Google Tag Manager

Beschreibung des Services

Dies ist ein Tag-Management-System. Über den Google Tag Manager können Tags zentral über eine Benutzeroberfläche eingebunden werden. Tags sind kleine Codeabschnitte, die Aktivitäten verfolgen können. Über den Google Tag Manager werden Scriptcodes anderer Tools eingebunden. Der Tag Manager ermöglicht es zu steuern, wann ein bestimmtes Tag ausgelöst wird.

Verarbeitendes Unternehmen

Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Datenschutzbeauftragter des verarbeitenden Unternehmens

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.

https://support.google.com/policies/contact/general_privacy_form

Zweck der Daten

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar.

Tag-Verwaltung

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

Webseiten-Tags

Gesammelte Daten

Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.

Aggregierte Daten über die Tag-Auslösung

Rechtliche Grundlage

Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.

Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.

Europäische Union

Aufbewahrungsdauer

Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden.

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Weitere Informationen zu den Sicherheitsgarantien finden Sie in den Datenschutzrichtlinien des Website-Anbieters oder wenden Sie sich direkt an den Website-Anbieter.

Singapur
Taiwan
Chile
Vereinigte Staaten von Amerika

Datenempfänger

Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.

Alphabet Inc., Google LLC, Google Ireland Limited

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen.

https://policies.google.com/privacy?hl=de

Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen.

https://policies.google.com/technologies/cookies?hl=de

Datenschutzbestimmungen der Chocoversum GmbH

Die CHOCOVERSUM GmbH möchte Ihnen nachfolgend erläutern, welche Daten wann und zu welchem Zweck erhoben, verarbeitet und genutzt werden. Hierbei soll Ihnen erläutert werden, wie unsere angebotenen Dienste arbeiten und wie hierbei der Schutz Ihrer personenbezogenen Daten gewährleistet wird. Wir erheben, verarbeiten und nutzen nur personenbezogene Daten, soweit Sie darin eingewilligt haben oder ein Gesetz dies erlaubt.

Diese Datenschutzbestimmungen gelten für unsere allgemeine Webseite (https://www.chocoversum.de/), unseren Web-Shop (https://shop.chocoversum.de/) sowie unseren Ticket-Shop (https://chocoversum.ticketfritz.de/Home/Index).

Die hier beschriebenen Verarbeitungen können jederzeit unter der URL https://www.chocoversum.de/datenschutzerklaerung abgespeichert und ausgedruckt werden.

Allgemeines

Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website.

Was sind „personenbezogene Daten“?

Personenbezogene Daten sind Informationen zu Ihrer Person, die Rückschlüsse auf Ihre Identität zulassen beziehungsweise sich mittelbar oder unmittelbar auf Ihre Person beziehen, z.B. Ihr Name, Ihre Adresse oder Ihre Telefonnummer. Informationen, die keine Rückschlüsse auf eine bestimmte oder bestimmbare Person zulassen, fallen nicht darunter.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

Verantwortlicher gem. der geltenden Datenschutzbestimmungen ist die:

CHOCOVERSUM GmbH
Meßberg 1, 20095 Hamburg
Tel.: (040) 41 91 23 00
E-Mail: service@CHOCOVERSUM.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

Rechtsanwalt Bertold Frick
Datenschutz-Metropol GmbH
Baumwollbörse, Wachtstraße 17/24, 28195 Bremen
Tel.: (0421) 339 53 50
Fax: (0421) 339 53 55
E-Mail: frick@datenschutz-metropol.de

Rechtsgrundlagen der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur so lange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung verantwortliche unterliegt, vorgesehen wurde. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich. Die Website verwendet an manchen Stellen zur Verschlüsselung den Industriestandard SSL (Secure Sockets Layer). Dadurch wird die Vertraulichkeit Ihrer persönlichen Angaben über das Internet gewährleistet.

Verarbeitungen auf unseren Webseiten
Log-Files

Bei jedem Aufruf der Internetseite erfassen wir bzw. der Seitenprovider durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert.

Folgende Daten können hierbei erhoben werden:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Verarbeitung der Daten dient zur Auslieferung der Inhalte unserer Internetseite, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme und der Optimierung unserer Internetseite. Hierin liegt unser berechtigtes Interesse an der Verarbeitung der Daten gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten der Nutzer gespeichert. Nach 14 Tagen werden die Daten gelöscht.

Kontaktaufnahme

Auf unserer Webseite bieten wir ein Kontaktformular an, um Ihre Anliegen persönlich zu beantworten. Hierbei müssen Sie Ihre personenbezogenen Daten sowie eine Nachricht angeben, die von uns verarbeitet werden. Die erforderlichen Angaben sind mit einem Sternchen gekennzeichnet. Die Daten werden verarbeitet, um Ihre Anfrage zu bearbeiten und ernsthafte Anfragen zu identifizieren. Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Senden Sie hierfür z.B. eine E-Mail an: service@chocoversum.de. Im Impressum finden Sie weitere Kontaktdaten, an die Sie den Widerruf richten können.

Für unsere Kontaktformulare nutzen wir Friendly Captcha. Über dessen Einsatz informieren wir im Detail unter Ziff. II. 10.

Sollten Sie uns abseits des Formulars Kontakt mit uns aufnehmen, so verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der von Ihnen mitgeteilten Nachricht. Die Verarbeitung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie im Zusammenhang mit vorvertraglichen Maßnahmen (z.B. der Anbahnung einer Dienstleistung) oder der Erfüllung eines Vertrags steht. Ansonsten erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigen Interesse, unseren Interessenten einen schnellen Kommunikationsweg zu ermöglichen und Anfragen effektiv zu bearbeiten.

Bestellungen im Shop inkl. Registrierung

Ihre Registrierung

Nutzen Sie die Möglichkeit, sich auf unserer Internetseite zu registrieren, so werden die Daten in der jeweiligen Eingabemaske uns übermittelt. Die Daten werden ausschließlich zum Zweck der internen Verwendung bei uns gespeichert. Bei der Registrierung werden – neben den unten genannten Daten - die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu einen Missbrauch der Dienste zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Registrierte Personen haben jederzeit die Möglichkeit die gespeicherten Daten löschen oder abzuändern zu lassen. Die betroffene Person erhält jederzeit Auskunft über die über ihn gespeicherten personenbezogenen Daten. Eine Registrierung erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO sowie für die Abwicklung von Bestellungen und zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Mit der Möglichkeit sich zu registrieren, können wir unseren Besuchern den Komfort bieten, sich regelmäßig erneut einzuloggen und die Daten dauerhaft zu hinterlegen.

