Datenschutzerklärung

Gültig für die Websites hoerakustik-vollbach.de und vollbach-shop.de

Stand: 24.08.2026

1. Verantwortliche und gemeinsame Verantwortlichkeit

Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Angeboten. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Websites, unseres Online-Shops sowie im Rahmen unserer Geschäftstätigkeit verarbeiten.

Gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO

Für die auf diesen Seiten beschriebenen Verarbeitungen sind die folgenden Gesellschaften gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Sie nutzen im Wesentlichen ein einheitliches Kundenverwaltungssystem (Amparex) sowie gemeinsame IT-Infrastruktur und stimmen die Zwecke und Mittel der Verarbeitung untereinander ab:

Hörakustik Vollbach GmbH & Co. KG

Riemekestraße 12, 33102 Paderborn

Telefon: 05251/28453-65 | E-Mail: verwaltung@hoerakustik-vollbach.de

HRA 7379, Amtsgericht Paderborn

 

Hörakustik Vollbach und Eckhorn GmbH

Borchener Straße 2b, 33098 Paderborn

Telefon: 05251/28453-65 | E-Mail: verwaltung-ve@hoerakustik-vollbach.de

HRB 17205, Amtsgericht Paderborn

 

Vollbach Produkt und Service GmbH

(Betreiberin des Online-Shops www.vollbach-shop.de)

Borchener Straße 2b, 33098 Paderborn

Telefon: 05251/28453-85 | E-Mail: verwaltung-ps@hoerakustik-vollbach.de

HRB 18425, Amtsgericht Paderborn

Gegenstand und Ausgestaltung der gemeinsamen Verantwortlichkeit

Gegenstand der gemeinsamen Verantwortlichkeit ist die filial- und gesellschaftsübergreifende Verarbeitung von Kunden- und Patientendaten in einem gemeinsam genutzten Verwaltungssystem (Amparex) sowie ein gemeinsamer Kunden- und Patientenstamm. Ziel ist eine einheitliche Beratung, Versorgung, Terminorganisation und Serviceabwicklung über die beteiligten Standorte und Gesellschaften hinweg.

Die beteiligten Gesellschaften haben in einer Vereinbarung nach Art. 26 DSGVO festgelegt, wer welche Pflichten erfüllt:

  • Die Hörakustik Vollbach GmbH & Co. KG stellt das zentrale Verwaltungssystem (Amparex) und die gemeinsame IT-Infrastruktur bereit und verantwortet die zugehörigen technischen und organisatorischen Maßnahmen zur Datensicherheit.
  • Jede Gesellschaft ist für die Rechtmäßigkeit der von ihr veranlassten Verarbeitung im Rahmen der eigenen Kundenbeziehung verantwortlich.
  • Die Erfüllung der Informationspflichten (Art. 13, 14 DSGVO) und der Betroffenenrechte (Art. 15 bis 22 DSGVO) sowie die Bearbeitung von Datenschutzvorfällen werden gemeinsam über die zentrale Anlaufstelle koordiniert.

Unabhängig von dieser internen Aufgabenverteilung können Sie Ihre Rechte nach der DSGVO gegenüber jeder der beteiligten Gesellschaften geltend machen (Art. 26 Abs. 3 DSGVO). Den wesentlichen Inhalt der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung (Art. 26 Abs. 2 DSGVO). Als zentrale Anlaufstelle dient die nachfolgend genannte Kontaktadresse.

Zentrale Datenschutz-Kontaktstelle

Bei Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter:

E-Mail: datenschutz@hoerakustik-vollbach.de

2. Allgemeine Hinweise

Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse). Die in dieser Erklärung verwendeten Begriffe entsprechen den Definitionen des Art. 4 DSGVO.

Rechtsgrundlagen der Verarbeitung im Überblick

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Bei besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Rahmen der hörakustischen Versorgung) gelten zusätzlich Art. 9 DSGVO sowie die einschlägigen berufs- und sozialrechtlichen Vorschriften.

Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Diese betragen für Buchungsbelege und Rechnungen seit dem 1. Januar 2025 acht Jahre (zuvor zehn Jahre; vgl. §§ 257 HGB, 147 AO in der Fassung des Vierten Bürokratieentlastungsgesetzes); für bestimmte andere Unterlagen (z. B. Handelsbücher, Inventare und Jahresabschlüsse) gelten weiterhin bis zu zehn Jahre, für Handels- und Geschäftsbriefe sechs Jahre. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

3. Verarbeitung von Gesundheitsdaten im Rahmen der hörakustischen Versorgung

Als Hörakustik-Fachbetrieb verarbeiten wir im Rahmen Ihrer Beratung und Versorgung besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne des Art. 9 DSGVO. Der Schutz dieser Daten hat für uns besondere Priorität; die verarbeitenden Personen unterliegen einer beruflichen Geheimhaltungspflicht.

Verarbeitete Gesundheitsdaten

Im Rahmen der hörakustischen Versorgung verarbeiten wir insbesondere:

  • Anamnese- und Beratungsdaten (z. B. Angaben zu Hörproblemen und zur Vorgeschichte)
  • Hörtest- und Audiometrieergebnisse (Audiogramme, Messwerte)
  • Ohr- und Gehörbefunde sowie Ohrabformungen und Otoplastik-Daten
  • ärztliche Verordnungen und Diagnosen (z. B. HNO-ärztliche Verordnung)
  • Anpass-, Versorgungs- und Einstellungsdaten Ihrer Hörsysteme
  • Service-, Reparatur- und Nachbetreuungsverlauf

Zwecke der Verarbeitung

Wir verarbeiten diese Daten zur Beratung, Anpassung, Abgabe und Nachbetreuung von Hörsystemen und Gehörschutz, zur Durchführung von Reparaturen und Serviceleistungen, zur Abrechnung mit Ihnen und den Kostenträgern sowie zur Erfüllung unserer gesetzlichen Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Versorgung im Gesundheitsbereich durch Angehörige eines Gesundheitsberufs, die einer Geheimhaltungspflicht unterliegen), in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Versorgungsvertrags). Soweit erforderlich, stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für die Abrechnung mit gesetzlichen Krankenkassen gelten ergänzend die Vorschriften des Sozialgesetzbuchs (insbesondere SGB V und SGB IX).

Vertraulichkeit und Speicherdauer

Wir schützen Ihre Gesundheitsdaten durch geeignete technische und organisatorische Maßnahmen und geben sie nur an die in Ziffer 4 genannten Empfänger weiter, soweit dies für die Versorgung, Abrechnung oder aufgrund gesetzlicher Vorgaben erforderlich ist. Die Speicherung erfolgt für die Dauer der Versorgungsbeziehung sowie nach Maßgabe der gesetzlichen und berufsrechtlichen Aufbewahrungsfristen.

