Datenschutzerklärung

Unser Unternehmen misst dem Schutz personenbezogener Daten einen hohen Stellenwert bei und respektiert deinen Wunsch nach Privatsphäre. Im Folgenden informieren wir dich über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Sollten darüber hinaus noch Fragen zum Umgang mit deinen personenbezogenen Daten offenbleiben, wende dich gerne an unsere Datenschutzbeauftragte.

1. Verantwortlicher

Die Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin

2. Kontaktmöglichkeit der Datenschutzbeauftragten

Unsere Datenschutzbeauftragte erreichst du unter privacy@picdrop.com oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“. 

3. Rechtsgrundlagen unserer Datenverarbeitung

Die Verarbeitung von personenbezogenen Daten kann auf verschiedene Rechtsgrundlagen gestützt werden. Sofern wir deine Daten zur Erfüllung eines Vertrages mit dir oder zur Beantwortung von Anfragen deinerseits bezüglich eines Vertrages benötigen, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Holen wir für eine bestimmte Datenverarbeitung deine Einwilligung ein, ist die Rechtsgrundlage Art. 6 Abs. 1. S. 1 lit. a DSGVO. Einige Datenverarbeitungen führen wir auf der Grundlage unseres berechtigten Interesses durch, wobei stets eine Abwägung zwischen deinen schutzwürdigen Interessen und unseren berechtigten Interessen vorgenommen wird. Rechtsgrundlage hierbei ist Art. 6 Abs. S. 1 lit. f DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Nachfolgend erläutern wir, wie wir personenbezogene Daten über unsere Website verarbeiten.

3.1 Datenverarbeitung bei Website-Aufruf

Bei der bloß informatorischen Nutzung der Website, also wenn du uns nicht über das Online-Formular kontaktierst oder uns anderweitig Informationen übermittelst, erheben wir folgende technischen Informationen (Logfile-Daten):

• Betriebssystem des Endgerätes, mit dem du unsere Website besuchst
• Browser (Typ, Version & Spracheinstellungen)
• die abgerufene Datenmenge
• die aktuelle IP-Adresse des Endgerätes, mit dem du unsere Webseite besuchst
• Datum und Uhrzeit des Zugriffs
• die URL der zuvor besuchten Webseite (Referrer)
• die URL der (Unter-)Seite, die du auf der Website abrufst
• der Internet-Service-Provider des zugreifenden Systems

Die Erhebung dieser Daten ist technisch erforderlich, um dir unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung.

3.2 Kontaktaufnahme per E-Mail oder Kontaktformular

Bei deiner Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von dir mitgeteilten Daten (deine E-Mail-Adresse, ggf. dein Name und deine Telefonnummer) von uns gespeichert, um deine Fragen zu beantworten und dein Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung deiner Anfrage und zur verbesserten Abwicklung deines Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit deiner Einwilligung, Art. 6 Abs.1 S. 1 lit. a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigst du außerdem ein, dass wir dich ggf. auch über diesen Kommunikationskanal kontaktieren, um dein Anliegen zu beantworten. Diese Einwilligung kannst du selbstverständlich jederzeit für die Zukunft widerrufen.

Deine Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, dein Anliegen vollständig bearbeitet und keine weitere Kommunikation mit dir erforderlich oder von dir gewünscht ist.

4. Registrierung & Kundenkonto bei picdrop

Du hast die Möglichkeit dich für unser Produkt zu registrieren, um den vollen Funktionsumfang unserer Webseite nutzen zu können. Dabei fragen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und gewünschte picdrop-Adresse sowie optional deinen Firmennamen ab. Im Rahmen der Registrierung erheben wir zudem Angaben zu deinem Nutzertyp sowie zum geplanten Verwendungszweck unseres Produkts. Diese Informationen verwenden wir, um dir eine auf deinen Anwendungsfall abgestimmte Konfiguration, Funktionen und Nutzerführung bereitzustellen. 

Für Zahlungsvorgänge (Bezahl-Accounts) bieten wir die im Online-Bereich gängigen Zahlungsarten an (z. B. Lastschrifteinzug und Kreditkartenzahlung). Dabei arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen, von denen wir deine Zahlungsdaten erhalten oder denen wir deine Zahlungsdaten übermitteln. Ohne diese Zahlungsdaten und Zahlungsdienstleister ist die Zahlungs- und Vertragsabwicklung nicht möglich. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung von optionalen Angaben stützen wir auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Unsere Zahlungsdienstleister sind insbesondere:

GoCardless SAS, 23-25 Avenue Mac-Mahon, Paris, 75017, France; Deutsches Büro: GoCardless GmbH, Herzogspitalstr. 24, 80331 München (https://gocardless.com)

Weitere Informationen zur Verarbeitung deiner persönlichen Daten durch GoCardless sowie zu deiner Möglichkeit, dieser zu widersprechen, findest du unter gocardless.com/legal/privacy.

Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland (http://stripe.com)

Weitere Informationen zur Verarbeitung deiner persönlichen Daten durch Stripe sowie zu deiner Möglichkeit, dieser zu widersprechen, findest du unter https://stripe.com/de/privacy

5. Chatbase (KI-gestütztes Chat-Tool)

6. Content Search

Unsere Plattform bietet dir die Möglichkeit, eine KI-gestützte Bildersuche zu nutzen. Diese Funktion ist standardmäßig deaktiviert und kann freiwillig aktiviert werden (Opt-In). Die KI-Bildersuche ermöglicht es, Bilder anhand ihrer Bedeutung, Inhalte oder Beschreibungen zu finden – unabhängig vom Dateinamen oder vorhandenen Tags. Die KI wird mit den Datensätzen nicht trainiert.

Im Rahmen der KI-Bildersuche werden deine hochgeladenen Bilder durch ein KI-Modell analysiert. Dies geschieht nur, wenn die Content Search zuvor durch den Nutzer aktiviert wurde. Dabei werden keine Kopien deiner Bilder erstellt. Stattdessen wird aus jedem Bild ein sogenanntes „Embedding“ erzeugt – ein rein mathematischer Zahlenvektor, der den visuellen Inhalt des Bildes repräsentiert. Diese Embeddings sind nicht rückrechenbar, d. h. es ist technisch ausgeschlossen, aus einem Embedding das ursprüngliche Bild zu rekonstruieren. EXIF-Daten oder Nutzertags werden für die Embedding-Erstellung nicht verwendet. Die Embeddings werden getrennt von den Originalbildern gespeichert. Deine Suchanfragen werden in Echtzeit in einen Vektor umgewandelt, jedoch nicht gespeichert und nach der Verarbeitung sofort gelöscht.

Du kannst die KI-Bildersuche jederzeit deaktivieren (Opt-Out). In diesem Fall werden alle zu deinen Bildern gespeicherten Embeddings spätestens nach 30 Tagen automatisch gelöscht. Auf Wunsch kann eine sofortige Löschung erfolgen.

