Datenschutz

Hinweis: Beachten Sie auch unsere Datenschutzinformation für Kunden, Interessenten und Lieferanten sowie unsere Datenschutzinformation bei Bewerbungen und im Bewerbungsverfahren.

Ihr Kontakt zum Thema Datenschutz:

  • Unternehmen: Tofoo Co Ltd
  • Adresse: Tofoo Co Ltd, 4 Rye Close, Malton, Yorkshire, England, YO17 6YD
  • Kontaktnummer: +44 (0)1653 690235
  • E-Mail: hello@tofoo.co.uk
  • Websites: www.tofoo.de / www.tofoo.co.uk

Datenschutz hat einen besonders hohen Stellenwert für uns. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Dienste unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Tofoo & Co hat als für die Verarbeitung Verantwortlicher technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung von Tofoo & Co beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

  • a) Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identity dieser natürlichen Person sind, identifiziert werden kann.
  • b) Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
  • c) Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  • d) Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
  • e) Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
  • f) Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
  • g) Verantwortlicher oder für die Verarbeitung Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
  • h) Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • i) Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
  • j) Dritter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
  • k) Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Tofoo & Co

  • Adresse: Tofoo Co Ltd, 4 Rye Close, Malton, Yorkshire, England, YO17 6YD
  • Kontaktnummer: +44 (0)1653 690235
  • E-Mail: hello@tofoo.co.uk
  • Website: www.tofoo.de

3. Kontaktmöglichkeiten

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an uns oder unseren Datenschutz-Dienstleister wenden.

Kontakt zum Thema Datenschutz:

  • Unternehmen: Tofoo Co Ltd.
  • Adresse: Tofoo Co Ltd, 4 Rye Close, Malton, Yorkshire, England, YO17 6YD
  • Kontaktnummer: +44 (0)1653 690235
  • E-Mail: hello@tofoo.co.uk
  • Websites: www.tofoo.de / www.tofoo.co.uk

4. Cookies und Gerätespeicher (TDDDG-Update)

Die Internetseiten von Tofoo & Co verwenden unter bestimmten Umständen Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Viele Internetseiten und Server verwenden Cookies mit einer eindeutigen Cookie-ID, die es ermöglicht, den individuellen Browser der betroffenen Person von anderen Internetbrowsern zu unterscheiden.

Durch den Einsatz von Cookies kann Tofoo & Co den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären (z. B. Speichern von Zugangsdaten oder Warenkorbinhalten).

  • Rechtsgrundlage für den Gerätezugriff: In Deutschland wird das Setzen technisch notwendiger Cookies durch § 25 Abs. 2 TDDDG erlaubt. Bei nicht essenziellen Cookies (z. B. Analyse- oder Marketing-Cookies) ist die Rechtsgrundlage für den Zugriff oder die Speicherung von Informationen auf Ihrem Endgerät Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG.
  • Rechtsgrundlage für die nachfolgende Datenverarbeitung: Die Weiterverarbeitung der aus diesen Cookies gewonnenen personenbezogenen Daten richtet sich nach der DS-GVO – entweder nach Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) für Marketing/Analysen oder nach Art. 6 Abs. 1 lit. f DS-GVO (Berechtigtes Interesse) für technisch notwendige Funktionen.
  • Verhinderung und Löschung: Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über jeden gängigen Internetbrowser gelöscht werden. Deaktiviert die betroffene Person die Setzung von Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

5. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Die Internetseite von Tofoo & Co erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die:

  • Verwendeten Browsertypen und Versionen,
  • Das vom zugreifenden System verwendete Betriebssystem,
  • Die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
  • Die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
  • Das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
  • Eine Internet-Protokoll-Adresse (IP-Adresse),
  • Der Internet-Service-Provider des zugreifenden Systems,
  • Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Tofoo & Co keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um Inhalte korrekt auszuliefern, Werbung zu optimieren, die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen.

  • Speicherdauer: Zum Schutz vor Sicherheitsbedrohungen und zur Gewährleistung der Stabilität werden vollständige IP-Adressen für eine Dauer von maximal 7 Tagen gespeichert und danach automatisch gelöscht oder vollständig anonymisiert.
  • Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und fehlerfreien Betrieb unserer Website-Infrastruktur.

