Die Lifta GmbH (im Folgenden „Lifta“ genannt) freut sich, dass Sie unsere Website besuchen. Wir respektieren Ihre Privatsphäre. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind uns sehr wichtig. Wir möchten Sie mit diesen Datenschutzhinweisen darüber informieren, in welchem Umfang Daten bei der Nutzung unserer Webseite erhoben werden und zu welchen Zwecken wir diese Daten nutzen. Wir möchten Sie auch über Ihre Rechte diesbezüglich informieren.
Sie können unsere Website besuchen, ohne uns mitzuteilen, wer Sie sind oder uns persönliche Informationen zu übermitteln. Wir werden Informationen sammeln, die Sie uns freiwillig zur Verfügung gestellt haben.
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit unter Datenschutzerklärung abgerufen werden.
Nachstehend ein Überblick:
I. Verantwortlicher und Geltungsbereich
II. Datenschutzbeauftragter
III. Grundsätze der Datenverarbeitung
IV. Kontaktwege über die Website
V. Was machen wir mit Ihren personenbezogenen Daten?
Informationsanforderung oder Vertragsschluss
Verarbeitung in der Unternehmensorganisation
Ausgelagerte IT und Hosting
Werbung und Marktanalyse
Trusted Shops
spoteffects
Zentrale Datenverarbeitung
VI. Werden bei dem Besuch unserer Seite Daten erhoben?
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten & sonstiger datenschutzrechtlicher Bestimmungen ist:
Lifta GmbH
Horbeller Straße 33
D-50858 Köln
lifta@lifta.de
Fax: 02234 - 504 503
Tel.: 02234 - 504 400
Diese Datenschutzerklärung gilt für das Internetangebot der Lifta GmbH, welches unter der Domain www.lifta.de sowie den verschiedenen Subdomains (im Folgenden „unsere Website“ genannt) abrufbar ist.
Der externe Datenschutzbeauftragte des Verantwortlichen ist:
Herr Rechtsanwalt Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Tel.: +49 (0)221 – 222 183 – 0
E-Mail: mail@kinast.eu
Website: http://www.kinast.eu
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Für die Identifizierbarkeit ist nicht unbedingt eine Namensangabe erforderlich. Es reicht auch eine indirekte Identifizierbarkeit aus, z.B. mittels Zuordnung zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen. Es geht also um Ihre Identität. Hierunter fallen beispielsweise Ihr Name, aber auch Ihre Telefonnummer, Ihre Anschrift, sowie andere Daten, die Sie uns mitteilen.
Viele rechtliche Grundlagen für unsere Datenverarbeitung finden sich in der europäischen Datenschutzgrundverordnung (DSGVO), deren Text und die zugehörigen Erwägungsgründe die Sie z.B. hier finden können. In den nachfolgenden Hinweisen verweisen wir auf entsprechende Vorschriften als jeweilige Rechtsgrundlage unserer Verarbeitung.
Nehmen Sie über unsere Kontaktmöglichkeiten (z.B. über E-Mail oder das Kontaktformular) Kontakt mit uns auf, speichern wir Ihren Namen und Ihre Kontaktdaten sowie Ihr Anliegen.
Eine Telefonnummer nutzen wir für Rückfragen und Terminabstimmungen. Wenn Sie uns eine Mobilfunknummer mitgeteilt haben, informieren wir Sie per SMS, falls wir Sie nicht erreichen konnten.
Die Daten werden verwendet, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Ihre E-Mail nutzen wir, um Ihnen per E-Mail antworten zu können (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit a und b DSGVO). Bei Fragen zu konkreten Bestellungen oder wenn wir für Sie persönlich etwas tun sollen, benötigen wir Ihren richtigen Namen. Bei sonstigen Fragen können Sie auch ein Pseudonym angeben. Hat sich Ihr Anliegen endgültig erledigt und bestehen keine sonstigen Aufbewahrungspflichten, werden die Daten wieder gelöscht.
