Datenschutz
Auf dieser Seite finden Sie die Datenschutzerklärung der Zoo Hannover gGmbH. Im Folgenden möchten wir Ihnen gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) einen Überblick darüber geben, welche Daten beim Besuch dieser Website erfasst werden und wie wir mit diesen Informationen umgehen.
Kompakte Informationen zum Datenschutz
Die Datenschutzerklärung auf dieser Seite enthält eine umfangreiche Aufstellung aller technischen Details, Prozesse und Paragraphen, die erforderlich sind, um Sie gemäß Art. 13 und 14 der DSVGO vollständig über den Umgang mit Ihren Daten zu informieren. Unser Tipp: Beginnen Sie mit den lesefreundlichen Datentransparenz-Informationen. Dort erklären wir in eingänglicher Sprache, wo und zu welchem Zweck Ihre Daten erhoben werden.
Zur Datentransparenz
1. Verantwortlicher
Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung ist die im Impressum genannte Stelle:
Zoo Hannover gGmbH
Adenauerallee 3
30175 Hannover
Handelsregister beim Amtsgericht Hannover:
HRB 53 571
Ust.Ident.-Nr. DE 156 271 851
Geschäftsführer:
Andreas Michael Casdorff
Verantwortlich nach §66 RStV:
Andreas Michael Casdorff
Kontakt:
Telefon 0511/93677-0
Fax 0511/93677-691
info@erlebnis-zoo.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer unserer Website im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten).
Rechtsgrundlagen der Verarbeitung
Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere gesetzliche Aufbewahrungs- und Nachweispflichten, etwa für Rechnungs-, Buchungs- und Geschäftsdaten nach handels- und steuerrechtlichen Vorschriften.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, werden die jeweils verfolgten berechtigten Interessen in den nachfolgenden Abschnitten zu den einzelnen Verarbeitungsvorgängen näher erläutert.
Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweils genannten Zwecke benötigen.
Darüber hinaus setzen wir externe Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Diese verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Soweit einzelne Dienstleister oder andere Empfänger für einen Verarbeitungsvorgang relevant sind, werden sie nachfolgend genannt.
Übermittlung in Drittländer
Sofern personenbezogene Daten an Stellen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Datenverarbeitung beim Besuch der Website
NUTZUNG- UND VERBINDUNGSDATEN
Zweck der Verarbeitung
Beim Aufruf unserer Website werden technisch erforderliche Nutzungs- und Verbindungsdaten verarbeitet, die Ihr Browser bzw. Ihr Endgerät an unsere Systeme übermittelt. Die Verarbeitung dient der Bereitstellung der Website, der Sicherstellung ihrer Funktionsfähigkeit und Stabilität sowie der Erkennung und Abwehr missbräuchlicher Zugriffe und Angriffe.
Empfänger
Für Betrieb und Hosting unserer Website setzen wir die Atmina Solutions GmbH als Auftragsverarbeiter ein, die hierfür die Hetzner Online GmbH als weiteren Auftragsverarbeiter nutzt. Für Betrieb und Hosting unserer Onlineshop-Website setzen wir die HKS Systeme GmbH als Auftragsverarbeiter ein, die hierfür die Hetzner Online GmbH sowie IT- und Zahlungsdienstleister als weitere Auftragsverarbeiter nutzt.
Verarbeitete Daten
- Aufgerufene Seite bzw. angeforderte Datei
- Browsertyp und Browserversion
- Browsersprache
- Verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Technische Informationen zum Endgerät und zur Darstellung der Website
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und störungsfreien Bereitstellung unserer Website sowie im Schutz unserer technischen Systeme vor Missbrauch und Angriffen.
Speicherdauer
Die IP-Adresse wird nur so lange verarbeitet bzw. gespeichert, wie dies für die Bereitstellung der Website sowie für Sicherheits- und Fehleranalysezwecke erforderlich ist. Soweit möglich, wird sie anschließend gelöscht oder anonymisiert.
Analyse-, Statistik- und Marketingtechnologien
Soweit für Analyse-, Statistik- oder Marketingzwecke Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe des § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten finden Sie in den nachfolgenden Abschnitten.
CONSENT-MANAGEMENT
Zweck und Funktionsweise
Wir verwenden ein Consent-Management-Tool (Cookiebanner), um Ihre Auswahl zu einwilligungsbedürftigen Statistik- und Marketingtechnologien zu speichern und bei weiteren Seitenaufrufen zu berücksichtigen.
Hierzu wird in Ihrem Browser für 12 Monate ein Cookie gespeichert, das ausschließlich Ihre gewählte Einstellung enthält (Ablehnung, Statistik oder Marketing). Eine individuelle Nutzer- oder Consent-ID wird nicht vergeben. Die Einwilligungsentscheidung wird nicht zusätzlich serverseitig gespeichert und nicht mit sonstigen personenbezogenen Daten zusammengeführt.
Rechtsgrundlage
Das Cookie ist erforderlich, um die von Ihnen gewählte Datenschutzeinstellung auf unserer Website umzusetzen und zu berücksichtigen. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Änderung und Widerruf
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu können Sie die Datenschutzeinstellungen über den entsprechenden Link im Footer unserer Website oder hier auf der Datentransparenzseite erneut aufrufen. Bei einer Änderung wird der gespeicherte Consent-Wert zurückgesetzt.
4. Content Delivery Services
EMPIRE HANNOVER GMBH
! Verwendet technisch notwendige Cookies
Zweck und verarbeitete Daten
Für 360°-Darstellungen unserer Event-Locations binden wir nach Ihrer Einwilligung zum Speichern von Cookies Inhalte von unserem Dienstleister empire Hannover GmbH an. Hierfür wird eine Verbindung zu den Servern des Dienstleisters hergestellt. Dabei können IP-Adresse, Browser- und Geräteinformationen verarbeitet werden, um die Darstellung der 360-Grad-Ansicht auf Ihrem Gerät zu ermöglichen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
FLOWPAPER
Zweck und verarbeitete Daten
Für die Bereitstellung und Darstellung unserer digitalen Publikationen (ePaper) nutzen wir den Cloud-Hosting-Dienst FlowPaper der Devaldi Ltd., Neuseeland. Beim Aufruf einer über FlowPaper bereitgestellten Publikation wird die IP-Adresse an FlowPaper übermittelt; jedoch nicht gespeichert, sondern unmittelbar in einen Hashwert umgewandelt. Dieser kann dazu dienen, wiederkehrende Aufrufe einer Publikation zu erkennen. Diese und weitere Analysefunktionen haben wir deaktiviert. Browserinformationen werden nicht gespeichert.
