Datenschutzinformation nach Artikel 13 Europäische Datenschutz-Grundverordnung (DSGVO)

1.1 Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Wolters Kluwer Steuertipps GmbH

Havellandstraße 14/14a

68309 Mannheim

Telefonnummer: +49 (0) 621 8 626262

E-Mail: info@steuertipps.de

1.2 Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

TÜV Informationstechnik GmbH

Unternehmensgruppe TÜV NORD

IT Security, Business Security & Privacy

Am TÜV 1

45307 Essen

Telefonnummer: +49 (0) 201 - 8999-899

E-Mail: dsb@wolterskluwer.com

2.1 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Für das (initiale) Speichern und/oder Auslesen von Daten von Ihrem Endgerät, die unbedingt erforderlich sind, damit wir Ihnen unsere Website, unsere Apps und die von Ihnen gewünschten Funktionen zur Verfügung stellen können, ist die Rechtsgrundlage § 25 Abs. 2 Nr. 1 TDDDG.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dienen § 25 Abs. 1 TDDDG (für das initiale Auslesen/Speichern von Daten auf Endgeräten, die nicht unbedingt technisch erforderlich sind, z.B. im Falle von Cookies) und Art. 6 Abs. 1 Satz 1 lit. a) DSGVO (z.B. für nachgelagerte Verarbeitungen wie Analyse und Tracking) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Ihre Einwilligung umfasst dabei in der Regel – insbesondere bei Cookies und ähnlichen Tools – sowohl die Verarbeitung nach dem TDDDG als auch nach der DSGVO.

Für die Verarbeitung von personenbezogenen Daten zum Zweck der Erfüllung eines Vertrages ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 Satz 1 lit. c) DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Satz 1 lit. d) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.2 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde (z.B. gesetzliche Aufbewahrungsfristen). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Im Falle von Rechtsstreitigkeiten können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Einhaltung der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist von Ansprüchen zwischen einem und drei Jahren, kann aber auch bis zu dreißig Jahre betragen.

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System in Logfiles automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version

• Das Betriebssystem des Nutzers

• Den Internet-Service-Provider des Nutzers

• Die IP-Adresse des Nutzers

• Datum und Uhrzeit des Zugriffs

• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

• User-ID des Nutzers (bei Websites, für die ein Login erfolgt ist).

Die in den Logfiles enthalten Daten (z.B. IP-Adressen, User-ID) ermöglichen hierbei eine Zuordnung zu einem Nutzer. Personenbezogene Daten können z.B. auch verarbeitet werden, wenn der Link zur Website, von der der Nutzer auf unsere Website gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält.

3.2 Zweck der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt,

• um die ordnungsgemäße und sichere Nutzung der Website in technischer Hinsicht zu ermöglichen

• um einen Nutzer für die Nutzung der Website zu authentifizieren und zu autorisieren (z.B. bei der Nutzung von kostenpflichtigen Online-Angeboten)

• um eventuelle Vertragsabschlüsse und Einwilligungen rechtskonform zu dokumentieren

• um Datenmissbrauch zu verhindern, IT-Sicherheit zu gewährleisten und zur Aufklärung von Straftaten sowie Verfolgung von Ansprüchen.

3.3 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die - vorübergehende - Verarbeitung der Daten in den Logfiles ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Insoweit erfüllen wir den mit dem Nutzer – auch bei kostenlosen Angeboten – bestehenden Vertrag über die Nutzung der Website bzw. verarbeiten die Daten zur Durchführung eines Vertrages und/oder zur Durchführung vorvertraglicher Maßnahmen (z.B. wenn Sie sich auf unserer Website über unsere Leistungen interessieren oder diese in Anspruch nehmen).

Ebenso verarbeiten wir die Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, um Ihnen die Website/App/Produkt ordnungsgemäß und sicher technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende, benutzerfreundliche und sichere Website/App/Produkt zur Verfügung stellen zu können. Insofern Daten verarbeitet werden, auf deren Übermittlung Nutzer keinen direkten Einfluss haben (z.B. die öffentliche IP-Adresse), ist das TDDDG nicht einschlägig.

Rechtsgrundlage zur Dokumentation eines Vertragsabschlusses oder einer Einwilligung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO respektive § 25 Abs. 2 Nr. 2 TDDDG, da die Verarbeitung der o.g. Daten unbedingt erforderlich ist, damit wir die vom Nutzer ausdrücklich gewünschte Nutzung unserer Website/App (d.h. auch ohne oder mit Cookies) ermöglichen zu können, und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben der DSGVO, Nutzer über Cookies zu informieren und deren Einwilligung einzuholen, sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht an der ordnungsgemäßen Dokumentation des Vertragsschlusses/Einwilligung, um im Streitfall die Abgabe einer Einwilligung oder den Vertragsschluss nachweisen zu können.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens neunzig Tagen der Fall. Eine darüberhinausgehende Speicherung erfolgt nicht. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.5 Widerspruchsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Der Verarbeitung der Daten zur Erstellung von anonymen Nutzungsstatistiken kann der Nutzer jederzeit widersprechen.