1. Informationsanforderung oder Vertragsschluss
Wenn Sie bei uns eine Anfrage tätigen (z.B. um Informationsmaterial anzufordern) oder einen Vertrag mit uns schließen, benötigen und verarbeiten wir bestimmte Daten, wie die Angaben zur beabsichtigten oder vorgenommenen Bestellung, Ihre Adresse, E-Mail-Adresse und Zahlungsabwicklungsdaten für die vorvertragliche Prüfung, Vertragsabwicklung sowie eventuelle spätere Gewährleistungs- oder Garantieabwicklungen (siehe als Grundlage Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Im Rahmen der Bestell- und Zahlungsabwicklung erhalten die hiermit von uns eingesetzten Dienstleister (z.B. Logistikunternehmen, Zahlungsvermittler) die jeweils notwendigen Daten zu Ihrer Person bzw. zur Bestellung. Wir führen auch Bonitätsprüfungen durch. Ohne entsprechende zutreffende Angaben können wir Bestellungen nicht annehmen oder Ihnen bestimmte Zahlungsoptionen nicht bieten.
Zudem verpflichtet uns das Handels- und Steuerrecht, Daten aus den abgeschlossenen Geschäften für die Dauer der gesetzlichen Aufbewahrungsfristen zur archivieren. Rechtsgrundlage für die entsprechenden Datennutzungen ist Art. 6 Abs. 1 lit. c DSGVO.
2. Verarbeitung in der Unternehmensorganisation
Eine Nutzung erfolgt ferner zur Rechtsverteidigung und Verfolgung von Ansprüchen in Wahrung unserer rechtlichen Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), im Rahmen rechtlicher Verpflichtungen (etwa Belege für Finanzbehörden) auf der Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Rahmen unserer Interessen an einer gesetzeskonformen und effizienten Durchführung der betrieblichen Organisation (auch durch Überlassung an zur Berufsverschwiegenheit verpflichtete Personen, wie Steuerberater oder Rechtsanwälte; Art. 6 Abs. 1 Satz 1 lit. f DSGVO) bzw. durch Überlassung an organisatorisch eingeschaltete Dienstleister, die wir vertraglich nach Art. 28 DSGVO auf die Einhaltung datenschutzrechtlicher Grundlagen verpflichtet haben. Im Rahmen unserer Unternehmensorganisation verarbeiten wir Ihre Daten in unseren IT-Systemen (siehe auch Zentrale Datenverarbeitung) und übermitteln, soweit notwendig, Daten von Kunden, Interessenten, Lieferanten und Personal entsprechend gesetzlicher Pflichten an Behörden, wie Finanzverwaltungen und an Berater (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) entsprechend unserer Interessen an einer rechtskonformen und wirtschaftlichen Unternehmensführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.
In diesem Zusammenhang analysieren wir zur Unternehmenssteuerung und zur Marktanalyse Daten zu sämtlichen Unternehmens- und Geschäftsvorgängen. Soweit sich aus dem konkreten Zweck keine Notwendigkeit ergibt, werden die Daten weitgehend anonymisiert oder zumindest pseudonym ausgewertet und allenfalls losgelöst von Personen zusammengefasst Dritten zugänglich gemacht. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO.
3. Ausgelagerte IT und Hosting
Wir nehmen IT- Software- und Hostingleistungen von Dienstleistern im Rahmen der Erbringung von Services und der Erfüllung Ihrer Anliegen und unserer vertraglichen Verpflichtungen auf der Basis unserer Interessen an effizienter und sicherer Unternehmens- und Vertragsausführung in Anspruch. Dabei werden Ihre Daten zu Ihren Interessen, Anliegen, Bestellungen und Besuchen bzw. Wahrnehmungen unserer Leistungsangebote auch mit Hilfe der Leistungen dieser Dienstleister verarbeitet.