Rechtsgrundlage und Dienstleister
FlowPaper verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen und technisch zuverlässigen Bereitstellung unserer digitalen Publikationen.
Unterauftragsverarbeiter und Drittlandübermittlung
FlowPaper setzt unter anderem Amazon Web Services (AWS) und Cloudflare als Unterauftragsverarbeiter ein. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit im Rahmen der Unterauftragsverarbeiter weitere Übermittlungen in Drittländer erfolgen, gelten die unter „Drittlandübermittlungen“ beschriebenen Voraussetzungen.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch FlowPaper finden Sie in der Datenschutzerklärung des Anbieters.
FUNDRAISINGBOX
! Verwendet technisch notwendige Cookies
Zweck und verarbeitete Daten
Für die Bereitstellung unserer Online-Spendenformulare nutzen wir die FundraisingBox der Wikando GmbH. Beim Aufruf einer Seite mit einem Spendenformular wird eine Verbindung zu den Systemen der FundraisingBox hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten verarbeitet werden.
Für die sichere Darstellung und Nutzung des Formulars ist der Einsatz von technisch erforderlichen FundraisingBox Cookies notwendig. Diese dienen ausschließlich der Verteilung eingehender Anfragen auf die eingesetzten Server (Load Balancing) und enthalten keine personenbezogenen Daten.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt, soweit sie für die Bereitstellung des Spendenformulars erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung einer Möglichkeit zur Online-Spende.
Die Speicherung technisch erforderlicher Informationen auf Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
IFRAMELY
Zweck und verarbeitete Daten
Zur Einbindung externer Medieninhalte nutzen wir Iframely. Hierzu wird beim Aufruf entsprechender Seiten eine Verbindung zu Iframely hergestellt und der Drittinhalt (ARD Mediathek) technisch eingebunden. Nach Angaben von Iframely werden dabei keine personenbezogenen Daten der Endnutzer gespeichert oder an das Iframely-Backend weitergegeben. Bei der Darstellung des eingebundenen Inhalts kann jedoch eine direkte Verbindung zum Drittanbieter ARD Mediathek entstehen, der personenbezogene Daten in eigener Verantwortung verarbeitet.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer optimierten, schnellen und sicheren Bereitstellung unserer Website-Inhalte.
JOTFORM
Zweck und verarbeitete Daten
Zur Darstellung einzelner Inhalte wie Sponsoring-Testimonials nutzen wir Widgets des Anbieters Jotform Inc., USA. Beim Aufruf entsprechender Seiten wird eine Verbindung zu Jotform hergestellt, um das erforderliche Skript und die eingebundenen Inhalte abzurufen. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen zum Seitenaufruf verarbeitet werden. Cookies werden nicht verwendet.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen und nutzerfreundlichen Darstellung dieser Inhalte.
Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework.
MATTERPORT
! Erfordert separaten Consent-Dialog
Zweck und verarbeitete Daten
Für erweiterte Detailansichten innerhalb unserer 360°-Darstellungen von Event-Locations binden wir nach Ihrer ausdrücklichen Einwilligung Inhalte des Anbieters Matterport, einem Unternehmen der CoStar Group, ein. Erst nach Erteilung der Einwilligung wird eine Verbindung zu Matterport hergestellt.
Dabei können insbesondere eine anonymisierte IP-Adresse, ungefähre Standortinformationen, Browser- und Geräteinformationen sowie Angaben zur Nutzung der eingebundenen Ansicht verarbeitet werden. Matterport verwendet zudem Local Storage zur Speicherung bestimmter Nutzereinstellungen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Eine Verarbeitung personenbezogener Daten in den USA oder anderen Drittländern kann nicht ausgeschlossen werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von CoStar und Matterport.
OPENSTREETMAPS
! Verwendet technisch notwendige Cookies
Zweck und verarbeitete Daten
Für die Bereitstellung von Online-Karten auf den Hotel-Tipp-Seiten nutzen wir den Service des FOSSGIS e.V., OpenStreetMap. Wenn Sie der Verwendung von technisch notwendigen Cookies zustimmen, werden die Karten geladen und eine Verbindung zu Servern von https://www.openstreetmap.org hergestellt.
Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, das verwendete Betriebssystem, Datum und Uhrzeit des Zugriffs sowie Informationen über die aufgerufene bzw. verweisende Seite verarbeitet werden.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen der Karteneinbindung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
YOUTUBE
! Erfordert die Zustimmung zu Marketing-Cookies
Zweck und verarbeitete Daten
Auf unserer Website binden wir Videos des Dienstes YouTube ein, der von Google Ireland Limited bereitgestellt wird. Die YouTube-Inhalte werden zunächst blockiert. Erst wenn Sie der Kategorie „Marketing“ über unser Consent-Management zustimmen, wird der YouTube-Player geladen und eine Verbindung zu Servern von YouTube bzw. Google hergestellt.
Beim Laden und Abspielen eines eingebetteten YouTube-Videos können insbesondere Ihre IP-Adresse, die URL der aufgerufenen Seite, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Informationen über die Nutzung und Interaktion mit dem Video verarbeitet werden. YouTube bzw. Google kann hierbei auch Cookies oder vergleichbare Technologien einsetzen und bereits vorhandene Informationen auslesen. Sind Sie während der Nutzung in einem Google- bzw. YouTube-Konto angemeldet, können die hierbei anfallenden Informationen Ihrem Konto zugeordnet werden.
Rechtsgrundlage
Die Einbindung von YouTube und die damit verbundene Verarbeitung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen.