Welche Daten erheben wir und wofür?

Im Rahmen der Registrierung benötigen wir von Ihnen eine E-Mail-Adresse und ein Passwort. Die von Ihnen angegebenen Daten werden bei uns gespeichert und dienen ausschließlich dazu, die von Ihnen angeforderten Leistungen zu erbringen und damit unsere Verträge mit Ihnen zu erfüllen, insbesondere den Verkauf über unseren Online-Shop. Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO zwecks Erfüllung und Abwicklung von Verträgen.

Für den Betrieb unseres Ticketshops nutzen wir einen externen Dienstleister, der die Ticketseite bereitgestellt und hostet (Beckerbillett GmbH, Fangdieckstr. 61, 22547 Hamburg, Deutschland). Für die Abwicklung und Verwaltung von Bestellungen sowie Zahlungen unserer Kunden bedienen wir uns eines ERP- und Warehouse-Management-Systems, das wir für unseren allgemeinen Shop sowie den Ticketshop nutzen (Xentral ERP Software GmbH, Fuggerstr. 11, 86150 Augsburg, Deutschland). Mit den Dienstleistern haben wir jeweils einen Auftragsverarbeitungsvertrag geschlossen, durch den sich die Dienstleister verpflichtet haben, die personenbezogenen Daten unserer Kunden datenschutzkonform und sicher zu verarbeiten.

Bank- und Kreditkartendaten

Für bestimmte kostenpflichtige Angebote benötigen wir zur Vertragsabwicklung zusätzlich Bank- oder Kreditkartendaten.

Wenn Sie die Zahlungsart „Kreditkarte" wählen, benötigen wir zusätzlich Ihre Kreditkartendaten. Diese Kreditkartendaten werden aber nicht durch uns erhoben, sondern direkt und ausschließlich über die von uns beauftragten und auf den online - Bereich spezialisierten Zahlungsdienstleister erfasst. Auf diese Weise können Sie sicher einkaufen.

Zahlungsmethoden

Wir ermöglichen Ihnen, zusätzlich zur Kreditkartenzahlung verschiedene Zahlungsmitteldienste für die Abwicklung Ihrer Bestellungen einzusetzen. Hierbei wird der jeweils gewählte Zahlungsmittelanbieter zwischengeschaltet und Ihre personenbezogenen Daten werden an diesen zur Zahlungsabwicklung und Identitätsprüfung übermittelt. Die Datenverarbeitung erfolgt zu vertraglichen Zwecken (zur Leistungserbringung und zur Abwicklung der Zahlung) auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Eine Löschung der Daten erfolgt nach Ablauf der handels- und steuerrechtlichen Aufbewahrungspflichten von in der Regel zehn (10) Jahren.

Nachfolgende Zahlungsmitteldienste stellen wir in unseren Shops zur Verfügung:

Google Pay: Google Payment Ireland Limited, 70 Sir John Rogerson'S Quay Dublin 2, D02R296 Ireland, Irland (Datenschutz: google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de)
Apple Pay: Apple Distribution International Ltd. Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Ireland, Irland (Datenschutz: https://www.apple.com/legal/privacy/data/de/apple-pay/)
PayPal: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg (Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
Klarna: Klarna Bank AB (publ), Chausseestrasse 117, 10115 Berlin, Deutschland (Datenschutz: https://www.klarna.com/de/datenschutz/)

Kann ich auch ohne Registrierung im Onlineshop einkaufen?

Ein Einkauf in unserem Onlineshop ist auch ohne Registrierung möglich. Die von uns zur Abwicklung des Einkaufs erhobenen Daten werden im Shop-System erfasst und gespeichert, um unseren Vertrag mit Ihnen zu erfüllen.

Newsletter

Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Hierzu benötigen wir Ihren Namen sowie Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden.

Die Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei der Registrierung zum Newsletter willigen Sie ein, dass wir an Ihre E-Mail-Adresse einen Newsletter senden. Bei der Anmeldung stimmen Sie folgendem Einwilligungstext zu:

„Hiermit willige ich ein, dass [Name] mir zum Zwecke […] E-Mails an die von mir angegebene E-Mailadresse versendet. Ich habe das jederzeitige Recht diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Datenschutzerklärung mit weiteren Hinweisen zur Datenverarbeitung habe ich zur Kenntnis genommen.“

Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie sich vom Newsletter abmelden. Hierzu finden Sie am Ende jeder versandten Newsmail einen Link, über den Sie sich aus dem Newsletterbezug austragen können. Ihr Eintrag wird dann automatisch gelöscht.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Zum Nachweis der Anmeldungen zum Newsletter wird der Anmelde- und des Bestätigungszeitpunkts sowie die IP-Adresse gespeichert.

Die statistische Erhebung, Analyse sowie Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse besteht hierbei in der ordnungsgemäßen und technisch einwandfreien Durchführung des E-Mail-Versandes.

Wir speichern Ihre E-Mail-Adresse, die sie im Rahmen der Bestellung des Newsletters angegeben haben, nur so lange, wie Sie den Newsletter abonniert haben. Sobald Sie den Newsletter abbestellt haben, löschen wir Ihre E-Mail-Adresse.

Für das Management der Newsletter und die systematische Verarbeitung der Newsletter nutzen wir das CRM-System von Brevo. Ihre Daten werden an den Anbieter des Tools, Sendinblue SAS (106 Boulevard Haussmann, 75008 Paris, Frankreich) übermittelt. Das Tool dient uns zur Gestaltung der Newsletter und der Verwaltung der Abonnenten. Mit Sendinblue haben wir ebenfalls einen entsprechenden Auftragsverarbeitungsvertrag geschlossen, damit ihre personenbezogenen Daten entsprechend den Anforderungen der DSGVO verarbeitet werden. Sendinblue ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen

Die von Ihnen an uns übermittelte E-Mail-Adresse geben wir darüber hinaus nicht an Dritte weiter.

