Ein Partner der

Datenschutz bei HL-Baufinanzierung

Der Schutz Ihrer Privatsphäre ist für alle Mitarbeiter von HL-BAUFINANZIERUNG von höchster Bedeutung.

Finanzierungsberatungen und Konditionsangebote erfordern die Preisgabe sensibler Daten. Deshalb unternehmen wir höchste Anstrengungen, um Ihre persönlichen Daten zu schützen.

Wir haben ein umfassendes Datenschutzkonzept erarbeitet, an dem wir unsere Arbeitsabläufe und Datenverarbeitungsprozesse in Übereinstimmung mit den gesetzlichen Bestimmungen ausrichten. Wir möchten Sie mit diesem Dokument informieren, wie und wann wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Angebotes verarbeiten.
Verantwortlicher

Home&Living e.K.
Europaallee 37
50226 Frechen
E-mail: info@hl-baufinanzierung.de

Wann verarbeiten wir personenbezogene Daten

Wir verarbeiten personenbezogene Daten, die Sie aktiv durch Ihre Eingaben uns übermitteln. Ferner verarbeiten wir automatisiert personenbezogene Daten aufgrund der Nutzung unserer Webseite. Insbesondere in folgenden Fällen kann es daher zu einer Verarbeitung Ihrer personenbezogenen Daten kommen:

– Besuch unsere Webseite
– Anfordern eines Angebotes für eine Baufinanzierung
– Anfordern eines Angebotes für einen Ratenkredit
– Immobiliensuche
– Registrierung für die Bewertung unserer Finanzierungsberatung
– Aufnahme eines Kontaktes mit uns
– Analyse, warum welche Besucher auf unsere Webseite kommen und wie sie diese nutzen
– Durchführung, Steuerung und Analyse des Erfolges unserer Werbemaßnahmen
– Abwehr von Angriffen gegen die technische Infrastruktur

Wegen der Details verweisen wir auf die nachfolgenden Ausführungen.
Besuch unserer Webseite

Wenn Sie unsere Webseite aufrufen, verarbeitet und speichert das von uns mit dem Betrieb der Webseite beauftragte Unternehmen die öffentliche IP-Adresse des Rechners, mit dem Sie unsere Webseite besuchen, samt Datum und Uhrzeit des Zugriffs. Bei der IP-Adresse handelt es sich um eine eindeutige numerische Adresse, unter der Ihr Endgerät Daten in das Internet sendet bzw. abruft. Uns oder unserem Dienstleister ist im Regelfall nicht bekannt, wer sich hinter einer IP-Adresse verbirgt, es sei denn, Sie teilen uns während der Nutzung unserer Webseite Daten mit, welche uns Ihre Identifizierung ermöglichen.
Die IP-Adresse wird verwendet, damit Sie unsere Webseite technisch abrufen und nutzen können sowie zur Erkennung und Abwehr von Angriffen gegen unseren Dienstleister oder unsere Webseite. Leider gibt es immer wieder Angriffe, um den Betreibern von Webseiten oder deren Nutzern Schaden zuzufügen (z.B. Verhindern des Zugriffs, Ausspionieren von Daten, Verbreiten von Schadsoftware (z.B. Viren) oder andere unrechtmäßige Zwecke). Durch solche Angriffe würde die bestimmungsgemäße Funktionsfähigkeit des Rechenzentrums des von uns beauftragten Unternehmens, die Nutzung unserer Webseite bzw. deren Funktionsfähigkeit sowie die Sicherheit der Besucher unserer Webseite beeinträchtigt werden. Die Verarbeitung der IP-Adresse samt des Zeitpunkts des Zugriffes erfolgt zur Abwehr solcher Angriffe. Wir verfolgen über unseren Dienstleister mit dieser Verarbeitung das berechtigte Interesse, die Funktionsfähigkeit unserer Webseite sicherzustellen und um rechtswidrige Angriffe gegen uns sowie die Besucher unserer Webseite abzuwehren. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
Die gespeicherten IP-Daten werden (durch Anonymisierung) gelöscht, wenn sie nicht mehr für die Erkennung oder Abwehr eines Angriffs benötigt werden.
Angebot für eine Baufinanzierung