Drittlandübermittlung
Im Rahmen der Nutzung von YouTube kann eine Verarbeitung personenbezogener Daten auch in den USA stattfinden. Soweit Daten an nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission.
5. Analyse und Marketing
GOOGLE ANALYTICS 4
! Erfordert die Zustimmung zu Statistik-Cookies
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck und Rechtsgrundlage
Wenn Sie in die Nutzung von Statistik-Technologien einwilligen, können Google-Analytics-Cookies auf Ihrem Endgerät gespeichert bzw. ausgelesen und weitergehende Nutzungsdaten an Google Analytics übermittelt werden. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitete Daten
- IP-Adresse
- Nutzungsdaten, z. B. Seitenaufrufe, Verweildauer und Interaktionen
- Technische Informationen, z. B. Browser, Gerätetyp und Betriebssystem
- Ungefähre Standortdaten (abgeleitet, nicht exakt)
- Referrer-URL
Die IP-Adresse wird innerhalb der EU zunächst zur Ableitung grober Standortinformationen verwendet und danach verworfen, bevor sie protokolliert wird.
Dienstleister und Drittlandübermittlung
Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Google Analytics 4 verarbeitet personenbezogene Daten in der Regel ohne langfristige Speicherung vollständiger IP-Adressen und nutzt EU-basierte Infrastruktur für die Erhebung und Vorverarbeitung von Messdaten.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Systemzugriffen durch Google LLC nicht vollständig ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, stützt sie sich vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Soweit eine Datenübermittlung nicht darunter fällt, erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer und Widerruf
Die Aufbewahrung von Ereignisdaten beträgt 14 Monate. Durch Google Analytics gesetzte Cookies werden maximal 24 Monate gespeichert, sofern Sie diese nicht vorher löschen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
GOOGLE ANALYTICS – ERWEITERTER CONSENT MODE
Funktionsweise und verarbeitete Daten
Wir verwenden den erweiterten Google Consent Mode in Google Analytics. Solange Sie keine Einwilligung in Statistik-Technologien erteilt haben, werden keine Google-Analytics-Cookies auf Ihrem Endgerät gespeichert oder ausgelesen. In diesem Zustand werden lediglich cookielose Messsignale an Google Analytics übermittelt, die nicht personalisierte Informationen enthalten und zur statistischen Modellierung verwendet werden. In unserer Konfiguration wird erfasst, dass ein anonymer Seitenaufruf stattgefunden hat. Eine Wiedererkennung über Google-Analytics-Cookies findet dabei nicht statt.
Bei der Übermittlung dieser Messsignale können seitens Google technisch erforderliche Informationen wie Einwilligungsstatus, Zeitstempel, User-Agent, Referrer, Bildschirmauflösung und IP-Adresse initial erfasst und zur Erstellung des cookielosen Signals verwendet werden. Daten und IP-Adresse werden jedoch nicht gespeichert oder protokolliert.
Rechtsgrundlage
Die Verarbeitung der cookielosen Messsignale bei nicht erteilter Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datensparsamen, nicht cookie-basierten Messung der grundlegenden Nutzung unserer Website, insbesondere der Anzahl von Seitenaufrufen.
GOOGLE ADS, REMARKETING UND SIGNALS
! Erfordert die Zustimmung zu Marketing-Cookies
Zweck und Funktionsweise
Wir nutzen Funktionen von Google Ads, um Ihnen auf Grundlage Ihrer Nutzung unserer Website interessenbezogene Werbung auf anderen Websites und Diensten von Google anzuzeigen und die Wirksamkeit unserer Werbemaßnahmen zu messen.
Nach Ihrer Einwilligung können insbesondere Informationen über besuchte Seiten, ausgeführte Aktionen, technische Geräte- und Browserinformationen sowie Werbe- und Online-Kennungen verarbeitet werden. Google kann diese Informationen verwenden, um Nutzer bestimmten Zielgruppen zuzuordnen und entsprechend personalisierte Werbung auszuspielen.
Auch für Google Ads verwenden wir den erweiterten Google Consent Mode. Google-Tags können daher bereits vor einer Einwilligung geladen werden und passen ihr Verhalten an den von Ihnen gewählten Einwilligungsstatus an. Ohne Einwilligung zu Marketingzwecken werden keine werbebezogenen Cookies auf Ihrem Endgerät gespeichert oder ausgelesen und es erfolgt keine personalisierte Werbung auf Grundlage dieser Cookies. Personalisierte Werbung und Remarketing erfolgen nur, soweit die hierfür erforderlichen Einwilligungen, insbesondere für ad_storage, ad_user_data und ad_personalization, erteilt wurden.
Rechtsgrundlage
Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Signals und geräteübergreifende Verarbeitung
Google Signals ist in unserer Google-Analytics-Konfiguration aktiviert. Soweit die hierfür erforderlichen Einwilligungen vorliegen, können Google-Analytics-Daten mit Informationen angemeldeter Google-Nutzer verknüpft werden, die einer entsprechenden Verwendung ihrer Daten zugestimmt haben. Google Signals dient insbesondere der Erstellung aggregierter Berichte über das Nutzerverhalten über verschiedene Geräte hinweg und ist von den Funktionen zur personalisierten Werbung und zum Remarketing zu unterscheiden.
Im Rahmen des Trackings kann Google Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen, Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen, z. B. Cookies, oder auf individuelle Tracking-Pixel zugreifen. Diese Merkmale können dazu genutzt werden, Ihr Endgerät auf anderen Websites wiederzuerkennen und Werbung auf Grundlage der bei uns besuchten Seiten auszuspielen.
Wenn Sie sich mit eigenen Benutzerdaten bei einem Drittanbieter anmelden, können Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Dadurch können Werbekampagnen geräteübergreifend gesteuert werden.
Widerruf und weitere Informationen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen. Weitere Informationen zu Google Remarketing und zum Datenschutz bei Google finden Sie hier: Link.