Zum Schutz dieser besonderen Kategorien personenbezogener Daten treffen wir die nach § 22 Abs. 2 BDSG angemessenen und spezifischen Maßnahmen, insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, Zweckbindung, Pseudonymisierung soweit möglich sowie die Verpflichtung der beteiligten Personen auf Vertraulichkeit.

Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Gesundheits- und Versorgungsdaten ist für die Anbahnung und Durchführung des Versorgungsvertrags sowie für die Abrechnung mit den Kostenträgern erforderlich. Ohne diese Daten können wir die hörakustische Versorgung und die Abrechnung nicht oder nicht ordnungsgemäß erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht, soweit sozial- oder abrechnungsrechtliche Vorschriften dies vorsehen. Über die für die Versorgung und Abrechnung erforderlichen Angaben hinaus besteht keine Pflicht zur Bereitstellung; etwaige freiwillige Zusatzangaben, die Sie uns von sich aus mitteilen, kennzeichnen wir als freiwillig, und ihre Nichtangabe hat für Sie keine Nachteile.

Herkunft der Daten (Erhebung bei Dritten)

Nicht alle Daten erheben wir unmittelbar bei Ihnen. Im Rahmen Ihrer Versorgung erhalten wir personenbezogene Daten – einschließlich Gesundheitsdaten – auch von Dritten, insbesondere von behandelnden Ärztinnen und Ärzten (z. B. ärztliche Verordnungen, Befunde, Diagnosen) sowie von Krankenkassen und Kostenträgern (z. B. Kostenzusagen, Versicherungs- und Abrechnungsdaten). Dabei verarbeiten wir insbesondere folgende Datenkategorien: Identifikations- und Kontaktdaten, Versicherungs- und Kostenträgerdaten, ärztliche Verordnungsdaten, Diagnose- und Befunddaten sowie Abrechnungsdaten.

Rechtsgrundlage: Art. 14 DSGVO (Information bei Erhebung bei Dritten); Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG bzw. den Vorschriften des SGB.

Zentrales Verwaltungssystem (Amparex)

Zur Kunden- und Patientenverwaltung, Terminplanung, Dokumentation der Versorgung, Kommunikation und Abrechnung nutzen wir die Branchensoftware Amparex als zentrales System. In Amparex werden auch Ihre Gesundheitsdaten gespeichert. Der Zugriff ist auf die hierfür berechtigten Mitarbeitenden der gemeinsam verantwortlichen Gesellschaften (vgl. Ziffer 1) beschränkt.

Anbieter / Auftragsverarbeiter: EVEX Deutschland GmbH

Anschrift: Sigmaringer Straße 111, 70567 Stuttgart-Möhringen, Deutschland

Betrieb / Hosting: Bereitstellung als Cloud-Lösung (Software-as-a-Service) durch die EVEX Deutschland GmbH; die Verarbeitung erfolgt in Rechenzentren innerhalb der EU.

Verarbeitete Daten: Stammdaten, Versorgungs- und Gesundheitsdaten, Termin-, Kommunikations- und Abrechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Drittlandübermittlung: findet nicht statt (Verarbeitung in der EU).

Datenschutzerklärung des Anbieters: https://web.amparex.com/rechtliches/datenschutzerklaerung

4. Empfänger und Weitergabe von Daten

Im Rahmen Ihrer Versorgung und der damit verbundenen Abrechnung geben wir personenbezogene Daten – einschließlich Gesundheitsdaten – an die folgenden Empfänger bzw. Kategorien von Empfängern weiter, soweit dies erforderlich und rechtlich zulässig ist:

Kranken- und Kostenträger

Zur Beantragung der Kostenübernahme und zur Abrechnung von Hörhilfen und Versorgungen übermitteln wir die erforderlichen Daten an gesetzliche und private Krankenversicherungen sowie ggf. an Beihilfestellen und weitere Kostenträger. Diese sind hinsichtlich der bei ihnen erfolgenden Verarbeitung eigenständig Verantwortliche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. den Vorschriften des SGB (insbesondere SGB V/SGB IX).

Die Abrechnung mit den gesetzlichen Krankenkassen und weiteren Kostenträgern führen wir nicht unmittelbar selbst durch, sondern über spezialisierte Abrechnungs- und Kommunikationsdienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Über diese Dienstleister erstellen und übermitteln wir insbesondere Kostenvoranschläge und Abrechnungen. Im Einzelnen setzen wir ein:

opta data Finance GmbH (egeko)

Anbieter: opta data Finance GmbH, Berthold-Beitz-Boulevard 461, 45141 Essen.

Zweck: Kommunikation mit den gesetzlichen Krankenkassen sowie Erstellung und Einreichung von Kostenvoranschlägen und Abrechnungen im Bereich Hörakustik (Produkt „egeko“).

Verarbeitete Daten: Stamm- und Versorgungsdaten der Kundinnen und Kunden, Kostenvoranschlags- und Abrechnungsdaten, einschließlich versorgungsbezogener Gesundheitsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG und den Vorschriften des SGB; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Drittlandübermittlung: findet nicht statt (Verarbeitung in Deutschland/EU).

Speicherdauer: gemäß den gesetzlichen Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: https://egeko.de/datenschutzerklaerung/

medicomp GmbH (MIP-Hilfsmittel-Management)

Anbieter: medicomp GmbH, Hoheloogstraße 14, 67065 Ludwigshafen.

Zweck: Kommunikation mit den Berufsgenossenschaften sowie Erstellung und Einreichung von Kostenvoranschlägen und Abrechnungen (Produkt „MIP-Hilfsmittel-Management“).

Verarbeitete Daten: Stamm- und Versorgungsdaten, Kostenvoranschlags- und Abrechnungsdaten, einschließlich versorgungsbezogener Gesundheitsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG und den Vorschriften des SGB; Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandübermittlung: findet nicht statt (Verarbeitung in Deutschland/EU).

Speicherdauer: gemäß den gesetzlichen Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: https://www.medicomp.de/medicomp-mip-hilfsmittel-mangement-mip-ekv/datenschutztransparenzgebot/

ITSG Trust Center

Anbieter: ITSG GmbH – Informationstechnische Servicestelle der Gesetzlichen Krankenversicherung GmbH, Kaiserleistraße 10–16, 63067 Offenbach am Main.

Zweck: Das ITSG Trust Center ist die technische Zertifizierungs- und Verschlüsselungsstelle für die gesicherte elektronische Übermittlung der Abrechnungsdaten an die gesetzlichen Krankenkassen. Es besteht keine gesonderte Plattform oder Nutzeranmeldung; verwendet wird lediglich ein technisches Zertifikat (Token), das in unserem Verwaltungssystem Amparex hinterlegt ist.