6. Kontaktmöglichkeit über die Internetseite

Unsere Website enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen (Kontaktformular und E-Mail-Adresse). Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert, um die Anfrage zu bearbeiten. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

  • Rechtsgrundlage:
    • Sofern Ihre Kontaktaufnahme der Erfüllung eines Vertrages dient oder mit vorvertraglichen Maßnahmen zusammenhängt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.
    • Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, basierend auf unserem berechtigten Interesse an einer effizienten Beantwortung der an uns gerichteten Nachrichten.
  • Speicherdauer: Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Kommentarfunktion im Blog auf der Internetseite

Tofoo & Co bietet den Nutzern auf einem Blog die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Ein Blog ist ein öffentlich einsehbares Portal, in welchem Blogger Artikel posten oder Gedanken in sogenannten Blogposts niederschreiben können, die von Dritten kommentiert werden können.

Hinterlässt eine betroffene Person einen Kommentar, werden neben dem Kommentar auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) vergebene IP-Adresse mitprotokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Die Speicherung erfolgt im eigenen Interesse des Verantwortlichen, um sich im Falle einer Rechtsverletzung gegebenenfalls exkulpieren zu können. Es erfolgt keine Weitergabe dieser Daten an Dritte, sofern dies nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des Verantwortlichen dient.

8. Abonnement von Kommentaren im Blog auf der Internetseite

Die im Blog von Tofoo & Co abgegebenen Kommentare können grundsätzlich von Dritten abonniert werden. Sofern sich eine betroffene Person für die Option entscheidet, Kommentare zu abonnieren, versendet der für die Verarbeitung Verantwortliche eine automatische Bestätigungsmail, um im Double-Opt-In-Verfahren zu überprüfen, ob sich wirklich der Inhaber der angegebenen E-Mail-Adresse für diese Option entschieden hat. Die Option zum Abonnement von Kommentaren kann jederzeit beendet werden.

9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Gesetzgeber in Gesetzen oder Vorschriften, welchen der Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

10. Rechte der betroffenen Person

  • a) Recht auf Bestätigung: Das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
  • b) Recht auf Auskunft: Das Recht, jederzeit unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten, einschließlich Verarbeitungszwecke, Datenkategorien, Empfänger (insbesondere in Drittländern), Speicherdauer, Bestehen von Rechten auf Berichtigung/Löschung, das Beschwerderecht sowie das Bestehen einer automatisierten Entscheidungsfindung/Profiling.
  • c) Recht auf Berichtigung: Das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
  • d) Recht auf Löschung (Recht auf Vergessenwerden): Das Recht, zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern die Daten nicht mehr notwendig sind, die Einwilligung widerrufen wird, Widerspruch eingelegt wird oder die Verarbeitung unrechtmäßig ist.
  • e) Recht auf Einschränkung der Verarbeitung: Das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder die Daten zur Geltendmachung von Rechtsansprüchen benötigt werden.
  • f) Recht auf Datenübertragbarkeit: Das Recht, die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen.
  • g) Recht auf Widerspruch: Das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen (gilt auch für Profiling und Direktwerbung).

11. Internationale Datenübermittlung (Das Vereinigte Königreich & der Angemessenheitsbeschluss)

Da sich unsere Website ausdrücklich an Nutzer in Deutschland (und dem EU-Raum) richtet, die Verwaltung der Webseite sowie die Verarbeitung der erhobenen Daten jedoch vollständig durch unser Team im Vereinigten Königreich (UK) erfolgt, führen wir eine internationale Datenübermittlung durch. Personenbezogene Nutzerdaten (wie z. B. gekürzte IP-Adressen und Online-Kennungen aus der Webanalyse) werden in das Vereinigte Königreich übertragen und dort auf unseren Systemen verarbeitet.

Die formelle rechtliche Grundlage und der zulässige Mechanismus für diese Datenübermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (EU-UK Adequacy Decision) gemäß Art. 45 DS-GVO. Durch diesen Beschluss ist offiziell festgestellt, dass das Vereinigte Königreich ein Datenschutzniveau bietet, das dem Schutzniveau innerhalb der Europäischen Union im Wesentlichen entspricht. Ein gesonderter Abschluss von Standardvertragsklauseln ist daher für diesen Transfer nicht erforderlich.