Soweit gesetzlich gefordert und nicht ohnehin über Regelungen zur Berufsverschwiegenheit abgesichert, haben wir in Auftragsverarbeitungsfällen unseren Zugriff und die sichere sowie vertrauliche Behandlung Ihrer Daten vertraglich abgesichert.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ggf. in Verbindung mit Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
4. Werbung und Marktanalyse
Über die oben genannten Nutzungen hinaus verwenden wir gestützt auf Artikel 6 Abs. 1 lit. f DSGVO in Verfolgung unserer Interessen an der Gewinnung neuer Kunden und der Pflege bestehender Kundenbeziehungen die von Ihnen mitgeteilten Adressdaten für eigene Produkt- und Dienstleistungsinformationen und Ihr Geburtsdatum für persönliche Glückwünsche sowie für eventuelle Einladungen zu Kundenveranstaltungen und zur Zusendung unserer Kundenzeitschrift. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Soweit Sie uns eine gesonderte Einwilligung erteilt haben, nutzen wir die Daten zu den in der Einwilligung ausgeführten Zwecken. Bei der Marktanalyse werden Ihre Daten anonymisiert für statistische Zwecke intern ausgewertet, um unsere werblichen Informationen, Produkte und Dienstleistungen zu verbessern.
5. Trusted Shops
Wir nutzen die Bewertungssoftware der Trusted Shops GmbH, Köln. Hierdurch können unsere Kunden unsere Angebote und Produkte besser bewerten. Außerdem helfen uns die abgegebenen Bewertungen dabei, unsere internen Abläufe stets weiter zu verbessern. Nachdem Sie einen Lift bei uns gekauft haben, bittet Sie unser Mitarbeiter darum, Ihre Zustimmung zu erteilen, damit wir Ihnen im Nachgang eine E-Mail oder eine SMS zusenden können, in der wir Sie um die Abgabe einer Bewertung bitten.
Sofern Sie uns diese Einwilligung erteilen, übermitteln wir Ihren Vor- und Zunamen inkl. Anrede, eine Ihrer Bestellung zugeordnete Vorgangsnummer sowie Ihre E-Mail-Adresse bzw. Telefonnummer an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (
www.trustedshops.de), damit diese Sie per E-Mail oder SMS an die Möglichkeit zur Abgabe einer Bewertung erinnert. Rechtsgrundlage hierfür bildet Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Hinweise zur Datennutzung durch Trusted Shops in diesem Zusammenhang und der weiter bei der Bewertung erhobenen Daten finden Sie unter https://www.trustedshops.com/de/legal/datenschutz in den Datenschutzhinweisen. Im Rahmen dieses Prozesses setzen wir auch weitere Auftragsverarbeiter ein, die wir vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet haben.
Ihre erteilte Einwilligung können Sie jederzeit durch eine Nachricht an die am Ende dieser Hinweise beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen.
6. spoteffects
Umfang der Verarbeitung personenbezogener Daten
Wir nutzen den externen Dienst „spoteffects“ der XAD spoteffects GmbH (Saarstr. 7, 80797 München), um die Effektivität von unseren TV-Werbekampagnen zu erfassen. spoteffects verwendet für die Analyse der Interaktionen das Analysetool Matomo (ehemals Piwik), eine Open-Source-Analysesoftware zur statistischen Auswertung der Besucherzugriffe.
Folgende Einstellungen zum Datenschutz wurden bei Matomo getroffen:
• IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung, sodass keine Rückschlüsse auf Ihre Identität erfolgen können)
• Aufbereitung (insbesondere Geo-Lokalisation) und Speicherung Ihres Besuchs nur mithilfe der anonymisierten IP-Adresse
• Automatische Löschung alter Logs/Begrenzung der Speicherdauer
• Akzeptieren von „Do Not Track“ des Browsers
Zweck der Datenverarbeitung:
Messung, Steuerung und Optimierung unserer Werbemaßnahmen
Erhobene Daten:
Folgende Daten könnten zusammen mit einer pseudonymisierten User-ID gespeichert werden:
• Anonymisierte IP-Adresse
• Referrer-URL (zuvor besuchte Seite)
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer)
• Heruntergeladene Dateien
• Angeklickte Links zu anderen Websites
• Ggf. Erreichung von bestimmten Zielen (Conversions)
• Technische Informationen: Betriebssystem; Browsertyp, -version und -sprache ; Gerätetyp, -marke, -modell und -auflösung
• Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse)
Rechtsgrundlage:
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die erforderliche Rechtsgrundlage zur Nutzung von Cookies und ähnlichen Technologien für dieses Tool ist Art. 25 Abs. 1 TTDSG (Einwilligung)
Datenempfänger:
XAD spoteffects GmbH
7. Zentrale Datenverarbeitung
Wir verwalten und verarbeiten Ihre Kundendaten (Adressdaten, Kontaktdaten), Daten, die wir bei Ihren Besuchen auf unseren Online-Angeboten und über unsere Apps oder als Reaktion auf unsere Werbung gewonnen haben (Identitätskennungen, Kundennummer) sowie die entsprechenden Daten von anderen Unternehmen der Liftstar-Gruppe zentral in Deutschland, um über Synergieeffekte bei der vereinfachten Kundenbetreuung und konzentrierte Sicherheitsmaßen zum Schutz der Daten, der Betrugsprävention und der Forderungsabsicherung unsere Interessen an einer wirtschaftlichen, sicheren und effektiven Kundenbetreuung und Bestellabwicklung zu realisieren. Zur Liftstar-Gruppe gehören die Unternehmen Lifta GmbH, Horbeller Straße 33, 50858 Köln, AP+ Treppenlifte GmbH, Brücker Mauspfad 576, 51109 Köln, Der Treppenlift GmbH, Toyota-Allee 93, 50858 Köln, Lifton GmbH, Horbeller Straße 33, 50858 Köln, die sani-trans GmbH, Riedheimerstraße 10, 89129 Langenau, myHomelift GmbH, Horbeller Straße 33, 50858 Köln, Lifta Stairlifts SA (Pty) Ltd, Unit 3, Track Park, 5 Track Crescent, Montague Gardens, 7441 Cape Town, Südafrikadie Liftstar Österreich GmbH, Salurner Str. 1, 4. Stock, A-6020 Innsbruck sowie die Liftstar GmbH, Horbeller Straße 33, 50858 Köln.
Die Verarbeitung erfolgt bei der Liftstar GmbH und ist über vertragliche Abreden zwischen den Gesellschaften datenschutzrechtlich abgesichert. Rechtsgrundlage für die zentrale Verarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO gestützt auf die vorstehend genannten Interessen. Das zentrale Kundenmanagement wird durch für alle unsere betroffenen Gesellschaften einheitliche strenge Sicherheits- und Datenschutzvorgaben reglementiert, die u.a. eine logische Trennung der Daten der einzelnen Gesellschaften gewährleisten. Ihre Daten bleiben also der Gesellschaft zugeordnet, der Sie diese mitgeteilt haben. Es erfolgt kein unmittelbarer Datenaustausch zwischen den Gesellschaften um Direktwerbung zu betreiben, es sei denn, Sie haben dem ausdrücklich zugestimmt. Bei einem Austausch für gesetzlich ohne Ihre Einwilligung erlaubte Werbezwecke setzen wir ggf. unabhängige Vermittler ein. Erst wenn Sie auf die Werbung der werbenden Gesellschaft reagieren, erhält das werbende Unternehmen durch Ihre Reaktion Ihre Daten. Sie haben es damit allein in der Hand, ob Daten von Ihnen einem anderen Unternehmen der Liftstar-Gruppe für Werbezwecke zur Verfügung gestellt werden.
1. Bereitstellung und Nutzung der Webseite
Sie können unsere Seite besuchen, ohne Eingaben zu Ihrer Person zu machen. Wenn Sie unsere Websites besuchen, auch wenn dies beispielsweise über einen Link in einem Newsletter oder einer Werbeanzeige geschieht, werden dennoch bestimmte Daten in sog. Logfiles erfasst und gespeichert. Erfasst werden – auch wenn der Besuch ggf. über Newsletterlinks oder Anzeigenlinks im Internet erfolgt – lediglich Zugriffsdaten ohne unmittelbaren Personenbezug wie z. B.
