Datenschutz

Information über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten

Wir wissen Ihr Vertrauen zu schätzen und wenden äußerste Sorgfalt und höchste Sicherheitsstandards an, um Ihre persönlichen Daten vor unbefugten Zugriffen zu schützen. Sorgfalt und Transparenz ist die Grundlage für eine vertrauensvolle Zusammenarbeit mit unseren Kunden. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher ist:

Tchibo Coffee Service GmbH
Überseering 18
22297 Hamburg
E-Mail: info@tchibo-coffeeservice.de

2. Wie erreichen Sie den Datenschutzbeauftragten?

Sie erreichen unseren Datenschutzbeauftragten unter:

Dr. Klaus zu Hoene c/o intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg
Zur direkten Kontaktaufnahme: hier klicken

3. Welche Ihrer personenbezogenen Daten werden von uns genutzt?

Wir erheben personenbezogene Daten:

im Rahmen der Kontakt- und Serviceanfragen
im Rahmen Ihrer Bestellung im Webshop
bei der Registrierung für den individuellen Kundenzugang

Darüber hinaus speichern wir weitere nicht personenbezogene Daten, um unser Angebot für Sie kontinuierlich zu verbessern. Zudem erheben wir automatisch in unseren Server Log Files Informationen, die Ihr Browser an uns übermittelt. Dies sind:

Request (Dateiname der geforderten Datei)
Browsertyp/-version
verwendetes Betriebssystem
Innere Auflösung des Browserfensters
Bildschirmauflösung
Javascriptaktivierung
Java an / aus
Cookies an / aus
Farbtiefe
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners (IP-Adresse)
Uhrzeit der Serveranfrage

Eine personenbezogene Speicherung dieser Daten erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ihre IP-Adresse wird im Anschluss an Ihren Besuch bei uns zeitnah gelöscht.

Sofern auf unserer Website die Möglichkeit der Eingabe persönlicher Daten besteht, bitten wir Sie, für sich selbst zu prüfen, welche Daten Sie uns gegenüber preisgeben möchten. Die als solche gekennzeichneten Pflichtfelder benötigen wir zur Bearbeitung der jeweiligen Anfrage oder Ihres Auftrags. Darüber hinaus erhobene Daten sind freiwillig und werden zur Optimierung unseres Serviceangebots und gegebenenfalls zu Statistikzwecken verwendet.

Wir erheben folgende Kategorien personenbezogener Daten:

Vorname, Nachname
Kommunikationsdaten (Telefon, E-Mail-Adresse)
Account-Informationen, insbesondere Registrierung und Logins

4. Aus welchen Quellen stammen die Daten?

Wir verarbeiten personenbezogene Daten, die wir von unseren Kunden oder der Nutzung unserer Website erhalten.

5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.

5.1 Aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 a DSGVO)

Wenn Sie gegenüber uns die freiwillige Einwilligung in die Erhebung, Verarbeitung oder Übermittlung von bestimmten personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten.

In den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:

Versendung eines E-Mail-Newsletters
Registrierung für den individuellen Kundenzugang
Kontakt- und Service-Anfragen

5.2 Zur Erfüllung eines Vertrages (Art. 6 Abs. 1 b DSGVO)

In den folgenden Fällen verarbeiten wir Ihre Daten zur Erfüllung des Vertrages oder vorvertraglichen Maßnahmen:

Abwicklung Ihrer Bestellung: Versand der Ware
Abwicklung von Rücksendungen und Erstellung von Gutschriften
Persönliches Angebot über Telefon und E-Mail für Produkte und Dienstleistungen nach der Angabe Ihrer Daten auf https://sofortangebot.tchibo.de/

5.3 Aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 f DSGVO)

In bestimmten Fällen verarbeiten wir Ihre Daten zu Wahrung eines berechtigten Interesses von uns oder Dritten.