Die Speicherung der Embeddings erfolgt ausschließlich, um eine schnelle und performante Suche zu ermöglichen. Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Nutzung der KI-Bildersuche ist freiwillig und standardmäßig deaktiviert. Du kannst die Funktion jederzeit aktivieren oder deaktivieren.Nach Deaktivierung werden deine Embeddings wie oben beschrieben gelöscht.

7. Newsletter

Sie können auf unserer Website unseren E-Mail-Newsletter abonnieren. Wir informieren Sie darüber über aktuelle Neuigkeiten, Angebote und Aktionen.
Sofern Sie sich aktiv anmelden, erfolgt der Versand auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG).

Für Anmeldungen verwenden wir das Double-Opt-In-Verfahren. Nach Eingabe Ihrer E-Mail erhalten Sie eine Bestätigungs-E-Mail. Ohne Bestätigung wird die Anmeldung nach 3 Tagen automatisch gelöscht.
Pflichtangabe ist Ihre E-Mail-Adresse; optional verarbeiten wir Ihren Namen zur persönlichen Ansprache. Nach Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck des Newsletter-Versands bis zu Ihrem Widerruf. Zur Nachweisführung protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie die zum Zeitpunkt der Anmeldung verwendete IP-Adresse.

Erfolgsmessung/Tracking:

Wir können messen, ob ein Newsletter geöffnet und welche Links geklickt werden, um Inhalte zu optimieren. Dies erfolgt mittels in der E-Mail eingebetteter Zählpixel und individueller IDs. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür den Abmeldelink in jeder E-Mail oder wenden Sie sich an die oben genannten Kontaktdaten.

8. Bewerbungen

Du kannst dich über unser Bewerbungsportal (Careers at saas.group)  bei unserem Unternehmen bewerben. 

Im Rahmen des Bewerbungsverfahrens verarbeiten wir in der Regel folgende Daten über dich:

• Stammdaten (Name, Kontaktdaten, Anschrift), Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen), Kommunikations-/Prozessdaten (Korrespondenz, Termin- und Interviewdaten, Notizen), ggf. beruflich öffentlich bereitgestellte Profile.
• Besondere Kategorien (z. B. Gesundheitsdaten/Schwerbehinderung) oder von dir sonst mitgeteilte Informationen verarbeiten wir nur, soweit gesetzlich erforderlich oder mit deiner ausdrücklichen Einwilligung

In der Regel erhalten wir die Daten von dir. Zusätzlich können Daten von Personalvermittlern, aus beruflich genutzten öffentlich zugänglichen Profilen oder aus Empfehlungen stammen.

Intern erhalten nur die am Verfahren beteiligten Stellen Zugriff (Personal, jeweilige Fachabteilung, ggf. Geschäftsleitung/Interessenvertretungen). Externe IT-/HR-Dienstleister (z. B. Hosting des Bewerbungsportals, Videointerview- oder Termin-Tools) verarbeiten deine Daten als weisungsgebundene Auftragsverarbeiter nach Art. 28 DSGVO. Sofern Dienstleister außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO.Bei konzernweiten Verfahren können weitere Konzerngesellschaften beteiligt sein.

Deine Angaben werden für die Bearbeitung deiner Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet. Rechtsgrundlage ist § 26 Abs. 1 i.V.m. Abs. 8 S. 2 BDSG. Weiterhin können deine personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. In den angegebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.

Soweit es zu einem Beschäftigungsverhältnis zwischen dir und uns kommt, können wir gemäß § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO  die bereits von dir erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Eine über die beschriebene Nutzung hinausgehende Verarbeitung deiner Bewerbungsdaten findet nicht statt.

Deine personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder du uns keine Einwilligung für eine längere Speicherung erteilt hast. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

9. Aufruf der Web App picdrop durch eingeladenen Externen

Wenn ein Fotograf eine Galerie mit Dir teilt oder dich einlädt den Account mit zu benutzen, ohne dass du bei picdrop registriert bist, erhältst du von eben diesem einen Link. Mit Klick auf den Link rufst du unsere Webseite auf. In diesem Fall erheben wir die gleichen Daten, wie in Punkt 3.1 und 4 beschrieben.

10. Einsatz von Cookies

Cookies sind Daten, die von einer Website, die du besuchst, auf deinem Rechner hinterlegt werden und eine erneute Zuordnung deines Browsers ermöglichen. Durch Cookies werden der Stelle, die den Cookie einsetzt, Informationen übermittelt. Cookies können verschiedene Informationen speichern, wie beispielsweise deine Spracheinstellung, die Besuchsdauer auf unserer Website oder deine dort getroffenen Eingaben. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

10.1 Transiente Cookies

Diese Cookies werden automatisiert gelöscht, wenn du den Browser schließt. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann dein Rechner wiedererkannt werden, wenn du auf unsere Website zurückkehrst. Die Session-Cookies werden gelöscht, wenn du dich ausloggst oder den Browser schließt.

10.2 Persistente Cookies

Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Du kannst die Cookies in den Sicherheitseinstellungen deines Browsers jederzeit löschen.

11. Google Tag Manager

Aus Gründen der Transparenz weisen wir darauf hin, dass wir den Google Tag Manager nutzen. Dies ist ein Tag-Management-System zum Verwalten von JavaScript- und HTML-Tags, die für die Implementierung von Tracking- und Analysetools verwendet wird. Es handelt sich um einen Dienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortlicher in der EU/dem EWR ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.

Der Google Tag Manager erfasst selbst keine personenbezogenen Daten. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Wenn du eine Deaktivierung vorgenommen hast, wird diese Deaktivierung vom Google Tag Manager berücksichtigt.

Empfänger der Daten sind:

Google Ireland Limited, EU,

Google LLC, USA,

Alphabet Inc., USA.

Dieser Dienst kann Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums (EWR) verarbeiten und dabei in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen. 

Rechtsgrundlage für diese Datenverarbeitung ist deine Einwilligung. Du hast die Möglichkeit, eine einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, indem du HIER deine Einstellungen änderst. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt unberührt. Weitere Informationen zum Google Tag Manager findest du unter:

https://www.google.com/intl/de/tagmanager/use-policy.html.

12. Google Analytics

Soweit du deine Einwilligung erklärt hast, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch dich ermöglichen. Die mittels der Cookies erhobenen Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben Interessen und demographische Daten und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während deines Website-Besuchs wird dein Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe,

• erstmaliger Besuch der Website,

• Start der Sitzung,

• besuchte Webseiten,

• Ihr „Klickpfad“, Interaktion mit der Website,

• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt),

• Klicks auf externe Links,

• interne Suchanfragen,

• Interaktion mit Videos,

• Dateidownloads,

• gesehene / angeklickte Anzeigen,

• Spracheinstellung.

Außerdem wird erfasst:

• dein ungefährer Standort (Region),

• Datum und Uhrzeit des Besuchs,

• deine IP-Adresse (in gekürzter Form),

• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung),

• dein Internetanbieter und

• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger der Daten können sein:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO),

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA,

Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage für diese Datenverarbeitung ist deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 S. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen aufrufst und dort deine Auswahl änderst. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Du kannst die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung deiner Browser-Software verhindern. Wenn du deinen Browser so konfigurierst, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkungen von Funktionalitäten auf dieser und anderen Websites kommen. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du Deine Einwilligung in das Setzen des Cookies nicht erteilst oder das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterlädst und installierst.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findest du unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

13. Google Ads

Wir nutzen den Dienst Google Ads. Google Ads ist ein Online-Werbeprogramm von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).

