Datenschutzerklärung

1. Begriffsbestimmungen

Die Datenschutzerklärung der Lang Consulting GmbH (handelnd unter der Marke ShopHelden) basiert auf Begriffen der DSGVO. Folgende Begriffe werden verwendet:

a) Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich Name, Kennnummer, Standortdaten oder Online-Kennung.

b) Betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

c) Verarbeitung

Jeder Vorgang mit personenbezogenen Daten wie Erheben, Erfassen, Speicherung, Auslesen, Offenlegung oder Löschung.

d) Einschränkung der Verarbeitung

Markierung gespeicherter Daten zum Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.

f) Pseudonymisierung

Verarbeitung von Daten so, dass sie ohne zusätzliche Informationen nicht mehr zugeordnet werden können.

g) Verantwortlicher

Natürliche oder juristische Person, die über Zwecke und Mittel der Datenverarbeitung entscheidet.

h) Auftragsverarbeiter

Person oder Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Person oder Stelle, der Daten offengelegt werden.

j) Dritter

Person außer betroffener Person, Verantwortlichem oder Auftragsverarbeiter.

k) Einwilligung

Von der betroffenen Person freiwillig abgegebene Willensbekundung zur Datenverarbeitung.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

3. Cookies

Die Internetseiten verwenden Cookies — Textdateien, die über Browser abgelegt werden.

Cookies enthalten eine Cookie-ID, eine eindeutige Kennung, die es ermöglicht, den Browser zu identifizieren. Dies erlaubt es der Website, den individuellen Browser zu unterscheiden und wiederzuerkennen.

Durch Cookies können nutzerfreundlichere Services bereitgestellt werden. Informationen und Angebote können optimiert werden. Cookies ermöglichen auch, Benutzer wiederzuerkennen, sodass diese keine Zugangsdaten bei jedem Besuch erneut eingeben müssen.

Die betroffene Person kann die Cookie-Setzung durch entsprechende Browsereinstellungen jederzeit verhindern und dauerhaft widersprechen. Bereits gesetzte Cookies können gelöscht werden. Dies ist in allen gängigen Browsern möglich. Eine Deaktivierung kann jedoch dazu führen, dass nicht alle Funktionen der Website vollumfänglich nutzbar sind.

4. Erfassung von allgemeinen Daten und Informationen

Mit jedem Aufruf erfasst die Website allgemeine Daten und Informationen in den Server-Logfiles:

• Verwendete Browsertypen und Versionen
• Betriebssystem des zugreifenden Systems
• Referrer (Internetseite, von der zugegriffen wurde)
• Unterwebseiten, die angesteuert wurden
• Datum und Uhrzeit des Zugriffs
• Internet-Protokoll-Adresse (IP-Adresse)
• Internet-Service-Provider des zugreifenden Systems
• Sonstige ähnliche Daten der Gefahrenabwehr

Es werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden benötigt für die korrekte Auslieferung der Inhalte, die Optimierung der Inhalte und Werbung, die Sicherung der Funktionsfähigkeit der Systeme sowie die Bereitstellung von Informationen für Strafverfolgungsbehörden bei Cyberangriffen.

Die anonym erhobenen Daten werden statistisch ausgewertet, um Datenschutz und Datensicherheit zu erhöhen. Die anonymen Daten der Server-Logfiles werden getrennt von persönlichen Daten gespeichert.

5. Registrierung auf unserer Internetseite

Die betroffene Person kann sich auf der Website unter Angabe von personenbezogenen Daten registrieren. Die eingegebenen Daten werden ausschließlich für interne Verwendung erhoben und gespeichert.

Der Verantwortliche kann die Weitergabe an Auftragsverarbeiter veranlassen, die die Daten ebenfalls nur intern nutzen.

Bei Registrierung werden auch die IP-Adresse, Datum und Uhrzeit gespeichert. Dies geschieht zur Missbrauchsprävention und zur Aufklärung von Straftaten. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht besteht.

Der Verantwortliche erteilt jeder betroffenen Person auf Anfrage Auskunft über gespeicherte Daten. Personenbezogene Daten werden auf Wunsch berichtigt oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktmöglichkeit über die Internetseite

Die Website enthält Angaben, die schnelle elektronische Kontaktaufnahme ermöglichen, einschließlich E-Mail-Adresse. Wenn eine betroffene Person per E-Mail oder Kontaktformular Kontakt aufnimmt, werden die übermittelten Daten automatisch gespeichert.

Solche freiwillig übermittelten Daten werden für Bearbeitung oder Kontaktaufnahme gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den erforderlichen Zeitraum oder sofern dies durch Gesetze vorgesehen ist.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig und entsprechend gesetzlichen Vorschriften gelöscht oder gesperrt.

8. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten Daten und eine Kopie zu erhalten. Der Verantwortliche erteilt auch Auskunft über:

• Verarbeitungszwecke
• Kategorien verarbeiteter Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer oder Kriterien für deren Festlegung
• Bestehen eines Rechts auf Berichtigung oder Löschung
• Bestehen eines Widerspruchsrechts
• Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Herkunft der Daten (falls nicht bei betroffener Person erhoben)
• Automatisierte Entscheidungsfindung einschließlich Profiling

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger Daten zu verlangen. Ferner kann die Vervollständigung unvollständiger Daten verlangt werden.

d) Recht auf Löschung (Recht auf Vergessen)

Jede betroffene Person hat das Recht zu verlangen, dass sie betreffende Daten unverzüglich gelöscht werden, wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
• Die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage besteht
• Die betroffene Person Widerspruch einlegt und keine vorrangigen berechtigten Gründe vorliegen
• Die Daten unrechtmäßig verarbeitet wurden
• Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
• Die Daten für Dienste der Informationsgesellschaft erhoben wurden

Wurden die Daten öffentlich gemacht und ist der Verantwortliche zur Löschung verpflichtet, trifft dieser angemessene Maßnahmen, um andere Verantwortliche darüber in Kenntnis zu setzen, dass die betroffene Person Löschung von Links oder Kopien dieser Daten verlangt hat.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, Einschränkung der Verarbeitung zu verlangen, wenn:

• Die Richtigkeit der Daten bestritten wird
• Die Verarbeitung unrechtmäßig ist, Löschung aber abgelehnt wird
• Der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person aber zur Geltendmachung von Rechtsansprüchen
• Widerspruch gegen Verarbeitung eingelegt wurde und nicht feststeht, ob berechtigte Gründe überwiegen

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden Daten in strukturiertem, gängigem und maschinenlesbarem Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen ihrer besonderen Situation gegen Datenverarbeitung Widerspruch einzulegen, die auf DSGVO Artikel 6 Abs. 1 Buchstaben e oder f erfolgt. Dies gilt auch für Profiling auf Basis dieser Bestimmungen.

Der Verantwortliche verarbeitet die Daten im Falle des Widerspruchs nicht mehr, es sei denn, zwingend schutzwürdige Gründe können nachgewiesen werden, die Interessen der betroffenen Person überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Für Direktwerbung hat die betroffene Person das Recht, jederzeit Widerspruch einzulegen. Bei Widerspruch verarbeitet der Verantwortliche die Daten nicht mehr.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt, sofern die Entscheidung nicht erforderlich für Vertragsabschluss ist, nicht durch Rechtsvorschriften zulässig ist oder ohne ausdrückliche Einwilligung erfolgt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

9. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der Verantwortliche erhebt und verarbeitet Daten von Bewerbern zur Abwicklung des Bewerbungsverfahrens, auch elektronisch. Wird ein Anstellungsvertrag geschlossen, werden die Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses gespeichert.

Wird kein Anstellungsvertrag geschlossen, werden Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern keine sonstigen berechtigten Interessen entgegenstehen, etwa Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

10. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics

Der Verantwortliche hat Google Analytics mit Anonymisierungsfunktion integriert. Google Analytics ist ein Web-Analyse-Dienst, der Daten über das Verhalten von Website-Besuchern erfasst, sammelt und auswertet.

Betreibergesellschaft:

Google Ireland Limited
Gordon House, Barrow Street
Dublin, D04 E5W5, Ireland

Der Verantwortliche nutzt für die Web-Analyse den Zusatz „_gat._anonymizeIp". Durch diesen wird die IP-Adresse gekürzt und anonymisiert, wenn der Zugriff aus einem EU-Mitgliedstaat oder Vertragsstaat des Europäischen Wirtschaftsraums erfolgt.

Google Analytics setzt ein Cookie auf dem Computersystem der betroffenen Person. Durch jeden Aufruf einer Seite wird der Browser automatisch veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis von personenbezogenen Daten wie der IP-Adresse.

Die betroffene Person kann die Cookie-Setzung durch Browsereinstellungen verhindern und so dauerhaft widersprechen. Ferner besteht die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten Daten zu widersprechen, indem das Browser-Add-On unter tools.google.com/dlpage/gaoptout heruntergeladen und installiert wird.

Weitere Informationen:

• Google Datenschutzbestimmungen: google.de/intl/de/policies/privacy
• Google Analytics Nutzungsbedingungen: google.com/analytics/terms/de

11. Datenschutzbestimmungen zum Einsatz von Google Tag Manager

Der Verantwortliche setzt den Google Tag Manager ein. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten.

Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

12. Datenschutzbestimmungen zum Einsatz von Facebook (Meta) Pixel

Der Verantwortliche hat auf dieser Internetseite den Facebook-Pixel des Unternehmens Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) integriert. Der Facebook-Pixel ermöglicht es, das Verhalten der Seitenbesucher zu verfolgen, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website weitergeleitet wurden.

So lässt sich die Wirksamkeit von Werbeanzeigen auf Facebook/Instagram zu statistischen und marktforschungsbezogenen Zwecken auswerten und zukünftige Werbemaßnahmen optimieren. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Weitere Informationen: facebook.com/about/privacy

13. Datenschutzbestimmungen zur Einbindung von YouTube

Der Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das Video-Publishern die kostenlose Einstellung von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht.

Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von YouTube können unter google.de/intl/de/policies/privacy abgerufen werden.

14. Datenschutzbestimmungen zur Einbindung von Vimeo

Der Verantwortliche hat auf dieser Internetseite Komponenten des Anbieters Vimeo integriert. Vimeo ist ein Internetportal, welches als Video-Hosting-Plattform Video-Publishern die kostenlose Einstellung von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung dieser ermöglicht.

Betreibergesellschaft von Vimeo ist die Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Vimeo können unter vimeo.com/privacy abgerufen werden.

15. Datenschutzbestimmungen zum Einsatz von Zoom

Der Verantwortliche nutzt den Dienst Zoom für die Durchführung von Online-Meetings, Video-Konferenzen und Webinaren. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Bei der Nutzung von Zoom werden verschiedene Datenarten verarbeitet, einschließlich Benutzerangaben (Name, E-Mail), Meeting-Metadaten (Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen), Text-, Audio- und Videodaten. Weitere Informationen zur Datenverarbeitung durch Zoom finden sich in der Datenschutzerklärung von Zoom: zoom.us/de/privacy.

16. Datenschutzbestimmungen zum Einsatz von Google reCAPTCHA

Der Verantwortliche hat auf dieser Website Google reCAPTCHA integriert. reCAPTCHA ist eine Funktion, die unter anderem prüft, ob die Dateneingabe auf der Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können unter policies.google.com/privacy und google.com/recaptcha eingesehen werden.

17. Datenschutzbestimmungen zum Einsatz von Cloudflare

Der Verantwortliche nutzt den Dienst Cloudflare des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Optimierung der Ladegeschwindigkeit sowie zur Erhöhung der Sicherheit dieser Website. Cloudflare bietet ein Content Delivery Network (CDN) mit DNS und Web Application Firewall.

Die Datenübermittlung von der Website an Cloudflare und umgekehrt erfolgt verschlüsselt. Cloudflare speichert Informationen in Logfiles. Diese enthalten unter anderem IP-Adresse, Browsertyp und Referrer-URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter cloudflare.com/privacypolicy.

18. Datenschutzbestimmungen zum Einsatz von Google Maps

Der Verantwortliche kann auf dieser Website Komponenten des Dienstes Google Maps einbinden. Google Maps ist ein Online-Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), der die Anzeige interaktiver Karten direkt auf der Website ermöglicht.

Durch die Nutzung dieser Website erklärt sich der Nutzer mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google, einen seiner Vertreter oder Drittanbieter einverstanden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google: policies.google.com/privacy.

19. Rechtsgrundlage der Verarbeitung

Artikel 6 I lit. a DSGVO dient als Rechtsgrundlage, wenn eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird.

Artikel 6 I lit. b DSGVO ist Grundlage, wenn Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist. Dies gilt auch für vorvertragliche Maßnahmen.

Artikel 6 I lit. c DSGVO ist Basis, wenn das Unternehmen einer rechtlichen Verpflichtung unterliegt, die Verarbeitung erforderlich macht, etwa zur Erfüllung steuerlicher Pflichten.

Artikel 6 I lit. d DSGVO liegt vor, wenn Verarbeitung erforderlich wird, um lebenswichtige Interessen der betroffenen Person oder einer anderen Person zu schützen.

Artikel 6 I lit. f DSGVO ist Grundlage für Verarbeitungsvorgänge, die von keiner der vorgenannten erfasst werden, wenn Verarbeitung zur Wahrung berechtigter Interessen des Unternehmens oder Dritter erforderlich ist, sofern Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

20. Berechtigte Interessen an der Verarbeitung

Basiert die Datenverarbeitung auf Artikel 6 I lit. f DSGVO, ist das berechtigte Interesse die Durchführung der Geschäftstätigkeit zugunsten des Wohlergehens aller Mitarbeiter und Anteilseigner.

21. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Speicherdauer ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

22. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner).

Mitunter ist Vertragsschluss erforderlich, dass eine betroffene Person personenbezogene Daten zur Verfügung stellt, die in der Folge verarbeitet werden. Eine Nichtbereitstellung hätte zur Folge, dass ein Vertrag nicht geschlossen werden könnte.

Vor Bereitstellung personenbezogener Daten muss sich die betroffene Person an einen Mitarbeiter wenden. Der Mitarbeiter klärt die betroffene Person einzelfallbezogen darüber auf, ob Bereitstellung gesetzlich oder vertraglich vorgeschrieben ist oder für Vertragsabschluss erforderlich ist.

23. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf automatische Entscheidungsfindung oder Profiling.

24. Schriftarten (Self-Hosting)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften Inter, Inter Tight und JetBrains Mono. Die Schriftdateien sind lokal auf dem Server dieser Website eingebunden (Self-Hosting). Beim Aufruf der Website wird daher keine Verbindung zu Servern Dritter — etwa Google Fonts — aufgebaut und es werden keine personenbezogenen Daten an Anbieter von Schriftarten übertragen.