Verarbeitete Daten: technische Zertifikats- und Verschlüsselungsdaten zur signierten und verschlüsselten Übertragung der Abrechnungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. h DSGVO i. V. m. den Vorschriften des SGB (insbesondere § 302 SGB V).

Drittlandübermittlung: findet nicht statt (Deutschland/EU).

Speicherdauer: Personenbezogene Inhaltsdaten werden im Trust Center nicht dauerhaft gespeichert; das technische Zertifikat wird für die Dauer seiner Gültigkeit vorgehalten.

Datenschutzerklärung des Anbieters: https://www.itsg.de/datenschutzhinweise-fuer-systeme-des-trust-centers/

Hörgerätehersteller

Zur Fertigung, Anpassung, Reparatur und Wartung von Hörsystemen und Otoplastiken übermitteln wir die hierfür erforderlichen Daten (z. B. Audiogramm- und Anpassdaten, Ohrabformungen) an die jeweiligen Hörgerätehersteller. Je nach Ausgestaltung der Zusammenarbeit sind die Hörgerätehersteller Auftragsverarbeiter (Fertigung in unserem Auftrag nach Art. 28 DSGVO) oder eigenständig Verantwortliche.

In der Regel handelt es sich bei den etablierten Hörgeräteherstellern um eigenständig Verantwortliche, da sie die übermittelten Daten auch zu eigenen Zwecken verarbeiten (insbesondere zur Erfüllung ihrer produkt-, medizinprodukte- und haftungsrechtlichen Pflichten, zur Qualitätssicherung sowie zur Garantie- und Serviceabwicklung). Soweit ein Hersteller oder ein Fertigungslabor ausschließlich weisungsgebunden in unserem Auftrag tätig wird (z. B. reine Fertigung von Otoplastiken nach unseren Vorgaben), erfolgt die Verarbeitung als Auftragsverarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO.

Behandelnde Ärztinnen und Ärzte

Im Rahmen ärztlicher Verordnungen sowie des erforderlichen Befund- und Versorgungsaustauschs tauschen wir Daten mit den behandelnden Ärztinnen und Ärzten (insbesondere HNO) aus, soweit dies für Ihre Versorgung erforderlich und zulässig ist. Die behandelnden Ärztinnen und Ärzte sind eigenständig Verantwortliche.

Rechtsgrundlage: Soweit der Austausch zur Durchführung Ihrer Versorgung erforderlich ist, Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG; soweit er auf Ihrem ausdrücklichen Wunsch beruht, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

Weitere Empfänger

Darüber hinaus können Empfänger sein: unsere Steuerberatung bzw. Buchhaltungsdienstleister (DATEV, vgl. Ziffer 8), IT- und Versanddienstleister (vgl. Ziffer 6 und 8) sowie Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind. Eine Weitergabe zu anderen als den genannten Zwecken erfolgt nicht.

5. Besuch der Website hoerakustik-vollbach.de

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierzu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden in den Logfiles unseres Systems gespeichert und dienen der ordnungsgemäßen Auslieferung der Website, der Gewährleistung der IT-Sicherheit und der Systemstabilität.

Unsere Websites und der Online-Shop werden bei einem Hosting-Dienstleister betrieben, der die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet.

Unsere Website hoerakustik-vollbach.de wird gehostet durch die HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn. Der Online-Shop vollbach-shop.de wird auf der Infrastruktur von Shopify betrieben; insoweit ist Shopify selbst Hosting-Anbieter (vgl. Ziffer 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt).

Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Nicht notwendige Cookies (insbesondere für Analyse und Marketing) setzen wir nur nach Ihrer Einwilligung ein. Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg) ein. Es speichert Ihre getroffene Auswahl in einem Cookie, um diese bei weiteren Besuchen zu berücksichtigen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie mit uns per Kontaktformular, E-Mail oder Telefon in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Für unsere Telefonanlage nutzen wir den Dienst Pascom (vgl. Ziffer 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen).

Online-Terminvereinbarung (WP2Amparex)

Für die Online-Terminvereinbarung nutzen wir die Software WP2Amparex von isla Studio. Dabei handelt es sich um eine Schnittstellensoftware, die über die Amparex-Schnittstelle (API) eine Verbindung zu unserem Branchensystem Amparex herstellt und auf die dort gespeicherten Daten zugreift; sie ist selbst kein Produkt des Amparex-Herstellers. Zur Vereinbarung eines Termins verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Filiale und Leistung, Terminwunsch). Das Branchensystem Amparex, in dem die Kundendaten gespeichert werden, wird von der AMPAREX GmbH als Auftragsverarbeiter für uns betrieben.

Anbieter (Schnittstelle): isla Studio

Anschrift: Kopernikusstr. 14, 30167 Hannover

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung).

Online-Hörtest (hörtest24)

Auf unserer Website bieten wir einen Online-Hörtest über den Dienst hörtest24 an. Wenn Sie den Hörtest durchführen, werden die von Ihnen eingegebenen Angaben und Testergebnisse verarbeitet, um Ihnen ein Ergebnis anzuzeigen und – sofern Sie dies wünschen – eine Beratung anzubieten. Der Online-Hörtest erfasst dabei zunächst nur Ihre Hörkurve; erst wenn bestimmte Kriterien erfüllt sind, werden Sie nach Ihren Kontaktdaten gefragt. Erst mit dem Absenden des Kontaktformulars werden die Testergebnisse zusammen mit Ihren Kontaktdaten gespeichert und an uns übermittelt.

Anbieter: Franziska Lintzel

Anschrift: Vorstädterstraße 53, 55276 Oppenheim

Rolle des Anbieters: Der Anbieter wird für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung Ihrer Daten zu eigenen Zwecken des Anbieters oder eine darüber hinausgehende Weiterverarbeitung findet nicht statt.

Verarbeitete Daten: Ihre Eingaben zum Hörvermögen sowie die Hörtest-/Testergebnisse; hierbei können Gesundheitsdaten verarbeitet werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Zugriff auf das Endgerät) i. V. m. Art. 6 Abs. 1 lit. a DSGVO und – für die Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Drittlandübermittlung: findet nicht statt; die Verarbeitung durch den Anbieter erfolgt ausschließlich innerhalb der EU/des EWR.

Speicherung der Ergebnisse: Die Testergebnisse werden Ihnen zunächst nur angezeigt. Eine personenbezogene Speicherung sowie eine Übernahme in unser Verwaltungssystem Amparex erfolgt nur, wenn Sie eine Beratung oder Versorgung wünschen und uns hierzu Ihre Kontaktdaten übermitteln.

