Stand: 24. Januar 2025

Vielen Dank für Ihr Interesse an den Informationen auf unserer Website!

Mit dieser Datenschutzerklärung möchten wir die Nutzer unserer Website über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten informieren. Personenbezogene Daten sind in diesem Zusammenhang alle Informationen, mit denen Sie als Nutzer unserer Website persönlich identifiziert werden können (theoretisch auch auf anderem Wege oder durch Verknüpfung verschiedener Daten), einschließlich Ihrer IP-Adresse. In Cookies gespeicherte Informationen sind grundsätzlich nicht oder nur in Ausnahmefällen personenbezogen; für Cookies gelten jedoch besondere Regelungen, nach denen die Zulässigkeit ihres Einsatzes in hohem Maße vom Zweck und von der aktiven Einwilligung des Nutzers abhängt.

In einem allgemeinen Abschnitt dieser Datenschutzerklärung informieren wir Sie über den Datenschutz, der grundsätzlich für unsere Datenverarbeitungen einschließlich der Datenerhebung auf unserer Website gilt. Insbesondere werden Sie als betroffene Person über die Ihnen zustehenden Rechte informiert.

Die in unserer Datenschutzerklärung und unserer Datenschutzpraxis verwendeten Begriffe orientieren sich an den Bestimmungen der EU-Datenschutz-Grundverordnung ("DSGVO") sowie an weiteren einschlägigen nationalen Rechtsvorschriften.

Verantwortlicher im Sinne der DSGVO

Biogena GmbH & Co KG

Strubergasse 24
5020 Salzburg
Österreich

E-Mail: mail@biogena-one.com 

Datenschutzbeauftragter der Biogena-Unternehmensgruppe ist die VACE Systemtechnik GmbH, Linzer Straße 16e, A-4221 Steyregg, datenschutz@biogena.com.

Datenverarbeitung und Datenerhebung auf unserer Website

Personenbezogene Daten werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen. Andererseits werden Daten, insbesondere technische Daten, beim Besuch unserer Website automatisch erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website sicherzustellen. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website jedoch grundsätzlich nutzen, ohne personenbezogene Angaben machen zu müssen.

Online-Registrierung in unserem Webshop

Einkäufe in unserem Webshop sind nach einer Online-Registrierung im Biogena Club möglich.

Für die Registrierung verarbeiten wir Ihre Stammdaten und Ihre E-Mail-Adresse. Ihr Online-Konto ist passwortgeschützt. Dort können Sie Daten zu abgeschlossenen, offenen und kürzlich versandten Bestellungen einsehen sowie gesammelte Treuepunkte, persönliche Angaben und etwaige Newsletter-Abonnements verwalten.

Diese Informationen werden bis zur Löschung des Online-Kontos gespeichert. Die Datenverarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten nach der Bundesabgabenordnung bestehen, wird die Datenverarbeitung über diesen Zeitraum hinaus bis zum Ablauf der siebenjährigen Aufbewahrungsfrist fortgeführt. Dies erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich.

Für die Verwaltung der Online-Konten setzen wir einen Auftragsverarbeiter ein.

 

Bestellabwicklung

Online-Bestellungen sind nur nach Online-Registrierung und Web-Login möglich. Für den Web-Login wird Ihre E-Mail-Adresse verarbeitet.

Wir verarbeiten die im Rahmen Ihrer Online-Bestellung angegebenen Daten, um Ihren Einkauf abzuwickeln und Ihre Bestellung zu versenden. Ihre E-Mail-Adresse benötigen wir, um den Eingang Ihrer Bestellung zu bestätigen und Bestell- sowie Versandbestätigungen zu versenden. Zusätzlich benötigen wir Ihre E-Mail-Adresse und Telefonnummer, um Sie bei Rückfragen zu Ihrer Bestellung oder bei Lieferproblemen kontaktieren zu können.

Werden bei der Online-Bestellung Treuepunkte gesammelt oder eingelöst, werden diese mit Ihren Stamm- und Kaufdaten verknüpft. Dadurch wird sichergestellt, dass einzelne Transaktionen von Mitgliedern ordnungsgemäß nachvollzogen und erworbene oder eingelöste Treuepunkte korrekt verwaltet werden können. Diese Daten werden vom Betreiber während einer aktiven Mitgliedschaft höchstens fünf Jahre gespeichert und bis zu zwölf Monate nach Beendigung verarbeitet.

Die Datenverarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ihre Online-Bestellungen werden bis zur Löschung des Online-Kontos gespeichert. Soweit gesetzliche Aufbewahrungspflichten nach der Bundesabgabenordnung bestehen, wird die Datenverarbeitung darüber hinaus bis zum Ablauf der siebenjährigen Aufbewahrungsfrist gemäß Art. 6 Abs. 1 lit. c DSGVO fortgeführt. Die Bereitstellung dieser Daten ist für den Vertragsabschluss und die Vertragsdurchführung verpflichtend.

Für einen einheitlichen Web-Login in teilnehmenden Shops verwenden wir den Auftragsverarbeiter Auth0. In diesem Zusammenhang werden beim Web-Login personenbezogene Daten in die Vereinigten Staaten übertragen. Auth0 ist nach dem EU-US Data Privacy Framework zertifiziert.

Newsletter-Anmeldung / Erhalt elektronischer Werbung

Mit Bestätigung Ihrer Newsletter-Anmeldung verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen einen Newsletter mit Direktmarketing und personalisierter Werbung zu Produkten, Veranstaltungen und Dienstleistungen von Biogena zuzusenden (Biogena GmbH & Co KG, Nolimits Digital Business GmbH, Biogena Diagnostics Austria GmbH, Biogena Diagnostics Germany GmbH).

Personalisierte Werbung bedeutet Werbung, die auf Sie und Ihre Interessen zugeschnitten ist. Wir nutzen vorhandene Informationen wie Ihre Wohnregion, das Registrierungsdatum und die Zuordnung zur Kundengruppe (Konsument oder medizinische Fachkraft), um Ihnen nur relevante Produktwerbung zuzusenden.

Die Kontaktaufnahme erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (§ 174 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit widerrufen.

Für die Newsletter-Anmeldung verwenden wir das Double-Opt-in-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie ausdrücklich bestätigt haben, dass Sie diesen Dienst aktivieren möchten. Nach Ihrer ersten Anmeldung erhalten Sie eine Benachrichtigungs-E-Mail mit der Bitte, Ihre Newsletter-Anmeldung durch Anklicken eines Links zu bestätigen. Die Daten werden verarbeitet, solange die Einwilligung besteht oder bis zu ihrem Widerruf. Die Bereitstellung Ihrer Daten ist für den Newsletter-Versand erforderlich. Ohne Bereitstellung Ihrer Daten können wir Ihnen den Newsletter nicht zusenden.

