Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer Vorschriften über den Datenschutz ist die

 

S-Payment GmbH

Am Wallgraben 115

70565 Stuttgart

Deutschland

Telefon +49 711 78299-0

Telefax +49 711 78299-121

E-Mail:  info@s-payment.com

 

Für die Kontaktaufnahme mit dem Datenschutzbeauftragten verwenden Sie bitte das am Ende dieser Hinweise verlinkte Webformular.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sogenannte betroffene Person) beziehen. Hierzu zählen beispielsweise Kundendatensätze (bestehend aus Namen, E-Mail-Adresse und Anschrift), nicht-anonymisierte Informationen über die Nutzung eines digitalen Dienstes oder das von einer bestimmten Person eingereichte Anliegen, die einer bestimmten Person zugeordnet werden können.

Die Verarbeitung personenbezogener Daten umfasst sämtliche Vorgänge im Sinne des Art. 4 Nr. 2 DSGVO, wie etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen solcher Daten – unabhängig davon, ob dies automatisiert erfolgt oder nicht.

Soweit wir für Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient diese in Verbindung mit Art. 6 Abs. 1 Satz 1 Buchstabe a und Art. 7 DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

 

Wo wir auf das Einholen einer Einwilligung verzichten, ist die Verarbeitung der personenbezogenen Daten für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich (Art. 6 Abs. 1 Satz 1 Buchstabe b Fall 1 DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Satz 1 Buchstabe b Fall 2 DSGVO) oder zur Erfüllung einer rechtlichen, insbesondere gesetzlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO) oder zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten (Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO). Eine Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO erfolgt nicht, wenn im Rahmen einer Interessenabwägung festgestellt wird, dass die schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen – insbesondere bei Kindern. Darüber hinaus ist die Verarbeitung rechtmäßig, wenn sie erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 Satz 1 Buchstabe d DSGVO) oder die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in derivativer Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 Satz 1 Buchstabe e DSGVO).

Wir löschen personenbezogene Daten, sobald diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind (Art. 17 Abs. 1 Buchstabe a DSGVO). Gleiches gilt, wenn:

• die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht (Art. 17 Abs. 1 Buchstabe b DSGVO),
• die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe vorliegen (Art. 17 Abs. 1 Buchstabe c DSGVO i. V. m. Art. 21 Abs. 1 DSGVO),
• die betroffene Person der Verarbeitung für Zwecke der Direktwerbung widerspricht (Art. 17 Abs. 1 Buchstabe c DSGVO i.V.m. Art. 21 Abs. 3 DSGVO),
• ein anderer in Art. 17 Abs. 1 DSGVO genannter Löschgrund zutrifft.

Eine Löschung erfolgt nicht, sofern wir zur weiteren Speicherung gesetzlich verpflichtet sind – etwa aufgrund handels- oder steuerrechtlicher Aufbewahrungsfristen (Art. 17 Abs. 3 Buchstabe a DSGVO) – oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 Buchstabe e DSGVO). Weitere Ausnahmen ergeben sich aus Art. 17 Abs. 3 DSGVO.

Wenn eine betroffene Person gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegt und noch nicht feststeht, ob unsere berechtigten Interessen gegenüber denen der betroffenen Person überwiegen, schränken wir die Verarbeitung der betreffenden Daten gemäß Art. 18 Abs. 1 Buchstabe d DSGVO ein. Gleiches gilt in den weiteren gesetzlich vorgesehenen Fällen, etwa wenn:

• die Richtigkeit der Daten von der betroffenen Person bestritten wird (Art. 18 Abs. 1 Buchstabe a DSGVO),
• die Verarbeitung unrechtmäßig ist und die betroffene Person statt der Löschung die Einschränkung verlangt (Art. 18 Abs. 1 Buchstabe b DSGVO), oder
• wir die Daten nicht mehr benötigen, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt (Art. 18 Abs. 1 Buchstabe c DSGVO).

Wir setzen auf Basis des vom Gesetz geforderten risikoorientierten Ansatzes (Art. 32 DSGVO) technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen und zum Schutz ihrer Daten um. Die Maßnahmen haben unter anderem das Ziel, die personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, gegen Verlust, Zerstörung oder den Zugriff Unberechtigter zu schützen. Unsere diesbezüglichen Maßnahmen werden entsprechend der technologischen und fachlichen Entwicklungen fortlaufend verbessert, sie werden getestet und regelmäßig durch interne wie externe Stellen überprüft.