Eine dauerhafte personenbezogene Speicherung beim Anbieter erfolgt nicht; die Testergebnisse und Kontaktdaten werden mit dem Absenden des Kontaktformulars an uns übermittelt und anschließend bei uns weiterverarbeitet. Die Verarbeitung durch den Anbieter findet ausschließlich innerhalb der EU/des EWR statt.

Speicherdauer: Ohne Beratungswunsch erfolgt keine dauerhafte personenbezogene Speicherung durch uns; bei Übernahme in Amparex gelten die Fristen für Versorgungsdaten (vgl. Ziffer 3).

Datenschutzerklärung des Anbieters: https://hoertest24.de/datenschutz

Kontakt über WebChat (MATEO)

Auf unserer Website setzen wir das MATEO Web-Widget (WebChat) ein. Sie können den WebChat wie ein Kontaktformular nutzen, um mit uns zu chatten. Das Chat-Widget wird beim Aufruf der Website als JavaScript-Datei über Supabase geladen.

Anbieter: MATEO Estate GmbH, c/o Factory Berlin, Lohmühlenstraße 65, 12435 Berlin.

Zweck: Kontaktmöglichkeit sowie Bearbeitung und Beantwortung Ihrer Anfragen.

Verarbeitete Daten: Datum und Uhrzeit des Aufrufs, Browsertyp und -version, IP-Adresse, verwendetes Betriebssystem, URL der zuvor besuchten Seite, Vor- und Nachname, E-Mail-Adresse, von Ihnen gesendete Inhalte sowie ggf. weitere von Ihnen im Gesprächsverlauf mitgeteilte Daten.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); das Widget wird erst geladen, nachdem Sie eingewilligt bzw. den WebChat aktiv aufgerufen haben. Soweit das Laden für den von Ihnen aufgerufenen Chat-Dienst unbedingt erforderlich ist, stützt sich der Zugriff auf das Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: Findet nicht statt.

Speicherdauer: solange dies für die Kommunikation mit Ihnen sowie nach den geltenden gesetzlichen Aufbewahrungsfristen erforderlich ist.

Datenschutzerklärung des Anbieters: https://www.hellomateo.de/datenschutzerklaerung

Kundenkommunikation per WhatsApp (MATEO)

Für die Kommunikation mit unseren Kundinnen und Kunden per WhatsApp nutzen wir den Business-Messaging-Dienst MATEO. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Bitte übermitteln Sie uns über WhatsApp keine sensiblen Daten, insbesondere keine Gesundheitsdaten. Für gesundheitsbezogene oder vertrauliche Anliegen nutzen Sie bitte einen sicheren Kommunikationsweg – das persönliche Gespräch in der Filiale oder das Telefon.

Anbieter (Dienst): MATEO Estate GmbH, c/o Factory Berlin, Lohmühlenstraße 65, 12435 Berlin.

Messengerdienst: WhatsApp, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Zweck: Kundenkommunikation und Bearbeitung von Anfragen per WhatsApp.

Verarbeitete Daten: Telefonnummer, bei WhatsApp angezeigter Name, Nachrichteninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Drittlandübermittlung: Bei der Nutzung von WhatsApp können Daten (insbesondere Telefonnummer und Nachrichteninhalte) an Meta übermittelt und in Drittländer außerhalb der EU/des EWR, insbesondere die USA, übertragen werden; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: solange für die Kommunikation mit Ihnen erforderlich.

Datenschutzerklärung der Anbieter: https://www.hellomateo.de/datenschutzerklaerung sowie https://www.facebook.com/privacy/policy (WhatsApp/Meta).

Webanalyse und Marketing

Die nachfolgenden Analyse- und Marketing-Dienste setzen wir nur mit Ihrer Einwilligung ein, die Sie über unser Consent-Management-Tool erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Der am Ende dieses Abschnitts genannte Page-Builder Elementor wird demgegenüber auf Grundlage unseres berechtigten Interesses zur technischen Darstellung der Website eingesetzt (vgl. die dortige Angabe der Rechtsgrundlage).

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Analyse des Nutzungsverhaltens zur bedarfsgerechten Gestaltung und Optimierung unserer Website.

Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort, Seitenaufrufe und Interaktionen, pseudonyme Nutzungs-/Client-IDs.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: Übermittlung in die USA möglich; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: gemäß den in Google Analytics eingestellten Aufbewahrungsfristen (standardmäßig bis zu 14 Monate); im Übrigen bis zum Widerruf der Einwilligung.

Widerspruch/Deaktivierung: Widerruf über das Consent-Banner; zusätzlich Browser-Add-on unter tools.google.com/dlpage/gaoptout.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Bewerbung unserer Angebote sowie Erfolgsmessung (Conversion-Tracking, ggf. Remarketing).

Verarbeitete Daten: Cookie-ID, IP-Adresse, Klick- und Conversion-Daten, Geräteinformationen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: USA möglich; EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Ablauf der jeweiligen Cookie-Laufzeit; im Übrigen nach den Aufbewahrungsvorgaben von Google.

Widerspruch/Deaktivierung: Widerruf über das Consent-Banner; personalisierte Werbung unter adssettings.google.com deaktivierbar.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking), Reichweitenanalyse sowie ggf. Remarketing über die Plattformen Facebook und Instagram.

Verarbeitete Daten: Seitenaufrufe, der Start sowie der Abschluss einer Online-Terminbuchung, IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufenen Seiten.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: Übermittlung in die USA möglich; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; für die anschließende Weiterverarbeitung durch Meta ist Meta allein verantwortlich.

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Ablauf der jeweiligen Cookie-Laufzeit.

Widerspruch/Deaktivierung: Widerruf über das Consent-Banner; Werbeeinstellungen unter facebook.com/settings.

Datenschutzerklärung des Anbieters: https://www.facebook.com/privacy/policy

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).

Zweck: Analyse des Nutzerverhaltens (u. a. Sitzungsaufzeichnungen und Heatmaps) zur Verbesserung unserer Website.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Maus-, Scroll- und Klickbewegungen, Seiteninteraktionen.

Schutzmaßnahmen: Formulareingaben und sensible Inhalte werden durch die Maskierungsfunktion von Microsoft Clarity standardmäßig nicht aufgezeichnet; die Sitzungsaufzeichnungen und Heatmaps erfolgen pseudonymisiert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: USA möglich; EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Ablauf der jeweiligen Cookie-Laufzeit; im Übrigen nach den Aufbewahrungsvorgaben von Microsoft.

Widerspruch/Deaktivierung: Widerruf über das Consent-Banner.

Datenschutzerklärung des Anbieters: privacy.microsoft.com/de-de/privacystatement

Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Darstellung von Kartenmaterial und Anfahrtswegen.