Wenn Sie keine Newsletter mehr erhalten möchten, können Sie sich jederzeit kostenlos abmelden, indem Sie eine Mitteilung in Textform an die eingangs genannten Kontaktdaten senden (z. B. per E-Mail, Fax oder Brief). Darüber hinaus finden Sie in jedem Newsletter einen Abmeldelink.

Für die newsletterbezogene Datenverarbeitung setzen wir Klaviyo als Auftragsverarbeiter ein. Weitere Einzelheiten zu den damit verbundenen Datenübermittlungen finden Sie im nachstehenden Abschnitt zu Klaviyo.

Technologien auf unserer Website

Cloudflare

Anbieter: Cloudflare Inc, 101 Townsend Street, San Francisco, California 94107, USA.
Zweck: Content Delivery Network
Kategorie: Technisch erforderlich
Empfänger: USA
Verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf, Cookies
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnZKAA0&status=Active
Website: https://www.cloudflare.com/
Weitere Informationen:
https://www.cloudflare.com/security-policy
https://www.cloudflare.com/application/privacypolicy/

Auf unserer Website wird der Dienst Cloudflare als sogenanntes Content Delivery Network (CDN) sowie als Sicherheitsdienst eingesetzt.

Ein CDN ist ein Dienst, der dabei hilft, Inhalte unserer Website, insbesondere große Mediendateien wie Bilder, mithilfe regionaler, über das Internet verbundener Server schneller auszuliefern. Durch die Bereitstellung der Inhalte über Server in Ihrer Nähe verkürzt sich die durchschnittliche Ladezeit einer Website.

Cloudflare bietet sowohl Dienste zur Weboptimierung als auch Sicherheitsdienste an. Dabei blockiert Cloudflare Bedrohungen und begrenzt den Missbrauch von Serverressourcen und Bandbreite. Durch Cloudflare ist unsere Website deutlich leistungsfähiger und weniger anfällig für Spam oder andere Angriffe.

Cloudflare verwendet Cookies und verarbeitet Daten der Nutzer unserer Website.

Wenn ein Nutzer unsere Website aufruft, werden die Anfragen über die Server von Cloudflare geleitet. Dabei werden statistische Zugriffsdaten über den Besuch unserer Website erhoben. 

Zu den Zugriffsdaten gehören:

• IP-Adresse,
• die aufgerufene(n) Internetseite(n) unserer Website,
• Typ und Version des verwendeten Internetbrowsers,
• das verwendete Betriebssystem,
• die Internetseite, von der aus ein Nutzer auf unseren Internetauftritt gelangt ist (Referrer-URL),
• die Dauer des Aufenthalts auf unserer Website und 
• die Häufigkeit, mit der unsere Internetseiten aufgerufen werden.

Diese Daten helfen Cloudflare insbesondere dabei, neue Bedrohungen zu erkennen und einen hohen Sicherheitsstandard für den Betrieb unserer Website sicherzustellen.

Die Daten werden verarbeitet, um die Sicherheit und Funktionsfähigkeit des CDN aufrechtzuerhalten und unsere Ladezeiten zu optimieren. Cloudflare setzt Cookies aus Sicherheitsgründen ein, um die Vertrauenswürdigkeit eines Endgeräts sicherzustellen; dies ist für die Sicherheitsfunktion unbedingt erforderlich.

Cloudflare bewahrt Datenprotokolle nur so lange auf, wie dies erforderlich ist; in den meisten Fällen werden diese Daten innerhalb von 24 Stunden gelöscht. Es gibt jedoch Informationen, die Cloudflare im Rahmen dauerhafter Protokolle unbegrenzt speichert, um die Gesamtleistung von Cloudflare zu verbessern. Diese Daten sind jedoch nicht personenbezogen und werden von Cloudflare anonymisiert.

Cookies und Local Storage

Wir verwenden Cookies, um unsere Website für Sie so benutzerfreundlich und funktionsfähig wie möglich zu gestalten. Einige dieser Cookies werden auf dem von Ihnen für den Zugriff verwendeten Gerät gespeichert. 

Cookies sind kleine Datenpakete, die bei jedem Besuch unserer Website zwischen Ihrem Browser und unserem Webserver ausgetauscht werden. Sie richten keinen Schaden an und dienen ausschließlich dazu, Website-Besucher wiederzuerkennen. Cookies können nur Informationen speichern, die von Ihrem Browser bereitgestellt werden, z. B. Informationen, die Sie in den Browser eingegeben haben oder die auf der Website verfügbar sind. Cookies können keinen Code ausführen und nicht dazu verwendet werden, auf Ihr Endgerät zuzugreifen. 

Wenn Sie unsere Website das nächste Mal mit demselben Gerät aufrufen, können die in den Cookies gespeicherten Informationen entweder an uns („First-Party-Cookie“) oder an eine Webanwendung eines Dritten, zu der das Cookie gehört („Third-Party-Cookie“), zurückgesendet werden. Die gespeicherten und zurückgesendeten Informationen ermöglichen es der jeweiligen Webanwendung zu erkennen, dass Sie die Website bereits zuvor mit dem Browser auf Ihrem Gerät aufgerufen und besucht haben. 

Cookies enthalten folgende Informationen:

• Name des Cookies
• Name des Servers, von dem das Cookie stammt
• Cookie-ID-Nummer
• Ein Ablaufdatum, nach dessen Erreichen das Cookie automatisch gelöscht wird

Je nach Zweck und Funktion teilen wir Cookies in folgende Kategorien ein:  

• Technisch notwendige Cookies, um den technischen Betrieb und die grundlegenden Funktionen unserer Website sicherzustellen. Solche Cookies werden beispielsweise verwendet, um Ihre Einstellungen beizubehalten, während Sie auf unserer Website navigieren, oder um sicherzustellen, dass wichtige Informationen während der gesamten Sitzung erhalten bleiben (z. B. Login, Warenkorb). 
• Statistik-Cookies, um zu verstehen, wie Besucher mit unserer Website interagieren, indem ausschließlich anonyme Informationen gesammelt und analysiert werden. Auf diese Weise gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unsere Produkte und Dienstleistungen zu optimieren. 
• Marketing-Cookies, um Nutzern unserer Website gezielte Werbe- und Marketingmaßnahmen bereitzustellen.
• Nicht klassifizierte Cookies sind Cookies, die wir gemeinsam mit den jeweiligen Cookie-Anbietern zu klassifizieren versuchen.