 

Die Unternehmen der DSV-Gruppe sind nach verschiedenen anerkannten Standards überprüft und zertifiziert, unter anderem gemäß ISO 27001, ISO 9001, Trusted Site Infrastructure (TSI) sowie Prüfungsstandard Nr. 951 des Instituts der Wirtschaftsprüfer in Deutschland (PS951).

Für das Hosting wurde die S-Markt & Mehrwert GmbH & Co. KG (S-MM), Grenzstraße 21, 06112 Halle (Saale) beauftragt. Es wurde der entsprechende Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem verwendeten Endgerät (z. B. Computer oder Smartphone) gespeichert werden. Sie ermöglichen es, das Gerät bei späteren Besuchen wiederzuerkennen oder bestimmte Einstellungen zu speichern.

 

Cookies können entweder durch den Server der besuchten Website gesetzt werden (First-Party-Cookies) oder durch eingebundene Dienste Dritter, etwa Analyse- oder Werbeanbieter (Third-Party-Cookies). Einige Browser, wie z. B. Safari oder Firefox, blockieren Third-Party-Cookies standardmäßig. Endnutzer können das Speichern von Cookies auch selbst in ihren Browsereinstellungen einschränken oder Cookies manuell löschen.

 

Cookies dienen verschiedenen Zwecken. Man unterscheidet zwischen:

• Technisch notwendigen Cookies: Diese sind erforderlich, um grundlegende Funktionen eines digitalen Dienstes bereitzustellen – z. B. Login-Verfahren oder Warenkorbfunktionen.
• Technisch nicht notwendigen Cookies: Diese verbessern z. B. die Benutzerfreundlichkeit oder dienen der Analyse des Nutzungsverhaltens bzw. der personalisierten Werbung.

Sofern auf unseren digitalen Diensten Cookies verwendet werden, informieren wir im Folgenden im Detail über deren Einsatz, Zwecke und – soweit erforderlich – holen wir Ihre Einwilligung ein (vgl. § 25 TTDSG, Art. 6 DSGVO).

Bei jeder Nutzung unseres digitalen Dienstes werden automatisch technische Daten zwischen Ihrem Endgerät (z. B. Web-Browser) und dem Server, von dem Sie den Dienst abrufen, ausgetauscht. Wir verarbeiten hierfür folgende Informationen

• die Domain und URL, die aufgerufen werden
• Datum und Uhrzeit des Zugriffs
• die IP-Adresse der anfragenden Endeinrichtung
• die Art des HTTP-Request (GET, POST)
• der HTTP-Statuscode (z. B. 200 für OK, 404 für NOT FOUND)
• die Referrer-URL, also die Adresse der Seite, von welcher Sie gekommen sind
• sofern übermittelt, Name und Version des von Ihnen verwendeten Browsers sowie des Betriebssystems Ihres Endgeräts

Die Verarbeitung der Daten dient dazu, den sicheren und stabilen Betrieb unserer IT-Systeme zu gewährleisten, Cyberangriffe abzuwehren, Sicherheitsvorfälle aufzuklären und Missbrauch zu verfolgen.

Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit und Stabilität unserer IT-Systeme sowie der Verhinderung von Missbrauch. Dieses Interesse überwiegt im Rahmen der Logfile-Analyse, da die Daten nur vorübergehend gespeichert und nach 7 Tagen gelöscht bzw. anonymisiert werden.

Soweit die Informationen nicht mehr zur Gewährleistung der Betriebs- und Cybersicherheit benötigt werden, anonymisieren wir die IP-Adresse vor der Weiterverarbeitung der Daten für statistische Zwecke (z. B. Nutzungsstatistiken), Zwecke der Fehlersuche und Zwecke der Bedarfsprüfung und Optimierung unserer Inhalte. Die Anonymisierung erfolgt durch Kürzung der letzten Oktette der IP-Adresse.