Verarbeitete Daten: IP-Adresse, ggf. Standortdaten, Nutzungsdaten der Karte.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Karte wird erst nach Ihrer Einwilligung geladen; zuvor findet keine Datenübertragung an Google statt.

Drittlandübermittlung: USA möglich; EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: bis zum Ablauf der jeweiligen Cookie-/Sitzungsdauer bzw. nach den Aufbewahrungsvorgaben von Google.

Widerspruch/Deaktivierung: Widerruf über das Consent-Banner.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Einbindung von Videos; wir nutzen den erweiterten Datenschutzmodus, sodass YouTube erst beim Abspielen eine Verbindung herstellt.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, aufgerufenes Video, Datum/Uhrzeit, ggf. mit Ihrem Google-Konto verknüpfte Daten (sofern eingeloggt).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: USA möglich; EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Ablauf der jeweiligen Cookie-Laufzeit; im Übrigen nach den Aufbewahrungsvorgaben von Google.

Widerspruch/Deaktivierung: Widerruf über das Consent-Banner; Konto-Einstellungen unter myaccount.google.com.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

Trustindex (Google-Bewertungen)

Anbieter: Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel Ungarn (EU)

Zweck: Anzeige von Google-Bewertungen auf unserer Website.

Verarbeitete Daten: technische Verbindungsdaten, ggf. IP-Adresse beim Laden des Widgets.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); da das Widget Inhalte von Trustindex nachlädt und auf das Endgerät zugreift, holen wir Ihre Einwilligung über das Consent-Banner ein.

Drittlandübermittlung: Übermittlung in die USA (ggf. weitere Drittländer) möglich; abgesichert über die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO, soweit erforderlich ergänzt um zusätzliche Schutzmaßnahmen.

Speicherdauer: keine dauerhafte Speicherung durch uns; nur zur Auslieferung erforderlich.

Datenschutzerklärung des Anbieters: trustindex.io/privacy-policy

Elementor

Anbieter: Elementor Ltd., Sapir Tower, 40 Tuval Street, 16th Floor, Ramat Gan, 5252247, Israel. Die europäische Niederlassung ist die Elementor EU Ltd., 4 Asias Street, Limassol, 3050, Zypern

Zweck: Erstellung und Darstellung der Website-Inhalte (Page-Builder).

Verarbeitete Daten: technische Daten zur Darstellung und Funktion der Seiteninhalte; regelmäßig keine darüber hinausgehende Übermittlung personenbezogener Besucherdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

Drittlandübermittlung: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Speicherdauer: Eine gesonderte Speicherung personenbezogener Besucherdaten durch Elementor erfolgt regelmäßig nicht; im Übrigen nur für die Dauer der technischen Auslieferung der Seite.

Datenschutzerklärung des Anbieters: elementor.com/about/privacy

Barrierefreiheits-Widget (Ally by Elementor)

Zur Verbesserung der Barrierefreiheit setzen wir auf unserer Website das Widget „Ally – Web Accessibility“ von Elementor ein. Damit können Sie die Darstellung individuell anpassen (z. B. Schriftgröße, Kontraste und weitere Darstellungsoptionen).

Anbieter: Elementor Ltd., Sapir Tower, 40 Tuval Street, 16th Floor, Ramat Gan, 5252247, Israel; europäische Niederlassung: Elementor EU Ltd., 4 Asias Street, Limassol, 3050, Zypern.

Verarbeitete Daten: technische Daten zur Bereitstellung des Widgets; Ihre gewählten Anzeige-Einstellungen werden lokal in Ihrem Browser (z. B. als Cookie) gespeichert. Eine Übermittlung personenbezogener Daten an Dritte erfolgt hierbei regelmäßig nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierefreien Website); für die Speicherung Ihrer Einstellungen auf dem Endgerät § 25 Abs. 2 TDDDG (für die von Ihnen gewünschte Funktion erforderlich).

Drittlandübermittlung: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Speicherdauer: Ihre Einstellungen bleiben bis zur Löschung im Browser gespeichert.

Datenschutzerklärung des Anbieters: elementor.com/about/privacy

6. Online-Shop vollbach-shop.de

Der Online-Shop unter www.vollbach-shop.de wird von der Vollbach Produkt und Service GmbH betrieben. Für die im Shop stattfindenden Verarbeitungen gelten die nachfolgenden ergänzenden Hinweise.

Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten). Optional können Sie ein Kundenkonto anlegen. Die Daten werden ausschließlich zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Pflichten verarbeitet und an die beteiligten Dienstleister (Zahlung, Versand, Buchhaltung) weitergegeben, soweit dies erforderlich ist.

Die Angabe der für die Bestellung erforderlichen Daten ist zum Vertragsschluss erforderlich; ohne diese Daten können wir Ihre Bestellung nicht bearbeiten und den Kaufvertrag nicht abwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Shop-Plattform Shopify

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O Connor Street, Ottawa, ON K2P 2L8, Kanada).

Zweck: Bereitstellung und Betrieb der technischen Shop-Infrastruktur.

Verarbeitete Daten: Bestell- und Warenkorbdaten, Kontakt- und Kundendaten, zahlungsbezogene Daten, technische Verbindungsdaten (IP-Adresse, Geräte- und Browserinformationen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Shop-Betrieb).

Drittlandübermittlung: USA/Kanada möglich; für Kanada besteht ein Angemessenheitsbeschluss, für die USA erfolgt die Absicherung über EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: für die Dauer der Vertragsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: shopify.com/legal/privacy

Einwilligungsverwaltung im Shop (Consentmo)

Anbieter: iSense Ltd. (handelnd unter Consentmo), 4 Prof. Georgi Bradistilov St., Entrance A, 4th Floor, 1700 Sofia, Bulgarien

Zweck: Verwaltung von Cookie-Einwilligungen sowie Dokumentation Ihrer Einwilligungen im Online-Shop.

Verarbeitete Daten: Consent-Protokolle, Zeitstempel, (gekürzte) IP-Adresse, Standortinformationen zur Auswahl des passenden Banners.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Dokumentationspflicht für erteilte Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Shop-Betrieb).

Drittlandübermittlung: findet nicht statt (Verarbeitung innerhalb der EU).

Speicherdauer: Einwilligungsnachweise gemäß den Nachweispflichten.

Datenschutzerklärung des Anbieters: consentmo.com/privacy-policy

Kundenkommunikation im Shop (Shopify Inbox)

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O Connor Street, Ottawa, ON K2P 2L8, Kanada).

Zweck: Chat-Kommunikation mit Kundinnen und Kunden im Shop (Shopify Inbox).

Verarbeitete Daten: Nachrichteninhalte, Name und Kontaktdaten, technische Verbindungsdaten.