Ihr Berater wird sich nach Zugang der Daten mit Ihnen in Verbindung setzen, um Sie bei Ihrem Vorhaben weiter zu unterstützen. Er wird insoweit als Immobiliendarlehensvermittler tätig. Ihr Berater nutzt für die Ermittlung der für Sie passenden Baufinanzierung spezialisierte Internetangebote, die einen Vergleich der Finanzierungen von mehr als 400 Banken ermöglichen. Diese Software wird von dritten Dienstleistern betrieben, an die im erforderlichen Umfang Ihre Antragsdaten übermittelt werden. Ihr Berater wird Ihnen für diese Dienstleister die Pflichtinformationen nach Art. 14 DSGVO zur Verfügung stellen.
Rechtsgrundlage für die Datenverarbeitung für die Erstellung des Angebotes durch Ihren Berater ist Art. 6 Abs. 1 f) DSGVO, da aufgrund der Übermittlung Ihres Antrages die Erstellung des Angebotes in Ihrem Interesse liegt. Rechtsgrundlage ist weiter Art. 6 Abs. 1 b) DSGVO, da die Tätigkeit des Beraters auf Ihre Anfrage erfolgt und der Vorbereitung des Abschlusses eines Vertrages für die Vermittlung einer Baufinanzierung dient.
Wenn Sie den Berater mit der weiteren Betreuung Ihres Finanzierungsvorhabens beauftragen, ist Rechtsgrundlage der entsprechenden Verarbeitung Ihrer Daten Art. 6 Abs. 1 b) DSGVO, da sie für die Durchführung des entsprechenden Vertrages erfolgt.
Die Löschung der von Ihnen mitgeteilten Daten erfolgt, nach Ablauf der für diese aufgrund der jeweiligen Tätigkeit bestehenden gesetzlichen Aufbewahrungsfristen. Daher werden Ihre Antragsdaten bei uns nach Übermittlung an die HL-BAUFINANZIERUNG Baufinanzierung AG unmittelbar gelöscht. Die HL-BAUFINANZIERUNG Baufinanzierung AG löscht Ihre Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Ratenkredit beantragen

Die freiwillige Angabe personenbezogener Daten dient uns dazu, Ihnen Inhalte oder Leistungen anzubieten, die auf Grund der Natur der Sache nur Nutzern angeboten werden können, die uns Ihre personenbezogenen Daten und Angaben zu ihrer Immobiliensuche zur Verfügung stellen.

Mit Ihrer Einwilligung werden wir neben den Daten zur gesuchten Immobilie auch eine anonymisierte Kopie Ihres Finanzierungszertifikats, das Ihr persönlicher Berater für Sie erstellt hat, an unsere Partner übermitteln. Dies geschieht, um Ihre Chancen auf eine Immobilie zu erhöhen, da unsere Partner so Informationen zu Ihrer grundsätzlichen Solvenz erhalten. Es werden dabei keine personenbezogenen Daten an unsere Partner übermittelt.

Rechtsgrundlage für die entsprechende Verarbeitung Ihrer Daten ist aufgrund der entsprechenden Aktivierung der Funktion durch Sie Art. 6 Abs. 1 b) DSGVO, da unsere Tätigkeit auf Ihre Anfrage erfolgt und der Vorbereitung der Vermittlung einer Immobilie dient.

Neben den von Ihnen angegeben Daten werden in Abhängigkeit von der Nutzung unserer Angebote im Zusammenhang mit Ihrem Kundenkonto ggf. weitere Daten verarbeitet. Hierzu zählen beispielsweise Berechnungsergebnisse für Finanzierungen, Finanzierungsfragen und -angebote, Objektsuchen und -bewertungen, Kommunikation mit uns sowie persönliche Voreinstellungen.

Diese Daten werden bis zur Löschung des Kundenkontos gespeichert. Sofern wir gesetzlich zu einer längeren Speicherung verpflichtet sind (z.B. zur Erfüllung von Buchhaltungspflichten oder gesetzlich vorgeschriebenen Nachweisen) oder wir gesetzlich zu einer längeren Speicherung berechtigt sind (z.B. wegen eines laufenden Rechtsstreits gegen den Inhaber eines Benutzerkontos), erfolgt die Löschung nach Ablauf der Speicherverpflichtung bzw. der gesetzlichen Berechtigung.
Newsletter.

Wenn Sie sich für unseren E-mail-Newsletter anmelden, werden bis zu Ihrem Widerruf die von Ihnen angegebenen Daten für die Erstellung und den Versand der Newsletter sowie für den Nachweis der Anmeldung zu unserem Newsletter verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Für den Versand des Newsletters müssen Sie auf den Bestätigungslink in der Verifizierungs-E-mail klicken, die wir Ihnen nach Ihrer Anmeldung übersenden, um Ihre Einwilligung nachweisen zu können. Mit einem Klick auf den entsprechenden Link verarbeiten wir die öffentliche IP-Adresse des Rechners, von dem der Link aufgerufen wird, gemeinsam mit Datum und Uhrzeit des Klicks. Wir verarbeiten diese Daten um den Nachweis erbringen zu können, dass Sie den Empfang unseres E-mail-Newsletters bestätigt haben.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse hierfür ist die Erfüllung der uns obliegenden Nachweisepflichten über das von Ihnen vorgenommene Abonnenten.

Sie können Ihre Einwilligung jederzeit durch eine Abmeldung von dem Newsletter widerrufen. Einen entsprechenden Link finden Sie am Ende eines jeden Newsletters.