4.1 Datenverarbeitung, Zwecke und Rechtsgrundlagen

Wir nutzen auf unserer Website Cookies und ähnliche Technologien zu verschiedenen Zwecken, u.a. zur technischen Bereitstellung der Website und ihrer Funktionen (inklusive Nutzerpräferenzen), zu Performance und Statistiken der Website, zur Optimierung der Website sowie zum Marketing.

Genauer Informationen zu den einzelnen Cookies sowie die Möglichkeit, Ihre Cookie Einstellungen zu überprüfen, zu ändern oder Ihre diesbezüglichen Einwilligungen zu widerrufen, erhalten Sie in unserem Cookie Management, das Sie über den Link Cookies“ am Ende der Website aufrufen können.

Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten bei technisch notwendigen Cookies (inklusive des Consent Management Tools) ist § 25 Abs. 2 Nr. 2 TDDDG, da die Verarbeitung der Daten unbedingt erforderlich sind, damit wir die von Ihnen ausdrücklich gewünschte Nutzung unserer Website (d.h. auch ohne oder mit Cookies) ermöglichen können.

Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten im Falle von anderen, technisch nicht notwendigen Cookies ist die Einwilligung des Nutzers nach § 25 Abs. 1 TDDDG. Die weitere Datenverarbeitung (zwecks Optimierung, Performance und Statistiken sowie zum Marketing) basiert auf der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die über das Cookie Management abgegebenen Einwilligungen des Nutzers beziehe sich dabei jeweils sowohl auf das TDDDG als auch die DSGVO.

4.2 Widerrufs- / Widerspruchs- Möglichkeiten

4.3 Google-Tag-Manager

Diese Website benutzt den Google-Tag-Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwalten werden. Der Google-Tag-Manager selbst setzt keine Cookies, sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google-Tag-Manager implementiert werden.

Der Google Tag Manager wird zur Ausspielung von Cookies genutzt, verarbeitet allerdings nur technische Informationen und ist daher nicht nach TDDDG einwilligungsbedürftig. Rechtsgrundlage für die Nutzung des Google Tag Managers ist daher Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ordnungsgemäßen Einbindung von Cookies über verschiedene Endgeräte hinweg.

4.4 Einbindung von YouTube-Videos

Auf unserer Website sind für Sie YouTube-Videos eingebunden (ein Dienst der Google Ireland Limited (Google“), Gordon House, Barrow Street, Dublin 4, Irland), die auf https://www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar sind.

Damit Sie die Kontrolle über Ihre Daten behalten, nutzen wir für die Einbindung die datenschutzfreundliche sog. Zwei-Klick-Lösung. Alle Videos sind zunächst standardmäßig deaktiviert und werden erst nach dem Klick auf die Schaltfläche aktiviert und von der Plattform geladen. Nach dem Aktivieren des Links werden Ihre personenbezogenen Daten über die Nutzung automatisch von der Plattform verarbeitet, so als wenn Sie die Plattform direkt besuchen würden. Für diese Verarbeitung ist allein die Plattform verantwortlich.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Informationen zum stattfindenden Drittlandtransfer finden Sie unter dem Punkt Drittlandtransfer“.

4.5 Nutzungsbasierte Werbung – Online Behavioural Advertising

Vermarktung von Werbemittelplätzen (IAB Europe)

Im Rahmen unseres Cookie-Banners binden wir zum Zwecke der Vermarktung von Werbemittelplätzen Partner und Toolanbieter ein, welche die Regeln des Transparency and Consent Frameworks (TCF“) in der Version 2.0 des Interactive Advertising Bureau Europe (IAB Europe“) erfüllen. TCF ist ein Regelwerk für Onlinemarketing des IAB Europe, einem Branchenverband für Online Marketing (siehe allgemein zum IAB Europe hier: https://iabeurope.eu/about-us/). Aktuell wird die Version 2.0 des TCF verwendet (siehe zum TCF 2.0 hier: https://iabeurope.eu/tcf-2-0/). Das TCF definiert strenge Regeln, die nach den Aussagen des IAB Europe die DSGVO-Compliance und die Erfüllung sämtlicher anderer europäischer Datenschutzvorgaben sicherstellen.