 

Die Informationen werden nach 7 Tagen gelöscht, sofern sie nicht in anonymisierter Form aufbewahrt werden dürfen

Für unseren Digitalen Dienst werden folgende technisch notwendige Cookies verwendet

• Das Cookie TagCommander der Firma Fjord Technologies SAS (3/5 rue Saint-Georges, 75009 Paris, Frankreich): Der Tag Commander dient hierbei der Verwaltung von Tags und deren Einbindung auf unserer Webseite. Hierfür verwendet Tag Commander seinerseits Cookies. Tag Commander erstellt keine eigenen persönlichen oder pseudonymen Nutzerprofile, sondern dient lediglich als Verwalter und Aktivierer der aufgeführten Webanalyse Tools. Speicherdauer dieses Cookies beträgt 365 Tage.
• Das Cookie TrustCommander der Firma Fjord Technologies SAS (3/5 rue Saint-Georges, 75009 Paris, Frankreich): Die vom Trust Commander für die Verwaltung von Einwilligungen eingesetzten Cookies dienen dem Zweck zu erkennen, ob Nutzer dem Einsatz von Cookies zugestimmt haben oder nicht. Bei einer Zustimmung werden die relevanten Cookies ebenfalls über dieses System gesteuert. Die Speicherdauer dieses Cookies beträgt 365 Tage. Weitere Informationen zu verwendeten Cookies erhalten Sie in der Datenschutzerklärung des Anbieters unter:  https://community.commandersact.com/trustcommander/knowledge-base/consent-cookie.

Die Verarbeitung der Daten dient dazu, grundlegende Funktionen der Website wie den Warenkorb oder das Login zu ermöglichen und gleichzeitig ein reibungsloses sowie sicheres Nutzererlebnis sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb der Website, um deren Funktionsfähigkeit sicherzustellen und die vom Nutzer angeforderten Dienstleistungen zu erbringen. Dieses Interesse überwiegt, da die Cookies für die Nutzung der grundlegenden Funktionen der Website erforderlich sind und die Daten nur für den notwendigen Zeitraum gespeichert werden.

Die gespeicherten Daten werden automatisch mit Ablauf der Gültigkeitsdauer der jeweiligen Cookies gelöscht. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder einschränken. Bitte beachten Sie, dass einzelne Funktionen der Website dann möglicherweise nicht vollständig genutzt werden können.

Bei den folgenden Cookies handelt es sich um technisch nicht notwendige Cookies

• Flockler, siehe unten: Flocker
• Cookie Google Analytics für Zwecke des Trackings siehe unten: Google Analytics (GA4) 
• Cookies im Zusammenhang mit von YouTube eingebetteten Videos auf der Webseite siehe unten: YouTube

Weitere Informationen finden Sie bei den unten folgenden Beschreibungen der einzelnen Cookies.

Flockler ist ein Social-Media-Aggregator-Tool, um Social-Media-Feeds zu kuratieren und Social-Media-Inhalte zu präsentieren, die für die Endnutzer unserer Seite relevant und inspirierend sein sollen. Flockler speichert keine Informationen über den Besuch der Endnutzer, je nach Plattform können jedoch die Social-Media-Dienste Informationen über Endnutzer speichern, wenn diese sich entscheiden, mit den Inhalten zu interagieren (z. B. ein Video abspielen oder Social-Media-Profilseite besuchen).

Google Analytics ist ein Webanalysedienst des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein Tochterunternehmen der Google LLC. Zur technischen Umsetzung haben wir die S-Communication Services GmbH, Hahnstraße 45, 60528 Frankfurt am Main („S-Com“) als unseren technischen Auftragsverarbeiter gemäß Art. 28 DSGVO beauftragt. Mit der S-Com wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die S-Com setzt Google im Rahmen dieser Zusammenarbeit als Unterauftragsverarbeiter ein.

 

Google Analytics ermöglicht es uns, das Verhalten der Nutzer auf unserer Website zu analysieren, um unser Angebot zu optimieren und nutzerfreundlicher zu gestalten. Dabei werden Informationen über die Nutzung unserer Website durch Endnutzer erhoben und in der Regel an Server von Google übertragen und dort gespeichert. Google Analytics verwendet Cookies, um die Nutzung statistisch auszuwerten. Dabei werden insbesondere das Verhalten der Nutzer sowie technische Merkmale des verwendeten Endgeräts analysiert.

Google Analytics erfasst insbesondere folgende Daten:

• aufgerufene Webseite (URL),
• Referrer-URL (Webseite, von der die betroffene Person gekommen ist),
• IP-Adresse (in gekürzter/anonymisierter Form),
• Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp und -version),
• Spracheinstellungen,
• Bildschirmauflösung,
• Verweildauer auf der Website,
• Klickpfade und Interaktionen (z. B. Scrollverhalten, Klicks),
• Standort (ungefähre Geolokalisierung auf Basis der IP-Adresse),
• Datum und Uhrzeit des Zugriffs.

Eingaben in Formulare werden nicht durch Google Analytics erfasst.

