäß Art. 28 DSGVO). Der „Zusatz für Verantwortliche“ ist die Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO und gilt für die Verarbeitung von Event-Daten durch Meta für Targeting und die Verbesserung und Sicherung der Produkte von Meta.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Meta nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Meta Diensten verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.  

 

2.13         Eingebundene Inhalte Dritter

2.13.1 YouTube

Wir haben in unsere Website Videos eingebunden, die in dem von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, („Google“) betriebenen Dienst „YouTube“ gespeichert sind, und innerhalb unserer Website aufgerufen und abgespielt werden können. Wir haben die Videos in der Weise eingebettet, dass beim Laden einer Seite noch nicht der aktive YouTube-Player geladen wird. Dies geschieht erst, wenn Sie uns dafür Ihre Einwilligung erteilen und den Player aktivieren. Diese Einstellung wird in einem Cookie gespeichert. Wenn Sie den Player aktivieren und ein Video abspielen, wird eine Verbindung zu einem Server der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, hergestellt. Dadurch wird Ihre IP-Adresse in die USA übermittelt. Hierdurch erfährt Google Ihre IP-Adresse und die Tatsache, dass Sie unsere Website besucht haben.

Wenn Sie bei Google eingeloggt sind, kann Google diese Information auch Ihrem Benutzerkonto zuordnen, ebenso das Abspielen des Videos. Sie können dies verhindern, indem Sie sich vorher bei Google abmelden. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz finden Sie unter https://policies.google.com/privacy.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Google nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Google Diensten verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.

2.13.2 Google Maps

 

Auf unserer Seite sind interaktive Karten eingebunden, die von dem Dienst „Google Maps“ von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, („Google“) betrieben werden. Wir haben die Karten in der Weise eingebettet, dass beim Laden einer Seite noch nicht die aktive Google Maps-Karte geladen wird. Dies geschieht erst, wenn Sie uns dafür Ihre Einwilligung erteilen und die Karte aktivieren. Die Einstellung wird in einem Cookie gespeichert. Wenn Sie die Karte durch Anklicken aktivieren, wird eine Verbindung zu einem Server der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, hergestellt. Dadurch wird Ihre IP-Adresse in die USA übermittelt. Hierdurch erfährt Google Ihre IP-Adresse und die Tatsache, dass Sie unsere Website besucht haben.

Wenn Sie bei Google eingeloggt sind, kann Google diese Information auch Ihrem Benutzerkonto zuordnen, ebenso das Abspielen des Videos. Sie können dies verhindern, indem Sie sich vorher bei Google abmelden. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz finden Sie unter https://policies.google.com/privacy.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Google nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Google Diensten verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.

2.13.3 Vimeo

Auf einigen unserer Seiten sind Videos eingebunden, die bei dem von Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA, („Vimeo“) betriebenen Dienst „ Vimeo“  gespeichert sind. Wir haben die Videos in der Weise eingebettet, dass beim Laden einer Seite noch nicht der aktive Vimeo-Player geladen wird. Dies geschieht erst, wenn Sie uns dafür Ihre Einwilligung erteilen und den Player aktivieren. Diese Einstellung wird in einem Cookie gespeichert. Wenn Sie den Player aktivieren und ein Video abspielen, wird eine Verbindung zu den Vimeo-Servern hergestellt. Hierdurch wird an Vimeo in die USA übermittelt, welche unserer Seiten Sie besucht haben.

Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu, ebenso das Abspielen des Videos. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen. Die Datenschutzerklärung der Vimeo Inc. finden Sie unter https://vimeo.com/privacy.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a, Art. 49 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

2.13.4 Spotify

Auf einigen unserer Seiten verwenden wir den Player des Anbieters Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden, („Spotify“), um Tonaufnahmen abzuspielen. Wir haben die Tonaufnahmen in der Weise eingebettet, dass beim Laden einer Seite noch nicht der aktive Spotify-Player geladen wird. Dies geschieht erst, wenn Sie uns dafür Ihre Einwilligung erteilen und den Player aktivieren. Diese Einstellung wird in einem Cookie gespeichert. Wenn Sie den Player aktivieren und eine Tonaufnahme abspielen, wird eine Verbindung zum Server von Spotify hergestellt. Hierdurch wird an Spotify übermittelt, welche unserer Seiten Sie besucht haben.

Sind Sie dabei als registrierter Spotify-Nutzer bei Spotify eingeloggt, ordnet Spotify diese Information Ihrem persönlichen Benutzerkonto zu, ebenso das Abspielen der Tonaufnahme. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem Spotify-Benutzerkonto abmelden und die entsprechenden Cookies von Spotify löschen. Die Datenschutzerklärung von Spotify finden Sie unter https://www.spotify.com/de/legal/privacy-policy/.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

2.14         Social-Media-Profile

Wir nutzen soziale Netzwerke und betreiben auf diesen Profile, auf denen wir unser Unternehmen präsentieren.

Wir benutzen die sozialen Netzwerke „Instagram“, „Tiktok“, „LinkedIn“ und „XING“. Wir sind mit den jeweiligen Diensteanbietern gemeinsam Verantwortliche gemäß Art. 4 Nr. 7 DSGVO und haben deswegen Vereinbarungen über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO getroffen.

  • Anbieter von Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland „Meta“.
  • Anbieter von Tiktok ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („Tiktok“).
  • Anbieter von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“).
  • Anbieter von XING ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland („XING“)

Bei der Nutzung sozialer Netzwerke verarbeiten wir die von den Nutzern der sozialen Netzwerke selbst eingegebenen Daten (z. B. Nutzername, Inhalte des Accounts). Wir selbst geben die verarbeiteten personenbezogenen Daten nicht an Dritte weiter. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Absatz 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind Öffentlichkeitsarbeit und die Präsentation unseres Unternehmens und unserer Waren und Dienstleistungen.

Der jeweilige Diensteanbieter erhebt beim Besuch unserer Social-Media-Profile zum Beispiel die IP-Adresse Endgeräts und Daten über Ihre Nutzung des sozialen Netzwerks. Diese Daten werden verwendet, um uns statistische Informationen über die Nutzung unserer Social-Media-Profile zur Verfügung zu stellen. Welche personenbezogenen Daten bei Ihrem Besuch der sozialen Netzwerke und unserer Profile auf diesen sozialen Netzwerken von den Anbietern für welche Zwecke verarbeitet werden, auf welcher Rechtsgrundlage dies erfolgt und ob diese Daten auch in Drittländer außerhalb des Geltungsbereichs der DSGVO übermittelt werden, entnehmen Sie bitte den Datenschutzerklärungen der Diensteanbieter

In der mit den jeweiligen Diensteanbieter geschlossenen Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO erkennt der Diensteanbieter die gemeinsame datenschutzrechtliche Verantwortlichkeit mit Blick auf Webanalyse-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information der betroffenen Personen, zur Datensicherheit und zur Meldung von Datenschutzverstößen. Der jeweilige Diensteanbieter ist der primäre Ansprechpartner bei der Wahrnehmung Ihrer Rechte gemäß der DSGVO (siehe Ziffer7), da nur er den unmittelbaren Zugriff auf die erforderlichen Informationen hat und Auskunft erteilen oder andere Maßnahmen ergreifen kann.

2.15         B2BIQ

2.15.1 Umfang der Verarbeitung personenbezogener Daten

Wir nutzen, wenn Sie uns dafür Ihre Einwilligung erteilen, „B2BIQ“, einen Dienst zum Einbinden von Werbeanzeigen der B2B Media Group GmbH, Bahnhofstr. 5, 91245 Simmelsdorf, Deutschland („ B2B Media Group“ ), einem Zielgruppen-Vermarkter. Dabei werden Cookies verwendet. B2BIQ verwendet auch so genannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden. Diese Informationen dürfen von B2B Media Group an deren Vertragspartner weitergegeben werden. Soweit IP-Adressen erhoben werden, werden diese durch Löschen des letzten Nummernblocks anonymisiert (gehashed) abgespeichert. IP-Adressen von natürlichen Personen werden von der weiteren Verwendung ausgeschlossen (Whitelist-Verfahren). Wenn vorhanden werden auch Informationen über Längen- und Breitengrad verarbeitet. Ihre Daten werden in Deutschland verarbeitet.

2.15.2 Zweck der Datenverarbeitung

Diese Daten werden verwendet, um die Nutzung der Website durch die Besucher auszuwerten zum Zwecke nutzungsbasierter Online-Werbung (OBA). Zudem wird eine Verbesserung des Internetangebotes ermöglicht. Durch die gewonnenen Informationen werden anonyme Nutzungsprofile, bezogen auf das Besuchsverhalten auf unseren Websites, erstellt. Die dabei gewonnenen Daten werden nicht benutzt, um den Besucher unserer Websites persönlich zu identifizieren. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, firmenrelevante Informationen wie z. B. den Unternehmensnamen zu erheben. Auf Grundlage des Surfverhaltens des Nutzers kann ein Interesse für eine spezifische B2B-Branche oder Themen vermutet werden.

2.15.3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

2.15.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden, es sei denn wir werden aufgrund gesetzlicher Vorgaben dazu verpflichtet. Im Übrigen werden die Cookie-Daten spätestens 12 Monate nach Erhebung beim Zugangsanbieter gelöscht. Das Cookie hat als Höchstgrenze für die Speicherung 2 Monate, 29 Tage.

2.15.5 Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann jederzeit sein Opt-out und damit Widerspruch zum diesbezüglichen Cookie Tracking erklären: https://www.b2biq.net/optout?locale=de. Dadurch wird ein sogenanntes Opt-out-Cookie gesetzt. Das Opt-Out-Cookie setzt voraus, dass eine Einstellung im Browser nicht die Speicherung von Cookies verhindert oder das Cookie löscht. Nach einer Löschung des Opt-out-Cookies muss der Nutzer den Widerspruch wiederholen. Alternativ kann der Nutzer die Cookies direkt im Browser löschen oder von Anfang an seine Browser-Einstellungen auf „ Do-not-track“ setzen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Angebotes voll umfänglich nutzen können. Weitere Informationen und die geltenden Datenschutzbestimmungen der B2B Media Group können Sie unter https://www.b2bmg.com/de/datenschutz abrufen.