Direktwerbung oder Markt- und Meinungsforschung
Marketing und Werbung: Bildung von Kundenprofilen
Zentrale Kundendatenverwaltung im Konzernverbund
Gewährleistung der IT-Sicherheit und des IT-Betriebs

6. An wen werden Ihre Daten weitergegeben?

Tchibo Coffee Service verzichtet auf die kommerzielle Weitergabe Ihrer Daten (Verkauf, Vermietung) an Dritte und betreibt keinen Adresshandel. Ihre Daten geben wir an Geschäftspartner oder externe Dienstleister weiter

für den Versand von Bestellungen, Werbemitteln und Gewinnspielpreisen
ggf. im Rahmen von Bonitätsprüfungen
nur wenn der Partner auf unsere Datenschutzstandards verpflichtet ist

Externe Dienstleister:

IT-Dienstleister (z.B. Wartungsdienstleister, Hosting-Dienstleister)
Dienstleister für Akten- und Datenvernichtung
Vertragshändler
Webhosting-Dienstleister
Logistikdienstleister
Lagerdienstleister

7. Werden Ihre Daten an Länder außerhalb der Europäischen Union (sog. Drittländer) übermittelt?

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.

8. Wie lange werden Ihre Daten gespeichert

Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist (maximal 10 Jahre nach Bestellung). Im Falle eines Abos werden Ihre Bankdaten für die Dauer des Abos gespeichert und anschließend gelöscht.

Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

Erfüllung der Gewährleistungspflichten. In der Regel verjähren Mängelansprüche gemäß § 438 Abs. 1 Nr. 3 BGB nach zwei Jahren.
Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Zu nennen sind Aufbewahrungsfristen aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) (Die Aufbewahrungsfristen betragen bis zu 10 Jahren).
Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den Verjährungsvorschriften des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen in manchen Fällen bis zu 30 Jahre betragen, die regelmäßige Verjährungsfrist beträgt drei Jahre.

9. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung Ihrer Daten?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

9.1 Widerspruchsrecht

Der Verwendung Ihrer Daten für werbliche Zwecke können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Welches Recht haben Sie im Falle einer Datenverarbeitung aufgrund unseres berechtigten oder öffentlichen Interesses?

Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 Buchstabe f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.

Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Welches Recht haben Sie im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung?

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs.2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

9.2 Widerruf der Einwilligung

Ihre Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit per Mail an datenschutz@tchibo-coffeeservice.de widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt.

9.3 Auskunftsrecht

Sie können Auskunft darüber verlangen, ob wir personenbezogenen Daten wir über Sie gespeichert haben. Wenn Sie es wünschen, teilen wir Ihnen mit, um welche Daten es sich handelt, für welche Zwecke die Daten verarbeitet werden, wem diese Daten offengelegt werden wie lange die Daten gespeichert werden und welche weiteren Rechte Ihnen in Bezug auf diese Daten zustehen. Sofern Sie eine Auskunft über Ihre bei uns gespeicherten Daten erhalten möchten, wenden Sie sich bitte schriftlich an uns unter datenschutz@tchibo-coffeeservice.de mit dem Betreff „Datenschutzauskunft“.

9.4 Weitere Rechte

Darüber hinaus haben Sie das Recht auf Berichtigung falscher Daten oder auf Löschung Ihrer Daten. Wenn kein Grund für die weitere Speicherung besteht, werden wir Ihre Daten löschen, ansonsten die Verarbeitung einschränken. Sie können auch verlangen, dass wir alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format entweder Ihnen oder einer Person oder einem Unternehmen Ihrer Wahl zur Verfügung stellen. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

9.5 Wahrnehmung Ihrer Rechte

Um Ihre Rechte wahrzunehmen, können Sie sich an die Verantwortliche oder an den Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten wenden. Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben.

10. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?

Zur Eingehung einer Geschäftsbeziehung müssen sie uns diejenigen personenbezogenen Daten bereitstellen, die zur Durchführung des Vertragsverhältnisses erforderlich sind oder die wir aufgrund gesetzlicher Vorgaben zwingend erheben müssen. Sollten Sie uns diese Daten nicht bereitstellen, dann ist für uns die Durchführung und Abwicklung des Vertragsverhältnisses nicht möglich.

