Datenschutz

Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) INHALT: 1. Allgemeine Informationen 2. Kontaktdaten des Verantwortlichen 3. Datenverarbeitung bei unseren Social-Media-Auftritten 3.1 Facebook, Instagram und Threads 3.2 TikTok 3.3 X 3.4 YouTube 4. Datenverarbeitung bei Besuch unserer Website 4.1 Auslieferung der Website und Server-Logfiles 4.2 Datenverarbeitung in Zusammenhang mit dem Cookie-Management-Tool 4.3 Technisch notwendige Cookies und lokale Speichertechnologien 4.4 Verwendung von Cloudflare 4.5 Verwendung von Cloudflare Turnstile 4.6 Datenverarbeitung im Rahmen des Kontaktformulars 4.7 Datenverarbeitung bei Leser-Konten und Personalisierung 4.8 Datenverarbeitung bei Kommentaren, Reaktionen, Umfragen und Quizfunktionen 4.9 Verwendung von Social-Media-Links und der Teilen-Funktion 4.10 Verwendung von Cloudflare Analytics Engine 4.11 Verwendung von Google Analytics 4 4.12 Verwendung von Google Ads Conversion Tracking 4.13 Verwendung von Meta Pixel 4.14 Verwendung von TikTok Pixel 4.15 Verwendung von Microsoft Advertising 4.16 Verwendung von Microsoft Clarity 4.17 Verwendung von Google AdSense 4.18 Verwendung von Meta Audience Network 4.19 Verwendung von Sentry 4.20 Verwendung von YouTube-Videos 4.21 Verwendung von ipapi.co 4.22 Verwendung von Open-Meteo 4.23 Datenverarbeitung bei Web-Push-Benachrichtigungen 5. Datenverarbeitung beim Newsletter und bei System-E-Mails 5.1 Newsletter-Anmeldung und Double-Opt-in 5.2 Verwendung von Brevo 5.3 Verwendung von Cloudflare Email 6. Datenverarbeitung im Rahmen unserer B2B-Angebote 6.1 Werbekunden-Portal und Werbekampagnen 6.2 Datenlizenz-Anfragen 7. Datenverarbeitung im Rahmen von ShadowFit 7.1 Bereitstellung der Fitness-Spiel-PWA 7.2 Trainings- und Körperdaten 7.3 Ranglisten, Gilden und Duelle 7.4 Reichweitenmessung in ShadowFit 8. Datenverarbeitung bei Zahlungen über Stripe 9. Datenverarbeitung durch den Adress- und Postservice 10. Datenweitergabe an Dritte bzw. weitere Empfänger 11. Speicherdauer der Daten 12. Datensicherheit 13. Ihre Rechte als betroffene Person 1. Allgemeine Informationen Nachfolgend möchten wir Sie informieren, wie wir personenbezogene Daten verwenden und speichern. Sofern Sie bestimmte Leistungen abrufen (z.B. unser Kontaktformular nutzen), können personenbezogene Daten erhoben werden. Wir beachten dabei die geltenden europäischen Bestimmungen zum Datenschutz. 2. Kontaktdaten des Verantwortlichen Verantwortlich für diese Website ist Till Stephan Unternehmensberatung c/o IP-Management #11448 Ludwig-Erhard-Straße 18 20459 Hamburg Deutschland Telefon: +49 40 696328495 E-Mail: info@theviralsource.news Website: https://theviralsource.news/ 3. Datenverarbeitung bei unseren Social-Media-Auftritten 3.1 Facebook, Instagram und Threads Für unsere Auftritte auf Facebook, Instagram und Threads verwenden wir Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nachfolgend „Meta“. Anbieter der Plattformen für Personen im Europäischen Wirtschaftsraum ist Meta. Wir nutzen die Auftritte, um redaktionelle Inhalte zu veröffentlichen, auf neue Beiträge hinzuweisen, mit Nutzern zu kommunizieren und die Reichweite unserer Nachrichten- und Informationsangebote auszuwerten. Wenn Sie unsere Meta-Auftritte besuchen oder Funktionen wie Folgen, Liken, Kommentieren, Teilen, Bewerten oder Direktnachrichten verwenden, verarbeitet Meta insbesondere Profil- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Werbekennungen, Nutzungs- und Interaktionsdaten sowie die von Ihnen veröffentlichten Inhalte. Dies gilt auch, wenn Sie nicht bei Meta angemeldet sind. Auf die von Meta eigenständig festgelegten Zwecke und Mittel dieser Plattformverarbeitung haben wir keinen vollständigen Einfluss. Soweit Sie uns über Meta kontaktieren, einen Beitrag kommentieren oder anderweitig mit uns interagieren, verarbeiten wir Ihren Profilnamen, die sichtbaren Profilinformationen, den Inhalt und Zeitpunkt Ihrer Nachricht oder Interaktion sowie weitere von Ihnen freiwillig übermittelte Angaben. Die Verarbeitung dient der Kommunikation, Moderation, Beantwortung Ihrer Anfrage und gegebenenfalls der Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Lesern, Interessenten und Geschäftspartnern sowie in der Pflege und Moderation unserer Online-Auftritte. Freiwillig übermittelte zusätzliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für die Auswertung unserer Auftritte stellt Meta uns zusammengefasste Statistiken und sogenannte Insights bereit. Diese können Angaben zu Aufrufen, Reichweite, Interaktionen, demografischen Merkmalen und Interessen enthalten. Für die Erhebung der Daten und ihre Übermittlung an uns in Form von Seiten-Insights besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wir bestimmen die Zwecke unseres Auftritts, die veröffentlichten Inhalte und die Nutzung der Statistiken. Meta übernimmt insbesondere die Erhebung der Plattformdaten, die technische Verarbeitung, die Erstellung der Statistiken und die Erfüllung der gegenüber Meta geltend gemachten Betroffenenrechte. Betroffenenrechte können gegenüber uns oder Meta geltend gemacht werden. Meta stellt die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit bereit. Außerhalb dieses abgegrenzten Bereichs verarbeitet Meta Plattformdaten in eigener Verantwortlichkeit. Dies betrifft insbesondere die Bereitstellung und Sicherheit der Plattform, die Führung von Nutzerkonten, die Personalisierung von Inhalten und Werbung sowie die plattformübergreifende Auswertung. Die Rechtsgrundlage dieser Verarbeitung bestimmt Meta in eigener Verantwortung. Im Rahmen der Plattformnutzung kann Meta Daten an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA, übermitteln. Meta Platforms, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta: https://www.facebook.com/privacy/policy/ 3.2 TikTok Für unseren Auftritt auf TikTok verwenden wir die Plattform der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich, nachfolgend gemeinsam „TikTok“. Wir veröffentlichen dort redaktionelle Kurzformate, weisen auf Inhalte hin und kommunizieren mit Nutzern. Wenn Sie unseren TikTok-Auftritt besuchen oder Funktionen wie Folgen, Liken, Kommentieren, Teilen oder Direktnachrichten verwenden, verarbeitet TikTok insbesondere Profil- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Werbekennungen, Standortinformationen, Nutzungs- und Interaktionsdaten sowie die von Ihnen veröffentlichten Inhalte. TikTok legt die Zwecke und Mittel der allgemeinen Plattformverarbeitung eigenständig fest. Hierauf haben wir keinen vollständigen Einfluss. Soweit Sie uns über TikTok kontaktieren oder mit unseren Inhalten interagieren, verarbeiten wir Ihren Profilnamen, sichtbare Profilinformationen, Nachrichten- und Kommentarinhalte, den Zeitpunkt der Interaktion sowie freiwillige Angaben. Die Verarbeitung dient der Kommunikation, Moderation und Beantwortung Ihrer Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verständlichen Kommunikation mit unseren Nutzern und der Pflege unseres Auftritts. Für die Auswertung unseres Auftritts stellt TikTok uns Kontostatistiken und Analysedaten zur Verfügung. Wir verantworten die Auswahl und Nutzung unseres Auftritts sowie die Auswertung der bereitgestellten Statistiken. TikTok erhebt, kombiniert und verarbeitet die zugrunde liegenden Plattformdaten für die allgemeinen Kontostatistiken in eigener Verantwortlichkeit. Für diese