2.16         The ADEX

Wir nutzen, wenn Sie uns dafür Ihre Einwilligung erteilen, „The ADEX“, einen Dienst der B2B Media Group GmbH, Bahnhofstr. 5, 91245 Simmelsdorf, Deutschland („B2B Media Group“). Die B2B Media Group verwendet Cookies. Dabei werden pseudonyme Nutzungsdaten in Form von Cookie-IDs und Werbe-IDs erhoben. Weiterhin können sogenannte Web Beacons (unsichtbare Grafiken) zum Einsatz kommen. Soweit IP-Adressen erhoben werden, werden diese durch Löschen des letzten Nummernblocks anonymisiert abgespeichert. Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner und direkten Personenidentifikation nicht mehr möglich. Bei den Cookies handelt es sich um solche der Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, 79106 Freiburg im Breisgau, Deutschland, einem Unternehmen, das es Werbetreibenden ermöglicht, zielgruppenorientierte Anzeigen zu schalten. Ihre Daten werden in Deutschland verarbeitet.

2.16.1 Umfang der Verarbeitung personenbezogener Daten

Werden Einzelseiten unserer Websites aufgerufen, so werden folgende Daten von Nutzern gespeichert: Informationen über die Internetverbindung, den Browser, die besuchte Website/App, das Verhalten auf Websites (dazu gehören Informationen darüber, welche Inhalte Nutzer sich angesehen haben, wie lange sie diese angesehen haben und welche Anwendungen sie verwendet haben), Anzeige von und Interaktion mit Werbematerialien, Nutzerentscheidungen sowie Standortinformationen.

2.16.2 Zweck der Datenverarbeitung

Die oben beschriebenen Daten werden für folgende Zwecke verwendet:

Für das Speichern und/oder Zugreifen auf Informationen auf einem Gerät, für die grundlegende Auswahl von Anzeigen oder Inhalten, die Erstellung eines personalisierten Anzeigen- oder Inhaltsprofils, für die Auswahl von personalisierten Anzeigen oder Inhalten, für die Messung der Leistung, für die Anwendung von Marktforschung, um Erkenntnisse über die Zielgruppe zu gewinnen, für die Entwicklung und Verbesserung von Produkten, für die Gewährleistung von Sicherheit, Betrugsvermeidung und Fehlersuche, um Anzeigen technisch ausliefern, für den Abgleich von Offline- und Online-Daten, für die Verknüpfung verschiedener Geräte, für den Empfang und Nutzung von automatisch übermittelten Gerätemerkmalen zur Identifizierung sowie für die Nutzung von präzisen Geolokalisierungsdaten. Auf Grundlage des Surfverhaltens des Nutzers kann ein Interesse für eine spezifische B2B Branche oder Themen vermutet werden. Die B2B Media Group verwendet im Auftrag der Verlagsanstalt Handwerk GmbH diese Information, um gezielte, nutzungsbasierte Online-Werbung dessen Nutzern im Internet auszusteuern.

2.16.3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

2.16.4 Dauer der Speicherung

Wir speichern personenbezogene Daten nicht länger, als es für den Zweck erforderlich ist, zu dem sie erfasst wurden, es sei denn wir werden aufgrund gesetzlicher Vorschriften dazu verpflichtet. Die Cookies haben in der Regel eine Gültigkeit von 90 Tagen, danach werden sie und die damit verbundenen Daten gelöscht. Wird das Cookie auf dem Gerät des Nutzers innerhalb dieses Zeitraums von uns wieder erkannt, verlängert sich die Laufzeit erneut um 90 Tage.

2.16.5 Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann jederzeit sein Opt-out und damit Widerspruch zum diesbezüglichen Cookie Tracking erklären: https://theadex.com/privacy-opt-out/#opt-in-out. Dadurch wird ein sogenanntes Opt-out Cookie gesetzt. Das Opt-out-Cookie setzt voraus, dass eine Einstellung im Browser nicht die Speicherung von Cookies verhindert oder das Cookie löscht. Nach einer Löschung des Opt-out Cookies muss der Nutzer den Widerspruch wiederholen. Alternativ kann der Nutzer die Cookies direkt im Browser löschen oder von Anfang an seine Browser-Einstellungen auf „Do-not-track“ setzen.

2.17        Contentbird Convert

Wir nutzen „contentbird Convert“, einen Content-Marketing Dienst der contentbird GmbH, Knesebeckstr. 59-61, 10719 Berlin, Deutschland, („contentbird“) zur Erstellung interaktiver Content-Formate (z. B. Quiz, Tests, Ratespiele oder auch Gewinnspiele und Wettbewerbe), die wir in unsere Websites einbinden. Bei der Nutzung dieser interaktiven Content-Formate geben Sie uns zum Teil aktiv personenbezogene Daten an (z.B. alle Informationen, die Sie in die Content-Formate eingeben), wir erheben aber auch personenbezogene Daten über die Nutzung der Content-Formate (z. B. Auswertungen Ihrer Antworten auf Quizfragen, IP-Adresse, und Zeit und Ort des Zugriffs). Hierbei setzen wir Cookies ein. 

Wir haben mit contentbird als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Artikel 28 Datenschutzgrundverordnung abgeschlossen. Die Verarbeitung durch contentbird findet ausschließlich in der Europäischen Union statt. Die Datenschutzerklärung von contentbird finden Sie hier: https://de.contentbird.io/datenschutz.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

3. Verarbeitung von Daten, die Sie uns zur Verfügung stellen

3.1            Anfragen

Wenn Sie uns per E-Mail oder ein Kontaktformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtgrundlage ist, falls es sich um die Bitte zur Übersendungen eines Angebots oder andere auf einen Vertragsschluss gerichtete Anfragen handelt oder sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis bezieht, Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen bzw. Erfüllung eines Vertrages). Ansonsten ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO, namentlich unser berechtigtes Interesse an der Pflege des Kontakts mit unseren Kunden und Interessenten.

3.2            Bestellungen

3.2.1 Allgemeines

Wenn Sie im Rahmen einer Bestellung personenbezogene Daten angeben, verarbeiten wir diese zur Abwicklung des Vertrages. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn und soweit dies zum Zwecke der Vertragsabwicklung erforderlich ist (beispielsweise an Transport- und Zahlungsdienstleister). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).

Ein Benutzerkonto ist nicht erforderlich; Sie können auch als Gast bestellen.

Wenn Sie bei uns eine Bestellung vornehmen, bieten wir als Zahlungsmittel unter anderen auch Onlinezahlung an. Wir nutzen mehrere Anbieter zur Abwicklung von Onlinezahlungen. Wenn Sie eine Zahlung über einen dieser Anbieter vornehmen, werden ihre Zahlungsdaten an diesen übermittelt. Rechtsgrundlage für die Datenverarbeitung ist jeweils Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung der Daten für die Bezahlung damit für die Durchführung des Vertrages erforderlich ist.

3.2.2 PayPal

Wie bieten die Bezahlung mittels PayPal an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg („PayPal“). Wenn Sie PayPal als Zahlungsmethode wählen, werden wir Ihre für den Bezahlvorgang erforderlichen Daten an PayPal übermitteln. Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie mit der Wahl des Zahlungsdienstleisters abgeben. 

Bitte beachten Sie, dass nach unserer Übermittlung der Daten der Zahlungsvorgang von PayPal in eigener Verantwortung durchgeführt wird, insbesondere auch auf Grundlage des zwischen Ihnen und PayPal bestehenden Vertragsverhältnisses. Welche Ihrer Daten PayPal zu welchen Zwecken eigenverantwortlich verarbeitet, an wen PayPal Ihre Daten in diesem Rahmen weitergibt und wie PayPal den Schutz Ihrer personenbezogenen Daten sicherstellt erfahren Sie in der Datenschutzerklärung von PayPal, die Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full/ abrufen können.

3.2.3 Mollie

Wir bieten die Bezahlung via Mollie an. Anbieter dieses Zahlungsdienstes ist Mollie B.V, Keizersgracht 313, 1016 EE Amsterdam, Niederlande („Mollie“). Wenn Sie Mollie als Zahlungsmethode wählen, werden wir Ihre für den Bezahlvorgang erforderlichen Daten an Mollie übermitteln. Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie mit der Wahl des Zahlungsdienstleisters abgeben. 

Bitte beachten Sie, dass nach unserer Übermittlung der Daten der Zahlungsvorgang von Mollie in eigener Verantwortung durchgeführt wird, insbesondere auch auf Grundlage des zwischen Ihnen und Mollie bestehenden Vertragsverhältnisses. Welche Ihrer Daten Mollie zu welchen Zwecken eigenverantwortlich verarbeitet, an wen Mollie Ihre Daten in diesem Rahmen weitergibt und wie Mollie den Schutz Ihrer personenbezogenen Daten sicherstellt erfahren Sie in der Datenschutzerklärung von Mollie, die Sie unter https://www.mollie.com/de/privacy abrufen können.

3.2.4 Unzer

Wir bieten Bezahlung mittels Unzer an. Anbieter dieses Zahlungsdienstes ist die Unzer GmbH, Schöneberger Str. 21a, 10963 Berlin, Deutschland („Unzer“). Wenn Sie Unzer als Zahlungsmethode wählen, werden wir Ihre für den Bezahlvorgang erforderlichen Daten an Unzer übermitteln. Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie mit der Wahl des Zahlungsdienstleisters abgeben. 

Bitte beachten Sie, dass nach unserer Übermittlung der Daten der Zahlungsvorgang von Unzer in eigener Verantwortung durchgeführt wird, insbesondere auch auf Grundlage des zwischen Ihnen und Unzer bestehenden Vertragsverhältnisses. Welche Ihrer Daten Unzer zu welchen Zwecken eigenverantwortlich verarbeitet, an wen Unzer Ihre Daten in diesem Rahmen weitergibt und wie Unzer den Schutz Ihrer personenbezogenen Daten sicherstellt erfahren Sie in der Datenschutzerklärung von Unzer, die Sie unter: https://www.unzer.com/de/datenschutz abrufen können.

3.2.5 Klarna

Wie bieten die Bezahlung mittels Klarna an. Anbieter dieses Zahlungsdienstes ist die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie Klarna als Zahlungsmethode wählen, werden wir Ihre für den Bezahlvorgang erforderlichen Daten an PayPal übermitteln. Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie mit der Wahl des Zahlungsdienstleisters abgeben. 