META PIXEL/FACEBOOK PIXEL
! Erfordert die Zustimmung zu Marketing-Cookies
Zweck der Verarbeitung
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen und unsere Werbung zielgerichteter auszuspielen. Dies umfasst insbesondere:
- Conversion Tracking (Erfolgsmessung von Werbeanzeigen)
- Reichweiten- und Kampagnenanalyse
- Bildung von Zielgruppen für Werbung (Custom Audiences)
- Ausspielung interessenbasierter Werbung auf Facebook und Instagram
Meta verarbeitet die übermittelten Daten darüber hinaus eigenständig für eigene Zwecke, insbesondere zur Profilbildung, zur Ausspielung personalisierter Werbung sowie zur Messung und Optimierung eigener Werbesysteme. Auf diese eigenständige Verarbeitung haben wir keinen Einfluss.
Verarbeitete Daten
- Besuchte Seiten und Aktionen auf unserer Website
- Technische Informationen, z. B. Browser, Endgerät und Bildschirmauflösung
- Referrer-Informationen
- IP-Adresse
- Zufällig generierte Online-Kennungen, z. B. Cookie-ID
- Ggf. Conversion-Daten, z. B. abgeschlossene Käufe oder Anfragen
Eine direkte Identifizierung einzelner Personen durch uns ist nicht möglich.
Rechtsgrundlage
Die Speicherung von Informationen auf Ihrem Endgerät sowie der Zugriff auf bereits gespeicherte Informationen erfolgen nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit und Verarbeitung durch Meta
Für die Erhebung und Übermittlung der Daten mittels des Meta-Pixels sind wir gemeinsam mit Meta Platforms Ireland Limited Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Weitergabe der Daten; die anschließende Verarbeitung erfolgt eigenverantwortlich durch Meta. Die wesentlichen Inhalte der Vereinbarung sind abrufbar unter: https://www.facebook.com/legal/controller_addendum
Nach der Übermittlung kann Meta die Daten insbesondere mit Ihrem Facebook- oder Instagram-Profil verknüpfen und für eigene Zwecke, insbesondere zur Verbesserung und Personalisierung von Werbung, verwenden. Weitere Informationen finden Sie unter: https://www.facebook.com/privacy/policy/
Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Soweit sie erfolgt, stützt sie sich vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, da Meta Platforms Inc. entsprechend zertifiziert ist. Soweit eine Übermittlung nicht darunter fällt, erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer
Die im Rahmen des Meta-Pixels gesetzten Cookies werden bis zu 12 Monate gespeichert, sofern sie nicht vorher gelöscht werden.
Betroffenenrechte, Einstellungen und Widerruf
Sie können Ihre Rechte, z. B. auf Auskunft, Löschung oder Widerspruch, sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Wir leiten entsprechende Anfragen ggf. weiter.
Ihre Werbepräferenzen können Sie in Ihrem Meta-Nutzerkonto jederzeit anpassen. Weitere Informationen: Facebook: Link; Instagram: Link; Threads (nur per App): Link.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
PINTEREST-TAG
! Erfordert die Zustimmung zu Marketing-Cookies
Zweck der Verarbeitung
Wir verwenden das Pinterest-Tag des Anbieters Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Es ermöglicht uns, die Nutzung unserer Website im Zusammenhang mit Pinterest-Werbung zu messen sowie unsere Werbekampagnen zu analysieren und zu optimieren. Dies umfasst insbesondere:
- Conversion-Tracking und Messung des Erfolgs von Pinterest-Werbeanzeigen
- Analyse von Nutzerinteraktionen auf unserer Website
- Bildung und Optimierung von Werbezielgruppen
- Optimierung und Ausspielung relevanter Pinterest-Werbeanzeigen
Das Pinterest-Tag wird erst aktiviert, wenn Sie über unser Consent-Management-Tool in die Nutzung von Marketing-Technologien eingewilligt haben.
Verarbeitete Daten
- IP-Adresse
- Geräte- und Browserinformationen
- Cookie-IDs und vergleichbare Online-Kennungen
- Aufgerufene Seiten und Inhalte
- Ereignis- und Interaktionsdaten, z. B. Seitenaufrufe, Anfragen oder Käufe
- Referrer-Informationen
- Zeitstempel
Pinterest kann die übermittelten Informationen mit weiteren dort vorhandenen Daten verknüpfen und für eigene Zwecke, insbesondere zur Messung, Optimierung und Personalisierung von Werbung, verarbeiten.
Rechtsgrundlage
Die Speicherung von Informationen auf Ihrem Endgerät sowie der Zugriff auf bereits gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Verantwortlichkeit und Drittlandübermittlung
Für Nutzer im Europäischen Wirtschaftsraum sind Pinterest Europe Ltd. und Pinterest, Inc., 651 Brannan St., San Francisco, CA 94107, USA, nach Angaben von Pinterest gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich. Pinterest Europe Ltd. ist für die Erfüllung wesentlicher Pflichten nach der DSGVO zuständig.
Im Rahmen der Verarbeitung können personenbezogene Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Für Übermittlungen in die USA stützt sich Pinterest nach eigenen Angaben insbesondere auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Soweit eine Datenübermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, verwendet Pinterest geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer und Widerruf
Die Speicherdauer richtet sich nach Art und Zweck der jeweiligen Verarbeitung. Vom Pinterest-Tag verwendete Cookies können nach Angaben von Pinterest grundsätzlich bis zu einem Jahr gespeichert werden, sofern sie nicht vorher gelöscht werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
Weitere Informationen
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Pinterest finden Sie in den Datenschutzrichtlinien von Pinterest.
6. Kontakt und Kommunikation
AUF DER WEBSITE ANGEBAHNTER KONTAKT
Zweck und Daten
Auf unserer Website finden Sie Kontaktdaten in Form von E-Mail-Adressen und Telefonnummern. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage, soweit dies zur Bearbeitung und Beantwortung Ihres Anliegens erforderlich ist.
Rechtsgrundlage
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Anfragen sowie der hierfür erforderlichen Kommunikation.