allgemeinen Statistiken besteht keine Vereinbarung über eine gemeinsame Verantwortlichkeit zwischen uns und TikTok. Die im Website-Abschnitt gesondert beschriebene gemeinsame Verantwortlichkeit beim TikTok Pixel bleibt hiervon unberührt. Für die Verarbeitung durch TikTok Information Technologies UK Limited im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. TikTok gibt an, Plattformdaten außerdem aus den USA, Malaysia und Singapur zugänglich zu machen. Für diese Übermittlungen verwendet TikTok die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der anwendbaren Klauseln kann über die Datenschutzkontaktstelle von TikTok angefordert werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de Informationen von TikTok zu internationalen Datenübermittlungen: TikTok-Informationen 3.3 X Für unseren Auftritt auf X verwenden wir die Plattform der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, nachfolgend „X“. Wir veröffentlichen dort Nachrichtenhinweise, verlinken auf redaktionelle Inhalte und kommunizieren mit Nutzern. Wenn Sie unseren X-Auftritt besuchen oder Funktionen wie Folgen, Reposten, Liken, Kommentieren oder Direktnachrichten verwenden, verarbeitet X insbesondere Profil- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Werbekennungen, Nutzungs- und Interaktionsdaten sowie die von Ihnen veröffentlichten Inhalte. X entscheidet über die Zwecke und Mittel der allgemeinen Plattformverarbeitung in eigener Verantwortung. Wir haben hierauf keinen vollständigen Einfluss. Soweit Sie uns über X kontaktieren oder mit unseren Beiträgen interagieren, verarbeiten wir Ihren Profilnamen, sichtbare Profilinformationen, Nachrichten- und Beitragsinhalte, den Zeitpunkt der Interaktion sowie freiwillige Angaben. Die Verarbeitung dient der Kommunikation, Moderation und Bearbeitung Ihrer Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Nutzern und der redaktionellen Pflege unseres Auftritts. Für die Auswertung unseres Auftritts stellt X uns zusammengefasste Statistiken zu Reichweite und Interaktionen bereit. Wir verwenden diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Resonanz auf unsere Inhalte auszuwerten und die redaktionelle Kommunikation zu verbessern. X erhebt die zugrunde liegenden Plattformdaten in eigener Verantwortung. Eine gemeinsame Verantwortlichkeit zwischen uns und X wird für diese allgemeinen Kontostatistiken nicht begründet. Im Rahmen der Plattformnutzung kann X Daten an die X Corp., 865 FM 1209, Building 2, Bastrop, Texas 78602, USA, übermitteln. X Corp. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch X: https://x.com/de/privacy 3.4 YouTube Für unseren YouTube-Kanal verwenden wir die Videoplattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „YouTube“. Wir veröffentlichen dort Videos und redaktionelle Inhalte und kommunizieren mit Zuschauern. Wenn Sie unseren Kanal besuchen oder Videos ansehen, abonnieren, bewerten, teilen oder kommentieren, verarbeitet YouTube insbesondere Profil- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Werbekennungen, aufgerufene Videos, Wiedergabedauer, Such- und Interaktionsdaten sowie die von Ihnen veröffentlichten Inhalte. YouTube verarbeitet diese Daten für die Bereitstellung und Sicherheit der Plattform, Empfehlungen, Statistiken und Werbung in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Soweit Sie uns über YouTube kontaktieren oder Kommentare hinterlassen, verarbeiten wir Ihren Kanalnamen, sichtbare Profilinformationen, Kommentar- und Nachrichteninhalte sowie den Zeitpunkt der Interaktion. Die Verarbeitung dient der Kommunikation, Moderation und Bearbeitung Ihrer Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Zuschauern und der Pflege unseres Kanals. Für die Auswertung unseres Kanals stellt YouTube uns Statistiken und Berichte über Aufrufe, Wiedergabedauer, Reichweite und Interaktionen bereit. Wir verwenden diese zusammengefassten Informationen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Resonanz auf unsere Inhalte auszuwerten und unsere redaktionellen Angebote zu verbessern. Google erhebt und verarbeitet die zugrunde liegenden Plattformdaten in eigener Verantwortung. Im Rahmen der Plattformnutzung kann Google Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, übermitteln. Google LLC und ihre vollständig kontrollierten US-Tochtergesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung an Google LLC besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch YouTube und Google: https://policies.google.com/privacy?hl=de 4. Datenverarbeitung bei Besuch unserer Website 4.1 Auslieferung der Website und Server-Logfiles Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Internetbrowser aus technischen Gründen automatisch die nachfolgenden Daten an unseren Webserver: • IP-Adresse • Datum und Uhrzeit der Serveranfrage • URL der abgerufenen Datei • übertragene Datenmenge • Betriebssystem • Informationen über den Browsertyp und die verwendete Version • Bezeichnung des Internet-Providers • Website, von der aus diese Website aufgerufen wurde • besuchte Seite auf unserer Website Die Erhebung, Verarbeitung und Nutzung der oben genannten Daten erfolgt zu dem Zweck, die Nutzung und Auslieferung unserer Website zu ermöglichen. Weitere Zwecke sind die Sicherheit unserer IT-Systeme sowie die technische Administration. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt. 4.2 Datenverarbeitung in Zusammenhang mit dem Cookie-Management-Tool Unsere Website verwendet ein Cookie-Consent-Management-System. Es dient der Einholung, Speicherung und Dokumentation Ihrer Auswahl für technisch nicht erforderliche Cookies, Analyse, Personalisierung, Werbung und Inhalte externer Anbieter. Essenzielle Funktionen sind standardmäßig aktiviert. Statistik-, Personalisierungs- und Marketingdienste werden erst nach Ihrer Auswahl freigeschaltet. Hierbei werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt und Version der Auswahl, Sprache, eine pseudonyme Kennung sowie technische Angaben zum Browser verarbeitet. Ein notwendiges Consent-Cookie oder eine entsprechende lokale Speicherinformation hält Ihre Entscheidung fest. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung und Dokumentation gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren, nutzerfreundlichen Steuerung der auf der Website eingesetzten Dienste. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich gewünschte Einwilligungsverwaltung bereitzustellen. Sie können Ihre Auswahl jederzeit über die Einstellungen des Cookie-Banners ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. 4.3 Technisch notwendige Cookies und lokale Speichertechnologien Für den sicheren und funktionsfähigen Betrieb unserer Website verwenden wir technisch notwendige Cookies und lokale Speichertechnologien. Diese dienen insbesondere der Sprach- und Seitenauswahl, der Sitzungssteuerung, der Anmeldung, der Sicherheit, der Speicherung des Consent-Status sowie der Bereitstellung von Leser-Konten und ausdrücklich angeforderten Funktionen. Dabei können Sitzungskennungen, Anmeldestatus, Spracheinstellungen, Sicherheitsmerkmale, lokale Lese- und Spieleinstellungen sowie technische Zustandsinformationen gespeichert werden. Rechtsgrundlage der anschließenden Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung für ein von Ihnen genutztes Konto oder eine angeforderte Funktion erforderlich ist. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website. Das Speichern und Auslesen auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. 4.4 Verwendung von Cloudflare Für Hosting, Auslieferung, Schutz und Verarbeitung von Website-Funktionen verwenden wir Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, nachfolgend „Cloudflare“. Cloudflare stellt insbesondere ein Content-Delivery-Netzwerk, Sicherheitsfunktionen und serverseitige Funktionen über Cloudflare Workers bereit. Im Rahmen der Bereitstellung verarbeitet Cloudflare insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Geräte- und Browserinformationen, Sicherheitsmerkmale, Übertragungsdaten und Fehlerinformationen. Die Verarbeitung dient der schnellen Auslieferung unserer Inhalte, der Abwehr von Angriffen, der Lastverteilung und der zuverlässigen Ausführung unserer Website-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, leistungsfähigen und weltweit erreichbaren Bereitstellung unserer Website. Soweit hierfür technisch notwendige Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung dieser Daten durch Cloudflare erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Übermittlung an Cloudflare in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Cloudflare, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare: https://www.cloudflare.com/privacypolicy/ 4.5 Verwendung von Cloudflare Turnstile Zur Absicherung unserer Formulare gegen automatisierte Eingaben, Spam und missbräuchliche Zugriffe verwenden wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Für die Sicherheitsprüfung wertet Turnstile technische Signale des Zugriffs aus. Dabei werden insbesondere IP-Adresse, TLS- und Gerätefingerabdruck, Browsertyp, Betriebssystem, User-Agent, Website-Schlüssel, Herkunftsadresse und das Ergebnis der Sicherheitsprüfung verarbeitet. Nach Angaben von Cloudflare werden die in Formularfelder eingegebenen Inhalte nicht für die Bot-Prüfung ausgelesen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Bots, Spam, Missbrauch und automatisierten Angriffen sowie in der Sicherstellung der Funktionsfähigkeit und IT-Sicherheit. Soweit Turnstile für die Sicherheitsprüfung notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung durch Cloudflare erfolgt in unserem Auftrag. Die Übermittlung an Cloudflare in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, da Cloudflare, Inc. aktuell nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare Turnstile: https://www.cloudflare.com/privacypolicy/ 4.6 Datenverarbeitung im Rahmen des Kontaktformulars Wenn Sie unser Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff oder die Kontaktkategorie, den Inhalt Ihrer Nachricht, Zeitpunkt und technische Übermittlungsdaten sowie weitere freiwillige Angaben. Die Kategorien umfassen insbesondere allgemeine Anfragen, Datenschutz, Presse, Werbung und Korrekturhinweise. Die Verarbeitung dient der Zuordnung, Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Für allgemeine, redaktionelle oder organisatorische Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Nachrichten, der Korrektur redaktioneller Inhalte und der Organisation unserer Kommunikation. Freiwillig übermittelte zusätzliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zur technischen Absicherung des Formulars verwenden wir Cloudflare Turnstile. Die hierzu erforderlichen Informationen finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung. 4.7 Datenverarbeitung bei Leser-Konten und Personalisierung Wenn Sie ein Leser-Konto registrieren oder sich anmelden, verarbeiten wir Ihre E-Mail-Adresse, einen Anzeigenamen, das verschlüsselt gespeicherte Passwort, Registrierungs- und Anmeldezeitpunkte, IP-Adresse, Sicherheits- und Sitzungsdaten sowie Ihre Kontoeinstellungen. Bei einer Passwortzurücksetzung verarbeiten wir Ihre E-Mail-Adresse und einen zeitlich begrenzten Rücksetzungslink. Das Konto dient der sicheren Anmeldung, der kontobezogenen Nutzung unserer Angebote und der geräteübergreifenden Synchronisierung ausdrücklich gewählter Einstellungen. Wenn Sie die Übernahme Ihrer lokal gespeicherten Interessen- oder Lesehistorie in das Konto aktivieren, verarbeiten wir besuchte Themen und Beiträge, gespeicherte Interessen, Interaktionen und daraus abgeleitete Empfehlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine lokale, nicht für die Kontofunktion erforderliche Lesehistorie sowie personalisierte Empfehlungen werden nur nach Ihrer Einwilligung in die Kategorie Personalisierung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Sie können Ihr Konto löschen lassen. Gesetzliche Aufbewahrungspflichten und eine vorübergehende Aufbewahrung zur Sicherung und Missbrauchsabwehr bleiben unberührt. 4.8 Datenverarbeitung bei Kommentaren, Reaktionen, Umfragen und Quizfunktionen Wenn Sie Beiträge kommentieren, Reaktionen abgeben, an Umfragen oder Quizformaten teilnehmen, verarbeiten wir Ihren Anzeigenamen oder ein Pseudonym, den Inhalt und Zeitpunkt Ihrer Eingabe, die Zuordnung zum Beitrag oder Format, gegebenenfalls Ihre Auswahlantworten sowie technische Sicherheits- und Protokolldaten. Bei angemeldeten Nutzern wird die Interaktion dem Leser-Konto zugeordnet. Die Verarbeitung dient der Veröffentlichung und Darstellung Ihrer Interaktion, der Auswertung der Teilnahme, der Durchführung der von Ihnen gewählten Funktion sowie der Moderation und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die jeweilige Beteiligungsfunktion anfordern. Ergänzend beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Förderung eines sachlichen Austauschs, der redaktionellen Auswertung, der Verhinderung von Manipulationen und dem Schutz anderer Nutzer. Veröffentlichte Inhalte sind für andere Nutzer sichtbar. Bitte veröffentlichen Sie keine Daten Dritter und keine besonderen Kategorien personenbezogener Daten. Wir können Inhalte prüfen, sperren oder löschen, wenn dies zur Durchsetzung unserer Regeln, zur Abwehr von Rechtsverletzungen oder zum Schutz der Plattform erforderlich ist. 4.9 Verwendung von Social-Media-Links und der Teilen-Funktion Unsere Website enthält Links zu unseren Auftritten auf Facebook, Instagram, Threads, TikTok, X und YouTube sowie eine Teilen-Funktion für redaktionelle Beiträge. Die Symbole und Schaltflächen stellen zunächst keine eingebetteten Social-Media-Plugins dar. Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt. Wenn Sie einen Link oder eine Teilen-Schaltfläche aktivieren, wird die Zielplattform oder die Freigabefunktion Ihres Endgeräts geöffnet. Dabei können die Adresse und der Titel des zu teilenden Beitrags sowie die üblichen Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen an die ausgewählte Plattform übermittelt werden. Sind Sie dort angemeldet, kann die Plattform den Aufruf Ihrem Konto zuordnen. Für die weitere Verarbeitung ist der jeweilige Plattformanbieter eigenständig verantwortlich. Rechtsgrundlage für die Bereitstellung der Links und Schaltflächen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Verbreitung unserer Inhalte und der Erreichbarkeit unserer Social-Media-Auftritte. Die Datenübermittlung an die ausgewählte Plattform wird erst durch Ihre aktive Betätigung ausgelöst. 4.10 Verwendung von Cloudflare Analytics Engine Für eine eigene Reichweiten- und Nutzungsanalyse, Engagement-Messungen sowie A/B-Tests verwenden wir Cloudflare Analytics Engine. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Ereignisse werden über unsere eigenen Internetadressen an Cloudflare übermittelt und dort in unserem Auftrag ausgewertet. Dabei verarbeiten wir insbesondere eine pseudonyme Besucher- oder Sitzungskennung, aufgerufene Seite, Referrer, Zeitpunkt, Sprache, grobe Region, Geräte- und Browsermerkmale, Interaktionen, Verweildauer, Testvariante und technische Ereignisdaten. Die IP-Adresse fällt beim technischen Abruf an. Sie wird nicht dazu verwendet, Sie namentlich zu identifizieren. Die Auswertung dient der Messung von Reichweite und Nutzung, der Verbesserung unserer Inhalte und der Prüfung unterschiedlicher Darstellungsvarianten. Der Analysedienst wird erst aktiviert, nachdem Sie in die Kategorie Statistik oder Performance eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Die Analysedaten werden durch Cloudflare in unserem Auftrag verarbeitet. Ereignisdaten in Cloudflare Analytics Engine werden nach den aktuellen Produktvorgaben für drei Monate vorgehalten. Die Übermittlung an Cloudflare in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, da Cloudflare, Inc. aktuell nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare: https://www.cloudflare.com/privacypolicy/ 4.11 Verwendung von Google Analytics 4 Für die statistische Analyse der Website verwenden wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, Aufrufe, Reichweite, Nutzungspfade und Interaktionen auszuwerten und unsere Inhalte zu verbessern. Dabei werden insbesondere pseudonyme Online-Kennungen, aufgerufene Seiten, Zeitpunkte, Verweildauer, Herkunft des Zugriffs, ungefähre Region, Geräte- und Browserinformationen, Sprache sowie Nutzungs- und Ereignisdaten verarbeitet. Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen. Für Zugriffe aus der Europäischen Union werden IP-Adressen vor einer Protokollierung über EU-Domains und Server verarbeitet. Der Analysedienst wird erst nach Ihrer Einwilligung in die Kategorie Statistik oder Performance aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Im Rahmen des Analysedienstes kann Google Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, übermitteln. Google LLC und ihre vollständig kontrollierten US-Tochtergesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung an Google LLC besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google: https://policies.google.com/privacy?hl=de 4.12 Verwendung von Google Ads Conversion Tracking Zur Messung des Erfolgs unserer Werbeanzeigen verwenden wir Google Ads Conversion Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ordnet bestimmte Handlungen auf unserer Website einer zuvor ausgespielten Google-Anzeige zu. Dabei werden insbesondere Cookie- und Werbekennungen, IP-Adresse, aufgerufene Seiten, Zeitpunkt, Geräte- und Browserinformationen, Anzeigen- und Kampagnenbezug sowie ausgelöste Conversion-Ereignisse verarbeitet. Google kann diese Daten außerdem für die Messung, Sicherheit und Personalisierung seiner Werbedienste in eigener Verantwortung verarbeiten. Wir erhalten zusammengefasste Kampagnenberichte und keine unmittelbare Identität einzelner Nutzer. Das Conversion Tracking wird erst nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Im Rahmen des Werbedienstes kann Google Daten an die Google LLC in den USA übermitteln. Google LLC und ihre vollständig kontrollierten US-Tochtergesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google: https://policies.google.com/privacy?hl=de 4.13 Verwendung von Meta Pixel Zur Messung und Optimierung unserer Werbung verwenden wir Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel ermöglicht die Zuordnung von Website-Ereignissen zu Anzeigen auf Facebook und Instagram, die Bildung von Zielgruppen und die Erfolgsmessung. Dabei werden insbesondere IP-Adresse, Cookie- und Werbekennungen, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt, Referrer, Interaktionen und festgelegte Conversion-Ereignisse an Meta übermittelt. Meta kann die Daten mit einem bestehenden Meta-Konto verbinden und für eigene Werbe-, Sicherheits- und Analysezwecke verwenden. Wir erhalten zusammengefasste Berichte und Zielgruppenfunktionen. Das Pixel wird erst nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Für die Erhebung der Website-Ereignisse und ihre Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wir verantworten insbesondere die Auswahl und Einbindung des Pixels, die Festlegung der übertragenen Ereignisse und die Einholung der erforderlichen Einwilligung. Meta verantwortet insbesondere die sichere Übermittlung, die Verarbeitung innerhalb seiner Systeme und die Bearbeitung von Betroffenenanfragen zu den bei Meta gespeicherten Daten. Betroffenenrechte können gegenüber uns oder Meta geltend gemacht werden. Nach der Übermittlung verarbeitet Meta die Daten für eigene Zwecke in eigener Verantwortlichkeit. Im Rahmen des Werbedienstes kann Meta Daten an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA, übermitteln. Meta Platforms, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta: https://www.facebook.com/privacy/policy/ 4.14 Verwendung von TikTok Pixel Zur Messung und Optimierung von Werbekampagnen verwenden wir TikTok Pixel. Anbieter sind die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und die TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich. Dabei werden insbesondere IP-Adresse, Cookie- und Werbekennungen, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt, Referrer, Interaktionen und festgelegte Conversion-Ereignisse an TikTok übermittelt. TikTok kann die Daten mit einem TikTok-Konto verbinden und für Werbeauslieferung, Messung, Sicherheit und Zielgruppenbildung verarbeiten. Wir erhalten zusammengefasste Kampagnenberichte und Zielgruppenfunktionen. Das Pixel wird erst nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Für die Erhebung der Website-Ereignisse und ihre Übermittlung an TikTok besteht im vertraglich festgelegten Umfang eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wir verantworten insbesondere die Auswahl und Einbindung des Pixels, die Festlegung der Ereignisse und die Einholung der Einwilligung. TikTok verantwortet die weitere technische Verarbeitung und die Betroffenenanfragen zu den bei TikTok gespeicherten Daten. Betroffenenrechte können gegenüber uns oder TikTok geltend gemacht werden. Nach der Übermittlung verarbeitet TikTok die Daten für eigene Zwecke in eigener Verantwortlichkeit. Für Übermittlungen an die britische TikTok-Gesellschaft besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Für Zugriffe aus den USA, Malaysia und Singapur verwendet TikTok die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie kann über die Datenschutzkontaktstelle von TikTok angefordert werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de 4.15 Verwendung von Microsoft Advertising Zur Messung von Conversions aus Microsoft-Werbeanzeigen verwenden wir die Universal Event Tracking-Technologie von Microsoft Advertising. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Dabei werden insbesondere IP-Adresse, Microsoft-Cookie- und Werbekennungen, aufgerufene Seiten, Zeitpunkt, Referrer, Geräte- und Browserinformationen, Anzeigen- und Kampagnenbezug sowie Conversion-Ereignisse verarbeitet. Microsoft kann diese Informationen für Werbeauslieferung, Messung, Sicherheit und eigene Produktverbesserung in eigener Verantwortlichkeit verwenden. Wir erhalten zusammengefasste Kampagnenberichte. Der Werbedienst wird erst nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Im Rahmen des Werbedienstes kann Microsoft Daten an die Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, USA, übermitteln. Microsoft Corporation ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement 4.16 Verwendung von Microsoft Clarity Zur Analyse der Bedienbarkeit unserer Website verwenden wir Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity erstellt zusammengefasste Heatmaps und Sitzungswiedergaben, um Navigationsprobleme und die Nutzung einzelner Seitenelemente zu erkennen. Dabei werden insbesondere pseudonyme Kennungen, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkte, Scrollbewegungen, Mausbewegungen, Klicks und Darstellungsinformationen verarbeitet. Eingabefelder werden nach den technischen Schutzvorgaben maskiert. Wir verwenden die Daten zur Verbesserung von Aufbau, Bedienbarkeit und Darstellung unserer Website. Der Analysedienst wird erst nach Ihrer Einwilligung in die Kategorie Statistik oder Performance aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Für die Clarity-Daten handelt Microsoft als eigenständig Verantwortlicher. Soweit Daten an die Microsoft Corporation in den USA übermittelt werden, verwendet Microsoft für Clarity die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie kann über den Datenschutzsupport von Microsoft angefordert werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft Clarity: https://learn.microsoft.com/de-de/clarity/faq Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement 4.17 Verwendung von Google AdSense Zur Finanzierung unserer redaktionellen Angebote verwenden wir Google AdSense. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. AdSense dient der Auswahl, Auslieferung und Messung von Werbeanzeigen auf unserer Website. Google Funding Choices wird ergänzend für die Übermittlung und Beachtung werbebezogener Einwilligungsentscheidungen eingesetzt. Dabei werden insbesondere IP-Adresse, Cookie- und Werbekennungen, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt, ungefähre Region, Anzeigenaufrufe, Klicks, Interaktionen und Consent-Signale verarbeitet. Google kann diese Daten für die Anzeigenbereitstellung, Betrugsprävention, Messung und Personalisierung in eigener Verantwortung verarbeiten. Wir erhalten Abrechnungs- und Leistungsberichte. Die Werbe- und Consent-Dienste werden erst nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Im Rahmen des Werbedienstes kann Google Daten an die Google LLC in den USA übermitteln. Google LLC und ihre vollständig kontrollierten US-Tochtergesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google: https://policies.google.com/privacy?hl=de 4.18 Verwendung von Meta Audience Network Zur Auslieferung und Messung von Werbeanzeigen verwenden wir Meta Audience Network. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Dienst dient der Auswahl geeigneter Werbung, der Reichweitenmessung und der Abrechnung von Anzeigenflächen. Dabei werden insbesondere IP-Adresse, Cookie- und Werbekennungen, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitpunkt, ungefähre Region, Anzeigenaufrufe, Klicks und Interaktionen verarbeitet. Wir entscheiden über die Einbindung der Werbeflächen und erhalten Leistungs- und Abrechnungsdaten. Meta bestimmt die Auswahl, Auslieferung, Sicherheit und weitergehende Auswertung der Anzeigen in eigener Verantwortung. Der Werbedienst wird erst nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Im Rahmen des Werbedienstes kann Meta Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta: https://www.facebook.com/privacy/policy/ 4.19 Verwendung von Sentry Zur Erkennung und Behebung von Fehlern, Abstürzen und Leistungsproblemen unserer Website und Anwendungen verwenden wir Sentry. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, California 94105, USA. Dabei können Fehlerzeitpunkt, aufgerufene Adresse, technische Ablauf- und Fehlerdaten, IP-Adresse, Geräte- und Browserinformationen, Betriebssystem sowie eine pseudonyme Nutzer- oder Kontokennung verarbeitet werden. Die Konfiguration begrenzt die Übermittlung auf technische Fehlerdaten. Formularinhalte und besondere Kategorien personenbezogener Daten erfassen wir mit Sentry nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Sicherheit und schnellen Fehlerbehebung unserer digitalen Angebote. Sentry verarbeitet die übermittelten Fehlerdaten in unserem Auftrag auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Die Übermittlung an Sentry in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Functional Software, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Sentry: https://sentry.io/privacy/ 4.20 Verwendung von YouTube-Videos Zur anschaulichen Darstellung redaktioneller Inhalte binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videoinhalte werden zunächst blockiert und erst geladen, wenn Sie über den Cookie-Banner oder die unmittelbar am Inhalt angezeigte Freigabefläche zustimmen. Nach der Freigabe wird eine Verbindung zu YouTube hergestellt. Dabei werden insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt, Referrer, Geräte- und Browserinformationen, Cookie- und Werbekennungen sowie Angaben zur Wiedergabe und Interaktion an Google übermittelt. Sind Sie bei Google oder YouTube angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Freigabe wirkt für den auf diese Weise aktivierten Inhalt oder entsprechend Ihrer Auswahl im Cookie-Banner. Sie können eine Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Im Rahmen der Videoeinbindung kann Google Daten an die Google LLC in den USA übermitteln. Google LLC und ihre vollständig kontrollierten US-Tochtergesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch YouTube und Google: https://policies.google.com/privacy?hl=de 4.21 Verwendung von ipapi.co Für eine grobe geografische Zuordnung als technische Ersatzfunktion verwenden wir den Dienst ipapi.co. Anbieter ist die Kloudend, Inc., 1887 Whitney Mesa Drive #4080, Henderson, Nevada 89014, USA. Die Zuordnung dient insbesondere dazu, bei fehlender manueller Ortsauswahl eine ungefähre Region für Statistik- oder Personalisierungsfunktionen zu bestimmen. Dabei wird die IP-Adresse an ipapi.co übermittelt. Der Dienst liefert daraus abgeleitete Angaben wie Land, Region, Stadt, Zeitzone, ungefähre Koordinaten und Netzwerkinformationen zurück. Die Ergebnisse sind ungenau und werden nicht zur Bestimmung einer konkreten Anschrift oder Person verwendet. Der Dienst wird nur nach Ihrer Einwilligung in die jeweils zugehörige Kategorie Statistik oder Personalisierung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit für die Zuordnung Informationen auf dem Endgerät gespeichert oder ausgelesen werden. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen. Kloudend verarbeitet die Daten in unserem Auftrag. Für die Übermittlung an Kloudend in den USA verwendet der Anbieter die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Klauseln sind Bestandteil des von Kloudend veröffentlichten Vertrags zur Auftragsverarbeitung. Eine Kopie kann über uns oder Kloudend angefordert werden. Abgeleitete Geodaten dürfen nach den aktuellen Vertragsbedingungen nur für den unmittelbaren Zweck und höchstens 24 Stunden gespeichert werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch ipapi.co: https://ipapi.co/privacy/ 4.22 Verwendung von Open-Meteo Für die Anzeige von Wetterinformationen verwenden wir die Programmierschnittstelle von Open-Meteo. Anbieter ist die OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz. Der Dienst liefert Wetter- und Geocoding-Daten für den von Ihnen ausgewählten oder nach Ihrer Einwilligung grob bestimmten Ort. Bei einem unmittelbaren Abruf können insbesondere IP-Adresse, angefragter Ort oder ungefähre Koordinaten, Zeitpunkt, aufgerufene Programmierschnittstelle sowie Geräte- und Browserinformationen an Open-Meteo übermittelt werden. Die Verarbeitung dient der Anzeige des gewünschten Wetter-Chips. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie einen Ort aktiv auswählen und die Wetteranzeige anfordern. Für eine automatische standortbezogene Anzeige ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 1 TDDDG. Nach den aktuellen Angaben des Anbieters protokolliert Open-Meteo IP-Adressen und angefragte Adressen zur Überwachung und Bereitstellung der Programmierschnittstelle. Individuelle Protokolldaten werden nach 90 Tagen gelöscht. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Open-Meteo: https://open-meteo.com/en/terms 4.23 Datenverarbeitung bei Web-Push-Benachrichtigungen Wenn Sie Breaking-News-Benachrichtigungen aktivieren, verarbeiten wir eine zufällige Push-Abonnementkennung, die technische Endpunktadresse des Push-Dienstes, einen öffentlichen Schlüssel, Sprache, ausgewählte Themen, Anmeldezeitpunkt, Versand- und Zustellinformationen sowie gegebenenfalls Interaktionen mit der Benachrichtigung. Die Benachrichtigungen werden über einen Service Worker auch dann zugestellt, wenn die Website nicht geöffnet ist. Die Aktivierung erfolgt erst nach Ihrer ausdrücklichen Auswahl und der Freigabe im Browser oder Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Push-Kennung auf Ihrem Endgerät beruht auf § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit in den Benachrichtigungseinstellungen Ihres Browsers oder Endgeräts widerrufen. Nach dem Widerruf wird das Abonnement gelöscht, soweit keine Nachweispflichten entgegenstehen. Der technische Push-Dienst richtet sich nach dem von Ihnen verwendeten Browser oder Betriebssystem. Bei Chrome und Android kann Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, Empfänger sein. Bei Edge kann Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, USA, Empfänger sein. Beide Gesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlungen besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Bei Firefox kann die Mozilla Corporation, 2 Harrison Street, Suite 175, San Francisco, California 94105, USA, den Push-Dienst bereitstellen. Mozilla verwendet für Übermittlungen aus dem Europäischen Wirtschaftsraum die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie kann über dpo@mozilla.com angefordert werden. Bei Safari kann Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, zusammen mit Apple Inc., One Apple Park Way, Cupertino, California 95014, USA, den Push-Dienst bereitstellen. Apple verwendet für die Übermittlung an Apple Inc. die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie kann über die Datenschutzkontaktstelle von Apple angefordert werden. Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement Datenschutzhinweise von Mozilla: https://www.mozilla.org/de/privacy/firefox/ Datenschutzhinweise von Apple: https://www.apple.com/de/legal/privacy/ 5. Datenverarbeitung beim Newsletter und bei System-E-Mails 5.1 Newsletter-Anmeldung und Double-Opt-in Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und Ihre Themen- oder Spracheinstellungen. Zur Bestätigung verwenden wir das Double-Opt-in-Verfahren. Dabei speichern wir die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung. Der Versand beginnt erst nach der Bestätigung des Anmeldelinks. Die Verarbeitung für den Newsletterversand beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokolldaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation einer ordnungsgemäßen Einwilligung, der Verhinderung missbräuchlicher Anmeldungen und der Abwehr möglicher Ansprüche. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns widerrufen. Ihre E-Mail-Adresse wird anschließend aus dem aktiven Verteiler entfernt. Die Nachweisdaten können für drei Jahre nach dem Widerruf gespeichert werden, um die erteilte Einwilligung belegen und mögliche Ansprüche abwehren zu können. 5.2 Verwendung von Brevo Für den Massenversand unseres Newsletters verwenden wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Empfängerdaten in unserem Auftrag und stellt Versand, Listenverwaltung, Abmeldung und Zustellprotokolle bereit. Dabei werden insbesondere E-Mail-Adresse, Name, Sprache und Themenauswahl, Anmelde- und Bestätigungszeitpunkt, IP-Adresse, Versandstatus, Unzustellbarkeiten und Abmeldeinformationen verarbeitet. Die Verarbeitung dient ausschließlich dem von Ihnen abonnierten Newsletter, dessen technischer Zustellung und der Verwaltung des Verteilers. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für den Versand und Art. 6 Abs. 1 lit. f DSGVO für Zustellsicherheit, Listenpflege und Nachweisführung. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Brevo verarbeitet die Empfängerdaten nach unseren Weisungen und stellt die vertraglich vereinbarten technischen und organisatorischen Schutzmaßnahmen bereit. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Brevo: https://www.brevo.com/de/legal/privacypolicy/ 5.3 Verwendung von Cloudflare Email Für den technischen Versand und die Weiterleitung von Double-Opt-in-Nachrichten, rechtlichen Mitteilungen und transaktionalen System-E-Mails verwenden wir Cloudflare Email. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Dabei werden insbesondere Absender- und Empfängeradresse, Name, Betreff, Nachrichteninhalt, Versand- und Zustellzeitpunkt, Server- und Routingdaten, IP-Adressen der beteiligten Mailserver sowie Zustell- und Fehlerstatus verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte Konto-, Vertrags- und Systemnachrichten. Für gesetzlich erforderliche Mitteilungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Zustellsicherheit, Dokumentation und Missbrauchsabwehr ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung durch Cloudflare erfolgt in unserem Auftrag. Die Übermittlung an Cloudflare in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, da Cloudflare, Inc. aktuell nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare: https://www.cloudflare.com/privacypolicy/ 6. Datenverarbeitung im Rahmen unserer B2B-Angebote 6.1 Werbekunden-Portal und Werbekampagnen Wenn Unternehmen über unser Werbekunden-Portal Werbung planen, buchen oder verwalten, verarbeiten wir Unternehmens- und Ansprechpartnerdaten, geschäftliche Kontaktdaten, Konto- und Anmeldedaten, Rechnungsanschrift, Steuer- und Zahlungsangaben, Kampagneninhalte, Zielregion, Sprache, Themenauswahl, Laufzeit, Budget, Freigaben, Korrespondenz sowie Leistungsdaten wie Impressionen, Klicks und Klickrate. Die Verarbeitung dient der Einrichtung und Verwaltung des Geschäftskontos, der Prüfung und Durchführung der Werbekampagne, der Abrechnung, der Kommunikation und der Erfolgsauswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Ansprechpartner für ein Unternehmen handeln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Anbahnung und Durchführung von Geschäftsbeziehungen und der Kommunikation mit den zuständigen Ansprechpartnern. Empfänger können insbesondere Zahlungsdienstleister, IT- und Hostingdienstleister, Steuerberater, Rechtsberater sowie Mitarbeiter und Dienstleister sein, die Kampagnen technisch oder redaktionell prüfen und betreuen. Zahlungsdaten werden über Stripe verarbeitet. Die hierzu erforderlichen Informationen finden Sie im Abschnitt zu Stripe. 