Bitte beachten Sie, dass nach unserer Übermittlung der Daten der Zahlungsvorgang von Klarna in eigener Verantwortung durchgeführt wird, insbesondere auch auf Grundlage des zwischen Ihnen und Klarna bestehenden Vertragsverhältnisses. Welche Ihrer Daten Klarna zu welchen Zwecken eigenverantwortlich verarbeitet, an wen Klarna Ihre Daten in diesem Rahmen weitergibt und wie Klarna den Schutz Ihrer personenbezogenen Daten sicherstellt erfahren Sie in der Datenschutzerklärung von Klarna , die Sie unter https://www.klarna.com/de/datenschutz/ abrufen können.

3.3            Nutzerkonto

3.3.1 Nutzerkonto für Bestellungen

Wir bieten unseren Kunden an, ein kostenloses Nutzerkonto anzulegen, in dem Ihre Stammdaten gespeichert bleiben und in dem Sie ihre vergangenen Bestellungen einsehen können. Wenn Sie ein Nutzerkonto anlegen, erheben wir die Daten, die Sie uns zur Verfügung stellen, nämlich Vor- und Nachname, Ihre E-Mail-Adresse und ein selbstgewähltes Passwort. Bitte beachten Sie, dass die Anlage eines Nutzerkontos der Sicherheit Ihrer Daten dient: ohne ein solches Konto müssten Sie bei jeder Bestellung erneut die genannten Daten angeben und an uns übermitteln.

3.3.2 Benutzerkonto für den Online-Zugang zu digitalen Inhalten

Um digitale Inhalte online zu erhalten, ist die Einrichtung eines Nutzerkonto erforderlich. Wir stellen digitale Inhalte, insbesondere bei Abonnements,  regelmäßig in diesem Benutzerkonto zum Abruf bereit und benachrichtigen über neue Ausgaben per E-Mail.

Manche digitalen Inhalte sind nur für einen bestimmten Nutzerkreis zugänglich, wie etwa die Digitalausgabe des Deutschen Handwerksblatts. Für diese digitalen Inhalte werden bei der Einrichtung des Nutzerkontos unter Umständen weitere Daten, wie etwa der Name des Unternehmens bzw. Inhabers und die zuständige Handwerkskammer erfasst. Die gespeicherten Daten werden nur zur Bereitstellung der Digitalausgaben verwendet.

3.3.3 Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten die genannten Daten, um die mit dem Kunden geschlossene Nutzungsvereinbarung über die Bereitstellung des Kundenkontos zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.4            Lernportal „Sackmann“

Sie können sich mit dem im Lehrbuch enthaltenen Zugangscode am Lernportal anmelden. Sie müssen dabei keine personenbezogenen Daten angeben. Wenn Sie lediglich Zugang zu den Inhalten des Lernportals erhalten wollen, blieben Sie für uns völlig anonym. Sie können ohne Benutzerkonto jedoch keine Daten im Lernportal speichern.

Der Speicherplatz für das Benutzerkonto wird in unserem Auftrag bereitgestellt durch SilkCode GmbH, Luisenstraße 62, 47799 Krefeld („SilkCode“). SilkCode verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Ihre Daten werden ausschließlich in Deutschland verarbeitet. Rechtsgrundlage ist die Wahrung berechtigter Interessen, nämlich die Bereitstellung eines effizienten Dienstangebotes, gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

3.5            Gewinnspiele und Wettbewerbe

3.5.1 Datenerhebung bei Gewinnspielen und Wettbewerben

Zur Durchführung von Gewinnspielen und Wettbewerben ist es unumgänglich, dass Teilnehmer der Verlagsanstalt personenbezogene Daten mitteilen, zum Beispiel Name oder Kontaktdaten. Ohne Kenntnis dieser Informationen kann die Verlagsanstalt keine Gewinner ermitteln und können Gewinne nicht verschickt oder bereitgestellt werden. 

Soweit im Rahmen der Auslobung des Gewinnspiels oder Wettbewerb nicht anders erklärt, werden die im Rahmen der Teilnahme und/oder der Gewinnabwicklung erhobenen personenbezogenen Daten nur zum Zweck der Durchführung und Abwicklung des jeweiligen Gewinnspiels verarbeitet. Für diesen Zweck kann auch eine Übermittlung an Kooperationspartner, mit der Gewinnspieldurchführung beauftragte Dienstleister oder mit der Gewinnabwicklung befasste Leistungserbringer erfolgen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b DSGVO, namentlich die Vorbereitung und Durchführung des Vertrags über die Teilnahme an dem Gewinnspiel bzw. Wettbewerb. Die Daten werden nach Abwicklung des Gewinnspiels sowie Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

3.5.2 Fotos oder Videos von Teilnehmern

Die Verlagsanstalt kann Gewinnspiele oder Wettbewerbe veranstalten, bei denen wir die Teilnehmer bitten, zusätzlich zu den unter Ziffer 3.5.1. angegebenen Daten weitere Informationen und Materialien, wie zum Beispiel Fotos, Videos oder weitere Informationen zu ihrer Person anzugeben. Diese Daten verarbeiten wir im Einklang mit den in der Auslobung des Gewinnspiels bzw. des Wettbewerbs angegebenen Zwecken, wie zum Beispiel für die Darstellung von Fotos für ein Voting auf unserer Webseite.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte beachten Sie aber, dass eine weitere Teilnahme am Wettbewerb nach einem Widerruf nicht möglich ist.

3.5.3 Voting

Wenn wir in Rahmen eines Gewinnspiels bzw. eines Wettbewerbs eine Abstimmung (Voting) veranstalten dürfen, wenn nicht in der etwas anderes bestimmt ist, grundsätzlich alle Webseiten-Besucher an dem Voting teilnehmen. Wir können für das Voting bestimmte Programme benutzen, wie zum Beispiel contentbird (siehe oben).  

Die Abgabe Ihrer Stimme für einen Kandidaten erfolgt grundsätzlich anonym. Wir verwenden jedoch bei der Ermittlung des Votings ein selbstgeschriebenes Tool, welches durch das Speichern verschiedener Datenpunkte verhindern soll, dass ein Nutzer mehr als einmal pro Minute eine Stimme für einen Kandidaten abgeben kann. Damit das möglich ist, speichern wir in einer Datenbank die IP-Adresse des Nutzers, den User Agent (welcher Browser, Betriebssystem, etc.) sowie den Zeitpunkt des letzten Votes und eine spezifische User Session. Die erfassten IP-Adressen werden einmal täglich anonymisiert; die gespeicherten Daten können dann nicht mehr einem bestimmten Internetanschluss zugeordnet werden. Ferner sperren wir IP-Adressen, von denen aus wir eine missbräuchliche Nutzung des Votings feststellen, indem wir diese in eine „Blacklist“ aufnehmen. Von einer gesperrten IP-Adresse aus ist kein Voting mehr möglich.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO, namentlich unser berechtigtes Interesse zur Verhinderung missbräuchlicher Abgabe von Votings und der Gewährleistung des ordnungsgemäßen Ablaufs des Wettbewerbs.

3.6            Versand von Service-Mails, Werbe-E-Mails und Newslettern

Wir kommunizieren mit Ihnen bevorzugt per E-Mail. Wenn wir mit Ihnen zur Anbahnung oder Durchführung eines zwischen Ihnen und uns abgeschlossenen Vertrages kommunizieren, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 (b) DSGVO.

Daneben dürfen wir die von Ihnen angegebenen personenbezogenen Daten nutzen, um unsere Waren und Leistungen zu bewerben, sofern nicht gesetzlich eine ausdrückliche Einwilligung des Adressaten vorgeschrieben ist.

Erteilen Sie Ihre Einwilligung, zum Beispiel für E-Mail-Werbung oder den Erhalt eines Newsletters oder Pressemitteilungen , ist Ihre ‒ jederzeit widerrufliche ‒ Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 (a) DSGVO. Zur Bestätigung der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungs-Link zu. Erst nach Aktivieren des Bestätigungs-Links sind Sie für den Newsletter angemeldet („Double-Opt-in“). Ihre Einwilligung können Sie jederzeit widerrufen, am einfachsten durch Aktivieren des Abmelde-Links, der in jedem Newsletter am Ende enthalten ist.

Gemäß § 7 Abs. 3 UWG dürfen wir Ihnen ausnahmsweise auch ohne Ihre Einwilligung Werbung per E-Mail zusenden, wenn Sie Ihre E-Mail-Adresse im Zusammenhang mit einer Bestellung angegeben haben und wir für eigene ähnliche Waren oder Dienstleistungen werben. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 (f) DSGVO, namentlich unser berechtigtes Interesse, Direktwerbung zu betreiben. Sie können dieser Form der E-Mail-Werbung jederzeit widersprechen; auf dieses Widerspruchsrecht weisen wir Sie bei der Angabe Ihrer E-Mail-Adresse sowie in jeder Werbe-E-Mail hin. Wir nutzen folgende Dienste für die vorgenannten Zwecke:  

  • Zum Versand von genannten E-Mails nutzen wir teilweise MailJet, einen Dienst von Mailgun Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA („Mailgun“). Mailgun verarbeitet personenbezogene Daten in unserem Auftrag. Wir haben mit Mailgun als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Artikel 28 Datenschutzgrundverordnung Die Datenschutzerklärung von Mailgun finden Sie hier: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/. Maiilgun hat zur Sicherstellung des Datenschutzniveaus Standardvertragsklauseln vereinbart. Eventuell mit unserer Nutzung von Mailgun verbundene Datentransfers in die USA sind aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 (a) DSGVO, Art. 49 Abs. 1 (a) DSGVO bzw. nach Maßgabe von Art. 46 Abs. 2 (c) DSGVO rechtmäßig.

 

  • Zum Versand von genannten E-Mails nutzen wir teilweise auch Cleverreach. CleverReach ist ein Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Wir haben mit CleverReach als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Art. 28 Datenschutzgrundverordnung abgeschlossen. Die Datenschutzerklärung von CleverReach finden Sie hier: https://www.cleverreach.com/de/datenschutz/.