12. Einsatz von Google Analytics 4 (GA4)

Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4 (GA4). Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

  • Rechtsgrundlage der Verarbeitung: Die Verwendung von Google Analytics 4 sowie das Setzen der entsprechenden Analyse-Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Ohne Ihre vorherige Zustimmung über unseren Cookie-Banner findet keinerlei Tracking oder Datenerfassung durch diesen Dienst statt.
  • Widerrufsrecht (Recht auf Widerruf der Einwilligung): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Sie können Ihren Widerruf wie folgt ausüben:
    1. Rufen Sie die Cookie-Einstellungen auf unserer Website auf und deaktivieren Sie dort die Kategorie „Analyse / Marketing“.
    2. Alternativ können Sie das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren (verfügbar unter: https://tools.google.com/dlpage/gaoptout?hl=de).
  • Datenspeicherung und Datendauer: Die von uns an Google übermittelten Daten (wie z. B. nutzerspezifische Ereignisse, Werbe-IDs oder gerätebezogene Informationen) werden für eine Dauer von genau 14 Monaten gespeichert. Nach Ablauf dieser Frist werden die nutzer- und ereignisbezogenen Daten automatisch einmal im Monat unwiderruflich von den Google-Servern gelöscht. Google Analytics 4 verwendet zudem standardmäßig eine automatisierte IP-Anonymisierung, wodurch Ihre IP-Adresse von Google noch innerhalb von Mitgliedstaaten der Europäischen Union gekürzt wird, bevor eine Weiterleitung an Systeme im UK oder Drittländer erfolgt.

13. Einsatz von Werbe-, Remarketing- und Conversion-Tracking-Diensten

Wir nutzen auf unserer Website Online-Marketing- und Werbedienste, um unsere Dienstleistungen zu bewerben, die Effektivität unserer Werbeanzeigen zu messen und Ihnen personalisierte Werbung basierend auf Ihrem früheren Surfverhalten anzuzeigen (Retargeting). Diese Dienste werden von Drittanbietern betrieben, wie beispielsweise Google Ireland Limited (Google Ads) und Meta Platforms Ireland Limited (Meta-Pixel/Facebook Ads).

  • Zweck der Verarbeitung: Diese Tools ermöglichen es uns nachzuvollziehen, ob ein Nutzer nach dem Klick auf eine Werbeanzeige eine bestimmte Aktion auf unserer Website durchgeführt hat (Conversion-Tracking), und maßgeschneiderte Zielgruppen zu bilden, um Nutzern, die unsere Website bereits besucht haben, relevante Werbung anzuzeigen.
  • Rechtsgrundlage der Verarbeitung: Die Datenverarbeitung zu Werbe-, Remarketing- oder Conversion-Tracking-Zwecken erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Ohne Ihre vorherige Zustimmung über unseren Cookie-Banner werden keine Marketing-Pixel oder Werbe-Cookies geladen.
  • Datenübermittlung in Drittländer: Während unser internes Team Daten auf Grundlage des EU-UK-Angemessenheitsbeschlusses verarbeitet, können diese Werbeanbieter die erhobenen Daten (wie Cookie-IDs, Geräte-Identifikatoren und Seiteninteraktionsdaten) an ihre Muttergesellschaften in den Vereinigten Staaten (USA) übermitteln. Google und Meta sind Teilnehmer des EU-US Data Privacy Framework (DPF), welches als formeller rechtlicher Mechanismus ein angemessenes Datenschutzniveau für diese transatlantischen Übermittlungen gewährleistet.
  • Widerrufsrecht und Opt-Out: Sie können Ihre Einwilligung für Werbe-Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:
    1. Ihre Auswahl in den Cookie-Einstellungen unserer Website anpassen und dort die Kategorie „Marketing / Werbung“ deaktivieren.
    2. Plattformspezifische Opt-Out-Portale nutzen, wie die Google Ads-Einstellungsseite (adssettings.google.com) oder die Meta-Werbepräferenzen-Seite für registrierte Nutzer.
    3. Ihre Präferenzen über zentrale Opt-Out-Plattformen der Werbeindustrie verwalten, wie die European Interactive Digital Advertising Alliance (www.youronlinechoices.com).
  • Datenspeicherung und Datendauer: Werbe- und Conversion-Cookies werden in der Regel für eine Dauer von 30 Tagen bis zu 13 Monaten auf Ihrem Gerät gespeichert. Nach Ablauf dieses Zeitraums werden sie von der jeweiligen Werbeplattform automatisch gelöscht oder anonymisiert, es sei denn, Sie löschen Ihre Browser-Cookies vorab manuell.