Je nach Speicherdauer unterscheiden wir außerdem zwischen Session-Cookies und persistenten Cookies. Session-Cookies speichern Informationen, die während Ihrer aktuellen Browsersitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Es verbleiben keine Informationen auf Ihrem Gerät. Persistente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie bei Ihrem nächsten Besuch als wiederkehrender Besucher erkannt und die Website reagiert entsprechend. Die Lebensdauer eines persistenten Cookies wird vom jeweiligen Anbieter festgelegt.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse am technisch fehlerfreien Betrieb und an der reibungslosen Funktionsfähigkeit unserer Website. Der Einsatz von Statistik- und Marketing-Cookies erfolgt auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung in die zukünftige Verwendung von Cookies jederzeit widerrufen. Ihre Einwilligung ist freiwillig. Wenn Sie nicht einwilligen, entstehen Ihnen keine Nachteile. Weitere Informationen zu den tatsächlich von uns verwendeten Cookies, insbesondere zu deren Zweck und Lebensdauer, finden Sie in dieser Datenschutzerklärung sowie in den Angaben unseres Cookie-Banners.

Sie können Ihren Webbrowser auch so einstellen, dass grundsätzlich keine Cookies auf Ihrem Gerät gespeichert werden oder dass Sie bei jedem Besuch gefragt werden, ob Sie der Verwendung von Cookies zustimmen. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Informationen hierzu finden Sie im Hilfebereich Ihres Browsers.
 
Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies zu Funktionseinschränkungen unserer Website führen kann. 

Auf unserer Website verwenden wir außerdem sogenannte Local-Storage-Funktionen (auch „lokale Daten“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert und bleiben auch nach dem Schließen des Browsers bestehen und lesbar, solange Sie den Cache nicht löschen beziehungsweise die Daten nicht nur im Session Storage gespeichert wurden. 

Dritte können nicht auf die im Local Storage gespeicherten Daten zugreifen. Wenn spezielle Plug-ins oder Tools Local-Storage-Funktionen verwenden, werden Sie in der Beschreibung des jeweiligen Plug-ins oder Tools darüber informiert. 

Wenn Sie nicht möchten, dass Plug-ins oder Tools Local-Storage-Funktionen verwenden, können Sie dies in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass dies zu Funktionseinschränkungen führen kann.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA).
Zweck: Webanalyse, Leistungsmessung, Conversion-Tracking, Erhebung statistischer Daten
Kategorie: Statistik
Empfänger: EU, USA
Verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten.
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/en/principles/
https://business.safety.google/adsprocessorterms/
Hier erfahren Sie, wo sich die Google-Rechenzentren genau befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website nutzen wir die Funktionen des Webanalysedienstes Google Analytics, um das Nutzerverhalten zu analysieren und unsere Website zu optimieren. Die von Google bereitgestellten Berichte dienen der Analyse der Leistung unserer Website und der Messung des Erfolgs möglicher Kampagnen über unsere Website.

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.

Informationen über die Nutzung der Website, wie Browsertyp und -version, verwendetes Betriebssystem, zuvor besuchte Seite, Hostname des zugreifenden Computers (IP-Adresse) sowie Zeitpunkt der Serveranfrage, werden in der Regel an einen Server von Google übertragen und dort gespeichert. Zu diesem Zweck haben wir mit Google einen Vertrag abgeschlossen.

In unserem Auftrag verwendet Google diese Informationen, um Ihre Nutzung unserer Website auszuwerten, Berichte über die Website-Aktivitäten für Website-Betreiber zusammenzustellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Nach Angaben von Google wird die von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. 

Wir verwenden Google Analytics ausschließlich mit standardmäßig aktivierter IP-Anonymisierung. Das bedeutet, dass die IP-Adresse eines Nutzers von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nach Angaben von Google wird die im Rahmen von Google Analytics vom Browser eines Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google verknüpft. 

Während des Website-Besuchs wird das Nutzerverhalten in Form sogenannter Ereignisse erfasst. Dazu können gehören:

• Seitenaufrufe und der Klickpfad eines Nutzers.
• erster Besuch unserer Website
• besuchte Websites
• Beginn einer Sitzung
• Interaktion mit unserer Website
• Nutzerverhalten (z. B. Klicks, Scrollen, Verweildauer, Absprungraten)
• Dateidownloads
• gesehene bzw. angeklickte Anzeigen
• Interaktion mit Videos
• interne Suchanfragen

Darüber hinaus werden folgende Daten erfasst:

• ungefähre Position (Region)
• Datum und Uhrzeit des Besuchs
• IP-Adresse (in gekürzter Form)
• technische Informationen über den Browser oder die verwendeten Endgeräte (z. B. Spracheinstellung, Bildschirmauflösung)
• Internetanbieter
• Referrer-URL (über welche Website bzw. welches Werbemedium ein Nutzer auf unsere Website gelangt ist).

Die Verarbeitung dieser Daten erfolgt im Wesentlichen durch Google zu eigenen Zwecken, etwa zur Profilbildung, ohne dass wir darauf Einfluss nehmen können.

Die Daten über die Nutzung unserer Website werden unmittelbar nach Ablauf der jeweils von uns festgelegten Aufbewahrungsfrist gelöscht. Google Analytics sieht für Nutzer- und Ereignisdaten standardmäßig eine Aufbewahrungsdauer von 2 Monaten und maximal 14 Monaten vor. Diese Aufbewahrungsfrist gilt auch für Conversion-Daten. Für alle übrigen Ereignisdaten stehen folgende Optionen zur Verfügung: 2 Monate, 14 Monate, 26 Monate (nur Google Analytics 360), 38 Monate (nur Google Analytics 360) und 50 Monate (nur Google Analytics 360). Wir wählen die kürzeste Speicherdauer, die unserem vorgesehenen Verwendungszweck entspricht. Sie können uns jederzeit nach der aktuell von uns eingestellten Aufbewahrungsdauer fragen.

Die Löschung von Daten, deren Aufbewahrungsfrist abgelaufen ist, erfolgt automatisch einmal pro Monat.

Google Fonts

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft Google LLC (USA), https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Zweck: Einbindung von Schriftarten
Kategorie: Statistik
Empfänger: EU, USA (möglich)
Verarbeitete Daten: IP-Adresse, Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers.
Betroffene Personen: Website-Besucher
Technologie: JavaScript-Aufruf
Rechtsgrundlage: Einwilligung, Data Privacy Framework
Website: www.google.com
Weitere Informationen: https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/

Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website Web Fonts, die von Google bereitgestellt werden. 