Wir löschen Ihre Daten mit Abmeldung vom Newsletter. Die Daten, welche wir als Nachweis benötigen, dass Sie der Übersendung des Newsletters zugestimmt haben, löschen wir nach Ablauf der Verjährungsfrist für entsprechende Nachweispflichten.
Bewertung

Wenn Sie uns gestatten, dass wir Sie um eine Bewertung unserer Finanzierungsberatung bitten dürfen, übersenden wir Ihnen zu einem späteren Zeitpunkt eine E-mail. In dieser finden Sie einen Link zu der entsprechenden Seite bei unserem Partner ausgezeichnet.org bzw. trustpilot.com. Sie sind zu einer Bewertung nicht verpflichtet und können Ihre Einwilligung auch jederzeit widerrufen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.

Die Daten, die wir als Nachweis benötigen, dass Sie der Übersendung der E-mail zugestimmt haben, löschen wir nach Ablauf der Verjährungsfrist für entsprechende Nachweispflichten. Im Falle eines Widerrufs löschen wir Ihre Einwilligung und die damit zusammenhängenden personenbezogenen Daten unverzüglich.
Verwendung von Cookies

Mit Ihrer jederzeit widerruflichen Einwilligung kommen auf unserer Webseite Cookies zum Einsatz, die nicht zwingend technisch erforderlich sind. Sie können Ihre Einwilligung mit Wirkung für die Zukunft hier widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben ferner die Möglichkeit in Ihrem Browser einzustellen, welche Cookies gespeichert werden sollen, was aber zur Folge haben kann, dass unser Angebot nicht mehr richtig funktioniert.

Die meisten Browser, die unsere Nutzer verwenden, erlauben es, einzustellen, welche Cookies gespeichert werden sollen und ermöglichen es, (bestimmte) Cookies wieder zu löschen. Wenn Sie das Speichern von Cookies auf bestimmte Webseiten einschränken, kann es unter Umständen dazu führen, dass unsere Webseite nicht mehr in vollem Umfang genutzt werden kann. Hier finden Sie Informationen, wie Sie für die üblichsten Browser die Cookie-Einstellungen anpassen können:

    Google Chrome (https://support.google.com/chrome/answer/95647?hl=de)
    Internet Explorer (https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies)
    Firefox (https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen)
    Safari (https://support.apple.com/de-de/guide/safari/sfri11471/mac)

Personalisierte Marketing-/Retargeting- Cookies:

Diese Cookies werden verwendet, um unsere Marketingmaßnahmen für Sie relevanter und interessanter zu gestalten. Auf diese Weise stellen wir sicher, dass Sie nicht mehrmals dieselbe Werbeanzeige sehen, dass unsere Marketingmaßnahmen wie gewünscht funktionieren und in manchen Fällen, dass Ihnen nur die für Sie relevanten Werbeanzeigen angezeigt werden.
Personalisierte Nutzungsstatistiken für unsere Webseite

Bei einem Besuch unserer Webseite weisen wir Ihnen mit Ihrer Einwilligung mittels eines Cookies eine sog. Client-ID zu. Diese Client-ID wird für jeden Browser, den Sie verwenden, neu vergeben, wenn das entsprechende Cookie nicht bereits in diesem gespeichert ist. Sofern Sie über ein Nutzerkonto auf unserer Webseite verfügen, weisen wir Ihnen zusätzlich eine User-ID zu und verbinden diese mit Ihrer Einwilligung mit der oder den Client-ID(s). Anders als die User-ID können wir somit die Client-IDs Personen ohne Nutzerkonto nicht konkret zuordnen. Die Speicherung der IDs erfolgt mittels eines Cookies mit dem Namen _ga. Dieses Cookie hat eine Lebensdauer von 2 Jahren.

Wenn Sie unsere Webseite mit dem Browser besuchen, wird dieser Cookie von uns ausgelesen, um die ID(s) auszulesen und die Lebensdauer des Cookies neu zu starten. Sobald Sie sich auf unserer Website einloggen, können wir Ihre bis dahin pseudonymen Client IDs Ihrer eindeutigen User-ID zuordnen, auch wenn die Nutzung in unterschiedlichen Browsern stattfindet.