 

3.7            Kommentieren von Beiträgen

Um einen Beitrag kommentieren zu können, ist es erforderlich, dass Sie uns Ihren Namen und Ihre E-Mail-Adresse angeben. Zusammen mit Ihrem Kommentar werden mit Ihrer Einwilligung Ihr Name und der Zeitpunkt er Absendung des Kommentars öffentlich angezeigt. Ihre E-Mail-Adresse wird nicht veröffentlicht. Wir nutzen Sie lediglich im Bedarfsfall zur Kommunikation mit Ihnen. Wenn Sie uns dafür ebenfalls Ihre Einwilligung geben, benachrichtigen wir Sie per E-Mail, wenn ein anderer Nutzer ebenfalls einen Kommentar zu demselben Beitrag schreibt.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen. Wenn Sie dies wünschen, entfernen wir Ihren Namen, sodass Ihr Kommentar nur noch in anonymer Form erscheint, oder löschen Ihren Kommentar vollständig.

4. Verwendung des Lern-Management-Systems „Moodle“

Wir nutzen für unsere Lernangebote das Lern-Management-System („LMS“) Moodle. Das LMS Moodle basiert auf der Open Source Software https://moodle.org/. Moodle ist eine Lernplattform und dient der Begleitung von Lernangebote und Lehrveranstaltungen. Bei der Nutzung unserer Lernangebote werden die von Ihnen im jeweiligen Lernangebot eingegebenen Daten verarbeitet. Ebenso setzt Moodle Cookies ein, die der Funktion und Funktionalität der Lernangebote dienen.

Das LMS Moodle sieht ein abgestuftes System von Rollen und Rechten vor, so dass nur diejenigen Personen eine Berechtigung für einen Zugriff auf Daten erhalten, die diesen Zugriff jeweils benötigen. 

4.1            Nutzerprofil

Die Nutzung des LMS Moodle setzt die Anlage eines Nutzerprofils voraus, in dem Vor- und Nachname, ihre E-Mail-Adresse sowie eine Benutzerkennung der lernenden Person gespeichert wird. Zusätzlich dazu erhält jede Person mit einem Account beim LMS Moodle eine Moodle-User-ID. Für den Zugang zu Moodle wird ein Passwort benötigt, welches jeder Benutzer selbst vergibt und verschlüsselt gespeichert wird. Daneben fragt das LMS Moodle Angaben zu Stadt, Ort und Land systemseitig ab.

Diese Angaben sind erforderlich, um die lernende Person wiedererkennen und den Lernfortschritt der lernenden Person bei ihrer Nutzung des LMS Moodle zu berücksichtigen zu können. Daneben können Sie weitere Angaben in ihrem Nutzerprofil hinterlegen, die Angabe ist jedoch freiwillig.

4.2            Kursdaten

Im LMS Moodle werden die Informationen hinterlegt, für welche Kurse und mit welcher Rolle Nutzer autorisiert sind. Zugriff auf einen Kurs erhalten die Nutzer entweder durch Selbsteinschreibung (zum Beispiel mit einem Zugangscode) oder durch manuelle Einschreibung. Diese Daten zu Autorisierungen und Rollen sind notwendig für die Funktionsfähigkeit des Systems. Bei der Einschreibung via Zugangscode wird im System gespeichert, dass der Nutzer den entsprechenden Zugangscode für die Einschreibung zum entsprechenden Kurs verwendet hat.

4.3            Nutzungsdaten

Bei der Nutzung des LMS Moodle entstehen Nutzungsdaten durch die Aktivitäten der Nutzer im System. Dabei protokolliert das System automatisch die folgenden Daten:

  • Vorname, Nachname und Moodle-User-ID der agierenden Person
  • Vorname, Nachname und Moodle-User-ID der betroffenen Personen
  • IP-Adresse des aufrufenden Gerätes
  • Datum und Uhrzeit der Aktion
  • Quelle des Aufrufs
  • Aktion (inkl. Beschreibung)
  • Betroffener Kurs bzw. betroffener Kontext.

4.4            Inhalte in Moodle

Inhaltsdaten entstehen durch die Nutzung des LMS Moodle und der darin angebotenen Lerninhalte. So können Nutzer Inhalte in das System hochladen oder in Abstimmungen, Feedbackumfragen, Hyperlinks, Kalendern, Gruppenverwaltung, Aufgaben, Tests, interaktiven Inhalten, Bewertungen, Foren, Glossaren oder Wikis Daten eingeben.  Ebenso können Bewertungen für Aktivitäten vergeben werden, entweder bei elektronischen Selbsttests automatisch durch das System oder manuell durch Nutzer die in der Rolle des „Dozent*in“ agieren.

4.5            Zwecke und Rechtsgrundlagen der Datenverarbeitung im Zusammenhang mit LMS Moodle

Zweck der Datenverarbeitung im Zusammenhang mit dem LMS Moodle ist die Organisation, Vorbereitung und Durchführung von Lernangeboten sowie die damit verbundenen Lernkontrolle. Darüber hinaus werden Ihre Daten zum Zweck der Administration und Pflege des Systems, dem technischen Controlling, der Fehlersuche bei technischen Problemen oder der Klärung von Sicherheitsvorfällen verwendet, sowie für interne Auswertungen zur Evaluierung, ob Kurse genutzt werden und verständlich sind oder nicht.

Rechtsgrundlage der Datenverarbeitung ist die Vorbereitung und Durchführung des Vertrags über die Nutzung des Lernangebots gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie Ihre Einwilligung geben ist Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

5. Wahrung berechtigter Interessen und Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten Ihre Daten für den Versand von Werbung. Rechtsgrundlage ist die Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO, nämlich unser Interesse, Direktmarketing zu betreiben.

Dies betrifft nur die Werbung per Post; per E-Mail, Telefax oder Telefon kontaktieren wir Sie nur, wenn Sie dafür Ihre ausdrückliche Einwilligung gegeben haben. Rechtsgrundlage ist dann Ihre Einwilligung gemäß § 7 Abs. 2 Nr. 1 bzw. Nr. 2 UWG, Art. 6 Abs. 1 Buchst. a DSGVO.

Gemäß § 7 Abs. 3 UWG dürfen wir Ihnen ausnahmsweise auch ohne Ihre Einwilligung Werbung per E-Mail zusenden, wenn Sie Ihre E-Mail-Adresse im Zusammenhang mit einer Bestellung angegeben haben und wir für eigene ähnliche Waren oder Dienstleistungen werben. Sie können dieser Form der E-Mail-Werbung jederzeit widersprechen; auf dieses Widerspruchsrecht weisen wir Sie bei der Angabe Ihrer E-Mail-Adresse sowie in jeder Werbe-E-Mail hin.

Soweit erforderlich, verarbeiten wir Ihre Daten auch, um unsere rechtlichen Interessen zu wahren, z. B. bei der Weitergabe Ihrer Daten an Inkasso-Unternehmen oder Anwaltskanzleien, Gerichte und Behörden. Rechtsgrundlage ist die Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO, nämlich die Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen.

Ferner verarbeiten wir Ihre Daten zur Erfüllung unserer Aufbewahrungspflichten für Geschäftsunterlagen nach Handelsrecht und Steuerrecht und legen Ihre Daten Dritten offen, wenn wir rechtlich dazu verpflichtet sind, z. B. dem Finanzamt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die geschilderten Zwecke erforderlich ist. Nach Wegfall des Zwecks löschen wir die Daten, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind oder dies nach Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung unserer berechtigten Interessen, namentlich der rechtliche Durchsetzung oder der Abwehr von Ansprüchen erforderlich ist.

Die Gültigkeitsdauer der einzelnen Cookies können Sie dem Cookie-Banner entnehmen.

7. Empfänger von Daten

In folgenden Fällen übermitteln wir Ihre Daten an Dritte:

  • Soweit wir zur Erfüllung der von uns angegebenen Zwecke Auftragsverarbeiter einsetzen, übermitteln wir personenbezogenen Daten an diese Auftragsverarbeiter. Rechtsgrundlage ist in diesem Fall Art. 28 DSGVO.
  • Soweit dies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist, z.B. insbesondere an das beauftragte Kreditinstitut bei der Rechnungsstellung. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Buchst. b DSGVO.
  • Soweit die zur Erfüllung einer uns treffenden rechtlichen Verpflichtung erforderlich ist, z. B. insbesondere an befugte Strafverfolgungs- und Steuerbehörden. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Buchst. c DSGVO.
  • Soweit dies zur Wahrung berechtigter Interessen erforderlich ist. Unsere berechtigten Interessen umfassen insbesondere die Abwehr und Geltendmachung unserer rechtlichen Ansprüche. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Buchst. f DSGVO.

8. Ihre Rechte

Zur Geltendmachung Ihrer Rechte, die Ihnen gemäß der DSGVO zustehen, wenden Sie sich bitte an uns oder unseren Datenschutzbeauftragten. Die Kontaktdaten finden Sie oben unter Ziffer 1.

Sie haben, wenn die jeweiligen gesetzlichen Voraussetzungen vorliegen, die folgenden Rechte:

  • Sie können eine uns erteilte Einwilligung jederzeit frei widerrufen (Art. 7 Abs. 3 DSGVO).
  • Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
  • Sie haben das Recht, die Berichtigung von unzutreffenden Daten zu verlangen (Art. 16 DSGVO).
  • Sie haben das Recht, die Löschung (Art. 17) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) nicht mehr benötigter Daten zu verlangen. Soweit gesetzliche Aufbewahrungspflichten bestehen, z. B. für geschäftliche Korrespondenz nach Handelsrecht und Steuerrecht oder eine andere gesetzliche Ausnahme besteht, werden Daten nicht gelöscht, sondern nur die Verarbeitung eingeschränkt.
  • Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), d. h. das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln; ggf. auch das Recht zu verlangen, dass wir die Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.
  • Sie haben das Recht zur Beschwerde bei einer Aufsichtsbehörde. Die für uns örtlich zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf (https://www.ldi.nrw.de).

9. Widerspruchtsrecht

Sie können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die wir zur Wahrung berechtigter Interessen, verarbeiten, widersprechen (Art. 21 Abs. 1 DSGVO).