Das bedeutet, wir schalten Google-Ads-Anzeigen und nutzen im Rahmen dessen auch Google Remarketing und Conversion-Tracking. Die Anzeigen werden nach Suchanfragen auf Webseiten des Google-Werbenetzwerkes eingeblendet. Daneben nutzen wir Ads-Remarketing-Listen für Suchanzeigen. Dies ermöglicht uns die Anpassung von Suchanzeigenkampagnen für Nutzer, die unsere Website schon einmal besucht haben. Durch die Dienste haben wir die Möglichkeit, unsere Anzeigen mit bestimmten Suchbegriffen zu kombinieren oder für vorherige Besucher Anzeigen zu schalten, in denen z.B. Dienstleistungen beworben werden, welche du dir auf unserer Website angesehen hast. Wir können dadurch also dir als Nutzer unserer Website auf anderen Websites innerhalb des Google Werbenetzwerkes (als „Google Anzeige“ im Rahmen der Google Suche oder auf anderen Websites) interessenbasierte Werbung anzeigen.

Für interessenbezogene Angebote ist eine Analyse des Online-Nutzerverhaltens notwendig. Zur Durchführung dieser Analyse setzt Google Cookies ein. Beim Klick auf eine Anzeige oder beim Besuch auf unserer Website wird auf deinem Computer durch Google ein Cookie gesetzt. Diese Cookies haben eine Laufzeit von 90 Tagen. Die mittels des jeweiligen Cookies gesammelten Informationen werden genutzt, um dich bei einer späteren Suchanfrage gezielt ansprechen zu können. Weitergehende Informationen zur eingesetzten Cookie-Technologie findest du auch bei den Hinweisen von Google zu den Website-Statistiken und in den Datenschutzbestimmungen. Mit Hilfe dieser Technologie erhalten Google und wir als Kunde Informationen darüber, dass du auf eine Anzeige geklickt hast und zu unseren Webseiten weitergeleitet wurdest. Die hierbei erlangten Informationen werden ausschließlich für eine statistische Auswertung zur Anzeigenoptimierung genutzt. Wir erhalten keine Informationen, mit denen sich Besucher persönlich identifizieren lassen. Deine IP-Adresse wird an Google übertragen, da wir auf dieser Website im Rahmen der Verwendung von Google Analytics die IP-Maskierung von Google nutzen, wird deine IP-Adresse jedoch anonymisiert. Die uns von Google zur Verfügung gestellten Statistiken beinhalten die Gesamtzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben, und gegebenenfalls, ob diese zu einer mit einem Conversion-Tag versehenen Seite unseres Webauftrittes weitergeleitet wurden. Anhand dieser Statistiken können wir nachvollziehen, bei welchen Suchbegriffen besonders oft auf unsere Anzeige geklickt wurde und welche Anzeigen zu einer Kontaktaufnahme über das Kontaktformular durch dich führen.

Nähere Informationen zum Datenschutz im Rahmen von Google Ads findest du unter: https://policies.google.com/technologies/ads?hl=de.

Wenn du die Verarbeitung nicht möchtest, kannst du das Speichern des für diese Technologien erforderlichen Cookies bspw. über die Einstellungen deines Browsers unterbinden. In diesem Fall fließt dein Besuch nicht in die Nutzerstatistiken ein.

Du hast zudem die Möglichkeit über die Anzeigeneinstellung (https://adssettings.google.com/authenticated?hl=de) die Typen von Google Anzeigen auszuwählen bzw. interessenbezogene Anzeigen auf Google zu deaktivieren. Alternativ kannst du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem du die Deaktivierungshilfe der Netzwerkwerbeinitiative aufrufst.

Wir und Google erhalten allerdings weiterhin die statistische Information, wie viele Nutzer wann diese Seite besucht haben. Wenn du auch in diese Statistik nicht aufgenommen werden möchtest, kannst du dies mit Hilfe von zusätzlichen Programmen für deinen Browser (z.B. dem Add-On Privacy Badger) unterbinden.

Rechtsgrundlage für diese Datenverarbeitung ist deine Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 S. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen in unserer Consent Management Plattform aufrufst („Cookie Einstellungen ändern“ am Seitenende) und dort deine Auswahl änderst.

14. Facebook  Conversion Tracking Pixel

Wir nutzen im Rahmen der nutzungsbasierten Onlinewerbung den Dienst Custom Audiences der Meta Platforms, Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA (nachfolgend als „Facebook“ bezeichnet). Zu diesem Zweck legen wir im Facebook-Werbeanzeigenmanager Zielgruppen von Nutzern auf Basis bestimmter Merkmale fest, die nachfolgend Werbeanzeigen innerhalb des Facebook-Netzwerks angezeigt bekommen. Die Nutzer werden von Facebook anhand der von ihnen angegebenen Profilinformationen sowie sonstigen durch die Benutzung von Facebook bereitgestellten Daten ausgewählt. Klickt ein Nutzer auf eine Werbeanzeige und gelangt anschließend auf unsere Website, erhält Facebook über das auf unserer Website eingebundene Facebook-Pixel die Information, dass der Nutzer auf das Werbebanner geklickt hat.

Grundsätzlich wird dabei eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten generiert, die an Facebook zu Analyse-und Marketingzwecken übermittelt wird. Dabei wird ein Facebook-Cookie gesetzt. Dieser erfasst Informationen über Ihre Aktivitäten auf unserer Webseite (z.B. Surfverhalten, besuchte Unterseiten, etc.). Zur geografischen Aussteuerung von Werbung wird zudem Ihre IP-Adresse gespeichert und verwendet.

Facebook Custom Audiences über die Kundenliste wird ebenso wie die Funktion „erweiterter Abgleich“ nicht von uns genutzt.

Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, kannst du den Datenschutzrichtlinien von Facebook entnehmen. Einstellungen dazu, welche Werbeanzeigen dir auf Facebook angezeigt werden, kannst du unter diesem Link sowie in den Kontoeinstellungen von Facebook vornehmen.

Du kannst die Datenerfassung durch den Facebook-Pixel unterbinden, indem du auf nachfolgenden Link klickst: [Tracking deaktivieren]

Es wird ein Opt-Out-Cookie (persistentes HTML5-Storage-Objekt) gesetzt, das die zukünftige Erfassung deiner Daten beim Besuch dieser Website verhindert.

Du kannst die Speicherung von Cookies zudem durch eine entsprechende Einstellung deiner Browser-Software insgesamt verhindern. Wir weisen jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen kannst. Weitere Möglichkeiten zur Deaktivierung von Cookies durch Drittanbieter findest du unter www.networkadvertising.org/managing/opt_out.asp oder auf der Digital Advertising Alliance Opt-Out Plattform unter http://optout.aboutads.info/?c=2&lang=en.