Rechtsgrundlage: bei vorvertraglichen oder vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger Kontaktaufnahme Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Drittlandübermittlung: USA/Kanada möglich; Angemessenheitsbeschluss (Kanada) bzw. EU-US Data Privacy Framework/Standardvertragsklauseln (USA).

Speicherdauer: für die Bearbeitung Ihrer Anfrage erforderliche Dauer.

Datenschutzerklärung des Anbieters: shopify.com/legal/privacy

Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir die folgenden Zahlungsdienstleister ein. Ihre Zahlungsdaten werden dabei unmittelbar durch den jeweiligen Anbieter verarbeitet; wir selbst erhalten regelmäßig nur die zur Auftragsabwicklung erforderlichen Bestätigungen.

Shopify Payments

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O Connor Street, Ottawa, ON K2P 2L8, Kanada).

Zweck: Abwicklung von Karten- und weiteren Zahlungen im Shop.

Verarbeitete Daten: Zahlungsdaten (z. B. Kartendaten), Name, Rechnungsdaten, Transaktions- und Betrugspräventionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: USA/Kanada möglich; Angemessenheitsbeschluss (Kanada) bzw. EU-US Data Privacy Framework/Standardvertragsklauseln (USA).

Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten.

Datenschutzerklärung des Anbieters: shopify.com/legal/privacy

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Zweck: Zahlungsabwicklung über den Dienst PayPal.

Verarbeitete Daten: Name, Anschrift, Zahlungs-/Kontodaten, Transaktionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: Verarbeitung innerhalb der EU; im Einzelfall Übermittlung in die USA über Standardvertragsklauseln möglich.

Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten.

Datenschutzerklärung des Anbieters: paypal.com/de/webapps/mpp/ua/privacy-full

Versand (DHL)

Anbieter: DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Zweck: Versand und Zustellung Ihrer Bestellung sowie Sendungsverfolgung.

Verarbeitete Daten: Name, Lieferanschrift, ggf. E-Mail-Adresse/Telefonnummer für die Versandbenachrichtigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei E-Mail-Versandbenachrichtigung ggf. Art. 6 Abs. 1 lit. a DSGVO.

Drittlandübermittlung: findet nicht statt.

Speicherdauer: für die Versandabwicklung erforderliche Dauer.

Datenschutzerklärung des Anbieters: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Rechnungslegung und Lagerverwaltung (Billbee)

Anbieter: Billbee GmbH, Arolser Str. 10, 34477 Twistetal Deutschland

Zweck: Rechnungslegung, Auftrags- und Lagerverwaltung im Backend.

Verarbeitete Daten: Bestell- und Kundendaten (Name, Anschrift, Kontaktdaten, Bestell- und Rechnungsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Buchführungs- und Aufbewahrungspflichten).

Drittlandübermittlung: findet nicht statt (Verarbeitung in der EU).

Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: https://www.billbee.io/rechtliches/datenschutz

Reichweitenmessung und Marketing im Shop (Meta)

Im Online-Shop setzen wir – nach Ihrer Einwilligung – das Meta-Pixel sowie die Meta Conversions API ein, um die Wirksamkeit unserer Werbung zu messen und unser Angebot zu optimieren. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).Verarbeitete Daten: Produktansichten, das Hinzufügen von Produkten zum Warenkorb, der Start des Bestellvorgangs (Checkout) sowie abgeschlossene Käufe einschließlich des Kaufwerts; über den erweiterten Abgleich bzw. die Conversions API zusätzlich pseudonymisierte (gehashte) Kundendaten aus dem Bestellvorgang (E-Mail-Adresse, Telefonnummer, Name, Anschrift) sowie allgemeine Daten wie IP-Adresse und Geräte- und Browserinformationen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandübermittlung: Übermittlung in die USA möglich; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO. Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Ablauf der jeweiligen Cookie-Laufzeit.Datenschutzerklärung des Anbieters: https://www.facebook.com/privacy/policy

Widerrufsfunktion (EU-Widerrufsbutton)

Zur Erfüllung der gesetzlichen Vorgaben stellen wir im Shop eine elektronische Widerrufsfunktion bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Bestellnummer, E-Mail-Adresse), um Ihren Widerruf entgegenzunehmen, zu bestätigen und zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO.

Weitere Shop-Funktionen (Shop-Optimierung)

Zur Gestaltung, Optimierung und Bewerbung unseres Sortiments setzen wir ergänzende Shopify-Apps ein. Im Einzelnen sind dies: Bundles (Darstellung von Produktbündeln), AOV.ai Free Gift & BXGY (Aktionen wie Gratis-Zugaben), Search & Discovery (interne Produktsuche und Empfehlungen), TinySEO (Suchmaschinenoptimierung), Labeler (Produktkennzeichnungen) sowie Shopify Flow (interne Automatisierung von Shop-Abläufen). Diese Anwendungen laufen innerhalb der Shopify-Infrastruktur (vgl. die Angaben zu Shopify oben) und verarbeiten überwiegend Produkt- und Bestelldaten. Soweit dabei personenbezogene Bestell- oder Kundendaten verarbeitet werden, erfolgt dies in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Verarbeitung zu eigenen Zwecken der App-Anbieter findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem attraktiven, optimierten Shop-Angebot).

7. Newsletter und Push-Nachrichten (Brevo)

Für den Versand unseres Newsletters sowie – im Online-Shop – für Web-Push-Nachrichten nutzen wir den Dienst Brevo. Die Anbindung des Shops erfolgt über die Anwendung Brevo PushOwl, über die Kundendaten aus Shopify mit Brevo synchronisiert werden. Für den Newsletter-Versand verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Zur Erfolgsmessung enthalten unsere Newsletter einen sogenannten Zählpixel (Web-Beacon). Darüber können wir erkennen, ob und wann Sie den Newsletter geöffnet und welche Links Sie angeklickt haben. Diese Informationen werden Ihrer E-Mail-Adresse zugeordnet, um den Versand statistisch auszuwerten und inhaltlich zu optimieren. Eine darüber hinausgehende Profilbildung findet nicht statt. Ihre Einwilligung umfasst auch diese Erfolgsmessung; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin

Zweck: Versand von Newslettern und Web-Push-Nachrichten sowie Erfolgsmessung.

Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Öffnungs- und Klickverhalten, bei Push die Push-Registrierung des Browsers, aus Shopify synchronisierte Kundendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Web-Push-Funktion zusätzlich § 25 Abs. 1 TDDDG (Speicherung der Push-Registrierung auf Ihrem Endgerät).

Drittlandübermittlung: findet nicht statt (Verarbeitung innerhalb der EU).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung.

Widerspruch/Deaktivierung: Abmeldelink in jeder Nachricht bzw. Widerruf mit Wirkung für die Zukunft.