Damit Web Fonts angezeigt werden können, muss der von Ihnen verwendete Webbrowser eine Verbindung zu einem Server von Google herstellen. Dadurch erfährt Google, dass unsere Website über Ihre IP-Adresse aufgerufen wurde. Auch die IP-Adresse des Browsers des Geräts, mit dem Sie auf unsere Website zugreifen, wird von Google gespeichert. Unterstützt Ihr Browser keine Web Fonts, wird die Website auf Ihrem Gerät mit einer Standardschrift dargestellt. Bei jeder Anfrage an Google Fonts wird Ihre IP-Adresse automatisch zusammen mit Informationen wie Ihren Spracheinstellungen, der Bildschirmauflösung sowie Version und Name Ihres Browsers an einen Server von Google übertragen. Anhand der erhobenen Nutzungsdaten kann Google die Beliebtheit bestimmter Schriftarten ermitteln. Google veröffentlicht diese Erkenntnisse auf internen Analyseseiten, etwa Google Analytics.

Google Fonts ermöglicht es uns, Schriftarten auf unserer Website zu verwenden, ohne sie auf unseren eigenen Server hochladen zu müssen. Google Fonts ist ein wichtiger Baustein zur Aufrechterhaltung der hohen Qualität unserer Website. Alle Google-Schriftarten werden automatisch für das Web optimiert. Dadurch wird das Datenvolumen reduziert, was insbesondere bei der Nutzung mobiler Endgeräte von Vorteil ist. Aufgrund der geringen Dateigröße können Seiten schneller geladen werden. Darüber hinaus sind Google Fonts sichere Web Fonts, die von allen gängigen Browsern unterstützt werden.  

Google speichert Anfragen zu CSS-Ressourcen einen Tag lang auf seinen Servern. Dadurch können wir die Schriftarten mithilfe eines Google-Stylesheets verwenden. Die Schriftdateien werden von Google ein Jahr lang gespeichert. Für eine vorzeitige Löschung der Daten müssen Sie sich an den Google-Support wenden ( https://support.google.com ).

Google Marketing Platform / Google Ad Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Personalisierte Werbung, Conversion-Tracking, Remarketing, Messung der Kampagnenleistung
Kategorie: Marketing
Empfänger: EU, USA
Verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier erfahren Sie, wo sich die Google-Rechenzentren genau befinden: https://www.google.com/about/datacenters/inside/locations/

Auf dieser Website wird der Dienst Google Ads eingesetzt, um unsere Produkte und Dienstleistungen zu bewerben. Google Ads ist das hauseigene Online-Werbesystem von Google. 

Für uns ist es wichtig zu wissen, ob ein interessierter Besucher letztlich zu unserem Kunden wird. Um dies messen zu können, gibt es das sogenannte Conversion-Tracking. Darüber hinaus möchten wir Besucher unserer Website erneut und gezielt ansprechen. Dies erreichen wir durch sogenanntes Remarketing beziehungsweise Retargeting.

Google Ads dient sowohl dem Conversion-Tracking als auch dem Remarketing. Dadurch können wir nachvollziehen, was passiert ist, nachdem Sie auf eine unserer Anzeigen geklickt haben. Damit dieser Dienst funktioniert, werden Cookies eingesetzt und Besucher teilweise in Remarketing-Listen aufgenommen, um ihnen nur bestimmte Werbekampagnen auszuspielen.

Dies erfolgt mithilfe einer pseudonymen Identifikationsnummer (pID), die der Browser eines Nutzers erhält und die ihm zugeordnet wird. Anhand dieser pID kann der Dienst erkennen, welche Anzeigen einem Nutzer bereits angezeigt und welche aufgerufen wurden. Die Daten werden verwendet, um websiteübergreifend Anzeigen auszuspielen, indem Google die vom Nutzer besuchten Seiten identifizieren kann. 

Unser Ziel ist es, das Angebot unserer Website mithilfe von Google Ads gezielt jenen Besuchern zu präsentieren, die tatsächlich daran interessiert sind. Anhand der Conversion-Tracking-Daten können wir den Nutzen einzelner Werbemaßnahmen messen und unsere Website für Besucher optimieren. Conversions können mithilfe von Cookies gemessen werden.

Die erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Eine Weitergabe von Daten durch Google an Dritte erfolgt nur aufgrund gesetzlicher Vorschriften oder im Rahmen einer Auftragsverarbeitung. Unter keinen Umständen verknüpft Google die Daten eines Nutzers mit anderen von Google erhobenen Daten.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Einbindung von Tools und Plug-ins
Kategorie: Technisch erforderlich
Empfänger: EU, USA (möglich)
Verarbeitete Daten: IP-Adresse
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/en/principles/
https://business.safety.google/adsprocessorterms/
Hier erfahren Sie, wo sich die Google-Rechenzentren genau befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website wird der Dienst Google Tag Manager eingesetzt.

Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Benutzeroberfläche verwalten können. Dadurch lassen sich Codefragmente wie Tracking-Codes oder Conversion-Pixel in Websites einbinden, ohne in den Quellcode eingreifen zu müssen. Die Daten werden dabei lediglich durch den Tag Manager weitergeleitet, aber weder erhoben noch gespeichert. Der Tag Manager selbst ist eine cookielose Domain und verarbeitet keine personenbezogenen Daten, da er ausschließlich der Verwaltung anderer Dienste innerhalb unseres Online-Angebots dient. 

Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her. Diese befinden sich überwiegend in den USA. Dadurch erhält Google Kenntnis davon, dass unsere Website über die IP-Adresse eines Nutzers aufgerufen wurde. 

Der Tag Manager sorgt für die Auslösung weiterer Tags, die ihrerseits Daten erheben können. Auf diese Daten greift der Tag Manager jedoch nicht zu. Wurde eine Deaktivierung auf Domain- oder Cookie-Ebene vorgenommen, bleibt diese für alle mit dem Tag Manager implementierten Tracking-Tags bestehen.

hCaptcha

Anbieter: Intuition Machines, Inc, 1065 SW 8th St #704, Miami, FL 33130 (USA)
Zweck: Schutz vor Missbrauch
Kategorie: Externer Dienst
Empfängerland: Drittland (USA)
Verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, onlinebezogene Daten
Betroffene Personen: Website-Besucher
Technologie: JavaScript-Aufruf, Cookies
Rechtsgrundlage: Berechtigtes Interesse (siehe Zweck), Zertifizierung nach dem EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework und der UK Extension zum EU-U.S. DPF
Website: https://www.hcaptcha.com/, https://www.imachines.com/
Weitere Informationen:
https://www.hcaptcha.com/privacy/
https://www.hcaptcha.com/terms/
https://www.imachines.com/privacy/

Auf unserer Website wird der Dienst hCaptcha eingesetzt, um Missbrauch durch nicht menschliche Besucher (Bots) zu verhindern und Spam abzuwehren.

hCaptcha dient dazu zu überprüfen, ob Dateneingaben auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Zu diesem Zweck analysiert hCaptcha das Verhalten der Besucher unserer Website anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald unsere Website besucht wird. Dabei wertet hCaptcha unterschiedliche Informationen aus, beispielsweise die IP-Adresse, die Verweildauer des Besuchers auf der Website oder Mausbewegungen. Die im Rahmen der Analyse erhobenen Daten werden an den Anbieter weitergeleitet (Datenübertragung in die USA). Die hCaptcha-Analyse kann im „unsichtbaren Modus“ vollständig im Hintergrund erfolgen. 