11. Online-Bestellungen Shop

Wenn Sie auf unserer Webseite eine Online-Bestellung durchführen, erheben wir die für den Vertragsschluss erforderlichen Daten. Die Daten werden für die Dauer des Vertrages und entsprechend gesetzlicher Verpflichtungen gespeichert. Soweit für Abwicklung der Bestellung erforderlich, leiten wir Ihre Adressdaten an einen Versanddienstleister weiter. Rechtsgrundlage ist der Abschluss und die Durchführung eines Vertrages nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Bei manchen Zahlungsarten (beispielsweise Zahlung per Rechnung oder Bankeinzug) besteht ein kreditorisches Risiko für uns, daher führen wir eine Bonitätsprüfung durch. Auf diesen Umstand werden Sie im Rahmen der Bestellung ausdrücklich hingewiesen. Für die Bonitätsprüfung werden folgende Daten (Firmierung/Inhaber, Rechnungsadresse, USt-ID) an einen Dienstleister weitergegeben, um uns Ihre Kreditwürdigkeit zu bestätigen. Die Rechtsgrundlage für die Durchführung von Bonitätsprüfungen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an dieser Prüfung liegt in der Minimierung der Risiken von Zahlungsausfällen. Sie haben die Möglichkeit, der Bonitätsprüfung zu widersprechen. In diesem Fall müssen Sie einer der folgenden Zahlungsarten wählen: Vorkasse.

12. Registrierung

Sie haben die Möglichkeit, sich auf unseren Websites zu registrieren und ein Kunden-/Nutzerkonto anzulegen. Notwendig anzugebende personenbezogene Daten sind dabei im jeweiligen Anmeldeformular als Pflichtfeld gekennzeichnet, darüberhinausgehende Angaben sind freiwillig. Für die Registrierung erheben und speichern wir von Ihnen folgende Daten:

Anrede
Vorname
Nachname
E-Mail (Benutzername)
Passwort
Kundennummer (lediglich zur Reidentifizierung)
Postleitzahl (lediglich zur Reidentifizierung)

Wir verwenden für die Registrierung das sog. Double-Opt-In-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenem Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Nach erfolgter Registrierung erhalten Sie einen persönlichen, passwortgeschützten Zugang und können die von Ihnen hinterlegten Daten einsehen und verwalten. Die Registrierung erfolgt freiwillig, kann aber Voraussetzung sein, um bestimmte unserer Dienste in Anspruch zu nehmen.

Wir speichern Ihre zur Vertragserfüllung erforderlichen Daten, ggf. auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen zusätzlich angegebenen Daten für die Zeit Ihrer Nutzung des Kunden-/Nutzerkontos, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern.

Sie können Ihr Kunden-/Nutzerkonto jederzeit löschen. Bei Löschung des Kontos werden alle personenbezogenen Daten, die nicht einer gesetzlichen Aufbewahrungspflicht oder Artikel 17 Abs. 3 DSGVO unterfallen, gelöscht.

Rechtsgrundlage für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. a, b und f DSGVO. Im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO haben wir unser Interesse an der Bereitstellung und Ihr Interesse an einer datenschutzkonformen Verarbeitung Ihrer personenbezogenen Daten berücksichtigt und abgewogen. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ergibt sich daraus, dass wir über die Registrierung bzw. das damit eröffnete Kundenkonto Ihre Bestellungen und sonstigen Anfragen bearbeiten und durchführen können. Neben der so ermöglichten Organisation der Dienstleistung haben wir zudem das berechtigte Interesse an einer effektiven Kundenansprache, um Ihnen beispielsweise Produkt- oder Serviceinformation zukommen zu lassen.

13. Datenerhebung und Verarbeitung auf unseren Internetseiten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Auf www.tchibo-coffeeservice.de verwenden wir an mehreren Stellen so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht und sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Unsere Cookies sind mit Hilfe der Sicherheitsstandards Ihres Browsers gegen ein Auslesen durch Dritte geschützt. Bei Smartphones, Tablets sowie anderen mobilen und stationären Endgeräten können Sie die notwendigen Einstellungen in der jeweiligen Bedienungsanleitung nachlesen. Wir empfehlen Ihnen aber, die Cookie-Funktionen vollständig eingeschaltet zu lassen, da es nur mit Cookies möglich ist, unsere Webseiten für Ihre Bedürfnisse weiter zu verbessern. Unsere Cookies speichern keine sensitiven Daten wie Passwörter, Kreditkartendaten oder Ähnliches. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

14. Unsere technischen Standards

Beim Datentransfer bieten wir Ihnen das so genannte SSL-Sicherheitsverfahren (Secure Socket Layer) in Verbindung mit einer 256-Bit-Verschlüsselung. Diese Technik bietet höchste Sicherheit und wird daher beispielsweise auch von Banken zum Datenschutz beim Online-Banking eingesetzt. Sie erkennen die Übertragung verschlüsselter Daten, an der Darstellung eines geschlossenen Schlüssel- bzw. Schloss-Symbols.