Dienstleister und Drittlandübermittlung
Für die Verarbeitung und Speicherung von E-Mails nutzen wir Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung personenbezogener Daten erfolgt primär auf Servern innerhalb der Europäischen Union.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Administrationszugriffen nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, stützt sie sich vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sofern Microsoft entsprechend zertifiziert ist. Andernfalls erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
KONTAKT- UND ANMELDEFORMULARE
Zweck und Daten
Wenn Sie über ein Kontakt- oder Anmeldeformular mit uns in Verbindung treten, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, z. B. Name, E-Mail-Adresse und weitere im jeweiligen Formular abgefragte Angaben, soweit dies zur Bearbeitung Ihres Anliegens oder zur Durchführung der jeweiligen Anmeldung erforderlich ist.
Die übermittelten Daten werden nicht für Marketing- oder Analyseprofile verwendet oder mit entsprechenden Kundenprofilen zusammengeführt. Eine darüber hinausgehende Verarbeitung erfolgt nur aufgrund einer hierfür gesondert eingeholten aktiven Einwilligung im jeweiligen Einzelfall und unterliegt zusätzlich den jeweils geltenden Teilnahme- bzw. Nutzungsbedingungen (AGB).
Rechtsgrundlage
Besteht ein Bezug zu einem Vertragsverhältnis oder sind die Daten zur Anbahnung eines Vertragsverhältnisses erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern eingeholt – einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Dienstleister
Für die Verarbeitung und Speicherung der Daten setzen wir die Positive Group Chemnitz GmbH („Mailingwork“) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Speicherdauer
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
NEWSLETTER
Anmeldung und Versand
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse sowie optional Ihren Namen und Ihre Anrede, um Ihnen regelmäßig Informationen zu unseren Angeboten, Produkten und Neuigkeiten zuzusenden.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Diese Bestätigung ist erforderlich, um sicherzustellen, dass sich keine unbefugte Person mit Ihrer E-Mail-Adresse angemeldet hat.
Rechtsgrundlage, Speicherdauer und Widerruf
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmelde-Link im Footer des Newsletters widerrufen. In diesem Fall werden Ihre Daten aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Über einen entsprechenden Link im Newsletter können Sie außerdem Ihre persönlichen Angaben verwalten.
Erfolgsmessung
Im Rahmen des Newsletterversands können Öffnungs- und Klickraten erfasst werden. Ihr persönliches Leseverhalten wird von uns nicht zu einem individuellen Nutzerprofil zusammengeführt. Registrierte Klicks können jedoch zur Zuordnung zu aggregierten Gruppen, z. B. „aktive Lesende“, verwendet werden. Öffnungsraten werden zusammengefasst ausgewertet, um Inhalte und die Relevanz unserer Kommunikation zu verbessern. Vom Anbieter angebotene Funktionen zur individuellen Definition von Interessen werden nicht genutzt. Die Verarbeitung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung.
Dienstleister
Für Versand, Verarbeitung und Speicherung personenbezogener Daten setzen wir die Positive Group Chemnitz GmbH („Mailingwork“) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dabei können technische Daten, z. B. IP-Adresse sowie Öffnungs- und Klickinformationen, verarbeitet werden, soweit dies für Versand und Analyse des Newsletters erforderlich ist. Eine darüber hinausgehende Nutzung der Daten erfolgt nicht.
7. Weitere Angebote und Funktionen
ANFRAGEN AN PARTNERHOTELS
Zweck und Daten
Wenn Sie über unser Anfrageformular eine Buchungs- oder Aufenthaltsanfrage an eines unserer Partnerhotels senden, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Übermittlung Ihrer Anfrage an das ausgewählte Hotel. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Angaben zum gewünschten Aufenthalt sowie weitere freiwillige Angaben im Formular gehören.
Rechtsgrundlage
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um den von Ihnen gewünschten Kontakt zu dem ausgewählten Hotel herzustellen.
Dienstleister und Empfänger
Für die Verarbeitung und Speicherung der Daten setzen wir die Positive Group Chemnitz GmbH („Mailingwork“) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Mit der Übermittlung Ihrer Anfrage werden Ihre Daten an das von Ihnen ausgewählte Partnerhotel weitergegeben. Das Hotel verarbeitet Ihre Daten anschließend eigenverantwortlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Informationen zur weiteren Verarbeitung durch das Hotel entnehmen Sie bitte dessen Datenschutzhinweisen.
Speicherdauer
Nach erfolgreicher Weiterleitung speichern wir Ihre Daten nur so lange, wie dies für die technische Abwicklung und den Nachweis der Übermittlung erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine darüber hinausgehende Nutzung durch uns erfolgt nicht.
GEWINNSPIELE
Zweck und Daten
Wenn Sie an einem unserer Gewinnspiele teilnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, z. B. Name, Kontaktdaten und ggf. weitere im jeweiligen Gewinnspiel abgefragte Angaben, zur Durchführung und Abwicklung des Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinner sowie zur Preisvergabe, soweit keine weitergehenden Einwilligungen erteilt wurden.
Teilnahmebedingungen und Rechtsgrundlage
Für das jeweilige Gewinnspiel gelten ergänzend gesonderte Teilnahmebedingungen (Gewinnspiel-AGB), die im Rahmen der Teilnahme aktiv akzeptiert werden müssen. Sie können im Einzelfall zusätzliche datenschutzrechtliche Einwilligungen enthalten, beispielsweise zur zweckgebundenen Weitergabe von Daten an Partnerunternehmen, sofern diese als Preisstifter oder Kooperationspartner beteiligt sind.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Gewinnspiels sowie – soweit erteilt – Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Verarbeitungen.
Dienstleister und Speicherdauer
Für die Verarbeitung und Speicherung personenbezogener Daten setzen wir die Positive Group Chemnitz GmbH („Mailingwork“) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Die Daten werden nach Abschluss und vollständiger Abwicklung des Gewinnspiels gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und keine weitergehenden Einwilligungen, z. B. für Marketingzwecke, vorliegen.
Bitte beachten Sie ergänzend die Teilnahmebedingungen des jeweiligen Gewinnspiels, da diese zusätzliche oder abweichende Regelungen enthalten können.
