Datenschutzerklärung
1. Allgemeine Informationen
1.1 Anwendungsbereich dieser Datenschutzinformationen
Diese Datenschutzinformationen gelten für die Verarbeitung ihrer personenbezogenen Daten, wenn Sie die Website der B&O Service (www.buo.de/service) sowie der B&O Karriereseite (https://buo.de/karriere) einschließlich deren Unterseiten besuchen und darüber mit uns in Kontakt treten. Ebenfalls erfasst sind Datenverarbeitungen die auf unserer Facebook-Seite (https://www.facebook.com/BundOGruppe/) stattfinden (vgl. Ziffer 2.3). Nicht erfasst sind hingegen Datenverarbeitungen, die auf verlinkten Websites stattfinden sowie nachgelagerten Datenverarbeitungen, insbesondere von Bewerbern im Bewerbungsverfahren (insoweit gelten die Datenschutzinformationen für Bewerber).
1.2 Für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher
Sofern in diesen Datenschutzinformationen nicht explizit anders geregelt, ist der für die Verarbeitung ihrer personenbezogenen Daten datenschutzrechtlich Verantwortliche: B&O Service AG, Anne-Frank-Straße 64, 83043 Bad Aibling, Deutschland, E-Mail: info@boservice.de
1.3 Kontaktdaten des Datenschutzbeauftragten
Wir haben einen Datenschutzbeauftragten bestellt, dessen Kontaktdaten nachfolgend aufgeführt sind: Martin Macht, Datenschutzbeauftragter, B&O Service AG, Anne-Frank-Straße 64, 83043 Bad Aibling, E-Mail: datenschutz@boservice.de
1.4 Definitionen
Dieser Datenschutzinformation liegen folgende zentrale datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis nachfolgend dargestellt haben:
DSGVO meint die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
(Daten-)Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
2 Verarbeitung Ihrer personenbezogenen Daten
Die nachfolgenden Informationen beschreiben die Modalitäten unserer Verarbeitung ihrer personenbezogenen Daten (u.a. Datenkategorien, Rechtsgrundlagen, Empfänger etc.) in Situationen und für Zwecke, die während ihres Besuchs auf unserer Website (dazu Ziffer 2.1 – Ziffer 2.2) oder unserer Facebooke-Seite (dazu Ziff. 2.3) eintreten (können).
2.1 Besuch und Nutzung unserer Website
2.1.1 Datenverarbeitung bei der Bereitstellung der Website
Verarbeitete Datenkategorien: • IP-Adresse und Internet Service Provider des Nutzers • Endgerätespezifische Daten (z. B. Browsertyp und -version; Betriebssystem und Plattform) • Nutzungsdaten (z. B. Adressen (URLs) der aufgerufenen Seite und der zuvor besuchten Seite; Datum und Uhrzeit des Abrufs; übertragene Datenmenge)
Zwecke und Rechtsgrundlagen: • Bereitstellung unserer Website (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO) • Gewährleistung der IT-Sicherheit (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Speicherdauer: Nach 7 Tagen werden die gespeicherten Server Log Files entweder gelöscht oder der (potentielle) Personenbezug durch Löschung der IP-Adresse entfernt.
Empfänger (Kategorien): Hostinganbieter unserer Website.
2.1.2 Datenverarbeitung für Websiteanalysen und -Statistiken sowie zu Marketingzwecken
2.1.2.1 Google Analytics, Google Tag Manager, Snowplow Analytics und HubSpot
Allgemeine Informationen: Wir verwenden Google Analytics, Snowplow Analytics und HubSpot. Diese Tools erfassen unter Nutzung von Cookies und Pixel-Tags (näher dazu unter Ziff. 2.1.4) gewisse Interaktionen der Nutzer mit unserer Website und wertet diese in unserem Auftrag in allgemeinen, nicht personenbezogenen, Reports aus. Zur einfacheren Verwaltung von Google Analytics nutzen wir den Google Tag Manager.
Verarbeitete Datenkategorien: • IP-Adresse (Nutzung der IP-Adressen-Anonymisierungsfunktion („IP Masking“), wodurch IP-Adressen nur gekürzt bei Google Analytics gespeichert werden) • Cookies • Daten zum Gerät/Browser • Daten zum Nutzungsverhalten auf der Website (z. B. Besuche, Verweildauer etc.).