14. Einsatz von Cloudflare (Content Delivery Network & Sicherheit)

Wir nutzen auf unserer Website die Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), um die technische Stabilität zu gewährleisten, die Ladezeiten zu optimieren und böswillige Cyberangriffe abzuwehren.

  • Zweck der Verarbeitung: Cloudflare betreibt ein Content Delivery Network (CDN). Es leitet den Web-Traffic über ein globales Servernetzwerk um, sodass die Inhalte unserer Website den Nutzern je nach Standort schneller ausgeliefert werden. Zudem analysiert Cloudflare den Datenverkehr, um schädliche Bedrohungen wie automatisierte Bot-Netzwerke oder Distributed-Denial-of-Service-Angriffe (DDoS) zu erkennen und zu blockieren.
  • Rechtsgrundlage der Verarbeitung: Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein überwiegendes berechtigtes Interesse daran, dass unser Online-Angebot sicher erreichbar, technisch stabil und vor externen Netzwerkangriffen geschützt ist.
  • Datenübermittlung in Drittländer: Zur Erbringung dieser Dienste können Nutzerdaten (einschließlich Ihrer IP-Adresse, Systemkonfigurationsdaten und Traffic-Protokolle) auf Servern von Cloudflare in den Vereinigten Staaten (USA) verarbeitet werden. Cloudflare, Inc. ist Teilnehmer des EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein formeller rechtlicher Mechanismus besteht, der ein den EU-Standards entsprechendes Datenschutzniveau garantiert.
  • Datenspeicherung und Datendauer: Die von Cloudflare generierten Logfiles werden im Regelfall nur so lange verarbeitet, wie dies zur Analyse von Sicherheitsereignissen und zur Bereinigung potenzieller Bedrohungen erforderlich ist. In den meisten Standardszenarien werden Metadaten und Protokolleinträge innerhalb von weniger als 24 Stunden automatisch gelöscht oder anonymisiert.

15. Webhosting-Infrastruktur (GoDaddy, AWS & WordPress)

Unsere Website basiert auf der WordPress-Plattform und wird unter Nutzung von Server-Infrastrukturen der Anbieter GoDaddy und Amazon Web Services (AWS) betrieben.

  • Auftragsverarbeiter:
    • GoDaddy Europe: GoDaddy c/o WeWork, Friesenplatz 4, 50672 Köln, Deutschland (sowie GoDaddy.com, LLC, USA).
    • AWS Europe: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (sowie Amazon Web Services, Inc., USA).
  • Zweck & Rechtsgrundlage: Die Nutzung der Hosting-Dienste dient der Bereitstellung einer sicheren, schnellen und funktionstüchtigen Online-Plattform. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO.
  • Compliance-Maßnahmen: Wir haben mit den Anbietern einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DS-GVO abgeschlossen. Für eventuelle Datenübermittlungen in die USA sind sowohl GoDaddy als auch AWS unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was ein rechtlich anerkanntes, angemessenes Datenschutzniveau garantiert.

16. Lokales Font-Hosting (Google Fonts Konformität)

Um ein einheitliches und optisch ansprechendes Design zu gewährleisten, ohne dabei Datenschutzrisiken einzugehen, nutzt unsere Website Schriftarten (einschließlich Google Fonts), die vollständig lokal auf unseren eigenen Webservern installiert sind.

  • Keine Drittlandübermittlung: Im Gegensatz zum standardmäßigen dynamischen Laden von Schriftarten baut Ihr Browser beim Laden dieser Website keine externe Verbindung zu den Servern von Google auf. Es werden folglich keine personenbezogenen Daten (wie Ihre IP-Adresse) an Google oder andere Drittanbieter von Schriftarten übertragen.
  • Rechtsgrundlage: Die Einbindung erfolgt lokal auf Grundlage unseres berechtigten Interesses an einer einheitlichen, professionellen und datenschutzfreundlichen Darstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DS-GVO.