2. Datenverarbeitung beim Besuch unserer Websites
2.1. Automatisch erfasste Zugriffsdaten
Sie können unsere Websites besuchen, ohne Angaben zu Ihrer Person zu machen. Erfasst werden dann lediglich Zugriffsdaten, die von Ihrem Browser automatisch an uns übermittelt werden. Dies umfasst bspw. Ihre Online-Kennungen (z.B. IP-Adresse, Session-IDs, Geräte-IDs); Angaben zum verwendeten Webbrowser und Betriebssystem; ggf. die Website, von der aus Sie unsere Websites aufrufen (d.h. wenn Sie eine unserer Websites über einen Link aufgerufen haben); die Namen der angeforderten Dateien (d.h. welche Texte, Videos, Bilder usw. Sie sich auf unseren Websites angeschaut haben); die Spracheinstellungen Ihres Browsers, ggf. Fehlerberichte sowie die Zeitpunkte der einzelnen Zugriffe.
Die Verarbeitung dieser Zugriffsdaten ist erforderlich, um Ihnen den Besuch und die komfortable Nutzung unserer Websites zu ermöglichen und deren dauerhafte Funktionsfähigkeit und Sicherheit zu gewährleisten.
Die Zugriffsdaten werden zudem kurzfristig in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Websites zu erstellen. Dies ermöglicht es uns, unsere Websites im Hinblick auf die Nutzungsgewohnheiten und technische Ausstattung unserer Nutzer laufend zu optimieren und weiterzuentwickeln sowie Störungen und Sicherheitsrisiken zu beseitigen. Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für höchstens 30 Tage gespeichert und nach anschließender Anonymisierung archiviert.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (Interessensabwägung auf Grundlage unserer oben genannten berechtigten Interessen).
2.2. Ihre Nachrichten und Mitteilungen
Wir erfassen alle Angaben und Daten, die Sie uns über unsere Websites oder über uns zugehörige E-Mail-Adressen mitteilen. Sie haben bspw. an verschiedenen Stellen unserer Websites die Möglichkeit, uns über Funktionen wie bspw. das „Kontaktformular“ oder „Kontakt“ Nachrichten und teilweise auch Dateien (z.B. PDF-Dokumente) zukommen zu lassen. Die ggf. für diese Funktionen notwendigen Pflichtangaben werden in der Regel kenntlich gemacht.
Ihre Angaben werden von uns ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Die dabei anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Eine Weitergabe Ihrer Nachricht an ein anderes mit ALBA verbundene Unternehmen oder an externe Dritte erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist (bspw. leiten wir Ihre Nachricht an ein anderes mit ALBA verbundene Unternehmen weiter, wenn dieses für Ihr Anliegen zuständig ist). Falls Sie nicht möchten, dass Ihre Nachricht möglicherweise an ein anderes Unternehmen oder Dritte weitergegeben wird, können Sie uns dies – selbstverständlich auch vorsorglich – direkt in Ihrer Nachricht mitteilen. Wir werden Ihre Nachricht dann ohne solche Angaben, anhand derer Sie identifiziert werden könnten (z.B. Ihren Namen, Kundennummern oder Kontaktdaten) verarbeiten. Eine über die obige Beschreibung hinausgehende Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Nachrichten und Mitteilungen, kann ferner nach Einholung Ihrer Einwilligung oder zur Vertragsanbahnung, -erfüllung bzw. -abwicklung erfolgen.
Mitunter bieten wir Ihnen die Möglichkeit, einen Kommentar auf unseren Websites (Informationen zur Veröffentlichung von Kommentaren auf Social-Media-Präsenzen finden Sie unter Ziffer 4.) für alle Nutzer sichtbar zu hinterlassen. Die Kommentare werden nach einer redaktionellen Prüfung veröffentlicht und spätestens bei Ihrem Widerruf/Widerspruch gelöscht. Sie haben auch die Möglichkeit, die Kommentare selbständig zu löschen. Ihr Name und Ihre E-Mail-Adresse werden nach Veröffentlichung nicht öffentlich abgebildet, sondern sind nur intern sichtbar.
Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung im Fall der Vertragsanbahnung, -erfüllung oder -abwicklung ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie uns zu allgemeinen Zwecken kontaktieren oder einen Kommentar auf unseren Websites hinterlassen und ggf. in die Weitergabe oder Verarbeitung der von Ihnen mitgeteilten Daten eingewilligt haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
2.3. Cookies
Zur Verbesserung der Darstellung und der Inhalte unserer Websites verwenden wir eigene Cookies und Cookies von Drittanbietern. Ein Cookie ist eine standardisierte Textdatei, die von Ihrem Browser für eine festgelegte Zeit gespeichert wird. Cookies ermöglichen die lokale Speicherung von Informationen wie bspw. Spracheinstellungen und temporären Identifikationsmerkmalen, die von dem Server, der das Cookie gesetzt hat, bei nachfolgenden Website-Aufrufen abfragt werden können. Zudem ermöglichen uns die Cookies eine statistische Erfassung und Analyse des allgemeinen Nutzungsverhaltens beim Besuch unserer Websites. Darüber hinaus setzen wir Services externer Dienstleister ein, die die bei der Nutzung unserer Website anfallenden Zugriffsdaten verarbeiten, um die Ausspielung für interessenbezogene Werbung bspw. im Rahmen von Suchanfragen zu ermöglichen.
Optionale Cookies und vergleichbare Technologien für Marketing- und Analysezwecke setzen wir nur ein, wenn Sie hierzu Ihre Einwilligung für die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a) DSGVO, für die Datenübermittlung in Drittstaaten gemäß Art. 49 Abs. 1 lit. a) DSGVO und für die Speicherung von Informationen oder den Zugriff auf bereits vorhandenen Informationen auf Ihrem Endgerät nach § 25 Abs. 1 TDDDG über unseren Cookie-Banner erteilt haben. Die mit der Datenübermittlung in Drittstaaten einhergehenden Risiken entnehmen Sie bitte der Ziffer 6.3.
Unsere Websites verwenden zur Erfassung und Verwaltung der Einwilligungen und etwaiger Widerrufe bspw. das WordPress-Plugin „Borlabs Cookie“. Wenn Sie Ihre Einwilligung zur Nutzung von Cookies erteilen, wird ein Cookie gesetzt (bspw. „borlabs-cookie“), das Ihre Zustimmung festhält. Dieses und andere technisch erforderliche Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, um Ihre Einwilligung zu dokumentieren. Da es sich hierbei um unbedingt erforderliche Cookies handelt, erfolgt die Speicherung von Informationen oder der Zugriff auf bereits vorhandene Informationen auf Ihrem Endgerät in diesen Fällen nach § 25 Abs. 2 TDDDG.
Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.
Sie können Ihre erteilte Einwilligung jederzeit widerrufen oder die Auswahl der Cookies anpassen, indem Sie auf folgenden Link klicken: Cookie-Einstellungen. Hier wird Ihnen auch die Speicherdauer der einzelnen Cookies transparent angezeigt.
Für die Webanalyse und Werbezwecke verwenden wir optionale Cookies von Drittanbietern. Nähere Informationen dazu erhalten Sie im weiteren Verlauf dieser Datenschutzerklärung.
2.3.1. Google Tag Manager
Auf unseren Websites verwenden wir optional den Google Tag Manager, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (folgend „Google“). Der Tag Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unseren Websites einsetzen und erlaubt die Verwendung von sog. Tags. Ein Tag ist ein Codeelement, das im Quelltext einer Website hinterlegt wird, um bspw. zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen und die in dieser Datenschutzerklärung weiter erläutert werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet. Nähere Informationen zum Tag Manager finden Sie in der Datenschutzerklärung von Google.
2.3.2. Google Analytics
Unsere Websites verwenden wir optional den Webanalysedienst Google Analytics, der von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (folgend „Google“) angeboten wird. Ansprechpartner für alle Belange des Datenschutzes ist laut Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Websites anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Zuvor wird Ihre IP-Adresse anonymisiert. Wir können daher nicht feststellen, welche Nutzungsprofile zu einem bestimmten Nutzer gehören. Anhand der von Google erfassten Daten können wir Sie somit weder identifizieren noch feststellen, wie Sie unsere Websites nutzen.
Google wird die durch die Cookies gewonnenen Informationen in unserem Auftrag verwenden, um die Nutzung unserer Websites auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen, um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen.
Sollten Sie der Verwendung der Analyse-Cookies nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics erfasst. Neben der oben formulierten Möglichkeit, Ihre Einwilligung zu widerrufen oder die Auswahl an Cookies anzupassen, haben Sie darüber hinaus folgende weitere Möglichkeiten, die Webanalyse durch Google zu unterbinden:
- Sie können Ihren Browser so einstellen, dass Cookies von Google Analytics blockiert werden.
- Sie können Ihre Google-Werbeanzeigen-Einstellungen bei Google anpassen.
- Sie können ein Deaktivierungs-Cookie setzen, indem Sie hier klicken: Google Analytics deaktivieren
- Sie können das von Google unter http://www.google.com/settings/ads/plugin bereitgestellte Deaktivierungs-Plug-in in Ihren Browsern Firefox, Internetexplorer oder Chrome installieren (diese Variante funktioniert nicht auf mobilen Geräten).
Nähere Informationen zu Google Analytics finden Sie in der Datenschutzerklärung von Google.