Zwecke und Rechtsgrundlagen: Erstellung von generellen, nicht personenbezogenen, Statistiken zur Nutzung unserer Website, um darauf basierend diese stetig zu verbessern und für Sie als Nutzer interessanter gestalten. Gewährleistung der Sicherheit des Dienstes und Bestimmung aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“).
Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. In Apps können Sie die Werbe-ID unter den Einstellungen von Android oder iOS zurücksetzen. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen. Sie können hinsichtlich der verwendeten Google Tools auch das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/.
Empfänger (Kategorien): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) • Durch Einbindung der Google-Services werden ggf. auch Daten an die Google LLC in den USA übertragen • Snowplow Analytics Limited, 17 Bevis Marks, Floor 6, London, EC3A 7LN, United Kingdom • HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA • Die Anbieter agieren jeweils als Auftragsverarbeiter und wir haben jeweils einen entsprechenden Vertrag mit diesen geschlossen. Die durch das Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Website werden in der Regel an Server der Anbieter in den USA übertragen und dort verarbeitet. Für diese Fälle haben sich die Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standardvertragsklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Google sowie Hubspot sind zudem unter dem EU – U.S. Data Privacy Framework zertifizierte Organisationen und sind daher vom Angemessenheitsbeschluss i. S. d. Art. 45 DSGVO der EU-Kommission für Datenübermittlungen die USA vom 10.07.2023 umfasst, siehe https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active sowie https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TN8pAAG&status=Active. • Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/. • Weitere Informationen zur Datenverarbeitung bei Nutzung von Snowplow Analytics sind abrufbar unter https://snowplow.io/privacy-policy/. • Informationen zu den Daten, die bei Verwendung von HubSpot verarbeitet werden, finden sie unter https://legal.hubspot.com/privacy-policy.
2.1.2.2 Google Ads
Allgemeine Informationen, Zwecke und Rechtsgrundlagen: Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. • Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert. • Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. • Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die folgenden Funktionen: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall ggf. nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.
Empfänger (Kategorien): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Siehe oben Punkt 2.1.2.1) • Weitere Informationen zum Datenschutz finden Sie hier: www.google.com/intl/de/policies/privacy und services.google.com/sitestats/de.html.
2.1.2.3 Facebook
Allgemeine Informationen, Zwecke und Rechtsgrundlagen: Wir verwenden Werbemaßnahmen der Meta Platforms Inc. (zuvor Facebook Inc., in Folgenden „Facebook“). Durch die Einbindung des sog. „Facebook Pixel“ auf unserer Website können wir Nutzern unserer Website und des sozialen Netzwerkes Facebook unsere Werbemaßnahmen („Facebook-Ads“) anzeigen und die Erfolge messen und bewerten („Conversion Tracking“). Diese Verbindung von Facebook und unserer Website erfolgt technisch über das „Facebook Pixel“.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. • Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser bei Besuch unserer Website automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und stellen Ihnen daher die uns bekannten Vorgänge vor: Durch die Einbindung des Facebook Pixels erhält Facebook die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und zur Profilbildung nutzt.
Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen. Zudem können (nur eingeloggte Nutzer) über die Funktion des Anbieters unter folgendem Link widersprechen: www.facebook.com/settings/?tab=ads#_.
Empfänger (Kategorien): Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) • Durch Einbindung der Facebook-Services werden ggf. auch Daten an die Meta Platforms Inc. in den USA übertragen: Die erhobenen Informationen werden auf Servern von Facebook, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit Facebook vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Facebook ist zudem eine unter dem EU – U.S. Data Privacy Framework zertifizierte Organisation und ist daher vom Angemessenheitsbeschluss i. S. d. Art. 45 DSGVO der EU-Kommission für Datenübermittlungen die USA vom 10.07.2023 umfasst: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active. Weitere Informationen zur Datenverarbeitung durch Facebook erhalten Sie unter Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025, USA; Datenschutzerklärung: www.facebook.com/about/privacy.