 

Sofern Sie mit einem Google-Konto angemeldet sind und dort Funktionen wie 'Personalisierte Werbung' oder 'Web- und App-Aktivitäten' aktiviert haben, verarbeitet Google Ihre Daten auch geräteübergreifend. Diese Verarbeitung erfolgt ausschließlich durch Google. Wir erhalten von Google nur anonymisierte, aggregierte Berichte ohne personenbezogene Informationen. Wir nutzen die von Google angebotene IP-Anonymisierungsfunktion („anonymizeIp“). Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder anderer Vertragsstaaten des Europäischen Wirtschaftsraums vor der Übermittlung an Google anonymisiert. Nur in Ausnahmefällen kann die vollständige IP-Adresse an einen Google-Server in den USA übermittelt werden und dort anonymisiert werden. 

Die Verarbeitung der Daten dient der Analyse des Nutzerverhaltens auf unserer Website. So erhalten wir Einblicke darüber, wie Besucher mit unserer Website interagieren, z. B. welche Seiten wie häufig aufgerufen werden oder wie lange Nutzer auf einzelnen Seiten verweilen. Diese Erkenntnisse nutzen wir, um Inhalte zu optimieren, technische Fehler zu beheben und die Benutzerfreundlichkeit unserer Website zu verbessern.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

Google LLC hat seinen Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list). Zusätzlich stützen wir die Verarbeitung auf die Standardvertragsklauseln; Informationen hierzu finden Sie unter https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/. 

Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht. Cookies können unterschiedliche Speicherdauern haben (Session-Cookies oder persistente Cookies). Die konkreten Löschfristen hängen von den jeweiligen Cookie-Einstellungen ab. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung in unserem Cookie-Banner oder den Datenschutzeinstellungen auf unserer Website widerrufen. Darüber hinaus können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (https://tools.google.com/dlpage/gaoptout). Weitere Informationen und Möglichkeiten zur Datenverwaltung finden Sie unter https://business.safety.google/privacy/ und https://support.google.com/analytics/answer/6004245

 

Auf unserer Website betten wir Videos von YouTube ein, einem Dienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen der Google LLC. Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von Google hergestellt. Google LLC ist bei der Einbindung von YouTube-Videos eigenständig datenschutzrechtlich verantwortlich im Sinne der DSGVO. 

• IP-Adresse,
• Nutzungsverhalten (z. B. Start/Stopp eines Videos),
• Zeitstempel,
• Browser-Informationen
• sowie Cookies oder vergleichbare Technologien (z. B. Device-Fingerprinting) verarbeitet werden.

Bei Endnutzern, die an ihrem Google-Konto angemeldet sind, kann Google zudem das individuelle Surfverhalten dem persönlichen Endnutzer-Profil zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen. Um die Datenverarbeitung durch Google einzuschränken, nutzen wir YouTube in dem von Google angebotenen erweiterten Datenschutzmodus. Laut Google werden Cookies in diesem Fall erst dann gesetzt und Daten erst dann erhoben und weiterverarbeitet, wenn Endnutzer die Wiedergabe des eingebundenen YouTube-Videos starten. 

Die Verarbeitung der Daten dient dazu, Videoinhalte bereitzustellen, Nutzerverhalten zu analysieren sowie ggf. die Personalisierung von Werbung durch Google.

1. Technisch reduzierte Anzeige (z. B. eingebettetes Vorschaubild oder Link) & vor Aktivierung (Klick): Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Im erweiterten Datenschutzmodus stellt YouTube keine Cookies ein und überträgt auch keine Nutzerdaten – abgesehen von ggf. anonymisierten Verbindungen. Die Einbettung fungiert hier als bloßes Bereitstellen eines Platzhalters. Unser berechtigtes Interesse, an einer informativen oder ansprechenden Ausgestaltung unseres Online-Angebots überwiegt.
2. Erweiterter Datenschutzmodus (YouTube‑nocookie) nach Aktivierung (Klick): Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Die Aktivierung des YouTube-Videos führt zu einer potenziellen Speicherung oder zum Zugriff auf Informationen in Ihrem Endgerät und einer damit verbundenen Datenübertragung. Es werden Medien bereitgestellt in deren Zusammenhang Cookies gesetzt werden können. Die Rechtsgrundlage für das Setzen von Cookies ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO. Sofern bei Nutzung von Google Business Services Daten in einen Drittstaat übermittelt werden und hierfür kein Angemessenheitsbeschluss oder sonstige Garantie im Sinne der Artikel 44 ff. DSGVO besteht, nimmt Google zudem Standardvertragsklauseln im Sinne des Art. 46 Abs. 2 Buchstabe c DSGVO in seine Verträge mit den Verwendern dieser Services auf.