Unter Nutzung Ihrer pseudonymen Client-ID oder – sofern vorhanden – Ihrer personenbezogenen User-ID erstellen wir mit Ihrer Einwilligung sodann personalisierte Statistiken, wie Sie unsere Webseite nutzen. Wir verwenden hierfür die folgenden Daten:

    technische Informationen zum verwendeten Browser und Endgerät (z.B. Spracheinstellung, Bildschirmauflösung)
    über welche Website/ über welches Werbemittel sie auf unsere Webseite gekommen sind
    ob Sie bestimmte Handlungen auf unserer Webseite vornehmen, sog. Conversions, wie z.B. Finanzierungsangebot anfordern, Kundenkonto eröffnen
    Ihre Nutzung unserer Webseite (welche Links werden angeklickt, wie lange bleiben Sie auf einer bestimmten Seite, von welcher Webseite wird unser Angebot wieder verlassen)

Die so erstellten Auswertungen ermöglichen es uns nachzuvollziehen, wie Sie unsere Webseite nutzen und welche Werbemaßnahmen welchen Erfolg haben. Dies gestattet es uns, unsere Webseite (insb. ihren Aufbau, Inhalte, Funktionen) sowie Werbemaßnahmen und damit unseren geschäftlichen Erfolg zu optimieren. Rechtsgrundlage der Verarbeitung ist aufgrund Ihrer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO. Sie können ihre Einwilligung jederzeit widerrufen, in dem Sie hier die entsprechende Einstellung vornehmen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Der Personenbezug der Daten wird für 14 Monate nach Ihrer letzten Nutzung unserer Website gespeichert. Die Löschung von Daten, deren Speicherdauer erreicht ist, erfolgt automatisch einmal im Monat.

Mit der Erstellung der personalisierte Nutzungsstatistiken für unsere Webseite, haben wir die Google Ireland Limited, Gordon House, Barrow Street, Dublin, Irland im Rahmen eines Auftragsverarbeitungsvertrages beauftragt.
Einsatz von Matomo

Für das Erstellen von Statistiken und Auswertungen, wie und mit welchen Endgeräten unsere Webseite genutzt wird, für die Optimierung und Erfolgsmessung unserer Webseite sowie zur Erkennung von Fehlern nutzen wir das Tool Matomo. Dieses Tool läuft unmittelbar auf unserem Server und wird von uns betrieben.

Wir verfolgen mit dieser Verarbeitung das berechtigte Interesse, unser Angebot zu verbessern und stabil betreiben zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
Um Daten zu erheben, nutzt das Tool einen sog. „Cookie“. Hierbei handelt es sich um eine kleine Textdatei, die durch Ihren Browser auf Ihrem Endgerät gespeichert wird. Mittels dieses Cookies erhält das Tool z.B. Informationen darüber, welche Webseite von Ihnen aufgerufen wurden, technischen Daten des von Ihnen verwenden Browsers und des jeweiligen Endgerätes. Die IP-Adresse Ihres Endgerätes wird nur anonymisierter Form verarbeitet. Das Tool legt zu keinem Zeitpunkt Profile an die wir bestimmten Nutzern zuordnen können, sondern verwendet stets Pseudonyme.

Wenn Sie nicht möchten, dass wir Matomo für Ihren Besuch auf unserer Webseite verwenden, nutzen Sie bitte diese Checkbox: Um Ihren Widerspruch zu vermerken, wird in Ihrem Browser ein Cookie gespeichert. Sofern Sie dies später löschen sollten, müssen Sie erneut den Widerspruch erklären.
GoogleMaps

Wir verwenden für die visuelle Darstellung, wo sich unser Beratungspartner befindet, eine Karte von Google Maps, einem Dienst der Google Ireland Limited, („Google“). Bei einem Aufruf dieser Webseite wird Ihre IP-Adresse an Google übertragen. Bei der IP-Adresse handelt es sich um eine eindeutige numerische Adresse, unter der dieser Rechner Daten in das Internet sendet bzw. abruft. Es gilt hierfür die allgemeine Datenschutzerklärung von Google, die abrufbar ist unter https://policies.google.com/privacy. Unser berechtigtes Interesse zur Verwendung von Google Maps ist eine Hilfestellung für die Besucher unserer Webseite, wo sie unser Unternehmen finden, damit wir einfacher zu erreichen sind. Rechtsgrundlage der Verarbeitung ist daher Art. 6 Abs. 1 f. DSGVO.
Werbedienste

Zur Bewerbung der von uns angebotenen Leistungen und damit die Gewinnung von Kunden setzen wir aufgrund Ihrer jederzeit widerruflichen Einwilligung die nachfolgend genannten Dienste ein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung mit Wirkung für die Zukunft hier widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zusätzlich bieten Ihnen die Dienste eine Möglichkeit, der Verwendung allgemein, und nicht nur für unsere Webseite zu widersprechen. Wir weisen auf diese bei den jeweiligen Diensten hin.

Bitte beachten Sie, dass die von Ihnen erteilte Einwilligung sich auf zwei Sachverhalte bezieht:

    Die Speicherung von Cookies in dem von Ihnen verwendeten Endgerät;
    Der Einsatz des jeweiligen Dienstes als solcher

Hierzu ist weiter zu beachten, dass wir für den Dienste Google Ads nicht datenschutzrechtlich Verantwortliche sind. Dieser Dienste wird vielmehr in eigener Verantwortung von Google erbracht. Wir sind nur Kunde, der über diesen Dienst Werbemaßnahmen vornimmt und all die erforderliche Einwilligung einholt, dass diese Dienste Cookies auf Ihrem Endgerät speichern dürfen und der Dienst für Sie eingesetzt werden darf.