Der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

10. Verwendete Cookies, Plug-ins und Inhalte Dritter

Die Cookie-Einstellungen können Sie über den Menüpunkt „Cookies“ oder „Cookie-Einstellungen“ im Navigationsbereich der Seite (Kopf- oder Fußzeile) aufrufen und darüber einsehen und bearbeiten.

English Version:

Data protection declaration
for the websites and social media profiles
of Verlagsanstalt Handwerk GmbH

Below you can find information on the processing of personal data when using our various websites as well as our profiles in social media.

In general, you can use the information we offer without registering and providing personal information (but see Section, digital edition of the Deutsche Handwerksblatt). This may involve us processing personal data to provide the website and guarantee system security.

Only if you provide your consent to it do we also process personal data to create statistics about the use of the respective website and/or to show you personalised advertising. Consequently, we only use cookies for statistics and marketing with your consent.

If you place an order, take part in a competition or cast a vote as part of a competition, subscribe to a newsletter or want to publish a comment on an article, we process the data you provide us with for this purpose.

1. General Information

1.1            Controller

Verlagsanstalt Handwerk GmbH, Auf’m Tetelberg 7, D-40221 Dusseldorf, telephone: 0211/390 98-0, telefax: 0211/390 98-29, e-mail: [email protected]

1.2            Company data protection officer

exkulpa GmbH, Waldfeuchter Straße 266, D-52525 Heinsberg, telephone: 02 452 / 993 311, e-mail: [email protected]

2. Processing of personal information when retrieving a website

2.1            Log files

We collect and save data for statistical purposes, to guarantee system security and to prevent abuse. For example, this includes your IP address, the Internet browser used, the website from which you reached our website, the offers you visited on our website as well as the date and duration of your visit.

We use log files to safeguard our legitimate interests, analyse the use of our website, guarantee system security and enable us to track abuses.

Together with the complete IP address, which permits identification of a particular Internet user, the data are saved in log files a maximum of once a week. The legal basis of the processing is Art. 6 (1) f GDPR, namely, our legitimate interest in the secure and stable operation of our offers.

2.2            General information on cookies

Our websites use cookies. Cookies are small text files that are deposited on your computer and stored by your browser.

Cookies differ according to their period of validity:

  • Session cookies are only saved for the duration of the browser session and are then automatically deleted.
  • Persistent cookies also continue to be saved after closing the browser until their validity expires or the cookie is deleted (e.g. by browser settings).

Cookies are used for different purposes:

  • Necessary (“essential”) cookies are required to facilitate the presentation of the website.
  •  Statistics cookies (analytical cookies) enable us to evaluate the use of a website to make the information we offer user-friendly.
  • Marketing cookies serve to detect the interests of the user and display personalised advertising.

Different cookies are used on our websites. You can discover in detail which cookies are used as necessary cookies and which ones for statistics and marketing, for example – provided you give your consent to this – in the cookie banner and in the list at the end of this Data Protection Declaration (Section 9). We also declare there the period of validity of cookies, i.e. when they are deleted.

We explain all cookies we may use in this Data Protection Declaration and in the cookie banner of the respective website. Please bear in mind that not all of our websites use all or the same cookies. You can find out specifically which of the cookies presented in this Data Protection Declaration are used on the website in the cookie banner of the respective website.

2.3           Our cookie banner

If you retrieve our offer, our “Consent Manager” will be immediately displayed to you in the cookie banner. The cookie banner will ask you whether you consent to the use of cookies. The cookies needed for the operation of the website are always placed. Other cookies, for example, cookies for statistics and marketing, are only placed if you give us your consent to these cookies in the cookie banner.

On our website, we offer you the option of configuring and controlling the use of cookies at any time with the help of our cookie banner. However, our cookie banner must communicate with your device, i.e. know its IP address in order to be able to work correctly. This is processed in anonymised form. The Consent Manager also has to save the consent or refusal of consent as well as the date and time of the consent and browser information, since it would not otherwise be able to fulfil its purpose.

You can amend or revoke your consent at any time by once again retrieving the cookie banner. You can find the link for this at the end of this Data Protection Declaration (Section 9).

2.3.1.  On some of our websites, we use the cookie banner „CookieBot’. CookieBot is a service of Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark. We have concluded an order processing agreement pursuant to Article 28 General Data Protection Regulation with CookieBot as our service provider. The processing by CookieBot takes place exclusively in the European Union. You can find the CookieBot data protection declaration of CookieBot here (https://www.cookiebot.com/de/privacy-policy/).

When you enter our website, CookieBot saves cookies in your browser to save the consent or revocation of this consent issued by you. These data are not passed on to the operator of CookieBot.

The legal basis for the data processing is our legitimate interest in the meaning of Article 6 (1) f General Data Protection Regulation in providing you with a website that is lawful and works as well as possible and providing you with control of the cookies used on it. The data are saved for a period of 12 months at the most.

2.3.2.  We use the cookie banner of Shopware on some of our websites. We use it on our own site.

When you enter our website, the cookie banner saves cookies in your browser to save the consent or revocation of this consent issued by you.

The legal basis for the data processing is our legitimate interest in the meaning of Article 6 (1) f General Data Protection Regulation in providing you with a website that is lawful and works as well as possible and providing you with control of the cookies used on it. The data are saved for a period of 12 months at the most.

2.4            Necessary cookies

The legal foundation for the use of necessary cookies is Art. 6 (1) f GDPR. The use of necessary cookies serves to safeguard our legitimate interests, namely

  • to save whether you have consented to the use of cookies for statistics and marketing to avoid having to ask you once again for this consent;
  • to display the contents of our websites faster;
  • to prevent improper uses and guarantee the security of our systems;

In general, you can prevent the placement of cookies by deactivating cookies in your browser settings. However, you may then be unable to use all of the functions of the website. Moreover, you can also have cookies deleted at any time from your browser.

2.5            Cloudflare

We use the content delivery network of Cloudflare Inc, 101 Townsend St., San Francisco, California 94107, USA (“Cloudflare”). Cloudflare offers a worldwide distributed content delivery network with DNS. Technically, the information transfer between your browser and our website is conducted via the CloudFlare network. Consequently, Cloudflare is able to analyse the data traffic between users and our websites, for example, to detect and ward off attacks on our services. Moreover, Cloudflare may save cookies on your computer for optimisation and analysis.

Cloudflare collects statistical data on visits to our websites. The access data include: name of the website retrieved, file, date and time of retrieval, data quantity transferred, report on successful visit, browser type plus version, user operating system, referrer URL (previously visited site), IP address and requesting provider. Cloudflare uses the log data for statistical evaluation for the purpose of operation, security and optimisation of the offer.

The legal basis of the processing is Art. 6 (1) f GDPR, namely, our legitimate interest in the protection and safety of our systems. Cloudflare participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Cloudflare are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR. 

2.6           Shlink.io

We use the programme shlink.io on our pages with which we abbreviate the designations of longer Internet addresses to a short link. The abbreviated links can either be used by clicking on the other pages but also by direct entry in the browser. We host the programme directly on our servers. There is no forwarding of data.

If you click a link abbreviated with shlink.io, we collect the following data: time, operating system and browser of the terminal, the link/click origin and the local region of the user.

The legal basis is Art. 6 (1) f GDPR, namely, our legitimate interest in providing user-friendly links.

2.7            Google Analytics

If you have provided your consent for this, we use Google Analytics, a web analysis service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Google Analytics uses cookies that are stored on your computer and permit analysis of your use of our websites. The information recorded in the cookies about your use of our websites (including your IP address) is transferred to a server of the parent company Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, and saved there. We point out that on our websites Google Analytics has been expanded with the code “gat._anonymizelp();” in order to guarantee anonymised recording of IP addresses. As a result, your IP address is abbreviated by the last characters and can no longer be assigned to a particular computer.

Google will use this information to evaluate your use of the website, compile reports on website activities for us and provide further services associated with the website use. Google may also transfer this information to third parties under certain circumstances if this is legally required or if third parties process this data on behalf of Google. Under no circumstances will Google connect your IP address with other Google data. You can also find more detailed information at https://policies.google.com/privacy. You can also lodge an objection with Google to this collection and use of your IP address by Google Analytics. You can find more information on this at https://tools.google.com/dlpage/gaoptout?hl=de.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. Google participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Google services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR.
 

2.8           Google Tag Manager

If you have provided your consent, we use Google Tag Manager, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Through this service, JavaScript tags can be administered across a website. The Google Tag Manager only implements tags. This means that no cookies are used for this and no personal data are recorded. The Google Tool Manager actuates other tags that in turn record data if applicable. However, the Google Tag Manager does not access such data. When using the Google Tag Manager, the code is loaded by a server of the parent company, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. As a result, your IP address is transmitted to Google in the USA. You can also find more detailed information at https://policies.google.com/privacy.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. Google participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Google services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR.

2.9            Matomo Analytics

We use the web analysis service Matomo on our website. Matomo is based on open source software and permits the analysis and statistical evaluation of the use of our website. We operate Matomo on our own website. There is no forwarding of data to third parties (not to Matomo either). We have implemented Matomo on our website in the most data protection-friendly manner possible, as Matomo explains here: https://matomo.org/faq/new-to-piwik/how-do-i-use-matomo-analytics-without-consent-or-cookie-banner/. This means that no cookies are placed as part of our use of Matomo, IP addresses are anonymised and no personal data are otherwise used. Insofar as anonymization of the IP address is to be regarded as processing, the legal basis for this processing is Art. 6 (1) f GDPR. Our legitimate interest consists in the proper and data protection-friendly provision of the website.
 

2.10         Matomo Tag Manager

If you have provided your consent, we use the Matomo Tag Manager. Through this service, JavaScript and HTML tags can be administered across a website. The Matomo Tag Manager only implements tags. This means that no cookies are used for this and no personal data are recorded. The Matomo Tool Manager actuates other tags that in turn record data if applicable. However, the Matomo Tag Manager does not access such data. We have implemented Matomo on our website in the most data protection-friendly manner possible, as Matomo explains here: https://matomo.org/faq/new-to-piwik/how-do-i-use-matomo-analytics-without-consent-or-cookie-banner/. This means that no cookies are placed as part of our use of Matomo, IP addresses are anonymised and no personal data are otherwise used.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. Google participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Google services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR.
 