Google LLC hat seinen Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).

Die von YouTube erfassten Daten werden von Google in Übereinstimmung mit den Google-Datenschutzbestimmungen gespeichert und verarbeitet. Die genauen Speicherdauern können variieren und sind in den Datenschutzbestimmungen von Google einsehbar. Sie haben die Möglichkeit, viele Ihrer Daten in Ihrem Google-Konto einzusehen und zu löschen. Mehr über die Datenerarbeitung durch Google erfahren Sie auf der Seite https://www.youtube.com unter dem Link „Datenschutz“, der Sie auf die Seite https://policies.google.com/privacy weiterleitet.

Wir betreiben eine LinkedIn-Unternehmensseite auf der wir Informationen und Updates zu unseren Produkten und Dienstleistungen bereitstellen. Verantwortlich für die Datenverarbeitung sind wir und LinkedIn Ireland Unlimited, Wilton Place, Dublin 2, Irland. LinkedIn ist eine Plattform von LinkedIn Ireland Unlimited. Die gemeinsame Verantwortlichkeit ist in einer Vereinbarung gemäß Art. 26 DSGVO geregelt, die Sie hier einsehen können: https://legal.linkedin.com/pages-joint-controller-addendum. LinkedIn übernimmt die primäre Verantwortung für die Verarbeitung von Insights-Daten und erfüllt sämtliche Verpflichtungen der DSGVO im Zusammenhang mit dieser Verarbeitung.

1. Durch uns

• Inhalte Ihrer Nachrichten an uns (z. B. Fragen, Anfragen, Feedback)
• Inhalte öffentlicher Interaktionen mit unseren Beiträgen (Kommentare, Reaktionen, geteilte Inhalte)
• Aggregierte Statistiken zu Reichweite und Interaktionen (bereitgestellt durch LinkedIn)

2. Durch LinkedIn

• LinkedIn-Profilinformationen (z. B. Name, Profilbild, berufliche Angaben)
• Inhalte und Interaktionen auf der Plattform (z. B. Likes, Kommentare, geteilte Beiträge)
• Technische Daten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen)
• Nutzungsdaten (z. B. Verweildauer, Interaktion mit Inhalten, angezeigte Beiträge)
• Standortdaten (abgeleitet aus IP-Adresse oder Geräteeinstellungen)

1. Durch uns

Die Verarbeitung der Daten dient der Kommunikation und Interaktion mit LinkedIn-Nutzern, der Bereitstellung von Informationen über unser Unternehmen und der Analyse von Reichweite und Engagement (in aggregierter/anonymisierter Form).

 

2. Durch LinkedIn

Die Verarbeitung der Daten dient dazu die Plattform bereitzustellen und ihre Funktionen zu gewährleisten, Inhalte und Werbung zu personalisieren, Nutzungsanalysen und Profilerstellung durchzuführen und Missbrauch zu verhindern und die Sicherheit zu verbessern.

1. Durch uns

Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Unternehmenskommunikation, Kundenbindung sowie der Präsentation unserer Leistungen auf einer geschäftsorientierten Plattform wie LinkedIn. Dieses Interesse überwiegt, da die Interaktion auf LinkedIn freiwillig erfolgt, sich auf geschäftliche Inhalte beschränkt und die betroffenen Personen bereits über ein LinkedIn-Profil verfügen, das auf Öffentlichkeit ausgerichtet ist. Zudem setzen wir technische und organisatorische Maßnahmen ein, um die Datenverarbeitung auf das notwendige Maß zu beschränken.

 

2. Durch LinkedIn

Die Datenverarbeitung durch LinkedIn erfolgt gemäß den Nutzungsbedingungen und Datenschutzrichtlinien von LinkedIn (Art. 6 Abs. 1 Satz 1 Buchstaben b und f DSGVO) sowie im Rahmen der gemeinsamen Verantwortlichkeit (Art. 26 DSGVO).