15. Guideflow

Wir nutzen für die Bereitstellung interaktiver Produktdemos und Schritt-für-Schritt-Anleitungen auf unserer Website den Dienst „Guideflow“ der SAASFLOW Inc. (92, avenue Charles de Gaulle, 92522 Neuilly-sur-Seine Cedex, Frankreich – nachfolgend “Guideflow”). Guideflow ermöglicht es uns, Ihnen anschauliche Klick-Demos unserer Produkte bereitzustellen. Die Verarbeitung Ihrer Daten erfolgt daher zum Zweck der Bereitstellung interaktiver Produktdemos und Anleitungen, um Ihnen die Nutzung und Funktionen unserer Produkte anschaulich zu erklären.

Im Rahmen der Nutzung von Guideflow werden folgende Daten verarbeitet:

• IP-Adresse
• Identifikationsdaten (z. B. Session-ID)
• Sitzungsdaten
• Browserdaten
• Nutzungsdaten (z. B. Interaktionen mit der Demo)
• Navigationsdaten (z. B. besuchte Seiten innerhalb der Demo)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der nutzerfreundlichen und anschaulichen Präsentation unserer Produkte.

Die Daten werden an SAASFLOW Inc., den Anbieter von Guideflow, übermittelt. Es kann nicht ausgeschlossen werden, dass eine Übermittlung in Drittländer (z. B. USA) erfolgt. In diesem Fall stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Die Daten werden nur so lange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist.

Weitere Informationen: https://saasflow.com/de/terms/privacy

16. Rewardful (Affiliate-Tracking)

Wir nutzen das Affiliate-Tracking-Tool „Rewardful“ der Rewardful Inc., um die Herkunft von Vertragsabschlüssen über Affiliate-Partner nachzuvollziehen und unser Partnerprogramm zu verwalten.

Im Rahmen des Einsatzes von Rewardful werden folgende Daten verarbeitet:

• Affiliate-ID
• Zeitpunkt des Besuchs
• Name
• E-Mail-Adresse
• IP-Adresse
• Kaufinformationen

Zur Wiedererkennung und Zuordnung werden Cookies oder ähnliche Technologien eingesetzt, die insbesondere die Affiliate-ID und den Zeitpunkt des Besuchs speichern. Personenbezogene Daten wie Name oder E-Mail-Adresse werden in der Regel nur verarbeitet, wenn es für die Abwicklung des Partnerprogramms erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 S. 1 TTDSG. Unser berechtigtes Interesse liegt im wirtschaftlichen Betrieb und der Abwicklung unseres Affiliate-Programms.

Die Daten werden an Rewardful Inc. übermittelt. Es kann nicht ausgeschlossen werden, dass eine Übermittlung in Drittländer (z. B. USA) erfolgt. In diesem Fall stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Die Daten werden gelöscht, sobald sie für die Erbringung des Dienstes nicht mehr benötigt werden. Die maximale Speicherdauer für Cookies beträgt 60 Tage.

Weitere Informationen zur Datenverarbeitung durch Rewardful finden Sie in der Datenschutzerklärung des Anbieters: https://www.getrewardful.com/privacy

17. Bing Ads

Um auf unsere Dienstleistungen aufmerksam zu machen, schalten wir Bing Ads Anzeigen (ein Dienst von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Diese Anzeigen werden nach Suchanfragen über das Yahoo!-Bing-Netzwerk in den Suchmaschinen Bing, Yahoo! und MSN eingeblendet. Wir haben hierüber auch die Möglichkeit, unsere Anzeigen mit bestimmten Suchbegriffen zu kombinieren und sind damit auf allen großen Suchmaschinen präsent.

Zur Durchführung der Analyse des Nutzerverhaltens setzt auch Bing Ads Cookies ein. Beim Klick auf eine Anzeige oder beim Besuch auf unserer Website wird, soweit eine Einwilligung des Nutzers dokumentiert ist, auf dem Computer des Nutzers durch Bing Ads ein Cookie gesetzt. Diese Informationen werden genutzt, um den Besucher bei einer späteren Suchanfrage gezielt ansprechen zu können. Weitergehende Informationen finden Sie in der Datenschutzerklärung von Microsoft und in den Richtlinien zur Datensicherheit und Datenschutzerklärung.

Darüber hinaus nutzen wir im Rahmen von Bing Ads das Bing Ads Conversion Tracking um ihnen interessenbezogene Werbung anzeigen zu lassen. Hierfür ist eine Analyse des Nutzerverhaltens erforderlich. Dabei erhalten wir von Bing Informationen nur darüber, dass ein Nutzer auf eine Anzeige geklickt hat und zu unseren Webseiten weitergeleitet wurde. Die dadurch erlangten Informationen nutzen wir ausschließlich für eine statistische Auswertung zur Anzeigenoptimierung. Wir sind durch die erhobenen Daten nicht in der Lage, den Besucher zu identifizieren. Die uns von Bing zur Verfügung gestellten Statistiken beinhalten die Gesamtzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben. Außerdem erhalten wir auch die Information, ob diese Besucher zu einer mit einem Conversion-Tag versehenen Seite unseres Webauftrittes weitergeleitet wurden. Anhand dieser Statistiken können wir nachvollziehen, bei welchen Suchbegriffen besonders oft auf unsere Anzeige geklickt wurde und welche Anzeigen zu einer Kontaktaufnahme durch Nutzer über das Kontaktformular führen. Zweck des Bing Ads Conversion Tracking ist es, Ihnen interessenbezogene Werbung anzeigen zu lassen, unsere Website für Sie interessanter zu gestalten und eine ökonomischere Einschätzung zu unseren Werbe-Kosten zu erreichen.

Informationen zur Dauer der Speicherung finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Ihre Einwilligung, § 25 Abs. 1 S. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in den Cookie-Einstellungen ändern (siehe oben, Ziffer 5. Cookies). Alternativ können Sie Ihre Cookies (alle oder nur von dieser Website) löschen. Das Banner mit den Auswahlmöglichkeiten wird dann erneut angezeigt.

Sie haben zudem die Möglichkeit über die Anzeigeneinstellung interessenbezogene Anzeigen auf Bing zu deaktivieren.

18. Meta Ads

Auf unserer Website „PicDrop“ setzen wir zu Marketing- und Optimierungszwecken den Dienst Meta Ads des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“), ein. Hierzu verwenden wir insbesondere das sogenannte Meta Pixel (ehemals „Facebook Pixel“), das von Meta auf unserer Website eingebunden wird.

Mit Hilfe des Meta Pixels können wir:

• die Wirksamkeit unserer Werbemaßnahmen auf den Plattformen von Meta (z.B. Facebook, Instagram) statistisch und für Marktforschungszwecke auswerten (sog. Conversion-Messung),
• Nutzer:innen unserer Website bestimmten Zielgruppen („Custom Audiences“) zuordnen, um ihnen auf den Meta-Plattformen interessenbezogene Werbung anzuzeigen,
• unsere Werbeanzeigen optimieren und nur solchen Personen ausspielen, die voraussichtlich ein Interesse an unseren Angeboten gezeigt haben (z.B. Besuch bestimmter Seiten oder Aktionen auf „PicDrop“).