• die Internetseite, von der wir besucht werden
• die Seite, die aufgerufen wird bzw. den Namen einer angeforderten Datei
• Typ und Version Ihres Browsers,
• Zeit und Datum des Zugriffs
• das verwendete Betriebssystem, auf dem der Browser läuft
• den Namen Ihres Internet Service Providers
• die Internet-Adresse des Zugreifenden (IP-Adresse)
• Produkte und Inhalte, für die sich der Besucher interessiert und die Ausprägung des Interesses, wie Dauer, Häufigkeit, Interaktion mit Formularen, Navigationselementen und Links
Ein Rückschluss auf Ihre Person ist uns aufgrund dieser Daten nicht möglich und eine Zusammenführung von vorstehenden Daten mit Daten Ihrer Person wird auch nicht ohne Ihre Einwilligung vorgenommen, es sei denn, es geht um die Verfolgung von Rechtsverletzungen und Angriffe auf unsere Systeme.
Die IP-Adresse wird zwar durch unseren Hoster verfügbar gemacht, aber aus Datenschutzgründen nach 7 Tagen mit einem „x“ überschrieben und damit anonymisiert.
Wir haben zudem bei der IP-Adresse durch entsprechende Kürzungen versucht dafür Sorge zu tragen, dass hierdurch für bestimmte Partner, die diese IP im Rahmen ihrer Services mit erheben ein Rückbezug auf Ihre Person erschwert bzw. nahezu unmöglich gemacht wird.
Wenn wir auf unseren Seiten Inhalte Dritter einbinden (z.B. eingebettete Filme oder sonstige Informationen) erhalten diese allein zu diesem Zweck Ihre IP-Adresse, da ansonsten die Inhalte nicht an Ihren Browser ausgeliefert werden können.
2. Cookies
Auf unserer Webseite setzen wir sog. Cookies ein. Cookies sind kleine Dateien, die auf Ihrem Datenträger gespeichert werden. Zu Beginn des Besuchs auf unserer Website bitten wir Sie um Zustimmung zum Setzen von Cookies in Verbindung mit der damit einhergehenden Datenverarbeitung. Hier können Sie noch einmal alle Informationen zu den eingesetzten Cookies abrufen und auch Ihre Einwilligungen bearbeiten.
3. Tracking- und Analysetools (Performance Cookies)
3.1. Google Analytics
3.1.1. Umfang der Verarbeitung
Auf dieser Webseite wird Google Analytics, ein Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA („Google“), genutzt. Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch dich ermöglichen.
Dazu werden folgende Daten von der Liftstar Gruppe verarbeitet:
• Klickpfad
• Datum und Uhrzeit des Besuchs
• Geräteinformationen
• Standort-Informationen
• IP-Adresse
• Besuchte Seiten
• Referrer URL
• Browser-Informationen
• Hostname
• Browser-Sprache
• Browser-Typ
• Bildschirmauflösung
• Gerätebetriebssystem
• Interaktionsdaten
• Nutzerverhalten
• Besuchte URL
• Cookie ID
Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt mittels eines serverseitigen Trackings durch die Liftstar Gruppe. Bevor eine Übermittlung von Daten an Google stattfindet, werden diese durch den Server der Liftstar Gruppe anonymisiert. Die an Google übermittelten Daten sind nicht mehr auf eine Person zurückführbar.
Die durch diese Cookies erzeugten Informationen (z.B. Zeit, Ort und Häufigkeit deiner Benutzung dieser Webseite) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei der Verwendung von Google Analytics ist es nicht ausgeschlossen, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse auch weitere personenbezogene Daten erfassen können. Wir weisen dich darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Die durch Cookies erzeugten Informationen wird Google im Auftrag des Betreibers dieser Webseite benutzen, um deine Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der Webseitenbenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird von Google, nach eigenen Angaben, nicht mit anderen Daten von Google zusammengeführt. Du kannst eine Speicherung von Cookies generell durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen kannst. Es nicht ausgeschlossen, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse weitere personenbezogene Daten erfassen können. Um zu verhindern, dass Informationen zu deiner Nutzung der Webseite durch Google Analytics erfasst und an Google Analytics übertragen werden, kannst du unter folgendem Link ein Plug-In für deinen Browser herunterladen und installieren.
3.1.2. Zweck der Verarbeitung
Im Auftrag von der Lifton GmbH wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
3.1.3. Empfänger
Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.
3.1.4. Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
3.1.5. Rechtsgrundlage
Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.
3.2. Google Click ID (GCLID)
3.2.1. Umfang der Verarbeitung
Auf dieser Website nutzen wir das Tracking-Parameter Google Click ID („GCLID“) der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland („Google“), das beim Einsatz von Google Ads per Auto-Tagging eingesetzt wird.