Datenschutzerklärung des Anbieters: brevo.com/legal/privacypolicy

8. Allgemeine unternehmensweite Verarbeitung und Dienstleister

Über die vorstehend beschriebenen Website- und Shop-Verarbeitungen hinaus setzen wir für den allgemeinen Geschäftsbetrieb die nachfolgenden Dienstleister ein, die teilweise als Auftragsverarbeiter für uns tätig sind. Mit diesen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Buchhaltung (DATEV)

Anbieter: DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg.

Zweck: Finanz- und Lohnbuchhaltung sowie Zusammenarbeit mit unserer Steuerberatung.

Verarbeitete Daten: buchhaltungsrelevante Daten (z. B. Rechnungs- und Vertragsdaten von Kundinnen und Kunden sowie Geschäftspartnern, ggf. Beschäftigtendaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchführungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: findet nicht statt (Deutschland/EU).

Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: datev.de/web/de/m/ueber-datev/datenschutz/

IT-Betrieb und Kommunikation (Microsoft 365)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).

Zweck: E-Mail-Kommunikation, Office-Anwendungen und Zusammenarbeit.

Verarbeitete Daten: Kommunikations- und Dokumentendaten sowie zugehörige Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und sicheren IT-Betrieb).

Drittlandübermittlung: USA möglich; EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer: nach Maßgabe des Geschäftsbetriebs und gesetzlicher Vorgaben.

Datenschutzerklärung des Anbieters: privacy.microsoft.com/de-de/privacystatement

E-Mail-Sicherheit (Hornetsecurity)

Anbieter: Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover

Zweck: Schutz der E-Mail-Kommunikation vor Spam, Schadsoftware und Phishing.

Verarbeitete Daten: ein- und ausgehende E-Mails inkl. Inhalts- und Metadaten zur sicherheitstechnischen Prüfung und Filterung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT- und Kommunikationssicherheit).

Drittlandübermittlung: findet nicht statt (EU).

Speicherdauer: nur für Prüfung und Quarantäne erforderliche Dauer.

Datenschutzerklärung des Anbieters: https://www.hornetsecurity.com/de/datenschutzerklaerung-fuer-geschaeftskontakte/

Telefonanlage (Pascom)

Anbieter: pascom GmbH & Co. KG, Berger Straße 42, 94469 Deggendorf

Zweck: Betrieb unserer Telefonanlage/Telefonie.

Verarbeitete Daten: Verbindungsdaten (Rufnummern, Zeitpunkt, Dauer) sowie im Rahmen von Anrufen mitgeteilte Daten, ggf. Voicemail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anrufen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: findet nicht statt.

Speicherdauer: nach Maßgabe des Betriebs und gesetzlicher Vorgaben.

Datenschutzerklärung des Anbieters: https://www.pascom.net/datenschutz/

Kartenzahlung im Ladengeschäft (transact)

Für die Kartenzahlung an unseren Zahlungsterminals in den Fachgeschäften nutzen wir die Dienste der transact Elektronische Zahlungssysteme GmbH (Marke „epay“), Fraunhoferstraße 10, 82152 Martinsried.

Zweck: Abwicklung von Karten- und EC-/Girocard-Zahlungen im Ladengeschäft.

Verarbeitete Daten: Zahlungs- und Transaktionsdaten (z. B. Karten-/Zahlungsdaten, Betrag, Datum und Uhrzeit der Transaktion).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten).

Drittlandübermittlung: findet nicht statt (EU).

Speicherdauer: gemäß den gesetzlichen Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: https://epay.de/datenschutz-payment/

9. Besondere Verarbeitungssituationen

Vollbach ServiceCardPLUS und Weitergabe an die Partner-Versicherung

Im Rahmen unserer Vollbach ServiceCardPLUS verarbeiten wir personenbezogene Daten unserer Kundinnen und Kunden zur Bereitstellung und Verwaltung der ServiceCardPLUS, insbesondere zur Durchführung von Serviceleistungen, zur Dokumentation von Wartungen sowie zur Abrechnung mit der Partner-Versicherung.

Die Vollbach ServiceCardPLUS ist ein freiwilliges Zusatzangebot. Die Zusammenarbeit mit unserer Partner-Versicherung und die damit verbundene Weitergabe Ihrer Daten sind fester und notwendiger Bestandteil dieses Angebots; ohne diese Weitergabe kann die ServiceCardPLUS nicht bereitgestellt werden. Ihre Einwilligung – einschließlich der ausdrücklichen Einwilligung in die Verarbeitung der damit verbundenen Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) – holen wir hierfür gesondert bei Abschluss ein. Die Teilnahme an der ServiceCardPLUS ist für Sie freiwillig; Ihre reguläre hörakustische Versorgung ist hiervon unabhängig und wird durch eine Nichtteilnahme oder einen Widerruf nicht berührt.

Verarbeitete Datenkategorien: Vor- und Nachname; Anschrift (Straße, PLZ, Ort); Telefonnummer und E-Mail-Adresse; Geburtsdatum (sofern für Versicherungszwecke erforderlich); Hörgeräte-Modell und Seriennummer; Anpassungs-, Wartungs- und Servicedaten; Versicherungs- bzw. Vertragsnummer; Datum und Art der Serviceleistungen.

Empfänger: Eine Weitergabe erfolgt ausschließlich an unsere Partner-Versicherung Würzburger Versicherungs-AG, Bahnhofstr. 11, 97070 Würzburg, soweit dies für die Abwicklung der ServiceCard-Leistungen erforderlich ist. Die Würzburger Versicherungs-AG ist hinsichtlich der bei ihr erfolgenden Verarbeitung eigenständig Verantwortliche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); soweit hierbei Gesundheitsdaten (z. B. versorgungsbezogene Anpassungs- und Servicedaten) verarbeitet oder übermittelt werden, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie dies für die Durchführung der ServiceCardPLUS erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Finanzierung des Eigenanteils (Ikano Bank – Hörgeräteabo)

Für Kundinnen und Kunden, die ihren Eigenanteil finanzieren möchten, bieten wir das Produkt „Hörgeräteabo“ der Ikano Bank an. Wenn Sie eine Finanzierung in Anspruch nehmen möchten, übermitteln wir die hierfür erforderlichen Daten an die Ikano Bank; diese entscheidet eigenverantwortlich über die Finanzierung und ist insoweit eigenständig Verantwortliche.

Anbieter: Ikano Bank AB (publ), Zweigniederlassung Deutschland, Wettinerstraße 5, 65189 Wiesbaden.

Verarbeitete Daten: Name, Anschrift, Kontakt- und Vertragsdaten, für die Finanzierung erforderliche Bonitäts- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Finanzierungsvertrags bzw. vorvertraglicher Maßnahmen auf Ihre Anfrage).