Damit verfolgen wir unser Interesse an einer effektiven und zielgerichteten Online-Werbung sowie an der Verbesserung unseres Webangebots.

Über das Meta Pixel können insbesondere folgende Daten verarbeitet werden:

• Informationen über Ihre Nutzung unserer Website (z.B. aufgerufene Seiten, Klicks, Verweildauer),
• technische Informationen (z.B. IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung),
• Referrer-URL (zuvor besuchte Seite),
• ggf. von Meta zugeordnete Kennungen (z.B. Cookie-ID, Advertising-ID),
• Informationen zu von uns definierten „Events“ (z.B. Seitenaufrufe, Registrierung, Käufe, Downloads).

Diese Daten können von Meta mit Ihrem Meta-Nutzerkonto zusammengeführt und für eigene Zwecke (z.B. zur Verbesserung eigener Produkte, personalisierte Werbung, Marktforschung) verwendet werden. Auf diese weitergehende Datenverarbeitung durch Meta haben wir keinen Einfluss; sie erfolgt in eigener datenschutzrechtlicher Verantwortung von Meta. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/policy.

18.1 Einsatz der Meta Conversion API

Zusätzlich zum Meta Pixel können wir die Meta Conversion API nutzen. Dabei werden bestimmte Ereignisdaten (z.B. Käufe, Registrierungen oder Formularabschlüsse) nicht nur über das Browser-Pixel, sondern ergänzend serverseitig an Meta übermittelt. Dies erhöht die Zuverlässigkeit der Conversion-Messung, insbesondere wenn z.B. Browser-Cookies eingeschränkt oder gelöscht werden.
Dabei werden grundsätzlich dieselben Kategorien von Daten verarbeitet wie beim Einsatz des Meta Pixels; die Übermittlung erfolgt jedoch direkt von unserem Server an Meta. Die Daten werden zu denselben Zwecken wie oben beschrieben verarbeitet.

18.2 Einsatz von Custom Audiences 

Optional, falls eingesetzt – bitte entfernen, falls Sie die Funktion nicht verwenden:
Wir können Custom Audiences bilden, um Werbung auf den Plattformen von Meta zielgerichtet an bestimmte Gruppen auszuspielen. Hierzu können wir z.B.:

Websitebesucher:innen anhand ihres Nutzungsverhaltens (z.B. Seitenaufrufe, Käufe) bestimmten Zielgruppen zuordnen („Website Custom Audiences“),

In einem solchen Fall werden die übermittelten Daten vor der Übermittlung kryptografisch gehasht und ausschließlich zur Bildung von Zielgruppen und zur Ausspielung unserer Werbung verwendet. Eine Nutzung zu anderen Zwecken oder eine Identifizierung einzelner Personen auf Basis der Hashwerte wird nach Angaben von Meta nicht vorgenommen.

Der Einsatz des Meta Pixels sowie ggf. der Meta Conversion API und von Custom Audiences erfolgt grundsätzlich nur, wenn Sie uns hierfür über unser Consent-Management-Tool (Cookie-Banner) Ihre Einwilligung erteilt haben.

Rechtsgrundlage für das Setzen/Auslesen entsprechender Cookies bzw. vergleichbarer Technologien auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und Ihre Auswahl entsprechend anpassen oder bereits gesetzte Cookies löschen.

Empfänger der Daten ist Meta Platforms Ireland Limited als Anbieter der Meta-Dienste. Im Rahmen des Einsatzes von Meta Ads ist nicht auszuschließen, dass Daten auch an Unternehmen der Meta-Unternehmensgruppe in Ländern außerhalb der EU/des EWR – insbesondere in die USA – übermittelt und dort verarbeitet werden. Meta ist nach dem Data Privacy Framework der EU-Kommission zertifiziert.

Die konkret gesetzten Cookies bzw. die über das Meta Pixel gespeicherten Informationen speichern wir für 90 Tage. Im Übrigen speichern wir Ihre Daten, soweit sie über Meta Ads verarbeitet werden, nur so lange, wie dies für die genannten Zwecke erforderlich ist oder Sie Ihre Einwilligung widerrufen.

Sie können Ihre Einwilligung in die Nutzung von Meta Ads (Meta Pixel, ggf. Meta Conversion API, Custom Audiences) jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie, die Cookie-Einstellungen auf unserer Website („PicDrop“) erneut aufrufen und Ihre Auswahl ändern.

Darüber hinaus können Sie der interessenbasierten Werbung durch Meta auch direkt auf den Meta-Plattformen widersprechen, z.B. unter den Werbe- und Privatsphäre-Einstellungen in Ihrem Nutzerkonto.

Bitte beachten Sie, dass bei einem Widerruf ggf. bereits erfolgte Datenverarbeitungen unberührt bleiben und Ihnen bestimmte personalisierte Inhalte oder Angebote nicht mehr angezeigt werden.

19. Linkedin Ads

Soweit Sie Ihre Einwilligung erklärt haben, nutzen wir das Online Marketing Tool LinkedIn Ads. Zuständiger Dienstanbieter in der EU ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Zu diesem Zweck legen wir im LinkedIn Campaign Manager Zielgruppen von Nutzern auf Basis bestimmter Merkmale fest, die nachfolgend Werbeanzeigen innerhalb des Netzwerks von LinkedIn angezeigt bekommen. Die Nutzer werden von LinkedIn anhand der von ihnen angegebenen Profilinformationen, sowie sonstigen bei der Nutzung von LinkedIn bereitgestellten Daten ausgewählt. Klickt ein Nutzer auf eine Werbeanzeige und gelangt anschließend auf unsere Webseite, erhält LinkedIn über das auf unserer Webseite eingebundene Conversion Tag die Information, dass der Nutzer auf das Werbebanner geklickt hat.

Der LinkedIn Tag ermöglicht damit die Erfassung von besuchten Webseiten, einschließlich der URL, Referrer-ID, IP-Adresse, Geräte- und Browsereigenschaften und Zeitstempel. Die IP-Adressen werden von LinkedIn gekürzt oder (bei geräteübergreifender Verwendung) gehasht.

Mithilfe des LinkedIn Pixels können wir personalisierte Anzeigen außerhalb unserer Webseite zeigen, ohne einzelne Mitglieder zu identifizieren. Es werden auch Daten verwendet, die Sie nicht identifizieren, um die Anzeigenrelevanz zu verbessern und LinkedIn-Mitglieder über verschiedene Geräte hinweg zu erreichen. LinkedIn-Mitglieder können die Verwendung ihrer persönlichen Daten für Werbezwecke über ihre Kontoeinstellungen steuern. LinkedIn verweist zur Anpassung von Werbepräferenzen auf folgenden Link: https://www.linkedin.com/psettings/advertising/actions-that-showed-interest.

Wir verarbeiten diese Daten, um unsere Werbekampagnen zu bewerten.

Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, können Sie zudem der Datenschutzerklärung von LinkedIn entnehmen.

Weitere Informationen zum LinkedIn Conversion Tracking finden Sie unter: https://business.linkedin.com/de-de/marketing-solutions/conversion-tracking#get-started.

Weitere Informationen zur Datenverarbeitung und Speicherdauer erhalten Sie unter https://www.linkedin.com/help/linkedin/answer/65521?lang=de.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i.V.m. §25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen unten („Website Cookies“) öffnen und dort die entsprechenden Änderungen vornehmen.

20. Visual Website Optimizer (VWO)

Auf unserer Website verwenden wir den Dienst Visual Website Optimizer (VWO), einen Service der Wingify Software (KLJ TOWER, 1104, North, Netaji Subhash Place, Pitampura, Delhi, 110034, India). Mit Hilfe dieses Tools führen wir unter anderem A/B-Tests, Multivariantentests, Nutzerbefragungen sowie weitere Nutzungsanalysen und Personalisierungsmaßnahmen durch, um unser Online-Angebot zu optimieren.

VWO ermöglicht es uns insbesondere,

• verschiedene Varianten von Seiten, Elementen oder Funktionen (z.B. Layout, Texte, Buttons) gegeneinander zu testen,
• das Verhalten der Nutzer:innen auf unserer Website (z.B. Klicks, Scrollverhalten, Verweildauer, Conversion-Raten) zu analysieren,
• auf Basis der gewonnenen Erkenntnisse unsere Website benutzerfreundlicher zu gestalten und Inhalte zielgerichteter bereitzustellen,
• technische Probleme, Verständnisschwierigkeiten oder Abbruchstellen im Nutzungsprozess zu erkennen.

Damit verfolgen wir unser berechtigtes Interesse an einer laufenden Verbesserung unserer Website sowie an einer nutzerfreundlichen Gestaltung unseres Angebots.

Im Rahmen des Einsatzes von VWO können insbesondere folgende Informationen verarbeitet werden:

• technische Informationen über Ihr Endgerät und Ihren Browser (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp/-version, Bildschirmauflösung),
• Nutzungsdaten (z.B. aufgerufene Seiten und Unterseiten, Klickpfade, Verweildauer, Interaktionen mit Seitenelementen, Testvariante, in welcher Testgruppe Sie sich befinden),
• ggf. Referrer-URL (zuvor besuchte Seite), Datum und Uhrzeit des Zugriffs,
• anonymisierte bzw. pseudonymisierte Kennungen (z.B. Cookie-ID oder Test-ID).

Die IP-Adressen können gekürzt (anonymisiert) verarbeitet werden, so dass ein direkter Personenbezug reduziert wird. VWO erhält von uns grundsätzlich keine direkt identifizierenden Daten wie Ihren Namen oder Ihre E-Mail-Adresse.

VWO setzt zur Wiedererkennung von Besucher:innen üblicherweise Cookies oder vergleichbare Technologien ein, um zu speichern,

• welche Variante einer Seite angezeigt wurde,
• zu welcher Testgruppe ein:e Nutzer:in gehört,
• ob ein Test bereits abgeschlossen wurde,
• ob bestimmte Aktionen (z.B. Kauf, Registrierung) erfolgt sind.

Der Einsatz von VWO erfolgt – soweit hierfür Cookies oder ähnliche Technologien verwendet werden, die für den Betrieb der Website nicht technisch zwingend erforderlich sind – nur auf Grundlage Ihrer Einwilligung:

Rechtsgrundlage für das Setzen/Auslesen entsprechender Cookies bzw. Informationen auf Ihrem Endgerät und die anschließende Datenverarbeitung ist § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie erteilen Ihre Einwilligung über unser Consent-Management-Tool (Cookie-Banner), das beim ersten Besuch unserer Website angezeigt wird. Dort können Sie insbesondere die Kategorien „Statistik“, „Analyse“ bzw. „Optimierung“ (oder ähnlich bezeichnete Kategorien) aktivieren.

Empfänger der Daten ist Wingify Software als Anbieter von VWO. VWO setzt zur Bereitstellung und Verarbeitung seiner Dienste eigene Server und Subdienstleister ein. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) verarbeitet werden.

Vor einer etwaigen Übermittlung in ein Drittland stellen wir – soweit erforderlich – sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden (z.B. durch den Abschluss von EU-Standardvertragsklauseln und ggf. ergänzenden Schutzmaßnahmen), um ein angemessenes Datenschutzniveau zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch VWO sowie zu den jeweils eingesetzten Unterauftragnehmern und etwaigen Drittlandübermittlungen finden Sie in den Datenschutzhinweisen von VWO.

Die von uns über VWO verarbeiteten Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Durchführung der Tests, Auswertungen und Optimierungsmaßnahmen erforderlich ist. Die über VWO erfassten Daten werden 100 Tage von uns gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Interessen (z.B. Nachweiszwecke) entgegenstehen.

Sie können Ihre Einwilligung zur Nutzung von VWO jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen (z.B. Deaktivierung der Analyse-/Optimierungs-Cookies).

Bitte beachten Sie, dass ein Widerruf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Bei deaktivierten Cookies kann es sein, dass bestimmte Test- oder Optimierungsfunktionen nicht oder nur eingeschränkt zur Verfügung stehen.

21. Satismeter (Umfragetool)

Wir setzen das Umfragetool SatisMeter des Anbieters SatisMeter s.r.o., Česká 1113/1, 158 00 Prag 5, Tschechische Republik („SatisMeter“) ein. SatisMeter ermöglicht uns die Durchführung von Kundenbefragungen (z.B. Zufriedenheitsumfragen, Net Promoter Score (NPS), Produkt-Feedback), um die Qualität unserer Dienste zu verbessern und unsere Angebote weiterzuentwickeln.

Wir verwenden SatisMeter insbesondere zu folgenden Zwecken:

• Einblendung von Umfrage-Widgets innerhalb unserer Software,
• Erfassung und Auswertung von Rückmeldungen und Bewertungen unserer Nutzer:innen (z.B. Zufriedenheit mit Funktionen, Support, Gesamtprodukt),
• Identifikation von Verbesserungspotenzialen in der Nutzung unserer Software,
• Messung der Kundenzufriedenheit und -bindung sowie Erfolgskontrolle von Produktänderungen.

Damit verfolgen wir unser Interesse an einer kontinuierlichen Verbesserung unserer Dienste und einer kundenzentrierten Weiterentwicklung unserer Software.

Im Rahmen des Einsatzes von SatisMeter können insbesondere folgende Daten verarbeitet werden:

• Abfrage dazu, ob du PicDrop weiterempfehlen würdest
• Zeitpunkt der Bewertung
• Account + Account ID
• Device
• Sign-up Datum
• Sprache
• Tarif

SatisMeter kann für die Wiedererkennung von Nutzer:innen Cookies oder ähnliche Technologien einsetzen bzw. über in unsere Software integrierte Skripte/SDKs arbeiten, um z.B. zu steuern,

• ob und wann Ihnen eine Umfrage angezeigt wird,
• ob Sie bereits an einer bestimmten Umfrage teilgenommen haben,
• in welchen Nutzungssituationen bestimmte Umfragen ausgeliefert werden.