6.2 Datenlizenz-Anfragen Wenn Unternehmen eine Datenlizenz oder die Nutzung redaktioneller Daten anfragen, verarbeiten wir Unternehmens- und Ansprechpartnerdaten, geschäftliche Kontaktdaten, Angaben zum gewünschten Datensatz, Verwendungszweck, Umfang, Laufzeit, technischen Anforderungen, Angebot, Vertrag, Abrechnung und Korrespondenz. Die Verarbeitung dient der Prüfung der Anfrage, der Angebotserstellung, Vertragsverhandlung, Lizenzverwaltung, technischen Bereitstellung und Durchsetzung vereinbarter Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Ansprechpartner eines Unternehmens ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung und Dokumentation unserer B2B-Geschäftstätigkeit. Die Daten erhalten wir regelmäßig unmittelbar von Ihnen oder dem Unternehmen, für das Sie tätig sind. Soweit wir geschäftliche Kontaktdaten aus öffentlich zugänglichen Unternehmenswebsites oder beruflichen Verzeichnissen erhalten, verarbeiten wir Name, Funktion und geschäftliche Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kontaktaufnahme mit zuständigen geschäftlichen Ansprechpartnern für eine konkret betreffende Anfrage oder bestehende Geschäftsbeziehung. 7. Datenverarbeitung im Rahmen von ShadowFit 7.1 Bereitstellung der Fitness-Spiel-PWA ShadowFit ist eine unter shadowfit.theviralsource.news bereitgestellte Fitness-Spiel-PWA. Bei der Nutzung verarbeiten wir Konto- und Profildaten, Anzeigename, Spielstand, Aufgaben, Fortschritt, Punkte, Auszeichnungen, Einstellungen, Sprache, Geräte- und Browserinformationen, IP-Adresse, Sicherheits- und Protokolldaten sowie Interaktionen innerhalb des Spiels. Für die lokale Nutzung werden Spielstand, Einstellungen und technische Zustände in IndexedDB oder vergleichbaren lokalen Speichern abgelegt. Ein Service Worker und Workbox-Funktionen ermöglichen die Installation, Zwischenspeicherung und Nutzung als PWA. Wenn Sie Cloud-Save aktivieren, wird der Spielstand Ihrem Konto zugeordnet und auf unseren Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Speichern und Auslesen technisch notwendiger PWA-Daten auf Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Lokal gespeicherte Daten bleiben auf dem verwendeten Endgerät, bis Sie diese über die Spiel- oder Browsereinstellungen löschen. Cloud-Save-Daten werden bis zur Löschung Ihres Kontos oder bis zum Wegfall der Kontofunktion gespeichert. Gesetzliche Pflichten und eine vorübergehende Sicherung zur Missbrauchsabwehr bleiben unberührt. 7.2 Trainings- und Körperdaten Wenn Sie Trainings- und Körperdaten in ShadowFit eingeben, verarbeiten wir insbesondere Trainingsart, Wiederholungen, Dauer, Leistungswerte, Ziele, Körpergröße, Gewicht und weitere freiwillige Angaben zum körperlichen Zustand. Abhängig von Inhalt und Kombination können diese Angaben Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Die Verarbeitung dient der Darstellung Ihres Fortschritts, der Anpassung von Aufgaben und der Bereitstellung der von Ihnen gewünschten Spielfunktionen. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für Gesundheitsdaten Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Soweit einzelne Angaben zur Durchführung der von Ihnen angeforderten Kontofunktion erforderlich sind, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Die Eingabe ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und gespeicherte Angaben löschen. Ohne die betroffenen Daten stehen einzelne personalisierte Trainings- und Fortschrittsfunktionen nicht oder nur eingeschränkt zur Verfügung. Gesundheitsdaten werden nicht für Werbung oder Marketing-Pixel verwendet. 7.3 Ranglisten, Gilden und Duelle Wenn Sie Ranglisten, Gilden oder Duellfunktionen einschließlich realitätsbezogener Duelle verwenden, verarbeiten wir Ihren Anzeigenamen, Avatar, Spielstand, Punkte, Rang, Gildenzugehörigkeit, Einladungen, Gegner- und Ergebnisdaten, Zeitpunkte sowie die von Ihnen ausgelösten Interaktionen. Die jeweils für andere Spieler sichtbaren Angaben werden vor der Aktivierung der Funktion kenntlich gemacht. Die Verarbeitung dient der Durchführung der gewählten Mehrspieler- und Wettbewerbsfunktionen, der Darstellung von Ergebnissen, der Kommunikation innerhalb von Gilden und der Verhinderung von Manipulationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Moderation, Betrugsprävention und die Durchsetzung der Spielregeln ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem fairen, sicheren und funktionsfähigen Spielbetrieb. Bitte verwenden Sie einen Anzeigenamen, der keine unnötigen Rückschlüsse auf Ihre Person zulässt. Trainings- und Körperdaten werden nicht in Ranglisten oder gegenüber anderen Spielern veröffentlicht, sofern Sie nicht eine konkret bezeichnete Veröffentlichung selbst auslösen. 7.4 Reichweitenmessung in ShadowFit Für eine eigene Reichweitenmessung in ShadowFit verwenden wir einen ersten, unter unserer Domain erreichbaren Ereignis-Endpunkt unter /api/events. Die Ereignisse werden mit Cloudflare Analytics Engine verarbeitet. Marketing-Pixel von Google, Meta, TikTok oder Microsoft werden auf der Spiel-Domain nicht eingesetzt. Dabei werden insbesondere eine pseudonyme Sitzungskennung, aufgerufene Spielansicht, Zeitpunkt, Geräte- und Browsermerkmale, Sprache, grobe Region und Interaktionsereignisse verarbeitet. Trainings- und Körperdaten werden nicht in die Reichweitenmessung einbezogen. Die Messung wird nur nach Ihrer Einwilligung in die Kategorie Statistik oder Performance aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Ereignisdaten werden durch Cloudflare in unserem Auftrag verarbeitet. Die Daten werden in Cloudflare Analytics Engine für drei Monate vorgehalten. Die Übermittlung an Cloudflare in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, da Cloudflare, Inc. aktuell nach dem EU-US Data Privacy Framework zertifiziert ist. 8. Datenverarbeitung bei Zahlungen über Stripe Für Zahlungen von Werbekunden und für In-App-Käufe in ShadowFit verwenden wir Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, nachfolgend „Stripe“. Stripe verarbeitet Zahlungen, bestätigt Transaktionen und unterstützt die Betrugsprävention. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsart, Zahlungsdaten, Betrag, Währung, Produkt- oder Buchungsbezug, Transaktionskennung, IP-Adresse, Geräte- und Browserinformationen sowie Sicherheits- und Prüfmerkmale verarbeitet. Vollständige Karten- oder Kontodaten werden unmittelbar von Stripe erhoben. Wir erhalten regelmäßig nur den Zahlungsstatus, eine Transaktionskennung und die für Buchhaltung und Leistungserbringung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungs- und Vertragsabwicklung. Für steuer- und handelsrechtliche Aufbewahrungspflichten ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Betrugsprävention, Sicherheit und Forderungsmanagement ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Zahlungsabwicklung und der Abwehr missbräuchlicher Transaktionen. Stripe verarbeitet bestimmte Daten als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten. Im Rahmen der Zahlungsabwicklung kann Stripe Daten an die Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, California 94080, USA, übermitteln. Stripe, LLC ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe: https://stripe.com/de/privacy 9. Datenverarbeitung durch den Adress- und Postservice Für die Bereitstellung der im Impressum verwendeten Zustellanschrift und die Weiterleitung eingehender Post verwenden wir den Dienst der IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg. Der Dienst ordnet an die Kennung IP-Management #11448 gerichtete Sendungen dem Verantwortlichen zu und leitet sie weiter. Dabei können Absendername, Absenderanschrift, Empfängerangaben, Inhalt und Anlagen einer Sendung, Eingangszeitpunkt sowie Weiterleitungs- und Kontaktdaten verarbeitet werden. Die Verarbeitung dient der Erreichbarkeit für rechtliche und geschäftliche Post und dem Schutz der privaten Wohnanschrift des Verantwortlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen ladungsfähigen Erreichbarkeit bei gleichzeitiger Wahrung der privaten Anschrift. Die IMPRESSUM-PRIVATSCHUTZ GmbH verarbeitet die Daten auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch IMPRESSUM-PRIVATSCHUTZ: https://impressum-privatschutz.de/datenschutzerklaerung 10. Datenweitergabe an Dritte bzw. weitere Empfänger In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an eine anfragende staatliche Stelle zu übermitteln, zum Beispiel im Rahmen nationaler Rechtsvorschriften. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Soweit dies für die jeweiligen Zwecke erforderlich ist, erhalten technische Dienstleister, Hosting- und Sicherheitsanbieter, Analyse- und Werbedienstleister, Kommunikations- und Newsletteranbieter, Zahlungsdienstleister, Steuerberater, Rechtsberater, Banken, Geschäftspartner und Behörden Zugriff auf personenbezogene Daten. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt. Eigenständig Verantwortliche erhalten Daten nur, wenn dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben, ein berechtigtes Interesse besteht oder eine gesetzliche Verpflichtung vorliegt. Die bei einzelnen Diensten konkret verwendeten Grundlagen für Übermittlungen in Drittländer sind in den jeweiligen Abschnitten genannt. Für Übermittlungen an aktuell zertifizierte US-Gesellschaften wird der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO verwendet. Für die bei TikTok, Microsoft Clarity, ipapi.co, Mozilla und Apple beschriebenen Übermittlungen werden die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Eine Kopie der jeweils anwendbaren Klauseln kann über uns oder die in den betreffenden Abschnitten genannte Datenschutzkontaktstelle angefordert werden. Informationen der Europäischen Kommission zu Standardvertragsklauseln: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de 11. Speicherdauer der Daten Personenbezogene Daten werden von uns nur für den Zeitraum gespeichert, der zur Erfüllung der jeweiligen Zwecke erforderlich ist. Die Dauer der Speicherung richtet sich nach der Rechtsgrundlage, dem Verarbeitungszweck, gesetzlichen Aufbewahrungspflichten, vertraglichen Anforderungen sowie der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Daten aus Kontaktformularen und sonstiger Direktkommunikation speichern wir grundsätzlich bis zu drei Jahre nach dem letzten Kontakt. Vertrags-, Buchungs-, Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen regelmäßig sechs oder zehn Jahre aufbewahrt. Daten aus Leser-Konten und ShadowFit-Cloud-Saves speichern wir bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten oder berechtigten Sicherungsinteressen eine längere Aufbewahrung erfordern. Newsletter-Empfängerdaten werden bis zum Widerruf der Einwilligung gespeichert. Nachweisdaten zur Newsletter-Einwilligung können für drei Jahre nach dem Widerruf aufbewahrt werden. Veröffentlichte Kommentare und Interaktionen bleiben grundsätzlich bis zur Löschung durch Sie, zum Wegfall des zugehörigen Inhalts oder einer erforderlichen Moderationsentscheidung gespeichert. Moderations- und Sicherheitsprotokolle können bis zu drei Jahre aufbewahrt werden, soweit dies zur Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist. Einwilligungsabhängige Analyse-, Personalisierungs- und Marketingdaten werden bis zum Widerruf und anschließend entsprechend den für den jeweiligen Dienst beschriebenen Fristen gespeichert. Ereignisdaten in Cloudflare Analytics Engine werden für drei Monate vorgehalten. Von ipapi.co abgeleitete Geodaten dürfen für höchstens 24 Stunden gespeichert werden. Open-Meteo löscht individuelle Protokolldaten nach 90 Tagen. Lokal in IndexedDB, Cookies oder vergleichbaren Speichern abgelegte Daten verbleiben bis zum Ablauf ihrer technischen Lebensdauer oder bis Sie diese über die Browser- oder Anwendungseinstellungen löschen. Nach Wegfall des jeweiligen Speicherzwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, wenn sie aufgrund gesetzlicher Pflichten, zur Sicherung von Beweismitteln oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 12. Datensicherheit Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und haben deshalb technische und organisatorische Maßnahmen implementiert, um ein angemessenes Schutzniveau gemäß den gesetzlichen Anforderungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), zu gewährleisten. Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten Daten sicherzustellen und diese vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Die technischen und organisatorischen Maßnahmen werden, soweit erforderlich, an den Stand der Technik angepasst, um den Schutz Ihrer Daten weiterhin zu gewährleisten. 13. Ihre Rechte als betroffene Person Sie haben jederzeit das Recht, unentgeltlich Auskunft über den Zweck, den Umfang, die Herkunft und die Empfänger der von Ihnen gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Zusätzlich haben Sie das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO). Gemäß den datenschutzrechtlichen Bestimmungen steht Ihnen weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten zu, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen, sowie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO. Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen (Art. 21 DSGVO), wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt insbesondere für die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung. Ferner steht Ihnen das Recht auf Datenübertragbarkeit zu. Sie können die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangen, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen. Darüber hinaus haben Sie das Recht, Ihre erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, beispielsweise durch eine formlose Mitteilung per E-Mail oder schriftlich an die oben genannten Kontaktdaten (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf Grundlage Ihrer Einwilligung bleibt hiervon unberührt. Soweit Sie ausdrücklich in die Verarbeitung von Gesundheitsdaten bei ShadowFit eingewilligt haben, können Sie auch diese Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die betroffenen Daten werden anschließend gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtlich zulässiger Grund entgegensteht. Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre Rechte auf sonstige Weise verletzt worden sind, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO einzureichen. Stand: August 2026