After Sales E-Mail-Marketing

Neben der Zusendung von Newslettern verarbeiten wir Ihre personenbezogenen Daten zudem für die Zusendung von produktbezogenen E-Mails, wenn Sie bei uns im Shop eingekauft haben.

In der Regel verarbeiten wir für das After Sales E-Mail-Marketing neben Ihrer E-Mail-Adresse auch Ihren Vornamen sowie Ihr Geburtsdatum. Wir verarbeiten diese Daten für den Versand von E-Mails im Nachgang zu Ihrer Bestellung in unserem Shop. Wir haben ein berechtigtes Interesse daran, unseren Kunden weitere unserer Produkte und Dienstleistungen zu bewerben sie darüber zu informieren und die Kundenbeziehung weiter aufrecht zu erhalten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir versenden solche E-Mails bis Sie der Zusendung von Werbung widersprechen. Sie haben jederzeit das Recht, Widerspruch gegen die Verarbeitung zu Marketingzwecken einzulegen (Art. 21 Abs. 2 DSGVO. Am Ende jeder E-Mail erhalten Sie eine entsprechende Möglichkeit, durch Anklicken eines Links der Zusendung weitere E-Mails zu widersprechen.

Warteliste

Wenn Sie sich für eine Warteliste im Bereich „Veranstaltungen“ eintragen, werden die hierin angegebenen Daten erhoben, gespeichert, verarbeitet und genutzt. Die Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei der Eintragung in eine Warteliste willigen Sie ein, dass wir an Ihre E-Mail-Adresse eine E-Mail mit Informationen zu Ihrem Wartelistenthema senden.

Sobald die nächste Information zu Ihrem Wartelistenthema vorliegt, erhalten Sie eine E-Mail an die von Ihnen angegebene Adresse. Anschließend werden Ihre Daten gelöscht.

Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand der Wartelistenbenachrichtigung können Sie jederzeit per E-Mail an service@chocoversum.de widerrufen.

Angebotsformulare – Schulklassen und Unternehmen

Auf unserer Website bieten wir Ihnen die Möglichkeit, Schulklassen oder Unternehmen mittels Onlineformular anzumelden und ein entsprechendes Angebot anzufordern. Bei Nutzung dieser Formulare geben Sie den Namen, die E-Mail und die Telefonnummer bzw. bei Schulklassen die Telefonnummer einer erwachsenen Begleitperson an. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zu vorvertraglichen Maßnahmen bzw. zur Erfüllung eines Vertrages sowie Art. 6 Abs. 1 lit. f DSGVO und dient unseren berechtigten Interessen, Ihnen eine weitere Möglichkeit der spezifischen Kontaktaufnahme zu ermöglichen und bereits vor Angebotsabgabe einen Ansprechpartner zu bekommen. Die Speicherung dieser Daten erfolgt nur insoweit, wie es für die Angebotserstellung und Durchführung der gebuchten Veranstaltung erforderlich ist.

Begrüßung von Gästen in unserem Foyer

Wir verarbeiten personenbezogene Daten zur Begrüßung einzelner Gäste, soweit besondere Anlässe gegeben sind oder dies von Gästen gewünscht wird. Hierbei werden der Name und zum Anlass gehörende Informationen (etwa der Geburtstag und das Alter des Gastes) auf einem Bildschirm im Foyer angezeigt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen und der Interessen der betroffenen Person. Die Verantwortliche möchte ihren Gästen ein besonderes Erlebnis bieten und einen angenehmen Aufenthalt ermöglichen. Hierzu gehört auch eine persönliche Ansprache, um die Besonderheit des Besuchs hervorzuheben und den jeweiligen Gast hervorgehoben willkommen zu heißen. Dadurch wird unser Interesse an der Durchführung serviceorientierter, kundennaher Dienstleistungen gewährleistet.

In der Regel haben nur die Beschäftigten der Verantwortlichen und die Gäste der jeweiligen Gruppe die Möglichkeit die Anzeige im Foyer zu sehen. Die Einsichtnahme durch unberechtigte Dritte ist grundsätzlich ausgeschlossen. Die personenbezogenen Daten zur Begrüßung des Gastes werden nach Durchführung der Veranstaltung gelöscht.

Chatbot (moin.ai)

Für Serviceanfragen bieten wir Ihnen die Möglichkeit, sich auf unserer Website mittels eines Chat-Bots Informationen einzuholen, Self-Care Lösungen mitteilen zu lassen als auch einen Kontakt zu unseren Messenger-Dienst aufbauen zu lassen.

Bei der Kommunikation mit unserem Chat Bot werden Ihre Daten an den Dienstleister übermittelt. Unser technischer Dienstleister für den Chat-Bot Service ist die knowhere GmbH, Steinhöft 9, 20459 Hamburg. Mit dem Anbieter haben wir eine Vereinbarung zur Auftragsverarbeitung geschlossen. Informationen zum Datenschutz finden Sie unter https://www.moin.ai/chatbots-dsgvo

Für die Nutzung des Chat-Bots sind keine weiteren Angaben von Ihnen erforderlich. Zur Optimierung der künstlichen Intelligenz des Chat-Bots werden Logdateien und Chatverläufe 30 Tage gespeichert.

Wir weisen insbesondere darauf hin, dass keine personenbezogenen Daten durch Sie genannt werden müssen. Weitere Informationen können Sie unseren Nutzungsbedingungen für den Messenger bzw. dem Chat-Bot entnehmen.

Eine Ausnahme stellen vertragsbezogene Serviceanfragen dar. Wenn Sie diesen Service in Anspruch nehmen möchten, können Sie unserem Kundenservice eine E-Mail-Adresse zur Verfügung stellen

Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Optimierung unseres Chat Bots sowie der effizienten, technisch gestützten Beantwortung Ihrer Anfragen.

Teilen Sie uns entgegen dem Vorstehenden personenbezogene Daten im Chat Verlauf mit, so erfolgt die Verarbeitung auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden per E-Mail an service@chocoversum.de.