Wir übermitteln keine sensiblen Daten (z.B. besondere Kategorien i.S.v. Art. 9 DSGVO) an SatisMeter.

Wir stützen die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z.B. über die Einstellungen in unserer Software oder über unser Consent-Management-Tool.

22. Noticeable

Wir nutzen den Dienst Noticeable der Noticeable.io, 1 Chemin des Rosiers, 06800 Cagnes-sur-Mer, France, um innerhalb unseres Dienstes In‑App‑Benachrichtigungen anzuzeigen. Über ein entsprechendes Symbol („Rakete“) können eingeloggte Nutzer Informationen zu neuen Funktionen, Produktänderungen und wichtigen Hinweisen abrufen. Wir können über Noticeable steuern, welche Nutzer welche Hinweise und Changelogs angezeigt bekommen.

Noticeable stellt hierfür ein Widget bzw. Skripte bereit, die bei Nutzung unseres Dienstes geladen werden und mit den Servern von Noticeable kommunizieren.

Verarbeitete Datenkategorien

Im Rahmen der Nutzung von Noticeable werden insbesondere folgende Daten verarbeitet:

• Nutzungs- und Interaktionsdaten:
  Aufruf des In‑App‑Widgets (Klick auf das Raketen‑Symbol), welche Benachrichtigungen/Changelogs angezeigt werden, ggf. Öffnungs- und Klickraten, Zeitstempel der Nutzung.
• Account- und Profildaten (soweit erforderlich und von uns übermittelt):
  interne Nutzerkennung (z.B. User-ID/Account-ID) zur Zuordnung der Benachrichtigungen zu bestimmten Nutzergruppen oder Segmenten; weitere Profildaten nur, sofern dies für die Segmentierung/Ansprache erforderlich ist.
• Technische Daten:
  IP‑Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Spracheinstellungen sowie ggf. weitere Meta-/Kommunikationsdaten, die für die technische Auslieferung der In‑App‑Benachrichtigungen erforderlich sind.
• Cookie-/ähnliche Kennungen:
  pseudonyme Kennungen (z.B. Cookies oder vergleichbare Technologien), um wiederkehrende Nutzer wiederzuerkennen und ihnen passende Benachrichtigungen anzuzeigen.
• Feedback zu Picdrop in Form von Emoji-Reaktionen und Kommentaren

Welche Daten im Einzelnen durch Noticeable verarbeitet werden, ergibt sich im Übrigen aus den Angaben des Dienstanbieters in dessen Datenschutzhinweisen.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Anzeige von In‑App‑Benachrichtigungen zu neuen Funktionen, Produktupdates und Änderungen direkt innerhalb des Nutzerkontos;
• zielgruppenspezifische Ausspielung von Hinweisen (z.B. nur für bestimmte Nutzergruppen oder Feature‑Nutzer);
• Verbesserung unserer Kommunikation mit Nutzern und Optimierung unseres Produkts, indem wir nachvollziehen können, welche Hinweise genutzt und wahrgenommen werden.

Soweit die Verarbeitung im Zusammenhang mit einem bestehenden Vertragsverhältnis und einem Nutzerkonto erfolgt (z.B. für registrierte Kunden, die unseren Dienst im Rahmen eines Vertrags nutzen), beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

Im Übrigen – insbesondere, soweit es um die allgemeine Verbesserung und Weiterentwicklung unseres Angebots sowie eine effiziente und nutzerfreundliche Kommunikation über Produktänderungen geht – erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt hierbei in einer transparenten und zielgerichteten Information unserer Nutzer über relevante Änderungen sowie in der fortlaufenden Optimierung unseres Dienstes.

Noticeable handelt in Bezug auf die oben genannten Zwecke als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Wir haben mit Noticeable einen Auftragsverarbeitungsvertrag geschlossen, in dem Noticeable sich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Im Rahmen der Nutzung können Daten von unseren Systemen an Noticeable übermittelt werden. Noticeable verwendet diese Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken und speichert diese nur so lange, wie dies zur Bereitstellung des Dienstes erforderlich ist.

23. Verbindung mit Drittanbieter-Apps über das Model Context Protocol (MCP)

23.1 Zwecke der Verarbeitung und verarbeitete Daten

Wir bieten dir die Möglichkeit, externe Anwendungen von Drittanbietern (z. B. KI-Assistenten wie Claude von Anthropic) über das Model Context Protocol (MCP) mit deinem PicDrop-Konto zu verbinden. Dadurch kann die von dir ausgewählte Drittanbieter-App in deinem Namen und im Rahmen der von dir erteilten Berechtigungen auf Inhalte und Funktionen deines PicDrop-Kontos zugreifen. Das betrifft in der Regel Galerienamen und -strukturen, Dateinamen und Metadaten, Download-Links sowie Bilddateien selbst, sofern du die Zugriffe gewährst.

Die Autorisierung erfolgt über das standardisierte OAuth-2.0-Verfahren. Nach Auswahl der jeweiligen Drittanbieter-App wirst du zu unserer Anmeldemaske weitergeleitet, dort authentifizierst du dich mit deinen PicDrop-Zugangsdaten und bestätigst die konkret angefragten Berechtigungen über ein Zustimmungsfenster. Dein Passwort verlässt PicDrop dabei zu keinem Zeitpunkt. Ory authentifiziert dich nicht selbst und verwaltet keine PicDrop-Benutzerkonten. Die eigentliche Anmeldung und Nutzerverwaltung erfolgt ausschließlich in unserem eigenen System. Ory dient uns ausschließlich als technische OAuth-2.0-/OpenID-Connect-Infrastruktur zur Ausstellung und Prüfung von Zugriffstoken.

Zur technischen Umsetzung des Berechtigungsaustauschs setzen wir den OAuth-Infrastrukturanbieter Ory ein (siehe Abschnitt 1.3. „Empfänger“). In diesem Zusammenhang werden folgende Daten verarbeitet:

• eine pseudonyme, PicDrop-interne Benutzer-Kennung (UUID),
• deine IP-Adresse und dein User-Agent (übermittelt während der Browser-Weiterleitungen an die von Ory betriebene Domain auth.picdrop.com),
• die Liste der von dir verbundenen Apps (Client-IDs),
• Metadaten zu den erteilten Berechtigungen (Consent-Metadaten),
• Zugriffs- und Aktualisierungs-Tokens sowie Sitzungsdaten,
• technische Flow-Cookies, die während des Autorisierungsvorgangs auf einer von Ory betriebenen Domain gesetzt werden und ausschließlich der Absicherung des Vorgangs gegen Cross-Site-Request-Forgery (CSRF) dienen.

An Ory werden keine Klarnamen, E-Mail-Adressen, Fotos, Galerien oder sonstigen inhaltlichen Daten übermittelt. Die Zuordnung der pseudonymen Benutzer-Kennung zu deiner Person erfolgt ausschließlich innerhalb unserer eigenen Datenbank.