2.11         Meta Pixel

If you have provided your consent to this, we use Meta Pixel, a service of Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (“Meta”). With the assistance of Meta Pixel, Meta can identify the visitors of our online offer as a target group for the presentation of adverts (Facebook ads). We deploy Meta Pixel to present our Facebook ads only to those users of the social network “Facebook” and within the services of partners cooperating with Meta (on the “Audience Network” see too https://www.facebook.com/audiencenetwork/), who have shown interest in our online offer or who have particular features that we communicate to Meta (e.g. interest in particular subjects, based on the websites visited; the so-defined group of users is what Meta describes as “custom audiences”).

By using Meta Pixel, we can also make a conversion measurement, i.e. we can determine whether a user was forwarded to one of our websites by clicking on a Facebook ad and in this way determine the effectiveness of the Facebook ads. The personal data are also transmitted by Meta to the parent company, Meta Platforms, Inc., One Hacker Way, Menlo Park, CA 94025, USA.

You can find more information about Meta Pixel at https://www.facebook.com/about/privacy.

The data processing terms and conditions at https://www.facebook.com/legal/terms/dataprocessing/update apply to the processing of event data that Meta processes on our behalf in order to prepare reports and analyses for us (order processing pursuant to Art. 28 GDPR). The “Supplement for controllers” is the agreement on joint responsibility pursuant to Art. 26 GDPR and applies to the processing of event data for targeting, improvement and securing Meta products. The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. Meta participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Meta services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR.

2.12         Meta Conversions API

If you have provided your consent to this, we use the Meta Conversions API, a service of Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (“Meta”). With the assistance of Meta Conversions API, Meta can identify the visitors of our online offer as a target group for the presentation of adverts (Facebook ads). We deploy Meta Conversions API to present our Facebook ads only to those users of the social network “Facebook” and within the services of partners cooperating with Meta (on the “Audience Network” see too https://www.facebook.com/audiencenetwork/), who have shown interest in our online offer or who have particular features that we communicate to Meta (e.g. interest in particular subjects, based on the websites visited; the so-defined group of users is what Meta describes as “custom audiences”).

By using Meta Conversions API, we can also make a conversion measurement, i.e. we can determine whether a user was forwarded to one of our websites by clicking on a Facebook ad and in this way determine the effectiveness of the Facebook ads. The personal data are also transmitted by Meta to the parent company, Meta Platforms, Inc., One Hacker Way, Menlo Park, CA 94025, USA.

You can find more information about Meta Pixel at https://www.facebook.com/about/privacy.

The data processing terms and conditions at https://www.facebook.com/legal/terms/dataprocessing/update apply to the processing of event data that Meta processes on our behalf in order to prepare reports and analyses for us (order processing pursuant to Art. 28 GDPR). The “Supplement for controllers” is the agreement on joint responsibility pursuant to Art. 26 GDPR and applies to the processing of event data for targeting, improvement and securing Meta products. The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. Meta participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Meta services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR.

 

2.13         Integrated contents of third parties

2.13.1    YouTube

We have integrated videos in our website that are saved in the YouTube service operated by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”) and that can be retrieved and played within our website. We have integrated the videos in a way that ensures the active YouTube player is not loaded when loading a page. This only happens once you have issued your consent to this and activated the player. This setting is saved in a cookie. Once you activate the player and play a video, a connection is established to a server of the parent company Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. As a result, your IP address is transmitted to the USA. As a result, Google learns your IP address and the fact that you visited our website.

If you are logged into Google, Google can assign this information to your account as well as the playing of the video. You can hinder this by logging out of Google beforehand. You can find more information about data processing and information about data protection at https://policies.google.com/privacy.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. Google participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Google services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR. 

2.13.2    Google Maps

We use the service „Google Maps“ to offer interactive maps on our website. “Google Maps” is a service of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland, („Google“). We have embedded the service in a way that does not display a map, hence does not communicate with Google when you visit one of our websites in which the service is embedded. Such communication, however, is necessary to retrieve and look at a map supplied by the service. When you click on the area where the maps are to be shown, the maps will be loaded from the server of Googles parent company, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.  As a result, your IP address is transmitted to the USA. Google uses cookies to provide the service.

If you are logged into Google, Google can assign this information to your account as well as the information of your usage of the service. You can prevent this by not being logged in logging out of Google services. Please find information about Google’s data processing and information about data protection at https://policies.google.com/privacy.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR and § 25 (2) TDDDG, which you will give by actively requesting to use the service on our websiteYou can revoke your consent at any time. Google participates in the EU/US Data Privacy Framework. Any data transfers to the USA associated with our use of Google services are lawful in accordance with the adequacy decision of the European Union pursuant to Art. 45 GDPR.

 

2.13.3    Vimeo

Videos are integrated on several of our pages, which are saved at the “Vimeo” service, operated by Vimeo, Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA(“Vimeo”). We have the integrated the videos in a way that ensures the active Vimeo player is not yet loaded when loading a page. This only happens once you have issued your consent to this and activated the player. This setting is saved in a cookie. If you activate the player and play a video, a connection is established to the Vimeo servers. As a result, Vimeo is informed which of our pages you visited.

If you are logged in as a member at Vimeo, Vimeo assigns this information to your personal user account as well as playing of the video. You can prevent this assignment by logging out of your Vimeo user account before using our Internet page and deleting the corresponding cookies of Vimeo. You can find the data protection declaration of Vimeo Inc. at https://vimeo.com/privacy.

The legal basis of the data processing is your consent pursuant to Article 6 (1) a, Art. 49 (1) a GDPR. You can revoke your consent at any time.

2.13.4    Spotify

On several of our pages, we use the player of the provider Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Sweden, (“Spotify”), to play audio recordings. We have integrated the audio recordings in a way that ensures the active Spotify player is not yet loaded when loading a page. This only happens once you have issued your consent to this and activated the player. This setting is saved in a cookie. If you activate the player and play an audio recording, a connection is established to the Spotify server. As a result, Spotify is informed which of our servers you visited.

If you are logged in to Spotify as a registered Spotify user, Spotify assigns this information to your personal user account as well as the playing of the audio recording. You can prevent this assignment by logging out of your Spotify user account before using our Internet page and deleting the corresponding cookies of Spotify. You can find the data protection declaration of Spotify at https://www.spotify.com/de/legal/privacy-policy/.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time.

2.14         Social media profiles

We use social networks and operate profiles on them with which we present our company.

We use the social networks “Instagram”, “TikTok”, “LinkedIn” and “XING”. We are the joint controllers with the respective service providers pursuant to Art. 4 (7) GDPR and have therefore made arrangements regarding the joint responsibility pursuant to Art. 26 GDPR.

  • The provider of Instagram is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (“Meta”).
  • The provider of TikTok is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (“TikTok”).
  • The provider of LinkedIn is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (“LinkedIn”).
  • The provider of XING is New Work SE, Am Strandkai 1, 20457 Hamburg, Germany (“XING”)

When using social networks, we process the data provided by the users of the social networks themselves (e.g. user name, contents of the account). We do not pass on the personal data processed to third parties ourselves. The legal basis for this processing is Art. 6 (1) f GDPR. Our legitimate interests are publicity work and the presentation of our company, goods and services.

For example, when visiting our social media profiles, the respective service provider collects the IP address of the terminal and data on your use of the social network. These data are used to provide us with statistical information on the use of our social media profiles. You can find out which personal data are processed upon your visit of the social networks and our profiles on these social networks by the providers, for which purposes, on what legal basis this occurs and whether these data are also transmitted to third countries outside the scope of application of the GDPR in the data protection declarations of the service providers at  

In the agreement concluded with the respective service providers on the joint responsibility pursuant to Art. 26 GDPR, the service provider recognises joint data protection law responsibility with respect to web analysis data and assumes important data protection law obligations regarding information of the persons affected, data security and to report data protection infringements. The respective service provider is the primary contact for the observance of your rights pursuant to GDPR (see Section 7), since only it has the direct access to the information required and can provide information or take other measures.

2.15         B2BIQ

2.15.1    Scope of the processing of personal data

If you provide your consent to this, we use “B2BIQ”, a service for integrating adverts of the B2B Media Group GmbH, Bahnhofstr. 5, 91245 Simmelsdorf, Germany (B2B Media Group”) a target group marketer. Cookies are used for this purpose. B2BIQ also uses so-called web beacons (invisible graphics). These web beacons permit evaluation of information, like the visitor traffic on the pages of this product offer. This information may be passed on by B2B Media Group to its contractual partners. If IP addresses are collected, these are stored anonymised through deletion of the final numerical block (hashed). IP addresses of natural persons are excluded from further use (whitelist procedure). If available, information about longitude and latitude area also processed. Your data are processed in Germany.

2.15.2    Purpose of the data processing

These data are used to evaluate the use of the website by users for the purpose of online behavioural advertising (OBA). In addition, improvement of the Internet offering is facilitated. Thanks to the information obtained, anonymous usage profiles are created in relation to the visit behaviour on our websites. The data obtained in this way are not used to personally identify the visitors to our websites. Processing occurs exclusively for the purpose of collecting company-relevant information, such as the company name. Based on the surfing behaviour of the user, interest in a specific B2B sector or subjects can be assumed

2.15.3    Legal basis for the processing of personal data

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time.

2.15.4    Duration of the storage

The data are deleted as soon as they are no longer needed for the processing purpose unless we are obliged due to legal requirements to further preservation. Otherwise, the cookie data are deleted at the latest 12 months after collection at the access provider. The cookie has a maximum storage limit of 2 months, 29 days.

2.15.5    Objection and elimination option

Users can at any time declare their opt-out and thereby their objection to such cookie tracking: https://www.b2biq.net/optout?locale=de. As a result, a so-called opt-out cookie is set. The opt-out cookie presumes that your browser settings do not hinder the storage of cookies or delete cookies. The user must repeat the objection after deletion of the opt-out cookie. Alternatively, users can delete cookies directly in their browser or set their browser settings to do-not-track from the start. However, we point out that in this case you may not be able to use all of the functions of this offering in full. You can retrieve more information and the applicable data protection provisions of the B2B Media Group at https://www.b2bmg.com/de/datenschutz.