KUNDENBEFRAGUNG
Zweck und Daten
Im Rahmen einer Besuchendenbefragung erheben wir zu statistischen Zwecken insbesondere demografische Angaben wie Altersgruppen, Haushaltsgröße und Postleitzahl. Die Teilnahme sowie die Beantwortung einzelner demografischer Fragen sind freiwillig.
Die erhobenen Daten werden ausschließlich zu statistischen Zwecken und in aggregierter und anonymisierter Form ausgewertet. Eine Zusammenführung mit anderen personenbezogenen Daten, eine Zuordnung zu einzelnen Personen oder die Erstellung von Nutzerprofilen erfolgt nicht.
Rechtsgrundlage
Rechtsgrundlage für die initiale Verarbeitung der im Rahmen der Besuchendenbefragung erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sobald Daten in anonymisierter Form weiterverarbeitet werden, unterliegen sie nicht dem Anwendungsbereich der DSGVO.
Dienstleister und Drittlandübermittlung
Für die Verarbeitung und Speicherung der Angaben nutzen wir Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung personenbezogener Daten erfolgt primär auf Servern innerhalb der Europäischen Union.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Administrationszugriffen nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, stützt sie sich vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sofern Microsoft entsprechend zertifiziert ist. Andernfalls erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.
Optionales Gewinnspiel im Rahmen der Befragung
Sofern im Rahmen der Befragung optional die Teilnahme an einem Gewinnspiel angeboten wird, ist hierfür die Angabe einer E-Mail-Adresse erforderlich. Diese wird ausschließlich zur Durchführung des Gewinnspiels und zur Benachrichtigung im Gewinnfall verarbeitet und nicht mit den übrigen Antworten der Befragung verknüpft. Eine weitergehende Nutzung, insbesondere zu Analyse- oder Profilingzwecken, erfolgt nicht.
Für die Verarbeitung und Speicherung der Gewinnspieldaten setzen wir die Positive Group Chemnitz GmbH („Mailingwork“) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
KI-CHATBOT
Zweck und Funktionsweise
Auf unserer Website stellen wir einen KI-gestützten Chatbot zur Beantwortung allgemeiner Anfragen bereit. Der Chatbot ist nicht darauf ausgelegt, personenbezogene Daten aktiv abzufragen oder Nutzer zur Eingabe solcher Daten aufzufordern.
Der Chatbot wird durch unseren Dienstleister conversent.de als Auftragsverarbeiter gemäß Art. 28 DSGVO bereitgestellt. Die Verarbeitung und Speicherung der Chats erfolgt nach Angaben unseres Dienstleisters grundsätzlich in Rechenzentren innerhalb der Europäischen Union.
Der Chatbot greift nicht auf personenbezogene Daten aus anderen Datenquellen zu. Eine automatisierte Zusammenführung oder Auswertung personenbezogener Daten aus anderen Systemen erfolgt nicht. Chatverläufe werden nicht als KI-Trainingsdaten verwendet.
Verarbeitete Daten und Speicherdauer
Im Rahmen der Nutzung werden sämtliche Chatverläufe sowie deren Zeitpunkt gespeichert. Dies erfolgt zur Analyse und Verbesserung der Funktionsweise und Performance des Chatbots (Qualitätssicherung und Optimierung). Die Löschung erfolgt im Rahmen sachlich begründeter Speicherfristen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. IP-Adressen, Session-IDs und Gerätedaten werden nicht gespeichert.
Auch freiwillig eingegebene personenbezogene Daten können im Chatverlauf verarbeitet und gespeichert werden. Wir empfehlen daher, möglichst keine sensiblen oder personenbezogenen Informationen im Chat bereitzustellen. Werden bei der Auswertung des Chatbots personenbezogene Daten gefunden, werden diese gelöscht.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Chatverläufe ist unser berechtigtes Interesse an der Verbesserung und Optimierung unseres Chatbot-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
8. Online-Shop und Kundenbeziehung
BESTELLUNGEN UND VERTRAGSABWICKLUNG
Zweck und Daten
Wenn Sie Karten bestellen, Leistungen bzw. Events buchen oder uns in anderem Zusammenhang mit einer Bestellung personenbezogene Daten mitteilen, verarbeiten wir diese zur Erstellung, Abwicklung und Verwaltung Ihrer Bestellung sowie für Zutrittskontrollen. Hierzu zählen insbesondere Bestell-, Kontakt- und Zahlungsdaten sowie technisch erforderliche Kommunikationsdaten.
Rechtsgrundlage und Dienstleister
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung und Speicherung personenbezogener Daten im Online-Shop setzen wir die HKS Systeme GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Gesetzliche Aufbewahrungspflichten
Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung bestimmter Bestell-, Rechnungs- oder Zahlungsdaten verpflichtet sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.
ZAHLUNGSABWICKLUNG
Zweck und Empfänger
Für die Abwicklung von Zahlungen im Online-Shop bieten wir unter anderem Zahlungen über Visa, Mastercard und PayPal an. Hierbei werden die für die jeweilige Zahlung erforderlichen Daten, insbesondere Zahlungs-, Bestell- und Transaktionsdaten, an die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister, Kreditinstitute und Zahlungsnetzwerke übermittelt.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister personenbezogene Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Pflichten oder Risikoprüfung, gelten ergänzend deren jeweilige Datenschutzhinweise.
Zahlungsanbieter
Bei Zahlung über PayPal erfolgt die weitere Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
Bei Kartenzahlungen können Daten insbesondere an die kartenausgebenden und zahlungsabwickelnden Institute sowie an Visa bzw. Mastercard übermittelt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Visa und Mastercard.