Google Ads

Mit Ihrer Einwilligung, werden bei einem Besuch unserer Webseite in dem von Ihnen verwendeten Browser Cookies für den Dienst Google Ads gespeichert und es kommt zu einer Nutzung dieses Dienstes, um Werbemitteln im Google Werbenetzwerk ausliefern zu lassen.

Um den Erfolg unserer Werbemittel messen und unsere Werbemittel optimieren zu können, nutzen wir Google Ads Conversion Tracking. Zu diesem Zweck wird anonymisiert ermittelt, wie viele Personen ein Werbemittel angeklickt haben, auf welche Webseite diese weitergeleitet wurden und welche Interaktionen auf dieser Webseite vorgenommen wurden (z.B. Kontaktaufnahme oder Downloads). Damit unsere Werbemittel möglichst nur Personen angezeigt werden, die an diesen auch Interesse haben könnten, verwenden wir die Funktion Google Remarketing, die von Google verwendet wird, um sog. zielgruppenbezogene Werbung anzuzeigen.

Die von Google für die vorstehend genannten Dienste veröffentlichten Datenschutzhinweise finden Sie hier.

Anbieter der Dienste in der Europäischen Union ist die Google Ireland Limited, Impressum.

Die vertraglichen Vereinbarungen zwischen Google und uns können Sie hier abrufen.

Google setzt für die Erbringung der Dienste diese Unterauftragsverarbeiter ein.

Sie können hier der Verwendung Ihrer Daten für interessenbezogene Werbung mittels Google Ads widersprechen.

Sofern Sie ein Google Konto benutzen, können Sie hier Änderungen an der Verarbeitung Ihrer personenbezogene Daten durch Google vornehmen. Für unsere Webseite können Sie Ihre Einwilligung in den Einsatz diese Dienste hier jederzeit mit Wirkung für die Zukunft widersprechen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Microsoft Advertising

Mit Ihrer Einwilligung, werden bei einem Besuch unserer Webseite in dem von Ihnen verwendeten Browser Cookies für den Dienst Microsoft Advertising gespeichert und es kommt zu einer Nutzung dieses Dienstes, um Werbemitteln im Microsoft Advertising Werbenetzwerk ausliefern zu lassen.

Anbieter von Microsoft Advertising und datenschutzrechtlich Verantwortlich ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA. Soweit Sie sich im Zeitpunkt der Erhebung Ihrer Daten durch Microsoft Advertising in der EU aufhalten, ist Verantwortlicher die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die für Microsoft Advertising geltenden Datenschutzhinweise finden Sie hier. Die vertraglichen Vereinbarungen zwischen Microsoft und uns können Sie hier abrufen.

Sie können hier der Verwendung Ihrer Daten für interessenbezogene Werbung mittels Microsoft Advertising widersprechen. Sofern Sie ein Microsoft Konto haben, können Sie hier weitere Datenschutzeinstellungen vornehmen.

Für unsere Webseite können Sie Ihre Einwilligung in den Einsatz diese Dienste hier jederzeit mit Wirkung für die Zukunft widersprechen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Auf die mittels Microsoft Advertising verarbeiten personenbezogenen Daten haben wir keinen Zugriff und sind für diesen Dienst auch nicht datenschutzrechtlich Verantwortlicher
.

Facebook Pixel

Mit Ihrer Einwilligung wird bei einem Besuch unserer Webseite der sog. Facebook Pixel in Ihrem Browser gespeichert. Anbieter dieser Funktion ist für die EU die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wir verwenden das Facebook Pixel, um auf Facebook und bei den mit Facebook kooperierenden Partner (so genanntes “Audience Network”) unsere Werbung mittels Facebook nur solchen Personen anzeigen zu lassen, die unsere Webseite besucht haben und für die wir daher annehmen, dass sie an unseren Angeboten und damit unserer Werbung Interesse haben. Ferner gestattet uns das Facebook Pixels die Wirksamkeit dieser Werbeanzeigen messen, da ermittelt wird, ob eine Person nach dem Klick auf eine entsprechende Werbeanzeige auf unsere Webseite weitergeleitet wurde.

Datenschutzrechtlich wird insoweit die Facebook Irland Ltd. teilweise für uns als Auftragsverarbeiter tätig und teilweise sind wir mit dieser gemeinsam Verantwortliche nach Art. 26 DSGVO. Im Übrigen ist allein die Facebook Ireland Ltd. für die entsprechende Verarbeitung personenbezogener Daten Verantwortliche.