2.16         The ADEX

If you have provided your consent to this, we use “The ADEX”, a service of B2B Media Group GmbH, Bahnhofstr. 5, D-91245 Simmelsdorf, Germany (B2B Media Group”). The B2B Media Group uses cookies. Pseudonymous usage data are collected in the form of cookie IDs and advertising IDs. In addition, so-called web beacons (invisible graphics) are used. If IP addresses are collected, these are stored anonymised through deletion of the final numerical block. In this manner, assignment of the abbreviated IP address to the retrieving computer and direct personal identification are no longer possible. The cookies are those of Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D-79106 Freiburg im Breisgau, Germany, a company that enables advertisers to place target group-oriented adverts. Your data are processed in Germany.

2.16.1    Scope of the processing of personal data

If individual pages of our websites are retrieved, the following data of users are saved: information on the Internet connection, the browser, website/app visited, behaviour on the website (including information about what content the user viewed, how long they viewed it and what applications they used), display of and interaction with advertising materials, user decisions and location information.

2.16.2    Purpose of the data processing

The data described above are used for the following purposes:

saving and/or accessing information on a device, basic selection of adverts or contents profile, creation of personalised advert or content profiles, selection of personalised adverts or contents, measurement of performance, application of market research, acquiring findings about the target group, developing and improving products, guaranteeing security, avoiding fraud and troubleshooting, technical delivery of adverts, comparison of offline and online data, linking different devices, receiving and using automatically transmitted device characteristics for identification and use of precise geolocalisation data. Based on the surfing behaviour of the user, interest in a specific B2B sector or subjects can be assumed B2B Media Group uses this information on behalf of Verlagsanstalt Handwerk GmbH to make adjustments for targeted, online behavioural advertising for its users on the Internet.

2.16.3    Legal basis for the processing of personal data

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time.

2.16.4    Duration of the storage

We do not save your personal data for longer than is required for the purpose for which they were recorded unless we are obliged to do so due to legal requirements. The cookies normally have a period of validity of 90 days. After this, they and the associated data are deleted. If we recognise the cookie on the device of the user within this period, the term is renewed by another 90 days.

2.16.5    Objection and elimination option

Users can at any time declare their opt-out and thereby their objection to such cookie tracking: https://theadex.com/privacy-opt-out/#opt-in-out. As a result, a so-called opt-out cookie is set. The opt-out cookie presumes that your browser settings do not hinder the storage of cookies or delete cookies. The user must repeat the objection after deletion of the opt-out cookie. Alternatively, users can delete cookies directly in their browser or set their browser settings to do-not-track from the start.

2.17        Contentbird Convert

We use “contentbird Convert”, a content marketing service of contentbird GmbH, Knesebeckstr. 59-61, D-10719 Berlin, Germany (“contentbird”) to create interactive content formats (e.g. quizzes, tests, guessing-games or also competitions), which we integrate in our websites. When using these interactive content formats, you in part actively provide personal data (e.g. all information that you enter in the content formats) but we also collect personal data regarding the use of the content formats (e.g. evaluations of your answers to quiz questions, IP address and time and location of the access). We use cookies for this purpose. 

We have concluded an agreement about order processing pursuant to Article 28 General Data Protection Regulation with contentbird as our service provider. The processing by contentbird takes place exclusively in the European Union. You can find the data protection declaration of contentbird here: https://de.contentbird.io/datenschutz.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time.

3. Processing of the data you provide us with

3.1            Queries

If you contact us via e-mail or a contact form, we save your information for the purpose of processing the query and in the event of follow-up queries. If this involves the request to submit an offer or other queries directed to the conclusion of an agreement or your query refers to an existing contractual relationship, the legal basis is Art. 6 (1) b GDPR (pre-contractual measures or fulfilment of an agreement). Otherwise, the legal basis is Art. 6 (1) f GDPR, namely, our legitimate interest is cultivating the contact with our customers and interested parties.

3.2            Orders

3.2.1       General

If you provide personal information as part of the order, we process this for handling the agreement. Forwarding of your personal data to third parties only occurs if this is necessary for the purpose of contractual processing (for example, to transport and payment service providers). The legal basis is Art. 6 (1) b GDPR (contractual performance).

A user account is not required; you can also order as guest.

If you place an order with us, we also offer online payments, among other things, as means of payment. We use several providers for processing online payments. If you make a payment via one of these providers, your payment data is transmitted to them. The legal basis for the data processing in each case is Art. 6 (1) b GDPR, since processing of the data is required for payment and consequently conduct of the agreement.

3.2.2       PayPal

We offer payment by means of PayPal. The European operating company of PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”). If you select PayPal as payment method, we transmit the data required for payment to PayPal for your payment process. The legal basis for this transmission is your consent according to Art. 6 (1) a GDPR, which you provide with the selection of the payment service provider. 

Please bear in mind that after our transmission of the data, the payment process is carried out by PayPal on its own responsibility, especially also on the basis of the contractual relationship existing between you and PayPal. You can find out which of your data PayPal processes on its own responsibility and for what purposes, to whom PayPal forwards your data and how PayPal secures the protection of your personal data in the data protection declaration of PayPal, which you can retrieve at https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.

3.2.3       Mollie

We offer payment via Mollie. The provider of this payment service is Mollie B.V, Keizersgracht 313, NL-1016 EE Amsterdam, Netherlands (“Mollie”). If you select Mollie as payment method, we transmit the data required for payment to Mollie for your payment process. The legal basis for this transmission is your consent according to Art. 6 (1) a GDPR, which you provide with the selection of the payment service provider. 

Please bear in mind that after our transmission of the data, the payment process is carried out by Mollie on its own responsibility, especially also on the basis of the contractual relationship existing between you and Mollie. You can find out which of your data Mollie processes on its own responsibility and for what purposes, to whom Mollie forwards your data and how Mollie secures the protection of your personal data in the data protection declaration of Mollie, which you can retrieve at https://www.mollie.com/de/privacy.

3.2.4       Unzer

We offer payment via unzer. The provider of this payment service is Unzer GmbH, Schöneberger Str. 21a, 10963 Berlin, Germany (“Unzer”). If you select Unzer as payment method, we transmit the data required for payment to Unzer for your payment process. The legal basis for this transmission is your consent according to Art. 6 (1) a GDPR, which you provide with the selection of the payment service provider. 

Please bear in mind that after our transmission of the data, the payment process is carried out by Unzer on its own responsibility, especially also on the basis of the contractual relationship existing between you and Unzer. You can find out which of your data Unzer processes on its own responsibility and for what purposes, to whom Unzer forwards your data and how Unzer secures the protection of your personal data in the data protection declaration of Unzer, which you can retrieve at: https://www.unzer.com/de/datenschutz.

3.2.4       Klarna

We offer payment via Klarna. The provider of this payment service is Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden (“Klarna”). If you select Klarna as payment method, we transmit the data required for payment to Klarna for your payment process. The legal basis for this transmission is your consent according to Art. 6 (1) a GDPR, which you provide with the selection of the payment service provider. 

Please bear in mind that after our transmission of the data, the payment process is carried out by Klarna on its own responsibility, especially also on the basis of the contractual relationship existing between you and Klarna. You can find out which of your data Klarna processes on its own responsibility and for what purposes, to whom Klarna forwards your data and how Klarna secures the protection of your personal data in the data protection declaration of Klarna, which you can retrieve at: https://www.klarna.com/de/datenschutz/ .

3.3            User Account

3.3.1       User Account

We offer our customers the opportunity to create a free User Account in which their data can be stored and in which they can view their past orders. When you create a User Account, we collect the data you provide us with, namely your first and last name, your e-mail address and a password of your choice. Please note that the creation of a User Account serves the security of your data: without such User Account, you would have to enter and transmit the aforementioned data to us again each time you place an order.

3.3.2       User Account for online access to digital contents

In order to receive digital content online, it is necessary to set up a User Account. Digital content will be made available for via such User Account, especially subscriptions.

Some digital content is only accessible to a specific group of users, such as the digital edition of the Deutsches Handwerksblatt. For this digital content, additional data, such as the name of the company or owner and the responsible Chamber of Skilled Crafts, may be collected when the user account is set up. The stored data is only used to provide the digital editions.

3.3.3       Purpose and legal basis of the processing

We process the aforementioned data in order to fulfill the user agreement concluded with the customer regarding the provision of the User Account. The legal basis is Art. 6 (1) b GDPR (pre-contractual measures and contract fulfillment).

3.4            Learning portal “Sackmann”

You can register with the learning portal with the access code included in the text book. You do not have to enter any personal data in doing so. If you only want to receive access to the contents of the learning portal, you remain completely anonymous to us. However, you cannot save any data in the learning portal without a user account.

The storage space for the user account is provided on our behalf by SilkCode GmbH, Luisenstraße 62, D-47799 Krefeld (“SilkCode”). SilkCode processes the data on our behalf (order processing according to Art. 28 GDPR). Your data are processed exclusively in Germany. The legal basis is the observance of legitimate interests, namely, the provision of an efficient service offer, according to Art. 6 (1) f GDPR.

3.5            Competitions and contests

3.5.1       Data collection for competitions and contests

To conduct competitions and contests, it is essential that participants provide Verlagsanstalt with personal data, such as their names and contact data. Without knowledge of this information, Verlagsanstalt cannot identify any winners and prizes cannot be forwarded or provided. 

Unless otherwise declared as part of the offer of the competition or contest, the personal data collected in the context of participation and/or prize processing are only processed for the purpose of the conduct and handling of the respective competition. For this purpose, transmission to cooperation partners, service providers commissioned with the conduct of the competition or payment providers occupied with the prize processing, can occur. The legal basis for this processing is Art. 6 (1) b GDPR, namely, the preparation and implementation of the agreement regarding participation in the competition or contest. The data are deleted after processing of the competition and expiry of the statutory preservation periods.

3.5.2       Photos or videos of participants

Verlagsanstalt can also organise competitions or contests in which we ask participants to provide further information and materials, such as photos, videos or other personal information, in addition to the data stated under section 3.5.1. We process these data in harmony with the purposes stated in the offer of the competition or contest, such as for presenting photos for voting on our website.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. However, please bear in mind that further participation in the competition is not possible after revocation.