2.1.3 Datenverarbeitung durch Einbindung von Drittanbieterdiensten/ -plugins
2.1.3.1 Einbindung von Google Maps und Google Fonts
Allgemeine Informationen, Zwecke und Rechtsgrundlagen: Wir nutzen auf unseren Webseiten das Angebot von Google Maps und Google Fonts. Durch Google Maps können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Die Verwendung von Google Fonts erlaubt uns, unsere Webseite in jedem Browser korrekt darzustellen und deren typografisches Design ansprechend umzusetzen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. • Durch den Besuch auf der Google Maps nutzenden Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben in Ziff. 2.1.1 genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Angebots ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Vorgenannte Möglichkeit der Datenerfassung durch Google besteht theoretisch auch bei Nutzung von Google Fonts, zumal das Plug-in ebenfalls die genannten grundlegenden Daten wie Ihre IP-Adresse an den Anbieter übermittelt, soweit wir den Dienst aus technischen Gründen nicht lokal auf unserem Server eingebunden haben.
Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen.
Empfänger (Kategorien): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Siehe oben Punkt 2.1.2.1) • Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
2.1.3.2 Einsatz von Social-Media-Plug-ins
Allgemeine Informationen, Zwecke und Rechtsgrundlagen: Wir setzen Social-Media-Plug-ins von Xing, LinkedIn und Facebook ein, die nur geladen werden, wenn Sie zuvor durch Ihre Einwilligung die Funktion aktiviert haben. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren.
Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. • Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die Funktionen der Social-Media-Anbieter.
Empfänger (Kategorien): New Work SE (“Xing”), Am Strandkai 1, 20457 Hamburg, Germany • LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland • Die erhobenen Informationen werden auf Servern der Anbieter, bei internationalen Anbietern auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US-Privacy-Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Facebook ist zudem eine unter dem EU – U.S. Data Privacy Framework zertifizierte Organisation und ist daher vom Angemessenheitsbeschluss i. S. d. Art. 45 DSGVO der EU-Kommission für Datenübermittlungen die USA vom 10.07.2023 umfasst: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active • Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. URL der Datenschutzhinweise der jeweiligen Plug-in-Anbieter: https://privacy.xing.com/en/privacy-policy • https://www.linkedin.com/legal/privacy-policy • www.facebook.com/about/privacy.
2.1.3.3 Einbindung von YouTube-Videos
Allgemeine Informationen, Zwecke und Rechtsgrundlagen: Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind.
Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. • Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Widerspruchsmöglichkeit(en): Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen.
Empfänger (Kategorien): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Siehe oben Punkt 2.1.2.1) • Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
2.1.4 Datenverarbeitung mittels Cookies und Pixel-Tags
Allgemeine Informationen zu Cookies und Pixel-Tags
Wir verwenden auf unseren Webseiten Cookies und Pixel-Tags. Cookies sind kleine Textdateien, die im Browser ihres verwendeten Endgeräts gespeichert werden, wenn Sie unsere Webseiten besuchen. Mithilfe von Cookies können Ihre Aktionen sowie Ihre Einstellungen auf unseren Webseiten für die Dauer einer Browser-Sitzung oder gegebenenfalls auch darüber hinaus gespeichert und ausgelesen werden. Es erfolgt insoweit jedoch keine unmittelbar personenbezogene Zuordnung zu Ihnen, sondern nur zu einer sog. Cookie-ID (Pseudonym). D.h. ihr Name, ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen könnten, werden nicht in dem Cookie hinterlegt. Pixel-Tags sind kleine in unsere Website eingebunden Grafiken, die bei Aufruf unserer Website geladen werden und – regelmäßig in Kombination mit JavaScript und/oder Cookies – das Tracking von bestimmten Nutzer-Aktivitäten ermöglichen, um damit z. B. Websiteanalysen und -statistiken zu erstellen. Wir verwenden Cookies, die von Servern unserer Domains gesetzt werden. Wir verwenden auch gegebenenfalls Cookies und Pixel-Tags, die von Servern von Drittanbietern, deren Code/ Inhalte wir in unsere Website einbinden, gesetzt werden.