Bei der erstmaligen Nutzung des Chat Bots wird ein sog. Local Storage Key auf Ihrem Endgerät gespeichert, der den Nutzer und den Nutzerdialog wiedererkennt, um z.B. den Kontext von Unterhaltungen nicht zu verlieren. Die Speicherung und Auslesung des Local Storage Keys erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Sie ist zwingend technisch erforderlich, um den von Ihnen gewünschten Einsatz des Chat-Bots zu ermöglichen. Die Speicherung erfolgt bei der Interaktion mit dem Chat Bot.

Friendly Captcha

Unsere Kontaktformulare nutzen den Dienst Friendly Captcha, der von der Fa. Friendly Captcha GmbH (Am Anger 3-5, 82237 Woerthsee, Deutschland) entwickelt und angeboten wird.

Beim Einsatz von Friendly Captcha verarbeiten wir technische Verbindungsdaten und somit Ihre IP-Adresse, Informationen über Ihren Browser und das Betriebssystem, die Referrer-URL sowie eine Zählung der Versuche zur Lösung kryptografischer Prüfungs-Mechanismen. Diese Daten werden an Server der Friendly Captcha GmbH gesendet, die für die Lösung der kryptografischen Aufgaben eingesetzt werden und in der EU gehostet sind. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses zur Identifizierung von nicht-menschlichen Eingaben sowie dem Schutz unserer Webseiten-Auftritte vor missbräuchlichen Nutzungsszenarien bzw. Angriffen. Rechtsgrundlage der Verarbeitung ist. Art. 6 Abs. 1 lit. f DSGVO.

Mintano One Fotobox

In unserem Foyer können Sie eine Fotobox der Fa. Mintano (MINTANO UG (haftungsbeschränkt), Erkrather Str. 401, 40231 Düsseldorf) nutzen, um Fotos von sich aufzunehmen und zusenden zu lassen.

Für die Nutzung der Fotobox müssen Sie Ihren Namen sowie Ihre E-Mail-Adresse angeben, um das Foto sodann per E-Mail zu erhalten. Die Verarbeitung und Zusendung des Fotos wird durch Mintano durchgeführt. Mit Mintano haben wir einen Auftragsverarbeitungsvertrag geschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten rechtskonform und sicher verarbeitet werden.

Wir speichern Ihre personenbezogenen Daten darüber in unserem CRM-System. Die Daten verarbeiten wir, um Ihnen neben der Zusendung des Fotos auch Werbung per E-Mail zuzusenden. Für die Umsetzung des Double-Check-In-Verfahrens im Rahmen der E-Mail-Zusendung werden Ihre Daten an unser CRM-System von Brevo übermittelt (s.o.). Wenn Sie per Double-Check-In-Verfahren der Zusendung des Newsletters zustimmen, verarbeiten wir auf Grundlage dieser Einwilligung Ihre Daten zu Werbezwecken weiter (s.o.).

Mit der Nutzung der Fotobox willigen Sie ein, dass Ihre personenbezogenen Daten für die Zusendung des Fotos und Einladung zum Newsletter verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Senden Sie hierfür eine E-Mail an: service@chocoversum.de.

Jobs

Wir stellen auf unseren Webseiten Stellenangeboten ein, auf die Sie sich bei uns bewerben können. Für die Bewerbung bitten wir um eine Zusendung Ihrer Unterlagen per E-Mail.

Neben den Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse) und darin enthaltenen Informationen verarbeiten wir Ihre E-Mail-Adresse und die Daten, die Sie in der E-Mail preisgeben.

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir die Daten zu vorvertraglichen Zwecken bzw. zur Begründung eines Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO. Die Angabe von besonderen Kategorien personenbezogener Daten ist nicht erforderlich und wir bitten von einer Übermittlung dieser abzusehen. Sofern Sie uns dennoch besondere Kategorien personenbezogener Daten übermitteln, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Die personenbezogenen Daten werden für das Bewerbungsverfahren und die potentielle Begründung eines Beschäftigungsverhältnisses verarbeitet und gespeichert. Die Daten werden nur an die mit der Stellenbesetzung involvierten internen Stellen und Personen weitergeleitet. Sie werden bei erfolgloser Bewerbung nach Abschluss des Auswahlverfahrens nach 6 Monaten gelöscht. Bei einer Einstellung werden Ihre Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Cookies und Dienste

Auf unseren Seiten werden sog. Cookies eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die für die Dauer Ihrer Browser Sitzung im Zwischenspeicher Ihres Internetbrowsers (sog. Session-Cookies) oder für eine gewisse Dauer (sog. permanent Cookies) auf Ihrer Festplatte gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internetbrowsers, so dass Ihnen bei künftigen Besuchen unserer Webseite schneller und gezielter Inhalte zur Verfügung gestellt werden können, die auf Ihre Bedürfnisse und Wünsche zugeschnitten sind. Wir verwenden daher technisch notwendige Cookies, um unserem berechtigten Interesse an der Bereitstellung einer auf die Besucherwünsche zugeschnittene Website anbieten zu können. Der Einsatz von technisch erforderlichen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Wenn wir neben den technisch notwendigen auch Cookies auch Marketing, Tracking oder Analyse Cookies verwenden wollen, ist Ihre vorherige ausdrückliche Einwilligung erforderlich. Diese erfragen wir über den bei Nutzungsbeginn auf unserer Website erscheinenden Cookie-Banner, der Sie über unsere Cookie-Policy informiert und bei dem Sie die Wahlmöglichkeit haben, Ihre Einwilligung für alle oder bestimmte Arten von Cookies zu verweigern oder zu erteilen.

Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage für die Speicherung und Auslesung von Cookies § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Über die Datenschutz- bzw. Cookie-Einstellungen im unteren Bereich jeder Webseite können Sie Ihre Cookie-Einstellungen ändern oder die erteilte Einwilligung widerrufen.

Nachfolgend informieren wir Sie allgemein über die auf unseren Webseiten eingesetzten Cookies. Welche Cookies konkret auf einer Webseite genutzt werden, erfahren Sie im Consent-Management-Tool, das Ihnen beim erstmaligen Aufruf einer unserer Webseiten angezeigt wird.

Google Analytics 4

Diese Webseite nutzt Google Universal Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (nachfolgend „Google“). Google Analytics verwendet ebenfalls Cookies.