15. reCaptcha

Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, verwenden wir in bestimmten Fällen (Formulare) den Service reCAPTCHA v4 des Unternehmens Google Ireland Limited (Register-Nr.: 368047) Gordon House, Barrow Street, Dublin 4, Irland. Die Abfrage dient der Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Der Service schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein:

Referrer URL (Adresse der Seite auf der das Captcha verwendet wird),
Browser, Browsergröße und -auflösung, Browser-Plug-Ins, Datum, Spracheinstellung,
Mouse- bzw. Touch-Events innerhalb des reCaptcha Kästchens,
Zuordnung zu einem Google-Account (sofern Sie bei Benutzung des reCaptcha Dienstes gerade bei Google angemeldet sind, wird dies erkannt und zugeordnet).

Ihr Eingabeverhalten (z. B. Beantwortung der reCAPTCHA Frage, Eingabegeschwindigkeit in die Formularfelder, Reihenfolge der Auswahl der Eingabefelder durch den Nutzer) wird verarbeitet, um die Mustererkennung bei Google zu verbessern, um damit die Bots zu erkennen. Die Rechtsgrundlage für den Einsatz von Google Fonts ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 Nr. 2 TTDSG.

Es gelten auch die abweichenden Datenschutzbestimmungen von Google Inc. Weitere Informationen zu den Datenschutzrichtlinien von Google Inc. finden Sie unter https://www.google.com/intl/de/policies/privacy/

16. Adobe Webfonts (Typekit)

Diese Seite verwendet zur Darstellung von Schriften Scriptbibliotheken und Schriftbibliotheken, sogenannte Webfonts. Diese werden von Adobe bereitgestellt: https://fonts.adobe.com/fonts.

Zur Einbindung der von uns benutzten Schriftarten, nimmt Ihr Browser eine Verbindung zu einem Server von Adobe in den USA auf, um die benötigte Schriftart herunterladen und Texte und Schrifttypen korrekt anzuzeigen. Adobe Inc. in den USA erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes unsere Website aufgerufen wurde. Allgemeine Informationen zum Thema Datenschutz bei Adobe finden Sie unter: https://www.adobe.com/de/privacy/policy.html.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, hat sich Adobe Inc. nach dem Data Privacy Framework (DPF) Programm zertifiziert und wird in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich Adobe öffentlich zur Einhaltung der DPF-Pflichten verpflichtet hat und ein etwaiger Datentransfer in die USA aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 unbedenklich ist. Zusätzlich setzt Adobe nach eigenen Angaben Standardvertragsklauseln ein: https://www.adobe.com/de/privacy/eudatatransfers.html

Tchibo nutzt Adobe Webfonts zum Zwecke der bedarfsgerechten Gestaltung des Webauftritts auf Grundlage des Art. 6 Abs. 1 lit. f) EU DSGVO und§ 25 Abs. 2 Nr. 2 TTDSG. Wenn Ihr Browser die Funktion Adobe Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt. Ggf. führt dies dazu, dass unsere Webseite für Sie nicht korrekt angezeigt wird.

17. YouTube

Wir sind daran interessiert, Ihnen ein breit gefächertes, multimediales Informationsangebot zu unterbreiten. Deshalb binden wir Videos von YouTube (YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA) ein. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind. Um unsere Videos ansehen zu können, müssen die Nutzer zunächst auf das Vorschaubild klicken. Erst nach Wegklicken des Hinweises bzw. Einloggen kann das Video angeschaut werden.