Auftragsverarbeitung

Facebook Ireland Ltd. wird als Auftragsverarbeiter tätig, soweit in unserem Auftrag sog. Event-Daten verarbeitet werden, um für uns Berichte über die Wirkung unserer mittels Facebook betrieben Werbekampagnen und sonstigen Facebook-Inhalte (z.B. unsere Beiträge auf facebook.com) sowie Analysen und Einblicke über Nutzer unserer Webseite und deren Nutzung der Webseite zu erstellen. Hierfür werden keine Profile erstellt, die wir bestimmten Nutzern unserer Webseite zuordnen können. „Event-Daten“ sind Informationen, die wir mittels des Facebook Pixels mit Facebook teilen und Personen und ihre Handlungen betreffen, die sie auf unserer Webseite vornehmen, wie z. B. Besuch unserer Webseite und Käufe der von uns angebotenen Produkte. Event-Daten umfassen Informationen, die erfasst und übermittelt werden, wenn Personen mit Facebook Login oder Facebook-Plugins (z. B. dem „Gefällt mir“-Button) auf unsere Webseite zugreifen. Sie erfassen jedoch keine Informationen, die erstellt werden, wenn ein Nutzer über das Facebook Login, Facebook-Plugins oder auf sonstige Weise mit unserer Webseite interagiert (beispielsweise indem er sich einloggt oder einen Artikel mit „Gefällt mir“ markiert oder teilt).

Vertragsgrundlage der Auftragsverarbeitung durch die Facebook Irland Ltd. sind die Nutzungsbedingungen für Facebook Business-Tools, sowie die entsprechenden Datenverarbeitungsbedingungen. Ergänzend gelten im Hinblick auf die Verarbeitung personenbezogener Daten durch Facebook in den USA die Standardvertragsklauseln, der “Facebook-EU-Datenübermittlungszusatz“.

Gemeinsame Verantwortlichkeit

Wir sind nach Art. 26 DSGVO gemeinsam Verantwortliche mit der Facebook Irland Ltd. für die Verwendung von Event-Daten, die aufgrund unserer Verwendung des Facebook Pixels anfallen, soweit diese verwendet werden, um die Anzeige unser mittels Facebook ausgespielten Werbeanzeigen und die Auslieferungsoptimierung dieser Werbekampagnen zu verbessern. Hierfür setzt Facebook Ireland Ltd. diese Event-Daten in Beziehung zu Personen, die Produkte der Facebook-Unternehmen nutzen, um unsere Werbekampagnen nur den Personen zu zeigen, die unsere Webseite besucht haben (sog. Anzeigen-Targeting) oder von denen davon ausgegangen wird, dass sie ebenfalls Interesse an unseren Leistungen haben. Im Zusammenhang mit dem Anzeigen-Targeting und der Optimierung der Anzeigenauslieferung verwendet Facebook Ireland Ltd. die von uns generierten Event-Daten erst dann zur Optimierung der Auslieferung der Anzeigen, nachdem sie mit anderen Daten, die von anderen Werbekunden von Facebook oder auf andere Weise auf Facebook-Produkten erfasst wurden, aggregiert wurden. Facebook gestattet es anderen Werbekunden oder anderen Dritten nicht, Werbung ausschließlich auf der Grundlage der von uns übermittelten Event-Daten auszurichten. Eine Darstellung, welche personenbezogenen Daten aufgrund der Verwendung des Pixels von uns und Facebook Ireland Ltd. als gemeinsam Verantwortliche verarbeitet werden, finden Sie hier. Nach Auskunft von Facebook sind dies folgende Daten:

    HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Web-Browser oder die verwendete App (z. B. Nutzer-Agent, Spracheinstellung länderbezogen/Sprache)
    Informationen zu Standard-/optionalen Events wie „Seitenaufruf“ oder „App-Installation“, weiteren Objekteigenschaften sowie Buttons, die von Besuchern der Website angeklickt wurden, jeweils gemäß der Konfiguration des Business-Tools ::Bitte an Ihre Einstellungen / Verwendung des Pixels anpassen::
    Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Facebook bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings;

Rechtsgrund der gemeinsamen Verantwortlichkeit ist der hier abrufbare Vertrag nach Art. 26 DSGVO. Dieser wurde abgeschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festzulegen. Die gemäß Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen sind in der Datenrichtlinie von Facebook Ireland zu finden. Die Nutzung des Facebook Pixels erfolgt, wie es in den Nutzungsbedingungen für dieses Produkt dargelegt ist.

Informationen, wie Facebook Ireland Ltd. personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Facebook Ireland Ltd. sich stützt, und zu den Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook Ireland, finden Sie in der Datenrichtlinie von Facebook Ireland. Facebook Ireland Ltd. ist dafür nach dem mit uns abgeschlossenen Vertrag verantwortlich, Betroffenen die Ausübung der Rechte gemäß Artikel 15-20 der DSGVO hinsichtlich der von Facebook Ireland Ltd. nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen. Selbstverständlich bleiben Ihre uns gegenüber nach der DSGVO bestehenden Rechte nach diesen Vorschriften (siehe „Ihre Rechte“) hiervon unberührt. Sie können diese damit parallel uns gegenüber geltend machen.