3.5.3       Voting

If we stage a vote as part of a competition or contest, all website visitors may in general take part in the voting unless otherwise specified. We can use particular programmes for the voting, such as contentbird (see above).  

Casting your vote for a candidate is in general anonymous. However, we use a self-written tool in determining the vote, which by saving various data points is intended to hinder a user from being able to cast a vote for a candidate more than once per minute. To facilitate this, we save the IP of the user, the user agent (which browser, operating system, etc.), the time of the last vote and a specific user session in a database. The IP addresses recorded are anonymised once a day; the data saved can then no longer be assigned to a particular Internet connection. In addition, we block IP addresses at which we identify abuse of the voting by putting them on a blacklist. Voting is no longer possible from a blocked IP address.

The legal basis of the data processing is Art. 6 (1) f GDPR, namely, our legitimate interest in preventing abusive casting of votes and guaranteeing the proper course of the competition.

3.6            Mailing of service mails, advertising e-mails and newsletters

Our preferred means of communication with you is via e-mail. If we communicate with you to initiate or implement a mutually concluded agreement, Art. 6 (1) b GDPR provides the legal basis.

In addition, we may use the personal data provided by you to advertise our goods and services unless express consent of the addressee is prescribed by law.

If you issue your consent, for example to e-mail advertising or the receipt of a newsletter or press releases, your consent – revocable at any time – is the legal basis, pursuant to Art. 6 (1) a GDPR. To confirm the registration, we send you an e-mail with a confirmation link. Only after activation of the confirmation link are you registered for the newsletter (“double opt-in”). You can revoke your consent at any time; the easiest way to do so is by activating the cancellation link included at the end of every newsletter.

Pursuant to Art. 7 (3) UWG, we may exceptionally also send you advertising via e-mail without your consent if you have stated your e-mail address in connection with an order and we advertise for similar goods or services of our own. The legal basis of the data processing is Art. 6 (1) f GDPR, namely, our legitimate interest to engage in direct advertising. You can object to this form of e-mail advertising at any time; we point out this right of objection upon statement of your e-mail address and in every advertising e-mail. We use the following services for the above-mentioned purposes:  

  • We use MailJet, a service of Mailgun Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA, (“Mailgun”) in part for the despatch of the above-mentioned e-mails. Mailgun processes personal data on our behalf. We have concluded an agreement about order processing pursuant to Article 28 General Data Protection Regulation with Mailgun as our service provider. You can find the data protection declaration of Mailgun here: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/. Mailgun has agreed to standard contractual clauses to guarantee the data protection level. Any data transfers to the USA associated with our use of Mailgun are lawful based on your consent pursuant to Art. 6 (1) a GDPR, Art. 49 (1) a GDPR and or according to Art. 46 (2) c GDPR.
  • We also use CleverReach in part for the despatch of the e-mails mentioned. CleverReach is a service of CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germany. We have concluded an agreement with CleverReach as our service provider on order processing pursuant to Art. 28 General Data Protection Resolution. You can find data protection declaration of CleverReach here: https://www.cleverreach.com/de/dataschutz/.

3.7            Commenting on articles

You have to state your name and e-mail address in order to be able to comment on an article. With your consent, your name and the time you despatched the comment are displayed publicly together with your comment. Your e-mail address is not published. We only use it if necessary in order to communicate with you. If you also provide us with your consent to do so, we notify you by e-mail if another user likewise writes a comment on the same article.

The legal basis for the data processing is your consent pursuant to Article 6 (1) a GDPR. You can revoke your consent at any time. If you so wish, we can remove your name so that your comment is only published anonymously or we can delete your comment in full.

4. Use of the learning management system “Moodle”

For our courses, we use the learning management system (“LMS”) Moodle. The LMS Moodle is based on open source software https://moodle.org/. Moodle is a learning platform and is intended to support course offers and course events. When using our course offers, the data you entered in the particular course offer are processed. Moodle also uses cookies that support the purpose and functionality of the course offers.

The LMS Moodle provides for a graded system of roles and rights, ensuring that only those persons obtain authorisation for access to data that in each case require this access. 

4.1            User profile

Use of LMS Moodle depends on the creation of a user profile in which the first and last name, e-mail address and username of the learner is stored. In addition to this, everyone with an account in the LMS Moodle receives a Moodle user ID. Access to Moodle requires a password, which users assign themselves and is saved in encrypted form. In addition, the LMS Moodle system asks for information about city, location and country.

This information is needed to recognise the learners and to be able to take the learning progress of the learners into account in their use of LMS Moodle. In addition, you can file additional information in your user profile but this is voluntary.

4.2            Course data

Information on what courses and for which roles users are authorised are filed in LMS Moodle. Learners obtain access to a course either through personal enrolment (for example, with an access code) or by manual enrolment. These data on authorisations and roles are required for the functionality of the system. When enrolling via access code, the system takes note that the user employed the corresponding access code to enrol in the corresponding course.

4.3            Usage data

The activities of the user in the system create usage data when using LMS Moodle. This involves the system automatically recording the following data:

  • first name, last name and Moodle user ID of the active person
  • if applicable, first name, last name and Moodle user ID of the persons involved
  • IP address of the retrieving device
  • date and time of the action
  • source of the retrieval
  • action (including description)
  • course or context affected.

4.4            Contents in Moodle

Content data are created by the use of the LMS Moodle and the learning contents offered. This enables users to upload contents to the system or enter data in votes, feedback surveys, hyperlinks, calendars, group administration, tasks, tests, interactive contents, evaluations, fora, glossaries or Wikis.  Evaluations can likewise be assigned for activities, either automatically by the system itself in the case of electronic self-tests or manually by users acting in the role of “teacher”.

4.5            Purpose and legal foundations of data processing in connection with LMS Moodle

The purpose of the data processing in connection with LMS Moodle is the organisation, preparation and conduct of courses and the associated learning control. In addition, your data are used for the purpose of the administration and maintenance of the system, technical controlling, troubleshooting in the event of technical problems or the clarification of security incidents as well as for internal assessments to evaluate whether courses are used and are understandable or not.

The legal foundation of the data processing is the preparation and implementation of the contract on the use of course pursuant to Art. 6 (1) b GDPR. If you provide your consent, the legal basis for the data processing is Article 6 (1) a GDPR. You can revoke your consent at any time.

5. Observance of legitimate interests and performance of legal obligations

We process your data to distribute advertising. The legal basis is the observance of legitimate interests according to Art. 6 (1) f GDPR, namely, our interest in engaging in direct advertising.

This only applies to postal advertising; we only contact you by e-mail, telefax or telephone if you have given your express consent to this. The legal basis is then your consent pursuant to Article 7 (2) no. 1 or no. 2 UWG, Article 6 (1) a GDPR.

Pursuant to Art. 7 (3) UWG, we may exceptionally also send you advertising via e-mail without your consent if you have stated your e-mail address in connection with an order and we advertise for similar goods or services of our own. You can object to this form of e-mail advertising at any time; we point out this right of objection upon statement of your e-mail address and in every advertising e-mail.

If necessary, we also process your data to observe our legal interests, e.g. when passing on your data to collection companies or law firms, courts and authorities. The legal basis is the observance of our legitimate interests, according to Art. 6 (1) f GDPR, namely, the assertion, enforcement or defence of legal claims.

In addition, we process your data for performance of our preservation obligations for business documents according to commercial law and tax law and disclose your data to third parties if we are legally obliged to do so, e.g. the internal revenue office. The legal basis is Art. 6 (1) c GDPR (performance of legal obligations).

6. Storage duration

We save your data only for as long as this is required for the above-mentioned purposes. After discontinuance of the purpose, we delete the data if we are not legally obliged to preserve them or this is required according to Art. 6 (1) f GDPR for safeguarding of our legitimate interests, namely, legally asserting or warding off claims.

 

You can find the period of validity of individual cookies in the cookie banner.

7. Recipient of data

In the following cases, we transmit your data to third parties:

  • If we deploy order processors to fulfil our stated purposes, we transmit personal data to these order processors. The legal foundation in this case is Art. 28 GDPR.
  • If this is necessary for the performance of our contractual obligations, e.g., especially to the commissioned credit institute during invoicing. The legal foundation in this case is Art. 6 (1) b GDPR.
  • If this is necessary for the performance of the legal obligation incumbent on us, e.g. especially to the authorised criminal prosecution and tax authorities. The legal foundation in this case is Art. 6 (1) c GDPR.
  • If this is necessary for safeguarding of our legitimate interests. Our legitimate interests in particular cover the defence and assertion of our legal claims. The legal foundation in this case is Art. 6 (1) f GDPR.

8. Your rights

To assert the rights you are entitled to under the GDPR, please contact us or our data protection officer. You can find the contact data above under Section 1.

If the particular legal conditions exist, you have the following rights:

  • You are free to revoke the consent you issued to us at any time (Art. 7 (3) GDPR).
  • You have the right to obtain information about the personal data saved about you (Art. 15 GDPR).
  • You are entitled to request correction of inaccurate data (Art. 16 GDPR).
  • You are entitled to demand erasure (Art. 17) or restriction of processing (Art. 18 GDPR) of data no longer needed. If statutory preservation obligations exist, e.g. for business correspondence under commercial law and tax law or another statutory exception exists, data are not deleted, but only the processing restricted.
  • You are entitled to data portability (Art. 20 GDPR), i.e. the right to demand the data you provided to us in a structured, commonly-used and machine-readable format and to transmit these data to another controller without being hindered by us; if applicable, also the right to demand that we transmit the data directly to another controller if this technically feasible.
  • You are entitled to lodge a complaint with a regulatory authority. The local regulatory body responsible for us is the State Officer for Data Protection and Freedom of Information, North Rhine Westphalia, Kavalleriestr. 2-4, 40213 Dusseldorf (https://www.ldi.nrw.de).

9. Right to object

You can at any time object to the processing of your personal data, which we process to observe legitimate interests, on grounds arising from your special situation (Art. 21 (1) GDPR).

You can object to the processing of your data for the purpose of direct advertising at any time without the statement of grounds (Art. 21 (2) GDPR).

10. Cookies used, plug-ins and third-party contents

You can access, view and edit the cookie settings via the menu item „Cookies“ or „Cookie settings“ in the header or footer area of the page.