Die Vermarktung der Werbemittelplätze auf unserer Website wird über den Google Ad-Manager durchgeführt. Daneben sind auch weitere Unternehmen unmittelbar und mittelbar am Vermarktungsprozess beteiligt, diese haben sich als sogenannte Vendoren“ im TCF 2.0. Framework registriert (TCF-Vendoren“).

Im Rahmen dieser Zusammenarbeit besteht eine gemeinsame Verantwortlichkeit zwischen uns, der Business Ad, den TCF-Vendoren und den Werbetreibenden. Die Werbetreibenden lassen letztlich Werbeanzeigen auf den von Business Ad angebotenen Werbeplätzen ausspielen. Die gemeinsam Verantwortlichen haben in einer Vereinbarung festgelegt, wer welche Verpflichtung gemäß der DSGVO erfüllt. Das Wesentliche dieser Vereinbarung wird dem Betroffenen auf Anfrage zur Verfügung gestellt.

Details zu den TCF-Vendoren, die über unsere Website implementiert sind, zu welchen Zwecken und auf welcher Rechtsgrundlage eine Datenverarbeitung stattfindet sowie die Speicherdauer der Verarbeitung, entnehmen Sie bitte unserem Cookie-Banner und den dort verlinkten Datenschutzerklärungen der TCF-Vendoren. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen über das Cookie-Consent-Tool erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO). Informationen zum möglicherweise stattfindenden Drittlandtransfer finden Sie unter dem Punkt Drittlandtransfer“. Rechtsgrundlage für die Verarbeitung ist in bestimmten Fällen auch Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, wenn dies entsprechend im Cookie-Banner angegeben ist. Unser berechtigtes Interesse basiert auf unseren wirtschaftlichen Interessen an der Durchführung werblicher Maßnahmen und der zielgruppenorientierten Werbung.

Cookie-Einstellungen

Details zu den einzelnen Verarbeitungszwecken finden sich auch auf der Website des IAB Europe: https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/#Appendix_A_Purposes_and_Features_Definitions.

4.6 Trusted Shops

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Leistungen von Trusted Shops für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

Entscheidet sich der Käufer nicht für eine Nutzung der Trusted Shops Produkte für Käufer und verlässt die Seite, werden weder Daten an Trusted Shops übermittelt noch durch Trusted Shops gespeichert oder verarbeitet.

Rechtsgrundlage für die Nutzung des Trustbadge von Trusted Shops ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Zwischen uns und Trusted Shops besteht eine gemeinsame Verantwortlichkeit mit entsprechender Vereinbarung. Das Wesentliche dieser Vereinbarung finden Sie im Hilfe-Center von Trusted Shops. Die Datenschutzhinweise von Trusted Shops finden Sie zudem hier: https://www.trustedshops.ch/impressum/#datenschutz.

5.1 Vertragsschluss (Kauf von Waren oder Leistungen, Registrierung)

Sofern Ihnen auf unserer Website der Kauf von Waren oder Leistungen über einen Online-Shop angeboten wird und Sie eine Ware oder Leistung erwerben oder sich für eines unserer kostenfreien Produkte registrieren, verarbeiten wir Ihre in diesem Zusammenhang von Ihnen erhobenen Daten wie folgt:

5.2 VaSt-Abrufservice

5.3 Versandservice

5.4 KI-Chatbot „Steuertipps Alma“

Wir bieten Ihnen auf unserer Website unseren KI-gestützten Chatbots „Steuertipps Alma“ an, dem Sie Fragen zur privaten Einkommensteuer in der Bundesrepublik Deutschland und damit verbundenen Themen stellen können. Der Chatbot wird Ihre Frage verarbeiten und auf Grundlage unserer eigenen Steuer-Inhalte eine entsprechende Antwort geben. Es handelt sich derzeit um eine Testversion.

Rechtsgrundlage für die Datenverarbeitung ist der bei der Registrierung mit uns geschlossene Nutzungsvertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Aufgrund der (steuer-)rechtlichen Rahmenbedingungen und um Ihnen eine optimale Nutzung des Chatbots anbieten zu können, können Sie auch Fragen stellen, die ggf. sensible Daten (z.B. zur Religion oder Gesundheit) enthalten oder entsprechende Themen betreffen. Rechtsgrundlage für die Verarbeitung solch sensibler Daten ist Ihre bei Beginn der Nutzung des Chatbots erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 9 DSGVO.

Sie können die Einwilligung jederzeit kostenfrei mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf erfolgt unmittelbar über den Chatbot, indem Sie das Burger-Menü am rechten oberen Bildschirmrand nutzen. Hier finden Sie den Punkt “Zustimmung widerrufen”. Bitte beachten Sie, dass Sie ohne die Einwilligung den Chatbot nicht nutzen können.