Google Analytics setzt ein Cookie auf dem Endgerät des Nutzers. Google Analytics ermöglicht es dem Websitebetreiber dadurch, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.

Für den Einsatz von Google Analytics ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Cookie-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Datenschutzregeln unseres Unternehmens zu informieren.

Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage der Verarbeitung personenbezogener Daten im Zusammenhang mit Google Analytics Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen des Cookies erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Die durch das Cookie erzeugten Informationen über die Benutzung der Webseite durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf unserer Website setzen wir die IP-Anonymisierung ein, dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern US-Unternehmen unter dem Data Privacy Framework Program zertifiziert sind. Google Inc. ist unter dem EU-US-Data Privacy Framework zertifiziert. Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Es bleibt jedoch bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt aufgrund des Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO.

Google Tag Manager

Unsere Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Betreiber ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Der Tag Manager wird eingesetzt, um andere Dienste auf unserer Webseite zentralisiert zu laden. Der Tag Manager baut eine Verbindung zu den Google-Servern in den USA auf und sendet Ihre IP-Adresse an Google. Der Datentransfer der IP ist technisch notwendig.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Google Tag Manager ist Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen des Cookies erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Die durch das Cookie erzeugten Informationen über die Benutzung der Webseite durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf unserer Website setzen wir die IP-Anonymisierung ein, dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern US-Unternehmen unter dem Data Privacy Framework Program zertifiziert sind. Google Inc. ist unter dem EU-US-Data Privacy Framework zertifiziert. Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Es bleibt jedoch bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt aufgrund des Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO.

Gravatar

Auf unserer Webseite kommt der Dienst Gravatar zum Einsatz. Anbieter ist. Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland B („Automattic“). Hierbei werden auch Cookies gesetzt.

Der Dienst ermöglicht unseren Internetnutzern, Kommentare auf unserer Webseite zu hinterlassen und dabei Avatare zu nutzen. Hierbei müssen sich Nutzer bei Gravatar anmelden sowie Profilbilder und Ihre E-Mail-Adresse hinterlegen. Wenn Sie bei Gravatar angemeldet sind und Ihre E-Mail-Adresse sowie ein Profilbild dort hinterlegt haben und sich mit dieser E-Mail-Adresse bei uns anmelden, wird Ihr Profilbild auf unserer Webseite ausgespielt. Zum Abgleich wird die bei Ihrer Anmeldung angegebene E-Mail-Adresse an Automattic übermittelt. Aufgrund der Einbindung der bei Gravatar hinterlegten Bilder auf unserer Website nimmt Gravatar außerdem die IP-Adresse angemeldeter Nutzer unserer Website zur Kenntnis.

Für den Einsatz der Cookies ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Cookie-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Datenschutzregeln unseres Unternehmens zu informieren. Die Speicherung der Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG und somit auf Grundlage Ihrer Einwilligung. Die weitergehende Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Grundlage Ihrer Einwilligung. Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage somit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen öffnen und den entsprechenden Regler auf „Aus“ schieben.

Azure Application Insights

Für die Analyse unseres Ticket-Shops sowie dessen Verbesserung nutzen wir den Dienst Microsoft Azure Application Insights. Anbieter ist Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Carmanhall And Leopardstown, Dublin, D18 P521, Irland.

Azure Application Insights verarbeitet sog. Telemetriedaten, die aus der Nutzung der Webseite entstehen. Mit diesem Dienst können wir unseren Ticket-Shop bedarfsgerecht gestalten und optimieren, um eine möglichst einfache und effiziente Bestellung zu ermöglichen. In der Regel handelt es sich bei den erhobenen Daten zu Analysezwecken um die IP-Adresse, die Anzahl der Seitenaufrufe, Betriebssystem, Browser und Version, Bildschirmauflösung, ungefährer Standort des Benutzers. Die erhobene IP-Adresse wird in der Regel anonymisiert, nachdem die Telemetriedaten ausgewertet worden sind. Zur Analyse wird ebenfalls ein Cookie mit einer eindeutigen Kennung eingesetzt, um Benutzer bei wiederholten Besuchen im Laufe der Zeit wiederzuerkennen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Google Tag Manager ist Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen des Cookies erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Die durch das Cookie erzeugten Informationen können an einen Server von Microsoft in den USA übertragen und dort gespeichert werden. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern US-Unternehmen unter dem Data Privacy Framework Program zertifiziert sind. Microsoft Inc. ist unter dem EU-US-Data Privacy Framework zertifiziert. Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Es bleibt jedoch bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt aufgrund des Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO.

Pinterest Tag

Wir nutzen in unserem allgemeinen Shop den Dienst Pinterest Tag, der das Nutzerverhalten der Webseitenbesucher zwecks Marktforschung analysiert und uns der Optimierung unseres Shops und dessen Bewerbung auf Pinterest dient. Anbieter ist die Pinterest Europe Ltd., 60 Dawson St, Dublin, D02 K330, Irland.

Pinterest Tag analysiert Ihr Nutzungsverhalten auf unserer Webseite. Darüber hinaus erfasst Pinterest Tag technische Daten des benutzen Endgeräts wie Geräteinformationen, das verwendete Betriebssystem und die IP-Adresse. Zur Analyse der Daten werden Cookies eingesetzt. Beim Besuch des Netzwerks Pinterest können Ihnen so auch von uns geschaltete Werbeanzeigen angezeigt werden, wenn Sie Interesse an unseren angeboten gezeigt haben. Wir erheben auch die Information, wenn Sie von einer geschalteten Pinterest-Werbeanzeige auf unsere Seite geleitet wurden.

Für den Einsatz von Tracking und Marketing Cookies ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Cookie-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Datenschutzregeln unseres Unternehmens zu informieren. Die Speicherung der Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG und somit auf Grundlage Ihrer Einwilligung. Die weitergehende Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Grundlage Ihrer Einwilligung. Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage somit Art. 6 Abs. 1 lit. a DSGVO.