Zwecke und Rechtsgrundlagen der eingesetzten Cookies und Pixel-Tags
Notwendige Cookies: Cookies, die für den Betrieb unserer Webseiten und deren Kernfunktionen notwendig sind (Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO; Art. 6 Abs. 1 S. 1 lit. f) DSGVO; § 25 Abs. 2 TTDSG).
Präferenz Cookies: Mit diesen Cookies realisieren wir bestimmte („Komfort“-)Funktionen durch automatische (Wieder-) Erkennung ihres Browsers. (Beispiel: Speicherung der vom Benutzer ausgewählten Sprachversion einer Webseite) (Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TTDSG).
Statistische Cookies und Pixel-Tags: Mittels dieser Cookies und Pixel-Tag, sammeln wir Informationen über ihre Webseitenbesuche, um daraus anonyme Auswertungen und Statistiken zur Nutzung unserer Website zu erstellen (Beispiel: Cookies und Pixel-Tag für Google Analytics) (Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TTDSG).
Marketing Cookies und Pixel-Tags: Diese Cookies und Pixel-Tags, werden von Drittanbieter (z. B. Google; Facebook) gesetzt, um ihnen auf anderen Webseiten relevantere Werbung anzeigen oder den Erfolg von Werbekampagnen messen zu können (Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TTDSG).
Speicherdauer und Löschen von Cookies Unsere Cookies werden entweder nach Ablauf der Browsersitzung (sog. „Session Cookies“) oder nach Ablauf einer definierten Laufzeit (sog. „Persistente Cookies“) automatisch gelöscht. Details zur etwaigen Laufzeit der eingesetzten Cookies können Sie in der Cookie-Erklärung im Cookie-Banner bzw. in den u. g. Detailinformationen zu den eingesetzten Cookies und Pixel-Tags einsehen. Dort haben Sie auch jederzeit die Möglichkeit, Ihre Einwilligung zu einzelnen oder allen Cookies zu ändern oder zu widerrufen.
Speicherdauer von Cookies und Löschen von Cookies ändern bzw. widerrufen der Einwilligung Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen. Über Ihre Browsereinstellungen können Sie die Speicherung von (bestimmten) Cookies einschränken oder ganz verhindern. Genauere Informationen hierzu entnehmen Sie bitte der Anleitung bzw. Hilfefunktion Ihres Browsers. Unsere Website kann grundsätzlich auch nach der Einschränkung/Deaktivierung von Cookies in den Browsereinstellungen weiter besucht und genutzt werden. Bitte beachten Sie jedoch, dass insbesondere eine vollständige Deaktivierung von Cookies zu eingeschränkten Funktionalitäten unserer Website führen kann. Ihr Browser verfügt darüber hinaus im Regelfall auch über die Möglichkeit, die Aktivitätenverfolgung (z. B. mittels Pixel-Tags und JavaScript) zu verhindern. Genauere Informationen hierzu entnehmen Sie bitte ebenfalls der Anleitung bzw. Hilfefunktion Ihres Browsers. Die Aktivitätenverfolgung durch Google Analytics kann auf unserer Website auch dadurch unterbunden werden, dass Sie eine der Ziff. 2.1.3 beschriebenen Opt-Out Möglichkeiten wahrnehmen.
Detailinformationen zu den grundsätzlich eingesetzten Cookies und Pixel-Tags finden Sie im Folgenden sowie in unseren , die Ihnen auch die Möglichkeit zur Vornahme individueller Einstellungen geben.