2.4. Plug-ins
2.4.1. Google Maps
Unsere Websites verwenden den Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (folgend „Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Websites aufgerufen wurde. Rechtsgrundlage für die Datenverarbeitung ist Ihre ggf. abgegebene Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und für die Datenübermittlung in Drittstaaten gemäß Art. 49 Abs. 1 lit. a) DSGVO. Die mit der Datenübermittlung in Drittstaaten einhergehenden Risiken entnehmen Sie bitte der Ziffer 6.3. Es wird außerdem, sofern Sie darin eingewilligt haben, ein optionales Cookie gesetzt. Die Rechtsgrundlage für die Speicherung von Informationen oder den Zugriff auf bereits vorhandenen Informationen auf Ihrem Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG.
Haben Sie keine Einwilligung abgegeben, erfolgt keine Verbindung zu den Servern von Google.
Wenn Sie den Google-Kartendienst auf unseren Websites aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen.
Nähere Informationen (ohne Gewähr) hierzu finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und den zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/intl/de_US/help/terms_maps.html. Ein Opt-Out des Dienstes kann unter Opt-Out: https://adssettings.google.com/authenticated vorgenommen werden.
2.4.2. YouTube
Wir haben YouTube-Videos in Teile unserer Websites eingebunden. YouTube ist eine Videoplattform die von dem Google-Unternehmen YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (folgend „YouTube“) betrieben wird. Die eingebunden YouTube-Videos können direkt auf unseren Websites abgespielt werden. Diese sind im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten an YouTube übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Aufruf einer Website mit eingebundenen YouTube-Videos erhalten YouTube und Google die dabei anfallenden Zugriffsdaten sowie die Information, dass Sie die entsprechende Unterseite unserer Websites aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Google-Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Abspielen eines Videos ausloggen. YouTube und Google nutzen ggf. Ihre Zugriffsdaten für die Erstellung von Nutzungsprofilen für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer eigenen Websites. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei der Widerspruch direkt an YouTube bzw. Google zu richtet ist. Weitere Informationen finden Sie auch in der für YouTube geltenden Datenschutzerklärung von Google.
Rechtsgrundlage für die Datenverarbeitung ist Ihre ggf. abgegebene Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und für die Datenübermittlung in Drittstaaten gemäß Art. 49 Abs. 1 lit. a) DSGVO. Die mit der Datenübermittlung in Drittstaaten einhergehenden Risiken entnehmen Sie bitte der Ziffer 6.3. Es wird außerdem, sofern Sie darin eingewilligt haben, ein optionales Cookie gesetzt. Die Rechtsgrundlage für die Speicherung von Informationen oder den Zugriff auf bereits vorhandenen Informationen auf Ihrem Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG.
2.4.3. Facebook
Auf einigen unserer Websites sind Funktionen des sozialen Netzwerks Facebook (sogenannte Plug-ins) enthalten. Diese Plug-ins werden von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (folgend „Facebook“) betrieben. Verantwortlicher für den datenschutzkonformen Betrieb der Plug-ins ist daher ausschließlich Facebook.
Beim Besuch einer Website, die ein von Ihnen aktiviertes Plug-in beinhaltet, stellt ihr Browser eine direkte Verbindung mit den Servern von Facebook her, wodurch der Inhalt des Plug-ins (z.B. „Gefällt mir“- oder Teilen-Button) an Ihren Browser übermittelt und von diesem in unsere Websites eingebunden werden. Hierdurch wird die Information, dass Sie unsere Websites besucht haben, an Facebook weitergeleitet. Sofern Sie während des Besuchs unserer Websites über Ihr persönliches Benutzerkonto bei Facebook eingeloggt sind, kann Facebook den Websitebesuch diesem Konto zuordnen. Durch Interaktion mit Plug-ins, z.B. durch Anklicken des „Gefällt mir“-Buttons oder hinterlassen eines Kommentars werden die entsprechenden Informationen direkt durch Facebook erhoben und dort gespeichert. Wenn Sie dies unterbinden möchten, müssen Sie sich vor der Aktivierung von Plug-ins aus Ihrem Facebook-Account ausloggen.
Zweck und Umfang der Datenerhebung durch Facebook sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten wie auch Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook (http://de-de.facebook.com/privacy/explanation.php).
Rechtsgrundlage der oben beschriebenen Datenverarbeitung, soweit wir dafür verantwortlich sind, ist Art. 6 Abs. 1 lit. a) DSGVO und für die Datenübermittlung in Drittstaaten gemäß Art. 49 Abs. 1 lit. a) DSGVO. Die mit der Datenübermittlung in Drittstaaten einhergehenden Risiken entnehmen Sie bitte der Ziffer 6.3.