Sollten Sie eine Verarbeitung sensibler Daten nicht wünschen, können Sie auch einfach auf die Eingabe entsprechender Daten verzichten. Dies gilt auch für einen etwaigen Personenbezug.

Für die Verarbeitung technischer Daten und Logfiles gilt Ziff. 3 dieser Datenschutzhinweise entsprechend. Wir speichern Ihre Fragen und Nutzung des Chatbots zwecks Bereitstellung und Optimierung des Chatbots für 90 Tage. Diese Daten werden aggregiert und getrennt von den technischen Logfiles verarbeitet, sodass ein unmittelbarer Personenbezug nicht möglich ist. Eine weitergehende Nutzung der Daten erfolgt nur in aggregierter und anonymisierter Form.

Darüber hinaus können Sie uns Ihre E-Mail-Adresse mitteilen, damit wir Sie kontaktieren können, sobald der Chatbot nach dem Ende der Testphase in den regulären Betrieb übergeht. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Ihnen die gewünschten Informationen über den Chatbot zukommen zu lassen.

5.5 E-Mail-Kontakt und Kontaktformulare

Sofern Sie mit uns über eine von uns angegebene E-Mail-Adresse Kontakt aufnehmen, speichern wir Ihre mit der E-Mail übermittelten Daten.

Sofern Ihnen auf unserer Website die Möglichkeit einer Kontaktaufnahme mit uns über ein Kontaktformular zur Verfügung steht, werden die von Ihnen mitgeteilten Daten von uns gespeichert.

Die Speicherung erfolgt zu dem Zweck, das mit Ihrer Kommunikation übermittelte Anliegen zu bearbeiten und ggfs. mit Ihnen Kontakt aufzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kontaktanfragen. Wenn sich die Anfrage auf den Vertragsabschluss oder die Vertragsdurchführung richtet, ist zudem Art. 6 Abs. 1 S. 1 lit. b) DSGVO die Rechtsgrundlage.

5.6 Marketing (Newsletter, Werbe-E-Mails, Postversand)

9.1 Empfängerkategorien

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten. Dies sind insbesondere:

• IT-Dienstleister, die u.a. Daten speichern und bei der Administration und der Wartung der IT-Systeme unterstützen;

• Logistikdienstleister, bspw. um Pakete auszuliefern;

• Zahlungsdienstleister/Banken;

• Agenturen, Druckereien und ähnlichen Dienstleistern;

• Inkassounternehmen und Rechtsberater bei der Geltendmachung von Ansprüchen;

• Öffentliche Stellen und Institutionen, soweit wir rechtlich dazu verpflichtet sind oder Sie uns dazu beauftragt haben.

Ferner werden Ihre personenbezogenen Daten auch an unsere verbundenen Unternehmen innerhalb unseres weltweit tätigen Konzerns weitergegeben, soweit diese insbesondere als Auftragsverarbeiter für uns tätig sind und z.B. IT-Dienstleistungen erbringen oder soweit dies für die Erbringung unserer Leistungen erforderlich ist. Der Austausch erfolgt, soweit diese Daten zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen erforderlich sind oder dies auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO rechtmäßig ist. Dabei kann es sich um wirtschaftliche, administrative oder auch andere interne geschäftliche Verwaltungszwecke handeln; dies gilt nur, soweit Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

9.2 Drittlandtransfer

Im Rahmen des Einsatzes bestimmter aufgeführter Tools werden Ihre personenbezogenen Daten unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO auch in ein Drittland übermittelt. Werden Dienstleister im Drittland eingesetzt, sind diese in der Regel durch die Vereinbarung der EU-Standarddatenschutzklauseln (sofern notwendig in Verbindung mit zusätzlichen Garantien) der Europäischen Kommission zur Einhaltung des Datenschutzniveaus der Europäischen Union verpflichtet. Die Standarddatenschutzklauseln sind im Internet auf der Website der Europäischen Kommission frei abrufbar.

Trotz dieser vertraglichen und etwaiger weiterer technischen und organisatorischen Maßnahmen kann es vorkommen, dass das Datenschutzniveau im Drittland nicht dem der Europäischen Union entspricht. Rechtsgrundlage für den dann stattfindenden internationalen Datentransfer ist Ihre Einwilligung gem. Art. 49 Abs. 1 Satz 1 lit. a) DSGVO, die Sie über die Einwilligung im Cookie-Banner (oder in sonstigen Formularen, Registrierungen, etc.) erteilen. Es besteht vor allem das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass Ihre personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies mitbekommen.