Essenziell
| Name | Anbieter | Zweck | Cookie Name | Cookie Laufzeit |
|---|---|---|---|---|
| Borlabs Cookie | B&O | Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden. | borlabs-cookie | 1 Jahr |
| PHPSESSID | B&O | Behält die Zustände des Benutzers bei allen Seitenanfragen bei. | PHPSESSID | Session |
| WordPress | B&O | Verwendet, um zu überprüfen, ob der Browser des Benutzers Cookies unterstützt. | wordpress_test_cookie | Session |
| WordPress | B&O | Behält die Zustände des Benutzers bei allen Seitenanfragen bei. | wordpress_logged_in_ | Session |
| WordPress | B&O | Zum Schutz vor Hackern und zur Speicherung von Kontodaten. | wordpress_sec_ | 15 Tage |
| WordPress | B&O | Um Benutzereinstellungen zu speichern. | wp-settings- | Session |
| WordPress | B&O | Um Benutzereinstellungen zu speichern. | wp-settings-time- | 1 Jahr |
Statistiken
| Name | Anbieter | Zweck | Cookie Name | Cookie Laufzeit |
|---|---|---|---|---|
| Google Analytics | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. | _ga,_gat,_gid | 2 Monate |
Marketing
| Name | Anbieter | Zweck | Cookie Name | Cookie Laufzeit |
|---|---|---|---|---|
| Google Tag Manager | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Cookie von Google zur Steuerung der erweiterten Script- und Ereignisbehandlung. | _ga,_gat,_gid | 2 Jahre |
| Snowplow | Snowplow | Snowplow Analytics | _sp_ses,_sp_id,sp | 2 Jahre |
| LinkedIn Insight | Das LinkedIn Insight-Tag ist ein einfaches JavaScript-Tag, das Conversion-Tracking, Website-Zielgruppen und Website Demographics ermöglicht. | bcookie, bscookie, JSESSIONID, lang, lidc, sdsc, li_gc, li_mc, UID, UserMatchHistory, AnalyticsSyncHistory, lms_ads, lms_analytics, li_fat_id, li_sugr, _guid, BizographicsOptOut, li_giant, oribi_cookie_test, oribili_user_guid, ln_or | 2 Jahre | |
| HubSpot | HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA | HubSpot ist ein Verwaltungsdienst für Benutzerdatenbanken bereitgestellt von HubSpot, Inc. Wir nutzen HubSpot auf dieser Website für unsere Online Marketing-Aktivitäten. | __hs_opt_out, __hs_d_not_track, hs_ab_test, hs-messages-is-open, hs-messages-hide-welcome-message, __hstc, hubspotutk, __hssc, __hssrc, messagesUtk | 2 Jahre |
Externe Medien
| Name | Anbieter | Zweck | Cookie Name | Cookie Laufzeit |
|---|---|---|---|---|
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | Wird verwendet, um Facebook-Inhalte zu entsperren. | |||
| Google Maps | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Wird zum Entsperren von Google Maps-Inhalten verwendet. | NID | 6 Monate |
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | Wird verwendet, um Instagram-Inhalte zu entsperren. | pigeon_state | Sitzung | |
| OpenStreetMap | Openstreetmap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, United Kingdom | Wird verwendet, um OpenStreetMap-Inhalte zu entsperren. | _osm_location, _osm_session, _osm_totp_token, _osm_welcome, _pk_id., _pk_ref., _pk_ses., qos_token | 1-10 Jahre |
| Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland | Wird verwendet, um Twitter-Inhalte zu entsperren. | __widgetsettings, local_storage_support_test | Unbegrenzt | |
| Vimeo | Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA | Wird verwendet, um Vimeo-Inhalte zu entsperren. | vuid | 2 Jahre |
| YouTube | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Wird verwendet, um YouTube-Inhalte zu entsperren. | NID | 6 Monate |
2.2 Kontaktaufnahme über unser Kontaktformular
Verarbeitete Datenkategorien: • Name • E-Mail-Adresse • Betreff und Inhalt der Anfrage.
Zwecke und Rechtsgrundlagen: Beantwortung ihrer Anfrage (Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO; Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Speicherdauer: Eingegangene Anfragen werden nach deren Beantwortung in regelmäßigen Löschroutinen (mind. einmal jährlich) gelöscht.