Durch das Klicken auf eine Anzeige, wird die GCLID an die URL angeheftet. Dabei werden (persönliche) Daten gesammelt, die uns zur Auswertung, Analyse und Optimierung von Werbekampagnen dienen.
Folgende Daten werden durch die GCLID verarbeitet:
• Browser-Informationen
• Klickpfad
• Datum und Uhrzeit des Besuchs
• Geräteinformationen
• Kauf- und Surfverhalten
• Standort-Informationen
• IP-Adresse
• Hostname
• Anzahl der Seitenaufrufe
• Angesehene Produkte
• Suchbegriffe
• Technische IDs
• Nutzungsdaten
• Anzahl der geschalteten Anzeigen
• Referrer URL
Die gewonnen Informationen werden an Google übermittelt und dort ausgewertet. Dabei kann eine Übermittlung an Server in den USA oder in andere Drittländer nicht ausgeschlossen werden. Wir weisen darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Wir verknüpfen die GCLID anschließend mit von uns gesammelten Informationen zur Anfrage- und Auftragsabwicklung mittels Business Central und Qlik Sense. Dadurch können wir den Erfolg unserer Werbekampagnen analysieren und optimieren.
3.2.2. Zweck der Verarbeitung
Die Verarbeitung der Daten dient der Analyse und Optimierung unserer Werbekampagnen, z. B. durch Personalisierung der Inhalte.
3.2.3. Empfänger
Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA kann stattfinden. Google ist ein nach dem EU/U.S. Data Privacy Framework (DPF) zertifiziertes Unternehmen. Diese Zertifizierung bescheinigt Google ein angemessenes, mit der DSGVO vergleichbares Datenschutzniveau.
3.2.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr benötigt werden.
3.2.5 Rechtsgrundlage
Rechtsgrundlage für den Einsatz von GCLID ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
3.3. Google Consent Mode
Hierbei handelt es sich um ein an Google gesendetes Signal, das Google den Zustimmungsstatus des Benutzer-Trackers oder der App-ID mitteilt. Dadurch wird die Einwilligungsentscheidung des Nutzers an Google weitergegeben und das Verhalten von Google Analytics, Google Ads und möglicherweise anderen Diensten angepasst.
3.4. Emarsys
3.4.1. Umfang der Verarbeitung
Wir nutzen auf unserer Website das Tool SAP Emarsys ein Analysetool der SAP Deutschland SE & Co. KG Hasso-Plattner-Ring 7 69190 Walldorf, Baden Deutschland („SAP“), welches zur Analyse Ihres Nutzerverhaltens auf unserer Website eingesetzt wird.
SAP Emarsys verwendet Cookies. Diese Textdateien werden auf Ihrem Computer gespeichert und machen es uns möglich, die Benutzung unserer Webseite zu analysieren. Dazu werden die durch den Cookie gewonnenen Informationen über die Nutzung an unseren Server übertragen und gespeichert, damit das Nutzungsverhalten ausgewertet werden kann.
Wir versteht diese Analyse als Bestandteil unseres Internet-Services. Wir möchte damit die Webseite weiter verbessern und noch mehr an die Bedürfnisse der Nutzerinnen und Nutzer anpassen.
Dazu werden folgende Daten verarbeitet:
• Browser-Informationen
• Gerätebetriebssystem
• Referrer URL
• IP-Adresse (gehasht und gekürzt)
• E-Mailadresse (gehasht)
• Session ID
• Cookie ID
• Standort-Informationen
Die Speicherung der personenbezogenen Daten erfolgt aufgrund eines Cloud-Services auf Servern von SAP, weshalb eine Übermittlung in ein Drittland nicht ausgeschlossen werden kann.
Die Software interagiert dabei mit Google Analytics, sodass personenbezogene Daten durch Google Analytics erhoben und in SAP Emarsys verarbeitet werden.
3.4.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a) DSGVO.
3.4.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Darüber hinaus sind wir durch die Nutzung von SAP in der Lage bei einer Kontaktaufnahme gezielt auf Interessen abgeleitet aus dem Nutzerverhalten einzugehen.