Alleinige Verantwortlichkeit von Facebook

Für die über das Vorstehende hinausgehende Verarbeitung personenbezogener Daten, die im Zusammenhang mit dem Facebook Pixel steht, ist allein die Facebook Ireland Ltd. datenschutzrechtlich Verantwortliche. Die Datenschutzerklärung von Facebook Ireland Ltd. finden Sie hier. Sie finden hier weitere Möglichkeiten, gegenüber Facebook einer Verwendung Ihrer personenbezogenen Daten zu widersprechen für diese Zwecke zu widersprechen.

Schlussendlich können Sie Ihre Einwilligung in den Einsatz des Facebook Pixels auf unserer Seite widerrufen, in dem Sie hier klicken. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bitte beachten Sie unsere Warnhinweise zu Drittländern, da für Facebook Pixel personenbezogenen Daten in Ländern verarbeitet werden können, in denen kein Datenschutzniveau besteht, dass den Maßstäben der DSGVO genügt.
Hinweis zu Datenübermittlungen in Drittländer

Für verschiedene Dienste, die auf unserer Webseite mit Ihrer Einwilligung eingesetzt werden oder mittels dieser Daten (z.B. für Werbezwecke) verarbeiten, finden Sie in diesen Datenschutzhinweisen die Warnung, dass es zu einer Datenübermittlung in Drittländer kommen kann.

Was bedeutet dieser Hinweis?

Bei einer Datenübermittlung in ein Drittland verlassen Ihre personenbezogenen Daten den örtlichen Geltungsbereich der DSGVO. In dem Drittland kann im Einzelfall ein Datenschutzniveau gelten, welches nicht den Anforderungen der DSGVO genügt. Für manche Staaten, z.B. die Schweiz, gibt es einen sog. Angemessenheitsbeschluss. In diesen Staaten entspricht nach Auffassung der EU-Kommission das datenschutzrechtliche Niveau den Vorgaben der DSGVO. Sie werden daher für Zwecke des Datenschutzes als sicher angesehen. Für andere Länder, insbesondere die USA, gibt es keinen solchen Beschluss, da in diesen Ländern für Ihre personenbezogenen Daten kein Schutzniveau gilt, dass dem der DSGVO entspricht. Bei einer Datenübermittlung in ein Drittland kann es daher sein, dass Ihre personenbezogenen Daten in ein Land übermittelt wird, für das kein Datenschutzniveau besteht, das mit der DSGVO vereinbar ist.

Was bedeutet dies für Ihre personenbezogenen Daten?

Im Rahmen einer arbeitsteiligen Wirtschaft setzen viele Unternehmen Dienstleister für die Verarbeitung personenbezogener Daten ein. In anderen Fällen haben große Unternehmen, wie z.B. Google, Amazon, Facebook oder Apple, zahlreiche unterschiedliche Gesellschaften in verschiedenen Ländern, die nicht jede für sich eine Datenverarbeitung betreiben. Vielmehr nutzen diese konzernweite IT-Leistungen, sodass z.B. eine Gesellschaft in Irland Dienste der Muttergesellschaft in den USA nutzt. Hierfür werden entweder personenbezogene Daten in die USA übermittelt oder die Muttergesellschaft aus den USA hat auf die Daten in der EU Zugriff.

Die DSGVO gestattet durch den Abschluss der sog. Standardvertragsklauseln zu vereinbaren, dass der Vertragspartner, z.B. die Muttergesellschaft in den USA, für die entsprechende Datenverarbeitung die Vorgaben der DSGVO beachten muss, auch wenn diese für den Vertragspartner sonst nicht gelten würden. Hiermit soll vertraglich ein Datenschutzniveau geschaffen werden, das dem der DSGVO entspricht, damit die betroffenen Personen nicht schlechter gestellt werden, als wenn ihre personenbezogenen Daten in der EU verarbeitet werden würden.

Verträge binden jedoch nur die Parteien, die an ihnen beteiligt sind, und nicht Dritte, wie staatliche Stellen. Daher kann es sein, dass in einem Land, z.B. den USA, staatliche Stellen das Recht haben, auf personenbezogene Daten von EU-Bürgern zuzugreifen, auch wenn damit deren Rechte verletzt werden. Diese Zugriffe können sehr weitgehend sein und sich alle auf alle Ihre Daten beziehen, die dort verarbeitet werden. Sie können erfolgen, ohne dass ein Richter o.ä. dies anordnen muss. Sie können geheim sein, sodass Sie von diesen Zugriffen nichts erfahren. Und es kann sein, dass Sie keine Möglichkeit haben, sich gegen einen Zugriff und jede Nutzung Ihrer Daten zu wehren, insbesondere nicht vor einem Gericht. Ferner können die Betroffenenrechte, die Ihnen nach der DSGVO zustehen (z.B. Auskunft, Löschung) ggf. ebenfalls nicht bestehen oder nicht durchgesetzt werden. Die so verarbeiteten Daten könnten ggf. auch mit anderen, Sie betreffenden Daten aus anderen Quellen verbunden werden, um z.B. ein Profil über Sie zu erstellen.