Empfänger (Kategorien): • Hostinganbieter der Website • Mit Beantwortung der Anfrage betraute Mitarbeiter der B&O Service AG
2.3 Besuch unserer Facebook-Seite
Art und Umfang der Datenverarbeitung und datenschutzrechtliche Verantwortlichkeitsverteilung:
Beim Besuch unserer Facebook-Seite erfasst die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland (nachfolgend: „Meta“) u.a. Ihre IP-Adresse sowie ggf. auf Ihrem Endgerät vorhandene Facebook-Cookies sowie Informationen zur Nutzung der Facebook-Seite. Eine Auflistung der insoweit erhobenen Nutzungs- bzw. Interaktionsdaten mit der Facebook-Seite („Events“) finden Sie in den „Informationen zu Seiten-Insights-Daten“. Wir erhalten lediglich die zusammengefassten Seiten-Insights und können keine Rückschlüsse auf einzelne Besucher unserer Facebook-Seite ziehen, soweit diese nicht eingeloggt sind und interaktiven Funktionen wie die „Gefällt mir“-Funktion, Kommentieren, Teilen, Nachrichten etc. nutzen. Als Betreiber der Facebook-Seite sind wir zusammen mit Meta für die Erhebung der Seiten-Insights-Daten nach Art. 26 DS-GVO gemeinsam verantwortlich. Wir und Meta haben mit der „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ eine Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO geschlossen.
Hinweis: Inwieweit die Besucher unserer Facebook-Seite für Meta identifizierbar sind und in welchem Umfang Meta die für die Seiten-Insights erhoben Daten auch für eigene Zwecke weiterverarbeitet, liegt nicht (mehr) in unserem datenschutzrechtlichen Verantwortungsbereich. Meta ist insoweit alleiniger datenschutzrechtlicher Verantwortlicher. Es wird insoweit auf die Datenschutzhinweise von Facebook hingewiesen.
Zwecke und Rechtsgrundlagen:
Die Verarbeitung von Seiten-Insights-Daten erfolgt zur Wahrung unseres berechtigten Interesses an der statistischen Auswertung der Nutzung unserer Facebook-Seite, um damit Rückschlüsse auf Reichweite und Wirksamkeit unserer Kampagnen, Postings und unserer sonstigen Aktivitäten ziehen zu können (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Speicherdauer:
Die erhobenen Seiten-Insights Daten können von uns für einen Zeitraum von zwei Jahren eingesehen werden.
Hinweis: Meta speichert die erhobenen Daten, bis sie nicht mehr erforderlich sind, um die Dienste und Facebook-Produkte bereitzustellen, oder bis das Konto gelöscht wird, je nachdem, was zuerst eintritt, wobei für die Angabe der Speicherfrist ausschließlich Meta verantwortlich ist; weitere Angaben hierzu sind in den Datenschutzinformation von Meta.
Empfänger: • Meta als Betreiber von Facebook • Admin unserer Facebook-Seite
3 Ihre Datenschutzrechte uns gegenüber
Sie können die nachfolgend geschriebenen Rechte (Ziffer 3.1 – Ziffer 3.3) uns gegenüber geltend machen (Ziffer 3.4).
3.1 Recht auf Widerruf von erteilten Einwilligungen
Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben, können Sie diese gem. Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Wir verarbeiten die diesbezüglichen personenbezogenen Daten dann zukünftig nicht mehr. Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
3.2 Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit Ihrer personenbezogenen Daten
Sie können nach Maßgabe der DSGVO jederzeit von uns verlangen, dass wir
• ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DSGVO),
• personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DSGVO),
• ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DSGVO), deren Verarbeitung einschränken (Art. 18 DSGVO) und/oder herausgeben bzw. übertragen (Art. 20 DSGVO).
3.3 Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen ihrer personenbezogenen Daten, die auf der Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgen, Widerspruch einzulegen. Wir werden ihre Daten dann für diese(n) Zweck(e) nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
3.4 Geltendmachung Ihrer Rechte
Um die genannten Datenschutzrechte uns gegenüber geltend zu machen, richten Sie bitte ihr betreffendes Begehren unter Angabe ihres Vor- und Nachnamens entweder per E-Mail an datenschutz@boservice.de, oder postalisch an B&O Service AG, Datenschutz, Anne-Frank-Straße 64, 83043 Bad Aibling.
Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir wiederum ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
4 Beschwerderecht bei Datenschutzaufsicht
Unbeschadet ihrer soeben beschrieben Rechte uns gegenüber, können Sie sich bei der zuständigen Aufsichtsbehörde für Datenschutz (Bayerisches Landesamt für Datenschutzaufsicht) beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt (Art. 77 DSGVO).
5 Änderungen dieser Datenschutzinformationen
Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem wir sie Ihnen zur Verfügung stellen.