Die durch das Cookie erzeugten Informationen können an einen Server von Pinterest in den USA übertragen und dort gespeichert werden. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern US-Unternehmen unter dem Data Privacy Framework Program zertifiziert sind. Pinterest ist nicht unter dem EU-US-Data Privacy Framework zertifiziert. Für die Übermittlung von Daten an nicht-zertifizierte Unternehmen in den USA ist Ihre Einwilligung erforderlich. Es bleibt bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Erteilen Sie uns Ihre Einwilligung, dann erfolgt die Übermittlung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Squarelovin

Zur Einbindung von Bildern und Videos aus sozialen Netzwerken auf unserer Webseite oder auf unserem Instagram-Kanal bedienen wir uns des Tools „Squarelovin“. Das Tool wird von Anchor Media GmbH, Budapester Str. 47, 20359 Hamburg, entwickelt und angeboten. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Mit Squarelovin können wir den Inhalt von Instagram-Beiträgen (sog. User Generated Content [UGC]) direkt auf unserem Instagram-Kanal @chocoversum veröffentlichen lassen. Die Einbindung erfolgt über den Anbieter von Squarelovin und dessen Server. Wir binden Bilder und Videos ein, die das Chocoversum verlinken (bspw. über #chocoversum). Neben diesem Inhalt verarbeiten wir zudem Ihren Profilnamen.

Für die Einbindung Ihres UGC und die Veröffentlichung des Beitrages auf unserer Webseite oder unserem Instagram-Profil ist Ihre Einwilligung erforderlich. Bei für uns interessantem UGC fragen wir in einem Kommentar unter Ihrem Beitrag um die Zustimmung zur Veröffentlichung Ihres Beitrags auf unseren Präsenzen. Ohne Ihre vorherige Zustimmung kommt Squarelovin nicht zum Einsatz und es kommt zu keiner Veröffentlichung. Ihre Einwilligung können Sie mit #yeschocoversum als Antwort auf unseren Kommentar erteilen. Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Senden Sie hierfür eine E-Mail an: service@chocoversum.de.

Hotjar

Der CHOCOVERSUM Shop verwendet Hotjar, eine Webanalyse-Software von Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (nachfolgend: Hotjar), um Daten über den Besucherverkehr auf der Website zu analysieren.

Indem wir erfahren, wie viel Zeit Besucher auf welchen Seiten verbringen, welche Links sie anklicken, usw. können wir die Bedürfnisse und Erfahrungen unserer Besucher besser verstehen. Dies ermöglicht uns, unsere Services mit dem Feedback der Besucher aufzubauen und zu pflegen.

Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Besucher und deren Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Website angezeigt wird. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich untersagt, die in unserem Auftrag erhobenen Daten zu verkaufen.

Die Speicherung der Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG und somit auf Grundlage Ihrer Einwilligung. Die weitergehende Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Grundlage Ihrer Einwilligung. Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage somit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen öffnen und den entsprechenden Regler auf „Aus“ schieben.

Die Datenschutzbestimmungen von Hotjar finden sich unter https://www.hotjar.com/legal/policies/privacy.

Facebook Remarketing

Auf unserer Website wird die Remarketing-Funktion „Custom Audiences“ der Meta Platforms Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Facebook“) eingesetzt. Hierüber haben wir die Möglichkeit, den Besuchern unserer Webseite im Rahmen des Besuchs des sozialen Netzwerkes Facebook interessenbezogene Werbeanzeigen („Facebook-Ads“) zu präsentieren.

Über das auf unserer Website implementierte Remarketing-Tag (Cookie) von Facebook wird beim Besuch der Webseite eine direkte Ver-bindung zu den Facebook-Servern hergestellt und an den Facebook-Server übermittelt, dass Sie diese Website besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/.

Für den Einsatz von Tracking und Marketing Cookies ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Cookie-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Daten-schutzregeln unseres Unternehmens zu informieren.

Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage der Verarbeitung personenbezogener Daten im Zusammenhang mit Facebook Remarketing Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen des Cookies erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Sie können auch jederzeit dem Einsatz des Cookies widersprechen und die Remarketing-Funktion „Custom Audiences“ deaktivieren. Zudem können Sie bei Facebook selbst unter folgendem Link Einstellungen vornehmen: https://www.facebook.com/settings/?tab=ads#_=_. Hierfür müssen Sie bei Facebook angemeldet sein.

Facebook “Besucheraktions-Pixel”

Innerhalb unseres Onlineangebotes wird zu Zwecken der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Onlineangebotes das so genannte “Besucheraktions-Pixel” der Meta Platforms Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, eingesetzt (nachfolgend „Meta“). So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook – Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Dies betrifft nur Nutzer, die einen Account bei Facebook haben und im Mitgliederbereich von Facebook eingeloggt sind. Nutzer, welche keine Mitglieder bei Facebook sind, sind von dieser Datenverarbeitung nicht betroffen.

Für den Einsatz von Tracking und Marketing Cookies ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Cookie-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Daten-schutzregeln unseres Unternehmens zu informieren.

Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage der Verarbeitung personenbezogener Daten im Zusammenhang mit Facebook Pixel Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen des Cookies erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Sie können zudem jederzeit dem Einsatz des Cookies widersprechen und die Funktion deaktivieren. Zudem können Sie bei Facebook selbst unter folgendem Link Einstellungen vornehmen: https://www.facebook.com/settings/?tab=ads#. Hierfür müssen Sie bei Facebook angemeldet sein.

Google Maps

Auf unseren Webseiten kommt Google Maps zum Einsatz, um Ihnen die Anfahrt zu uns per visueller Karteneinbindung zu erleichtern.

Google Maps wird von Google LLC mit Sitz in den Vereinigten Staaten (USA) angeboten und betrieben (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“). Bei der Aktivierung und Nutzung des Kartendienstes werden Cookies gesetzt, Daten über die Benutzung der Maps-Funktionen, Standortdaten sowie weitere personenbezogene Daten (Meta-Daten) zum Teil an Server von Google in den USA übermittelt und dort für vor allem für Zwecke der Werbung und Marktforschung verarbeitet. Google bildet infolgedessen auch Nutzungsprofile, unabhängig davon, ob sie bei Google eingeloggt sind oder nicht. Weitere Informationen zur Verarbeitung durch Google Inc. und insbesondere den Zwecken der Verarbeitung und Ihren Betroffenenrechten können Sie unter https://policies.google.com/technologies/partner-sites?hl=de) einsehen.