Der Anbieter ist für uns als Auftragsverarbeiter beziehungsweise Dienstleister tätig.

Hosting

Im Rahmen des Hostings unserer Website speichern wir sämtliche Daten, die mit dem Betrieb unserer Website zusammenhängen. Dies ist erforderlich, um den Betrieb unserer Website zu ermöglichen. Daher verarbeiten wir diese Daten auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Website. Für die Bereitstellung des Zugangs zu unserer Website nutzen wir die Dienste von Webhosting-Anbietern, denen wir die genannten Daten im Rahmen einer Auftragsverarbeitung übermitteln.

Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten verwendet. Zur Bearbeitung und Beantwortung Ihrer Anfrage ist es notwendig, Ihre Daten zu verarbeiten; andernfalls können wir Ihre Anfrage nicht oder nur teilweise beantworten. Ihre Angaben können auf Grundlage unseres berechtigten Interesses am Direktmarketing in einer Kunden- und Interessentendatenbank gespeichert werden.

Wir löschen Ihre Anfrage und Ihre Kontaktdaten, sobald Ihre Anfrage abschließend beantwortet wurde und keine gesetzliche Aufbewahrungsfrist einer Löschung entgegensteht, beispielsweise aufgrund eines anschließenden Vertragsverhältnisses. Dies ist üblicherweise der Fall, wenn drei Jahre lang kein weiterer Kontakt mit Ihnen bestand.

Meta-Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Muttergesellschaft: Meta Platforms, Inc. (USA).
Zweck: Webanalyse, Tracking (Conversion)
Kategorie: Marketing
Empfänger: EU, USA
Verarbeitete Daten: IP-Adresse, Nutzerdaten, Angaben zum Website-Besuch
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active
Website: www.facebook.com
Weitere Informationen: https://en-gb.facebook.com/privacy/policy https://en-gb.facebook.com/business/help/742478679120153

Auf unserer Website wird der Dienst Meta-Pixel des sozialen Netzwerks Facebook zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Online-Angebots eingesetzt.

Mithilfe des Meta-Pixels kann Meta einerseits die Besucher unserer Website als Zielgruppe für die Anzeige personalisierter Werbeanzeigen bestimmen. Dementsprechend verwenden wir das Meta-Pixel, um von uns geschaltete Anzeigen nur solchen Nutzern anzuzeigen, die auch Interesse an unserem Online-Angebot gezeigt haben oder bestimmte Merkmale aufweisen, etwa Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites ermittelt und von uns an Meta übermittelt werden (sogenannte „Custom Audiences“). Mithilfe des Meta-Pixels möchten wir außerdem sicherstellen, dass unsere Meta-Anzeigen dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Andererseits können wir mithilfe des Meta-Pixels die Wirksamkeit von Meta-Anzeigen zu statistischen und Marktforschungszwecken nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Anzeige auf unsere Website weitergeleitet wurden (sogenannte „Conversion“).

Ihre Handlungen werden dabei in einem oder mehreren Cookies gespeichert. Diese Cookies ermöglichen es Meta, Ihre Nutzerdaten, etwa IP-Adresse und Nutzer-ID, mit den Daten Ihres Facebook-Kontos abzugleichen. Die erhobenen Daten sind für uns anonym und nicht einsehbar und können nur im Zusammenhang mit Werbeanzeigen verwendet werden. Sie können die Verknüpfung mit Ihrem Facebook-Konto verhindern, indem Sie sich abmelden, bevor Sie eine Handlung ausführen. 

Um festzulegen, welche Arten von Anzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Meta eingerichtete Seite aufrufen und dort den Anweisungen zu den Einstellungen für nutzungsbasierte Werbung folgen: https://www.facebook.com/settings?tab=ads

Die Einstellungen erfolgen plattformunabhängig und gelten daher für alle Geräte, etwa Desktop-Computer oder mobile Endgeräte.

Microsoft Dynamics 365

Auf unserer Website verwenden wir Cookies beziehungsweise Tracking-Pixel von Microsoft Dynamics 365. Anbieter von Microsoft Dynamics 365 ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft Dynamics“).
Rechtsgrundlage: Einwilligung, Data Privacy Framework,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Microsoft Dynamics verwendet Cookies, um Marketing-Leads anhand ihrer Interaktion mit einer bestimmten Website zu bewerten. Die Cookies enthalten dabei keine personenbezogenen Informationen, identifizieren jedoch eindeutig einen bestimmten Browser auf einem bestimmten Computer. Dynamics 365 Marketing kann diese Kennung verwenden, um sie mit einem tatsächlichen Kontakt in der Dynamics-365-Marketing-Datenbank zu verknüpfen. Diese Daten werden höchstens zwei Jahre gespeichert.

Microsoft Dynamics verwendet weitere Cookies, um die von demselben Skript erfassten und innerhalb eines konfigurierten Zeitraums geladenen Webseiten eines Besuchers zusammenzufassen. Diese Elemente werden als ein einzelner „Besuch“ der Website betrachtet.

Die Nutzung von Microsoft Dynamics setzt Ihre Einwilligung voraus, die Sie uns gegenüber jederzeit ohne Angabe von Gründen widerrufen können.

Weitere Informationen zur Funktionsweise von Microsoft Dynamics 365 finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/privacystatement

Microsoft Dynamics 365 CRM

Wir verwenden das Customer-Relationship-Management-System („CRM“) Microsoft Dynamics 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft Dynamics 365 CRM“).
Rechtsgrundlage: Einwilligung, berechtigtes Interesse, Data Privacy Framework,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Microsoft Dynamics 365 CRM ermöglicht uns unter anderem die Verwaltung bestehender und potenzieller Kunden sowie von Kundenkontakten. Mithilfe von Microsoft Dynamics 365 CRM können wir Kundeninteraktionen über E-Mail, soziale Medien oder Telefon kanalübergreifend erfassen, sortieren und analysieren. Die dabei erhobenen personenbezogenen Daten können ausgewertet und für die Kommunikation mit potenziellen Kunden oder für Marketingmaßnahmen, etwa Newsletter-Versand, verwendet werden. 