Diese ggf. stattfindende Nutzung Ihrer Daten könnte, muss aber nicht, mit Nachteilen für Sie verbunden sein. Da insbesondere staatliche Stellen in Drittländern keinem EU-Recht oder deutschem Recht unterliegen, kann nicht genau angegeben werden, welche Nachteile dies sein können. Nachteile können daher jeder Natur sein, also z.B. wirtschaftlicher oder politischer Natur. So könnte es z.B. sein, dass Ihnen die Einreise in ein Land verwehrt wird, es kann aber auch sein, dass diese Daten in ausländischen Strafverfahren gegen Sie verwendet werden. Die Nachteile können im Einzelfall also sehr gravierend sein

Wie hoch sind meine Risiken?

Wie hoch die dargestellten Risiken im Einzelfall sind, können wir nicht allgemeingültig beantworten. Wir können nur darauf hinweisen, dass maßgebend zunächst die Frage ist, welcher Dienst und damit welches Unternehmen, im Zusammenhang mit Ihrer Nutzung unserer Webseite Zugriff auf Sie betreffende Daten hat. Ferner ist maßgebend, welche personenbezogenen Daten hiervon betroffen sind. Auf unserer Webseite geht es – nach unserer Meinung – lediglich um eine eventuelle Verarbeitung von personenbezogenen Daten in Drittländern, die im Zusammenhang mit Werbediensten wie Google, Microsoft oder Facebook anfallen. Das werden Daten sein, welche Webseite Sie wann besucht haben, wie lange Sie sich auf dieser aufgehalten haben, von wo der Zugriff ca. erfolgte, welches Endgerät bzw. welche Software (Browser, App) hierfür eingesetzt wurde, welche Interaktionen sie auf der Webseite vorgenommen haben, wenn dies an den Betreiber des Dienstes übermittelt wird (z.B. der Kauf eines Produktes nach dem Klick auf eine Anzeige. Bitte lesen Sie hierzu die Angaben bei den jeweiligen Diensten) und ggf. weitere Daten, die der jeweilige Betreiber verarbeitet. Hierfür verweisen wir sie auf die jeweiligen Datenschutzhinweise der Dienste. Die Links zu diesen finden Sie in diesen Datenschutzhinweisen bei der Erläuterung des jeweiligen Dienstes.

Sie müssen für sich abwägen, ob mit Erteilung der Einwilligung und einer eventuellen Übermittlung in ein Drittland für Sie ein Zustand geschaffen werden kann, mit dem Sie nicht leben möchten. In diesem Fall erteilen Sie bitte nicht Ihre Zustimmung zum Einsatz dieser Dienste.

Ihnen drohen keine Nachteile, wenn Sie die Zustimmung nicht erteilen

Wenn Sie Ihre Einwilligung in die Nutzung bestimmter oder aller Dienste bzw. Speicherung von Cookies nicht erteilen wollen, hat dies auf unserer Webseite keine Nachteile für Sie. All unsere Angebote stehen unseren Kunden zu gleichen Konditionen zur Verfügung, gleich ob sie eine Einwilligung erteilen oder nicht. Selbstverständlich können Sie eine erteilte Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Auskunft

Nach Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns Sie betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen, die in Art. 15 DSGVO genannt sind.
Recht auf Berichtigung

Nach Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung

Sie haben das Recht von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die entsprechenden Voraussetzungen des Art. 17 DSGVO vorliegen. Wegen der Einzelheiten verweisen wir auf Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung

Nach Maßgabe des Art. 18 DSGVO haben Sie unter bestimmten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit

Nach Art 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 a) DSGVO oder Artikel 9 Abs. 2 a) o DSGVO der auf einem Vertrag gemäß Artikel 6 Abs. 1 b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht

Nach Art. 21 DSGVO haben Sie das Recht gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Wenn Sie von einem Ihnen zustehenden Recht Gebrauch machen möchten, wenden Sie sie bitte an uns als Verantwortlichen unter den oben angegebenen Kontaktdaten oder nutzen Sie eine der anderen von uns angebotenen Arten und diese Mitteilung zukommen zu lassen. Wenn Sie hierzu Fragen haben, nehmen Sie bitte Kontakt mit uns auf.
Bestehen eines Beschwerderechts bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei der Aufsichtsbehörde zu beschweren. Dieses Recht besteht insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.