LinkedIn Ireland Unlimited ist Teil der LinkedIn Corporation, die ihren Sitz in den USA hat. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. LinkedIn ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list). Zusätzlich stützen wir die Verarbeitung auf die Standardvertragsklauseln; Informationen hierzu finden Sie unter https://www.linkedin.com/legal/l/customer-sccs?utm_source=chatgpt.com

1. Durch uns

Daten, die wir zur Kommunikation mit Ihnen verarbeiten: Diese Daten werden von uns so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht. Daten für Analysezwecke: Diese Daten werden in aggregierter und anonymisierter Form gespeichert und können für einen unbestimmten Zeitraum aufbewahrt werden

 

2. Durch LinkedIn

Interaktionen (Likes, Kommentare, Shares): bleiben grundsätzlich gespeichert, solange Ihr LinkedIn-Konto aktiv ist. Technische und Nutzungsdaten: werden von LinkedIn für eine begrenzte Zeit gespeichert, u. a. zur Plattform-Optimierung und Missbrauchsprävention. Genaue Informationen finden Sie in der LinkedIn-Datenschutzerklärung: LinkedIn Privacy Policy

Sie haben die Möglichkeit, sich auf unserer Website (https://partner.meine-sparkasse.de/partner) für einen kostenfreien Newsletter zu registrieren. Für das Hosting dieser Webseite wurde die S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin beauftragt. Es wurde der entsprechende Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Im Rahmen der Anmeldung und des Versands verarbeiten wir personenbezogene Daten, um Ihnen regelmäßig Informationen zu unseren Angeboten, Dienstleistungen oder aktuellen Themen zuzusenden.

 

Im Rahmen der Anmeldung zu unserem Newsletter werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse (Pflichtangabe für den Versand)
• Anrede
• Vor- und Nachname (sofern angegeben)
• IP-Adresse und Zeitpunkt der Anmeldung (zum Nachweis der Einwilligung – Double-Opt-in)
• Institut/Verbundunternehmen

Die Verarbeitung der Daten dient dazu, den Versand des Newsletters an Sie zu ermöglichen, Sie persönlich ansprechen zu können und dem Nachweis und der Dokumentation der erteilten Einwilligung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO. Diese Einwilligung holen wir im Rahmen Registrierungsprozesses ausdrücklich ein.

Wir speichern Ihre Daten so lange, wie Sie den Newsletter abonniert haben bzw. Ihre Einwilligung nicht widerrufen wurde. Nach Widerruf oder Abmeldung werden Ihre Daten gelöscht, sofern keine anderweitigen gesetzlichen Gründe gemäß Art. 17 Abs. 1 DSGVO einer Löschung entgegenstehen (z. B. Nachweispflichten gemäß § 7 UWG für den Newsletter-Versand. Newsletter, an denen Sie nicht mehr interessiert sind, können Sie wie folgt abbestellen: IF6-Partnerseite

Sofern Sie mit uns oder unseren Datenschutzbeauftragten per E-Mail, Telefon, Telefax oder über ein Online-Formular in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten sowie gegebenenfalls weitere Daten, die wir zur Bearbeitung Ihres Anliegens benötigen. Die Verarbeitung beschränkt sich auf die Beantwortung Ihrer Fragen, die Bearbeitung Ihres Antrags oder die Erledigung Ihres Anliegens.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

 

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die Verarbeitung der Daten dient dazu, die Kommunikation mit Ihnen sicherzustellen sowie Ihre Anfragen, Anträge oder sonstigen Anliegen zu bearbeiten.

Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anliegen sachgerecht zu bearbeiten und dabei gesetzliche und regulatorische Vorgaben (z. B. Compliance-Anforderungen) einzuhalten. Unser Interesse überwiegt, da Sie die Kontaktaufnahme selbst initiiert haben, eine sachgerechte Bearbeitung ohne diese Daten nicht möglich ist und die Verarbeitung nur in einem engen, zweckgebundenen Rahmen erfolgt.

Die Daten werden ab Abschluss der Bearbeitung Ihres Anliegens für die Dauer von drei Jahren gespeichert und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen dies erfordern.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Im Falle einer Verarbeitung im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, haben Sie Rechte gegenüber beiden Verantwortlichen. Für die Ausübung Ihrer Rechte können Sie sich an beide Verantwortlichen wenden.

Sie können eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• Auskunft darüber, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie Informationen über geeigneten Garantien gemäß Art. 46 DSGVO verlangen.
• die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen

• wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

 

Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
• Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte: Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

 

Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchstaben h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Sie können auch verlangen, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, soweit dies technisch möglich ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

 

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

 

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

 

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

 

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

 

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Datenschutzbeauftragter der S-Payment GmbH

Am Wallgraben 115, 70565 Stuttgart

Tel.: +49 711 782-21151