Die Aktivierung und Nutzung von Google Maps und die darauffolgende Speicherung von Cookies bzw. Verarbeitung personenbezogener Daten erfolgt allein auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Solange Sie keine Einwilligung erteilen, bleibt der Kartenbereich ausgegraut; eine Verarbeitung findet dann nicht statt.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern US-Unternehmen unter dem Data Privacy Framework Program zertifiziert sind. Google Inc. ist unter dem EU-US-Data Privacy Framework zertifiziert. Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Es bleibt jedoch bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt aufgrund des Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO.

Zwischen Google Maps und der Chocoversum GmbH besteht hinsichtlich Erhebung und Übermittlung personenbezogener Daten an Google eine gemeinsame Verantwortlichkeit. Die Vereinbarung zur gemeinsamen Verantwortlichkeit kann hier eingesehen werden https://privacy.google.com/intl/de/businesses/mapscontrollerterms/.

Zusätzlich besteht die Möglichkeit, den Service von “Google Maps” übergreifend zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall “Google Maps” nicht oder nur eingeschränkt nutzen können.

Weitere, ausführliche Informationen zu Google Maps finden Sie auf der Anbieterseite: https://policies.google.com/privacy

Einbindung und Verlinkung von Videos über YouTube

Für das Einbinden und Verlinken von Videos nutzen wir das soziale Netzwerk YouTube, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Unsere Videos betten wir dabei im sog. „erweiterten Datenschutzmodus“ ein, um Ihnen eine datenschutzfreundliche Ansicht zu ermöglichen. Wie die meisten Online-Präsenzen verwendet aber auch YouTube Cookies, um Informationen über die Besucher ihrer Online-Präsenz zu sammeln. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Benutzerfreundlichkeit. Dies führt auch zu einer Verbindungsaufnahme mit dem Google-DoubleClick-Netzwerk. Wenn Sie also Videos auf unserer Internetseite abspielen, könnte dies weitere Datenverarbeitungsvorgänge auslösen. Darauf haben wir leider keinen Einfluss.

Wenn Sie nicht wünschen, dass YouTube den Besuch unserer Online-Präsenz beim Abspielen eines Videos Ihrem YouTube-Nutzerkonto zuordnen kann, loggen Sie sich bitte vor dem Klick auf den Abspielen-„Button“ aus Ihrem YouTube-Benutzerkonto aus.

Auf unserer Online-Präsenz sind zudem Links zum sozialen Netzwerk YouTube integriert. Die YouTube-Links erkennen Sie an dem YouTube-Logo auf unserer Online-Präsenz. Wenn Sie einen der YouTube-„Buttons“ anklicken während Sie in Ihrem YouTube-Account mit demselben Browser eingeloggt sind, kann YouTube den Besuch unserer Online-Präsenz Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Online-Präsenz keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch YouTube erhalten.

Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage der Verarbeitung personenbezogener Daten im Zusammenhang mit YouTube Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen des Cookies erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG. Solange Sie keine Einwilligung erteilen, bleibt das Video ausgegraut; eine Verarbeitung findet dann nicht statt.

Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Box öffnen und den entsprechenden Regler auf „Aus“ schieben.

Mit der Wiedergabe des Videos können personenbezogene Daten von Google Ireland an Google Inc. In den USA übermittelt und dort von Google verarbeitet werden. Hierzu gehören insbesondere Ihre IP-Adresse, technische Daten des Endgeräts und die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern US-Unternehmen unter dem Data Privacy Framework Program zertifiziert sind. Google Inc. ist unter dem EU-US-Data Privacy Framework zertifiziert. Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Es bleibt jedoch bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt aufgrund des Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO.

Wenn Sie nicht wünschen, dass YouTube den Besuch unserer Online-Präsenz nach Klick auf einen der YouTube-Buttons Ihrem YouTube-Nutzerkonto zuordnen kann, loggen Sie sich bitte vor dem Klick auf den YouTube-„Button“ aus Ihrem YouTube-Benutzerkonto aus.

Weitere Information zum Umgang mit Ihren personenbezogenen Daten beim Besuch der YouTube-Webseite und beim Abspielen von YouTube-Videos finden Sie in der Datenschutzerklärung von Youtube.

Verlinkung zu Social-Media-Webseiten

Auf unserer Internetseite verlinken wir unsere Social-Media-Präsenzen vor allem in Form von “Social-Media-Buttons”. Hierbei legen wir großen Wert auf den Schutz Ihrer Daten.

Wir haben die Buttons zu den jeweiligen Plattformen unter Verwendung eines HTML-Links (sogenannte „Shariff-Lösung“ von c‘t) in unsere Seite eingebunden. Erst durch das Anklicken der entsprechenden Grafik werden Sie zum ausgewählten Anbieter durch ein extra Browserfenster weitergeleitet. Erst dann werden Ihre Daten an den jeweiligen Anbieter gesendet. Klicken Sie diese Buttons nicht an, findet auch keinerlei Weitergabe Ihrer Daten an den jeweiligen Anbieter über unsere Internetseite statt.

Auf der Social-Media-Seite können Sie (ggf. nach Eingabe Ihrer Login-Daten) sodann z.B. per Likes, Sharen von Beiträgen oder Kommentieren mit dem Netzwerk interagieren. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Website: www.facebook.com; Datenschutz: http://www.facebook.com/policy.php.

Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Website: https://www.instagram.com; Datenschutz: https://help.instagram.com/155833707900388.

Tripadvisor: TripAdvisor LLC, 400 1st Avenue, Needham, MA 02494 USA; Website: https://www.tripadvisor.de; Datenschutz: https://tripadvisor.mediaroom.com/DE-privacy-policy.

TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, Webseite: www.tiktok.com; Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

Pinterest: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Webseite: www.pinterest.com; Datenschutz: https://about.pinterest.com/de/privacy-policy.

Facebook- und Instagram-Fanpages und Facebook-Insights

Wir bieten in den sozialen Netzwerken Facebook und Instagram sog. Fanpages an. Betreibergesellschaft von Facebook und Instagram ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn die betroffenen Personen in der Europäischen Union leben oder sich in der Union aufhalten, die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Meta Ireland“). Beim Besuch unserer Fanpages werden personenbezogene Daten verarbeitet. Hinsichtlich der im Rahmen eines Besuchs unserer Facebook-Fanseite anfallenden Erhebung und Übermittlung personenbezogener Daten an Meta Ireland, sind wir und Meta Ireland gemeinsam verantwortlich.