Mit Microsoft Dynamics 365 CRM können wir außerdem das Nutzerverhalten unserer Kontakte auf unserer Website erfassen und analysieren.

Die Nutzung von Microsoft Dynamics 365 CRM erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Website-Betreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Soweit eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit widerrufen werden.

Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Microsoft:
https://privacy.microsoft.com/privacystatement

Auftragsverarbeitung:

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass dieser Anbieter personenbezogene Daten unserer Website-Besucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

SalesViewer®

Diese Website verwendet auf Grundlage der berechtigten Interessen des Website-Betreibers gemäß Art. 6 Abs. 1 lit. f DSGVO die SalesViewer®-Technologie der SalesViewer® GmbH, um Daten zu Marketing-, Marktforschungs- und Optimierungszwecken zu erheben und zu speichern. Hierzu wird ein JavaScript-basierter Code eingesetzt, der der Erfassung unternehmensbezogener Daten und der entsprechenden Website-Nutzung dient. Die mithilfe dieser Technologie erfassten Daten werden mittels einer nicht rückrechenbaren Einwegfunktion verschlüsselt (sogenanntes Hashing). Die Daten werden unverzüglich pseudonymisiert und nicht dazu verwendet, Besucher dieser Website persönlich zu identifizieren. Die von SalesViewer® gespeicherten Daten werden gelöscht, sobald sie für ihren vorgesehenen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie auf https://www.salesviewer.com/opt-out klicken und dadurch verhindern, dass SalesViewer® Ihre Daten erfasst. In diesem Fall wird auf Ihrem Gerät ein Opt-out-Cookie für diese Website gespeichert. Wenn Sie die Cookies in Ihrem Browser löschen, müssen Sie diesen Link erneut anklicken.

Server-Logfiles

Aus technischen Gründen, insbesondere zur Gewährleistung einer funktionsfähigen und sicheren Website, verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. 

Zu den von uns verarbeiteten Zugriffsdaten gehören:

• Name der aufgerufenen Website  
• Typ und Version des verwendeten Browsers
• das verwendete Betriebssystem
• die Website, die Sie vor dem Aufruf unserer Website besucht haben (Referrer-URL)
• Zeitpunkt Ihrer Serveranfrage
• übertragene Datenmenge
• Hostname des Computers (IP-Adresse), mit dem Sie auf die Website zugreifen

Diese Daten können keiner natürlichen Person zugeordnet werden und werden ausschließlich zur Durchführung statistischer Auswertungen sowie zum Betrieb und zur Verbesserung unserer Website verwendet, wobei wir zugleich die Website optimieren und ihre Sicherheit gewährleisten. Diese Daten werden ausschließlich an unseren Website-Betreiber übermittelt. Eine Verknüpfung oder Zusammenführung mit anderen Datenquellen findet nicht statt. Bei Verdacht auf eine rechtswidrige Nutzung unserer Website behalten wir uns vor, die Daten nachträglich zu prüfen. Diese Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien und optimalen Website.

Die Zugriffsdaten werden nach Erfüllung ihres Zwecks innerhalb kurzer Zeit, üblicherweise innerhalb weniger Tage, gelöscht, sofern keine weitere Speicherung zu Beweiszwecken erforderlich ist. In diesem Fall werden die Daten bis zur endgültigen Klärung des Vorfalls gespeichert.

SSL-Verschlüsselung

Während Ihres Besuchs auf unserer Website verwenden wir das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- oder Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir verwenden dieses Verschlüsselungsverfahren auf Grundlage unseres berechtigten Interesses am Einsatz geeigneter Verschlüsselungstechniken.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder unbefugtem Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und auf dem aktuellen Stand der Technik gehalten.

Webcare

Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich.
Zweck: Einwilligungsmanagement
Kategorie: Technisch erforderlich
Empfänger: EU, AT
Verarbeitete Daten: IP-Adresse, Einwilligungsdaten
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf, Cookies, Swarmcrawler
Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
Website: https://www.datareporter.eu/
Weitere Informationen: https://www.datareporter.eu/de/privacystatement.html

Auf unserer Website verwenden wir das Tool Webcare für das Einwilligungsmanagement. Webcare erfasst und speichert die Entscheidung jedes Nutzers unserer Website. Unser Consent-Banner stellt sicher, dass Statistik- und Marketingtechnologien wie Cookies oder externe Tools nur gesetzt beziehungsweise gestartet werden, wenn der Nutzer ihrer Verwendung ausdrücklich zugestimmt hat.

Wir speichern Informationen darüber, in welchem Umfang der Nutzer die Verwendung von Cookies bestätigt hat. Die Entscheidung des Nutzers kann jederzeit widerrufen werden, indem die Cookie-Einstellungen aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Zur Speicherung von Informationen über den Einwilligungsstatus des Nutzers wird ebenfalls ein Cookie gesetzt, das in den Cookie-Details beschrieben ist. Darüber hinaus wird beim Aufruf dieses Dienstes die IP-Adresse des jeweiligen Nutzers beziehungsweise der Nutzer an die Server von DataReporter übermittelt. Die IP-Adresse wird weder gespeichert noch mit anderen Daten des Nutzers verknüpft; sie dient ausschließlich der ordnungsgemäßen Ausführung des Dienstes.

Mithilfe von Webcare wird unsere Website regelmäßig auf datenschutzrelevante Technologien überprüft. Diese Untersuchung erfolgt ausschließlich bei Nutzern, die ausdrücklich ihre Einwilligung zu Statistik- oder Marketingzwecken erteilt haben. Die Suchergebnisse der Nutzer werden von Webcare anonym und ausschließlich technologiebezogen ausgewertet und zur Erfüllung unserer Informationspflichten verwendet. Zum Start der Swarmcrawler-Technologie wird eine Anfrage an unsere Server gesendet und die IP-Adresse des Nutzers zur Datenübertragung übermittelt. Es werden Server ausgewählt, die geografisch möglichst nahe am jeweiligen Standort des Nutzers liegen. Bei Nutzern innerhalb der EU ist davon auszugehen, dass ein Serverstandort innerhalb der EU ausgewählt wird. Die IP-Adresse des Nutzers wird nicht gespeichert und unmittelbar nach Abschluss der Kommunikation entfernt.