KUNDENPROFILE UND PERSONALISIERTE KOMMUNIKATION
Zweck und Rechtsgrundlage
Mit Ihrer Einwilligung beim Kauf im Online-Shop erstellen wir ein Kundenprofil, um Ihnen personalisierte Inhalte und Angebote bereitzustellen. Die Einwilligung umfasst insbesondere die Zusammenführung von Kauf- und Nutzungsdaten über mehrere Bestellungen hinweg, demografische Daten wie Postleitzahl und Geburtstag sowie die darauf basierende personalisierte Ansprache per E-Mail und Post. Das Kundenprofil dient ausschließlich dazu, Ihnen nach Opt-In bzw. im Falle berechtigten Interesses Informationen zu relevanten Angeboten und Inhalten bereitzustellen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch Zoo-Mitarbeitende. Eine automatisierte Profilbildung oder eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Bestandskundenkommunikation und Direktwerbung
Wir verwenden Ihre im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse, um Ihnen im Rahmen der gesetzlichen Vorgaben des § 7 Abs. 3 UWG Informationen über eigene ähnliche Produkte und Dienstleistungen zuzusenden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen.
Dienstleister und Drittlandübermittlung
Für die Verarbeitung und Speicherung personenbezogener Daten in Kundenprofilen nutzen wir Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung personenbezogener Daten erfolgt primär auf Servern innerhalb der Europäischen Union.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Administrationszugriffen nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, stützt sie sich vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sofern Microsoft entsprechend zertifiziert ist. Andernfalls erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.
9. Rechte und Datenschutzbeauftragter
IHRE RECHTE
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt Ihnen die DSGVO insbesondere folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf die in Art. 15 DSGVO aufgeführten Informationen.
Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie können außerdem die unverzügliche Löschung Sie betreffender personenbezogener Daten verlangen, sofern einer der in Art. 17 DSGVO aufgeführten Gründe vorliegt, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen vorliegt, z. B. für die Dauer einer Prüfung nach einem eingelegten Widerspruch.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In den in Art. 20 DSGVO vorgesehenen Fällen haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen Dritten zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
Widerrufsrecht bei Einwilligungen
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
DATENSCHUTZBEAUFTRAGTER
Verantwortlich für die Einhaltung und Kontrolle unserer Datenschutzpflichten ist unser Datenschutzbeauftragter. Dieser steht Ihnen gern per E-Mail für weitere Auskünfte zur Webseite und zum Thema Datenschutz zur Verfügung:
datenschutz nord GmbH
office@datenschutz-nord.de
www.datenschutz-nord.de
VERANTWORTLICHER
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
Zoo Hannover gGmbH
Adenauerallee 3
30175 Hannover
Handelsregister beim Amtsgericht Hannover:
HRB 53 571
Ust.Ident.-Nr. DE 156 271 851
Geschäftsführer:
Andreas Michael Casdorff
Verantwortlich nach §66 RStV:
Andreas Michael Casdorff
Kontakt:
Telefon 0511/93677-0
Fax 0511/93677-691
info@erlebnis-zoo.de
VERARBEITUNG IHRER DATEN IM ZUSAMMENHANG MIT SPENDEN
Wenn Sie uns eine Spende zukommen lassen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Angaben zur Spende und Zahlungsweise sowie gegebenenfalls Bank- und SEPA-Lastschriftdaten gehören.
Die Verarbeitung erfolgt zur Entgegennahme und Abwicklung Ihrer Spende sowie zur Verwaltung der Spendenbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten zur Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Pflichten verarbeiten, etwa im Zusammenhang mit Zuwendungsbestätigungen und der gesetzlichen Aufbewahrung von Unterlagen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung der für die Abwicklung einer Spende erforderlichen Daten ist notwendig, soweit die Spende andernfalls nicht bearbeitet oder eine gewünschte Zuwendungsbestätigung nicht ausgestellt werden kann. Darüber hinausgehende Angaben sind freiwillig.
INFORMATIONEN UND SPENDENWERBUNG
Wir können Ihre Kontaktdaten verwenden, um Sie postalisch über unsere Arbeit, Projekte und Möglichkeiten zur Unterstützung des Zoos zu informieren und um weitere Spenden einzuwerben.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, bestehende Spenderinnen und Spender über unsere gemeinnützige Arbeit zu informieren und Unterstützung für unsere Tätigkeit einzuwerben. Die Verarbeitung speziell von Email-Adressen erfolgt hierbei auf der Grundlage von § 7 Abs. 3 UWG. Die Daten werden entsprechend den gesetzlichen Vorgaben (Art. 17 DSGVO) gelöscht. Werbung per E-Mail oder anderen elektronischen Kommunikationswegen erfolgt nur, soweit hierfür eine Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für eine werbliche Ansprache ohne vorherige Einwilligung erfüllt sind.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet.
VERARBEITUNG AUF GRUNDLAGE EINER EINWILLIGUNG
Soweit wir Sie ausdrücklich um eine Einwilligung bitten, erfolgt die jeweilige Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
EMPFÄNGER UND DIENSTLEISTER
Für die technische und organisatorische Verwaltung unserer Spenden nutzen wir die FundraisingBox der Wikando GmbH, Augsburg, als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Für den Versand postalischer Informationen oder Spendenaufrufe können wir Versanddienstleister als Auftragsverarbeiter einsetzen, die ihre Adressdaten zweckgebunden verarbeiten.
Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
werbung verarbeitet werden, werden gelöscht oder für diesen Zweck gesperrt, sobald Sie der werblichen Nutzung widersprechen und keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.
SPEICHERUNG VON WERBEWIDERSPRÜCHEN
Um Ihren Widerspruch gegen die Nutzung Ihrer Daten für Spendenzwecke berücksichtigen zu können, müssen wir - auch wenn Sie uns gleichzeitig um Löschung Ihrer Daten gebeten haben - in einer Sperrdatei weiterhin speichern. Die Speicherung erfolgt ausschließlich zu dem Zweck, Ihrem Widerspruch gerecht zu werden.
IHRE DATENSCHUTZRECHTE
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 15 bis 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.
Ihren Widerspruch oder sonstige datenschutzrechtliche Anliegen können Sie richten an:
Zoo Hannover gGmbH
Adenauerallee 1
30175 Hannover
oder an unseren Datenschutzbeauftragten.
Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen.