An die jeweilige Drittanbieter-App werden nur diejenigen Daten übertragen, die diese nach erfolgter Autorisierung durch dich über die MCP-Schnittstelle konkret abruft. Umfang und Inhalt dieser Übertragungen steuerst du selbst durch deine Nutzung der Drittanbieter-App.

23.2 Rechtsgrundlage

Rechtsgrundlage für die Speicherung der technischen Flow-Cookies auf deinem Endgerät und den Zugriff auf diese ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies unbedingt erforderlich sind, um den von dir aktiv angestoßenen Autorisierungsvorgang sicher durchzuführen und insbesondere gegen Cross-Site-Request-Forgery-Angriffe (CSRF-Angriffe) zu schützen. Rechtsgrundlage für die damit verbundene Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der IT-Sicherheit des Autorisierungsvorgangs, insbesondere im Schutz vor CSRF-Angriffen und vor missbräuchlicher Nutzung der Schnittstelle.

Rechtsgrundlage für die anschließende Verarbeitung deiner personenbezogenen Daten im Rahmen der Verbindung deines PicDrop-Kontos mit einer Drittanbieter-App ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch die aktive Bestätigung im Zustimmungsfenster erteilst.

23.3 Empfänger der personenbezogenen Daten

Empfänger der oben genannten Daten sind:

• Ory Corp., 60 E 3rd Ave Ste 350, San Mateo, CA 94401, USA, als Anbieter der eingesetzten OAuth-2.0-/OpenID-Connect-Infrastruktur (Ory Network, Komponente Ory Hydra). Ory betreibt die eingesetzten Dienste nach unseren Angaben auf Infrastruktur innerhalb der EU. Ory ist für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen.
• Die von dir jeweils ausgewählte Drittanbieter-App (beispielsweise Anthropic, PBC als Anbieter des KI-Assistenten „Claude“). Die Drittanbieter-App ist hinsichtlich der von ihr über die MCP-Schnittstelle abgerufenen und weiterverarbeiteten Daten eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Für deren Datenverarbeitung gelten ausschließlich die Datenschutzhinweise des jeweiligen Drittanbieters.

23.4 Datenübermittlung in Drittländer

Die im Rahmen der OAuth-Infrastruktur bei Ory verarbeiteten Daten werden nach Angaben des Anbieters auf Servern innerhalb der EU gespeichert. Da Ory Corp. jedoch ihren Sitz in den USA hat, kann ein Zugriff aus einem Drittland (USA) durch das Mutterunternehmen technisch nicht vollständig ausgeschlossen werden.

Ory Corp. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Garantie bezüglich einer etwaigen Datenübermittlung in die USA ist damit der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO. Die Zertifizierung von Ory Corp. kannst du auf der offiziellen Liste des Data Privacy Framework unter https://www.dataprivacyframework.gov/list einsehen.

Ergänzend haben wir mit Ory Corp. die von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Kopie dieser Standardvertragsklauseln stellen wir dir auf Anfrage über die in unserer allgemeinen Datenschutzerklärung genannten Kontaktdaten zur Verfügung.

Übermittlungen an die jeweilige Drittanbieter-App (z. B. Anthropic, PBC mit Sitz in den USA) erfolgen in eigenverantwortlicher Verarbeitung durch diese. Informationen zu den dortigen Garantien kannst du aus den Datenschutzhinweisen des jeweiligen Anbieters entnehmen.

23.5 Speicherdauer

Wir speichern die Verbindung zwischen deinem PicDrop-Konto und einer Drittanbieter-App sowie die zugehörigen Tokens so lange, bis du die Verbindung widerrufen hast (siehe Abschnitt 1.6. „Widerruf der Einwilligung“) oder die Tokens durch Zeitablauf ungültig werden.

Konkret gelten folgende Fristen:

• Zugriffstoken (Access Token), Aktualisierungstoken (Refresh Token) und Sitzungsdaten: Diese verfallen automatisch nach Ablauf der in unserem Ory-Projekt konfigurierten Laufzeiten. Nach Widerruf oder Ablauf werden sie unverzüglich ungültig.
• Verbindungseintrag / Consent-Metadaten: bis zum Widerruf durch dich
• Technische Flow-Cookies (CSRF-Schutz): kurzlebige Session-Cookies, die spätestens mit Abschluss des Autorisierungsvorgangs bzw. beim Schließen des Browsers gelöscht werden.

Nach Widerruf werden die auf dich bezogenen Zugriffstoken und Sitzungsdaten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23.6 Widerruf der Einwilligung

Du kannst deine Einwilligung in die Verbindung mit einer Drittanbieter-App jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Den Widerruf kannst du wie folgt ausüben:

• in deinem PicDrop-Konto unter „Verbundene Apps“, wo du sämtliche autorisierten Drittanbieter-Apps einsehen und den Zugriff einzeln entziehen kannst,
• ergänzend über die Kontaktmöglichkeiten, die in der allgemeinen Datenschutzerklärung genannt sind.

Bitte beachte, dass ein Widerruf gegenüber PicDrop den weiteren Zugriff der Drittanbieter-App auf dein PicDrop-Konto unterbindet, jedoch keine Auswirkungen auf bereits durch die Drittanbieter-App abgerufene und eigenständig verarbeitete Daten hat. Zur Löschung dieser Daten kannst du dich direkt an den jeweiligen Drittanbieter wenden.

23.7 Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch unseren Auftragsverarbeiter Ory findest du in dessen Datenschutzhinweisen unter: https://www.ory.com/legal/privacy 

Informationen zur Datenverarbeitung, durch die jeweils von dir ausgewählte Drittanbieter-App, kannst du aus den Datenschutzhinweisen des jeweiligen Anbieters entnehmen.

24. Datenübermittlung

Eine Übermittlung deiner Daten an Dritte findet außer in den genannten Fällen grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder du hast zuvor ausdrücklich in die Weitergabe deiner Daten eingewilligt.

Externe Dienstleister und Partnerunternehmen wie z.B. Online-Payment-Anbieter oder das mit der Lieferung beauftragte Versandunternehmen erhalten deine Daten nur, soweit dies zur Abwicklung deiner Bestellung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister mit deinen personenbezogenen Daten in Berührung kommen, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachte auch die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen vornehmen.

Wir legen Wert darauf, deine Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung deiner personenbezogenen Daten ein angemessenes Datenschutzniveau, das mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird.

25. Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um deine Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

25.1 Deine Rechte

Du hast gegenüber uns die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten. Zur Wahrnehmung deiner vorstehenden Rechte wende dich bitte per E-Mail privacy@picdrop.com oder postalisch an 

Die Datenschutzbeauftragte

PicDrop GmbH, 

Am Kupfergraben 4/4a, 

10117 Berlin

25.2 Allgemeine Rechte

Gerne geben wir dir Auskunft darüber, ob dich betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Darüber hinaus steht dir unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet dich über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

25.3 Rechte bei der Datenverarbeitung nach dem berechtigten Interesse

Du hast gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Im Falle deines Widerspruchs verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: 16.09.2026