Klaviyo

Anbieter: Klaviyo Inc., 125 Summer St Floor 7, Boston, MA 02111, USA)
Zweck: CRM, Mailing, Marketing-Automatisierung
Kategorie: Marketing
Empfänger: USA
Verarbeitete Daten: IP-Adresse, Einwilligungsdaten
Betroffene Personen: Nutzer
Technologie: JavaScript-Aufruf, Cookies
Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
Website: t https://www.klaviyo.com/legal/privacy-notice, https://www.klaviyo.com/legal/data-processing-agreement

Wir übermitteln die von Ihnen bei der Newsletter-Anmeldung angegebenen Informationen an Klaviyo (E-Mail-Adresse, gegebenenfalls Vor- und Nachname). Die Datenverarbeitung dient dem Versand des Newsletters und dessen statistischer Auswertung.
Zur Auswertung von Newsletter-Kampagnen enthalten die versendeten Newsletter eine 1×1-Pixel-Grafik (Tracking-Pixel) oder einen Tracking-Link. Dadurch können wir feststellen, ob Sie den Newsletter geöffnet und ob Sie auf darin enthaltene Links geklickt haben. In diesem Zusammenhang erheben wir personenbezogene Daten wie IP-Adresse, Browsertyp, Gerät sowie den Zeitpunkt. Aus diesen Daten können unter einem Pseudonym Nutzerprofile erstellt werden. Die erhobenen Daten werden nicht verwendet, um Sie persönlich zu identifizieren. Sie dienen ausschließlich der statistischen Auswertung und Verbesserung von Newsletter-Kampagnen. Ihre Daten werden grundsätzlich an Server von Klaviyo in den USA übermittelt und dort gespeichert. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission, das Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo hat sich nach dem TADPF zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzgrundsätze. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres überwiegenden berechtigten Interesses an einem zielgerichteten, wirksamen und nutzerfreundlichen Newsletter-System. Sie haben das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Klar

Wir nutzen auf unserer Website die Dienste von Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland). Klar erhebt, verarbeitet und speichert auf dieser Website und ihren Unterseiten Daten zur Reichweitenmessung und statistischen Analyse. Die Erhebung erfolgt auf folgender Rechtsgrundlage: Der Nutzer hat gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 Satz 1 TTDSG eingewilligt; die zu verarbeitenden Daten werden nutzerspezifisch erhoben. Für die unterschiedlichen genannten Erhebungsarten werden verschiedene Cookies eingesetzt, um die jeweilige Erhebungsart sicherzustellen. **Widerspruch** Um der Nutzung von Klar grundsätzlich zu widersprechen, verwenden Sie bitte diesen [Link](https://655656598.biogena-one.com/donottrack/me). Dadurch wird ein Cookie mit dem Namen „do_not_track“ für die Domain „biogena-one.com“ gesetzt. Bitte löschen Sie dieses Cookie nicht, da wir andernfalls nicht gewährleisten können, dass Sie von Klar nicht erfasst werden. Informationen zum Datenschutz und zur Datennutzung durch Klar finden Sie auf folgender Website: https://www.getklar.com/data-protection.

Allgemeine Informationen zum Datenschutz

Die folgenden Bestimmungen gelten ihrem Grundsatz nach nicht nur für die Datenerhebung auf unserer Website, sondern allgemein auch für andere Verarbeitungen personenbezogener Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind Ihre Adresse, Ihr Name, Ihre Postanschrift, E-Mail-Adresse oder Telefonnummer. Informationen wie die Anzahl der Nutzer, die eine Website besuchen, sind keine personenbezogenen Daten, da sie keiner Person zugeordnet werden.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Sofern in dieser Datenschutzerklärung keine spezielleren Angaben gemacht werden, etwa bei den eingesetzten Technologien, können wir Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen verarbeiten:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen.
• Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Bitte beachten Sie, dass neben den Bestimmungen der DSGVO auch nationale Datenschutzvorschriften in Ihrem oder unserem Sitzstaat gelten können.

Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten werden nicht zu anderen als den in dieser Datenschutzerklärung genannten Zwecken an Dritte übermittelt.

Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn:

• Sie hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Übermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• eine rechtliche Verpflichtung zur Übermittlung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht und die Übermittlung gesetzlich zulässig ist und/oder
• die Übermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Zusammenarbeit mit Auftragsverarbeitern

Wir wählen unsere Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sorgfältig aus. Wenn wir Dritte auf Grundlage eines Auftragsverarbeitungsvertrags mit der Verarbeitung personenbezogener Daten beauftragen, erfolgt dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Wenn wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter beziehungsweise der Offenlegung oder Übermittlung von Daten an andere Personen oder Unternehmen erfolgt, geschieht dies nur auf Grundlage der oben beschriebenen Rechtsgrundlagen für die Datenübermittlung.

Vorbehaltlich einer ausdrücklichen Einwilligung oder vertraglichen Erforderlichkeit verarbeiten wir Daten beziehungsweise lassen Daten nur in Drittländern gemäß Art. 44 bis 49 DSGVO mit anerkanntem Datenschutzniveau oder auf Grundlage besonderer Garantien verarbeiten, etwa vertraglicher Verpflichtungen durch sogenannte Standardvertragsklauseln der EU-Kommission, bestehender Zertifizierungen oder verbindlicher interner Datenschutzvorschriften.

Datenübermittlung in die USA

Wir möchten ausdrücklich darauf hinweisen, dass die EU-Kommission mit Wirkung vom 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework) gemäß Art. 45 Abs. 1 DSGVO erlassen hat. Danach gewährleisten Organisationen oder Unternehmen in den USA, die als Datenimporteure im Rahmen der Selbstzertifizierung nach dem Data Privacy Framework in einer öffentlichen Liste eingetragen sind, ein angemessenes Schutzniveau für Datenübermittlungen. Ob der jeweilige Anbieter eines Dienstes bereits zertifiziert ist, können Sie hier prüfen: https://www.dataprivacyframework.gov/s/participant-search

Das Data Privacy Framework stellt eine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA dar. Dadurch werden verbindliche Garantien zur Einhaltung aller Anforderungen des EuGH geschaffen. Beispielsweise ist vorgesehen, dass Zugriffe von US-Nachrichtendiensten auf Daten aus der EU auf das notwendige und verhältnismäßige Maß beschränkt werden und ein Datenschutzüberprüfungsgericht eingerichtet wird, zu dem auch Personen in der EU Zugang haben.