DATENSCHUTZBEAUFTRAGTER
Unseren Datenschutzbeauftragten erreichen Sie unter:
datenschutz nord GmbH
office@datenschutz-nord.de
www.datenschutz-nord.de
VERANTWORTLICHER UND GELTUNGSBEREICH
Die Zoo Hannover gGmbH betreibt eigene Auftritte auf Facebook, Instagram, YouTube und LinkedIn. Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Social-Media-Auftritten.
Verantwortlicher ist:
Zoo Hannover gGmbH
Adenauerallee 3
30175 Hannover
Handelsregister beim Amtsgericht Hannover:
HRB 53 571
Ust.Ident.-Nr. DE 156 271 851
Geschäftsführer:
Andreas Michael Casdorff
Verantwortlich nach §66 RStV:
Andreas Michael Casdorff
Kontakt:
Telefon 0511/93677-0
Fax 0511/93677-691
info@erlebnis-zoo.de
Neben uns verarbeiten auch die jeweiligen Betreiber der Social-Media-Plattformen personenbezogene Daten. Auf deren eigenständige Datenverarbeitung haben wir nur begrenzten Einfluss. Informationen hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.
DATENVERARBEITUNG DURCH UNS
Wenn Sie mit unseren Social-Media-Auftritten interagieren, können wir insbesondere Ihren Namen bzw. Nutzernamen, öffentlich zugängliche Profilinformationen sowie von Ihnen bereitgestellte Inhalte wie Kommentare, Nachrichten, Bilder, Reaktionen oder sonstige Beiträge verarbeiten.
Wir verarbeiten diese Daten, um unsere Social-Media-Auftritte zu betreiben, mit Nutzerinnen und Nutzern zu kommunizieren, Anfragen zu beantworten, Beiträge zu moderieren und unsere Öffentlichkeitsarbeit durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit sowie in der Kommunikation mit Interessierten, Gästen und sonstigen Nutzerinnen und Nutzern.
Soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses mit uns bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Veröffentlichte Beiträge können wir im Rahmen der von der jeweiligen Plattform bereitgestellten Funktionen teilen oder moderieren. Inhalte können insbesondere gelöscht oder ausgeblendet werden, wenn dies zur Wahrung unserer berechtigten Interessen, der Rechte Dritter oder zur Einhaltung rechtlicher Vorgaben erforderlich ist.
Bitte übermitteln Sie über Social Media keine vertraulichen oder besonders schutzbedürftigen Informationen. Für solche Anliegen empfehlen wir die Kontaktaufnahme über unsere sonstigen Kommunikationswege.
STATISTIKEN UND INSIGHTS
Die Betreiber der Social-Media-Plattformen stellen uns teilweise statistische Informationen über die Nutzung unserer Auftritte zur Verfügung, beispielsweise zu Reichweite, Aufrufen, Interaktionen oder zur Zusammensetzung der erreichten Nutzergruppen. Diese Statistiken stehen uns ausschließlich in aggregierter Form zur Verfügung. Wir identifizieren daraus keine einzelnen Personen.
Für bestimmte statistische Auswertungen unserer Facebook-Seiten („Page Insights“) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Die Einzelheiten der gemeinsamen Verantwortlichkeit ergeben sich aus der von Meta bereitgestellten Vereinbarung über Page Insights. Meta übernimmt dabei insbesondere die Erfüllung wesentlicher Informations- und Betroffenenpflichten hinsichtlich der von Meta vorgenommenen Verarbeitung.
VERARBEITUNG DURCH DIE PLATTFORMBETREIBER
Die Social-Media-Plattformen werden insbesondere von folgenden Unternehmen betrieben:
Facebook und Instagram:
Meta Platforms Ireland Limited, Dublin, Irland
YouTube:
Google Ireland Limited
LinkedIn:
LinkedIn Ireland Unlimited Company
Die Plattformbetreiber verarbeiten personenbezogene Daten nach eigenen Datenschutzbestimmungen und zu eigenen Zwecken. Hierzu können insbesondere Angaben zum Nutzerkonto, IP-Adresse, Geräte- und Browserinformationen, Standortinformationen sowie Informationen über Aufrufe, Interaktionen, Kontakte und Nutzungsverhalten gehören.
Die Plattformbetreiber können dabei Cookies und vergleichbare Technologien einsetzen und Informationen über das Nutzungsverhalten auch für Analyse-, Personalisierungs- und Werbezwecke verwenden. Dies kann teilweise auch erfolgen, wenn Sie nicht bei der jeweiligen Plattform angemeldet sind.
Auf Umfang, Zwecke und Speicherdauer dieser eigenständigen Datenverarbeitung haben wir grundsätzlich keinen maßgeblichen Einfluss.
DATENVERARBEITUNG AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS
Bei der Nutzung einzelner Social-Media-Plattformen können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.
Für solche Übermittlungen sind die jeweiligen Plattformbetreiber verantwortlich und informieren in ihren Datenschutzerklärungen über die hierfür eingesetzten Übermittlungsmechanismen. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-U.S. Data Privacy Framework, anwendbar ist, kann eine Übermittlung hierauf gestützt werden. Im Übrigen können insbesondere Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
SPEICHERDAUERN
Für Inhalte und Nachrichten, die innerhalb der jeweiligen Social-Media-Plattform gespeichert werden, gelten ergänzend die Speicher- und Löschregelungen des jeweiligen Plattformbetreibers. Auf diese haben wir nur begrenzten Einfluss.
IHRE DATENSCHUTZRECHTE
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen gemäß Art. 15 bis 21 DSGVO.
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Ihre Rechte hinsichtlich der von uns verantworteten Verarbeitung können Sie unmittelbar gegenüber uns geltend machen. Soweit eine Verarbeitung ausschließlich durch den jeweiligen Plattformbetreiber erfolgt, können Sie sich auch unmittelbar an diesen wenden. Bei gemeinsam verantworteten Verarbeitungen können Sie Ihre Rechte grundsätzlich gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
Sie haben außerdem gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz Niedersachsen.
DATENSCHUTZBEAUFTRAGTER
Unseren Datenschutzbeauftragten erreichen Sie unter:
datenschutz nord GmbH
office@datenschutz-nord.de
www.datenschutz-nord.de
Verwandte Themen