3.4.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr benötigt werden.
3.4.5. Widerruf Ihrer Einwilligung:
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, in dem Sie das Häkchen oben wieder entfernen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4. Kommunikationstechnologien
Chat – UserLike
Diese Website verwendet Userlike, sofern Sie uns dafür Ihre Einwilligung erteilt haben, eine Live-Chat Software des Unternehmens Userlike UG (haftungsbeschränkt). Weitere Informationen dazu finden Sie ebenfalls im Cookie-Tool.
1. Recht auf Löschung (Recht auf Vergessenwerden)
a) Voraussetzungen der Löschung
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Beachten Sie bitte, dass ein Recht auf unverzügliche Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“) nur besteht, wenn einer der nachfolgenden Gründe zutrifft:
• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und eine sonstige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ein.
• Die Ihre Person betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Weitergehendes Recht auf Vergessenwerden
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen zur Löschung
Bitte beachten Sie neben den vorstehenden Voraussetzungen, dass folgende Ausnahmen eine Ablehnung Ihres Löschungswunsches rechtfertigen können:
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist.
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Recht auf Einschränkung der Verarbeitung
Ihr Recht auf Einschränkung der Verarbeitung steht Ihnen zu, wenn Sie die Richtigkeit der personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen oder wenn Sie bei unrechtmäßiger Verarbeitung die Löschung ablehnen und stattdessen die Einschränkung der Nutzung personenbezogener Daten verlangen. Das Recht steht Ihnen auch zu, wenn wir die Daten nicht länger benötigen, Sie diese personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sie können schließlich dieses Recht geltend machen, wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Möglichkeit fortdauernder Speicherung bleibt unberührt. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
3. Recht auf Datenübertragbarkeit
Ihnen steht zudem ein Recht auf Datenübertragbarkeit der von Ihnen uns gegenüber angegebenen Daten, die wir auf Basis einer wirksamen Einwilligung verarbeitet haben oder deren Verarbeitung zur Eingehung bzw. Erfüllung eines wirksamen Vertrags erforderlich gewesen sind, in einem „strukturierten, gängigen und maschinenlesbaren Format“ an Sie zu. Sie haben auch das Recht, die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Das Recht besteht nur, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
4. Geltendmachung Ihrer Rechte
Wenden Sie sich bitte bei Fragen oder zur Geltendmachung Ihrer Rechte an unseren Kundenservice (Kontaktdaten siehe unten).
Sie können sich auch an unseren Datenschutzbeauftragten wenden. Dieser ist in Beschwerdefällen zuständig. Sie erreichen unseren Datenschutzbeauftragten unter den oben (siehe Ziffer II) angegebenen Kontaktdaten.
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung (DSGVO) verstößt.
5. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Interessenabwägung gemäß Art. 6 Abs. lit. f DSGVO erfolgt, Widerspruch einzulegen. In diesem Fall verarbeitet das verantwortliche Unternehmen der Liftstar Gruppe Ihre personenbezogenen Daten nicht mehr, es sei denn, das Unternehmen kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung haben Sie jederzeit das Recht, Widerspruch einzulegen, mit der Folge, dass die Daten nicht mehr für diese Zwecke verarbeitet werden.
Sie haben das Recht, jede von Ihnen ggf. erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
Arten der verarbeiteten Daten:
• Persönliche Daten und Kontaktdaten (Namen, Adressen, E-Mail-Adressen, Telefonnummern)
• Daten zur Anfrage (z. B. Angaben zu Ihrer Treppe und Wohnsituation)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Wir nutzen Ihre Kontaktdaten, um Ihnen individuell Informationsmaterial zusammenzustellen, Sie telefonisch zu beraten, Ihnen ein Angebot zu erstellen oder einen Termin mit Ihnen zu vereinbaren.
Wenn Sie uns eine Einwilligung erteilt haben, sind die Einwilligungstexte bei uns gespeichert und können abgerufen werden. Wenden Sie sich zum Abruf einfach an lifta@lifta.de. Wir übermitteln Ihnen die gewünschten Informationen sodann per E-Mail.