Sofern überhaupt eine Datenübermittlung durch uns in die USA erfolgt oder wir einen in den USA ansässigen Dienstleister einsetzen, weisen wir in dieser Datenschutzerklärung ausdrücklich darauf hin, insbesondere in der Beschreibung der auf unserer Website eingesetzten Technologien.

Zu beachten ist, dass das Data Privacy Framework trotz wesentlicher Verbesserungen nur teilweise gilt und ausschließlich Datenübermittlungen an solche Datenimporteure in den USA erfasst, die in der öffentlichen Liste zertifizierter Organisationen beziehungsweise Unternehmen aufgeführt sind.

Was kann die Übermittlung personenbezogener Daten in die USA für Sie als Nutzer bedeuten und welche Risiken sind damit verbunden?

Risiken für Sie als Nutzer bestehen bei Datenimporteuren in den USA, die nicht vom Data Privacy Framework erfasst sind, insbesondere aufgrund der Befugnisse der US-Nachrichtendienste und der Rechtslage in den USA, die nach Auffassung des Europäischen Gerichtshofs derzeit kein angemessenes Datenschutzniveau gewährleistet. Dazu gehören unter anderem:

• Section 702 des Foreign Intelligence Surveillance Act (FISA) sieht weder Beschränkungen für Überwachungsmaßnahmen der Nachrichtendienste noch Garantien für Nicht-US-Bürger vor.
• Presidential Policy Directive 28 (PPD-28) sieht für Betroffene keine wirksamen Rechtsbehelfe gegen Maßnahmen US-amerikanischer Behörden und keine Schranken zur Gewährleistung verhältnismäßiger Maßnahmen vor.
• Die im Privacy Shield vorgesehene Ombudsstelle besitzt keine ausreichende Unabhängigkeit von der Exekutive und kann gegenüber den US-Nachrichtendiensten keine verbindlichen Anordnungen erlassen.

Rechtskonforme Datenübermittlung in die USA auf Grundlage der Standardvertragsklauseln für Datenimporteure, die nicht vom Data Privacy Framework erfasst sind?

Im Juni 2021 hat die Europäische Kommission mit dem Beschluss 2021/914/EU neue Standardvertragsklauseln (SCC) verabschiedet. Diese schaffen eine neue Rechtsgrundlage für Datenübermittlungen in Staaten, deren Datenschutzniveau nicht dem der EU entspricht.

Rechtskonforme Datenübermittlung in die USA auf Grundlage einer Einwilligung?

Wenn Daten an einen in den USA ansässigen Dienstleister übermittelt werden, der nicht vom Data Privacy Framework erfasst ist, und diese Übermittlung auf einer ausdrücklichen Einwilligung beruht, informieren wir darüber ausdrücklich in dieser Datenschutzerklärung, insbesondere in der Beschreibung der auf unserer Website eingesetzten Technologien.

Welche Maßnahmen ergreifen wir, um eine rechtskonforme Datenübermittlung in die USA sicherzustellen?

Soweit US-Anbieter die Möglichkeit anbieten, wählen wir eine Datenverarbeitung auf Servern innerhalb der EU. Dadurch soll technisch sichergestellt werden, dass sich die Daten innerhalb der Europäischen Union befinden und ein Zugriff durch US-Behörden nicht möglich ist.

Allgemeine Speicherdauer

Sofern bei der Erhebung von Daten keine ausdrückliche Speicherdauer festgelegt ist, etwa im Rahmen einer Einwilligungserklärung, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung erfüllt ist. In diesem Zusammenhang weisen wir darauf hin, dass gesetzliche Aufbewahrungspflichten einen legitimen Zweck für die weitere Verarbeitung der betroffenen personenbezogenen Daten darstellen.

Personenbezogene Daten werden von uns grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf anwendbarer Garantie-, Gewährleistungs- oder Verjährungsfristen gespeichert und aufbewahrt, darüber hinaus bis zur Beendigung etwaiger Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden, jedenfalls jedoch bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner.

Besondere Speicherdauern

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden Sie konkrete Hinweise zur Speicherdauer der Daten. In unserer Cookie-Tabelle werden Sie über die Speicherdauer einzelner Cookies informiert. Darüber hinaus können Sie uns jederzeit direkt nach der konkreten Speicherdauer von Daten fragen. Verwenden Sie hierfür bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Rechte betroffener Personen

Betroffene Personen haben das Recht:

• (i) gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten verlangen;
• (ii) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• (iii) gemäß Art. 17 DSGVO unter bestimmten Voraussetzungen  die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• (iv) gemäß Art. 18 DSGVO die vorübergehende Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie jedoch deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• (v) gemäß Art. 20 DSGVO Ihre uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen. Dies umfasst jedoch nur solche personenbezogenen Daten, die wir mithilfe automatisierter Verfahren auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Ihnen verarbeiten;
• (vi) gemäß Art. 21 DSGVO der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen , wenn diese auf Grundlage unseres berechtigten Interesses verarbeitet werden, oder wenn sich der Widerspruch gegen Direktwerbung richtet. Im letztgenannten Fall steht Ihnen ein allgemeines Widerspruchsrecht zu, das wir ohne Angabe einer besonderen Situation umsetzen;
• (vii) gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen . Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung künftig nicht mehr fortführen dürfen. Unter anderem können Sie Ihre Einwilligung zur Verwendung von Cookies auf unserer Website mit Wirkung für die Zukunft widerrufen, indem Sie unsere Cookie-Einstellungen aufrufen.
• (viii) gemäß Art. 77 DSGVO sich bei einer Datenschutzaufsichtsbehörde über die rechtswidrige Verarbeitung Ihrer Daten durch uns zu beschweren . In der Regel können Sie sich hierfür an die Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die für die Biogena GmbH & Co KG zuständige Datenschutzbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at

Geltendmachung der Rechte betroffener Personen

Sie entscheiden selbst über die Verwendung Ihrer personenbezogenen Daten. Wenn Sie eines der oben genannten Rechte uns gegenüber ausüben möchten, können Sie uns gerne per E-Mail unter mail@biogena-one.com , postalisch oder telefonisch kontaktieren.

Bitte unterstützen Sie uns bei der Konkretisierung Ihres Anliegens, indem Sie Fragen unserer zuständigen Mitarbeiter zur konkreten Verarbeitung Ihrer personenbezogenen Daten beantworten. Bestehen begründete Zweifel an Ihrer Identität, können wir eine Kopie eines Identitätsnachweises verlangen.

Bei Fragen zum Datenschutz erreichen Sie uns unter mail@biogena-one.com oder über die weiteren in dieser Datenschutzerklärung genannten Kontaktdaten.