Drittlandübermittlung: findet nicht statt (EU/EWR).

Speicherdauer: für die Dauer der Vertragsbeziehung sowie nach Maßgabe der gesetzlichen Aufbewahrungsfristen.

Datenschutzerklärung des Anbieters: https://ikanobank.de/datenschutz

Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten zum Zweck der Durchführung des Bewerbungsverfahrens. Im Falle einer Absage werden Ihre Daten in der Regel spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie einer längeren Speicherung nicht zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Über unsere Karriere-Seite (https://hoerakustik-vollbach.de/karriere/) können Sie sich online bewerben. Dabei verarbeiten wir die von Ihnen im Bewerbungsformular angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, den gewählten Interessenbereich (z. B. Ausbildung, Fachkraft, Quereinstieg, Meister/Führung, Verwaltung, Buchhaltung), Ihre Freitextangaben sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse; Formate PDF, DOC, DOCX, JPG, PNG). Die Übermittlung des Formulars erfolgt verschlüsselt; die Daten werden zur Durchführung des Bewerbungsverfahrens an die zuständigen Stellen in unserem Unternehmen weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG (Begründung eines Beschäftigungsverhältnisses).

Videoüberwachung in unseren Fachgeschäften

In unseren Geschäftsräumen setzen wir zum Schutz vor Straftaten (insbesondere Diebstahl und Vandalismus) sowie zur Sicherheit unserer Kundinnen und Kunden und unserer Beschäftigten eine Videoüberwachung ein.

Erfasste Bereiche: Eingangs- und Verkaufsbereiche. Nicht überwacht werden Bereiche, in denen die Privatsphäre überwiegt (z. B. Sozial- und Sanitärräume); eine Tonaufzeichnung findet nicht statt. Auf die Videoüberwachung weisen wir durch deutlich sichtbare Hinweisschilder im Eingangsbereich hin.

Verarbeitete Daten: Bildaufnahmen der Personen, die die überwachten Bereiche betreten, nebst Datum und Uhrzeit der Aufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz unseres Eigentums); soweit Beschäftigte betroffen sind, zusätzlich § 26 BDSG.

Empfänger: Zugriff haben nur wenige hierzu berechtigte Personen; im Falle eines konkreten Vorfalls können Aufnahmen an Strafverfolgungsbehörden übermittelt werden.

Speicherdauer: Die Aufnahmen werden automatisch nach 72 Stunden gelöscht, sofern sie nicht zur Verfolgung eines konkreten Vorfalls benötigt werden.

Präsenz in sozialen Netzwerken (Facebook und YouTube)

Wir betreiben eine öffentlich zugängliche Unternehmensseite auf den sozialen Netzwerken Facebook und Instagram, um mit Interessentinnen und Interessenten sowie Kundinnen und Kunden zu kommunizieren und über unser Angebot zu informieren. Wenn Sie unsere Seite besuchen oder mit ihr interagieren (z. B. Beiträge, Kommentare, Nachrichten), verarbeitet der Anbieter die dabei anfallenden Daten.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

Gemeinsame Verantwortlichkeit: Für die Verarbeitung der Statistik-/Reichweitendaten (Seiten-Insights) im Zusammenhang mit unserer Seite sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter facebook.com/legal/terms/page_controller_addendum bereit. Für die übrige Verarbeitung durch Meta (insbesondere zu eigenen Zwecken) ist Meta allein verantwortlich; hierauf haben wir keinen Einfluss.

Verarbeitete Daten: Ihre Profil- und Interaktionsdaten (z. B. Name/Nutzername, Kommentare, Nachrichten, „Gefällt mir“-Angaben) sowie aggregierte Statistik- und Reichweitendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Außendarstellung); bei Kontaktaufnahme ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Übermittlung in die USA möglich; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO.

Datenschutzerklärung des Anbieters: https://www.facebook.com/privacy/policy

Daneben unterhalten wir einen Kanal beim Videoportal YouTube, über den wir Videos zu unserem Unternehmen und unseren Angeboten bereitstellen. Beim Besuch unseres YouTube-Kanals verarbeitet der Anbieter die dabei anfallenden Daten in eigener Verantwortung.

Anbieter (YouTube): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Außendarstellung).

Drittlandübermittlung: Übermittlung in die USA möglich; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO.

Datenschutzerklärung des Anbieters (YouTube/Google): policies.google.com/privacy

10. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in Drittländern außerhalb der EU/des EWR bzw. verarbeiten Daten in Drittländern, insbesondere in den USA (u. a. Google, Microsoft, Shopify, PayPal, Meta (Meta-Pixel, WhatsApp), Trustindex). Eine Übermittlung erfolgt nur, sofern ein angemessenes Datenschutzniveau gewährleistet ist. Dies wird sichergestellt durch einen Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, sowie z. B. für Kanada und Israel) oder durch geeignete Garantien im Sinne des Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, ggf. ergänzt um zusätzliche Schutzmaßnahmen. Nur soweit für einen einzelnen Anbieter weder ein Angemessenheitsbeschluss noch geeignete Garantien nach Art. 46 DSGVO vorliegen und Sie ausdrücklich eingewilligt haben, stützen wir die Übermittlung ausnahmsweise auf Art. 49 Abs. 1 lit. a DSGVO.

Eine Kopie der geeigneten Garantien (insbesondere der Standardvertragsklauseln) können Sie bei uns über die in Ziffer 1 genannte zentrale Anlaufstelle anfordern; sofern die Garantien öffentlich verfügbar sind, verweisen wir auf die Datenschutzhinweise der jeweiligen Anbieter.

Einige Anbieter, insbesondere Google (u. a. Google Ads, YouTube, Google Maps) und Meta (u. a. Meta-Pixel, WhatsApp), verarbeiten personenbezogene Daten zumindest teilweise auch zu eigenen Zwecken und sind insoweit selbst datenschutzrechtlich Verantwortliche bzw. gemeinsam Verantwortliche. Auf deren Verarbeitung haben wir keinen Einfluss; es gelten insoweit die Datenschutzhinweise der jeweiligen Anbieter.

11. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Soweit wir im Rahmen von Newsletter und Marketing Nutzungsverhalten auswerten (vgl. Ziffer 7), dient dies ausschließlich der bedarfsgerechten Gestaltung unserer Angebote und führt nicht zu einer automatisierten Einzelentscheidung im vorgenannten Sinne.

12. Ihre Rechte als betroffene Person

Ihnen stehen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4, 40213 Düsseldorf

13. Datensicherheit

Wir verwenden zur Absicherung der Datenübertragung auf unseren Websites eine SSL- bzw. TLS-Verschlüsselung. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Websites und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unseren Websites abgerufen werden.