Die Einbindung von YouTube Videos findet im erweiterten Datenschutzmodus bzw. der No-Cookie-Lösung statt, das heißt erst mit Abspielen des Videos werden durch YouTube Cookies und Pixel-Tags zur Personalisierung von Werbung und Suchergebnissen gesetzt. Mit Abspielen des YouTube-Videos werden folgende Daten an Google als YouTube-Betreiber übertragen:

die IP-Adresse,
die spezifische Adresse der bei uns aufgerufenen Seite,
die übertragene Kennung des Browsers sowie
Systemdatum und -zeit des Aufrufes,
bereits vorhandene Cookies, über die Ihr Browser eindeutig identifiziert werden kann.

Für diese Datenverarbeitung ist ausschließlich Google als Betreiber von YouTube verantwortlich. Weitere Informationen finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de.

Wir weisen darauf hin, dass Google weitere Daten über bei Ihnen bereits gespeicherte Cookies erhalten kann. Inwieweit diese von Google verwertet werden, entzieht sich unserer Einflussnahme. Die Datenschutzerklärung von YouTube finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage für die Erhebung und Weitergabe der personenbezogenen Daten der Nutzer ist Art. 6 Absatz 1 Satz 1 lit. a) DSGVO, § 25 Abs. 1 TTDSG. Auf die Verarbeitungen Ihrer personenbezogenen Daten durch Google haben wir keinen Einfluss. Der Zweck der Datenverarbeitung liegt in der Bereitstellung eines breit gefächerten, multimedialen Informationsangebots.

Informationen zur Dauer der Speicherung können Sie der Datenschutzerklärung von YouTube entnehmen: https://policies.google.com/privacy?hl=de&gl=de

Falls Sie die Datenverarbeitung seitens Google über diesen Dienst nicht wünschen, können Sie in Ihren Browsereinstellungen die Nutzung von JavaScript deaktivieren. Bitte beachten Sie, dass in diesem Fall die mittels YouTube eingebundenen Videos nicht mehr aufgerufen werden können.

18. CDN (Content Delivery Network)

Für unsere Website nutzen wir Dienste der CloudFlare Inc., 101 Townsend St, San Francisco, CA 94107 USA. Cloudflare stellt ein sogenanntes Content Delivery Network (CDN) zur Verfügung. Dabei handelt es sich um ein Netzwerk aus weltweit verteilten Servern, welches in der Lage ist, optimiert Inhalte an den Webseitennutzer auszuliefern. Damit können insbesondere große Mediendateien durch ein Netzwerk lokal verteilter und über das Internet verbundener Server ausgeliefert werden. Dies dient der sicheren und effizienten Bereitstellung unserer Webseite und trägt zur Verbesserung der Performance und Stabilität bei.

Zu diesem Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Cloudflare erhebt auch statistische Daten über den Besuch dieser Website. Zu den erhobenen Daten gehören:

Name der abgerufenen Webseite,
Abgerufene Datei,
Datum und Uhrzeit des Abrufs,
übertragene Datenmenge,
Meldung über erfolgreichen Abruf,
Browsertyp nebst Version,
das Betriebssystem des Nutzers,
Referrer-URL,
IP-Adresse,
anfragender Provider.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG. Unser berechtigtes Interesse liegt hier in einem reibungslosen und sicheren Betrieb unserer Webseite. Sie haben das Recht der Verarbeitung gem. Art. 21 DSGVO zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, hat sich Cloudflare Inc. nach dem Data Privacy Framework (DPF) Programm zertifiziert und wird in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich Cloudflare öffentlich zur Einhaltung der DPF-Pflichten verpflichtet hat und ein etwaiger Datentransfer in die USA aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 unbedenklich ist. Eine Liste aktuell zertifizierter US-Unternehmen findet sich hier: https://www.dataprivacyframework.gov/s/participant-search. Nähere Informationen zum Data Privacy Framework Programm können Sie auf der offiziellen Website des ITA finden: https://www.dataprivacyframework.gov/s/.

Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des eigenen Angebots. Weitere Informationen zur Datenverarbeitung durch Cloudflare, insbesondere zum Datenschutz und zur Datensicherheit finden sie unter: https://www.cloudflare.com/de-de/privacypolicy/.