Auf unseren Facebook-Seiten setzt Meta zudem seinen Dienst „Facebook Insights“ ein. Soweit Sie auf unserer Internetseite durch Ihr Opt-in Ihre Einwilligung in das Tracking erteilen, werden Ihre Daten für unsere Facebook-Fanpage erfasst. Wir erhalten anonymisierte Daten, um Erkenntnisse darüber zu gewinnen, wie Personen mit unserer Fanpage und den damit verbundenen Inhalten interagieren. So können wir unsere Internetpräsenz nutzergerecht gestalten und weiter optimieren. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Mit Meta Ireland wurde hinsichtlich der Übermittlung personenbezogener Daten eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen (Seiten-Insights-Ergänzung), die die Wahrnehmung von Pflichten nach der DSGVO regelt (https://de-de.facebook.com/legal/terms/page_controller_addendum).

Ihre Betroffenenrechte können Sie bei Meta Ireland sowie uns gegenüber geltend machen. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt bei Meta Ireland. Meta Ireland erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten und stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung (s.o.).

Weitergabe personenbezogener Daten

Wir werden personenbezogene Daten darüber hinaus nicht ohne Ihr ausdrückliches Einverständnis weitergeben, es sei denn, dass ein gesetzlicher Erlaubnistatbestand vorliegt, z.B. wenn wir gesetzlich zur Herausgabe von Daten verpflichtet sind (Auskunft an Strafverfolgungsbehörden und Gerichte; Auskunft an öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten, z.B. Sozialversicherungsträger, Finanzbehörden usw.) oder wenn wir zur Durchsetzung unserer Forderungen zur Berufsverschwiegenheit verpflichtete Dritte einschalten.

Transport, Logistik und Bestellungsverwaltung

Zur technischen und logistischen Abwicklung des Vertrags und zum Versand übermitteln wir die hierfür erforderlichen uns von Ihnen zur Verfügung gestellten personenbezogenen Daten wie Name und Anschrift an unsere Auftragsverarbeiter im Rahmen des Shopbetriebs sowie von uns mit der Übersendung der Waren beauftragten Versanddienstleister.

Die Übermittlung dieser Daten an unsere Auftragsverarbeiter wie auch Transport- und Logistikdienstleister erfolgt zum Zweck der technischen und logistischen Abwicklung des Vertrags und zum Versand der Ware. Die Verwendung externer Dienstleister und Transport- und Logistikdienstleister ermöglicht uns die effiziente Abwicklung und Bearbeitung Ihrer Bestellung.

Für den Betrieb der Shops und die technische Abwicklung von Bestellungen und Zahlungen nutzen wir Xentral ERP Software GmbH, Fuggerstr. 11, 86150 Augsburg, Deutschland. Für das Hosting des Ticketshops und die Abwicklung von Ticketbestellungen bedienen wir uns zusätzlich das System von Beckerbillett GmbH, Fangdieckstr. 61, 22547 Hamburg, Deutschland. Ihre personenbezogenen Daten, die Sie uns für Bestellungen zur Verfügung stellen, werden an diese Dienstleister übermittelt.

Sollten Sie uns für die Übermittlung eine Einwilligung erteilen, so können Sie diese jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne die Übermittlung dieser Daten wir Ihre Bestellung logistisch nicht abwickeln können und daher die Vertragsdurchführung nicht möglich ist.

Drittanbieter

Im Rahmen der Nutzung unserer Webseiten binden wir verschiedene Dienste ein, über die wir Sie in diesen Datenschutzinformationen hinweisen. Empfänger Ihrer personenbezogenen Daten bei Nutzung von Drittdiensten können folgende Unternehmen sein:

Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich
knowhere GmbH, Steinhöft 9, 20459 Hamburg, Deutschland
Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, Irland
Microsoft Inc., One Microsoft Way Redmond Washington 98052, USA.
Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland
Mouseflow Inc., Flaesketorvet 68, 1711 Copenhagen V, Dänemark
Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta
Meta Platforms Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Pinterest Europe Ltd., 60 Dawson St, Dublin, D02 K330, Irland
Pinterest Inc., 651 Brannan St, San Francisco, CA 94107, USA
MINTANO UG (haftungsbeschränkt), Erkrather Str. 401, 40231 Düsseldorf
Anchor Media GmbH, Budapester Str. 47, 20359 Hamburg

Drittlandübermittlung

Ihre personenbezogenen Daten werden grundsätzlich in der Europäischen Union oder im Europäischen Wirtschaftsraum verarbeitet.

Sollten Dienste von Drittanbietern aktiviert werden oder wir uns Diensten von Drittanbietern bedienen müssen, die in Drittländern ansässig sind, unternehmen wir alle notwendigen Schritte, um ein angemessenes Datenschutzniveau herzustellen. Dies kann z.B. durch den Abschluss von Standardvertragsklauseln gewährleistet werden, aufgrund derer die Datenempfänger zum angemessenen Schutz Ihrer personenbezogenen Daten verpflichtet werden. Sollten Angemessenheitsbeschlüsse für Drittländer vorliegen, dienen diese als rechtmäßige Grundlage für die Übermittlung von Daten.

Durch den Einsatz von Drittdiensten und die Aktivierung von Cookies können Ihre personenbezogenen Daten in die USA übermittelt werden.

Ihre Rechte als betroffene Person

Allgemeine Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen

Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes unserer Gesellschaft wenden.

Wenden Sie sich zur Geltendmachung Ihrer Rechte an: frick@datenschutz-metropol.de

Beschwerderecht

Wollen Sie sich bei der für den Sitz unserer Gesellschaft zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns beschweren, wenden Sie sich bitte an:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Klosterwall 6 (Block C), 20095 Hamburg
Tel.: (040) 4 28 54 – 40 40
E-Fax: (040) 4 279 – 11811
E-Mail: mailbox@datenschutz.hamburg.de

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen. Zudem haben Sie im Falle der Direktwerbung (Marketing) das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Warenkorb

Ihr Warenkorb ist leer